개인정보처리방침

1. 개인정보 처리 목적

운영자는 다음 목적을 위해 개인정보를 처리합니다. 운영자는 이용자 개인의 구매 패턴을 분석하여 상업적 목적의 맞춤형 쇼핑 상품을 추천하는 행위를 본 베타 버전에서 일절 수행하지 않으며, 해당 목적의 처리가 필요한 경우 반드시 사전에 유저의 별도 선택 동의를 받습니다.

1. 회원 식별, Google 로그인과 계정 관리
2. 이메일 계정(Gmail, 네이버, 다음 등) 연결과 동기화 관리
3. 거래 관련 이메일 확인과 거래 정보 생성
4. 구매·구독·배송·취소·반품·환불 내역 제공
5. 거래 내역 검색·수정과 확인 필요 기능 제공
6. 중복 처리 방지와 기존 거래 연결
7. 서비스 오류 확인, 이용자 문의 처리 및 권리 행사 대응(CS 고객센터 운영 목적을 위해 필요한 관리자의 최소한의 개별 내역 조회 포함)
8. 시스템 보안 유지와 서비스 품질 개선
9. 서비스 변경, 보안 및 운영 관련 안내
10. 법령상 의무 이행과 분쟁 대응

운영자는 위 목적과 합리적으로 관련된 범위를 벗어나 개인정보를 사용하지 않습니다. 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 절차를 진행합니다.

2. 처리하는 개인정보 항목

서비스 이용 과정에서 다음 정보가 처리될 수 있습니다.

운영자는 주민등록번호, 건강정보, 생체정보 등 서비스 제공에 필요하지 않은 민감정보나 고유식별정보를 의도적으로 수집하지 않습니다. 다만 이메일 본문에 예상하지 못한 개인정보가 포함될 수 있으므로, 운영자는 서비스 제공에 필요한 범위에서만 해당 정보를 처리하도록 노력합니다.

3. 개인정보 수집 및 처리 방법

운영자는 다음 방법으로 개인정보를 수집하거나 처리합니다.

1. Google OAuth를 이용한 로그인
2. 이용자가 허용한 Gmail API 접근 및 일반 이메일의 IMAP 동기화 연동
3. 이메일 거래 정보 처리(자체 파싱 엔진 활용)
4. 파싱 정확도 등 서비스 품질 개선을 위한 비식별(가림 처리) 요약 정보의 외부 AI 분석(자세한 내용은 제6조)
5. 이용자의 거래 정보 직접 입력 또는 수정
6. 서비스 이용 과정에서 자동으로 생성되는 기록
7. 이용자가 보내는 이메일 또는 기타 문의

4. 연동 이메일 데이터 처리

운영자는 이용자가 요청한 거래 관리 기능을 제공하기 위해 연동된 이메일의 거래 관련 정보를 처리할 수 있습니다.

1. 이메일 데이터는 이용자에게 제공되는 PITAYA 기능의 제공과 개선을 위해서만 사용합니다.
2. 이메일 데이터를 광고, 맞춤형 마케팅, 신용평가 또는 이용자와 무관한 목적으로 사용하지 않습니다.
3. 이메일 데이터를 외부 제3자에게 판매하지 않습니다.
4. 이메일 읽기 권한(API 및 IMAP)은 이메일 수정·삭제 또는 외부 발송 목적으로 사용하지 않습니다.
5. 이메일 본문 전체는 원문 그대로 장기간 저장하지 않는 것을 원칙으로 합니다. 다만 거래 정보 생성, 재확인 및 오류 확인을 위해 개인정보를 가린(마스킹한) 본문 사본과 거래 관련 발췌, 필요한 범위의 이메일 식별정보·메타데이터·처리 결과가 저장될 수 있습니다.
6. 운영자는 서비스 제공에 필요하지 않은 정보가 저장되거나 외부 사업자에게 전달되지 않도록 합리적인 최소화 조치를 적용합니다. 다만 제6조에 따른 비식별 요약 정보의 품질 개선 목적 분석 제공은 예외로 합니다.
7. PITAYA의 Google Workspace API를 통해 수신한 정보의 사용 및 다른 서비스로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

5. 인증정보 관리 (OAuth 및 IMAP)

운영자는 이메일 연결과 서비스 인증을 위해 외부 인증 자격정보를 처리할 수 있습니다.

1. [Google 연동] PITAYA의 거래 데이터베이스에는 Google OAuth 접근 토큰이나 갱신 토큰을 별도의 거래 데이터로 저장하지 않습니다. 인증 자격정보는 Google, 인증 서비스 제공자 또는 이용자의 로그인 세션을 통해 처리될 수 있습니다.
2. [일반 이메일 연동] 네이버, 다음 등 IMAP 방식을 이용한 이메일 동기화를 위해 이용자가 입력한 계정 정보(아이디) 및 앱 비밀번호(또는 인증 비밀번호)를 수집합니다. 해당 정보는 시스템 내부에서 강력하게 암호화되어 안전하게 저장되며, 오직 이메일 동기화 목적 이외의 용도로는 절대 사용되지 않습니다.

PITAYA 서비스 내에서의 연결 해제는 새로운 동기화를 중단하는 기능이며, 이메일 제공사 계정에 부여된 접근 권한의 완전한 철회와 다를 수 있습니다. 이용자는 각 이메일 서비스(Google, 네이버 등) 설정 페이지에서 PITAYA에 부여된 권한을 별도로 철회하거나 앱 비밀번호를 삭제할 수 있습니다.

6. 외부 인공지능(AI) 서비스 이용 안내

PITAYA는 이용자의 이메일 본문이나 거래 정보를 외부 인공지능(AI) 서비스에 자동으로 전송하거나 처리 위탁하지 않으며, 서비스 자체 파싱 엔진을 통해 내부에서 처리합니다.

다만 파싱(자동 분류) 정확도 등 서비스 품질 개선을 위해, 개인을 알아볼 수 없도록 비식별 처리한 요약 정보(발신 도메인, 금액, 개인정보가 가려진 제목·본문 구조 등)에 한하여 운영자가 외부 AI 서비스에 제한적으로 제공하여 분석에 활용할 수 있습니다. 운영자는 이 요약 정보에 이름, 연락처, 주소, 이메일 주소, 주문·결제번호 등 개인을 식별할 수 있는 정보가 포함되지 않도록 가림 처리하고 확인하며, 해당 정보가 외부 AI 서비스의 인공지능 모델 학습에 사용되지 않도록 설정을 적용합니다.

향후 이를 넘어 외부 인공지능(AI) 기술을 서비스 처리 과정에 도입하거나 개인정보를 제공할 필요가 있는 경우, 관련 법령에 따라 수탁사 명칭, 처리 목적, 개인정보 항목 등을 본 방침에 명확히 업데이트하고 이용자에게 공지하겠습니다.

7. 개인정보 처리 및 보유기간

운영자는 처리 목적이 달성되거나 계정이 삭제된 경우 개인정보를 삭제하는 것을 원칙으로 합니다.

1. PITAYA 계정과 프로필 정보 / 이메일 계정과 연결 상태 및 IMAP 인증정보 / 거래 정보 / 이메일 처리기록과 거래 관련 발췌 / 이용자가 추가하거나 수정한 정보: 계정 삭제 시까지
2. 동기화 및 오류 기록: 계정 삭제 시까지 또는 처리 목적 달성 시까지
3. 이메일 본문: 원문은 처리 과정에서 일시적으로만 사용하고 저장하지 않으며, 개인정보를 가린(마스킹한) 본문 사본은 계정 삭제 시까지 보관
4. OAuth 인증정보: 인증 제공자의 세션 및 정책에 따른 기간
5. 문의와 분쟁 처리기록: 소비자 보호 및 분쟁 해결을 위한 법령상 보존 기간 또는 처리 목적 달성 후 지체 없이 파기
6. 법령상 보존이 필요한 정보: 해당 법령에서 정한 기간

이메일 연결을 해제해도 기존 거래 정보와 처리기록은 자동으로 삭제되지 않으므로 계정 삭제 절차를 이용해야 합니다. 백업에 남은 정보는 장애 복구와 보안 목적으로만 보관되며, 해당 사업자의 백업 정책에 따라 삭제됩니다.

8. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 판매하거나 맞춤형 광고 목적으로 제3자에게 제공하지 않으며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령의 특별한 규정이 있거나 수사기관의 적법한 절차에 따른 요청이 있는 등 예외적인 경우에 한하여 제공할 수 있습니다.

9. 개인정보 처리업무의 위탁

운영자는 서비스 제공을 위해 다음 사업자의 기술과 인프라를 이용합니다.

1. Supabase, Inc. 및 관련 인프라 제공자: 회원 인증, 데이터베이스, 접근 제어, 백업과 서비스 인프라 목적으로 계정 정보, 거래 정보 등을 계정 삭제 시까지 위탁 처리
2. Google LLC 및 관련 계열사: Google 로그인, OAuth 인증과 Gmail API 제공을 위해 Google 정책에 따른 기간 동안 위탁 처리

10. 개인정보의 국외 이전

해외 사업자가 제공하는 클라우드 및 인증 서비스를 이용하는 과정에서 개인정보가 국외로 이전될 수 있습니다.

1. Supabase, Inc.: 서비스 이용 시 암호화된 네트워크를 통해 프로젝트 리전 국가로 전송되며 계정 삭제 시까지 보유
2. Google LLC: 미국 등을 포함한 각 서비스 처리 국가로 필요 시 암호화된 통신으로 전송되며, 각 사의 API 및 계정 정책에 따라 보유 및 처리

이전 설정을 거부하는 경우 서비스의 필수적인 자동 처리 기능(로그인, 동기화 등)을 이용하기 어려울 수 있습니다.

11. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등의 권리를 행사할 수 있습니다.

1. 저장된 거래 정보 확인 및 정정은 PITAYA 서비스 내 화면 기능을 통해 직접 가능합니다.
2. 이메일 연결 해제 및 계정 삭제는 서비스 내 설정 메뉴를 통해 즉시 처리할 수 있습니다.
3. 기타 서면 요청은 개인정보 문의 이메일을 통해 접수하며 관련 법령에 따라 지체 없이 처리합니다.

12. 이메일 연결 해제 및 PITAYA 계정 삭제

이메일 연결을 해제하면 새로운 수집은 중단되나 기존 데이터는 유지되므로 완전히 삭제하려면 계정을 삭제해야 합니다.

PITAYA 계정을 삭제하면 저장된 거래 내역, 프로필, 동기화 기록, 저장된 암호화 인증정보 등 모든 식별 데이터가 지체 없이 복구 불가능하게 파기됩니다. 다만 Google 계정 자체를 삭제하는 것은 아니므로 PITAYA에 부여된 외부 접근 권한은 유저가 각 서비스 설정에서 별도로 철회해야 할 수 있습니다.

13. 개인정보 파기 절차 및 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생할 수 없는 기술적 방법을 사용하여 완전히 삭제하며, 법령상 보관이 필요한 정보는 다른 정보와 엄격히 분리하여 보관합니다.

14. 개인정보 안전성 확보조치

운영자는 개인정보 보호를 위해 합리적인 범위에서 다음 조치를 적용합니다.

1. HTTPS/TLS 등을 이용한 전송구간 암호화 및 유저별 데이터 접근 제한 데이터베이스 정책 적용
2. [관리적 조치] 유저의 서비스 오류 처리, 데이터 누락 확인 등 CS 문의 해결을 위해 관리자가 개별 거래 내역을 열람해야 할 경우, 반드시 '조회 사유'를 입력해야만 접근 권한이 임시 활성화되도록 시스템을 격리 조치함
3. [기술적 조치] 어떤 관리자가, 언제, 어떤 사유로 특정 유저의 개인정보 화면에 접근했는지에 대한 '작업 이력 로깅(Audit Log)'을 백엔드 시스템에 철저히 기록·보존하여 오남용을 원천 차단함
4. 연동 이메일 조회를 위한 접근 권한 및 IMAP 비밀번호의 암호화 등 최소 권한 및 보안 조치 적용
5. [열람 범위 제한] 서비스 품질 개선을 위한 관리자의 이메일 처리기록 열람은 개인정보(이름·연락처·주소·이메일 주소 등)가 가림 처리된 요약본으로 한정하며, 가림 처리 없는 이메일 원문을 열람하는 기능은 시스템상 제공하지 않음

15. 브라우저 저장정보 및 만 14세 미만 이용자

로그인 상태 유지를 위해 브라우저 저장소(세션 등)를 사용하며, 이를 광고 목적으로 사용하지 않습니다.

본 서비스는 만 14세 미만 아동을 대상으로 제공하지 않으며 의도적으로 아동의 정보를 수집하지 않습니다. 만 14세 미만의 계정이 확인될 경우 즉시 이용이 제한되고 정보는 파기됩니다.

16. 개인정보 보호책임자 및 문의처

1. 개인정보 보호책임자 및 운영자: Gujora Labs (구조라 랩스)
2. 문의 이메일: support@gujoralabs.com

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터(국번없이 118) 또는 개인정보분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.

17. 개인정보처리방침 변경 안내

본 방침은 서비스 기능이나 법령, 외부 인프라 정책의 변경에 따라 개정될 수 있습니다. 변경 시 시행일 최소 7일 전(이용자의 권리에 중대한 영향을 미치는 변경은 최소 30일 전)에 서비스 화면 또는 이메일을 통해 사전 공지합니다.

부칙

본 개인정보처리방침은 2026년 7월 17일부터 시행합니다.