개인정보처리방침
시행일: 2026-09-20
1. 우리는 누구인가
서울미인은 OT MARKETING("당사")이 운영합니다. 이 방침은 귀하가 본 사이트("서비스")를 이용할 때 당사가 수집하는 정보와 그 이유, 귀하가 가진 선택권을 설명합니다.
개인정보 문의처/처리자: 장은태(Jang Euntae) — contact@onetrillion.app.
2. 수집하는 정보
AI 대화: AI 상담원과 주고받은 질문과 답변, 감지된 언어, 질문이 매칭된 시술, (AI 답변에 대해) 자체 서비스 모니터링에 쓰는 토큰·비용 지표.
익명 세션 식별자: 로그인 없이도 AI 대화 하나를 이어갈 수 있도록 쿠키에 저장하는 무작위 ID. 로그인하지 않는 한 이름이나 계정과 연결되지 않습니다.
계정 정보 — 로그인을 선택한 경우에만: 이메일 주소, 그리고 구글·애플·LINE으로 로그인하는 경우 해당 제공사가 당사에 전달하는 계정 식별자(비밀번호는 당사에 전달되지 않습니다). LINE으로 로그인하면서 이메일 제공에 동의하지 않으면, 시스템이 계정을 식별할 수 있도록 내부적으로 임시 이메일 주소를 생성합니다. 로그인하면 여러 기기에서 대화 기록이 동기화되고, 이용약관에 명시된 무료 질문 횟수 제한이 해제됩니다.
IP 주소 해시: IP 주소를 해시 처리(단방향 변환 — 원본 IP는 저장하지 않음)하여, AI 대화의 공정 사용 한도(분당·시간당 최대 질문 수)와 로그인 전 제한된 무료 질문 횟수를 적용하는 데에만 사용합니다.
소개 프로그램 쿠키·클릭: 회원의 소개 링크("/r/<코드>")를 통해 접속하면, 귀속 기간(설정값, 현재 최대 30일) 동안 그 방문을 해당 소개 코드로 인정하는 쿠키를 설정하고, 방문 내용(대략적인 언어·국가, 원본이 아닌 IP 해시)을 기록해 소개한 회원의 실적을 집계할 수 있게 합니다. 소개한 회원 본인은 자신의 코드에 대한 클릭·요청·확정 건수와 예상·확정 커미션을 볼 수 있지만, 소개받은 사람의 이름이나 연락처는 볼 수 없습니다.
상담 연결 요청("리드") 정보 — "병원과 연결하기" 양식을 제출하는 경우에만: 연락 방법과 값(예: 이메일, WhatsApp, LINE, WeChat, 카카오톡 ID), 관심 시술, (제공한 경우) 국가와 방문 예정 시기, 병원 참고용으로 AI가 생성한 대화 요약.
봇 탐지 신호: 로그인 전, 호스팅 제공사의 봇 방지 도구(Vercel BotID)가 AI 대화 및 상담 연결 요청 제출 시 자동화된 악용을 막기 위해 눈에 보이지 않는 검사를 수행합니다. 이는 기술적인 브라우저 신호를 분석하는 것이지 귀하의 개인 신원을 분석하는 것이 아닙니다.
본 서비스를 통해 생년월일, 결제 정보, 정부 발급 신분증은 수집하지 않습니다. 현재 얼굴 사진이나 건강·의료 이력을 요청하거나 저장하지 않습니다.
3. 정보 이용 목적
AI 대화에서 귀하의 질문에 답하기 위해(시술 데이터베이스만을 사실 출처로 사용).
AI 대화 남용을 방지하기 위해(위에서 설명한 사용 한도).
귀하가 상담 연결 요청 양식을 제출한 경우에 한해 제휴 병원과 연결하기 위해.
서비스를 측정·개선하기 위해(예: 가장 많이 질문되는 언어·시술, 응답 품질, 비용 모니터링) — 집계 통계만 사용.
4. 제3자와의 정보 공유
귀하가 상담 연결 요청 양식을 제출하고 그 양식의 동의 체크박스에 동의한 경우에만, 연락처·관심 시술·대화 요약을 제휴 병원과 공유합니다. 그 동의 전에는 어떤 병원에도 이 정보를 공유하지 않습니다.
상담 연결 요청이 제출되면 후속 대응을 위해 내부 팀에 텔레그램으로 알림을 보냅니다 — 이 내부 알림은 연락처 값을 전체가 아니라 가린 형태(예: 이메일의 첫 글자만 표시)로 보냅니다.
귀하의 정보를 판매하지 않으며, 제3자 광고 목적으로 사용하지 않습니다.
5. 서비스 제공업체·국외 이전
서비스 운영을 위해 아래 제공업체를 이용합니다. 서비스를 이용하면 귀하의 데이터가 아래와 같이 처리될 수 있습니다:
- 호스팅·서버리스 함수·봇 탐지: Vercel Inc.(미국). 본 서비스의 애플리케이션 서버는 대한민국 서울 리전에서 운영됩니다. Vercel의 BotID 기능(2번 항목의 봇 탐지 신호)은 하위 처리업체인 Kasada가 제공합니다.
- 데이터베이스·계정 로그인: Supabase(데이터베이스는 대한민국 서울 리전 — ap-northeast-2 — 에서 호스팅). Supabase는 구글·애플·이메일 로그인도 관리하며, 구글이나 애플로 로그인하는 경우 해당 회사가 그 로그인에 대해 독립적인 신원 제공자 역할을 합니다.
- AI 처리: OpenAI. 귀하의 대화 메시지와 상담 연결 요청의 대화 요약은 응답 생성을 위해 OpenAI API로 전송됩니다. OpenAI는 미국에 소재합니다.
- LINE 로그인: LINE으로 로그인을 선택하면, LINE Corporation(일본)이 인증을 위해 귀하의 LINE 계정 정보를 처리합니다.
- 거래 이메일: 이메일로 로그인하는 경우, 로그인 링크는 Supabase 자체 메일 발송 기능 또는(설정된 경우) 이메일 발송 제공업체인 Resend(미국)를 통해 전송됩니다.
- 내부 알림: 텔레그램 — 당사 내부 팀에 알리는 용도로만 사용(귀하의 전체 정보를 수신하는 대상이 아님 — 4번 항목 참고).
이 제공업체들은 당사를 대신해 데이터를 처리하며, 자체 목적으로 사용할 권한이 없습니다.
6. 보관 기간
아래는 기본 보관 기간이며, 요청 시 더 일찍 삭제할 수 있습니다:
- AI 대화 기록(질문, 답변, 세션 식별자, IP 해시): 마지막 활동일로부터 최대 12개월간 보관 후 삭제.
- 상담 연결 요청("리드") 정보: 제출일로부터 최대 24개월간 보관하거나, 연결된 병원의 후속 조치가 끝나면 그 전이라도 삭제.
이 기간은 확정된 상한이 아니라 정책 설정값입니다 — 언제든 더 빠른 삭제를 요청할 수 있습니다(7번 항목 참고).
7. 귀하의 권리
다음을 요청할 수 있습니다: (a) 귀하의 세션 또는 상담 연결 요청에 대해 당사가 보유한 정보 안내, (b) 부정확한 정보 정정, (c) 정보 삭제, (d) 제휴 병원과의 정보 공유 동의 철회(철회 전에 이미 병원에 전달된 요청에는 영향 없음). 이를 위해 contact@onetrillion.app로 데이터를 찾을 수 있을 만큼 충분한 정보(예: 대략적인 날짜·시간, 제출한 연락처 값)와 함께 이메일을 보내주세요. 계정이 있다면 설정 › 데이터 및 개인정보에서 언제든 직접 전체 대화 기록이나 계정 자체를 삭제할 수도 있습니다.
유럽경제지역(EEA) 또는 영국에 거주하는 경우, GDPR에 따른 추가 권리(데이터 이동권, 현지 개인정보 보호 감독기관에 민원을 제기할 권리 포함)가 있습니다. 처리의 법적 근거는 귀하의 동의(AI 대화 및 상담 연결 요청)와 서비스 운영·보안에 대한 당사의 정당한 이익(IP 해시 사용 한도)입니다.
8. 아동
본 서비스는 만 18세 미만을 대상으로 하지 않으며, 알면서 미성년자의 정보를 수집하지 않습니다. 미성년자가 정보를 제출했다고 판단되면 문의해 주시면 삭제하겠습니다.
9. 쿠키
기능적 쿠키만 사용합니다: 익명 AI 대화 세션을 기억하는 쿠키(2번 항목 참고), 그리고 로그인 시 Supabase가 로그인 상태 유지를 위해 설정하는 쿠키. 이 중 어느 것도 다른 웹사이트에서 귀하를 추적하지 않습니다. 현재 광고나 분석 쿠키는 사용하지 않습니다.
10. 이 방침의 변경
서비스 변경에 따라 이 방침을 업데이트할 수 있습니다. 변경 시 위의 시행일을 갱신합니다. 변경 후에도 서비스를 계속 이용하면 변경된 방침에 동의한 것으로 봅니다.
11. 문의
이 방침에 대한 문의: contact@onetrillion.app.