Gardenstep

개인정보처리방침

주식회사사람과초록(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 처리 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 변경되는 경우 별도 동의 등 법령상 필요한 조치를 이행합니다.

1. 개인정보의 처리 목적

  1. 회원 가입 및 관리: 회원제 서비스 제공, 본인 식별·인증, 회원자격 유지·관리 및 고지사항 전달
  2. 재화 또는 서비스 제공: 상품 배송, 계약·청구 안내, 콘텐츠 제공, 결제 및 정산
  3. AI 정원 진단 및 설계: 이용자가 제공한 공간 사진과 지역 정보를 바탕으로 한 진단, 식물 추천 및 설계도서 제작
  4. 고충처리: 문의자 확인, 민원 내용 확인, 연락·통지 및 처리 결과 안내
  5. 마케팅 및 광고: 신규 서비스와 이벤트 안내(별도 동의한 경우에만 처리)

2. 처리하는 개인정보 항목

  1. 회원가입: 이름, 이메일주소, 비밀번호, 휴대전화번호(필수), 주소와 생년월일(선택)
  2. 회원·비회원 구매: 주문자 이름·연락처, 수령인 이름·연락처, 배송지 주소, 결제 정보. 비회원 주문 조회 시 주문번호와 연락처
  3. AI 정원 진단: 정원 공간 사진, 정원 소재지 주소 또는 지역 정보, 진단 결과, 추천 식물 구성 및 설계 이력
  4. 서비스 이용 과정에서 자동 생성되는 정보: IP 주소, 쿠키, 접속·이용 기록, 기기 및 브라우저 정보

3. 정원 공간 사진 처리 안내

    공간 사진에는 주택 외관, 차량번호, 인접 건물 등 제3자와 관련된 정보가 포함될 수 있습니다. 회사는 해당 이용자의 정원 진단과 설계 목적으로만 사진을 처리하며 외부에 공개하지 않습니다.

    시공 사례·마케팅 또는 AI 모델 학습에 활용하려는 경우에는 목적과 범위를 별도로 알리고 동의를 받습니다. 동의하지 않아도 기본 서비스 이용에는 제한이 없습니다.

4. 개인정보의 처리 및 보유기간

  1. 회원 정보: 회원 탈퇴 시까지
  2. 계약·청약철회, 대금결제 및 재화 공급 기록: 5년
  3. 소비자 불만·분쟁처리 기록: 3년
  4. 표시·광고 기록: 6개월
  5. 웹사이트 접속 기록: 3개월
  6. AI 진단 결과와 설계도서(현장 사진 포함): 회원 탈퇴 시까지, 비회원은 발급일로부터 1년

5. 개인정보의 제3자 제공

    회사는 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

6. 개인정보 처리업무의 위탁

  1. 주식회사 케이지이니시스: 결제 처리 및 결제 대행
  2. 우정사업본부(우체국택배): 상품 배송
  3. Amazon Web Services, Inc.: 서비스 인프라 운영 및 데이터 보관
  4. 솔라피 주식회사: 주문·배송 안내 메시지 발송
  5. OpenAI, L.L.C. 및 Google LLC: AI 정원 진단, 텍스트·이미지 생성 및 서비스 품질 분석
  6. 위탁 개인정보는 위탁 목적 달성 또는 위탁계약 종료 시 파기하며, 관계 법령에서 보존기간을 정한 경우에는 해당 기간까지 보관합니다. 회사는 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한과 관리·감독 사항을 명시합니다.

7. 개인정보의 국외 이전

  1. OpenAI, L.L.C.(미국): AI 기능 이용 시 사용자가 입력한 텍스트·공간 사진과 진단 맥락을 암호화된 통신망으로 이전하여 AI 응답과 이미지를 생성합니다. API 입력·출력은 기본적으로 모델 학습에 사용하지 않으며, 안전한 서비스 운영을 위한 기록은 원칙적으로 최대 30일 보관될 수 있습니다.
  2. Google LLC(미국 등 서비스 제공 지역): 소셜 로그인, 서비스 이용 분석 및 Gemini 기반 AI 기능 이용 시 계정 식별정보, 이용 기록 또는 사용자가 입력한 텍스트·이미지가 암호화된 통신망으로 이전될 수 있습니다. 보유기간은 기능 제공에 필요한 기간과 각 서비스 계약·설정에 따릅니다.
  3. 국외 이전을 원하지 않는 경우 해당 소셜 로그인·AI 기능을 사용하지 않거나 개인정보 보호책임자에게 처리정지를 요청할 수 있습니다. 다만 이전이 필수인 기능은 이용이 제한될 수 있습니다.

8. 정보주체의 권리와 행사방법

    정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 전자우편이나 고객센터를 통해 접수하며 회사는 법령에 따라 지체 없이 처리합니다.

9. 개인정보의 파기

    회사는 보유기간 경과 또는 처리 목적 달성으로 개인정보가 불필요해지면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관합니다.

    전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

10. 개인정보의 안전성 확보조치

    회사는 내부관리계획과 교육, 개인정보처리시스템 접근권한 관리, 접근통제, 전송·보관 구간 암호화, 보안프로그램 운영 및 물리적 접근통제 등 필요한 안전성 확보조치를 시행합니다.

11. 쿠키의 사용과 거부

    회사는 로그인 유지와 이용 통계 등 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 일부 기능 이용이 제한될 수 있습니다.

12. 만 14세 미만 아동의 개인정보 처리

    회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원가입과 서비스 이용을 제한합니다.

13. 개인정보 보호책임자

    [개인정보 보호책임자] 성명: 권지민 직책: 부대표 연락처: 054-674-2019 이메일: leaders@inchorok.com

14. 권익침해 구제방법

  1. 개인정보분쟁조정위원회: 1833-6972
  2. 개인정보침해신고센터: 국번 없이 118
  3. 대검찰청: 국번 없이 1301
  4. 경찰청: 국번 없이 182

15. 개인정보처리방침의 변경

    방침의 추가·삭제·정정이 있는 경우 시행 7일 전부터 공지합니다. 이용자 권리에 중대한 변경이 있으면 법령이 정한 방법과 기간에 따라 안내합니다.

  1. 시행일: 2026년 9월 3일