민들레톡MINDLETALK

개인정보처리방침

(주)민들레랩스가 운영하는 CS 지원 서비스 "민들레톡"(이하 "서비스") · 시행일 2026년 7월 10일 · 개정 2026년 8월 27일 (결제 정보 항목·수탁자·국외이전·법정 보존기간 신설)

(주)민들레랩스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.

1. 처리하는 개인정보 항목

구분	항목
서비스 이용자 (입주사 임직원)	이메일(로그인 ID), 이름, 비밀번호(단방향 암호화 저장), 로그인·활동 기록
고객 상담 데이터 (입주사가 처리를 위탁)	상담 대화 내용, 고객 이름·연락처·이메일, 주문정보, 고객이 전송한 사진·영상 등 첨부파일
결제 정보 (유료 이용 시)	사업자등록번호·상호·대표자명, 결제 수단 식별 정보(카드사명·마스킹된 카드번호 등), 결제·환불 내역. 카드번호 전체·유효기간·비밀번호는 결제대행사로 즉시 전달할 뿐 회사 서버에 저장하지 않습니다.

회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하거나 외부 서비스를 이용합니다.

수탁자/서비스	목적
Railway	서버·데이터베이스 호스팅(클라우드 인프라)
Cloudflare (R2)	대화·첨부 미디어(사진·영상)의 원본 저장 (오브젝트 스토리지)
Resend	회원 인증·비밀번호 재설정 등 시스템 메일 발송
Anthropic (Claude API)	답변 후보 생성. 학습 데이터에는 개인정보를 마스킹 후 저장
㈜코리아포트원 · ㈜토스페이먼츠	유료 요금제·이용권의 카드 결제 처리 및 환불(결제대행)
㈜카페24	카페24 앱스토어로 설치한 입주사의 유료 결제 처리 및 환불(카페24 결제 API)
㈜솔라피	입주사가 자사 고객에게 보내는 알림 문자(SMS·LMS·MMS) 발송
채널톡, 카페24, 네이버, 카카오	입주사가 직접 연동한 상담·주문 데이터의 원천이자 상담 답변의 전달 경로. 회사는 입주사가 부여한 권한 범위에서 데이터를 수집하고, 입주사가 작성·선택한 답변을 해당 채널로 발송합니다(입주사 계약)

위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 지체 없이 공개합니다.

입주사 고객의 개인정보에 대하여 개인정보처리자는 해당 입주사이며, 회사는 입주사의 지시에 따라 처리를 수행하는 수탁자의 지위에서 해당 정보를 처리합니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).

이전받는 자	이전 국가	이전 항목	이전 목적 · 시점 · 방법	보유 기간
Railway Corp.	미국	서비스 이용자 정보, 고객 상담 데이터 전체	서버·데이터베이스 호스팅 · 서비스 이용 시점에 네트워크를 통해 전송	위탁 계약 종료 또는 본 방침 제4항의 보유 기간 만료 시까지
Cloudflare, Inc.	미국	고객이 전송한 사진·영상 등 첨부파일	미디어 원본 저장(오브젝트 스토리지) · 첨부파일 수신 시점에 네트워크를 통해 전송
Anthropic PBC	미국	답변 생성에 필요한 상담 대화 내용	AI 답변 후보 생성 · 답변 후보 생성 요청 시점에 API로 전송
Resend, Inc.	미국	서비스 이용자의 이메일 주소·이름	회원 인증·알림 메일 발송 · 메일 발송 시점에 API로 전송

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 [email protected]으로 알려주시기 바랍니다.

서비스 이용자 정보: 회원 탈퇴 또는 위탁계약 종료 시까지
고객 상담 데이터: 입주사와의 위탁계약이 정한 기간 또는 관계 법령이 정한 기간까지 보관 후 파기
대화 내용 및 첨부파일: 입주사의 이용 요금제에 따라 스타터 30일 · 스탠다드 1년 · 프로 3년(엔터프라이즈는 개별 계약) 보관 후 자동 파기합니다. 반품·교환·환불 등 처리 기록은 분쟁 대응을 위해 별도 보관합니다.

관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관합니다. 주요 항목은 다음과 같습니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제합니다.

이용자(또는 그 대리인)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 입주사 고객은 해당 입주사를 통해 권리를 행사할 수 있습니다.

비밀번호는 복호화 불가능한 방식(scrypt)으로 단방향 암호화 저장
역할 기반 접근 통제(관리자/직원 구분), 설정·민감정보는 관리자 전용
전 구간 HTTPS 암호화 통신
AI 학습용 상담 데이터의 전화번호·이메일·주민등록번호·카드번호 자동 마스킹
고객이 전송한 사진·영상 등 첨부 원본은 회사 저장소(Cloudflare R2)에 보관하며, 열람은 15분 만료 서명 URL로 접근을 통제
외부로 노출되는 API 응답에서 인증키·토큰·비밀번호 미포함(마스킹)

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 내 공지를 통해 안내합니다.

2026년 7월 10일 — 제정 및 시행.
2026년 8월 27일 — 개정 및 시행: 처리 항목에 결제 정보 추가, 위탁 표에 결제대행(포트원·토스페이먼츠)·카페24 결제·문자 발송(솔라피)·연동 원천(네이버·카카오) 반영, 3-1.(개인정보의 국외 이전) 신설, 보유 기간에 법정 보존기간 표 추가.

본 방침을 변경하는 경우 변경 내용과 시행일을 명시하여 시행일 7일 전부터(수집 항목·목적 등 중대한 변경은 30일 전부터) 서비스 내 공지로 알립니다.