개인정보처리방침

1. 수집 항목·방법

이용자가 홈페이지 화면에 직접 입력하거나 로그인으로 제공하는 정보입니다.

• 회원 가입·로그인: 이메일, 비밀번호. 비밀번호는 인증 시스템(Supabase Auth)이 처리하며 서비스 화면에 평문으로 저장하지 않습니다. Google로 로그인하면 Google 계정의 이메일과 인증 식별자를 받습니다.
• 코칭 신청 필수 항목: 이름, 이메일, 희망 프로그램, 강점검사 보유 여부, 현재 고민, 코칭 목표, 세션 녹음 동의, 개인정보 수집·이용 동의.
• 코칭 신청 선택 항목: 연락처(전화번호), 직업, 현재 역할, 주요 책임, 코칭권 코드, 상위 강점, 관심사와 이슈, 코칭에서 바라는 점, 자신을 설명하는 말, 현재의 어려움, 앞으로의 모습, 몰입 경험, 반복되는 성공 패턴, 반복되는 소진 패턴, 타인에게 인정받는 점.
• 선택 생시정보: 생년월일, 출생시간, 출생도시. 하나라도 제출하면 별도 동의를 받으며, 휴먼디자인 차트 확인용 비공개 관리자 메모로만 저장합니다. 리포트에 자동으로 공개하지 않습니다.
• 결제 관련: 프로그램 정가, 할인액, 최종 결제 금액, 코칭권 적용 상태, 결제 상태, 운영자가 입금 확인 시 입력하는 결제 참조값. 사이트 코드와 이 방침에는 은행 계좌번호를 두지 않습니다.
• 코칭 진행 중 생성·업로드되는 자료: 세션 메모, 세션 전사 텍스트, 리포트용 전사, 강점 리포트 초안, Gallup/CliftonStrengths PDF, 휴먼디자인 차트 이미지(PDF, PNG, JPEG, WEBP). 이 파일은 비공개 저장소에 두고 관리자만 접근합니다. 전사 업로드는 텍스트와 자막 파일이며 음성 파일(mp3 등)은 받지 않습니다.
• Signature 30일 실행 기록: 회원이 입력하는 실행, 관찰, 성찰과 코치 피드백.
• 일정: 신청자가 고른 후보 일정, 확정 일시, 온라인 세션인 경우 Zoom 참여 링크.

AI 전화와 녹음이 있습니다. 코칭 세션은 신청 시 필수인 세션 녹음 동의를 받은 뒤 복기와 보고서 작성을 위해 녹음·전사할 수 있고, 전사 텍스트를 저장합니다. 이와 별도로 일정 조율용 AI 전화가 있습니다. 관리자가 승인한 작업에 한해 Vox(tryvox.co)로 신청자 전화번호에 발신할 수 있으며, 고객 이름과 프로그램명이 통화 변수로 전달됩니다. 회사 데이터베이스에는 전화번호, 통화 식별자, 통화 상태, 통화 시간, 요금, 종료 사유를 저장합니다. 통화 음성 파일 자체는 회사 데이터베이스에 저장하지 않습니다. 음성 통화의 연결·처리는 Vox가 수행합니다. AI 전화는 연락 동의가 기록된 경우에만 코드상 허용됩니다.

서비스 이용 과정에서 호스팅과 인증 사업자의 접속 로그에 IP 주소, 접속 시각, 브라우저 정보가 남을 수 있습니다. 별도의 방문 통계(광고·분석) 도구는 사용하지 않습니다.

2. 이용 목적

• 회원 식별, 로그인, 신청서와 리포트의 본인 연결
• 코칭 신청 접수, 프로그램 안내, 일정 조율과 확정, 세션 진행
• 세션 녹음·전사를 이용한 복기, 코치 준비, 강점 리포트 작성
• 선택 제출된 생시정보의 휴먼디자인 보조 확인
• 결제 금액 확인, 입금 또는 전자결제 확인, 청약철회·취소·환불
• 예약 안내 이메일·문자, 운영자 알림
• 연락 동의가 있는 경우의 AI 전화 일정 조율
• 부정 이용 방지, 분쟁 대응, 관계 법령상 의무 이행

3. 보유·이용기간

회원 정보와 코칭 신청, 세션 전사, 리포트, AI 통화 기록은 코칭 제공과 사후 관리 목적이 끝나면 지체 없이 파기합니다. 정보주체가 삭제를 요청하면 법령상 보관 의무가 없는 범위에서 지체 없이 파기합니다. 다음 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월

4. 제3자 제공

회사는 정보주체의 개인정보를 판매하지 않으며, 이 방침에 적지 않은 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다. 아래 처리위탁은 회사의 업무를 대신 처리하는 것이며, 수탁자가 자신의 목적으로 개인정보를 이용하는 제3자 제공과는 구분합니다.

5. 처리위탁

회사는 서비스 운영에 필요한 범위에서 다음 업무를 위탁합니다.

• 결제대행: 포트원, KG이니시스. 전자결제의 승인, 취소, 환불.
• 호스팅: Vercel. 웹사이트 제공과 접속 처리.
• 데이터베이스·인증·파일 저장: Supabase. 신청 정보, 계정, 비공개 문서 보관.
• AI 전화·음성: Vox(tryvox.co). 일정 조율용 발신 통화의 연결과 음성 처리. 회사 데이터베이스에는 통화 음성 녹음 파일을 저장하지 않습니다.
• 텍스트 생성: OpenAI, Anthropic, OpenRouter. 코치 세션 준비지와 리포트 초안을 만들 때 신청 내용과 세션 전사가 전달될 수 있습니다.
• 이메일 발송: Resend. 일정 안내와 코칭권 메일.
• 문자 발송: Solapi. 일정·코칭권 문자.
• 로그인: Google. 이용자가 Google 로그인을 선택한 경우의 계정 인증.
• 온라인 세션 접속: Zoom. 확정 안내에 Zoom 참여 링크가 포함될 수 있습니다.
• 운영자 알림: Telegram. 새 신청·일정 변경 알림에 이름, 이메일, 연락처, 프로그램, 일정이 포함될 수 있습니다.
• 글꼴 제공: Google Fonts. 페이지를 열 때 접속 정보가 전달될 수 있습니다.

6. 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 생긴 경우에는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 그 기간 동안 다른 정보와 분리해 보관합니다.

7. 정보주체 권리·행사방법

정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하면 됩니다. 본인 확인 후 처리하며, 대리인을 통해 요청할 수 있습니다. 필수 항목에 대한 동의를 거부하거나 철회하면 코칭 신청, 일정 안내, 결제 확인이 제한될 수 있습니다. 세션 녹음 동의와 개인정보 수집·이용 동의는 신청에 필수입니다. 생시정보와 그 밖의 선택 항목은 거부해도 신청 자체가 거절되지 않습니다.

취소와 환불 요청 절차는 환불정책을 따릅니다.

8. 개인정보 보호책임자

• 개인정보 보호책임자: 이호철
• 연락처: hclee6681@gmail.com

개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr), 개인정보 분쟁조정위원회(www.kopico.go.kr), 대검찰청, 경찰청에 문의할 수 있습니다.

9. 쿠키

공개 페이지에는 광고·방문 분석 쿠키를 설치하지 않습니다. 로그인 유지에 쓰는 인증 정보와 고대비 화면 설정은 브라우저 localStorage에 저장합니다. 관리자 화면은 사이드바 열림 상태를 쿠키(sidebar_state, 최대 7일)로 기억할 수 있습니다. 브라우저 설정에서 쿠키와 저장소를 지우면 로그인 상태가 해제되고 화면 설정이 초기화됩니다. Google Fonts를 불러오는 요청이 있으며, 이는 쿠키와 별도로 글꼴 서버에 접속 정보를 보낼 수 있습니다.

10. 시행일

이 개인정보처리방침은 2026-10-30부터 시행합니다.