개인정보처리방침
시행일 2026년 11월 5일 · 운영 ㈜라이즈모먼트 · 문의 danny@risemoment.ai
㈜라이즈모먼트(이하 ‘회사’)는 가게·병원·사무소의 웹사이트를 만들고 운영하는 서비스 Dap(이하 ‘서비스’)을 운영하면서 개인정보를 아래와 같이 처리합니다. 서비스는 회사가 등록한 계정만 쓸 수 있습니다.
1. 처리하는 개인정보와 목적
| 대상 | 항목 | 목적 |
|---|---|---|
| 서비스 이용자 | Google 계정의 이름, 이메일 주소, 프로필 사진 주소, 계정 식별자, 이메일 확인 여부 | 로그인, 등록된 계정 확인, 기록의 작성자 표시 |
| 로그인 세션 | 접속 IP 주소, 브라우저 정보(User-Agent), 세션 만료 시각 | 로그인 유지, 부정 접속 확인 |
| Google 로그인 토큰 | Google이 발급한 토큰(암호화해 저장) | 로그인 처리 |
| 가게 사장님 등 담당자 | 담당 직원이 입력한 이름, 이메일 주소, 확인 질문에 대한 답 | 사이트 내용 확인과 승인 |
| 사이트에 실리는 사람 | 이용자가 올리거나 입력한 자료 속 이름, 직함, 경력, 사진(예: 대표자, 의료진, 변호사) | 사이트 제작과 게시 |
| 이용 기록 | 승인·게시·수정한 사람과 시각, AI 연결(MCP) 토큰의 이름과 사용 기록 | 변경 이력 확인, 권한 확인, 비용 집계 |
| 접속 기록 | 요청 시각, 주소, IP 주소, 브라우저 정보(호스팅 서비스의 로그) | 장애 확인, 보안 |
네이버 플레이스 화면을 담을 때는 가게 정보 화면만 받습니다. 방문자 리뷰와 블로그 후기는 담지 않고, 화면에 남은 닉네임·프로필 같은 식별 정보는 저장하기 전에 지웁니다.
2. Google 사용자 데이터
- Google 로그인에서는 기본 정보(openid, email, profile)만 요청하고, 로그인과 계정 확인에만 씁니다.
- Gmail, 드라이브 등 다른 Google 데이터에는 접근하지 않고, 갱신 토큰(refresh token)을 요청하지 않습니다.
- Google 사용자 데이터를 판매하거나 광고에 쓰지 않고, AI 모델 학습에 쓰지 않으며, 아래 위탁 외에 제3자에게 넘기지 않습니다.
- 서비스의 Google 사용자 데이터 사용은 Limited Use 요건을 포함한 Google API Services User Data Policy를 따릅니다.
3. 처리 위탁과 국외 이전
법령에 따른 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래 회사에 처리를 맡기며, 이용 중 네트워크로 암호화해 전송합니다.
| 받는 곳(회사 소재 국가) | 맡기는 일과 항목 | 보관 위치·기간 |
|---|---|---|
| Vercel Inc.(미국) | 서비스 호스팅과 파일 저장: 위 항목 전체, 접속 기록 | 함수와 파일은 서울 리전. 위탁 종료 또는 삭제 때까지 |
| Supabase, Inc.(미국) | 데이터베이스: 위 항목 전체 | 서울 리전. 위탁 종료 또는 삭제 때까지 |
| Anthropic, PBC(미국) | 사이트 초안 작성: 이용자가 올린 자료와 입력한 가게 정보 | 미국. 각 회사의 보관 정책에 따름 |
| Google LLC(미국) | 로그인: 계정 확인에 필요한 정보 | Google 정책에 따름 |
국외 이전을 원하지 않으면 아래 문의처로 알려 주세요. 다만 위 처리는 서비스 제공에 필요하므로 이 경우 서비스를 이용할 수 없습니다.
4. 보관과 파기
- 로그인 세션은 마지막 사용 후 최대 60일까지 유지됩니다.
- 계정 정보는 이용 계약이 끝나거나 삭제를 요청하면 지웁니다. 법령이 보관을 요구하는 경우에는 그 기간 동안 보관합니다.
- 사이트를 보관 처리하면 공개가 멈춥니다. 보관한 지 30일이 지나면 회사가 자료와 파일을 영구 삭제할 수 있고, 삭제를 요청하면 처리합니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
5. 쿠키
로그인 유지를 위한 세션 쿠키와 Google 로그인 과정에서 잠시 쓰는 쿠키만 사용합니다. 분석·광고용 쿠키는 쓰지 않습니다.
6. 안전성 확보 조치
전송 구간을 암호화하고, 업체별로 데이터베이스 접근을 분리하며, 수집 원본은 공개 주소 없이 권한을 확인한 경로로만 내보냅니다. 비밀값은 저장소와 로그에 남기지 않습니다.
7. 이용자의 권리와 문의
자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 개인정보 보호 업무와 요청은 ㈜라이즈모먼트(danny@risemoment.ai)에서 받습니다.
8. 방침의 변경
이 방침을 바꾸면 이 페이지에 시행일과 함께 게시합니다.
Summary (English)
Dap, operated by Risemoment Inc., uses Google sign-in (openid, email, profile) only to identify registered users and check their permissions. It does not access other Google data, does not request refresh tokens, does not sell data or use it for advertising or to train AI models. Its use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements. Contact: danny@risemoment.ai.