CustomsBridge

개인정보처리방침

최종 개정일: [YYYY-MM-DD]

이 방침은 CustomsBridge(이하 “서비스”)가 어떤 정보를 수집하고, 무엇에 사용하며, 누구에게 전달하는지 설명합니다. 실제 동작을 기준으로 작성했습니다.

1. 수집하는 정보

계정 정보: 이메일 주소, 이름, 회사명. 비밀번호로 가입한 경우 비밀번호는 bcrypt로 해시되어 저장되며 원문은 보관하지 않습니다. Google로 가입한 경우 Google이 제공하는 이름과 이메일 주소를 받습니다.

이용자가 만든 내용: AI 상담 대화 기록, FTA 검사 내역, 저장한 세션, 통관 서류 패킷, 관세사 연락처, 이메일 초안. 이는 서비스를 제공하기 위해 저장됩니다.

서류에 포함된 제3자 정보: 상업송장을 올리면 수입자의 상호·사업자번호·주소, 공급자의 정보, 품목과 금액이 서류 패킷에 저장됩니다. 이 정보는 이용자가 입력하거나 업로드한 것이며, 서비스가 별도로 수집하는 것이 아닙니다.

이용 기록: AI 사용 횟수(등급별 한도 적용), 접속 IP의 HMAC 해시(무료 등급의 IP 제한 및 비로그인 AI 한도). 원래 IP 주소는 저장하지 않습니다.

결제 정보: 결제는 Stripe가 처리합니다. 카드 번호는 서버에 전달되지 않으며, 서비스는 Stripe 고객 식별자만 보관합니다.

2. 정보를 사용하는 방법

서비스 제공: 품목분류 조회, 판례 검색, 서류 생성, 저장 및 이어하기.

계정 관리: 로그인, 등급 적용, 사용 한도 집행.

결제: 구독 처리 및 청구.

보안과 남용 방지: 비정상적인 사용 탐지, 무료 체험 한도 집행.

이용자가 입력한 내용을 광고에 사용하지 않으며, 판매하지 않습니다.

3. 정보를 받는 제3자

DeepSeek (api.deepseek.com): AI 상담 메시지, 업로드한 이미지, 상업송장에서 추출한 텍스트가 전송됩니다. 상담 답변 생성, 이미지 분석, 서류 추출에 사용됩니다.

Google Gemini (generativelanguage.googleapis.com): 검색 문장과 판례 텍스트의 임베딩 생성, 음성 입력의 텍스트 변환에 사용됩니다.

Stripe: 구독 결제와 청구. 카드 정보는 Stripe가 직접 처리합니다.

미국 세관 CROSS(rulings.cbp.gov) 및 USITC(hts.usitc.gov): 판례와 관세율 조회. 검색어만 전송되며 계정 정보는 포함되지 않습니다.

법령에 따른 요구가 있는 경우를 제외하고, 위 외의 제3자에게 개인정보를 제공하지 않습니다.

수탁사가 정보를 보관하는 기간과 방식은 각 사업자의 약관에 따릅니다. 수탁사와의 계약 조건은 [담당자 확인 필요].

4. 보관과 삭제

저장한 세션, 서류 패킷, 관세사 연락처, 이메일 초안은 이용자가 화면에서 직접 삭제할 수 있습니다.

자동 만료는 없습니다. 이용자가 삭제하지 않는 한 계정이 유지되는 동안 보관됩니다.

계정 자체의 삭제 기능은 아직 제공되지 않습니다. 계정과 관련 데이터의 삭제를 원하시면 아래 연락처로 요청해 주세요. 본인 확인 후 처리합니다.

결제 기록은 세무 및 회계 목적상 관련 법령이 정한 기간 동안 보관될 수 있습니다.

5. 이용자의 권리

이용자는 자신의 정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

화면에서 직접 할 수 있는 것은 직접 하시는 편이 빠릅니다. 세션·패킷·연락처·초안은 각 화면에서 삭제할 수 있습니다.

그 밖의 요청은 아래 연락처로 보내주시면 관련 법령이 정한 기간 내에 처리합니다.

6. 쿠키와 브라우저 저장소

로그인 상태를 유지하기 위한 세션 쿠키를 사용합니다. 이 쿠키가 없으면 로그인할 수 없습니다.

브라우저 저장소(localStorage)에 언어 설정, 마지막으로 열어둔 대화, 작성 중이던 입력 내용, 남은 AI 사용 횟수 표시값을 저장합니다. 남은 횟수는 표시용이며, 실제 한도는 서버에서 계산합니다.

광고나 추적 목적의 쿠키는 사용하지 않습니다.

7. 보안

비밀번호는 bcrypt로 해시하여 저장합니다.

전송 구간은 HTTPS로 보호됩니다.

IP 주소는 단방향 해시로만 저장하며 원문을 보관하지 않습니다.

다만 어떤 시스템도 완전한 보안을 보장할 수는 없습니다. 민감한 정보를 입력하기 전에 이 점을 고려해 주세요.

8. 아동

이 서비스는 업무용 도구이며 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 정보가 수집된 것을 알게 된 경우 삭제합니다.

9. 방침의 변경

내용이 바뀌면 이 페이지에 개정일과 함께 게시합니다. 중요한 변경은 서비스 내에서 알립니다.

10. 문의

개인정보 관련 문의와 요청은 아래로 보내주세요. 개인정보 보호책임자: [이름] 이메일: [개인정보 문의 이메일] 주소: [사업자 주소]

이 문서는 서비스의 실제 동작을 기준으로 작성한 초안입니다. 법률 검토를 거쳐야 하며, [대괄호] 항목은 실제 정보로 교체해야 합니다.