깁스튜디오(GIP STUDIO, 이하 “깁스튜디오”)는 개인정보 보호법에 따라 정보주체의 개인정보와 권익을 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
1. 개인정보의 처리 목적
홈페이지 상담 이 채팅에서 상담을 접수하고 고객을 식별하며, 동일 고객의 이전 상담과 연결하고, 프로젝트 정보를 정리해 담당자의 후속 연락 및 카카오톡 채널 상담으로 이어가기 위해 개인정보를 처리합니다. 수집한 정보는 상담 도우미가 상담의 결론을 내리기 위한 용도로 사용하지 않습니다.
생성형 AI 사용 안내
AI 답변은 깁스튜디오가 관리하는 사무실 Mac mini에서 로컬 생성형 AI로 처리합니다. 상담 내용은 AI 답변 생성을 위해 외부 생성형 AI API로 전송하지 않습니다. 다만 홈페이지·API 제공과 상담 기록 저장을 위해 Vercel 및 Supabase에서 국외 처리됩니다. 프로젝트 판단·상담 결론·일정 확정은 담당자가 하며, 상담 도우미 화면의 각 AI 답변에는 “AI 생성 답변”이라고 표시합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 목적 |
|---|
| 접수 전 대화 | 고객이 대화창에 직접 입력한 내용과 상담 도우미의 답변 | 상담 내용 정리, 담당자 인계 준비 |
| 접수 시 필수 입력 | 성함, 휴대전화, 상담할 공간(지역·공간 종류), 접수 전후의 대화 내용 | 상담 접수, 고객 식별, 이전 상담 연결, 담당자 후속 연락 |
| 자동 생성 | 접속 IP 주소, User-Agent, 접속 일시, 요청 경로와 응답 상태, 오류·보안 로그, 쿠키·상담 세션 식별자, 상담번호, 메시지 전송 시각, 상담 연결 상태 | 서비스 제공·보안, 요청 제한, 상담 연속성 유지, 중복 접수 방지, 카카오톡 상담 인계 |
성함·휴대전화·상담할 공간은 담당자 상담으로 넘기는 접수 화면에서 별도 동의를 받은 뒤에만 수집합니다. 접수 전 대화 내용은 성함·연락처 없이 상담 세션 식별자와 함께 저장되며, 접수하시면 같은 상담 기록으로 이어 붙입니다. 접수하지 않으면 성함·연락처는 수집하지 않습니다. 대화창에 직접 적은 내용은 적은 그대로 저장되므로 개인정보는 접수 화면에서 입력해 주세요.
홈페이지 이 채팅에서는 사진이나 파일을 받지 않습니다. 현장 사진, 도면, 레퍼런스 파일은 안내받은 뒤 고객이 카카오톡 채널에서 직접 전송합니다.
3. 개인정보의 처리 및 보유기간
상담 기록은 마지막 상담 활동일로부터 1년 동안 보유하며, 기간이 끝나면 자동으로 파기합니다. 정보주체가 동의를 철회하거나 삭제를 요청한 경우에는 관계 법령에 따른 보존 의무가 있는 경우를 제외하고 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 해당 법령상 목적에 한해서만 이용합니다.
- 서버의 상담·대화·문의 기록: 마지막 상담 활동일부터 1년
- 현재 탭의 대화 원문과 전송 시각: 브라우저 sessionStorage에 최대 12시간
- 이름·전화·원문을 직접 포함하지 않는 상담 연결 식별정보와 상담 연결 쿠키: 최대 7일
브라우저 상담 연결 기간(최대 7일)은 서버 상담 기록의 1년 보유기간과 다릅니다. 7일이 지나 자동 이어가기가 종료되더라도 같은 성함·전체 휴대전화 번호·상담 공간으로 다시 접수하면 1년 이내 서버 상담 기록과 내부에서 연결합니다. 이전 대화 원문과 접수에 따른 실제 내부 매칭 결과는 고객 화면에 표시하지 않으며, 담당자만 업무상 필요한 범위에서 확인합니다.
4. 개인정보의 제3자 제공
깁스튜디오는 정보주체의 개인정보를 처리 목적 범위 안에서 이용하며, 개인정보 보호법 등 관계 법령에 근거하거나 정보주체가 별도로 동의한 경우를 제외하고 제3자에게 제공하지 않습니다.
5. 개인정보 처리업무의 위탁
깁스튜디오는 홈페이지 상담 도우미 제공에 필요한 범위에서 아래 수탁자에게 개인정보 처리업무를 위탁하고, 계약과 기술적 통제를 통해 개인정보가 안전하게 처리되도록 관리합니다.
| 수탁자 | 위탁 업무 |
|---|
| Vercel Inc. | 홈페이지 호스팅, 상담 도우미 프록시, 접속·보안 로그 처리 |
| Supabase Pte. Ltd. | 고객·상담·메시지 데이터베이스 저장, 백업, 보유기간 만료 파기 |
생성형 AI 답변은 외부 업체에 위탁하지 않고, 깁스튜디오가 관리하는 사무실 Mac mini에서 로컬로 처리합니다. 이 과정에서 상담 내용을 외부 생성형 AI API로 전송하지 않습니다. 홈페이지·API 제공과 상담 기록 저장을 위한 Vercel·Supabase 위탁 및 국외 처리는 아래와 같이 별도로 이루어집니다.
6. 개인정보의 국외 이전
아래 Vercel 및 Supabase 국외 처리는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 정보주체와의 계약 체결 및 이행에 필요한 처리위탁·보관으로 이루어지며, 이 처리방침에 공개합니다. 국외 처리를 원하지 않으면 홈페이지 상담 도우미을 시작하지 않고 카카오톡 채널 또는 이메일로 문의할 수 있습니다.
Vercel Inc.
- 연락처
- privacy@vercel.com
- 국가
- 대한민국(서울 함수 실행) 및 미국(운영·지원)
- 시기·방법
- 홈페이지 접속, 상담 시작과 각 메시지 전송 때 HTTPS로 실시간·반복 이전
- 항목
- 접속 IP·요청 메타데이터, 성함·휴대전화·상담 공간, 대화·응답, 쿠키·세션·상담번호
- 목적
- 사이트와 API 호스팅, same-origin 프록시, 요청 제한과 보안
- 보유기간
- 요청 처리에 필요한 기간 및 Pro 운영 런타임 로그 최대 1일. 계약 종료·삭제는 DPA 절차에 따름
- 운영 조건
- 서울 icn1 실행, Pro 상업용 계약·DPA 및 보안 설정 확인 후에만 상담 도우미 운영
- 거부 영향
- 홈페이지 상담 도우미 이용 불가. 카카오톡·이메일 문의는 가능
Supabase Pte. Ltd.
- 연락처
- privacy@supabase.io
- 국가
- 싱가포르(ap-southeast-1)
- 시기·방법
- 상담 시작, 메시지 저장·정보 갱신·내부 조회 때 암호화 통신으로 실시간·반복 이전
- 항목
- 성함·휴대전화·상담 공간, 고객·프로젝트 식별값, 대화·응답, 구조화된 프로젝트·미팅 정보, 세션·상담번호·전송 시각·상태
- 목적
- 상담 누적·내부 조회, 문의 저장, 고객 기억과 카카오톡 인계
- 보유기간
- 운영 기록은 마지막 상담 활동일부터 1년, 관리 백업은 최대 7일
- 거부 영향
- 홈페이지 상담 도우미과 대화 기억 기능 이용 불가. 카카오톡·이메일 문의는 가능
별도 안내: 사무실 Mac mini 로컬 AI 처리
위 두 국외 처리와 별도로, AI 답변 생성은 깁스튜디오가 관리하는 사무실 Mac mini에서 로컬로 처리합니다. 상담 내용은 외부 생성형 AI API로 전송하지 않습니다. 다만 AI가 처리할 상담 내용은 앞서 안내한 Vercel의 홈페이지·API 경로와 Supabase의 상담 기록 저장 경로에서는 각각 국외 처리됩니다.
7. 개인정보의 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성돼 개인정보가 불필요해지면 운영 데이터베이스의 활성 기록을 자동 또는 관리자의 확인 절차로 삭제합니다. 삭제 전에 생성된 Supabase 관리 백업 사본은 개별 수정할 수 없어 최대 7일의 백업 순환 기간이 지나면 소멸합니다. 그 기간에 백업을 복원하면 삭제 대상 기록을 복원 직후 다시 삭제합니다. 법령상 보존 의무가 있는 정보는 별도 분리한 뒤 해당 보존기간이 끝나면 파기합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 이메일로 요청하면 본인 확인 후 관계 법령에서 정한 절차에 따라 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.
- 담당 부서
- 깁스튜디오 개인정보 보호 및 고충처리 담당부서
- 이메일
- gip_studio@naver.com
9. 자동 수집 장치와 브라우저 저장소
Vercel은 접속·보안 처리 과정에서 원 IP와 요청 메타데이터를 처리할 수 있습니다. 관리자 상담 API에는 원 IP를 보내지 않고 서버 비밀값으로 HMAC 처리한 요청 제한 키만 전달합니다. 상담 연속성을 위해 상담 건별 HttpOnly 쿠키를 사용하며, 이 쿠키에는 이름·전화번호·대화 원문이 들어가지 않고 최대 7일 뒤 만료됩니다. 브라우저 설정에서 쿠키나 저장소 사용을 거부할 수 있으나, 이 경우 홈페이지 상담 도우미의 상담 이어가기 기능이 제한될 수 있습니다. 카카오톡 채널 직접 문의는 계속 이용할 수 있습니다.
현재 탭의 대화 원문과 각 메시지 시각은 sessionStorage에서 최대 12시간, 대화 원문·이름·전화번호·문맥 토큰이 없는 복구 핸들은 localStorage에서 최대 7일 보관됩니다. 이 7일은 브라우저 자동 이어가기 기간으로, 서버 상담 기록의 1년 보유기간을 줄이지 않습니다. 만료 후에는 기본 정보를 다시 입력해 1년 이내 기록과 내부에서 연결할 수 있습니다. 상담번호는 담당자가 상담 기록을 찾기 위한 가명 조회 코드이며 본인 확인 또는 인증 수단이 아닙니다. 삭제·열람 요청 때 상담번호를 함께 알려주면 대상 기록을 확인하는 데 도움이 되며, 필요한 경우 별도의 본인 확인을 진행합니다.
현재 Google Analytics 등 외부 분석 도구는 비활성화되어 있으며, 외부 분석 도구의 쿠키나 식별자를 수집하지 않습니다. 서비스 개선을 위한 자체 방문 통계는 아래 10항에 따라 개인을 식별할 수 없는 형태로만 수집합니다.
10. 방문 통계의 자동 수집(비식별)
깁스튜디오는 서비스 개선을 위한 통계 목적으로 방문 기록을 자체 수집합니다. 수집 항목은 열람 페이지 주소, 직전 방문 경로(리퍼러), 브라우저·기기 유형, 시·군 단위 접속 지역, 열람 시간과 화면 행동(버튼 클릭·머문 시간)입니다.
방문 통계에는 쿠키를 사용하지 않으며, 브라우저 탭 세션 저장소의 임의 식별자만 사용합니다. IP 주소는 저장하지 않고 개인을 식별할 수 없는 형태로만 통계를 만듭니다. 외부 분석 도구(구글 애널리틱스 등)로는 전송하지 않습니다.
통계 기록은 깁스튜디오가 관리하는 통계 데이터베이스(Supabase, 국외 처리)에 보관하며, 상담·문의 기록과 결합해 개인을 식별하는 데 사용하지 않습니다.
11. 개인정보의 안전성 확보 조치
개인정보 접근 권한을 업무상 필요한 담당자로 제한하고, 전송구간 암호화, 서버 비밀값 분리, 상담 건별 HttpOnly 쿠키, 접속 요청 제한 등 개인정보 보호에 필요한 관리적·기술적 조치를 적용합니다.
13. 개인정보 처리방침의 변경
이 처리방침이 변경되는 경우 시행 전에 홈페이지를 통해 변경 내용과 시행일을 알립니다.