개인정보처리방침
시행일: 2026년 8월 7일 · 버전: v2.2
제1조 (개인정보 처리의 목적)
체리랩(이하 "회사")은 회원 가입 및 계정 관리, 서비스 제공과 고객지원, 유료 서비스 결제·환불·정산, 부정 이용 방지, 법령상 의무 이행을 위해 필요한 최소한의 개인정보를 처리합니다. 고객사 웹사이트 방문자의 대화와 고객사 업로드 자료는 고객사의 고객지원 업무를 위하여 고객사의 지시에 따라 처리될 수 있습니다. 이 경우 고객사는 원칙적으로 개인정보처리자이며 회사는 수탁자로서 처리합니다.
제2조 (수집 항목·이용 목적·보유기간)
| 구분 | 수집 항목 | 목적 | 보유·파기 |
|---|---|---|---|
| 회원·관리자 | 이름, 회사명, 업무 이메일, 휴대전화번호(선택), 계정 식별자 | 가입, 계정관리, 고객지원, 안내 | 계정 종료 후 30일 또는 관계 법령상 보관기간 |
| 결제 | 주문번호, 결제수단 식별정보, 결제·취소·환불 기록 | 정기결제, 환불, 세금계산서·분쟁 처리 | 관계 법령상 보관기간. 카드번호는 회사가 저장하지 않습니다. |
| 서비스 로그 | 접속기록, IP, 기기·브라우저 정보, 오류·보안 로그 | 보안, 장애 대응, 부정 이용 방지 | 목적 달성 후 지체 없이 파기. 법령상 보관 시 예외 |
| 고객 콘텐츠 | 고객사가 업로드한 문서·FAQ·대화 내용 | 고객사에 대한 챗봇 서비스 제공 | 계약 종료 후 30일. 무료체험 종료 후 최대 44일 |
제3조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령의 규정에 따른 경우에는 예외로 합니다.
제4조 (개인정보 처리위탁 현황)
회사는 서비스 제공에 필요한 업무를 아래 수탁자에게 위탁할 수 있으며, 수탁자와 개인정보 처리 목적 외 이용 금지, 안전성 확보 조치, 재위탁 제한, 반환·파기 및 관리·감독 사항을 포함한 계약을 체결합니다. 수탁자 또는 위탁업무가 변경되면 이 처리위탁 현황을 최신 상태로 공개합니다.
| 수탁자 | 위탁업무 | 비고 |
|---|---|---|
| 주식회사 포트원 | 결제 연동, 정기결제 요청, 거래 승인·취소·환불 처리 지원 | PortOne 계약 기준 |
| 회사가 선택·계약한 최종 연동 PG사 | 신용카드 결제, 빌링키 발급 및 정기결제 처리 | 현재 게시 기준: 주식회사 엔에이치엔케이씨피(NHN KCP). PG 추가·변경 시 이 처리위탁 현황을 최신 법인명으로 갱신합니다. |
| Google Cloud | 국내 리전의 클라우드 인프라, 데이터 저장·처리, AI API 운영 | 현재 개인정보의 국외 이전·해외 보관·해외 원격처리를 실시하지 않습니다. |
| Resend | 서비스 안내, 인증, 결제·장애·고객지원 이메일 발송 | 이메일 발송 업무에 필요한 최소 정보만 처리합니다. |
제5조 (국내 리전 운영 및 AI 처리)
회사는 서비스 데이터 저장과 AI 처리를 국내 리전의 인프라 및 리전 지정 엔드포인트에서 운영하며, 현재 개인정보의 국외 이전·해외 보관·해외 원격처리를 실시하지 않습니다. 향후 해외 리전 또는 해외 원격지원 등 국외 이전이 발생할 수 있는 구조를 도입하려는 경우에는 도입 전에 관계 법령에 따른 고지·동의 및 개인정보처리방침 개정을 완료합니다.
회사는 고객 콘텐츠, 대화 내용 또는 개인정보를 범용 AI 모델의 학습·성능개선 목적으로 사용하지 않습니다.
제6조 (쿠키 및 분석 도구의 이용)
회사는 CherryChat 홈페이지의 유입 경로, 버튼 클릭, 가입 전환, 체험 활성화 등 서비스 개선에 필요한 비식별 통계를 확인하기 위해 Google Analytics 4, Google Tag Manager, Microsoft Clarity를 사용할 수 있습니다. 이름, 이메일, 전화번호, 상담 원문 등 개인을 직접 식별할 수 있는 정보는 분석 이벤트로 전송하지 않습니다.
Microsoft Clarity를 사용하는 경우 입력폼, 채팅 위젯, 이메일·전화번호 등 민감할 수 있는 영역은 마스킹하여 녹화 화면에 개인정보가 표시되지 않도록 설정합니다.
제7조 (안전성 확보 조치)
회사는 접근권한 최소화, 관리자 계정 보호, 전송구간 암호화, 저장 데이터 보호, 접근·처리 로그 관리, 취약점·장애 대응, 수탁자 관리 등 합리적인 기술적·관리적 보호조치를 시행합니다. 개인정보 유출 등 사고가 발생한 경우 관계 법령에 따라 필요한 통지·신고·피해 최소화 조치를 합니다.
제8조 (정보주체의 권리 및 문의)
이용자는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 thebestguy7@gmail.com로 연락해 주시기 바랍니다.
제9조 (개인정보 보호책임자)
- 성명·직책: 대표 박종훈
- 소속: 체리랩
- 이메일: thebestguy7@gmail.com
- 전화: 010-8152-5705
제10조 (개인정보처리방침 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 변경 시 최소 7일 전에 공지사항 또는 이메일을 통해 고지합니다.