개인정보처리방침

회사는 마선생 서비스 제공을 위해 아래와 같이 개인정보를 수집합니다.

1.1 필수 수집 항목

1.2 선택 수집 항목 (서비스 이용 시)

1.3 자동 수집 항목

수집한 개인정보는 다음 목적으로만 이용합니다.

1. 회원 식별, 로그인 처리, 계정 관리
2. AI 기반 마케팅 상담 및 산출물 제공
3. 대화 기록, 컨텍스트, 산출물의 저장·조회
4. 유료 플랜 결제·환불·세금계산서 발행
5. 크레딧 사용량 정산 및 한도 관리
6. 고객 문의 응대, 공지사항 전달
7. 서비스 개선을 위한 통계 분석
8. 부정 이용 방지 및 보안 사고 대응

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 제공을 위해 아래와 같이 처리를 위탁하고 있습니다.

3.1 처리 위탁 현황

일부 수탁 업체는 해외에 소재하므로, 회원가입 및 서비스 이용 시 국외 이전에 동의한 것으로 간주됩니다.

3.2 법적 요청에 따른 제공

법령에 의한 요구가 있는 경우, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에 한하여 제공할 수 있습니다.

1. 회원 탈퇴 시 회원 정보, 대화 기록, 컨텍스트 등은 즉시 삭제됩니다.
2. 관련 법령에 따라 보존이 필요한 정보는 아래 기간 동안 보관 후 파기합니다.

• 파기 절차: 이용 목적이 달성된 개인정보는 지체 없이 파기되며, 법령상 보존이 필요한 정보는 별도 보관 후 기간 만료 시 파기됩니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리 정지 요구
4. 회원 탈퇴 및 개인정보 삭제 요구

위 권리는 서비스 내 계정 설정 메뉴 또는 이메일(ceo@d-onworks.com)을 통해 행사하실 수 있으며, 회사는 지체 없이 조치합니다.

1. 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 최소 인원으로 제한하고, 접근 기록을 보관합니다.
2. 전송 구간 암호화: 모든 데이터 전송은 HTTPS/TLS를 통해 암호화됩니다.
3. 저장 데이터 보호: 인증 정보 및 민감 데이터는 업계 표준 방식으로 암호화 또는 해시 처리하여 저장합니다.
4. 인증 보안: 소셜 로그인 OAuth 2.0 기반 인증으로 비밀번호를 직접 보관하지 않습니다.
5. API 키 관리: AI 모델 및 외부 서비스 API 키는 서버 환경변수로만 관리되며 클라이언트에 노출되지 않습니다.

마선생는 만 14세 미만 아동을 대상으로 하지 않으며, 의도적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인될 경우 즉시 삭제합니다.

1. 회사는 이용자에게 개별 맞춤 서비스 및 로그인 유지를 제공하기 위해 쿠키(Cookie)를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

본 개인정보처리방침은 법령, 정책 또는 서비스의 변경 사항을 반영하기 위해 수정될 수 있습니다. 변경 시 시행일 7일 전(중대한 변경의 경우 30일 전)에 서비스 내 공지사항을 통해 사전 공지합니다.