🔒 SeedLog 개인정보처리방침

시행일: 2026년 4월 17일

SeedLog(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다.

제1조 (수집하는 개인정보)

구분수집 항목수집 방법
필수이메일, 비밀번호(해시), 휴대폰 번호회원가입
선택이름회원가입
카카오 연동카카오 사용자 ID, 닉네임, 이메일카카오 로그인
결제결제 수단 정보 (토스페이먼츠 처리)결제 시
자동 수집IP 주소, 접속 일시, 디바이스 정보서비스 이용 시

※ 비밀번호는 bcrypt 해시로 저장되며, 원본은 어디에도 보관하지 않습니다.

※ WordPress 앱 비밀번호는 AES-256 암호화하여 저장합니다.

제2조 (개인정보의 이용 목적)

📌 회사는 다음 목적 외 어떠한 용도로도 개인정보를 이용하지 않습니다.
  1. 회원 관리: 본인 확인, 1인 1계정 검증, 부정 이용 방지
  2. 서비스 제공: AI 블로그 글 작성 도구 제공, 글 발행, 알림 발송
  3. 결제 처리: 씨앗 충전, 환불, 정산
  4. 알림: 발행 완료/실패, 씨앗 부족, 결제 알림 (이용자가 동의한 채널만)
  5. 서비스 개선: 기능 개선 및 통계 분석 (개인 식별 불가능한 형태로만)

제2조의2 (AI 모델 학습에 관한 안내)

⚠️ 중요: 이용자의 개인정보는 AI 모델의 학습 데이터로 사용되지 않습니다.
  1. AI 처리 목적: 회사는 글 생성을 위해 외부 AI 제공 업체(예: Anthropic Claude, Google Gemini)의 API를 호출합니다. 이때 전송되는 정보는 글 생성을 위한 프롬프트(주제, 키워드, 스타일 등)에 한하며, 개인 식별 정보는 포함되지 않습니다.
  2. 학습 옵트아웃: 회사가 사용하는 AI 제공 업체는 API 호출 데이터를 모델 학습에 사용하지 않는다는 정책을 명시하고 있습니다(Anthropic Zero-Data-Retention, Google Gemini API 정책).
  3. 이용자 콘텐츠: 이용자가 작성하거나 발행한 블로그 글의 내용 자체는 외부 AI 제공 업체의 모델 학습에 활용되지 않습니다. 다만 서비스 품질 향상을 위해 이용자가 회사 서비스 내에서 AI가 생성한 글을 수정한 변경 사항(예: 어투·길이·이모지 사용 등 표현상의 패턴)은 해당 이용자 본인의 다음 글 생성 품질을 개선하기 위한 목적으로 회사 시스템 내부에 익명화하여 저장될 수 있으며, 일정 수준 이상의 다수 이용자에게서 공통적으로 관찰되는 일반적 표현 선호 패턴은 비식별 통계 형태로 서비스 전반의 글 생성 가이드 개선에 반영될 수 있습니다. 이용자는 마이페이지에서 본인에게 학습된 패턴을 확인하고 삭제할 수 있습니다.

제3조 (개인정보의 보유 및 이용 기간)

항목보유 기간근거
회원 정보탈퇴 후 30일 이내 파기이용자 동의
결제 기록5년전자상거래법
접속 로그3개월통신비밀보호법
부정이용 기록1년부정이용 방지

제4조 (개인정보의 제3자 제공)

제공받는 자목적항목보유 기간
토스페이먼츠결제 처리결제 정보결제 완료 시까지
알리고SMS 인증휴대폰 번호발송 완료 시까지
카카오로그인, 알림카카오 사용자 ID연동 해제 시까지
SendGrid이메일 발송이메일 주소발송 완료 시까지

※ 위 목적 외에는 이용자의 동의 없이 제3자에게 제공하지 않습니다.

제5조 (개인정보의 암호화 및 보호 조치)

  1. 비밀번호: bcrypt (cost=12) 단방향 해시 저장
  2. 민감 정보: AES-256 양방향 암호화 (WordPress 앱 비밀번호, API 키 등)
  3. 전송 구간: TLS 1.3 (HTTPS) 적용
  4. 접근 통제: 관리자 IP 제한, JWT 인증, Rate Limit
  5. 로깅: 개인정보 접근 로그 기록 (6개월 보관)

제6조 (이용자의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제할 수 있습니다.
  2. 개인정보 열람/정정: 서비스 내 설정 페이지에서 직접 수정
  3. 회원 탈퇴: 설정 > 회원 탈퇴에서 직접 처리
  4. 동의 철회: 마케팅 수신 동의는 알림 설정에서 즉시 해제 가능
  5. 위 요청은 support@seedlog.kr 이메일로도 가능하며, 본인 확인 후 처리합니다.

제7조 (개인정보의 파기)

  1. 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
  2. 전자적 파일: 복구 불가능한 방법으로 삭제
  3. 인쇄물: 분쇄기로 분쇄 또는 소각
  4. 탈퇴 시 30일의 유예기간 후 모든 개인정보를 완전 삭제합니다.

제8조 (쿠키의 사용)

  1. 서비스는 인증 토큰(JWT) 관리를 위해 로컬스토리지를 사용합니다.
  2. 분석 목적의 쿠키는 사용하지 않습니다.

제9조 (개인정보 보호 책임자)

개인정보 관련 문의는 아래로 연락해주세요.

  • 책임자: 대표자
  • 이메일: privacy@seedlog.kr
  • 전화: -

제10조 (고지의 의무)

본 개인정보처리방침이 변경될 경우 시행 7일 전 서비스 내 공지합니다.

부칙

본 개인정보처리방침은 2026년 4월 17일부터 시행합니다 (최종 개정 2026년 5월 5일).

← SeedLog 홈으로