개인정보처리방침

시행일: [YYYY-MM-DD] · 최종 개정일: [YYYY-MM-DD]

[회사명](이하 "회사")은 cswithai(cswithai.com, 이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 서비스는 고객사(가입자)의 웹사이트에 삽입되어 방문자의 문의 내용을 수집·요약합니다. 이때 회사는 해당 방문자 정보에 대해 고객사의 위탁을 받아 처리하는 수탁자(처리자)의 지위를 가지며, 고객사가 개인정보 처리의 주체(개인정보처리자)입니다. 반면 회사가 직접 수집하는 가입자 계정·결제 정보에 대해서는 회사가 개인정보처리자입니다.

1. 수집하는 개인정보 항목

구분	항목	수집 시점
가입자 계정	이메일, 이름/상호, 비밀번호(암호화), 웹사이트 도메인	회원가입 시
결제 정보	결제 수단 정보(카드 정보는 결제대행사가 보관), 결제 내역, 청구지 정보	유료 결제 시
방문자 문의(위탁 처리)	문의 내용, 이용자가 입력한 이메일·이름 등 연락처, 접속 기록(IP, 브라우저 정보)	위젯을 통한 문의 접수 시
자동 생성 정보	서비스 이용 기록, 쿠키, 접속 로그	서비스 이용 시

2. 개인정보의 수집 및 이용 목적

서비스 제공: 위젯을 통한 문의 접수, AI 기반 문의 요약, 요약 결과의 이메일 전달
회원 관리: 본인 확인, 가입 의사 확인, 고객 문의 대응, 공지사항 전달
요금 결제: 유료 서비스 이용에 따른 요금 청구 및 결제
서비스 개선 및 부정 이용(어뷰징·스팸) 방지

3. AI 처리 및 데이터 취급 방식

회사는 문의 내용의 요약을 위해 회사가 자체 운영·호스팅하는 AI 모델(자체 인프라)을 사용합니다. 문의 내용은 해당 자체 인프라 내에서 처리되며, 요약 처리를 목적으로 제3자의 외부 생성형 AI API(예: OpenAI, Google 등)로 전송되지 않습니다.

다만, 서비스 안정성 확보를 위해 회사는 무료 등급 등 일부 상황에서 외부 처리로의 대체(폴백)를 사용할 수 있습니다. 이 경우 사전에 고지하며, 완전한 자체 처리(폴백 미사용)를 보장하는 상위 등급을 선택할 수 있습니다. — 실제 운영 방식에 맞게 이 문단을 수정하세요.

4. 개인정보의 보유 및 이용 기간

가입자 계정 정보: 회원 탈퇴 시까지. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관
방문자 문의 데이터: 고객사가 설정한 보관 기간 또는 고객사의 삭제 요청 시까지(등급별 정책에 따름)
결제·거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
접속 로그: 「통신비밀보호법」에 따라 3개월

보유 기간이 경과한 개인정보는 지체 없이 파기하며, 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 근거가 있는 경우에 한하여 제공합니다.

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체	위탁 업무
Stripe, Inc.	결제 처리 및 대금 정산
[이메일 발송 서비스명]	요약 결과 및 알림 이메일 발송
[클라우드/인프라 제공사]	서비스 인프라 운영 및 데이터 보관

Stripe 등 국외 사업자를 이용하는 경우 개인정보가 국외로 이전될 수 있으며, 관련 내용은 각 사업자의 개인정보처리방침을 따릅니다.

7. 이용자 및 법정대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 방문자 문의 데이터에 대한 권리 행사는 해당 데이터의 처리 주체인 고객사를 통해 이루어질 수 있습니다.

8. 쿠키의 사용

회사는 서비스 제공 및 이용자 편의를 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.

9. 개인정보의 안전성 확보 조치

비밀번호 및 중요 정보의 암호화 저장·전송(전송 구간 암호화 포함)
접근 권한 관리 및 접근 통제, 접속 기록 보관
자체 인프라 내 데이터 처리로 외부 노출 최소화

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하는 책임자를 다음과 같이 지정합니다.

개인정보 보호책임자: [성명 / 직책]
연락처: [이메일] / [전화번호]

11. 개인정보처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 및 변경 내용을 서비스 내 공지합니다.

본 서비스와 관련한 개인정보 문의: [이메일]