NATANA PRIVACY

개인정보처리방침

NATANA가 현재 어떤 정보를 왜 처리하는지, 얼마나 보관하고 어떻게 권리를 행사할 수 있는지 설명합니다.

시행일 2026년 8월 16일 · 최종 업데이트 2026년 8월 16일

01처리 원칙

아보레움랩스는 NATANA 제공에 필요한 범위에서 개인정보를 처리하며, 공개된 사업 정보와 담당자 개인정보를 구분합니다. 선택 동의 없이 신청 정보를 광고성 마케팅에 사용하지 않고, 고객의 비공개 데이터나 개인정보를 자체 범용 AI 모델 학습에 사용하지 않습니다.

이 방침은 현재 제공 중인 무료 진단, 서비스 신청, 회원 계정과 고객지원에 적용됩니다. 아직 출시하지 않은 모니터링·콘텐츠 개선 SaaS 기능의 운영 데이터를 미리 수집하지 않습니다.

02현재 수집하는 항목과 이용 목적

구분	수집·생성 항목	이용 목적	필수 여부
무료 AI 추천 진단	업종, 상호명, 주요 지역, 공개 URL, 이메일, 실제 제공 내용, 원하는 고객, 강점, 선택 조건, 선택 입력 경쟁사, 신청·안내 확인 일시와 문서 버전, 공개 URL 확인 식별자, 생성된 진단 보고서, 검수 피드백, 처리·발송 상태와 이력	공개 정보 확인, 고객 질문 설계, AI 추천 진단, 보고서 생성·검수·전달과 요청 처리	업종·상호명·지역·URL·이메일·제공 내용·원하는 고객·강점 및 제공 안내 확인은 필수, 나머지는 선택
서비스 신청	신청 서비스, 업종, 상호명, 주요 지역, 공개 URL, 이메일, 상담 목표, 선택 입력 담당자명·전화번호, 신청·동의 일시와 문서 버전	신청 접수, 서비스 범위 확인, 계약 전 안내와 후속 연락	서비스·업종·상호명·지역·URL·이메일·상담 목표 및 필수 동의는 필수, 담당자명·전화번호는 선택
광고성 정보 수신	이메일, 수신 동의 일시·버전·신청 경로	베타 출시, 서비스 소식과 혜택 등 광고성 정보 안내	선택
회원가입·로그인	이름, 이메일, 암호화된 인증정보, 외부 로그인 제공자와 계정 식별자, 가입·로그인·세션 정보, 선택한 요금제	계정 생성, 본인 인증, 로그인 상태 유지, 대시보드와 선택한 서비스 연결	이름·이메일·인증정보는 필수, 요금제는 선택
고객지원 이메일	회신 이메일, 요청 내용, 선택 입력 사업명·신청 또는 계약 식별자와 첨부 내용	신청 취소, 해지·환불, 개인정보 권리행사, 오류와 권리 침해 신고 처리	이메일과 요청 내용은 필수, 나머지는 선택
보안·장애 대응	접속 시각, 요청 URL, IP 주소, 브라우저·기기 정보, 부정 사용 방지를 위해 일방향 변환한 IP·이메일 식별값	사이트 제공, 보안, 장애 대응, 중복·자동화된 대량 신청 방지	자동 생성

03향후 SaaS 기능을 출시할 때

모니터링·개선 SaaS가 출시되면 브랜드 설정, 고객 질문, 경쟁사, 국가·언어, AI 답변·인용 출처·측정 이력, 개선 과제, 콘텐츠 초안·승인 이력, 팀 구성원과 권한 같은 운영 데이터가 필요할 수 있습니다. CMS 연결 기능을 선택한 경우에는 연결 계정 식별자, 제한된 접근 토큰, 발행·변경·연결 해제 이력도 처리할 수 있습니다.

구독 결제가 시작되면 요금제, 결제 상태, 청구·환불·거래 기록을 처리하되 카드 전체 번호 등 결제수단의 민감한 정보는 결제대행사가 직접 처리하도록 구성합니다.

이 항목들은 현재 수집 항목이 아닙니다. 각 기능을 실제로 제공하기 전에 정확한 수집 항목, 필수·선택 여부, 보유기간, 처리위탁·국외이전, 계정 해지 후 내보내기와 삭제 절차를 이 방침과 동의 화면에 반영하고 필요한 동의를 받습니다.

04공개 웹정보 확인

무료 진단과 상담에서 이용자가 입력한 공개 URL을 서버가 불러와 페이지 제목·설명 같은 공개 메타정보를 확인할 수 있습니다. 사설망·로컬 주소는 차단하고, 접근통제를 우회하거나 로그인이 필요한 정보를 수집하지 않습니다.

공개 페이지에 개인정보가 포함된 경우에도 진단에 필요한 범위를 넘어 이용하지 않습니다. 정보주체는 support@arboreumlabs.com으로 출처 확인·정정·삭제를 요청할 수 있습니다.

05보유기간과 파기

보유기간이 끝나거나 이용 목적이 달성되면 복구하기 어려운 방법으로 삭제합니다. 법령상 보존해야 하는 정보는 다른 목적으로 이용하지 않고 분리해 관리합니다.

정보	보유기간
무료 진단 신청 정보와 제공 안내 확인 기록	신청일로부터 90일
신청 전 공개 URL 확인 안내 기록	확인일로부터 90일
서비스 신청 정보와 필수 동의 증적	신청일로부터 1년. 계약이 체결되면 계약·거래 기록은 관계 법령상 기간
광고성 정보 수신 동의	동의일로부터 2년 또는 동의 철회 시까지
회원 계정	회원 탈퇴 시까지. 법령상 보존이 필요한 거래 기록은 해당 기간
부정 사용 방지용 일방향 변환 식별값	요청 횟수 제한 시간이 끝날 때까지
고객지원 이메일	일반 문의는 접수일로부터 1년, 청약철회·환불·분쟁 관련 기록은 3년
계약·대금결제·공급 기록	전자상거래법에 따라 5년
소비자 불만·분쟁 기록	전자상거래법에 따라 3년
표시·광고 기록	전자상거래법에 따라 6개월

06제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우에는 제공받는 자, 항목, 목적, 보유기간과 동의 거부에 따른 영향을 사전에 알립니다.

07처리위탁과 국외 처리

무료 진단의 AI 질문과 분석 입력에서는 신청자의 담당자 이름·이메일·전화번호를 분리합니다. 상호명, 공개 URL, 공개 영업 조건과 이를 바탕으로 만든 질문은 진단 대상이므로 필요한 범위에서 사용합니다. 공개 사업 정보가 개인사업자를 식별할 수 있는 경우에도 진단 제공에 필요한 범위를 넘겨 이용하지 않습니다.

아래 국외 처리는 이용자가 요청한 무료 진단이나 계정·이메일 기능을 제공하기 위해 필요한 범위에서 이루어지며, 개인정보 보호법 제28조의8에 따라 이 방침으로 공개합니다. 공급자, 실제 측정 채널, 처리 국가나 보유 설정이 바뀌면 실제 사용 전에 이 표를 갱신합니다.

수탁자·수령자 / 국가	처리 항목	목적·시점·방법	보유기간·이전 근거·거부 영향
Supabase, Inc. / 미국 및 프로젝트 데이터베이스 설정 지역	신청·상담 입력, 동의·마케팅 수신 기록, 회원 이름·이메일·암호화된 인증정보, 로그인·세션 정보	신청 저장, 동의 증명, 계정 인증과 세션 유지 / 신청·가입·로그인 시 암호화 통신	NATANA가 정한 항목별 보유기간 및 Supabase 계약상 보안 로그 기간 / 서비스 계약 체결·이행 / 거부 시 웹 신청·회원 기능 이용 불가
Cloudflare, Inc. / 미국 및 글로벌 인프라	IP·요청 URL·브라우저 등 기술 로그, 이용자가 입력한 공개 URL 확인 요청	웹사이트 제공, 보안·장애 대응, 공개 페이지 확인 / 접속·확인 요청 시 암호화 통신	NATANA 보유기간 또는 Cloudflare 계약상 보안 로그 기간 / 서비스 계약 체결·이행 / 거부 시 웹사이트와 공개 URL 확인 기능 이용 불가
OpenAI, LLC / 미국	상호명, 공개 URL, 공개 사업 조건과 이를 바탕으로 만든 질문·분석 자료. 신청자 담당자명·이메일·전화번호 제외	ChatGPT 공개 답변 관찰과 결과 분석 / 무료 진단 실행 시 암호화 통신	사용한 계정·제품 설정과 OpenAI 정책에 따른 기간 / 무료 진단 제공을 위한 계약 이행 / 거부 시 ChatGPT 측정 제외
Google LLC / 미국 및 글로벌 처리시설	상호명, 공개 URL, 공개 사업 조건과 이를 바탕으로 만든 질문·분석 자료. 신청자 담당자명·이메일·전화번호 제외	Gemini 공개 답변 관찰과 결과 분석 / 무료 진단 실행 시 암호화 통신	사용한 계정·제품 설정과 Google 정책에 따른 기간 / 무료 진단 제공을 위한 계약 이행 / 거부 시 Gemini 측정 제외
Resend, Inc. / 미국	운영자 알림용 신청 이메일·접수번호·신청 내용, 고객 전달용 이메일·접수번호·진단 보고서	새 신청 운영 알림, 신청자 접수 확인, 검수 완료 보고서 발송 / 신청 접수 또는 관리자의 발송 승인 시 암호화 통신	Resend 계정과 계약상 보관·삭제 설정에 따른 기간 및 NATANA의 항목별 보유기간 / 서비스 제공을 위한 처리위탁·국외 처리 / 거부 시 접수 확인과 이메일 보고서 전달 불가

08신청 확인 메일과 외부 로그인

NATANA는 Resend를 통해 새 신청 사실을 운영자에게 알리고, 신청자에게 접수 확인과 검수가 끝난 진단 보고서를 이메일로 발송할 수 있습니다. 신청 접수만으로 광고성 이메일을 보내지 않으며, 베타 출시·서비스 소식·혜택 등 광고성 정보는 별도 선택 동의를 받은 경우에만 발송합니다.

Google 계정으로 로그인하면 Google이 이용자 동의 화면에서 안내한 계정 식별자, 이름, 이메일을 NATANA와 인증 서비스에 전달합니다. 제공 범위와 철회 방법은 Google 동의 화면과 계정 설정에서도 확인할 수 있습니다.

09생성형 AI 사용

NATANA는 고객 질문 설계, AI 답변 분석, 수정안과 콘텐츠 초안 생성에 생성형 AI를 사용할 수 있습니다. AI 생성 결과를 그대로 사실로 확정하지 않으며, 외부 발행 기능을 제공하는 경우 고객 승인 또는 합의된 검수 절차를 거칩니다. 담당자 연락처는 AI 분석 입력에서 분리합니다.

10정보주체의 권리와 행사 방법

본인 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.
support@arboreumlabs.com으로 요청할 수 있으며, 법정대리인이나 위임받은 사람도 필요한 증빙을 제출해 권리를 행사할 수 있습니다.
회사는 요청자의 신원을 합리적인 방법으로 확인한 뒤 법정 기간 내 처리 결과 또는 제한 사유를 알립니다.
선택적인 마케팅 수신 동의를 철회해도 무료 진단·상담 신청과 기존 계약 이용에는 영향을 주지 않습니다.
필수 정보 처리를 거부할 수 있으나 해당 정보가 필요한 진단·상담·계정 기능은 제공하기 어렵습니다.

11안전성 확보 조치

업무상 필요한 사람과 서버 권한에만 접근을 허용하고 권한을 정기적으로 검토합니다.
전송 구간 암호화, 서버 전용 비밀정보 분리, 입력 검증, 요청 횟수 제한, 사설망 접근 차단을 적용합니다.
신청·동의 데이터베이스는 브라우저의 익명·일반 회원 권한으로 직접 읽거나 쓸 수 없도록 제한합니다.
CMS 연결 기능을 출시할 경우 최소 권한, 고객 승인, 발행·변경 이력, 연결 해제와 인증 토큰 파기 절차를 적용합니다.
침해사고가 발생하면 관계 법령에 따른 통지·신고와 피해 완화 절차를 수행합니다.

12쿠키와 자동수집

현재 공개 랜딩·신청 페이지에는 분석·광고 목적의 비필수 쿠키나 추적 스크립트를 직접 설치하지 않았습니다. 회원 로그인 기능은 인증과 보안을 위해 필요한 세션 저장 기술을 사용할 수 있습니다. 분석·광고 도구를 도입하면 쿠키 이름, 제공자, 목적, 보유기간과 선택·철회 방법을 쿠키 정책에 반영하고 필요한 경우 사전 동의를 받습니다.

13개인정보 보호책임자

책임자: 박현우
권리행사·문의: support@arboreumlabs.com
주소: 인천광역시 연수구 인천타워대로 323, 센트로드 B동 30층 브이484(송도동, 송도 센트로드)
개인정보침해 신고센터 118, 개인정보분쟁조정위원회 1833-6972, 대검찰청 1301, 경찰청 182 등 관계 기관에 상담을 요청할 수 있습니다.

14방침 변경

이 방침의 시행일은 2026년 8월 16일입니다. 내용이 바뀌면 시행일 7일 전 웹사이트에 알립니다. 수집 목적 확대, 보유기간 연장, 새로운 국외이전처럼 중요한 변경은 30일 전 고지하고 관계 법령상 필요한 경우 다시 동의를 받습니다.