개인정보처리방침

1. 개인정보 처리 목적

고마워하루는 AI 컨설팅 결과 생성, 서비스 제공과 오류 대응, 보안 및 부정 이용 방지를 위해 필요한 범위에서 개인정보를 처리합니다.

사이트의 상품 주문·결제·배송은 스마트스토어에서 처리되며 해당 플랫폼과 판매 페이지의 개인정보처리방침이 적용됩니다.

2. 처리하는 개인정보 항목

신규 회원가입·로그인에 필요한 정보는 수집하지 않습니다. 기존에 가입한 계정의 이메일 주소, 선택 입력한 이름, 인증 정보와 계정 식별자는 계정 관련 문의·삭제 요청의 대상이 될 수 있습니다.

AI 컨설팅 이용 시: 아기의 생년월일, 행사 종류, 장소, 공간 크기, 선호 분위기·색상, 의상·배경, 준비 상태 등 이용자가 선택하거나 입력한 정보

서비스 이용 과정에서 자동 생성될 수 있는 정보: IP 주소, 접속 일시, 브라우저·기기 정보, 요청 및 오류 로그

주민등록번호, 상세 주소, 연락처, 사진, 건강정보 등 서비스에 불필요한 개인정보는 입력하지 마세요.

3. 처리 및 보유 기간

회원가입·로그인 기능 종료가 기존 계정 정보의 자동 삭제를 의미하지는 않습니다. 기존 계정의 개인정보 열람·삭제 등은 네이버 스마트스토어 고마워하루 문의 채널로 요청할 수 있으며, 기존 정보의 보유·파기는 이 방침과 적용되는 보존 의무에 따릅니다.

고마워하루는 AI 입력과 결과를 별도의 데이터베이스나 브라우저 저장소에 저장하지 않으며, 요청 처리 후 자체적으로 보유하지 않습니다. OpenAI Responses API에는 store: false를 지정해 응답 저장 기능을 끕니다. 이 설정은 제공업체의 악용 방지 로그까지 없애는 설정은 아닙니다.

AI 남용 방지를 위해 IP 주소를 일별 임의값과 함께 해시 처리한 식별자와 호출 횟수·시각을 Cloudflare에 보관합니다. 원본 IP와 AI 입력·결과는 이 제한 저장소에 저장하지 않습니다. 개별 이용 제한 정보는 한국 날짜가 바뀌면 정리합니다. 개인 식별자가 없는 사이트 전체 월 예산 예약 합계는 월이 바뀌면 정리하며, 제공업체의 복구용 백업은 별도 정책에 따라 최대 30일 남을 수 있습니다.

다만 보안·장애 대응을 위한 인프라 로그는 서비스 제공업체의 정책과 설정에 따라 제한적으로 보관될 수 있습니다. OpenAI API의 악용 방지 로그에는 입력과 결과 일부가 포함될 수 있으며 기본 설정에서는 최대 30일 보관된 후 삭제됩니다. 법령상 보존 의무가 있으면 해당 기간 동안 보관할 수 있습니다.

4. 개인정보의 제3자 제공

고마워하루는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거가 있거나 이용자의 별도 동의를 받은 경우에만 예외로 합니다.

아래의 처리위탁 및 국외 이전은 서비스 제공을 위한 처리이며, 각 수탁자는 계약과 자체 개인정보 보호 정책에 따라 정보를 처리합니다.

5. 개인정보 처리업무 위탁

Supabase, Inc.: 기능 종료 전 생성된 기존 계정 정보 관리. 홈페이지의 신규 회원가입·로그인·인증 세션 갱신은 종료합니다.

Cloudflare, Inc.: 웹사이트 호스팅, 콘텐츠 전송, Pages Functions 실행, 보안 및 접속 로그 처리, AI 요청의 Turnstile 봇 방어

OpenAI, L.L.C. 및 계열사: 이용자 입력을 바탕으로 AI 컨설팅 결과 생성

Google LLC: Google Analytics 4를 통한 방문·페이지 이용·상품 및 상담 링크 클릭 통계 분석

수탁자가 업무 목적 외로 개인정보를 처리하지 않도록 서비스 계약과 제공업체의 데이터 처리 조건을 확인하고 관리합니다.

6. 개인정보의 국외 이전

이전받는 자: OpenAI OpCo, LLC(privacy@openai.com) 및 공개된 하위처리자, Cloudflare, Inc. 및 공개된 하위처리자, Google LLC

이전 국가: 미국을 포함하여 각 제공업체가 공개한 데이터 처리 지역

이전 항목과 목적: 제2조의 AI 입력·접속 정보 및 생성 결과를 웹 서비스 제공, 보안, AI 결과 생성 목적으로 처리

이전 시점과 방법: 서비스 이용 시 암호화된 통신망을 통한 전송

보유 기간: 고마워하루는 요청 후 별도 저장하지 않으며, 제공업체는 계약·정책상 기간 동안 처리합니다. OpenAI API 악용 방지 로그는 기본적으로 최대 30일 보관될 수 있습니다.

국외 이전을 원하지 않으면 AI 컨설팅을 이용하지 않을 수 있으며, 이 경우에도 일반 브랜드 콘텐츠와 스마트스토어 연결은 이용할 수 있습니다.

7. 개인정보의 파기

보유 목적이 달성되거나 보유 기간이 끝난 개인정보는 복구할 수 없는 방법으로 지체 없이 파기합니다. 전자 파일은 복구가 어렵도록 삭제하며, 출력물이 있는 경우 분쇄 또는 소각합니다.

8. 이용자와 법정대리인의 권리

이용자 또는 법정대리인은 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.

AI 입력은 고마워하루가 별도로 저장하지 않으므로 요청 완료 후 특정 이용자의 입력을 다시 조회하거나 수정할 수 없습니다.

아동의 정보를 입력하는 이용자는 부모 또는 적법한 법정대리인이어야 합니다.

9. 안전성 확보 조치

HTTPS를 통한 암호화 전송, API 키의 서버 측 비밀정보 관리, 입력값 검증, 요청 크기 제한, 접근 권한 제한 등 기술적·관리적 보호조치를 적용합니다.

OpenAI API 키는 브라우저 코드에 포함하지 않고 Cloudflare Pages Functions의 비밀 환경변수로 관리합니다.

10. 쿠키 및 자동수집 장치

구매 도우미의 선택 단계와 결과는 같은 탭에서 안내 페이지를 다녀와도 이어볼 수 있도록 브라우저 세션 저장소에 보관합니다. 서버로 전송하지 않으며 처음부터 다시 선택하기로 지우거나 탭을 닫아 종료할 수 있습니다. 브라우저의 탭 복원 설정에 따라 세션이 복원될 수 있습니다.

홈페이지는 더 이상 로그인 세션을 생성하거나 갱신하지 않습니다. 이전 로그인 과정에서 브라우저에 남은 사이트 저장 데이터는 브라우저 설정에서 삭제할 수 있습니다.

Google Analytics 4로 페이지 방문, 상품·후기·상담 링크 클릭과 서비스 이용 통계를 분석합니다. Google 태그는 브라우저 식별 쿠키와 기기·브라우저·페이지 이용 정보를 처리할 수 있습니다. 화면 표시 속도(LCP), 반응 지연(INP), 화면 이동량(CLS)을 페이지별 성능 개선 목적으로 측정합니다. AI 입력 내용, 아기 생년월일, 연락처와 생성 결과를 분석 이벤트에 넣지 않습니다.

2026년 9월 30일 확인한 Google Analytics 설정은 이벤트 데이터 2개월·사용자 데이터 14개월이며 새 활동 시 사용자 데이터 보관 기간이 재설정됩니다. 집계된 표준 보고서와 제공업체 보관 정책은 별도로 적용됩니다. 브라우저에서 쿠키를 차단·삭제하거나 Google Analytics 차단 브라우저 부가기능을 사용할 수 있습니다. 통계 차단 여부와 관계없이 상품 안내와 스마트스토어 이동을 이용할 수 있습니다.

AI 상담 요청 전 Cloudflare Turnstile이 IP·브라우저 등 기술적 정보를 처리하여 자동화 요청을 확인합니다. 인증 토큰은 서버에서 검증하며 상담 입력 내용은 Turnstile에 보내지 않습니다. 일반 상품 안내와 스마트스토어 이동은 이 인증 없이 이용할 수 있습니다.

광고 개인 최적화 신호와 Google Signals 전송은 태그 설정에서 끕니다. 호스팅·보안 제공업체는 서비스 보호에 필요한 기술적 정보를 처리할 수 있습니다.

11. 자동화된 결정에 관한 사항

AI 컨설팅은 입력에 따라 콘텐츠를 자동 생성하지만, 이용자의 법적 권리나 계약에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 결과는 참고용이며 이용자가 자유롭게 사용 여부를 판단할 수 있습니다.

12. 개인정보 보호 문의

개인정보 보호업무 담당부서: 고마워하루 운영팀

문의 방법: 고객센터 010-7121-4600 · 이메일 thanku_one@naver.com · 네이버 스마트스토어 문의 채널

이용자는 개인정보 침해에 대해 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등에 상담 또는 분쟁조정을 신청할 수 있습니다.

13. 방침 변경

이 방침은 2026년 9월 28일부터 적용합니다. 내용이 변경되면 시행 전에 사이트를 통해 알립니다.