Signaly개인정보처리방침
시행일: 2026년 6월 2일
패커블 스튜디오(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 KakaoTalk 대화 분석 서비스 Signaly(이하 "서비스")에서 어떤 개인정보를 어떤 목적으로 처리하는지 설명합니다.
1. 개인정보처리자 정보
| 구분 | 내용 |
|---|---|
| 회사명 | 패커블 스튜디오 |
| 대표자 | 윤우식 |
| 주소 | 경기도 남양주시 와부읍 수레로116번길 16, 4층 |
| 개인정보 보호책임자 | 윤우식 |
| 문의 이메일 | contact@packables.io |
2. 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
| 처리 목적 | 처리 항목 |
|---|---|
| 회원 식별 및 계정 관리 | 소셜 로그인 식별자, 이메일 주소 |
| 대화 업로드 및 이메일 import | KakaoTalk 대화에서 파싱된 정규화 메시지, 참여자 이름, 메시지 수, 대화 기간, 파일명 등 import 요약 정보 |
| 관계 상황 입력 | 이용자가 선택하거나 입력한 본인/상대방 MBTI, 관계 상황, 본인 및 분석 대상 참여자 선택 정보 |
| 분석 리포트 생성 | 정규화된 대화 데이터, 대화 특징, 실제 대화 발췌문, 분석 요청 정보, AI 분석 결과, 리포트 내용 |
| 후속 상담 제공 | 이용자의 후속 질문, 기존 리포트, 답변 내용 |
| 서비스 안정성 및 보안 | 서비스 접속 과정에서 자동 생성될 수 있는 IP 주소, User-Agent, 요청 시각, 오류 로그, 부정 이용 의심 기록 |
회사는 원본 KakaoTalk 이메일 본문, 원본 첨부파일, 지속적으로 저장하지 않습니다. 다만 서비스 장애 조사, 보안 사고 대응 또는 법령상 의무가 있는 경우 필요한 범위에서 별도로 고지하거나 동의를 받은 뒤 처리할 수 있습니다.
대화 내용에는 이용자 또는 제3자의 민감정보나 사생활 정보가 포함될 수 있습니다. 이용자는 분석에 필요하지 않은 주민등록번호, 계좌번호, 비밀번호, 건강정보, 위치정보, 사상·신념, 정치적 견해, 종교, 성생활 등 민감하거나 과도한 개인정보가 포함되지 않도록 업로드 전에 확인해야 합니다.
3. 개인정보 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 가입, 로그인, 본인 계정 기준의 데이터 소유권 확인
- KakaoTalk 대화 업로드, 이메일 import 토큰 발급, 대화 파싱 및 분석 준비
- 대화가 이어지는 방식, 질문 비율, 답장 리듬, 실제 대화 발췌 등 분석 기능 제공
- 실제 대화 기반 관계 리포트 생성, 리포트 조회, 히스토리, 관계 변화 비교, 후속 상담 제공
- 서비스 오류 확인, 보안 사고 예방, 비정상 이용 탐지, 고객 문의 처리
- 법령상 의무 이행 및 분쟁 대응
4. 보유 및 이용 기간
회사는 개인정보를 수집 및 이용 목적 달성 시까지 보유하며, 관련 법령 또는 이용자 요청에 따라 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 계정 정보 | 회원 탈퇴 또는 계정 삭제 요청 시까지 |
| 정규화된 대화 데이터 및 import 요약 정보 | 회원 탈퇴, 분석 데이터 삭제 요청 또는 서비스 제공 목적 달성 시까지 |
| 분석 리포트 및 후속 상담 내용 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 이메일 import 토큰 | 발급 후 30분 또는 만료 후 정리 시까지 |
| 원본 이메일 본문, 원본 첨부파일, 원본 업로드 파일 | 지속 저장하지 않음 |
| 접속 로그 및 보안 기록 | 관련 법령상 보관 의무가 있거나 보안 대응에 필요한 기간 |
법령에 따라 일정 기간 보관해야 하는 정보가 있는 경우 해당 법령에서 정한 기간 동안 분리하여 보관합니다.
5. AI 분석 처리에 관한 안내
서비스는 이용자가 제공한 대화 데이터와 관계 상황 정보를 바탕으로 AI 모델을 이용해 분석 리포트를 생성할 수 있습니다.
- AI 분석에는 정규화된 대화 메시지, 참여자 구분, 대화 특징, MBTI 및 관계 상황 정보가 사용될 수 있습니다.
- 분석 결과는 대화에서 보이는 신호에 대한 참고용 해석이며, 상대방의 실제 감정, 의사, 관계 결과를 정해진 것처럼 보거나 보장하지 않습니다.
- 회사는 서비스 제공에 필요한 범위에서 AI 모델 제공자에게 분석 요청 데이터를 전송할 수 있습니다.
- 회사는 이용자의 대화 데이터를 회사의 독자적인 광고성 목적 또는 자체 모델 학습 목적으로 사용하지 않습니다. 다만 AI 모델 제공자의 데이터 처리 방식은 해당 제공자의 약관 및 개인정보 처리 조건에 따를 수 있으며, 회사는 서비스 제공에 적합한 보호 조건을 갖춘 방식을 사용하도록 노력합니다.
6. 개인정보 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위 내에서 처리하며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 제출 의무가 있는 경우
- 수사기관, 법원 등 적법한 권한이 있는 기관의 요청이 있는 경우
7. 개인정보 처리위탁 및 국외이전
회사는 서비스 제공을 위해 다음 외부 서비스를 이용할 수 있으며, 각 수탁자는 위탁받은 목적 범위에서만 개인정보를 처리합니다.
| 구분 | 수탁자 또는 제공 서비스 | 위탁 업무 |
|---|---|---|
| 인증 및 데이터베이스 | Supabase | 회원 인증, 사용자 식별자 관리, 서비스 데이터 저장 |
| 소셜 로그인 | Google OAuth, Kakao OAuth | 소셜 로그인 및 이메일 확인 |
| AI 분석 | Google Gemini API | 대화 분석 및 리포트 생성을 위한 AI 모델 처리 |
| 서비스 이용 분석 | Google Analytics | 방문 페이지, 접속 환경 등 서비스 이용 통계 분석 |
| 이메일 import | Cloudflare Email Routing, Cloudflare Workers | inbound 이메일 수신, 첨부파일 추출, API 전달 |
| 호스팅 및 운영 | Vercel | 웹/API 호스팅, 서비스 운영 로그 처리 |
위 외부 서비스 이용 과정에서 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Supabase | 미국 등 서비스 제공 국가 | 소셜 로그인 식별자, 이메일 주소, 서비스 데이터 | 서비스 이용 시 네트워크를 통한 전송 | 인증 및 데이터 저장 | 서비스 제공 기간 또는 수탁자 정책에 따른 기간 |
| 미국 등 서비스 제공 국가 | 로그인 정보, AI 분석 요청 데이터, 방문 페이지 및 접속 환경 정보 | 로그인, AI 분석 요청 또는 서비스 접속 시 네트워크를 통한 전송 | 소셜 로그인, AI 분석 처리, 서비스 이용 통계 분석 | 서비스 제공 기간 또는 수탁자 정책에 따른 기간 | |
| Cloudflare | 미국 등 서비스 제공 국가 | 이메일 import 수신 정보, 첨부파일 처리 정보 | 이메일 import 이용 시 네트워크를 통한 전송 | 이메일 수신 및 API 전달 | 서비스 제공 기간 또는 수탁자 정책에 따른 기간 |
| Vercel | 미국 등 서비스 제공 국가 | 접속 로그, 요청 정보, 서비스 운영 정보 | 서비스 접속 시 네트워크를 통한 전송 | 웹/API 호스팅 및 운영 | 서비스 제공 기간 또는 수탁자 정책에 따른 기간 |
8. 개인정보 파기 절차 및 방법
회사는 개인정보 보유 기간이 지나거나 처리 목적이 달성된 경우 해당 정보를 지체 없이 파기합니다.
- 전자적 파일은 복구 또는 재생이 어렵도록 삭제합니다.
- 별도 보관이 필요한 정보는 기존 데이터와 분리하여 보관하고, 보관 기간이 끝나면 파기합니다.
- 원본 이메일 본문, 원본 첨부파일, 원본 업로드 파일은 서비스의 일반 처리 경로에서 지속 저장하지 않습니다.
9. 이용자의 권리와 행사 방법
이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있는 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회
- 해당하는 경우 자동화된 결정에 대한 설명 요구 또는 거부 요청
권리 행사는 contact@packables.io로 요청할 수 있으며, 회사는 본인 확인 후 관련 법령에서 정한 절차에 따라 처리합니다. 다른 법령에서 해당 개인정보의 보존을 요구하는 경우에는 삭제 또는 처리정지가 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 사용자 데이터에 대한 계정 기준 접근 제어
- 인증 토큰 검증 및 보호된 API 접근
- 이메일 import webhook 비밀키 검증
- 원본 대화 파일의 불필요한 저장 방지
- 개인정보 처리 시스템 접근 권한 관리
- 서비스 오류 및 보안 이벤트 모니터링
11. 쿠키 및 자동 수집 장치
회사는 로그인, 세션 유지, 서비스 품질 개선, 보안 목적을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 서비스 이용 통계 분석을 위해 Google Analytics를 사용할 수 있으며, 이 과정에서 방문 페이지, 기기 및 브라우저 정보, 대략적인 지역 등 접속 환경 정보가 처리될 수 있습니다. 회사는 Google Analytics 이벤트에 원본 대화 내용이나 분석 리포트 본문을 포함하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 또는 일부 서비스 이용이 제한될 수 있습니다.
12. 아동의 개인정보
서비스는 만 14세 미만 아동을 주 이용 대상으로 하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 처리해야 하는 경우 법정대리인의 동의를 받는 등 관련 법령을 준수합니다.
13. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 상담이나 분쟁 조정을 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버범죄 신고시스템: 182
14. 개인정보처리방침 변경
회사는 관련 법령, 서비스 변경, 개인정보 처리 방식 변경에 따라 본 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전 서비스 화면 또는 공지사항을 통해 안내합니다.