01처리하는 개인정보 항목과 수집 방법
스튜디오는 아래 경로로 상담 문의와 진단을 받으며, 경로에 따라 처리하는 항목이 다릅니다.
| 경로 | 필수 | 선택 | 처리 근거 |
|---|---|---|---|
| 홈페이지 상담 폼 | 성함 또는 회사명, 이메일 주소, 문의 내용 | 전화번호, 업종, 현재 사용 중이거나 참고하시는 홈페이지 주소 | 정보주체의 동의 (개인정보 보호법 제15조 제1항 제1호) |
| 홈페이지 AI 상담 | 상담 대화 내용 / 상담을 신청하시는 경우 성함, 업체명, 연락처(휴대전화번호), 이메일 주소 | — | 대화 내용은 이용자의 문의에 답하기 위한 조치(제15조 제1항 제4호), 연락처는 정보주체의 동의(제1호) |
| 제안·진단 페이지 | 성함, 연락처(휴대전화번호), 업체명, 결과를 받을 방법, 진단 설문 응답 | 이메일 주소(이메일로 받기를 고르신 경우 필수), 참고 사이트 주소 | 정보주체의 동의 (제15조 제1항 제1호) |
| Meta(페이스북·인스타그램) 광고 신청 양식 | 성함, 전화번호, 업종, 홈페이지 보유 여부, 희망 시기 | — | 정보주체의 동의 (제15조 제1항 제1호) — 양식의 필수 동의 항목 |
| 채팅 상담(네이버 톡톡·카카오톡 채널·인스타그램 메시지) | 대화 내용, 대화 중 직접 알려 주시는 성함·연락처·이메일 주소 | — | 이용자의 문의에 답하기 위한 조치 (제15조 제1항 제4호) |
| 견적·계약·전자서명 | 고객 성함·회사명·연락처, 응답·서명하신 분의 성함, 서명 기록(서명 시각, 접속 IP 주소, 브라우저 정보) | — | 계약의 체결·이행 (제15조 제1항 제4호) |
| 이메일·전화 | 이용자가 직접 알려 주시는 정보 | — | 이용자의 문의에 답하기 위한 조치 (제15조 제1항 제4호) |
서비스 이용 과정에서 접속 IP 주소, 브라우저 정보, 접속 일시, 유입 경로(광고 캠페인 식별값, 처음 도착한 페이지, 직전에 머문 사이트)가 생성되어 기록될 수 있습니다. 제안·진단 페이지는 같은 방문을 묶기 위한 임의의 방문자 번호를 브라우저에 저장합니다(제11조). 부정한 이용을 막고 문의 경위를 확인하는 데에만 씁니다.
건강 정보 같은 민감정보와 주민등록번호 같은 고유식별정보는 받지 않습니다. 대화나 문의 내용에 적지 않도록 유의해 주세요.
02개인정보의 처리 목적
- 상담 문의 확인과 회신
- 진단 결과와 맞춤 제안서 제공
- 상담을 신청하신 경우 고객 관리 시스템에 등록하고 상담·견적·계약 진행을 관리
- AI 상담 답변 생성과 상담 이력 관리
- 계약 체결·이행과 그에 따른 연락, 전자서명 기록 보관
- 부정한 자동 제출 차단과 문의 경위 확인
03AI 상담·진단에서의 개인정보 처리
- 홈페이지 AI 상담에 보내신 대화는 스튜디오가 설정해 운영하는 상담 자동화 서버로 전달됩니다. 이 서버는 Amazon Web Services의 서울 리전에 있습니다.
- 자유롭게 질문하신 대화는 답변을 만들기 위해 OpenAI에 전송되고, 같은 상담 안에서 앞의 대화를 이어 가기 위해 대화 기록 저장소(Supabase, 서울 리전)에 보관됩니다.
- 연락처를 입력하는 단계의 정보(성함·업체명·연락처·이메일)는 AI 답변 생성에 보내지 않습니다. 동의하신 경우에만 받으며, 상담 신청 내용은 고객 관리 시스템에 등록되어 담당자에게 전달됩니다.
- OpenAI는 계약에 따라 받은 대화를 모델 학습에 쓰지 않으며, 부정 이용 감시를 위해 최대 30일 동안 보관한 뒤 삭제합니다.
- 제안·진단 페이지는 진단 결과 설명을 만들 때 진단 설문 응답과 업체명을 Anthropic에 전송합니다. 성함·연락처·이메일 주소는 보내지 않으며, 추천 상품과 금액은 AI가 아니라 정해진 규칙으로 정합니다. Anthropic도 계약에 따라 받은 내용을 모델 학습에 쓰지 않으며 최대 30일 안에 삭제합니다(이용 정책 위반 확인처럼 Anthropic 약관이 따로 정한 경우는 예외).
자동화된 처리만으로 이용자에게 법적 효력이나 그에 준하는 영향을 미치는 결정을 하지 않습니다. AI가 만든 답변은 참고용 안내이며, 견적·기간 등 계약에 관한 사항은 담당자가 확인해 안내합니다.
04개인정보의 보유 및 이용 기간
수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 경우 해당 기간 동안 보관합니다.
- 계약을 맺지 않은 상담 문의·진단 응답·AI 상담 기록·광고 신청 양식 정보: 문의 종결일로부터 1년 이내 파기
- 계약을 맺은 경우의 계약서·거래 증빙: 국세기본법 제85조의3(장부·증거서류 5년), 상법 제33조(상업장부·영업에 관한 중요서류 10년, 전표 5년)에 따른 기간
- 전자서명 기록: 해당 계약서와 같은 기간
- 소비자와의 거래에 해당하는 경우: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따른 기간(계약 또는 청약철회 기록 5년, 대금결제 및 재화 등의 공급 기록 5년, 불만 또는 분쟁처리 기록 3년, 표시·광고 기록 6개월)
Meta 광고 신청 양식으로 받은 정보는 고객 관리 시스템에 옮겨 위 기간에 따라 관리합니다. Meta 쪽에 남는 신청 정보의 보관은 제6조·제7조에 적은 Meta의 처리 조건을 따릅니다.
05개인정보의 제3자 제공
기틀 스튜디오는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차에 따라 요청하는 경우에는 예외로 합니다.
홈페이지에 설치된 외부 분석·광고 도구를 통해 제3자가 자신의 목적으로 직접 수집하는 정보는 스튜디오가 제공하는 것이 아니며, 그 내용은 제12조에 따로 적었습니다.
06개인정보 처리위탁
원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 각 사업자의 이용 약관과 데이터 처리 조건(데이터 처리 부속서가 있는 경우 그 부속서)에서 개인정보 보호 관련 지시 엄수, 비밀 유지, 목적 외 처리 금지, 재위탁 제한, 사고 시의 책임을 정하고 있으며, 스튜디오는 수탁자가 개인정보를 안전하게 처리하는지 확인합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Vercel Inc. | 홈페이지·제안·진단 페이지·고객 관리 시스템의 서버 운영 | 위탁계약 종료 시까지 |
| Databricks, Inc. (Neon 서비스 운영사) | 고객 관리 시스템·진단 데이터베이스 보관 | 위탁계약 종료 시까지 |
| OpenAI OpCo, LLC | AI 상담 답변 생성 | 받은 뒤 최대 30일 |
| Anthropic, PBC | 진단 결과 설명 작성 | 받은 뒤 최대 30일 |
| Google LLC | 상담 알림·접수 확인·견적서·계약서 링크 메일 발송과 보관 | 위탁계약 종료 시까지 |
| Amazon Web Services Korea LLC | 상담 자동화 서버 인프라 제공 (서울 리전에 보관) | 위탁계약 종료 시까지 |
| Supabase Pte. Ltd. | AI 상담 대화 기록·연락처 보관 (서울 리전에 보관) | 위탁계약 종료 시까지 |
표가 화면보다 넓습니다. 좌우로 밀어서 나머지 항목을 보실 수 있습니다.
상담 자동화 서버의 프로그램은 스튜디오가 직접 설정해 운영하며, 서버 인프라는 Amazon Web Services Korea LLC에서 빌려 씁니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침으로 지체 없이 공개합니다.
Meta(페이스북·인스타그램) 광고 신청 양식과 인스타그램 메시지, 네이버 톡톡, 카카오톡 채널은 각 회사가 운영하는 화면에서 이용자가 직접 입력하거나 보내는 것으로, 각 회사도 자신의 개인정보처리방침에 따라 그 정보를 처리합니다. 그래서 위 처리위탁 표에 넣지 않고 여기서 따로 밝힙니다. 스튜디오는 그 서비스로 받은 내용을 상담 회신과 제4조의 보유 기간에 따른 관리에만 이용합니다. Meta의 처리 내용은 Meta 개인정보처리방침에서 확인하실 수 있습니다.
07개인정보의 국외 이전
스튜디오는 상담·진단·계약 진행에 필요한 처리위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관으로서 이 방침에 공개)입니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국, 싱가포르 | 상담 폼·AI 상담·진단 입력 정보, 접속 IP·브라우저 정보 | 서비스 이용 시 | 서버 운영 / 위탁계약 종료 시까지 |
| Databricks, Inc. — Neon (privacy@databricks.com) | 싱가포르 | 성함, 업체명, 연락처, 이메일, 문의·진단 내용, 견적·계약·서명 기록 | 저장할 때 | 데이터베이스 보관 / 제4조의 보유 기간 |
| OpenAI OpCo, LLC (privacy@openai.com) | 미국 | AI 상담 대화 내용 | AI 상담 이용 시 | 답변 생성 / 받은 뒤 최대 30일 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 (답변 생성은 Anthropic이 운영하는 다른 국가에서 처리될 수 있음) | 진단 설문 응답, 업체명 | 진단 결과를 만들 때 | 진단 결과 설명 작성 / 받은 뒤 최대 30일 |
| Google LLC (국내대리인 구글코리아 유한회사, data-access-requests@google.com) | 미국 등 Google 데이터센터가 있는 국가 | 알림·확인 메일에 담긴 성함 또는 회사명, 이메일, 전화번호, 문의 내용 | 상담 접수 시 | 메일 발송·보관 / 위탁계약 종료 시까지 |
표가 화면보다 넓습니다. 좌우로 밀어서 나머지 항목을 보실 수 있습니다.
상담 자동화 서버(Amazon Web Services)와 AI 상담 대화 기록 저장소(Supabase)는 서울 리전에 보관하므로 국외 이전 표에 넣지 않고 제6조에 적었습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 의사는 제13조의 개인정보 보호책임자에게 알려 주시면 됩니다. 다만 위 이전은 상담 접수와 답변에 필요한 것이므로, 거부하시면 홈페이지 상담 폼·AI 상담·제안·진단 페이지를 통한 문의가 제한될 수 있습니다. 이 경우 이메일 또는 전화로 문의하여 주시기 바랍니다.
08정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청하실 수 있습니다.
요청은 아래 개인정보 보호책임자에게 이메일로 하실 수 있으며, 확인 후 지체 없이 조치합니다. 정정을 요청하신 경우 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
09개인정보의 파기 절차 및 방법
- 파기 절차: 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우 제4조의 근거와 항목에 따라 다른 개인정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.
10개인정보의 안전성 확보 조치
- 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다.
- 개인정보가 포함된 계정에 접근 통제와 인증 수단을 적용하고, 비밀번호는 복원할 수 없는 방식으로 저장합니다.
- 개인정보가 오가는 구간은 암호화 통신(HTTPS)으로 전송합니다.
- 개인정보를 처리하는 시스템에 보안 프로그램을 설치·갱신합니다.
11쿠키 및 브라우저 저장소의 운영
스튜디오는 광고 성과 측정을 위한 외부 측정 도구(Meta Pixel)를 현재 적용하지 않았습니다. 적용할 때 수집되는 항목과 거부 방법은 제12조에 적었습니다.
기틀 홈페이지는 어느 경로로 들어온 문의인지 확인하기 위해 유입 경로 정보(광고 캠페인 식별값, 처음 도착한 페이지 주소, 직전에 머문 사이트 주소)를 브라우저의 세션 저장소에 기록하며, 브라우저 탭을 닫으면 삭제됩니다.
제안·진단 페이지는 같은 방문을 묶기 위해 임의로 만든 방문자 번호를 브라우저의 로컬 저장소에 기록합니다. 성함· 연락처 등 개인을 알아볼 수 있는 항목은 들어 있지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.
AI 상담 위젯에 입력하신 성함·연락처·이메일 주소는 브라우저에 저장하지 않으며, 화면을 새로 고치면 사라집니다.
이용자는 브라우저 설정에서 이러한 저장을 거부할 수 있습니다.
12온라인 행태정보 및 외부 분석·광고 도구
스튜디오는 광고 성과를 확인하기 위해 홈페이지에 외부 사업자의 측정 도구를 설치할 수 있습니다. 본 방침을 공개하는 시점에는 아직 적용하지 않았으며, 시행일 이후 적용할 예정입니다. 적용 여부가 바뀌면 본 방침을 통하여 공개합니다.
| 도구 | 제공 사업자 | 이용 목적 |
|---|---|---|
| Meta Pixel | Meta Platforms, Inc. (미국) | 광고 성과 측정, 웹사이트 방문 및 전환 분석, 광고 캠페인 개선 |
표가 화면보다 넓습니다. 좌우로 밀어서 나머지 항목을 보실 수 있습니다.
수집될 수 있는 정보
- 방문한 페이지의 주소와 접속 시각
- 브라우저 및 기기에 관한 정보
- IP 주소 등 네트워크 접속 정보
- 페이지 조회(PageView), 상담 접수 완료(Lead)와 같이 홈페이지에서 발생한 전환 이벤트가 일어났다는 사실
- Meta가 이용하는 쿠키 및 식별자에 관한 정보
스튜디오가 보내지 않는 정보 — 성함, 전화번호, 이메일 주소, 상담 내용은 위 도구로 보내지 않습니다. 스튜디오가 발생시키는 이벤트는 페이지 조회와 상담 접수 완료 두 가지뿐이며, 어느 쪽에도 개인정보 항목을 함께 싣지 않습니다. 상담 접수 완료는 접수가 실제로 성공한 시점에만 한 번 발생하고, 누가 접수했는지는 전달되지 않습니다.
이 도구를 처리위탁으로 적지 않은 이유 — Meta는 스튜디오의 지시에 따라 개인정보를 대신 처리하는 수탁자가 아니라, 자사의 약관에 따라 자신의 목적으로 직접 수집·이용하는 사업자에 해당할 수 있습니다. 정보 또한 스튜디오의 서버를 거치지 않고 이용자의 브라우저에서 Meta로 바로 전송됩니다. 그래서 제6조 처리위탁이나 제7조 국외 이전 표에 넣지 않고, 이 조항에서 따로 밝힙니다. 향후 법령의 해석이나 Meta의 약관이 달라져 분류가 바뀌면 본 방침을 통하여 공개합니다.
Meta는 해외에 소재한 사업자이며, Meta가 수집한 정보에는 Meta의 개인정보처리방침이 적용됩니다. 자세한 내용은 Meta 개인정보처리방침에서 확인하실 수 있습니다.
거부 방법 — 아래 방법으로 이용자가 직접 통제하실 수 있습니다. 거부하셔도 홈페이지 이용과 상담 접수에는 아무런 제한이 없습니다.
- Meta 계정 센터의 활동 정보 관리에서 다른 웹사이트·앱이 Meta로 보낸 활동 정보를 확인하고 연결을 해제할 수 있습니다.
- Meta 광고 기본 설정에서 맞춤형 광고에 이용되는 정보를 관리할 수 있습니다.
- 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 이 경우 위 도구의 정보 수집도 함께 차단됩니다.
13개인정보 보호책임자
- 상호: 기틀 스튜디오 (Gitul Studio)
- 개인정보 보호책임자: 이용상
- 이메일: dydtkd3595@gmail.com
- 전화: 010-5723-5471
- 주소: 서울특별시 관악구 봉천동 100-26 101호
개인정보 침해에 대한 신고나 상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
14개인정보 처리방침의 변경
이 방침을 바꿀 때는 변경 내용과 시행일을 홈페이지에 공개하고, 이전 방침과 바뀐 부분을 비교해 볼 수 있게 함께 공개합니다. 항목·목적 변경처럼 이용자 권리에 중요한 변경은 시행 전 또는 시행과 동시에 따로 안내합니다.
- 2026년 10월 20일 수정 — 제안·진단 페이지에서 새 소식 수신 동의(선택)를 더 이상 받지 않아, 수집 항목과 처리 목적에서 뺐습니다.
- 2026년 10월 20일 공고 · 2026년 10월 20일 시행 — 적용 범위에 제안·진단 페이지를 더하고, 처리 근거를 구분했습니다. Meta 광고 신청 양식, 견적·계약·전자서명 기록, 고객 관리 시스템·데이터베이스(싱가포르), 진단 결과 설명 작성(Anthropic), 상담 자동화 서버(AWS 서울 리전)의 처리위탁·국외 이전을 더하고, AI 상담 대화 기록 저장소(Supabase)의 보관 지역을 서울로 바로잡았습니다. 국외 이전 기재 사항(근거·연락처)을 보완하고 보유 기간의 법령 근거와 보호책임자 전화번호를 더했습니다.
- 2026년 9월 19일 공고 · 2026년 9월 26일 시행 — AI 상담 위젯과 채팅 상담을 수집 경로에 추가하고, 처리위탁·국외 이전과 외부 측정 도구 이용 예정 사실을 밝혔습니다. 이전 판 보기
- 2026년 8월 23일 시행 — 최초 공개