개인정보처리방침

BASIC AI PRO(지창연, 이하 "회사")는 「개인정보 보호법」을 준수하며, 정보주체의 권리를 보호하기 위해 본 방침을 수립·공개합니다.

시행일: 2026년 5월 28일

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

회원 정보: 회원 탈퇴 또는 이용 계약 종료 후 30일 이내 파기. 다만, 부정 이용 방지를 위해 ID·접속 로그는 1년간 분리 보관 후 파기.
고객 데이터(고객사가 입력한 업무 데이터): 이용 계약 종료 후 30일 이내 일괄 내보내기 요청 가능, 이후 영구 삭제. 자세한 사항은 DPA 를 따릅니다.
법령에 의한 보존:
- 계약·청약철회 등 기록: 5년 (전자상거래법)
- 대금결제·재화공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 표시·광고 기록: 6개월 (전자상거래법)
- 접속 로그 기록: 3개월 (통신비밀보호법)

회사는 원칙적으로 정보주체의 개인정보를 제1조의 처리 목적 외 용도로 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리를 위해 필요한 사항을 규정하고 관리·감독하고 있습니다.

※ 결제 위탁(국내 PG)은 유료 결제 도입 시점에 본 목록에 추가됩니다.

제5조의 일부 수탁자는 해외에 데이터를 저장·처리합니다. 회사는 정보주체의 개인정보가 안전하게 처리될 수 있도록 표준계약조항 또는 동등 수준의 보호조치를 적용하며, 정보주체는 본 항목에 대한 동의를 거부할 수 있으나 그 경우 일부 서비스 이용이 제한될 수 있습니다.

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

권리 행사는 서비스 내 기능 또는 support@basicaipro.com 으로 요청하시면 지체 없이 조치하겠습니다.

파기 절차: 처리 목적이 달성된 개인정보는 즉시 파기 대상으로 분류, 내부 방침에 따라 안전하게 파기합니다.
파기 방법: 전자적 파일은 복구·재생이 불가능한 방법(예: NIST Purge 수준 삭제)으로 영구 삭제하며, 종이 문서는 분쇄·소각합니다.

관리적 조치: 내부 관리 계획 수립·시행, 정기적 직원 교육
기술적 조치: 접근 권한 관리(RLS·company_id 격리), 비밀번호 단방향 암호화(bcrypt), 전송 구간 암호화(TLS 1.2+), 저장 데이터 암호화(AES-256), 침입 차단·탐지 시스템 운영
물리적 조치: 데이터 처리 위치는 수탁자(Supabase·Cloudflare·Vercel)의 글로벌 인증 데이터센터(ISO 27001·SOC 2 등) 사용
접속 기록의 보관 및 위·변조 방지 (최소 1년)

회사는 이용자 식별, 자동 로그인, 이용 통계 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 위 연락처로 요청해 주시면 지체 없이 답변·처리하겠습니다. 기타 권익 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

본 방침이 변경될 경우, 시행일 7일 전(중대 변경은 30일 전)까지 서비스 내 공지 또는 이메일을 통해 통지합니다.

※ 사업자등록번호 및 주소는 사업자등록 절차 완료 후 정식 정보로 갱신됩니다.

부칙: 본 방침은 2026년 5월 28일부터 시행합니다.