개인정보처리방침

시행일: 2026년 2월 26일 | 최종 수정일: 2026년 2월 26일

CHALS.AI(찰스AI, 이하 "회사")는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립하여 공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

구분	수집 항목
필수 항목	이메일 주소, 이름(담당자명), 비밀번호(소셜 로그인 제외)
선택 항목	사업자등록번호, 업체명, 업종, 전화번호
결제 정보	결제 수단 정보(카드번호 일부, 결제 이력) - 토스페이먼츠를 통해 처리되며, 회사는 카드 전체 번호를 직접 저장하지 않습니다.
자동 수집	서비스 이용 기록, 접속 로그, IP 주소, 브라우저 유형, 쿠키 정보

수집한 개인정보는 다음의 목적을 위해 활용됩니다.

회원의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 다음과 같이 처리됩니다.

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 기술적, 관리적, 물리적 조치를 취하고 있습니다.

데이터 암호화: 모든 통신은 SSL/TLS(HTTPS)로 암호화되며, 비밀번호는 단방향 해시 알고리즘으로 저장됩니다.
접근 통제: 데이터베이스에 대한 접근 권한을 최소 인원으로 제한하고, Supabase RLS(Row Level Security) 정책을 적용하여 회원별 데이터 격리를 보장합니다.
모니터링: 비정상적인 접근 시도에 대한 탐지 및 차단 시스템을 운영합니다.
정기 점검: 개인정보 처리 시스템에 대한 정기적인 보안 점검을 실시합니다.

회사는 인증 세션 유지 및 서비스 이용 편의를 위해 쿠키(Cookie)를 사용합니다.
사용되는 쿠키의 종류:
- 필수 쿠키: 로그인 인증 세션 유지 (Supabase Auth)
- 기능 쿠키: 사용자 환경설정 저장 (테마, 언어 등)
회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

권리 행사는 서비스 내 설정 페이지에서 직접 처리하거나, 개인정보 보호 책임자에게 이메일로 요청할 수 있습니다. 요청 접수 후 10일 이내에 처리 결과를 안내합니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 개인정보 관련 문의 및 불만 처리를 위해 다음과 같이 개인정보 보호 책임자를 지정하고 있습니다.

개인정보 보호 책임자

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우, 아래 기관에 문의하실 수 있습니다.

본 개인정보처리방침은 2026년 2월 26일부터 시행됩니다.

본 개인정보처리방침이 변경되는 경우, 변경 사항은 시행일 7일 전부터 서비스 내 공지사항 및 이메일을 통해 안내합니다.