개인정보 처리방침
루시텔라(이하 "회사")는 「개인정보 보호법」 등 관계 법령이 정한 바를 준수하여, 적법하고 안전하게 이용자의 개인정보를 처리합니다. 「개인정보 보호법」 제30조에 따라 이용자에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보 처리방침을 수립하여 공개합니다.
회사가 운영하는 서비스 "참평(champyung.com)"은 공개된 온라인 게시물에서 수집한 소비자 불만·수요 신호를 바탕으로 회사가 작성한 사업 아이디어 카드를 회원이 열람·구매하는 서비스입니다.
시행일: 2026년 9월 24일
목차
- 개인정보 처리 목적
- 처리하는 개인정보의 항목
- 14세 미만 아동의 개인정보 처리에 관한 사항
- 개인정보의 처리 및 보유 기간
- 개인정보 파기 절차 및 방법
- 개인정보의 제3자 제공
- 추가적인 이용·제공 판단 기준
- 개인정보 처리업무의 위탁
- 개인정보의 국외 이전
- 개인정보의 안전성 확보조치
- 가명정보 처리에 관한 사항
- 쿠키 및 자동 수집 장치
- 정보주체와 법정대리인의 권리·의무 및 행사방법
- 자동화된 결정에 관한 사항
- 생성형 AI 서비스 이용에 관한 사항
- 개인정보 보호책임자
- 정보주체의 권익침해에 대한 구제방법
- 개인정보 처리방침의 변경에 관한 사항
1. 개인정보 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 처리 내용 |
|---|---|
| 회원가입 및 관리 | 회원 식별, 본인 확인, 중복 가입 확인, 부정 이용 방지, 각종 고지·통지, 분쟁 조정을 위한 기록 보존, 고충 처리 |
| 서비스 제공 | 회원별 일일 카드 배정, 전체 열람권 기간 관리, 구매한 카드의 소유 관리·표시, 주문 처리 |
| 결제 및 환불 | 전체 열람권·카드 구매 결제, 결제 내역 보관, 환불 처리, 부정 결제 방지, 「전자상거래 등에서의 소비자보호에 관한 법률」 등에 따른 거래 기록 보존 |
| 통계 및 서비스 개선 | 익명화된 이용 패턴 분석, 카드 품질 개선, 서비스 안정성 모니터링, 어뷰징 탐지 |
| 고객 응대 및 분쟁 처리 | 이용자 문의 응대, 신고 처리, 환불 분쟁 처리, 손해배상 청구 등 분쟁 처리 |
2. 처리하는 개인정보의 항목
회사는 서비스 제공을 위해 필요한 최소한의 범위에서 다음 항목을 수집·처리합니다.
2.1 회원가입 시 수집하는 항목
필수 항목 (「개인정보 보호법」 제15조 제1항 제4호 '계약 이행'에 근거)
- 전자우편(이메일) 주소
- 비밀번호 (단방향 암호화 저장)
- 또는 소셜 로그인 사용 시: 소셜 제공자가 전달하는 식별값 및 전자우편
- 회원 식별값 (가입 시 자동 생성되는 UUID)
선택 항목
- 닉네임 (입력하지 아니하여도 서비스 이용에 제한 없음)
- 마케팅 정보 수신 동의 (수신 동의 시 이용 가능)
2.2 서비스 이용 과정에서 처리하는 항목
- 전체 열람권의 시작일·종료일
- 구매한 카드의 식별값과 구매 일시
- 주문 정보 (주문 종류, 상품, 금액, 상태)
- 서비스 이용 기록 (접근 페이지, 카드 열람 시각)
- 환불 판단에 필요한 유료 기능 제공 기록 (주문 식별자, 카드 또는 조사 결과 식별자, 최초 제공 시각). 무료 미리보기와 내용이 제공되지 않은 실패한 조사는 제외하며, 별도 환불 장부에는 검색 원문을 저장하지 않습니다. 결제·환불 관련 거래 증빙으로 필요한 범위에서 보관합니다.
회사는 카드 작성을 위해 이용자에게 사업 아이디어 등 자유 입력을 요구하지 않으며, 카드는 회사가 공개 게시물을 바탕으로 작성합니다. 공개 게시물의 수집 과정에서 작성자의 개인정보(계정명 등)는 카드에 포함하지 않으며, 카드에는 게시물 원문이나 출처 링크를 싣지 않고 상황을 요약·재구성한 문장만 남깁니다.
다만 회원이 커뮤니티 공간(비즈니스 라운지)에 자발적으로 작성한 글·답글은 서비스에 게시·보관되며, 그 내용이 아이디어 카드 작성의 재료로 요약·재구성되어 활용될 수 있습니다(이용약관 제21조의2). 이 경우에도 작성자의 닉네임 등 개인정보는 카드에 표시되지 않습니다.
2.3 결제 과정에서 처리하는 항목
회사는 결제대행사 또는 계좌이체(회사가 입금 확인)를 통해 결제를 처리하며, 다음의 결제 관련 정보를 보관합니다.
- 주문 식별자, 결제대행사 거래 식별자 (결제대행사 이용 시)
- 결제 상품, 결제 금액, 결제 시각, 결제 상태
- 결제 수단 종류 (카드사명·결제수단명 수준)
- 전체 열람권 자동 연장 등록 시: 결제대행사가 발급한 결제용 토큰(빌링키) — 토큰만으로는 카드번호를 알 수 없으며, 자동 연장 해지 시 비활성화합니다
- 계좌이체 시 입금자명 (입금 확인 용도)
회사는 회원의 신용카드번호 전체, 카드 비밀번호, CVC 등 민감한 결제 정보를 직접 수집·저장하지 않습니다. 해당 정보는 결제대행사가 분리 보관합니다.
2.4 비회원 이용 과정에서 처리하는 항목
- IP 주소, 접속 로그, 쿠키·세션 정보, 기기 정보 (보안, 접속 안정성, 어뷰징 방지 용도)
2.5 자동 생성·수집되는 정보
- IP 주소
- 접속 로그 (접근 시각, 경로, 응답 코드)
- 쿠키, 세션 정보
- 기기 정보 (운영체제, 브라우저 종류·버전, 언어 설정)
회사는 행태정보 기반의 온라인 맞춤형 광고를 위한 정보 수집을 수행하지 아니합니다.
3. 14세 미만 아동의 개인정보 처리에 관한 사항
회사는 만 14세 미만 아동의 개인정보를 처리하지 아니합니다. 회사는 가입 단계에서 만 14세 이상임을 확인할 수 있는 정책적 장치를 운영하며, 만 14세 미만으로 확인된 경우 가입을 거부하거나 이용계약을 해지하고 관련 개인정보를 즉시 파기합니다.
4. 개인정보의 처리 및 보유 기간
회사는 관계 법령에 따른 보유·이용 기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 정보 구분 | 보유 기간 |
|---|---|
| 회원 식별 정보 (이메일, 닉네임 등) | 회원 탈퇴 시 즉시 파기 |
| 부정 이용 방지 정보 (IP, 부정 이용 기록 등) | 회원 탈퇴 후 6개월 |
| 전체 열람권·카드 소유 정보 | 회원 탈퇴 시 즉시 파기 (구매한 카드의 판매 완료 상태는 개인 식별 정보 없이 유지) |
| 주문 기록 | 회원 탈퇴 시 개인 식별값을 제거하고 결제 후 5년 보관 (전자상거래 거래 기록 보존 의무) |
| 결제·환불 관련 기록 | 결제 후 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」 제6조) |
| 소비자 불만 또는 분쟁 처리 기록 | 처리 종료 후 3년 (동법) |
| 접속 로그 | 「통신비밀보호법」 제15조의2에 따라 3개월 |
| 익명화된 통계 데이터 | 통계 유지 목적으로 계속 보관 (개인 식별 불가능 형태) |
관계 법령 위반에 따른 수사·조사가 진행 중인 경우 해당 절차가 종료될 때까지 관련 정보를 보유합니다.
5. 개인정보 파기 절차 및 방법
회사는 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
5.1 파기 절차
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 일별 자동화 작업(cron) 또는 수동 절차를 통해 파기합니다. 파기 결과는 시스템에 기록되어 관리됩니다.
5.2 파기 방법
- 전자적 형태의 정보: 재생할 수 없는 방법으로 영구 삭제(database delete, encrypted backup invalidation)
- 종이 출력물: 분쇄기로 분쇄하거나 소각
6. 개인정보 제3자 제공
회사는 이용자의 개인정보를 본 처리방침 제1조에서 명시한 목적 범위 내에서만 처리하며, 다음 각 호의 경우를 제외하고는 이용자의 동의 없이 제3자에게 개인정보를 제공하지 아니합니다.
- 이용자가 사전에 동의한 경우
- 「개인정보 보호법」 등 관계 법령에 특별한 규정이 있는 경우
- 수사 기관의 요청 등 관계 법령에 정한 절차에 따른 경우
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우
현재 회사는 정기적·반복적으로 이용자의 개인정보를 외부 제3자에게 제공하고 있지 아니합니다.
7. 추가적인 이용·제공 판단 기준
회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라, 당초 수집 목적과 합리적으로 관련된 범위에서 이용자의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다. 이때 회사는 다음 사항을 종합적으로 고려합니다.
- 당초 수집 목적과의 합리적 관련성
- 추가적 이용·제공에 대한 정보주체의 예측 가능성
- 정보주체 이익의 부당한 침해 가능성
- 가명처리·암호화 등 안전성 확보 조치
8. 개인정보 처리업무의 위탁
회사는 서비스의 원활한 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 사업자에게 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 정보 | 보유 기간 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스·인증·스토리지 호스팅 | 회원 정보, 주문·이용권 기록, 접속 로그 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 CDN | IP, 쿠키, 접속 로그 | 위탁 계약 종료 시까지 |
| OpenAI, L.L.C. | 자료 분류·카드 작성을 위한 AI 처리 | 공개 게시물에서 수집한 텍스트 (회원 개인정보 미포함) | 처리 후 최대 30일 (오남용 감시 목적 보관 후 삭제, OpenAI는 학습 데이터로 사용하지 않음) |
| Anthropic PBC | 카드 작성을 위한 AI 처리 | 공개 게시물에서 수집한 텍스트 (회원 개인정보 미포함) | 처리 즉시 (Anthropic은 학습 데이터로 사용하지 않음) |
| ㈜코리아포트원(PortOne) 및 연계 결제대행사(KG이니시스, NHN KCP) | 전자결제 처리, 정기결제(빌링키 발급·관리), 환불·정산 | 결제 정보(거래 식별자, 금액, 수단, 카드사명), 정기결제용 결제 토큰, 환불 처리에 필요한 식별 정보 | 「전자상거래 등에서의 소비자보호에 관한 법률」 등에 따른 보존 기간 |
| 외부 검색·콘텐츠 플랫폼 API | 공개 게시물 수집 | 검색 키워드 (회원 개인정보 미포함) | 처리 즉시 |
회사는 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전조치, 재위탁 제한, 위탁업무 종료 시 개인정보 파기 등을 명시한 위탁 계약을 체결하며, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
위탁 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 지체 없이 공개합니다.
9. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁)하고 있습니다. 본 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행에 필요한 처리)에 근거합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 회원 정보, 주문·이용권 기록, 접속 로그 | 서비스 이용 시 실시간 (HTTPS, TLS 1.2 이상 암호화) | 데이터베이스·인증·스토리지 호스팅 | 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 | IP, 쿠키, 접속 로그 | 서비스 접속 시 실시간 (HTTPS) | 웹 호스팅 및 CDN | 위탁 계약 종료 시까지 |
| OpenAI, L.L.C. | 미국 | 공개 게시물 텍스트 (회원 개인정보 미포함) | 자료 분류·카드 작성 시 (HTTPS) | AI 기반 자료 분류·카드 작성 | 처리 후 최대 30일 (학습 데이터 미사용) |
| Anthropic PBC | 미국 | 공개 게시물 텍스트 (회원 개인정보 미포함) | 카드 작성 시 (HTTPS) | AI 기반 카드 작성 | 처리 즉시 (학습 데이터 미사용) |
| Google LLC · Meta Platforms, Inc. | 미국 | 검색 키워드 | 수집 요청 시 (HTTPS) | 공개 게시물 수집 | 처리 즉시 |
국외 이전을 거부하는 방법: 회원 탈퇴를 통해 이전을 거부할 수 있습니다. 다만, 거부 시 서비스 이용이 제한됩니다.
10. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 취하고 있습니다.
10.1 관리적 조치
- 개인정보 취급자의 최소화 및 정기적인 개인정보 보호 교육
- 개인정보 처리 시스템 접근 권한 관리 및 정기 점검
- 개인정보 처리방침 및 내부 관리 계획의 수립·시행
10.2 기술적 조치
- 전송 구간 암호화 (HTTPS, TLS 1.2 이상)
- 비밀번호의 단방향 암호화 저장 (해시 함수 적용)
- 데이터베이스 접근 통제 (Row Level Security, 서비스 롤 분리)
- 결제 정보의 최소 수집 (민감 정보는 결제대행사가 분리 보관)
- 침입 탐지 및 비정상 트래픽 차단 시스템 운영 (호스팅 제공자 표준 보안 포함)
- 접속 기록 보관 및 변조 방지
10.3 물리적 조치
회사는 자체 데이터센터를 운영하지 아니하며, 외부 클라우드 사업자(Supabase, Vercel)의 데이터센터를 이용합니다. 해당 데이터센터의 물리적 보안은 수탁자의 정책 및 국제 표준(예: SOC 2, ISO 27001)에 따라 관리됩니다.
11. 가명정보 처리에 관한 사항
회사는 통계 작성, 과학적 연구, 공익적 기록 보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있습니다.
11.1 가명정보 처리 목적
- 서비스 이용 통계의 작성 및 공개
- 카드 품질 개선을 위한 열람·구매 패턴 분석
- 어뷰징 탐지 및 부정 이용 방지
11.2 가명정보 처리 항목
- 회원 식별값의 가명 처리값
- 익명화된 카드 열람·구매 패턴
가명정보는 개인을 식별할 수 없도록 처리되며, 추가 정보를 사용하지 아니하고는 특정 개인을 알아볼 수 없도록 안전성 확보 조치를 적용합니다.
12. 쿠키 및 자동 수집 장치
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
12.1 쿠키 사용 목적
- 로그인 세션 유지
- 결제 진행 상태 관리
- 서비스 이용 분석 및 개선
12.2 쿠키 거부 방법
이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 거부 시 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 아니합니다.
13. 정보주체와 법정대리인의 권리·의무 및 행사방법
이용자는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회 (회원 탈퇴)
- 개인정보 전송 요구 (해당 시)
- 자동화된 결정에 대한 거부·설명 요구
13.1 권리 행사 방법
- 온라인: 계정 설정에서 직접 조회·수정·탈퇴
- 이메일: info@lucitella.com 으로 신청
- 법정대리인: 「개인정보 처리 방법에 관한 고시」 별지 11호 위임장 제출
회사는 이용자의 권리 행사 요청에 대해 지체 없이 (열람·전송요구의 경우 10일 이내) 조치합니다.
13.2 권리 행사의 제한
「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의해 개인정보의 열람 및 처리 정지 요구가 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제할 수 없습니다.
14. 자동화된 결정에 관한 사항
회사는 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정(「개인정보 보호법」 제37조의2)을 수행하지 아니합니다.
회원별 일일 카드 배정은 회원 식별값과 날짜를 조합한 해시값의 정렬 순서로 정해지는 단순 무작위 배정이며, 회원의 개인정보를 평가·분석하지 않습니다. 카드의 내용과 등급은 공개 게시물을 바탕으로 회사가 작성하는 것으로, 특정 이용자에 관한 결정이 아닙니다.
이용자는 언제든지 전자우편(info@lucitella.com)으로 배정 방식에 대한 설명을 요구할 수 있습니다.
15. 생성형 AI 서비스 이용에 관한 사항
회사는 서비스 제공 과정에서 외부 생성형 AI 서비스(OpenAI API, Anthropic Claude API)를 이용합니다.
15.1 AI 서비스의 의도된 용례
- 공개 게시물에서 불만·바람·부족·불편 신호를 분류·요약
- 같은 문제를 말하는 신호를 묶고, 이를 바탕으로 사업 아이디어 카드 본문 작성
- 새 카드가 기존 카드와 같은 아이디어인지 판정
15.2 AI에 입력되는 정보
- 공개된 온라인 게시물의 텍스트 (작성자 계정명 등 식별 정보는 입력하지 않으며, 분류 후 원문은 삭제합니다)
- 회사가 작성한 검색 키워드와 기존 카드의 제목·요약
- 회원이 비즈니스 라운지에 자발적으로 작성한 글·답글의 본문 (닉네임 등 작성자 식별 정보는 입력하지 않습니다)
회원의 개인정보(이메일, 닉네임, 주문 정보 등)는 AI 서비스에 입력되지 않습니다.
15.3 AI 학습 활용 여부
OpenAI API와 Anthropic Claude API는 각 회사의 정책에 따라 API 입력 데이터를 모델 학습에 사용하지 않습니다. OpenAI는 오남용 감시 목적으로 입력 데이터를 최대 30일 보관한 뒤 삭제합니다.
15.4 AI 결과물의 보유·이용 기간
- 카드: 서비스 운영 기간 동안 보관 (회원 개인정보 미포함)
- 수집된 게시물 원문: 분류 완료 후 즉시 삭제. 카드에는 원문이나 출처 링크를 싣지 않고, 상황을 요약·재구성한 문장만 남습니다.
15.5 게시물 작성자의 권리
자신의 게시물이 카드에 반영된 것을 원하지 않는 작성자는 전자우편(info@lucitella.com)으로 삭제를 요청할 수 있으며, 회사는 확인 후 지체 없이 해당 내용을 제거합니다.
16. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 진태현
- 직책: 대표
- 연락처: info@lucitella.com / 070-8064-5584
이용자께서는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
17. 정보주체의 권익침해에 대한 구제방법
이용자는 다음 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의하실 수 있습니다.
17.1 개인정보 분쟁조정위원회
- 소관 업무: 개인정보 분쟁 조정 신청, 집단 분쟁 조정
- 홈페이지: www.kopico.go.kr
- 전화: (국번없이) 1833-6972
17.2 개인정보 침해신고센터 (한국인터넷진흥원)
- 소관 업무: 개인정보 침해 사실 신고, 상담
- 홈페이지: privacy.kisa.or.kr
- 전화: (국번없이) 118
17.3 대검찰청 사이버수사과
- 전화: (국번없이) 1301
- 홈페이지: www.spo.go.kr
17.4 경찰청 사이버수사국
- 전화: (국번없이) 182
- 홈페이지: ecrm.police.go.kr
18. 개인정보 처리방침의 변경에 관한 사항
본 개인정보 처리방침은 법령·정책 또는 보안 기술 변경에 따라 내용의 추가·삭제·수정이 있을 수 있으며, 변경 시 최소 7일 전부터 공지사항을 통해 변경 사항을 고지합니다.
다만, 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전부터 공지하고 가입 시 등록한 전자우편 등의 방법으로 개별 통지합니다.
본 개인정보 처리방침은 2026년 9월 24일부터 시행됩니다. (2026년 9월 24일 개정: AI 처리 수탁자에 OpenAI 추가. 2026년 8월 31일 개정: 결제대행사 구체화 — 포트원·KG이니시스·NHN KCP, 정기결제 토큰 처리 항목 추가. 종전 시행일 2026년 8월 22일)
참평 (champyung.com)
- 상호: 루시텔라
- 대표: 진태현
- 사업자등록번호: 211-19-05631
- 통신판매업 신고번호: 제2025-인천남동구-2212호
- 주소: 인천광역시 남동구 청능대로340번길 100
- 이메일: info@lucitella.com
- 전화: 070-8064-5584