개인정보처리방침

프레이드림(PrayDream)은 아이디어 검증 및 IT 창업 컨설팅 서비스를 제공하며, 개인정보 보호법 등 관련 법령을 준수하고 회원의 개인정보를 보호하기 위해 다음 방침을 공개합니다.

1. 개인정보의 처리 목적과 수집 항목

• 회원가입·본인 확인·계정 관리: 이메일 아이디, 닉네임, 휴대폰 번호, 단방향 암호화 비밀번호, 약관 동의 일시 및 버전. 휴대폰 번호는 연락처이며 SMS 본인인증 정보가 아닙니다.
• 아이디어 검증: 회원이 직접 입력한 아이디어, 분석 결과, 생성 일시 및 이용권 사용 기록. 타인의 개인정보, 영업비밀 등 공개하면 안 되는 내용을 입력하지 마세요.
• 결제·환불: 주문번호, 상품, 결제금액, 결제 식별자, 처리 상태 및 시간. 카드번호와 계좌 비밀번호는 당사 서버에 저장하지 않습니다.
• 고객 지원: 문의 제목·내용, 답변, 처리 담당자 및 일시.
• 보안·서비스 통계: 페이지 주소, 접속 시간, 익명화된 방문자 식별값, 직전 페이지 주소(쿼리·프래그먼트 제외), 국내·해외 구분, 로그인 실패 기록. 국가 판별 과정에서 IP를 일시적으로 처리하되 방문 통계 DB에는 원문 IP를 저장하지 않습니다.

2. 보유 및 이용 기간

• 회원 정보와 아이디어·보고서: 회원 탈퇴 시 삭제 또는 재식별할 수 없도록 처리합니다.
• 계약·청약철회, 대금결제 및 공급에 관한 기록: 관련 법령에 따라 5년.
• 소비자의 불만·분쟁 처리 기록: 관련 법령에 따라 3년.
• 방문 통계 원시 기록 및 운영 감사 기록: 1년. 로그인 요청 제한 기록: 만료 후 정기 삭제.
• 법정 보존 정보는 목적 외로 사용하지 않으며, 보유 기간 만료 시 정기 파기합니다. 백업 사본도 최대 30일의 순환 주기에 따라 삭제되도록 운영합니다.

3. 처리 위탁 및 외부 서비스

• 카페24: 웹·데이터베이스 호스팅 및 인프라 운영. 서비스 이용 기간 동안 처리합니다.
• 토스페이먼츠: 결제 승인, 취소 및 거래 관리. 유료 결제 시 결제사 정책과 관련 법령이 적용됩니다.
• OpenAI: 아이디어 분석과 웹 자료 검색. 회원 아이디·전화번호·비밀번호를 API 요청에 포함하지 않으며, 입력한 아이디어와 분석용 자료를 전송합니다.

4. AI 분석과 국외 이전 안내

분석 요청 시 입력한 아이디어가 암호화된 통신으로 OpenAI의 API에 전송됩니다. 일반적인 미국 API 처리 기준이며, 실제 이전 국가·수탁 법인·보유 기간·연락처와 법적 근거는 운영자가 체결한 계약 및 계정의 데이터 보관 설정에 맞춰 확정하여 고지합니다. 확정 전에는 AI 분석 서비스를 공개 운영하지 않습니다. 서비스 화면의 별도 동의를 거부하면 AI 분석을 이용할 수 없지만, 회원정보 및 문의 기능은 이용할 수 있습니다.

API에는 응답 저장 비활성화를 요청합니다. 이것이 공급자의 모든 보안·남용 방지 로그의 즉시 삭제를 의미하지는 않습니다. AI 전송을 원하지 않으면 검증 요청을 제출하지 않거나 개인정보 보호책임자에게 문의해 주세요.

5. 제3자 제공

법령에 근거하거나 정보주체의 별도 동의를 받은 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 처리 위탁과 국외 이전은 위 내용 및 서비스 이용 전 별도 고지에 따릅니다.

6. 이용자의 권리 및 행사 방법

회원은 내정보에서 정보를 수정하고 비밀번호 확인 후 탈퇴할 수 있습니다. 열람·정정·삭제·처리정지·동의 철회 및 문의 내역 삭제 요청은 1:1 문의 또는 보호책임자 이메일로 접수합니다. 법정 보존 의무가 있는 정보의 삭제는 제한될 수 있으며 그 사유를 안내합니다. 만 14세 미만의 가입을 받지 않습니다.

7. 쿠키 및 자동 수집 장치

로그인 유지와 보안에 필요한 세션 쿠키, 페이지별 중복 방문을 줄이기 위한 무작위 방문자 쿠키를 사용합니다. 방문자 쿠키 유효기간은 1년입니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인과 중복 집계 방지에 제한이 생깁니다. 서로 다른 브라우저·기기 및 쿠키 삭제 후의 방문을 완전히 동일인으로 식별하지는 않습니다.

8. 안전성 확보 및 파기 절차

비밀번호 단방향 해시, 외부 API 비밀키 암호화, 권한별 접근 통제, 로그인 실패 잠금, HTTPS, 접속 기록 및 서버 접근 제한을 적용합니다. 파기 대상 전자 기록은 삭제하고 출력물은 분쇄합니다. 개인정보 유출 등 사고 발생 시 법령에 따른 통지·신고 및 대응 절차를 진행합니다.

9. 개인정보 보호책임자

성명: 유경모
이메일: rockforlife@naver.com
개인정보 관련 요청과 피해 상담을 위 연락처로 접수할 수 있습니다. 개인정보 침해 신고·상담은 개인정보침해신고센터(118), 분쟁조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

10. 방침의 변경

내용 변경 시 공지사항을 통해 변경 내용과 시행일을 알립니다. 정보주체 권리에 중대한 변경 또는 새로운 동의가 필요한 경우 별도 고지·동의를 진행합니다.