개인정보처리방침 Privacy Policy
시행일 Effective date: 2026년 9월 24일 / 2026-09-24
친절한 진석씨(이하 “회사”)는 FirstCustomer(첫고객) 서비스를 운영하며 이용자의 개인정보를 중요하게 생각하고 관련 법령을 준수합니다. 본 방침은 실제 서비스 구현에서 확인된 내용만을 기재합니다.
1. 수집하는 항목과 이용목적
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 사전분석 | 사업 설명, 대상 시장 등 이용자가 직접 입력한 내용, 분석 결과 | 분석 제공 및 결과 화면 표시 | 프로젝트로 저장되지 않은 공유용 분석 결과는 생성 후 90일 경과 시 자동 삭제 |
| 프로젝트 저장·재개 | 이메일 주소, 재개용 링크 토큰, 사업 설명, 대상 시장, 분석 결과 | 저장된 프로젝트 재개 링크 제공 및 이어하기 | 삭제 요청 시 또는 서비스 종료 시까지 |
| 검증 기록(Step 1~7) | 이용자가 입력한 가설, 고객 반응 기록, 테스트·Offer·결제 결과 기록, AI 분석 결과 | 사업 검증 기능 제공 및 재분석 | 삭제 요청 시 또는 서비스 종료 시까지 |
| 외부 판매채널 이용권 | 판매채널, 외부 주문번호(운영자가 입력한 경우), 실제 판매금액, 이용권 코드의 해시·끝 4자리, 발급·사용·취소 상태, 연결된 프로젝트 식별자 | 크몽·스마트스토어 등 외부 판매채널 구매 확인, 프로젝트 이용권 활성화, 환불·취소 및 운영 이력 관리 | 서비스 제공 및 정산·분쟁처리에 필요한 기간 또는 관련 법령상 보존기간 |
| 문의·삭제 요청 | 문의 유형, 문의 내용, 회신용 이메일(선택 또는 필수), 내부 프로젝트 식별자, 현재 단계 | 문의 응대, 본인 확인 및 처리 이력 관리. 문제 해결에 필요한 경우 권한 있는 운영자가 해당 프로젝트의 입력 내용, 분석 결과 및 진행 기록을 필요한 범위에서 열람할 수 있으며, 이 열람은 고객지원·오류 해결 목적으로만 사용하고 접근기록을 남깁니다. | 접수 후 365일 경과 시 자동 삭제 |
| 이용 기록(기존 통계) | 임의 방문자 식별자(가명식별자), 유입경로, 언어, 단계, 처리시간 등 통계 항목 | 오류 파악 및 서비스 개선 통계 | 생성 후 90일 경과 시 자동 삭제 |
| 이용 분석 기록 | 임의 방문자·세션 식별자(가명식별자), 유입경로(source·UTM 값), 유입 referrer 도메인, 토큰을 제거·마스킹한 접속 경로, 언어, 기기·브라우저·운영체제·화면 크기 범주, 이벤트 단계·처리시간·활성 체류시간 | 광고 및 유입경로 효율 분석, 오류 파악, 서비스 이용경험(UX) 개선 | 생성 후 최대 180일 경과 시 자동 삭제 |
이용 분석 기록의 방문자·세션 식별자는 무작위로 생성되며, IP 주소나 기기 지문(fingerprint) 으로 만들지 않습니다. 회사는 이용 분석 목적으로 IP 주소, 원본 User-Agent 문자열, 전체 referrer 주소, 전체 쿼리 문자열, 위치·국가 정보를 저장하지 않으며, 재개용 링크 토큰 등 접속 경로에 포함된 토큰은 저장 전에 마스킹합니다. 현재 Google·Meta·네이버 등 제3자 광고 추적 태그(pixel/tag)는 사용하지 않으며, FirstCustomer의 자체 이용분석용 저장소에만 기록하고 제3자 광고 플랫폼으로 전송하지 않습니다.
회사는 서비스 이용을 위해 이름, 전화번호, 주민등록번호, 계좌·카드정보 등의 입력을 요구하지 않습니다. 이러한 불필요한 개인정보나 민감한 정보는 입력하지 마세요. 다만 이용자가 입력창에 직접 적은 내용은 입력된 원문 그대로 서비스 데이터베이스에 저장될 수 있습니다. 회사는 AI 및 웹 검색으로 전달되는 입력값에서 명백한 연락처·식별번호·결제정보 형식의 문자열을 자동으로 마스킹합니다.
2. AI 분석 및 웹 검색 이용
- 서비스는 AI 언어모델을 이용해 분석 결과를 생성합니다. 이 과정에서 이용자가 입력한 사업 설명과 검증 기록의 일부가 AI 서비스로 전달됩니다.
- 시장조사가 필요한 분석에서는 입력 내용 일부가 웹 검색 질의에 사용될 수 있습니다.
- AI 요청 시 회사는 응답의 애플리케이션 상태 저장을 비활성화하도록 store=false를 적용합니다. 다만 AI 제공자의 서비스 운영·보안·남용 방지 정책에 따라 일부 요청 정보가 일정 기간 처리·보관될 수 있습니다.
- AI 오류 기록에는 제공자 응답 원문을 저장하지 않고 오류 코드 등 최소한의 진단정보만 남깁니다.
- 이용자는 분석에 필요하지 않은 개인정보나 민감정보를 입력하지 않도록 안내받습니다.
3. 처리위탁 및 국외이전
회사는 서비스 제공을 위해 다음 외부 서비스를 이용하며, 이 과정에서 개인정보가 국외로 이전되어 처리됩니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | OpenAI OpCo, LLC (privacy@openai.com) |
| 이전 국가 | 미국 |
| 이전 항목 | AI 분석에 필요한 사업 설명, 검증 기록 등(명백한 이메일·전화번호·식별번호·결제정보 형식은 AI 전송 전에 마스킹) |
| 이전 목적 | AI 분석 및 사전분석의 웹 검색 지원 |
| 이전 시기 및 방법 | AI 분석 또는 검색 기능 이용 시 정보통신망을 통한 전송 |
| 보유·이용기간 | OpenAI의 API 운영·보안·남용 방지 정책에 따라 일부 API 데이터가 최대 30일 처리·보관될 수 있음 |
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Plus Five Five, Inc. (Resend, privacy@resend.com) |
| 이전 국가 | 미국 |
| 이전 항목 | 이메일 주소 및 자동메일 발송에 필요한 메시지 내용 |
| 이전 목적 | 프로젝트 재개 등 서비스 관련 이메일 발송 |
| 이전 시기 및 방법 | 이메일 발송 요청 시 정보통신망을 통한 전송 |
| 보유·이용기간 | 서비스 제공 기간 동안 처리되며, 계약 종료 후 제공자 정책에 따라 고객 데이터는 90일 이내 삭제 |
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Supabase, Inc. (privacy@supabase.io) — Lovable Cloud를 통해 이용 |
| 이전(저장) 국가 | 인도(프로젝트 리전 ap-south-1, Mumbai) |
| 이전 항목 | 본 방침 1항에서 실제 데이터베이스 저장 대상으로 확인된 프로젝트·검증·문의·이용 기록 |
| 이전 목적 | 데이터베이스 저장 및 서비스 백엔드 운영 |
| 이전 시기 및 방법 | 서비스 이용 및 저장 시 정보통신망을 통한 전송 |
| 보유·이용기간 | 본 방침의 각 데이터별 보유기간 정책에 따르며, 삭제 요청 또는 자동삭제 정책에 따라 삭제 |
| 구분 | 내용 |
|---|---|
| 서비스 제공자 | Lovable Labs Incorporated (privacy@lovable.dev) |
| 처리 목적 | 웹 애플리케이션 호스팅·배포 및 서비스 운영 |
| 처리 시기 및 방법 | 서비스 이용 시 정보통신망을 통한 처리 |
| 처리 위치 | 서비스 제공 과정에서 Lovable 및 해당 서비스의 하위 처리업체가 국외에서 정보를 처리할 수 있으며, 구체적인 처리 위치는 제공자의 서비스 인프라 및 하위 처리업체에 따라 달라질 수 있습니다. |
이전을 원하지 않는 경우 서비스 이용이 제한될 수 있습니다. 확인되지 않은 정보를 임의로 기재하지 않으며, 확인되는 대로 본 방침에 반영합니다.
4. 결제 관련 정보
현재 FirstCustomer 직접 결제 기능은 제공되지 않습니다. 향후 유료 결제가 도입되는 경우, 직접 결제는 결제대행업체를 통해 처리하고 카드번호·CVC·비밀번호 등 결제 인증정보를 회사 데이터베이스에 직접 저장하지 않는 구조를 사용합니다. 크몽·스마트스토어 등 승인된 외부 판매채널에서 구매한 경우에는 프로젝트 이용권 코드의 해시값과 운영에 필요한 주문·상태 정보만 저장하며, 결제대행업체 및 법정 거래기록 보존 관련 사항은 실제 오픈 시점에 최종 반영합니다.
5. 보유 및 파기
- 프로젝트로 연결되지 않은 공유용 분석 결과는 생성 후 90일이 지나면 자동 삭제됩니다.
- 기존 이용 통계 기록은 생성 후 90일이 지나면 자동 삭제됩니다.
- 이용 분석 기록(방문자·세션·이벤트)은 생성 후 최대 180일이 지나면 자동 삭제되며, 방문자 식별자도 180일이 지나면 새 값으로 교체됩니다.
- 문의 기록은 접수 후 365일이 지나면 자동 삭제됩니다.
- 자동 삭제는 매일 정해진 시각에 서버에서 실행됩니다.
- 그 밖의 프로젝트 및 검증 기록은 이용자의 삭제 요청 시 또는 서비스 종료 시 파기합니다.
- 관련 법령에서 일정 기간 보존을 요구하는 기록이 있는 경우 해당 기간 동안 별도로 분리 보관한 뒤 파기합니다.
6. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 요청은 hello@firstcustomer.kr 또는 서비스 내 문의하기의 “내 정보 삭제 요청”으로 접수할 수 있습니다.
- 삭제 요청 시 본인 확인을 위해 저장에 사용한 이메일 주소 등 최소한의 확인이 필요할 수 있습니다.
- 삭제 요청이 확인되면 해당 프로젝트와 연결된 검증 기록 및 저장된 분석 결과를 삭제합니다.
- 삭제 후에는 저장된 재개 링크로 다시 접근할 수 없습니다.
7. 안전성 확보조치
- 프로젝트 재개 및 공유 링크에는 추측이 어려운 무작위 토큰을 사용합니다.
- 데이터베이스 테이블에는 접근권한 정책을 적용하고, 문의 기록은 서버 권한으로만 접근할 수 있습니다.
- AI 및 검색으로 전달되는 입력값에서 연락처·식별번호·결제 형식 문자열을 자동으로 가립니다.
- 운영 통계 기록에는 사업 설명, 이메일 등 식별 가능한 입력값을 저장하지 않습니다.
8. 문의처
- 개인정보 보호책임자: 최진석
- 이메일: hello@firstcustomer.kr
- 전화: 010-8675-3239 (연결이 어려울 수 있어 이메일 문의를 권장합니다)
- 주소: 경기도 안산시 단원구 고잔2길 45, 코스모프라자 701-230호(고잔동)
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(118), 개인정보 분쟁조정위원회, 대검찰청, 경찰청 등 관계기관에 문의할 수 있습니다.
9. 방침 변경
본 방침의 내용이 변경되는 경우 변경 내용과 시행일을 서비스 내에 공지합니다.
English summary (reference translation)
- We collect what you type into the app (business description, target market, validation records), your email when you save or resume a project, support messages, and usage analytics. Usage analytics use pseudonymous visitor and session identifiers and record events, screen names, active time on screen, coarse device/browser/OS category, language, and acquisition information (UTM parameters, referring site host, masked landing path). We do not store IP addresses, user agents, full URLs or full referrer URLs, and we never store your email, business text or project/share links in analytics.
- We do not require names, phone numbers, national ID numbers or payment card details — please leave them out. What you type is stored as written, and we automatically mask obvious contact, ID and payment patterns before anything is sent to the AI provider or web search.
- AI requests are sent with store=false, which disables application-state storage of the response. The AI provider may still process or retain some request data for a limited period under its own service, security and abuse-prevention policies. AI error logs keep only minimal diagnostic codes.
- Cross-border processing: OpenAI OpCo, LLC (US; AI analysis and search; some API data may be processed up to 30 days under OpenAI's security and abuse-prevention policies), Plus Five Five, Inc. / Resend (US; email delivery; customer data deleted within 90 days after contract end per provider policy), Supabase, Inc. via Lovable Cloud (database, stored in India, ap-south-1 Mumbai region), and Lovable Labs Incorporated (hosting; Lovable and its sub-processors may process data outside Korea at locations that depend on their infrastructure).
- Retention: unlinked shared analyses and the earlier usage statistics are deleted after 90 days; the newer usage analytics records (visitors, sessions, events) are deleted after at most 180 days and visitor identifiers are rotated every 180 days; support records after 365 days; and project data on deletion request or service end.
- To access, correct or delete your data, email hello@firstcustomer.kr or use the in-app contact form.