개인정보처리방침

최종 수정: 2026년 10월

1. 개요

콩크 주식회사(이하 "회사")는 인테리어·건축 디자이너를 위한 AI 소재 추천 서비스를 운영합니다. 이 개인정보처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보호 방법을 설명합니다.

회사는 개인정보 보호법(PIPA) 및 해당되는 경우 EU 일반 데이터 보호 규정(GDPR)을 준수합니다.

2. 수집하는 개인정보

회사는 다음과 같은 개인정보를 수집합니다:

계정 정보: 이메일 주소, 이름, Google OAuth 프로필 정보 (Better Auth를 통해 처리)
서비스 데이터: 대화 내용, 이용자가 올린 사진, AI 추천 결과, 소재 검색 기록 (Convex에 저장)
분석 데이터: 사용 이벤트(가입, 로그인, 로그아웃, 워크스페이스 생성 등), AI 품질 지표, 서비스 이용 상호작용에 대한 세션 녹화 (PostHog에서 처리)
결제 정보: 구독 및 결제 데이터. 카드 정보는 Polar(해외 카드) 또는 포트원·나이스페이먼츠(국내 카드)가 처리하며, 회사는 카드 번호를 저장하지 않음
쿠키: 세션 인증 쿠키(Better Auth), 시장 설정 쿠키(CONC_MARKET), 분석 쿠키(PostHog)
접속 기기 정보: 계정에 로그인한 기기의 브라우저·운영체제와 마지막 사용 시각. 한 계정을 동시에 두 기기까지 쓰도록 하기 위해 수집 (이용약관 이용자 책임)
공급사 문의: 공급사에게 문의를 보낼 때 적는 연락처와 문의 내용, 그에 대한 답장

3. 수집 목적

회사는 다음의 목적으로 개인정보를 이용합니다:

AI 소재 추천 서비스 제공 및 개선
공급사 문의 대신 보내기와 답장을 보드에서 볼 수 있게 기록
계정 인증 및 세션 관리
구독 결제 처리
서비스 이용 분석 및 품질 개선
AI 추천 정확도 및 성능 모니터링
서비스 업데이트 및 지원 안내

4. 제3자 제공

회사는 다음의 경우에만 개인정보를 제3자에게 제공합니다:

공급사: 이용자가 문의를 보낼 때, 답변을 위해 이용자의 이름·연락처·문의 내용을 받습니다. 보유 기간은 공급사의 방침에 따릅니다

5. 처리 위탁

회사는 서비스 운영을 위해 다음 회사에 개인정보 처리를 위탁합니다. 각 항목은 회사명(처리 국가, 연락처): 위탁 업무 순서입니다.

Vercel Inc. (미국, vercel.com): 웹사이트 호스팅
Convex, Inc. (미국, convex.dev): 데이터베이스 및 파일 저장
Cloudflare, Inc. (미국 등, cloudflare.com): 이미지 전송
PostHog Inc. (미국, posthog.com): 이용 분석, 세션 녹화, AI 품질 모니터링
Anthropic PBC (미국, anthropic.com): 대화와 사진에 대한 AI 응답
Google LLC (미국, google.com): AI 이미지 분석 및 생성
Typesense, Inc. (미국, typesense.org): 소재 검색
Mux, Inc. (미국, mux.com): 영상 재생
ActiveCampaign, LLC (Postmark, 미국, postmarkapp.com): 이메일 발송, 공급사 답장 전달
Help Scout PBC (미국, helpscout.com): 고객 문의 응대
Discord Inc. (미국, discord.com): 회사 내부 업무 알림
Polar Software Inc. (미국, polar.sh): 해외 카드 결제
주식회사 스티비 (한국, stibee.com): 뉴스레터 발송
코리아포트원 주식회사, 나이스페이먼츠 주식회사 (한국, portone.io, nicepay.co.kr): 국내 카드 결제

6. 국외 이전

위 수탁사 중 국외에 있는 회사에는, 이용자가 서비스를 이용하는 시점에 네트워크를 통해 개인정보가 전송되며, 각 회사는 위에 적은 업무를 위해 이를 이용합니다. 회사는 서비스 계약의 이행에 필요한 위탁으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이전합니다.

보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지

거부 방법과 효과: 아래 연락처로 요청하거나 회원 탈퇴로 거부할 수 있습니다. 이 수탁사들이 서비스 자체를 운영하므로, 거부하면 서비스를 이용할 수 없습니다.

7. 보존 기간과 파기

회사는 계정이 활성 상태인 동안 개인정보를 보존합니다. 계정 삭제 요청 시 30일 이내에 개인정보를 삭제합니다. 비식별화된 분석 데이터는 서비스 개선 목적으로 보존될 수 있습니다.

전자상거래법 등 법령이 보존을 요구하는 정보(계약·결제 기록 5년 등)는 그 기간 동안만 분리해 보관합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

8. 이용자의 권리

이용자는 다음과 같은 권리를 행사할 수 있습니다:

개인정보 열람 요청
부정확한 정보의 정정 요청
개인정보 삭제 요청
개인정보 처리에 대한 동의 철회
개인정보 이동권 (기술적으로 가능한 경우)

9. 권리 행사 방법

동의 철회를 포함한 모든 권리는 support@concseoul.com으로 요청하면 지체 없이 처리합니다.

10. 쿠키

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 세션 쿠키를 거부하면 로그인할 수 없습니다.

11. 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 전송 시 암호화(TLS), 저장 시 암호화, 접근 통제, 정기적 보안 검토 등 적절한 기술적·관리적 보호조치를 시행합니다.

12. 개인정보 보호책임자와 연락처

개인정보 보호책임자: 운영팀, support@concseoul.com

이 개인정보처리방침에 대한 문의는 위 연락처로 보내주세요.

콩크 주식회사 / Conc Corporation