사단법인 한국스타트업피봇팅협회(이하 "협회")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입 및 관리: 회원 식별, 본인 확인, 부정 이용 방지, 각종 고지·통지, 고충 처리
- 서비스 제공: AI 피봇 인사이트·SPTI 진단 결과 생성 및 이력 관리, 피봇 시뮬레이션 결과 저장, 멘토링(PM/PG) 매칭 및 진행 관리, 교육·행사 신청 관리, 자격 안내
- 유료 서비스 결제: SPTI 정밀 진단 결제 확인, 검사 코드 사용 관리, 환불 처리
- PM·PG 활동 관리: 전문가 승인 심사, 프로필 공개, 활동비·정산 지급, 세무 신고
- 고객 문의 응대, 공지·행사·기부 안내
- 서비스 개선 및 통계: 이용 현황 분석(비식별 처리), 맞춤형 서비스 제공(선택 동의 시)
제2조 (처리하는 개인정보의 항목)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 이메일, 비밀번호(암호화 저장), 이름, 휴대전화번호 | 회원가입 화면 |
| 회원가입(선택) | 회사명 | 회원가입·마이페이지 |
| PM·PG 회원(추가) | 전문분야, 경력 소개, 프로필 이미지, LinkedIn·포트폴리오·회사 URL, 이력서 파일, 피봇팅 참여 분야 | 회원가입·마이페이지 |
| PM·PG 정산(추가) | 은행명, 예금주, 계좌번호, 주민등록번호, 통장사본 이미지, 신분증 이미지 | 마이페이지(정산 정보 등록 시) |
| 진단 서비스 | 창업자 유형, 업종, 성장 단계, 매출 규모, 핵심 문제, 사업 상황 서술, 문항 응답, 진단 결과 | AI 피봇 인사이트·SPTI 진단 화면 |
| 멘토링 | 프로젝트명, 인터뷰 메모, PM 가이드, 피봇팅 일지, 보고서, 활동 사진·문서 | 멘티·PM·PG 대시보드 |
| 유료 결제 | 주문번호, 결제키, 결제 금액, 결제 수단 종류, 승인·취소 시각, 영수증 URL (카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 협회는 저장하지 않음) | 결제 시 결제대행사로부터 수신 |
| 행사·문의·기부 | 이름, 이메일, 전화번호, 문의 내용, 참가 신청 정보 | 알림마당 각 신청 화면 |
| 자동 수집 | 접속 로그(최근 로그인 시각), 세션 쿠키, 브라우저 정보 | 서비스 이용 과정 |
주민등록번호는 「소득세법」에 따른 PM·PG 활동비 원천징수·지급명세서 제출을 위해 법령상 근거에 따라 처리하며, 정산 대상 PM·PG 회원에 한해 수집합니다.
제3조 (개인정보의 처리 및 보유 기간)
- 회원 정보: 회원 탈퇴 시까지. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 기록(계약·청약철회·대금결제·재화공급 기록): 5년, 소비자 불만·분쟁 처리 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 접속 기록: 3개월 (「통신비밀보호법」)
- 세무 관련 정산 자료(주민등록번호 포함): 5년 (「국세기본법」)
- 진단·멘토링 기록: 회원 탈퇴 시 삭제하되, 통계 목적의 비식별 자료는 별도 보관할 수 있습니다.
제4조 (개인정보의 제3자 제공)
- 협회는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 멘토링 진행을 위해 멘티의 이름, 회사명, 진단 결과, 프로젝트 정보가 매칭된 PM·PG에게 제공되며, PM·PG의 이름, 회사명, 전문분야, 경력 소개, 프로필 이미지가 멘토 찾기 화면 및 매칭된 멘티에게 공개됩니다.
- 제3자 정보제공(선택) 동의를 한 회원에 한하여, 제휴 기관(대학·창업지원기관 등)의 피봇팅 프로그램 운영 목적으로 이름, 이메일, 회사명, 진단 결과가 제공될 수 있습니다. 동의는 마이페이지에서 언제든지 철회할 수 있습니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 유료 서비스 결제 처리 및 결제 정보 보관 |
| Vercel Inc. | 웹 서비스 호스팅 및 파일(이미지·문서) 저장 |
| Supabase Inc. | 데이터베이스 호스팅(대한민국 서울 리전) |
| Google LLC (Gemini API, Vercel AI Gateway 경유) | AI 피봇 인사이트·SPTI 분석 텍스트 생성 (입력한 사업 상황 서술이 처리됨) |
| 채널코퍼레이션(채널톡) | 고객 상담 채팅 |
협회는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시하고 수탁자의 안전한 처리 여부를 감독합니다.
제6조 (개인정보의 국외 이전)
Vercel Inc.(미국)의 호스팅·파일 저장 및 Google LLC(미국)의 AI 분석 처리 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목은 제5조의 위탁 업무에 필요한 범위로 한정되며, 정보주체는 국외 이전을 거부할 수 있으나 이 경우 해당 서비스 이용이 제한될 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 협회에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 마이페이지(회원정보 수정, 동의 관리, 회원 탈퇴) 또는 서면·이메일(kspa2024@naver.com)을 통해 할 수 있으며, 협회는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
제8조 (개인정보의 파기)
협회는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제9조 (개인정보의 안전성 확보 조치)
- 비밀번호의 일방향 암호화(bcrypt) 저장, 전송 구간 TLS 암호화
- 역할 기반 접근 통제(일반·PM·PG·관리자), 관리자 화면 접근 권한 최소화
- 데이터베이스 접근 통제 및 접속 기록 보관, 정기 백업
- 개인정보 취급 담당자 최소화 및 교육
제10조 (쿠키의 사용)
협회는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다. 이 쿠키는 로그인 시 발급되며 로그아웃 또는 유효기간 경과 시 삭제됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.
제11조 (개인정보 보호책임자)
- 개인정보 보호책임자: 사단법인 한국스타트업피봇팅협회 사무국 (직위·성명은 확정 후 기재)
- 연락처: 02-498-2024 · kspa2024@naver.com
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 9월 12일부터 적용됩니다(초안). 내용의 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.
사업자 정보
- 상호: 사단법인 한국스타트업피봇팅협회
- 주소: 서울특별시 성동구 성수일로 99, 서울숲AK밸리 10층 1004호
- 전화: 02-498-2024 · 이메일: kspa2024@naver.com
- 사업자등록번호: 132-82-13884