개인정보 처리방침

최종 갱신: 2026년 9월 29일 · 시행: 2026년 10월 6일

VI One ("당사")은 소상공인을 위한 AI 기반 CRM 모바일 애플리케이션을 운영합니다. 본 방침은 이용자의 개인정보가 어떻게 수집·이용·보호되는지를 설명합니다.

1. 수집하는 개인정보 항목

1-1. 회원가입 시

필수: 이메일, 이름, 사업장명, 비밀번호 (해시 저장)
선택: 전화번호, 사업장 주소

1-2. 서비스 이용 중 자동 수집

기기 정보 (iOS 버전, 모델, 식별자 IDFV)
이용 로그 (접속 시간, 사용 기능)
크래시 리포트 (Apple Crash Reporter)

1-3. 매장 운영 데이터 (이용자가 입력)

고객 정보: 이름, 연락처, 방문 이력, 메모
예약 정보: 일시, 메뉴, 상태
매출 기록: 이용자가 입력한 결제 금액, 일시, 결제수단
카드매출 파일(이용자가 올린 경우): 승인일시, 금액, 승인번호, 카드사 — 카드번호(PAN)·CVC는 저장하지 않습니다
광고성 메시지 수신 동의 여부 및 동의 시각
음성 녹음(듣기 모드): 이용자가 기능을 켠 경우 매장 통화 음성 (Whisper로 텍스트 변환 후 요약 보관)

AI 응대(ai-chat)로 전송되는 질문 텍스트는 국외 전송 직전 전화번호·주민등록번호·이메일·카드번호를 자동 마스킹합니다. 또한 OpenAI에 저장하지 않도록 요청(store=false)하며, 고객의 이름·연락처·방문 이력은 전송되지 않습니다.

2. 개인정보 이용 목적

목적	법적 근거
회원 식별·서비스 제공	계약 이행
AI 분석·인사이트 생성	이용자 동의
고객 응대 기록 보관	정당한 이익 / 동의
서비스 개선·통계	정당한 이익 (가명화)
매장을 대신한 예약 안내 문자·알림톡 발송	계약 이행
매장을 대신한 광고성 정보 전송 (수신자 사전 동의 시에 한함)	수신자 사전 동의
법적 의무 이행	법적 의무

3. 개인정보 보유·이용 기간

회원 정보: 회원 탈퇴 시까지
매장 운영 데이터: 이용자 직접 삭제 또는 탈퇴 시까지
전자상거래법에 따른 거래 기록: 5년
로그 기록: 3개월
음성 녹음 원본: 변환 후 즉시 삭제 (텍스트만 보관)

4. 제3자 제공 및 위탁

당사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 아래는 서비스 제공에 필요한 범위에서의 처리위탁이며, 수탁자는 위탁받은 업무 목적 외로 개인정보를 이용할 수 없고 재위탁이 금지됩니다.

당사의 지위 — 당사는 두 가지 지위를 동시에 가집니다. ① 매장(이용자) 회원 정보에 대해서는 직접 개인정보처리자입니다. ② 매장이 입력한 손님 정보에 대해서는 매장으로부터 위탁받아 처리하는 수탁자입니다. 따라서 손님에 대한 개인정보 수집·이용 동의와 광고성 정보 수신동의를 취득할 책임은 원칙적으로 매장에 있으며, 이는 이용약관에 명시되어 있습니다. 다만 당사는 발송하는 광고성 메시지에 무료수신거부 안내를 삽입하여, 손님이 당사를 통해서도 즉시 수신을 거부할 수 있는 경로를 제공합니다.

4-1. 위탁 처리 (Sub-processors)

수탁자	위탁 업무	리전
주식회사 솔라피 (SOLAPI)	문자(SMS/LMS) 및 카카오 알림톡 발송 대행	대한민국
Supabase, Inc.	데이터베이스·인증·스토리지	대한민국 서울 (ap-northeast-2) · 법인 소재 US
OpenAI, L.L.C.	AI 응답 생성·요약 (GPT-4o, Whisper)	US
Twilio Inc.	해외 발신 메시지·메시지 수신 중계 (해당 시)	US
Resend, Inc.	이메일 발송 대행	US
주식회사 비바리퍼블리카 (토스플레이스)	매장이 연동한 경우에 한하여 카드매출 내역 조회	대한민국
Apple Inc.	푸시 알림·결제·크래시 분석	글로벌

4-2. 개인정보의 국외 이전

당사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 공개하며, 이로써 국외 이전에 관한 별도 동의를 갈음합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능(AI 요약·응대, 해외 발신 메시지, 이메일 발송)의 이용이 제한될 수 있습니다. 거부 의사는 아래 9장의 연락처로 알려주시기 바랍니다.

이전받는 자	국가	이전 항목	이전 목적	보유·이용기간	이전 방법
OpenAI, L.L.C.	미국	통화·문의 텍스트 (전화번호·주민등록번호·이메일·카드번호 자동 마스킹 후 전송)	AI 요약·응답 생성	저장하지 않도록 요청(store=false)하여 전송 — 처리 즉시 파기	HTTPS API 전송(암호화)
Twilio Inc.	미국	수신자 전화번호, 메시지 본문	해외 발신 메시지 중계	발송 완료 후 벤더 정책에 따름	HTTPS API 전송(암호화)
Resend, Inc.	미국	수신자 이메일 주소, 메일 본문	이메일 발송 중계	발송 완료 후 벤더 정책에 따름	HTTPS API 전송(암호화)
Supabase, Inc.	미국 (법인) · 서버는 대한민국 서울	회원 정보, 매장 운영 데이터	데이터베이스 운영·인증	회원 탈퇴 또는 삭제 시까지	저장은 국내 리전, 운영·지원 목적 접근 시 암호화 전송

5. 이용자의 권리

이용자는 언제든 다음 권리를 행사할 수 있습니다:

개인정보 열람·정정·삭제 요청
처리 정지 요청
데이터 이전 요청 (문의 시 사본 제공)
동의 철회 (탈퇴)
고객 단위 삭제: 매장 고객 한 명의 이름·연락처·메모·통화·메시지 기록을 앱에서 즉시 영구 삭제 (결제 금액과 예약은 누구인지 식별할 수 없는 상태로 매출 통계에만 남습니다)
광고 수신 동의 철회: 고객별로 언제든 해제 가능. 예약 확인·리마인드 등 거래성 안내는 동의와 무관하게 제공됩니다

고객 단위 삭제는 앱 내 [고객 → 해당 고객 → 이 고객 정보 삭제], 계정 전체 삭제는 [설정 → 계정 삭제]에서 가능하며, hellosangwoo@gmail.com로도 요청하실 수 있습니다.

6. 안전성 확보 조치

전송 구간 암호화 (TLS 1.3)
저장 시 암호화 (AES-256)
접근 권한 최소화·역할 기반 통제 (RBAC)
접근 로그 90일 보관
분기별 보안 점검

7. 아동 개인정보

VI One은 만 14세 미만 아동의 가입을 받지 않습니다. 본 서비스는 사업자 대상입니다.

8. 정책 변경

본 방침이 변경되면 앱 내 공지 및 이메일을 통해 시행 7일 전 안내합니다. 중대한 변경의 경우 별도 동의를 받습니다.

9. 연락처

구분	연락처
운영자	리지포인트 어드바이저리 (Rigid Point Advisory) · 사업자등록번호 595-08-03684 · 대표 박상우
주소	서울특별시 종로구 송월길 99, 209동 4층 404호 (홍파동, 경희궁자이 2단지)
개인정보 보호책임자	박상우 (직책: 대표) · hellosangwoo@gmail.com · 전화 010-9189-7853
일반 문의	hellosangwoo@gmail.com

본 페이지는 GitHub Pages를 통해 공개 호스팅되며, App Store Connect의 "개인정보처리방침 URL" 항목에 등록됩니다.