개인정보처리방침

1. 개인정보의 처리 목적

에이티씨(이하 “회사”)는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 회원 계정 생성·로그인·본인 확인·비밀번호 찾기
• 사업/브랜드 프로필, 매입·매출·레시피·재고·정산 등 운영 데이터 저장 및 분석
• 영수증·파일 검수, 오류 확인, 고객 문의 및 서비스 지원
• AI 운영 분석·AI 문의·영수증 분석 등 사용자가 요청한 기능 제공
• 서비스 보안, 복구, 장애 대응, 부정 이용 방지 및 기능 개선

2. 처리 근거와 처리하는 개인정보의 항목

회사는 회원가입·서비스 제공 계약의 이행, 법령상 의무 준수, 보안·부정 이용 방지에 필요한 범위에서 개인정보를 처리합니다. AI 기능은 이용자가 해당 기능을 직접 실행할 때 필요한 정보만 외부 처리업체에 전송하며, 현재 가입 과정에서 별도의 AI 처리 동의 항목을 받지 않습니다. 전송 범위와 국외 처리에 관한 안내는 가입 화면과 AI 기능 화면에 표시합니다.

• 회원가입·계정 운영: 서비스 이용계약의 체결·이행 및 이용자 동의
• 운영 데이터 저장·복구: 서비스 이용계약의 이행
• AI 기능: 이용자가 요청한 기능의 제공. 가입 시 별도의 AI 처리 동의 항목은 없으며, 실행 시 외부 처리 안내를 표시합니다.
• 보안·장애 대응·부정 이용 방지: 서비스의 안전한 운영을 위한 정당한 이익 및 법령상 의무
• 문의·지원: 이용자 요청의 처리 및 서비스 이용계약의 이행

서비스 이용 과정에서 다음 정보가 처리될 수 있습니다.

• 계정·프로필: 아이디, 비밀번호 해시, 사업명/브랜드명, 업종·세부 업종, 운영 방식, 사업 상태, 운영 기간 구간(선택), 기존 기록 가져오기 선택, 지역 정보(시·군·구·동 단위), 비밀번호 찾기 질문·답변의 해시값
• 운영 데이터: 매입처·품목·금액·수량·날짜, 매출·채널·정산 자료, 레시피·원가·재고·생산·운영비·의사결정 기록
• 업로드·문의 데이터: 영수증 이미지, CSV·Excel·문서 파일, 파일명·형식·크기·검수 결과, 문의 내용과 답변
• 서비스 이용 정보: 접속 시각, 이용 화면, 오류·문의 처리에 필요한 브라우저·접속 정보, 문의 시 전송되는 화면·버전·User-Agent·페이지 주소

사용자가 업로드한 파일이나 운영 기록에 직원·고객·거래처의 개인정보가 포함될 수 있으므로, 필요한 정보만 업로드해야 합니다.

3. 개인정보의 처리 및 보유기간

개인정보는 처리 목적이 달성되거나 이용자가 삭제를 요청할 때까지 보유합니다. 다만 법령상 보존 의무, 분쟁 대응, 보안 사고 조사 또는 복구에 필요한 경우에는 해당 목적에 필요한 최소 범위와 기간 동안 별도로 보관할 수 있습니다. 보유기간이 끝나면 지체 없이 파기합니다.

• 계정·프로필·운영 데이터: 회원 탈퇴 또는 삭제 요청 시까지
• 레시피 원본 첨부파일: 해당 레시피와 연결되어 있는 기간 및 삭제 요청 처리에 필요한 기간
• 영수증 이미지: ATC-F&B 서버에 결과 저장을 목적으로 보관하지 않으며, AI 처리 요청 중 일시적으로 사용
• AI 문의·운영 분석 결과: 서비스 제공과 문의 이력 확인에 필요한 기간. 관련 운영 기록은 기본 180일 후 자동 삭제하며, 삭제 요청 시 즉시 삭제
• 양식 지원 요청: 요청 처리와 파서 개선을 위해 최대 180일. 실제 파일 내용 제공에 동의한 경우 원본 파일도 같은 기간 보관될 수 있음
• 백업·감사 기록: 복구·보안 확인에 필요한 기간 동안 제한적으로 보관한 뒤 순차 삭제

현재 앱은 운영 데이터 백업과 변경 감사 기록을 별도 저장하며, 백업·감사 기록에는 개수와 용량 제한이 적용됩니다. 문의·지원 요청·완료된 작업 기록은 기본 180일 보관 후 6시간 주기의 정리 작업으로 자동 삭제합니다. 이용자는 프로필 화면의 ‘계정과 모든 데이터 삭제’ 기능으로 계정·운영 데이터·첨부파일·관련 기록 삭제를 요청할 수 있습니다.

파기절차 및 방법: 보유기간이 끝나거나 삭제 요청이 처리되면 운영 데이터·백업·감사·첨부파일·문의·AI 문의 이력을 계정 식별자로 확인한 뒤 전자파일은 복구할 수 없도록 삭제합니다. 백업 매체에 남은 사본은 백업 순환·덮어쓰기 일정에 따라 순차 삭제하며, 법령상 보존이 필요한 자료는 보존 근거와 기간이 끝난 뒤 삭제합니다.

4. 개인정보의 제3자 제공 및 처리위탁

회사는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 제공을 위해 아래 사업자에게 필요한 범위의 처리를 위탁하거나 외부 API를 이용합니다. 수탁자·처리 위치·보유조건이 변경되면 이 방침에 반영합니다.

국외 AI 처리의 정확한 이전 국가·보관기간·ZDR 적용 여부는 OpenAI 계약 및 프로젝트 설정에 따라 달라질 수 있습니다. 현재 계정에서 확인되지 않는 항목은 확정된 사실로 표시하지 않으며, 운영 전에 별도 확인·갱신합니다.

OpenAI API 요청은 HTTPS로 전송되며 ATC-F&B는 Responses API 요청에 store:false를 사용합니다. 다만 store:false가 제공자의 abuse monitoring·안전성 로그까지 삭제한다는 뜻은 아닙니다. OpenAI의 기본 abuse monitoring 로그는 최대 30일 보관될 수 있으나, 실제 보관·모니터링 조건은 계약·프로젝트 설정에 따라 달라질 수 있습니다. ATC-F&B는 ZDR 승인 여부와 정확한 보관조건을 확인한 뒤 이 방침을 갱신해야 합니다. 이용자는 AI 기능에 주민등록번호, 결제 비밀번호, 인증번호, 고객 연락처 등 불필요한 개인정보를 입력하거나 업로드하지 않아야 합니다.

국외이전의 시점·방법·근거: 회원가입·로그인 후 운영 데이터를 저장하거나 백업할 때 Railway로 TLS/HTTPS를 통해 전송·보관되고, 사용자가 AI 기능을 실행할 때 질문·요약·품목 정보·영수증 이미지가 HTTPS API 요청으로 OpenAI에 전송될 수 있습니다. 이전 근거는 서비스 이용계약 이행에 필요한 처리위탁·보관입니다. AI 기능은 사용자가 실행할 때에만 필요한 정보를 외부 처리업체로 전송합니다. 이전 국가와 보유조건은 위 표와 OpenAI 계약·프로젝트 설정에 따르며, 외부 AI·지도 기능을 사용하지 않으면 해당 기능을 통한 전송은 발생하지 않습니다.

5. AI 기능 이용과 별도 안내

AI 기능은 선택적으로 제공되는 참고 기능입니다. AI 기능을 사용할 때 질문, 운영 데이터 요약, 품목 정보 또는 영수증 이미지가 외부 AI 처리업체로 전송될 수 있다는 안내를 별도로 표시합니다. 이용자는 전송할 데이터 범위를 확인한 뒤 기능을 사용할 수 있으며, AI 결과가 자동으로 매입·재고·메뉴 상태를 확정하거나 변경하지 않습니다.

6. 민감정보·고유식별정보 및 가명정보

ATC-F&B는 주민등록번호·여권번호·운전면허번호·외국인등록번호와 같은 고유식별정보, 건강·생체·사상·정치적 견해 등 민감정보를 회원가입이나 정상적인 서비스 제공을 위해 수집하지 않습니다. 이용자가 업로드한 파일에 이러한 정보가 포함되지 않도록 확인해야 하며, 불필요하게 포함된 경우 즉시 삭제를 요청해야 합니다. 현재 서비스는 별도의 가명정보 결합·판매·공개를 하지 않습니다.

7. 정보주체의 권리와 행사방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정 화면의 프로필 수정·계정 삭제 기능을 이용하거나 아래 이메일·전화·주소로 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인인지 확인한 뒤 법정 처리기간 내에 처리하고, 제한·거절되는 경우 그 사유를 안내합니다. 권리행사 과정에서 요청 목적에 필요한 최소한의 본인 확인 정보를 요구할 수 있습니다.

8. 개인정보의 안전성 확보조치

• 비밀번호를 원문으로 저장하지 않고 일방향 해시로 처리
• 인증된 계정과 권한에 따른 데이터 접근 제한
• 운영 데이터 변경에 대한 백업·복구 지점 및 감사 기록 관리
• HTTPS, 보안 응답 헤더 등 전송·서비스 보안 조치 적용

9. 쿠키 및 브라우저 저장소

회사는 로그인 상태 유지와 서비스 기능 제공을 위해 브라우저의 세션 저장소 또는 로컬 저장소를 사용할 수 있습니다. 이를 차단하면 로그인 유지 등 일부 기능이 제한될 수 있습니다. 현재 서비스는 광고 쿠키를 사용하지 않습니다.

10. 외부 콘텐츠·CDN

첫 화면과 일부 기능은 글꼴·Excel 처리 라이브러리를 위해 jsDelivr, Google Fonts, 네이버 글꼴 CDN 등의 외부 리소스를 요청할 수 있습니다. 이 요청 과정에서 IP 주소·브라우저·요청 시각 등 네트워크 정보가 해당 제공자에게 전달될 수 있으며, 각 제공자의 개인정보처리방침과 보유정책이 적용됩니다. 해당 리소스를 자체 호스팅으로 전환하거나 제공자의 정책이 변경되면 이 방침을 갱신합니다.

11. 아동의 개인정보

ATC-F&B는 사업자·매장 운영자를 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다.

12. 개인정보 보호책임자 및 문의처

13. 방침의 변경

법령, 서비스 기능 또는 처리 방식의 변경에 따라 이 방침이 변경될 수 있습니다. 중요한 변경은 가능한 경우 시행 7일 전부터 변경 내용·시행일·문의처를 안내하고, 보안·법령 준수를 위한 긴급 변경은 시행 후 지체 없이 안내합니다. 변경 시 이 페이지에 시행일과 변경 내용을 표시합니다.

최근 개정 이력: 2026년 10월 16일, 별도 AI 처리 동의 항목이 없는 현재 가입·실행 화면에 맞춰 AI 기능 처리 안내 문구를 정정했습니다. 2026년 10월 2일, 기존 사업 가입의 운영 기간 구간(선택)과 기록 가져오기 선택 항목을 명시했습니다. 2026년 9월 29일, 처리근거·파기절차·처리위탁 표·AI 국외이전·외부 CDN·권익침해 구제·필수 개인정보 수집 동의 내용을 보완했습니다.