개인정보처리방침
시행일: 2026.10.01
디워크(DWORK)(이하 "회사")는 월하 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목·목적·보유기간과 이용자의 권리를 안내합니다.
1. 수집하는 개인정보 항목
- 필수: 익명 계정 식별자(익명 로그인 ID), 상담 대화 내용, 결제 시 결제사 제공 거래정보
- 이용자 제출: 상담을 위해 이용자가 입력하는 텍스트 및 카카오톡 캡처 이미지
- 자동 수집: 서비스 이용기록, 기기·브라우저 정보, 쿠키(세션 유지)
2. 개인정보의 수집·이용 목적
- AI 상담 및 심리 분석 리포트 생성·제공
- 결제 처리 및 이용권(리포트 열람) 부여
- 서비스 품질 개선(비식별 집계) 및 문의 대응
3. 캡처 이미지 처리 (비식별·미저장)
업로드된 카카오톡 캡처 이미지는 분석에 1회 사용된 즉시 폐기되며 원본을 저장하지 않습니다. 분석 과정에서 이름·전화번호 등 식별정보는 저장하지 않고 마스킹하며, 구조화된 신호(답장 간격, 연락 주도권 등)만 보관합니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Anthropic, PBC | AI 상담·리포트 생성(대화/신호 분석) | 상담 대화, 비식별 분석 신호 |
| Supabase, Inc. | 인증·데이터베이스(저장) | 익명 계정 식별자, 대화, 리포트 |
| Vercel, Inc. | 서비스 호스팅·배포 | 접속·요청 처리 데이터 |
| 토스페이먼츠(주) | 신용카드 등 결제 처리 | 결제 승인 정보(주문번호, 결제키 등) |
5. 개인정보의 국외 이전
AI 분석·호스팅·저장을 위해 개인정보(상담 대화 등)가 아래와 같이 국외로 이전·처리될 수 있습니다. (토스페이먼츠는 국내에서 처리되어 국외이전 대상이 아닙니다.)
| 이전받는 자 | 이전 국가 | 이전 항목 / 목적 / 시점·방법 / 보유기간 |
|---|---|---|
| Anthropic, PBC | 미국 | 상담 대화·비식별 신호 / AI 분석 / 서비스 이용 시점, TLS 암호화 전송 / 처리 완료 즉시(별도 저장 안 함) |
| Supabase, Inc. | 미국(프로젝트 리전에 따름) | 계정 식별자·대화·리포트 / 데이터 저장·인증 / 이용 시점, TLS 암호화 전송 / 회원 탈퇴 또는 목적 달성 시까지 |
| Vercel, Inc. | 미국 | 접속·요청 처리 데이터 / 호스팅·배포 / 서비스 접속 시점, TLS 암호화 전송 / 목적 달성 시까지 |
※ 위 수탁자·국가·리전은 실제 인프라 기준으로 작성되었습니다. 계약·리전 변경 시 갱신 고지합니다.
6. 보유 및 이용 기간
수집된 개인정보는 이용 목적 달성 시 또는 이용자의 삭제 요청 시 지체 없이 파기합니다. 관련 법령상 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.
8. 동의 항목의 분리 고지
회사는 가입·이용 시 국외이전 동의, 처리위탁 동의, (선택) 학습 활용 동의를 분리하여 고지·수집하고 그 내역을 기록합니다.
9. 안전성 확보 조치
회사는 접근권한 관리, 전송구간 암호화, RLS(행 수준 보안) 등 기술적·관리적 보호조치를 시행합니다. 서버 전용 키는 클라이언트에 노출되지 않습니다.
10. 개인정보 보호책임자
성명: 송민우(대표) · 연락처: shapren@naver.com
확정 사업자 정보·시행일이 반영되었습니다. 위탁사·국외이전 상세 문안은 reference/legal-drafts.md 확정본으로 교체 예정입니다.