개인정보 처리방침

• 가입·인증: 이메일, Google 또는 이메일 로그인 식별값, 인증 제공자, 필수 동의 버전과 시각
• 서비스 이용: 작업공간, 요금제·구독 상태, 생성량, 입력 키워드·요청 내용, 생성된 글·이미지·HTML, 업로드 파일, 작업·복구·오류 기록
• 결제: 주문번호, 요금제, 금액, 승인·취소·환불 상태, 결제 고객 식별값과 빌링키 참조값. 전체 카드번호와 비밀번호는 블로그킷이 직접 저장하지 않고 결제사가 처리합니다.
• 취소·환불 신청: 대상 결제, 신청 사유와 상세 내용, 신청 당시 완성 글 수, 구독 중단 선택, 처리 상태·금액·안내 사유
• 자동 수집: 접속 시각, IP 주소, 브라우저·기기 정보, 접속·보안·오류 로그
• 구매 혜택 신청: 구매 완료·주문 정보 캡처, 화면에 표시된 구매 계정과 주문 식별정보. 후기 내용과 별점은 수집하지 않습니다.

본인 확인, 사용자별 작업공간 제공, Free 3회와 혜택의 중복 방지, 글·이미지 생성과 파일 제공, 결제·구독·취소·환불 처리, 실패 복구, 부정 이용과 보안 사고 방지, 서비스 품질 확인, 문의와 분쟁 대응에 사용합니다.

• 계정·작업공간·생성 결과: 회원 탈퇴와 삭제 처리가 끝날 때까지
• 계약 또는 청약철회 기록, 대금결제·서비스 공급 기록: 관련 법령에 따라 5년
• 소비자 불만 또는 분쟁처리 기록: 관련 법령에 따라 3년
• 취소·환불 신청과 처리 기록: 소비자 불만·분쟁 대응을 위해 3년. 결제사 원문과 빌링키는 해당 분리 기록에 보관하지 않습니다.
• 표시·광고 기록: 관련 법령에 따라 6개월
• 접속·보안·부정 이용 기록: 수집 목적 달성 시까지. 사고 조사나 분쟁이 진행 중이면 종료 시까지 분리 보관
• 구매 인증 캡처: 승인·반려 뒤 30일. 이후 중복 지급 방지용 식별 지문과 처리 기록만 해당 캠페인 운영·분쟁 대응에 필요한 기간 동안 보관

• Supabase Pte. Ltd.: 로그인 인증, 데이터베이스와 비공개 파일 저장
• Google LLC: 사용자가 Google 로그인을 선택한 경우 본인 인증
• Plus Five Five, Inc. (Resend): 이메일 인증번호와 서비스 안내 메일 발송
• Vercel Inc.: 웹사이트·서버 기능 호스팅, 전송·접속 로그 처리
• OpenAI OpCo, LLC: 사용자가 요청한 글·이미지 생성. 키워드·작성 조건·생성에 필요한 본문이 전달되며, API 입력·출력은 기본적으로 모델 학습에 사용되지 않습니다.
• 주식회사 코리아포트원·엔에이치엔케이씨피 주식회사: 결제창, 빌링키 발급, 자동결제·취소·환불 처리

아래 국외 사업자가 서비스를 제공하며, 사용자가 로그인·이메일·사이트·AI 생성 기능을 이용할 때 TLS 등 암호화된 네트워크를 통해 필요한 정보가 이전됩니다.

• Supabase Pte. Ltd. (싱가포르, privacy@supabase.io): 가입·로그인·저장·업로드 시 이메일, 로그인 식별값, 작업 데이터와 비공개 파일을 인증·데이터베이스·저장소 제공 목적으로 처리합니다. 데이터베이스의 주 저장 리전은 서울이며, 지원·보안·하위처리 과정에서 국외 처리가 발생할 수 있습니다. 서비스 계약 기간 또는 이용자가 먼저 삭제를 요청할 때까지 처리합니다.
• Google LLC (미국): 사용자가 Google 로그인을 선택할 때 인증 요청, 기기·접속 정보와 계정 식별정보를 본인 인증 목적으로 처리합니다. 보유기간은 Google 계정 설정과 정보 유형에 따라 달라지며, 이용자는 Google 개인정보 문의 페이지에서 문의하거나 계정 연결을 해제할 수 있습니다.
• Plus Five Five, Inc. (미국, privacy@resend.com): 인증·안내·고객지원 이메일을 보내거나 받을 때 이메일 주소, 전송 메타데이터, 본문과 첨부파일을 이메일 처리 목적으로 지속 처리합니다. 계약 종료 뒤 90일 이내 삭제합니다.
• Vercel Inc. (미국, privacy@vercel.com): 사이트·서버 이용 시 IP, 기기·시스템 정보, 접속·오류 등 서비스 생성 정보를 호스팅·보안·안정성 확보 목적으로 처리합니다. 서비스 제공과 계약에 필요한 기간 동안 처리한 뒤 삭제 또는 익명화하며, 법적 의무가 있으면 예외가 적용될 수 있습니다.
• OpenAI OpCo, LLC (미국, privacy@openai.com): 사용자가 생성을 요청할 때 키워드, 작성 조건, 생성에 필요한 내용과 결과를 글·이미지 생성 목적으로 처리합니다. API 악용 방지 로그는 원칙적으로 최대 30일 보관되며, 법령·보안상 필요한 경우 예외가 적용될 수 있습니다.

Google 로그인을 원하지 않으면 이메일 인증을 사용할 수 있습니다. 이용자는 각 국외 이전을 거부할 수 있으나, 인증·저장·이메일 또는 생성에 필수적인 처리를 거부하면 해당 기능이나 블로그킷 서비스 이용이 제한될 수 있습니다.

블로그킷은 개인정보를 판매하지 않으며, 위 처리위탁·사용자가 요청한 외부 서비스 연동·법령상 의무 이행을 제외하고 제3자에게 제공하지 않습니다. 별도 제공이 필요한 경우 대상, 목적, 항목, 보유기간을 먼저 알리고 필요한 동의를 받습니다.

사용자는 서비스 화면과 아래 고객지원 채널에서 본인 정보 조회·정정, 구독 해지, 동의 철회, 탈퇴와 삭제를 요청할 수 있습니다. 필수 정보 처리를 거부할 수 있으나 계정과 생성·결제 기능을 제공할 수 없습니다. 탈퇴·삭제 요청이 처리되면 계정·본문·이미지·저장 파일을 삭제하고, 법정 보관 기록은 일반 고객 데이터와 분리한 뒤 보관기간이 끝나면 삭제합니다.

사용자별 접근 통제, 비공개 저장소, 운영자 권한 분리, 변경 감사 기록, 전송 구간 보호와 비밀값 서버 보관을 적용합니다. 개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회에 요청할 수 있으며, 개인정보 문의와 권리 행사는 아래에 표시되는 개인정보 보호책임자와 고객지원 채널로 접수합니다.

처리 항목, 공급업체, 보유기간 등 중요한 내용이 바뀌면 시행일과 변경 이유를 서비스 화면 또는 등록 이메일로 미리 알립니다.