개인정보처리방침

1. 개요

콩크(이하 "회사")는 인테리어·건축 디자이너를 위한 AI 소재 추천 서비스를 운영합니다. 이 개인정보처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보호 방법을 설명합니다.

회사는 개인정보 보호법(PIPA) 및 해당되는 경우 EU 일반 데이터 보호 규정(GDPR)을 준수합니다.

2. 수집하는 개인정보

회사는 다음과 같은 개인정보를 수집합니다:

• 계정 정보: 이메일 주소, 이름, Google OAuth 프로필 정보 (Better Auth를 통해 처리)
• 서비스 데이터: 대화 내용, AI 추천 결과, 소재 검색 기록 (Convex에 저장)
• 분석 데이터: 사용 이벤트(가입, 로그인, 로그아웃, 워크스페이스 생성 등), AI 품질 지표, 서비스 이용 상호작용에 대한 세션 녹화 (PostHog에서 처리)
• 결제 정보: 구독 및 결제 데이터 (Polar가 Merchant of Record로 처리 — 회사는 카드 정보를 직접 저장하지 않음)
• 쿠키: 세션 인증 쿠키(Better Auth), 시장 설정 쿠키(CONC_MARKET)

3. 수집 목적

회사는 다음의 목적으로 개인정보를 이용합니다:

• AI 소재 추천 서비스 제공 및 개선
• 계정 인증 및 세션 관리
• 구독 결제 처리
• 서비스 이용 분석 및 품질 개선
• AI 추천 정확도 및 성능 모니터링
• 서비스 업데이트 및 지원 안내

4. 제3자 제공

회사는 서비스 제공 목적으로만 다음의 제3자에게 개인정보를 제공합니다:

• Google: OAuth 인증 (로그인용 프로필 정보)
• PostHog: 분석 이벤트 및 AI 품질 모니터링
• Polar: 결제 처리 (Merchant of Record)
• Convex: 데이터베이스 인프라 (데이터 저장 및 실시간 동기화)

5. 보존 기간

회사는 계정이 활성 상태인 동안 개인정보를 보존합니다. 계정 삭제 요청 시 30일 이내에 개인정보를 삭제합니다. 비식별화된 분석 데이터는 서비스 개선 목적으로 보존될 수 있습니다.

6. 이용자의 권리

이용자는 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람 요청
• 부정확한 정보의 정정 요청
• 개인정보 삭제 요청
• 개인정보 처리에 대한 동의 철회
• 개인정보 이동권 (기술적으로 가능한 경우)

7. 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 전송 시 암호화(TLS), 저장 시 암호화, 접근 통제, 정기적 보안 검토 등 적절한 기술적·관리적 보호조치를 시행합니다.

8. 국외 이전

이용자의 데이터는 인프라 서비스 제공자가 운영하는 미국 등 해외에서 처리될 수 있습니다. 회사는 관련 법령에 따라 적절한 보호조치를 마련합니다.

9. 연락처

이 개인정보처리방침에 대한 문의 또는 권리 행사 요청은 다음으로 연락해주세요: support@concseoul.com

콩크 / Conc