개인정보처리방침

인큐텍 주식회사(이하 “회사”)는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

문의처 / Contact Us

• 회사(Company): 인큐텍 주식회사 (IncuTEK Co., Ltd.)
• 사업자등록번호(Business Registration No.): 128-87-20625
• 주소(Address): 광주광역시 북구 첨단과기로 123, 창업진흥센터 에이동 3층 315호 (오룡동, 광주과학기술원)
  315, 3F Building A, Startup Center, 123 Cheomdangwagi-ro, Buk-gu, Gwangju 61005, Republic of Korea
• 개인정보 보호책임자(Data Protection Officer): 송인규 (In Kyu Song)
• 이메일(Email): ik@incutek.net

제1조 (수집하는 개인정보 항목 및 방법)

회사는 회원가입 및 서비스 제공을 위해 다음의 개인정보를 수집합니다.

• 회원가입: 이름, 이메일, 비밀번호 (소셜 로그인 이용 시 — 카카오 로그인: 카카오 계정 식별자, 닉네임, 이메일 / 구글 로그인: 구글 계정 식별자, 이름, 이메일, 프로필 사진)
• 회원가입 시 선택 입력 항목 — 생일(연도 없이 월·일만 저장), 전화번호. 입력하지 않아도 가입 및 모든 기능 이용에 제한이 없습니다. 생일은 회원 본인에게 축하 메시지를 보내는 데, 전화번호는 본인 확인·계정 복구, 포인트 충전(계좌 입금) 확인 및 환불 처리 연락, 요금제 변경·서비스 점검 등 운영상 중요 공지에만 사용하며 광고성 정보 발송에는 사용하지 않습니다.
• 카카오 로그인 선택 동의 항목 — 이름, 생일(연도 없이 월·일만 저장), 카카오계정의 전화번호. 동의하지 않아도 가입 및 모든 기능 이용에 제한이 없으며, 동의한 항목만 저장합니다. 전화번호는 본인 확인·계정 복구, 포인트 충전(계좌 입금) 확인 및 환불 처리 연락, 요금제 변경·서비스 점검 등 운영상 중요 공지에만 사용합니다.
• 마케팅 정보 수신 동의 여부 및 동의 일시(선택) — 이벤트·혜택 등 광고성 정보는 이 동의를 한 회원에게만 발송하며, 동의는 언제든 철회할 수 있습니다.
• 유료서비스 이용: 결제에 필요한 정보(결제대행사를 통해 처리)
• 회원(보험설계사)이 업로드하는 고객 명단 — 이름·연락처·생일
• 회원과 고객 간 접촉 이력 — 상담·전화·카톡·발송 기록, 메모, 응답 결과(답장·무응답 등) 및 고객 분류·다음 챙김 일정
• 재미 테스트(MBTI·운세·숨은돈 찾기) 반응 기록 — 테스트 열람·완주·공유·궁합 조회 이력 및 재미 결과 유형(예: ENFP, 용띠). 보험 계약·보장 정보는 수집하지 않습니다.
• 자동 수집: 접속 IP, 쿠키, 서비스 이용기록(접속 일시·이용 기능·발행/발송 횟수 등 접속로그), 기기정보 — 서비스 제공·운영 및 이용 통계 집계 목적으로 자동 생성·수집됩니다. 쿠키 저장은 브라우저 설정으로 거부할 수 있습니다(제8조).

회원이 만든 콘텐츠(카드·영상 등)를 열람하는 방문자(회원의 고객)에 대해서는 개인을 식별하지 않는 익명 조회수 집계만 이루어지며, 방문자의 개인정보는 방문자가 상담 신청 폼에 직접 입력·동의한 경우에만 수집됩니다.

제2조 (개인정보의 수집·이용 목적)

• 회원 식별 및 가입의사 확인, 서비스 제공 및 운영
• 개인 홈페이지 생성 및 AI 콘텐츠(카톡·SNS·동영상) 제작 기능 제공
• 유료서비스 결제, 정산 및 청약철회·환불 처리
• 고객 관계 관리 및 접촉 이력 추적, 적시 안부·정보 제공
• 재미 테스트 참여·반응(완주·공유·전환) 집계 및 회원의 고객 응대 참고 자료 제공
• 고객 문의 응대, 공지사항 전달
• 서비스 이용 통계의 집계·분석(가입·접속·발행·발송·상담 신청 건수 등) — 서비스 개선 및 운영 지표 목적. 개인별 상세 행태 분석·제3자 광고 제공에 사용하지 않습니다.
• (별도 동의 시) 이벤트·혜택 등 마케팅 정보 제공

회원이 고객에게 카톡·메시지·이메일 등 광고성/안부 정보를 발송할 경우, 해당 고객의 사전 수신 동의를 확보할 책임은 회원에게 있습니다.

제3조 (개인정보의 보유 및 이용기간)

원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보존이 필요한 경우 아래와 같이 보관합니다.

회원이 업로드한 고객 정보: 회원의 삭제 요청 또는 계정 해지 시까지 보유.

회원이 기록한 접촉 이력·메모(접촉 기록): 회원의 삭제 요청 또는 계정 해지 시까지 보유.

재미 테스트 반응 기록(열람·완주·공유·전환 및 결과 유형): 회원의 삭제 요청 또는 계정 해지 시까지 보유하며, 해당 고객 정보 삭제 시 함께 삭제됩니다.

이벤트(운세) 참여 시 입력 정보(성명, 성별, 생년월일(양/음력), 태어난 시간, 결혼·자녀 유무): 참여자의 동의를 받아 수집하며, 담당 설계사(회원)의 상담·기념일 축하 연락 목적에 한해 해당 회원에게 제공됩니다. 동의 철회 또는 삭제 요청 시 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 본 방침에서 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 이용자가 사전 동의한 경우 또는 법령에 따라 요구되는 경우는 예외로 합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁할 수 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

• 클라우드 인프라/데이터베이스 운영 (예: Supabase, Vercel 등)
• 결제 처리 (결제대행사)
• 카카오 로그인·구글 로그인 등 소셜 인증 (각 사업자: 카카오, Google)
• AI 콘텐츠 생성·안내 챗봇 처리 (예: Anthropic) — 카드 문구·콘텐츠 생성, 서비스 안내 챗봇 운영을 위해 입력 정보의 일부를 AI 처리업체에 위탁 처리합니다. 해당 정보는 생성 목적 외에 사용되지 않으며 AI 모델 학습에 활용되지 않습니다.
• 영상·이미지 콘텐츠 생성 처리 (예: fal.ai, Creatomate, HeyGen) — 회원이 카드·동영상 제작을 위해 업로드한 사진(회원 본인 또는 회원이 등록한 고객의 사진)을 해당 콘텐츠 생성에 필요한 범위에서만 위탁 처리합니다. 처리된 사진은 콘텐츠 생성 목적 외에 사용되지 않습니다.
• 음성 안내(말로 묻는 상담) 처리 (예: ElevenLabs) — 이용자가 홈페이지의 음성 안내 기능을 사용할 때 마이크로 입력한 음성과 그 전사(텍스트)를 안내 응답 생성에 필요한 범위에서만 위탁 처리합니다. 해당 정보는 안내 목적 외에 사용되지 않으며 AI 모델 학습에 활용되지 않습니다. 음성 안내는 이용자가 「대화 시작」을 누른 경우에만 동작하며, 누르지 않으면 마이크를 사용하지 않습니다.

회원이 업로드한 고객 정보는 회원의 위탁에 따라 Supabase·Vercel 등 인프라에서 수탁 처리되며, 회사는 수탁사 지위에서 회원의 지시 범위 내에서만 처리합니다. 고객 명단의 관리 주체(개인정보처리자)는 회원(보험설계사)이며, 회사는 보관·처리 시스템을 제공할 뿐 명단의 내용(이름·연락처·메모 등)을 열람하지 않고, 서비스 운영에 필요한 건수 등 집계 정보만 확인합니다.

제5조의2 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외의 수탁자에게 이전(위탁·보관)하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행을 위해 필요한 처리위탁·보관에 해당하며, 본 처리방침을 통해 공개함으로써 별도의 동의 없이 이전합니다.

• Supabase Inc. (미국 법인 / 데이터 보관 위치: 대한민국 서울 리전) — 이전 항목: 회원 계정정보(이름·이메일·전화번호·생일), 회원이 등록한 고객 명단 및 접촉 이력, 서비스 이용기록 / 목적: 데이터베이스·인증·파일 저장소 운영 / 이전 시기·방법: 서비스 이용 시점에 네트워크를 통해 암호화 전송 / 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지. 회원 및 고객의 데이터베이스는 국내(서울) 리전에 저장되며, 다만 수탁사가 미국 법인으로서 장애 대응·기술지원 목적으로 접근할 수 있어 국외 이전에 준하여 안내합니다.
• Vercel Inc. (미국) — 이전 항목: 접속 IP·쿠키·서비스 이용기록 등 요청 처리에 수반되는 정보 / 목적: 웹 애플리케이션 호스팅 및 실행 / 이전 시기·방법: 서비스 이용 시점에 네트워크를 통해 암호화 전송 / 보유기간: 위탁계약 종료 시까지
• Anthropic PBC (미국) — 이전 항목: 회원이 콘텐츠 생성·챗봇 이용을 위해 입력한 텍스트 / 목적: AI 콘텐츠 생성 및 안내 챗봇 처리 / 이전 시기·방법: 해당 기능 사용 시점에 API 호출로 암호화 전송 / 보유기간: 처리 완료 후 지체 없이 파기(AI 모델 학습에 사용되지 않음)
• fal.ai(Features and Labels, Inc., 미국), HeyGen(미국) — 이전 항목: 회원이 업로드한 사진·이미지 및 생성 요청 텍스트 / 목적: 동영상·이미지 콘텐츠 생성 / 이전 시기·방법: 해당 기능 사용 시점에 API 호출로 암호화 전송 / 보유기간: 생성 완료 후 각 사업자의 정책에 따라 파기
• Creatomate B.V. (네덜란드) — 이전 항목: 회원이 업로드한 사진·이미지 및 영상 구성 정보 / 목적: 영상 렌더링 / 이전 시기·방법: 해당 기능 사용 시점에 API 호출로 암호화 전송 / 보유기간: 렌더링 완료 후 파기
• ElevenLabs Inc. (미국) — 이전 항목: 이용자가 음성 안내 기능 사용 시 입력한 음성 및 그 전사(텍스트) / 목적: 음성 인식·음성 안내 응답 생성 / 이전 시기·방법: 이용자가 「대화 시작」을 누른 시점에 암호화 전송 / 보유기간: 안내 품질 확인을 위해 대화 기록을 보관하며, 이용자 요청 시 지체 없이 파기(AI 모델 학습에 사용되지 않음)
• Kakao Corp.(대한민국), Google LLC(미국) — 이전 항목: 소셜 로그인 인증에 필요한 계정 식별정보 / 목적: 소셜 로그인 인증 / 이전 시기·방법: 로그인 시점에 암호화 전송 / 보유기간: 회원 탈퇴 시까지

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부를 원하시는 경우 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다. 거부·문의는 제9조의 개인정보 보호책임자에게 요청하실 수 있습니다.

제5조의3 (YouTube API 서비스 이용)

회사는 회원이 자신의 YouTube 채널에 콘텐츠를 업로드할 수 있도록 YouTube API 서비스를 이용합니다.

• 이용 목적 — 회원 본인이 더깨비에서 제작한 영상을 회원 본인의 YouTube 채널에 업로드
• 이용 범위 — 영상 업로드(videos.insert) 및 연결된 채널 확인(읽기 전용). 회사는 시청자 데이터·시청 기록·통계를 수집하거나 재배포하지 않으며, YouTube 콘텐츠를 수정·집계·재게시하지 않습니다.
• 업로드 주체 — 업로드는 항상 회원 본인이 수행하며, 회원이 직접 Google 계정 인증(OAuth)으로 자신의 채널을 연결하고 발행을 승인한 경우에만 이루어집니다.

본 기능을 이용하는 회원에게는 다음이 함께 적용됩니다.

• YouTube 서비스 약관: https://www.youtube.com/t/terms
• Google 개인정보처리방침: https://policies.google.com/privacy

회원은 https://myaccount.google.com/permissions 에서 언제든지 더깨비의 접근 권한을 철회할 수 있으며, 철회 시 회사는 해당 회원의 YouTube 인증 정보를 지체 없이 파기합니다.

제5조의4 (구글 서비스 연동 — 캘린더·주소록·메일 발송)

회사는 회원이 직접 연결한 경우에 한하여 회원 본인의 구글 계정 정보를 다음 목적으로만 이용합니다. 연결은 회원의 선택 사항이며, 연결하지 않아도 더깨비의 다른 기능은 모두 이용할 수 있습니다.

• 구글 캘린더(읽기 전용)— 회원 본인의 대시보드에 “내일 일정”을 표시하기 위한 조회. 일정 내용을 회사 서버에 저장하지 않으며, 화면을 볼 때마다 회원의 구글 계정에서 직접 조회해 표시합니다.
• 구글 주소록(읽기 전용) — 회원이 직접 ‘가져오기’를 실행한 경우에 한하여 고객 명단 등록에 필요한 항목(이름·연락처·생일)을 회원의 더깨비 명단으로 가져옵니다. 회원이 선택하지 않은 항목은 저장하지 않으며, 주소록 전체를 복제·보관하지 않습니다.
• 구글 메일 발송(gmail.send) — 회원이 작성하고 발송을 승인한 메일을 회원 본인의 계정으로 보내기 위한 용도입니다. 회사는 회원의 메일함을 읽을 수 없습니다(읽기 권한을 요청하지 않습니다).

회사가 저장하는 것은 연결 인증 정보(액세스·리프레시 토큰과 동의 범위)뿐이며, 회원 본인만 접근할 수 있도록 보호됩니다. 회사는 구글에서 받은 회원 데이터를 광고에 이용하거나 제3자에게 판매·양도하지 않고, 사람이 열람하지 않습니다(회원의 명시적 요청에 따른 장애 대응, 보안 조사, 법령상 의무 이행의 경우는 제외).

본 기능의 구글 사용자 데이터 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다. 구글의 개인정보 처리에 대해서는 Google 개인정보처리방침을 참고하시기 바랍니다.

인공지능(AI) 이용에 관한 확약. 회사는 서비스 안에서 AI 를 이용해 인사말·문구를 생성합니다. 회사는 구글 API 를 통해 받은 회원 데이터를 원본·집계·가공(파생) 데이터를 포함하여, 기반 모델(foundation model) 또는 범용 인공지능· 머신러닝 모델을 개발·학습·개선하는 데 사용하거나 전송·판매하지 않습니다. 회사가 이용하는 외부 AI 모델 제공사에 대해서도 해당 데이터의 학습·모델 개선 목적 이용을 허용하지 않으며, 전달되는 데이터는 회원이 요청한 처리를 수행하는 목적으로만 사용됩니다.

Limited Use compliance statement.Theggabi’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Theggabi does not use, transfer, or sell Google user data — whether raw, aggregated, or derived — to develop, train, or improve foundational or generalized artificial intelligence or machine learning models. Third-party AI/ML services used by Theggabi are contractually and technically prohibited from using this data for model training or improvement; such data is processed solely to fulfill the user’s own request.

회원은 https://myaccount.google.com/permissions 에서 언제든지 연결을 해제할 수 있으며, 해제 시 회사는 해당 회원의 구글 인증 정보를 지체 없이 파기합니다. 이미 회원의 명단으로 가져온 고객 정보는 회원의 자료이므로 더깨비 안에서 직접 삭제하거나 회원 탈퇴 시 함께 파기됩니다.

제6조 (정보주체의 권리)

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회원탈퇴를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다.

제7조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위하여 비밀번호 암호화, 접근권한 관리, 접속기록 보관 등 관리적·기술적 보호조치를 시행합니다.

제8조 (이용자 기기에 저장되는 정보 — 쿠키 및 유사기술)

회사는 서비스 제공을 위해 이용자의 기기·브라우저에 쿠키(cookie)와 유사기술(브라우저 localStorage·sessionStorage 포함)을 저장하고, 이에 접근하여 판독합니다.

저장·판독하는 정보와 그 목적은 다음과 같습니다.

• 로그인 세션 유지 — 로그인 상태를 유지하기 위한 인증·세션 식별자
• 화면 설정 — 이용자가 선택한 화면 상태(예: 공지 닫음 여부, UI 설정)
• 익명 조회수 집계용 비식별 식별자 — 개인을 식별하지 않는 조회수 집계에만 사용되는 식별자

회사의 인프라 수탁사인 Supabase Inc.(인증·데이터베이스)와 Vercel Inc.(호스팅·CDN)도 서비스 제공 과정에서 이용자의 기기에 쿠키를 설정·판독합니다. 이용자의 기기에 정보를 저장·판독하는 제3자는 이 둘이 전부입니다.

회사는 광고 쿠키를 사용하지 않으며, 제3자 광고를 게재하지 않고, 크로스사이트 추적 네트워크를 운영하거나 삽입하지 않으며, 이 정보를 데이터 브로커에게 판매·공유하지 않습니다.

이용자는 브라우저 설정을 통해 쿠키·localStorage 저장을 거부하거나 삭제할 수 있습니다. 다만 거부·삭제 시 로그인 상태가 유지되지 않는 등 일부 기능 이용에 제한이 있을 수 있습니다.

제9조 (개인정보 보호책임자)

• 개인정보 보호책임자: 송인규
• 연락처: ik@incutek.net

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해 신고센터(118) 등에 문의할 수 있습니다.

제10조 (개정)

본 방침은 2026년 6월 7일부터 시행하였습니다. 제5조의3(YouTube API 서비스 이용) 신설분은 2026년 8월 7일부터, 제5조의4(구글 서비스 연동 — 캘린더·주소록·메일 발송) 신설분은 2026년 8월 9일부터, 음성 안내(ElevenLabs) 관련 신설분(제5조·제5조의2)은 2026년 8월 10일부터시행합니다. 제5조의4의 AI/ML 제한적 사용 확약(Limited Use compliance statement)은 회사의 의무를 추가로 제한하는 내용이므로 2026년 8월 5일부터 즉시 시행합니다.제8조 전면 개정(이용자 기기에 저장되는 정보), 문의처 블록 및 English Summary 신설분은 이용자의 권리를 제한하지 않고 공시를 강화하는 내용이므로 2026년 8월 12일부터 즉시 시행합니다. 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 고지합니다.

English Summary

The following is an English summary of the provisions of this Privacy Policy most relevant to non-Korean readers. The full Korean text above is authoritative.

1. Information stored on your device

We place, access and read cookies and similar technologies — including browser localStorage and sessionStorage— on users’ devices and browsers. What is stored and why: authentication and session identifiers required to keep a user signed in; user interface preferences; and a non-identifying identifier used only for anonymous page-view counting. Our infrastructure providers — Supabase Inc. (authentication and database) and Vercel Inc.(application hosting and CDN) — also set or read cookies on users’ devices in the course of serving our application, and this is the full list of third parties that do so. We do not use advertising cookies, do not serve third-party advertisements, do not operate or embed any third-party advertising or cross-site tracking network, and do not sell or share this information with data brokers. You may refuse or delete this storage through your browser settings; if you do, your signed-in state and some preferences will not persist.

2. YouTube API Services

Our API Client uses YouTube API Services solely so that a member can upload their own video to their own YouTube channel, which the member connects via Google OAuth and for which the member approves each upload. We use exactly two endpoints — youtube.videos.insert and youtube.channels.list. We store only: OAuth tokens (deleted when the member disconnects, revokes access, or deletes their account), the connected channel’s ID and title (re-fetched, or deleted, at least every 30 days), and the video IDs of videos the member uploads through us. We store no viewer data, watch history, analytics or metrics, comments, subscriber data, search results, or metadata about any other video, and we do not aggregate, modify, or republish YouTube content. Use of this feature is also governed by the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy). You can revoke our access at any time at https://myaccount.google.com/permissions; upon revocation we delete your stored YouTube credentials and channel information without delay.

3. Contact Us

• Company: INCUTEK Co., Ltd. (인큐텍 주식회사)
• Business Registration Number: 128-87-20625
• Registered address: 315, 3F Building A, Startup Center, 123 Cheomdangwagi-ro, Buk-gu, Gwangju 61005, Republic of Korea
• Data Protection Officer: In Kyu Song
• Email: ik@incutek.net