개인정보처리방침
시행일 2026년 1월 1일
1. 총칙
주식회사 알파카랩스(이하 "회사")은 mallkit(이하 "서비스")을 제공하면서 이용자의 개인정보를 다음과 같이 처리합니다. 회사는 개인정보 보호법 등 관계 법령을 준수하며, 이 방침을 통해 개인정보가 어떤 목적으로 수집되어 어떻게 이용·보관되고 어떤 절차로 파기되는지 알려드립니다.
2. 수집하는 개인정보 항목
회원가입
- 필수 — 이메일 주소
- 비밀번호 — 이용자가 가입 화면에서 직접 정합니다. 회사는 원문을 저장하지 않고 단방향 해시(bcrypt)만 보관합니다.
서비스 이용 과정에서 생성되는 정보
- 몰 기획 대화에서 이용자가 입력한 내용과 선택한 답변
- 위 내용을 바탕으로 만들어진 기획서(PRD)
- 몰 생성 요청 이력 — 단계별 진행 상태, 오류 내용, 산출물 정보, 처리량 기록
이 항목들은 이용자가 직접 입력한 기획 내용이므로, 이름·연락처 등 개인을 알아볼 수 있는 정보를 대화에 적으면 그 내용도 함께 저장됩니다.
문의
- 이름, 이메일 주소, 문의 내용
자동으로 수집되는 정보
- 로그인 상태를 유지하기 위한 인증 쿠키
- 서비스 운영 과정에서 남는 접속·오류 기록
3. 개인정보의 처리 목적
- 회원 식별과 로그인 인증
- 몰 기획·생성 서비스 제공과 결과물 전달
- 문의 접수와 답변
- 서비스 장애 대응, 오류 분석, 품질 개선
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 계정 정보 | 회원 탈퇴 또는 삭제 요청 처리 시까지 |
| 몰 기획 대화·기획서·생성 이력 | 회원 탈퇴 시까지. 계정이 삭제되면 함께 삭제됩니다. |
| 데모 몰 배포 환경과 그 안의 데이터 | 생성 후 3일. 이후 배포·데이터베이스·저장소가 자동으로 정리됩니다. |
| 문의 내역 | 3년. 전자상거래 등에서의 소비자보호에 관한 법률이 정한 소비자 불만·분쟁 처리 기록 보존 기간에 따릅니다. |
관계 법령에 따라 보존 의무가 있는 기록은 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.
5. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다. 아래 수탁자는 국외에 소재하거나 국외 인프라를 이용하므로, 위탁에 따라 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 소재 국가 |
|---|---|---|---|
| Anthropic | 몰 기획 대화 구체화 및 몰 코드 생성(Claude 모델 이용) | 이용자가 입력한 기획 대화와 요구사항 | 미국 |
| Cloudflare | 생성 산출물(코드 압축 파일) 보관 | 기획 내용이 반영된 생성 결과물 | 미국 |
| Neon (Databricks) | 데모 몰용 데이터베이스 제공 | 데모 몰에 입력된 데이터 | 미국 |
| Vercel | 애플리케이션 호스팅 및 데모 몰 배포 | 서비스 이용 기록 | 미국 |
이전 시기와 방법: 서비스 이용 시점에 정보통신망을 통해 전송합니다. 수탁자의 개인정보 보유·이용 기간은 위탁 계약 종료 시까지이며, 각 업체의 개인정보 처리 정책은 위 표의 수탁자 이름을 눌러 확인할 수 있습니다.
회사는 위 위탁 목적 외에는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구받은 경우에는 예외로 합니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
현재 서비스 화면에는 회원 탈퇴 기능이 제공되지 않습니다. 계정과 관련 데이터의 삭제를 원하시면 문의 페이지 또는 contact@alphaca.kr로 요청해 주시기 바랍니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
8. 안전성 확보 조치
- 비밀번호는 단방향 해시(bcrypt)로 저장하며 원문을 보관하지 않습니다.
- 이용자와 서비스 사이의 통신 구간은 HTTPS로 암호화합니다.
- 운영 콘솔은 일반 회원 계정과 분리된 운영자 계정으로만 접근할 수 있습니다.
- 로그인이 필요한 화면은 서버 단계에서 인증 여부를 확인하고, 인증되지 않은 접근은 로그인 화면으로 돌려보냅니다.
- 생성 산출물은 비공개 저장소에 보관하며, 요청자가 해당 산출물의 소유자인지 확인한 뒤 5분 동안만 유효한 일회성 내려받기 주소를 발급합니다.
9. 쿠키 사용
서비스는 로그인 상태를 유지하기 위한 인증 쿠키만 사용합니다. 광고나 이용자 행태 분석을 목적으로 하는 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 책임자에게 연락해 주시기 바랍니다.
- 책임자 — 최근호 대표이사
- 연락처 — contact@alphaca.kr
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터 (118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.
11. 방침의 변경
이 방침의 내용이 추가·삭제·수정될 때에는 변경 사항의 시행 최소 7일 전부터 서비스 화면을 통해 알립니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.
시행일 2026년 1월 1일
- 상호
- 주식회사 알파카랩스
- 대표자
- 최근호
- 사업자등록번호
- 231-88-02857
- 주소
- 서울특별시 강남구 테헤란로 418 다봉빌딩, 1217호
- 이메일
- contact@alphaca.kr