개인정보처리방침
시행일: 2026년 9월 1일 · 버전 1.0 (초안)
주식회사 릴리즈(이하 "회사")는 "AUTO 45"(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 서비스의 성격과 두 종류의 개인정보
서비스는 F45 스튜디오 운영자(이하 "점주")가 가입해 자기 스튜디오의 운영 업무(홀딩 처리, 회원 현황, 예약 감지, 리뷰 답글, 블로그 작성, 알림톡 발송 등)를 자동화하는 B2B 웹 서비스입니다. 이에 따라 회사가 다루는 개인정보는 두 종류입니다.
- ① 점주(이용자) 정보 — 회사가 개인정보처리자로서 직접 수집·이용합니다.
- ② 스튜디오 회원 정보(회원명, 연락처, 멤버십 만료일, 홀딩 신청 내용, 예약 정보, 리뷰 내용 등) — 각 스튜디오의 점주가 개인정보처리자이고, 회사는 점주의 위탁을 받아 처리하는 수탁자입니다. 회사는 점주가 연결한 구글 시트·Glofox·네이버 등에서 필요한 최소한의 정보만 조회·처리하며, 점주가 지시한 목적(자동 처리·알림) 외로 사용하지 않습니다. 회원 정보의 수집 근거(회원 동의 등)는 점주가 확보해야 하며, 회사는 이용약관에 따른 개인정보 처리위탁 계약에 따라 안전하게 처리합니다.
2. 수집하는 개인정보 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입 (필수) | 스튜디오명, 이메일 주소, 비밀번호(해시 저장) | 가입 화면 입력 |
| 서비스 연동 (기능별 선택) | Glofox API 접근정보(Branch ID, API Key, API Token), 구글 시트 URL, 알림 채널 정보(텔레그램 chat ID 또는 이메일), 카카오 채널 pfId·발신번호·알림톡 템플릿 ID, (선택) 네이버 계정 아이디·비밀번호 및 로그인 세션, (선택) Glofox 관리자 계정 이메일·비밀번호 및 로그인 세션, (선택) 지점 자체 Solapi API 키 | 설정 화면 입력, 연결 과정에서 생성 |
| 스튜디오 회원 정보 (수탁 처리) | 회원명, 연락처, 멤버십 종류·시작일·만료일, 홀딩 신청 내용(기간·사유·증빙 여부), 네이버 예약자명·연락처·이용일시·예약번호, 네이버 리뷰 내용·별점, 알림톡 발송 이력 | 점주가 연결한 구글 시트·Glofox API·네이버 화면에서 조회 |
| 자동 생성 | 접속 로그(IP, 일시, 브라우저), 처리·실행 이력, 도움 봇 문답 내용, 쿠키(로그인 세션) | 서비스 이용 과정에서 자동 생성 |
| 결제 | 입금자명, 입금 확인 메모 (계좌이체 단계) / 추후 카드 결제 도입 시 결제대행사가 처리하는 결제 정보(회사는 카드번호를 보관하지 않음) | 이체 확인, 결제대행사 |
3. 개인정보의 이용 목적
- 회원 가입·본인 확인·로그인, 구독 관리 및 요금 청구
- 서비스 제공: 홀딩 신청 자동 처리 및 시트 기록, 회원 현황 집계, 네이버 예약 감지·리뷰 답글·블로그 초안 작성, 회원 알림톡 발송, (선택 시) Glofox 만료일 자동 반영, 점주 알림 발송
- AI 기반 문안 생성(리뷰 답글, 블로그 글, 도움 봇 답변): 이 과정에서 리뷰 원문, 블로그 소재(점주가 입력한 정보), 도움 봇 질문이 AI 처리 위탁사에 전송됩니다(제5조).
- 고객 문의 응대, 장애·오류 알림, 서비스 개선을 위한 통계(개인을 식별할 수 없는 형태)
4. 보유 및 이용 기간
- 점주 계정 정보: 회원 탈퇴 시까지 (단, 관계 법령에 따라 보존이 필요한 정보는 아래 기간)
- 연동 정보(API 키, 계정, 세션): 점주가 연결 해제하거나 탈퇴 시 즉시 삭제
- 스튜디오 회원 정보(수탁): 처리 목적 달성 후 이력으로서 최대 3년 보관 후 삭제하며, 점주가 요청하거나 계약 종료 시 지체 없이 삭제(계약 종료 후 30일 이내)
- 전자상거래법상 계약·결제·대금 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 통신비밀보호법상 접속 로그 3개월
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 위탁 시 법령에 따라 안전관리 의무를 계약으로 정합니다.
| 수탁자 | 위탁 업무 | 이전 정보·국가 |
|---|---|---|
| Vultr Holdings (클라우드 서버, 서울 리전) | 서비스 서버 호스팅·데이터 저장 | 모든 서비스 데이터(암호화 저장) · 대한민국 내 데이터센터 |
| Anthropic, PBC (미국) | AI 문안 생성(리뷰 답글·블로그·도움 봇) | 리뷰 원문·별점, 블로그 소재로 점주가 입력한 정보, 도움 봇 질문 및 지점 설정 상태 · 미국 · 회원 연락처는 전송하지 않음 |
| Google LLC (미국) | 구글 시트 읽기·쓰기(서비스 계정) | 점주가 연결한 시트의 데이터 · 미국(Google Workspace 인프라) |
| (주)누리고 Solapi (대한민국) | 카카오 알림톡 발송 | 수신 회원 연락처, 템플릿 변수(회원명·날짜) · 대한민국 |
| Telegram FZ-LLC (UAE 등) | 점주 알림 메시지 전달 | 알림 본문(회원명·연락처·처리 내용 포함될 수 있음) · 국외 |
| 결제대행사 [카드 결제 도입 시 확정] | 결제 처리 | 결제 정보 |
국외 이전을 원하지 않는 경우 해당 기능(AI 생성, 텔레그램 알림)을 사용하지 않도록 설정하거나 이용을 중단할 수 있으며, 이 경우 관련 기능이 제한됩니다.
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다. 점주가 자기 계정으로 연결한 외부 서비스(Glofox, 네이버, 카카오)에 대한 조작·조회는 점주의 지시에 따른 처리로서 제3자 제공에 해당하지 않습니다.
7. 파기 절차 및 방법
보유 기간이 지나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 백업 보관 주기(30일)에 따라 순차 삭제됩니다.
8. 이용자와 정보주체의 권리
- 점주는 언제든지 설정 화면에서 연동 정보를 수정·삭제(연결 해제)할 수 있고, 계정 삭제(탈퇴)를 요청할 수 있습니다.
- 스튜디오 회원(정보주체)은 자신의 정보에 대한 열람·정정·삭제·처리정지를 해당 스튜디오(점주)에게 요구할 수 있으며, 회사는 점주의 요청에 따라 지체 없이 조치합니다. 회사에 직접 요청하는 경우 해당 점주에게 전달하여 처리합니다.
- 권리 행사는 아래 담당자에게 서면·이메일로 요청할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 해시(bcrypt)로 저장
- API 키, 외부 계정 정보, 로그인 세션, Solapi 키 등 비밀값은 AES-256-GCM으로 암호화 저장하며 화면에는 마스킹 표시
- 전 구간 HTTPS(TLS) 암호화 통신, 세션 쿠키 보호(HttpOnly, Secure), CSRF 방어, 로그인 시도 제한
- 지점(테넌트) 간 데이터 논리적 분리 — 각 점주는 자기 스튜디오 데이터만 조회 가능
- 서버 접근 통제(키 기반 SSH, 방화벽), 일 1회 암호화 백업, 접근·처리 기록 보관
- 개인정보 취급자를 최소화하고 관리자 권한을 별도로 관리
10. 쿠키
서비스는 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
11. AI 생성 콘텐츠에 관한 안내
리뷰 답글·블로그 글·도움 봇 답변은 AI가 생성합니다. 회사는 지어낸 사실·수치를 쓰지 않도록 규칙을 적용하지만 오류가 있을 수 있으며, 게시 전 점주의 확인을 기본으로 합니다(자동 등록은 점주가 선택). AI 처리에 사용된 입력 데이터는 모델 학습에 사용되지 않도록 API 계약 조건을 적용합니다.
12. 개인정보 보호책임자 및 문의
- 회사: 주식회사 릴리즈 (대표 최홍일)
- 사업자등록번호: 521-86-03696 · 주소: 충청북도 청주시 흥덕구 서현동로 16, 아람빌딩 3층
- 개인정보 보호책임자: 최홍일 · 이메일: choihongil89@gmail.com · 전화: 010-3123-6025
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.
13. 고지의 의무
이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지 또는 이메일로 알립니다.