개인정보처리방침

에이룬컴퍼니(이하 "회사")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보 항목)

구분	수집 항목	수집 시점
간편분석 신청	이름, 이메일, 연락처, 회사명, 대표자명, 사업자번호(선택), IP	폼 제출 시
유료 보고서 결제	위 항목 + 결제정보(카드/계좌 일부 정보), Google 로그인 정보(PayPal 결제 시)	결제 시
파트너 멤버십	위 항목 + 소속·직책·사업자등록증(선택)	가입 시
자동 수집	접속 IP, 쿠키, 기기 정보, 접속 로그	서비스 이용 중

제2조 (개인정보의 수집 및 이용 목적)

• 서비스 제공: AI 경영진단, 보고서 작성, 멤버십 관리
• 결제 및 정산: 유료 서비스 결제, 환불, 세금계산서 발행
• 고객 응대: 문의 회신, 상담, 분쟁 처리
• 서비스 개선: 이용 통계 분석, 신규 서비스 개발(익명화 처리)
• 법적 의무 이행: 관련 법령에 따른 기록 보존
• 마케팅 활용(별도 동의 시): 서비스·이벤트 안내

제3조 (개인정보의 보유 및 이용기간)

• 회원 탈퇴·서비스 이용 종료 시 지체 없이 파기합니다.
• 단, 다음의 경우 관련 법령에 따라 일정 기간 보관합니다:
  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
  • 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
  • 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
  • 전자금융 거래 기록: 5년 (전자금융거래법)
  • 접속 로그 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 따라 제공이 의무화된 경우
• 수사 목적으로 관계 기관이 법정 절차를 거쳐 요구한 경우

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음 업무를 외부 전문 업체에 위탁하고 있습니다:

수탁업체	위탁 업무	국가
Amazon Web Services(AWS)	이메일 발송(SES), 서버 인프라	대한민국(서울 리전)
Supabase Inc.	데이터베이스 저장	미국
Anthropic PBC	AI 경영진단 분석(Claude 모델)	미국
Copartner(코파트너)	기업 정보 조회 API	대한민국
솔라피(NHN KCP)	SMS·LMS 발송	대한민국
토스페이먼츠 / PayPal	유료 서비스 결제 처리	대한민국 / 미국
Render Services, Inc.	웹 서비스 호스팅	미국

※ 수탁업체는 업무 수행에 필요한 최소한의 개인정보만 처리하며, 회사는 관련 법령에 따라 수탁업체의 개인정보 보호 수준을 관리·감독합니다.

제6조 (개인정보의 국외 이전)

AI 진단 서비스 특성상 다음과 같은 국외 이전이 발생합니다:

• 이전 대상: 기업 기본정보(회사명, 사업자번호, 업종 등) 및 공개된 재무 데이터
• 이전 국가: 미국(Anthropic, Supabase, Render, PayPal)
• 이전 목적: AI 분석, 데이터 저장, 결제 처리, 호스팅
• 보유 기간: 서비스 제공 기간 및 관련 법령상 보존 기간
• 거부 권리: 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 서비스 이용이 제한됩니다.

제7조 (이용자 및 법정대리인의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람·정정·삭제 요청
• 개인정보 처리 정지 요청
• 동의 철회 및 회원 탈퇴

권리 행사는 admin@mmtum.co.kr로 요청하시면 지체 없이 조치합니다.

제8조 (개인정보의 파기 절차 및 방법)

• 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

제9조 (개인정보의 안전성 확보 조치)

• 관리적 조치: 개인정보 취급자 최소화, 정기 교육
• 기술적 조치: 접근권한 관리, 암호화 전송(HTTPS), 접속기록 보관
• 물리적 조치: 자료 보관실 접근 통제

제10조 (쿠키의 사용)

• 회사는 서비스 품질 개선을 위해 쿠키를 사용합니다.
• Google Analytics를 통해 방문자 통계를 수집합니다(익명화).
• 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

제11조 (개인정보보호책임자)

제12조 (권익침해 구제방법)

개인정보 관련 분쟁·침해 신고는 다음 기관에 문의할 수 있습니다:

• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: 118 · privacy.kisa.or.kr
• 대검찰청 사이버범죄수사단: 1301 · www.spo.go.kr
• 경찰청 사이버안전지킴이: 182 · cyberbureau.police.go.kr

제13조 (개인정보처리방침의 변경)

본 방침이 변경되는 경우 변경사항을 시행 7일 전 사이트에 공지합니다. 중요한 변경(수집 항목·이용 목적·제3자 제공 등)은 시행 30일 전 공지 및 개별 통지합니다.