개인정보처리방침
최종 수정일: 2026년 7월 14일
주식회사 토타로 인터내셔널(이하 "회사")은 이용자의 개인정보를 중요시하며, 서비스에서 어떤 정보가 어떻게 처리되는지를 알립니다.
제1조 (처리하는 개인정보 항목)
회원 및 회사 정보
- 필수: 이메일 주소, 비밀번호, 회사명, 담당자명
- 공급사 회원: 사업자등록번호
- 선택: 연락처, 회사 소재지, 회사 소개
AI 상담 이용 시
- 상담 메시지와 검색어, 대화 내역, AI가 생성한 답변과 공급사 검색 결과
- 이용자가 선택한 첨부파일의 이름, 형식, 크기 및 내용
- 견적 요청과 공급사 선택 등 상담 연계 기록
자동 수집 및 분석 항목
- IP 주소, 쿠키, 접속 기록, 브라우저·기기 정보, 페이지 URL, 성능 정보
- 회원 식별자·이메일(로그인 회원), 검색·결과·견적 등 기능 이용 이벤트
AI 상담창에 주민등록번호, 여권번호, 건강정보 등 민감한 개인정보나 상담에 불필요한 비밀정보를 입력하지 마세요.
제2조 (개인정보 처리 목적)
- 회원 가입·관리, 본인 확인 및 보안
- 공급사-바이어 매칭, 견적 요청·응답 처리
- AI 상담 답변 생성, 공급사 검색·추천, 대화 이력 제공
- 오류·부정 이용 방지, 성능 측정, 서비스 통계·개선
- 고객 문의 응답 및 분쟁 처리
제3조 (보유 및 이용기간)
- 계정·회사 정보: 서비스 이용 기간 동안
- AI 상담 대화·첨부파일: 이용자가 대화를 삭제하거나 회원을 탈퇴할 때까지
- 분석 이벤트·세션 리플레이: PostHog 프로젝트에 설정된 보유기간 동안. 현재 설정 확인이나 삭제는 개인정보 보호책임자에게 요청할 수 있습니다.
- 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관합니다.
- 계약 또는 청약철회 기록: 5년(전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년(전자상거래법)
- 접속 로그 기록: 3개월(통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 법령에 근거하거나 정당한 절차에 따른 요청이 있는 경우는 예외입니다. 아래 업체는 서비스 제공을 위해 처리 업무를 수행하는 수탁자입니다.
제5조 (처리 위탁 및 국외 처리 현황)
아래 클라우드 서비스는 국외에서 정보를 처리할 수 있습니다. 전송은 해당 기능을 이용할 때 암호화된 네트워크를 통해 이루어집니다. 실제 처리 리전과 제공자 보유기간은 배포 설정·계약에 따라 달라질 수 있습니다.
| 업체·서비스 | 처리 업무·항목 | 국외 처리·보유 |
|---|---|---|
| Supabase Inc. | 인증, 데이터베이스, AI 대화·첨부파일 저장 | 회사가 설정한 Supabase 프로젝트 리전 / 서비스 이용 및 백업 정책에 따름 |
| Google LLC (Google Cloud Vertex AI / Gemini API) | AI 답변·공급사 검색 생성: 상담 입력, 요청에 포함된 첨부파일, 대화 문맥 | 설정된 Vertex AI 리전(기본값 global) 또는 Gemini API 인프라 / 제공자 계약·제품 설정에 따름 |
| PostHog Inc. | 제품 분석·세션 리플레이: 회원 ID·이메일, 페이지·기능 이용 이벤트, 기기·성능 정보. 입력값·화면 텍스트·요소 속성은 리플레이에서 전역 마스킹합니다. | 설정된 PostHog 호스트(미설정 시 미국 엔드포인트) / 프로젝트 보유 설정에 따름 |
제6조 (정보주체의 권리·의무 및 행사방법)
이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
AI 대화는 서비스의 대화 삭제 기능을 이용하거나 아래 개인정보 보호책임자에게 요청할 수 있습니다. 회사는 관계 법령에 따라 요청을 처리합니다.
제7조 (개인정보 보호책임자)
성명: 윤태준
직책: 대표이사
이메일: totaro@totaro.co.kr
전화: 010-9427-2659
제8조 (개인정보의 안전성 확보 조치)
- 개인정보 접근 통제 및 접근 권한 최소화
- 전송 구간 SSL/TLS 암호화
- PostHog 세션 리플레이의 입력값·화면 텍스트·요소 속성 마스킹
- 외부 침입 방지를 위한 보안 시스템 운영
이 개인정보처리방침은 2026년 7월 14일부터 시행됩니다.