개인정보처리방침
머그챗(내 머그를 채워줘) · (주)비즈크러시(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보처리방침은 기존 BizCrush 애플리케이션·웹사이트·회의 어시스턴트·KeyCrush와 별도로 운영되는 체험용 서비스인 머그챗에만 적용됩니다.
제1조 개인정보의 처리 목적과 항목
1. 머그 만들기 — 필수
- 머그 이름(이용자가 정한 이름이나 별명), 열어볼 날
- 머그 주인 확인용 임의 값(관리 링크)
- 유입 경로 구분값(어떤 링크로 들어왔는지)
2. 한마디 남기기 — 필수
- 남기는 사람의 이름이나 별명(머그 페이지에 공개됨), 글
- 목소리를 남긴 경우: 녹음된 음성 파일과 녹음 길이
3. 보안·오류 대응 — 필수
- IP 주소(짧은 시간 동안의 요청 횟수 제한에만 쓰며 서버 메모리에서만 잠시 사용), 접속 시각, 요청 경로, 상태코드, 오류 정보. 서버 로그에는 음성과 글 본문을 기록하지 않습니다.
4. 서비스 통계 — 필수
- 방문 페이지, 유입 경로, 기기·브라우저 종류, 국가. Vercel Web Analytics는 쿠키를 쓰지 않고 개인을 식별하지 않는 집계 통계만 제공합니다.
- 머그 수, 한마디 수, 목소리 한마디 수 등 개인을 식별할 수 없는 합계 숫자
서비스는 회원가입·로그인이 없고 실명·연락처를 묻지 않습니다. 이름이나 별명은 다른 이용자와 중복될 수 있으며 사람을 식별하는 값으로 쓰지 않습니다.
제2조 개인정보의 보유·이용 기간
- 머그, 한마디(글), 음성 파일: 열어볼 날로부터 30일이 지나면 자동 삭제. 그 전에 머그 주인이 삭제하면 즉시 삭제
- 서비스 통계 합계: 개인을 식별할 수 없는 숫자로만 보관
- 접속·오류 로그: 최대 30일
법령에서 별도의 보존기간을 정한 경우에는 해당 정보만 다른 개인정보와 분리하여 법정기간 동안 보관한 뒤 삭제합니다. 회사는 머그챗 데이터를 AI 학습이나 품질개선 연구 목적으로 이용하지 않습니다.
제3조 개인정보의 수집 방법
- 이용자가 서비스 화면에서 직접 입력하거나 말하는 방법
- 이용자가 브라우저의 마이크 권한을 허용하여 녹음하는 방법
- 서비스 접속·이용 과정에서 로그와 통계가 자동 생성되는 방법
브라우저의 마이크 권한 허용은 개인정보 수집·이용 동의를 대신하지 않습니다.
제4조 마이크와 음성 파일
목소리로 한마디를 남기면 브라우저에서 녹음한 음성 파일이 Vercel Inc.의 비공개 저장소(Vercel Blob)에 저장됩니다. 음성 파일은 공개 주소로 열리지 않으며, 열어볼 날이 된 뒤 관리 링크를 가진 머그 주인에게만 회사 서버를 거쳐 재생됩니다. 마이크 권한을 허용하지 않으면 목소리 대신 글로 남길 수 있으며, 이용자는 브라우저 설정에서 언제든 마이크 권한을 바꾸거나 철회할 수 있습니다.
제5조 한마디에 포함된 개인정보
이용자가 글이나 목소리에 개인정보를 담으면 해당 정보가 그대로 저장되어 머그 주인에게 전달됩니다. 회사는 내용에서 개인정보를 자동으로 찾아 지우지 않으므로, 다음 정보를 말하거나 쓰지 않도록 안내합니다.
- 주민등록번호
- 연락처
- 계좌번호·카드번호·비밀번호 등 금융정보
- 건강정보 등 민감정보
- 다른 사람의 개인정보
제6조 개인정보의 제3자 제공과 공개 범위
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령상 근거가 있는 경우에는 예외로 합니다.
한마디는 이용자가 머그 주인에게 전달하기 위해 남기는 것이므로, 열어볼 날이 된 뒤 머그 주인에게 남기는 사람의 이름이나 별명, 글, 음성이 전달됩니다. 머그 링크를 가진 사람은 머그 이름, 토핑의 개수와 종류, 열어볼 날, 그리고 한마디를 남긴 사람의 이름이나 별명을 볼 수 있습니다. 글과 음성은 볼 수 없습니다. 머그 페이지는 검색엔진에 노출되지 않도록 설정합니다. 머그 주인이 받은 내용을 다시 공유하거나 캡처·저장하는 행위까지 회사가 통제할 수는 없습니다.
제7조 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
Vercel Inc.
- 위탁업무: 웹 호스팅, 네트워크 전송, 음성 파일 저장(Vercel Blob), 웹 방문 통계
- 처리 정보: 접속정보, 웹 요청 정보, 음성 파일, 상태코드와 오류 정보, 방문 통계
- 보유기간: 음성 파일은 제2조의 기간, 접속·오류 로그는 최대 30일
Upstash, Inc.
- 위탁업무: 머그와 한마디 데이터베이스 운영
- 처리 정보: 머그 이름, 열어볼 날, 관리 링크 확인값, 유입 경로 구분값, 남기는 사람의 이름이나 별명, 글, 음성 파일 위치와 길이
- 보유기간: 제2조의 기간
제8조 개인정보의 국외이전
회사는 서비스 이용계약의 이행에 필요한 처리위탁을 위해 개인정보 보호법 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시 암호화된 네트워크(HTTPS) 통신으로 이루어집니다.
Vercel Inc. (privacy@vercel.com)
- 이전 국가: 미국 등 Vercel 리전
- 이전 항목: 접속정보, 웹 요청 정보, 음성 파일, 상태코드와 오류 정보, 방문 통계
- 목적: 웹 호스팅, 네트워크 전송, 음성 파일 저장, 웹 방문 통계
- 보유기간: 제7조와 같음
Upstash, Inc. (support@upstash.com)
- 이전 국가: 미국
- 이전 항목: 제7조의 Upstash 처리 정보
- 목적: 머그와 한마디 데이터베이스 운영
- 보유기간: 제2조의 기간
국외이전을 거부하려면 서비스를 이용하지 않거나 이용을 중단할 수 있습니다. 위 처리는 서비스 제공에 필수이므로 거부하면 서비스를 이용할 수 없습니다.
제9조 개인정보의 파기
회사는 보유기간이 끝나거나 처리 목적을 달성하여 개인정보가 불필요해지면 지체 없이 파기합니다. 데이터베이스의 머그와 한마디는 만료 시각에 자동 삭제되고, 남은 음성 파일은 매일 한 번 확인해 삭제합니다. 전자적 개인정보는 복구 또는 재생하기 어렵도록 삭제합니다.
제10조 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요청할 수 있으며, 개인정보 국외이전에 관해 문의할 수 있습니다.
- 머그 주인: 머그 페이지의 ‘머그 지우기’로 머그와 모든 한마디를 즉시 삭제하거나, 열어볼 날 이후 한마디를 하나씩 삭제할 수 있습니다.
- 한마디를 남긴 사람: 서비스에 로그인이 없어 남긴 사람을 확인할 수단이 없습니다. privacy@bizcrush.ai로 요청하면 처리하되, 요청자와 대상 기록을 확인할 수 없는 경우 다른 이용자의 정보가 잘못 삭제되는 것을 막기 위해 개별 요청을 처리하지 못할 수 있으며, 이 경우 그 사유를 안내합니다. 해당 기록은 제2조의 보유기간이 지나면 자동으로 삭제됩니다.
제11조 개인정보의 안전성 확보조치
- 전송 구간 암호화
- 음성 파일의 비공개 저장과 머그 주인 확인 후 재생
- 관리 링크는 추측하기 어려운 임의 값으로 만들고 안전한 방식으로 비교
- 서버에 저장하는 데이터 최소화와 접근권한 최소화
- 서버 로그에 음성·글 본문 미기록
제12조 브라우저 저장소
회사는 광고·추적용 쿠키를 사용하지 않습니다. 서비스가 이용자 브라우저에 저장하는 정보는 다음과 같으며, 이용자는 브라우저 설정에서 언제든 지울 수 있습니다.
- 동의 여부: 다음 방문 때 다시 묻지 않도록 localStorage에 저장
- 머그 관리 값: 머그 주인임을 확인하기 위해 localStorage에 저장
- 유입 경로 구분값: 같은 방문 동안만 sessionStorage에 저장
제13조 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 만 14세 이상 확인은 개인정보 수집·이용 동의와 구분하여 받습니다.
제14조 개인정보 보호책임자
- 운영 법인: (주)비즈크러시
- 대표자: 곽태민
- 사업자등록번호: 691-86-03729
- 주소: 서울특별시 강남구 봉은사로112길 6, 5층
- 개인정보 보호책임자: 김재엽, CTO
- 담당부서: 개발팀
- 개인정보 문의: privacy@bizcrush.ai
- 고객 문의: help@bizcrush.ai
- 기존 서비스 웹사이트: https://bizcru.sh
제15조 개인정보처리방침의 변경
회사는 개인정보처리방침을 변경할 경우 시행일 전에 서비스 화면 또는 웹사이트를 통해 알립니다. 이용자의 권리에 중요한 변경이 있는 경우 관계 법령이 정한 방법과 기간에 따라 알립니다.