개인정보처리방침
시행일: 2026년 10월 19일
주식회사 필스브릿지(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 이 방침을 둡니다. 이 방침은 회사의 모든 서비스에 공통으로 적용되며, 서비스별로 수집하는 항목은 아래 제2조의 표와 각 서비스의 안내에 따릅니다.
제1조 (처리 목적)
- 회원 가입, 본인 확인, 계정 관리
- 서비스 제공 및 운영
- 유료서비스 결제, 청구, 환불, 정산
- 고객 문의 처리, 공지 전달
- 부정 이용 방지 및 보안
- 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태)
제2조 (처리하는 개인정보 항목)
공통 항목
- 필수: 이메일 주소, 비밀번호(암호화 저장), 가입 일시, 연령 구분(만 14세 이상 여부)
- 필스브릿지 계정(id.philsbridge.com)은 위 항목을 한 번만 받아 모든 서비스에 공통으로 사용합니다. 각 서비스에는 로그인 식별자, 이메일, 이름, 연령 구분만 전달됩니다.
- 만 14세 미만 가입 시: 법정대리인의 성명, 전자우편 주소, 동의 일시
- 자동 수집: 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 오류 정보
- AI 기능 이용 시: 이용자가 AI 기능에 입력하거나 검사·생성을 요청한 내용(요청한 AI 제공사로 전송됩니다), BYOK로 등록한 API 키(암호화 저장), 토큰팩 충전·차감 내역
- 결제 시: 결제 승인 내역(승인번호, 금액, 결제수단 종류, 카드사명, 카드번호 일부 등). 카드번호 전체 등 민감한 결제정보는 결제 대행사가 처리하며 회사는 저장하지 않습니다.
- 결제 시 구매자 정보: 휴대폰 번호, 이메일(결제 대행사가 요구하는 경우에 한함). 카드 결제 승인을 위해 결제 대행사에 전달합니다. 일반(1회성) 결제에서는 회사가 휴대폰 번호를 저장하지 않습니다. 정기결제(구독)와 자동충전은 갱신·충전 결제를 할 때마다 결제 대행사가 이 정보를 요구하므로, 카드를 등록할 때 받은 휴대폰 번호·이메일을 암호화하여 보관하고 구독을 해지하거나 카드를 삭제하면 지체 없이 파기합니다. 이메일은 서비스에서 전달받은 경우 결제 기록과 함께 보관합니다.
서비스별 추가 항목
| 서비스 | 추가 수집 항목 |
|---|---|
| Episoda | 닉네임(선택), 이용자가 등록한 외부 AI 서비스 API 키(암호화 저장, 선택), 이용자가 작성한 원고와 설정 자료 |
| OneTray | 사업자 정보, 연동한 배달 플랫폼 계정 정보(암호화 저장), 매장 영업 상태·영업시간·메뉴 정보, 리뷰 관리 기능 이용 시 리뷰 내용·별점·매장명(AI 답글 문안 작성을 위해 OpenAI로 전송됩니다) |
새 서비스가 추가되면 이 표에 항목을 추가하고 사전에 알립니다.
제3조 (보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 후 서비스별 유예 기간(최대 30일) 후 파기 | 이용자 복구 지원 |
| 계약·결제·대금 정산 기록 | 5년 | 전자상거래법 |
| 정기결제·자동충전용 구매자 정보(휴대폰 번호, 이메일) | 구독 해지 또는 카드 삭제 시까지 | 결제 대행사의 갱신 결제 요구사항 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 법정대리인 동의 기록(성명, 전자우편, 동의 일시) | 회원 탈퇴 시까지. 동의를 받지 못한 가입 신청은 신청일부터 7일이 지나면 법정대리인 전자우편과 함께 삭제 | 개인정보 보호법 제22조의2 |
| 접속 로그(서버 로그) | 서버의 로그 순환 정책에 따라 자동 삭제됩니다. OneTray는 14일, Episoda는 로그 용량 한도(컨테이너당 최대 약 100MB)에 도달하면 오래된 것부터 삭제합니다 | 보안 감시, 장애 대응 |
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
제4조 (제3자 제공)
회사는 이용자의 동의, 법령의 규정 등 「개인정보 보호법」이 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
제5조 (처리 위탁)
회사는 아래와 같이 개인정보 처리업무를 위탁합니다. 서버 운영(호스팅) 사업자는 서비스마다 다르므로 서비스별로 나누어 안내합니다.
공통
| 수탁자 | 위탁 업무 |
|---|---|
| 결제 대행사 | 결제 승인, 정기결제, 환불 처리 (구매자 휴대폰 번호·이메일 전달) — 결제 서비스를 시작할 때 사업자명을 이 표에 기재하고 미리 알립니다 |
| Cloudflare, Inc. | 웹사이트 전송 보안·가속(CDN·DNS) — 접속 정보가 처리됩니다 |
서비스별 서버 운영
| 서비스 | 수탁자 | 위탁 업무 | 서버 소재지 |
|---|---|---|---|
| Episoda | Contabo | 서버 운영, 데이터 보관, 백업 | 일본 |
| OneTray | 주식회사 스마일서브 (iwinv) | 서버 운영, 데이터 보관 | 대한민국 서울 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 감독합니다. 새 서비스가 추가되면 이 표에 수탁자를 추가하고 미리 알립니다. 서비스별로 추가되는 그 밖의 수탁자(예: 외부 AI 제공사, 오류 수집 도구)는 각 서비스의 안내에 따로 알립니다.
제6조 (국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에 위탁·보관하거나 이전합니다. 이전 방법은 이용자가 서비스를 이용할 때 정보통신망(HTTPS)을 통한 전송입니다.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 · 보유 기간 |
|---|---|---|---|
| Contabo (Episoda 서버) | 일본 | 제2조의 Episoda 이용 정보 | 서버 운영, 데이터 보관, 백업 · 회원 탈퇴 시까지(제3조) |
| Cloudflare, Inc. | 미국 등 | 접속 IP, 접속 일시, 요청 정보 | 웹사이트 전송 보안·가속 · 전송 처리 시점까지 |
| AI 제공사: Anthropic, OpenAI, Google, xAI, OpenRouter | 미국 | 이용자가 AI 기능에 입력하거나 요청한 내용(원고 일부, 리뷰 본문 등) | 이용자가 요청한 AI 기능의 제공 · 각 제공사의 개인정보 처리방침에 따름 |
AI 제공사로의 전송은 이용자가 해당 AI 기능을 실행할 때에만 이루어지며, 이용자가 BYOK로 직접 연결한 AI 서비스는 이용자와 해당 제공사 사이의 계약에 따라 처리됩니다. 이전받는 자의 연락처는 각 제공사의 개인정보 처리방침에 게시된 문의처를 따르며, 국외 이전을 원하지 않는 이용자는 해당 AI 기능을 사용하지 않을 수 있습니다. 서비스별 서버 소재지는 제5조의 표에서 확인하실 수 있습니다.
제7조 (이용자의 권리)
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다. 서비스 내 설정 또는 아래 문의처로 요청하면 지체 없이 조치합니다.
제7조의2 (만 14세 미만 아동의 개인정보)
- 회사는 만 14세 미만 아동이 가입하려는 경우 법정대리인의 동의를 받은 뒤에만 아동의 개인정보를 처리합니다.
- 동의를 받기 위해 필요한 법정대리인의 성명과 전자우편 주소는 아동의 동의 없이 수집하며, 전자우편으로 수집 항목·이용 목적·보유 기간과 동의 철회 방법을 알리고 법정대리인이 동의 화면에서 성명을 입력하고 동의 의사를 표시하는 방식으로 동의를 확인합니다.
- 법정대리인은 언제든 아동의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있으며, 아래 문의처로 요청하면 지체 없이 조치합니다.
제8조 (안전성 확보 조치)
- 비밀번호 단방향 암호화, 중요 정보(API 키, 연동 계정 정보 등) 암호화 저장
- 전송 구간 암호화(HTTPS)
- 접근 권한 최소화 및 접근 기록 관리
- 침해 사고 발생 시 지체 없이 이용자에게 알리고 관계 기관에 신고
제9조 (쿠키)
회사는 로그인 유지와 설정 저장을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나 일부 기능이 제한될 수 있습니다.
제10조 (개인정보 보호책임자)
| 책임자 | 나승재 (대표자) |
|---|---|
| 문의 | contact@philsbridge.com · 070-8808-1664 |
개인정보 침해 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
제11조 (방침의 변경)
이 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스에 공지합니다.
