개인정보처리방침

프리즘(이하 “회사”)은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 견적 상담 및 서비스 제공을 위해 다음의 최소한의 개인정보를 수집합니다. 폼마다 받는 항목은 아래와 같습니다.

견적 위저드는 제출하지 않으셔도, 어느 단계에서 그만두는지 분석해 서비스를 고치기 위해 단계별 응답을 저장합니다. 저장 항목은 사이트 종류, 사이트 종류 직접 입력, 페이지 수, 필요한 기능, 디자인 분위기, 디자인 분위기 직접 입력, 업종, 상호, 한 줄 소개, 희망 일정이며, 브라우저에서 만든 무작위 세션 번호로 묶어 저장합니다. 이름·전화번호·이메일·카카오톡 ID·예산은 제출하기 전에는 저장하지 않습니다.

• 자동 수집 항목: IP 주소, 브라우저·디바이스 정보, 접속 시각, 쿠키, 방문·이용 기록(행태정보, 제5조의3 참고)

제2조 (개인정보의 수집·이용 목적)

수집한 개인정보는 다음 목적으로만 이용하며, 목적이 변경될 경우 별도의 동의를 받습니다.

• 견적 안내 및 시안 제공
• 제작 의뢰 관련 상담 및 응대
• 서비스 운영 및 품질 개선 (식별 정보 제외 통계 분석)
• 웹사이트 이용 통계 분석, 광고 성과(전환) 측정과 맞춤형 광고 (제5조의3)

제3조 (개인정보의 보유·이용 기간)

회사는 수집한 개인정보를 수집·이용 목적이 달성될 때까지 보유하며, 보유 기간은 다음과 같습니다.

• 계약에 이르지 않은 문의·상담 정보(제출하지 않은 위저드 응답 포함): 상담 종료 후 1년
• 계약 서류·대금 수령 기록: 5년 — 「국세기본법」 제85조의3(법정신고기한이 지난 날부터 5년)
• 소비자와의 전자상거래에 해당하는 경우: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조에 따라 계약·청약철회 기록 5년, 대금결제·재화등 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
• 쿠키·행태정보: 제5조의3의 보유 기간

정보주체가 삭제를 요청하면 법령에 따라 보존해야 하는 경우를 빼고 지체 없이 파기합니다(제3조의2).

제3조의2 (개인정보의 파기 절차 및 방법)

• 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 파기 방법: 회사는 개인정보를 전자 문서(전자적 파일)로만 처리하며 종이 문서로 보관하지 않습니다. 전자적 파일은 복구·재생할 수 없는 방식으로 삭제하며, 데이터베이스(Supabase)의 해당 기록 삭제와 운영자 알림(텔레그램) 메시지 삭제를 포함합니다.
• 백업: 회사가 이용하는 Supabase 요금제에는 자동 백업이 포함되어 있지 않아, 삭제한 개인정보는 복원할 수 있는 백업에 남지 않습니다. 수탁자가 처리하는 정보는 제5조의2의 보유·이용 기간에 따라 삭제됩니다.
• 법령에 따라 보존하는 경우: 아래 정보는 보존 기간 동안 다른 개인정보와 분리해 보관합니다.
  • 「국세기본법」 제85조의3 — 계약서·견적서 등 계약 서류, 대금 수령(입금) 기록: 5년
  • 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 (소비자와의 전자상거래에 해당하는 경우) — 계약·청약철회 기록, 대금결제·재화등 공급 기록: 5년 / 소비자 불만·분쟁처리 기록: 3년

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

제5조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 계약서에 명시하고 위탁 처리 현황을 관리·감독합니다.

제5조의2 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.

법적 근거

1~4: 「개인정보 보호법」 제28조의8제1항제3호 — 정보주체와의 계약 체결·이행(견적·상담 신청 처리)을 위한 처리위탁·보관으로, 이 처리방침에 공개합니다. 5(Google): 이용자의 웹브라우저에서 Google 태그로 전송되는 쿠키 기반 이용기록이며, 제5조의3의 방법으로 거부할 수 있습니다.

이전 일시·방법

서비스 이용 시점(페이지 방문, 폼 제출, AI 초안·챗봇 이용)에 인터넷을 통해 암호화(TLS)하여 전송

1. 1. Vercel Inc.

   연락처

   privacy@vercel.com

   이전 국가

   미국 (서버 기능 실행 리전: 워싱턴 D.C., iad1)

   이전 항목

   제1조의 수집 항목 전체 (폼 입력 정보, 자동 수집 항목)

   이용 목적

   웹사이트 호스팅, 폼 제출·AI 초안·챗봇 등 서버 기능 실행

   보유·이용 기간

   요청을 처리하는 동안만 이용 (접속 기록은 Vercel 보존 정책에 따름)

2. 2. Supabase Pte. Ltd.

   연락처

   privacy@supabase.com

   이전 국가

   대한민국 서울 리전에 저장. 운영사는 싱가포르 법인이며, 서비스 제공에 필요한 경우 국외에서 처리될 수 있습니다.

   이전 항목

   이름, 연락처(전화번호·이메일·카카오톡 ID), 문의·위저드 응답 내용, 챗봇 대화 내용

   이용 목적

   데이터베이스 저장·운영

   보유·이용 기간

   제3조의 보유 기간

3. 3. Anthropic, PBC

   연락처

   privacy@anthropic.com · 국내대리인 Anthropic Korea, Limited (02-734-0940, anthropic_privacy@kimchang.com)

   이전 국가

   미국 (저장). AI 처리는 미국·유럽·아시아·호주의 일부 국가에서 이뤄질 수 있습니다.

   이전 항목

   위저드 응답 내용(상호·업종·한 줄 소개 등)과 챗봇 대화창에 입력한 내용 일체

   이용 목적

   AI 카피 초안과 챗봇 답변 생성

   보유·이용 기간

   받은 날부터 30일 이내 자동 삭제 (Anthropic API 기본 정책). 이용정책 위반으로 분류되면 최대 2년 보관될 수 있습니다.

4. 4. Telegram Messenger Inc.

   연락처

   개인정보 문의 이메일 미공개 — 텔레그램 앱 설정 > Ask a Question 또는 @EURegulation

   이전 국가

   텔레그램 데이터센터 소재국 (텔레그램이 저장 국가를 공개하지 않음). 그룹사(영국령 버진아일랜드·아랍에미리트)와 공유될 수 있습니다.

   이전 항목

   이름, 연락처, 문의·견적 내용 (저장 장애 때는 문의 폼 항목 전체)

   이용 목적

   운영자에게 새 문의·챗봇 상담 요청 알림 발송

   보유·이용 기간

   운영자가 알림 메시지를 삭제할 때까지 (제3조의 보유 기간 이내)

5. 5. Google LLC

   연락처

   googlekrsupport@google.com · 국내대리인 구글코리아 유한회사 (02-722-7778, data-access-requests@google.com)

   이전 국가

   미국 등 Google 데이터센터 소재국

   이전 항목

   제5조의3의 행태정보(쿠키 식별자 기준 이용 기록). 폼·챗봇에 입력하신 이메일·전화번호 등 사용자 제공 데이터는 해시값을 포함해 보내지 않습니다.

   이용 목적

   웹사이트 이용 통계 분석, 광고 전환 측정, 맞춤형 광고(리마케팅)

   보유·이용 기간

   제5조의3의 보유 기간

거부 방법·절차

국외 이전을 원하지 않으시면 웹사이트의 문의·견적 폼 대신 전화(010-3782-5418)로 상담하실 수 있습니다. 이미 접수된 정보의 삭제는 제8조의 연락처로 요청하시면 지체 없이 처리합니다. 5(Google)는 제5조의3의 방법으로 거부할 수 있습니다.

거부의 효과

1~4를 거부하시면 웹사이트의 문의·견적(위저드)·AI 초안·챗봇을 이용할 수 없으며, 전화 상담은 그대로 이용하실 수 있습니다. 5(Google)를 거부하셔도 서비스 이용에는 제한이 없습니다.

제5조의3 (쿠키·행태정보의 수집과 거부)

회사는 웹사이트 이용 통계와 광고 성과를 확인하기 위해 쿠키(cookie)와 이와 비슷한 기술(태그)을 사용합니다. 쿠키는 웹사이트가 이용자의 웹브라우저에 보내는 작은 정보로, 이용자의 컴퓨터나 모바일 기기에 저장되고 웹사이트에 접속할 때 자동으로 전송됩니다.

회사는 아래와 같이 Google LLC가 태그를 통해 행태정보를 수집하도록 허용하고 있습니다. 이 정보는 이름·연락처가 아니라 쿠키 식별자를 기준으로 한 이용 기록이며, 회사는 이 정보로 이용자 개인을 식별하지 않고, 사상·신념·병력 등 민감한 행태정보는 수집하지 않습니다.

회사는 문의·견적 폼과 챗봇에 입력하신 이름·이메일·전화번호 등 사용자 제공 데이터를 해시값을 포함해 어떤 형태로도 Google에 보내지 않습니다. 이를 위해 웹사이트의 Google 태그에 사용자 제공 데이터 전송을 거부하는 설정(동의 모드의 ad_user_data 거부)을 기본으로 적용하고 있습니다.

1. Google 애널리틱스 4 태그 (자바스크립트·쿠키)

   수집하는 곳

   Google LLC

   수집 항목

   방문한 페이지와 머문 시간, 클릭·스크롤·폼 입력 시작 등 이용 기록, 유입 경로(검색·광고), 브라우저·기기 정보, 대략적인 위치(국가·도시), 쿠키 식별자

   수집 방법

   웹사이트 방문·이용 시 자동 수집

   목적

   웹사이트 이용 통계 분석

   보유 기간

   이벤트 데이터 14개월 (Google 애널리틱스 보관 기간 설정). 쿠키(_ga)는 최대 2년

2. Google Ads 태그 (자바스크립트·쿠키)

   수집하는 곳

   Google LLC

   수집 항목

   광고 클릭 정보, 방문·전환(문의·견적 완료) 기록, 쿠키 식별자

   수집 방법

   웹사이트 방문·이용 시 자동 수집

   목적

   광고 전환 측정, 맞춤형 광고(리마케팅)

   보유 기간

   광고 쿠키는 Google 정책에 따른 기간, 리마케팅 목록은 Google Ads에서 정한 기간(방문할 때마다 다시 계산)

거부 방법

• Google 애널리틱스 차단: Google 애널리틱스 차단 브라우저 부가기능
• 맞춤형 광고 끄기: Google 내 광고 센터에서 ‘개인 맞춤 광고’ 끄기
• 쿠키 차단·삭제: 크롬 — 오른쪽 위 ⋮ > 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 > 서드파티 쿠키 차단 / 엣지 — 오른쪽 위 … > 설정 > 개인 정보, 검색 및 서비스 > 추적 방지 ‘엄격’ / 사파리(아이폰) — 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단 / 삼성 인터넷 — 아래쪽 탭 아이콘 > 비밀 모드 켜기. 크롬 시크릿 창·엣지 InPrivate 창(Ctrl+Shift+N)에서는 창을 닫으면 쿠키가 지워집니다.

쿠키를 차단해도 문의·견적 등 서비스 이용에는 제한이 없습니다. 행태정보에 관한 문의·거부 요청·피해 신고는 제8조의 개인정보 보호 책임자에게 하실 수 있습니다.

제5조의4 (생성형 AI 이용)

AI 기능과 이용 목적

견적 결과 화면의 AI 카피 초안(위저드 응답으로 사이트 문구 초안을 만듭니다)과 상담 챗봇(견적·제작 관련 질문에 답합니다)에 Anthropic, PBC의 Claude API를 이용합니다.

AI에 전달되는 정보

위저드 응답 내용(상호·업종·한 줄 소개 등)과 챗봇 대화창에 입력하신 내용 (제5조의2의 3.)

모델 학습 사용 여부

Anthropic은 명시적 허락 없이 API 입력·출력을 모델 학습에 쓰지 않으며, 회사는 이를 허락하지 않았습니다.

학습 거부 절차

입력 내용이 학습에 쓰이지 않으므로 별도 절차가 없습니다.

보관 기간

Anthropic은 API 입력·출력을 받은 날부터 30일 이내에 자동 삭제합니다. 이용정책 위반으로 분류되면 최대 2년 보관될 수 있습니다.

부적절하거나 잘못된 AI 응답 신고

AI 답변이 부적절하거나 사실과 다르면 제8조의 전화·이메일로 알려 주세요. 회사가 확인해 조치합니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정·삭제 요구
• 처리 정지 요구
• 개인정보 수집·이용 동의의 철회

권리 행사는 아래 제8조의 연락처로 서면, 이메일 등을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 접근 권한 최소화, 정기 점검
• 기술적 조치: 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제
• 물리적 조치: 외부 위탁 시 안전한 인프라(Supabase·Vercel) 사용

제8조 (개인정보 보호 책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호 책임자를 다음과 같이 지정하고 있습니다.

상호

프리즘

개인정보 보호 책임자

안홍준 (대표)

사업자등록번호

672-35-01596

소재지

대전광역시 유성구 관평동 665

연락처

010-3782-5418

이메일

hjan040507@gmail.com

제9조 (권익 침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (privacy.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 — 1301 (spo.go.kr)
• 경찰청 — 182 (ecrm.police.go.kr)

부칙 (시행일)

본 개인정보처리방침은 2026년 9월 25일부터 시행합니다.

변경 이력

• 2026년 9월 25일 시행(현행): Google(GA4·Google Ads)의 처리 위탁·국외 이전 추가, 쿠키·행태정보 조항(제5조의3) 신설, 사용자 제공 데이터를 해시값을 포함해 Google에 보내지 않음을 명시, 수집 항목을 폼별로 정리, 보유 기간 정비와 파기(제3조의2)·생성형 AI(제5조의4) 조항 신설, 국외 이전의 법적 근거·이전받는 자 연락처·거부 방법과 효과 추가, Supabase 저장 위치(대한민국 서울)와 수탁자 법인명 정정, 소재지 정정
• 2026년 5월 19일 ~ 2026년 9월 24일 적용: 최초 시행 (이전 원문 보기)