주식회사 스테이트앤코(이하 "회사")는 STATECRAFT(마음상태연구소, 이하 "서비스") 이용을 위해 제공·생성되는 정보주체의 개인정보 보호를 중요하게 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 개인정보처리방침을 통해 이용자의 개인정보가 어떠한 목적과 방식으로 이용·보관되는지, 그리고 보호를 위해 어떠한 조치가 이루어지는지를 안내합니다. 본 방침은 법령 또는 서비스 변경에 따라 달라질 수 있으므로, 서비스 이용 시 수시로 확인해 주시기 바랍니다.
본 개인정보처리방침은 회사가 운영하는 STATECRAFT(마음상태연구소) 웹·앱 서비스에 적용됩니다.
1. 개인정보의 이용(처리) 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
회원 가입 및 로그인(카카오)
수집·이용 항목: 카카오로부터 제공받는 회원 식별값, 닉네임, (동의·제공 범위에 따른) 프로필 정보, 이메일·전화번호 등
목적: 회원 식별, 로그인·세션 유지, 계정 관리, 부정 이용 방지
상태 진단
수집·이용 항목: 진단 문항 응답, 축·상태 점수, 최종 상태·추천 프로그램, 진단 일시, (선택) 미션·부가 응답
목적: 상태 진단 결과 제공, 결과 보관·다시보기, 맞춤 프로그램 안내
향상 프로그램(코칭·연습)
수집·이용 항목: 프로그램 등록·진행 정보(Day/스텝), 연습 중 입력값·체크리스트·회고 텍스트, 상태박사(챗봇) 대화 내용, Day 요약·최종 리포트 등 생성물, 베타 접근 신청·승인 관련 정보
목적: 프로그램 제공·진행 관리, AI 코칭·요약 생성, 이용 이력 확인, 서비스 개선
고객 상담 및 이용자 보호
수집·이용 항목: 문의 시 이용자가 제공하는 연락처·내용, 서비스 이용 기록
목적: 문의·민원·분쟁 처리, 서비스 부정 이용 방지, 법령상 의무 이행
유료 결제(도입 시)
수집·이용 항목: 결제 수단 유형, 결제 금액·일시, 주문·거래 식별값, 결제대행사가 처리하는 결제 관련 정보(카드번호 등 민감 결제정보는 원칙적으로 회사가 직접 저장하지 않음)
목적: 유료 상품 결제·환불·정산, 구매 내역 확인, 관련 법령 준수
서비스 운영·보안
수집·이용 항목: 접속·이용 로그, 기기·브라우저 정보, IP 주소, 오류 기록
목적: 안정적 운영, 장애·보안 대응, 부정 이용 탐지
회사는 아래와 같은 안내를 위해 개인정보를 이용할 수 있습니다.
- 서비스 제공·변경·종료 등 운영상 필수 알림
- 프로그램·진단 결과·계정 관련 알림
- (별도 동의가 있는 경우) 이메일·카카오톡 등을 통한 마케팅·이벤트 안내 — 동의 거부 시에도 기본 서비스 이용에는 제한이 없습니다.
2. 개인정보 처리 및 보유기간
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만, 관련 법령에 따라 아래와 같이 보관할 수 있습니다.
| 구분 | 보유 기간 |
|---|---|
| 계약·대금결제·재화 등의 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
| 분쟁 해결 및 권리의 행사·방어 목적의 기록 | 분쟁 종료 시까지(관련 법령의 장기 소멸시효가 적용되는 경우 그 기간까지) |
| 회원 계정·진단·프로그램 이용 기록 | 회원 탈퇴 시까지(탈퇴 후 파기 절차에 따름). 단, 법령상 보관 의무가 있는 정보는 해당 기간 |
3. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 근거가 있거나 이용자가 사전에 명시적으로 동의한 경우에 한하여 최소한의 범위에서 제공할 수 있습니다.
4. 개인정보의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 카카오(주식회사 카카오 등) | 카카오 로그인·인증 |
| Supabase, Inc. | 회원·서비스 데이터의 저장·인증·데이터베이스 운영 (처리 리전: AWS ap-northeast-1, 일본 도쿄) |
| OpenAI, L.L.C. | 상태박사 코칭·요약 등 AI 응답 생성 처리(식별정보 제외, 이용자 입력 콘텐츠 등) |
| 주식회사 비바리퍼블리카(토스페이먼츠) | 유료 결제대행 (결제 기능 도입·계약 후) |
위탁 계약 변경 시 본 방침 또는 공지를 통해 안내합니다.
5. 개인정보 파기절차 및 방법
이용자가 회원 탈퇴를 요청하는 경우, 회사는 지체 없이 개인정보를 파기합니다. 다만, 관련 법령에 따라 일정 기간 보관이 필요한 정보(계약 및 결제 기록, 소비자 분쟁 처리 기록 등)는 법정 기간 동안 보관 후 파기합니다.
탈퇴는 고객센터를 통해 신청할 수 있습니다.
- 전자우편: jh.kim@stateandco.kr
- 전화: 010-4017-1057
(1) 파기절차
목적이 달성된 개인정보는 지체 없이 파기하며, 법령에 따른 보관이 필요한 경우 별도 분리 보관한 뒤 기간 종료 시 파기합니다. 보관 중인 정보는 해당 목적 외로 이용하지 않습니다.
(2) 파기방법
- 전자적 파일: 복구·재생이 불가능한 방법으로 삭제
- 출력물: 분쇄 또는 소각
6. 개인정보의 안전성 확보 조치에 관한 사항
(1) 접근 통제
개인정보처리시스템에 대한 접근 권한을 최소화하고, 권한 부여·변경·말소를 관리합니다.
(2) 계정·세션 관리
카카오 로그인 등 인증 수단을 통해 계정을 보호합니다. 공용 기기 사용 후에는 로그아웃을 권장합니다. 이용자 부주의로 인한 유출에 대해 회사는 관련 법령이 정하는 범위를 넘어 책임지지 않을 수 있습니다.
(3) 전송·저장 구간 보호
HTTPS 등 안전한 전송 구간을 사용하며, 클라우드·DB 제공자의 보안 기능을 활용합니다. 주요 서비스 데이터는 AWS ap-northeast-1(일본 도쿄) 리전에서 처리·보관됩니다.
(4) 처리 인력 최소화
개인정보 처리 업무는 필요 최소 인원으로 제한합니다.
(5) AI 처리에 관한 안내
프로그램 코칭·요약 등 일부 기능은 외부 AI API를 통해 처리될 수 있습니다. 이 과정에서 회원 식별정보(이름, 이메일, 전화번호, 회원 ID 등)는 전송하지 않으며, 이용자가 입력한 회고·대화 내용 및 이에 기반한 요약 등 서비스 제공에 필요한 콘텐츠만 처리 목적 범위에서 전송될 수 있습니다.
7. 개인정보 보호책임자에 관한 사항
개인정보 보호책임자
- 이름: 김재현
- 소속/직책: 주식회사 스테이트앤코
- 전화번호: 010-4017-1057
- 전자우편: jh.kim@stateandco.kr
8. 개인정보 열람청구를 접수·처리하는 부서
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 아래 부서에 할 수 있습니다. 회사는 신속한 처리를 위해 노력합니다.
개인정보 열람청구 접수·처리 담당자
- 이름: 김재현
- 소속: 주식회사 스테이트앤코
- 전화번호: 010-4017-1057
- 전자우편: jh.kim@stateandco.kr
9. 개인정보침해 관련 상담 및 신고
- 개인정보침해신고센터 (국번 없이 118) — privacy.kisa.or.kr
- 대검찰청 사이버수사과 (국번 없이 1301) — spo.go.kr
- 경찰청 사이버수사국 (국번 없이 182) — ecrm.police.go.kr
10. 개인정보의 국외이전
회사는 개인정보를 국외에 판매·제공하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 일부 처리가 국외에서 이루어질 수 있습니다.
Supabase, Inc. / AWS ap-northeast-1 (일본 도쿄)
- 목적: 회원·진단·프로그램 등 서비스 데이터의 저장·인증·DB 운영
- 항목: 회원 계정 정보, 서비스 이용·생성 데이터
- 방법: 클라우드 인프라를 통한 저장·처리
- 보유: 회원 탈퇴 또는 위탁 계약 종료 시까지(법령상 보관 의무가 있는 경우 해당 기간)
OpenAI, L.L.C. / 미국 등 제공자 처리 지역
- 목적: AI 코칭·요약 등 응답 생성
- 항목: 이용자가 입력한 회고·대화 등 해당 기능 처리에 필요한 텍스트 및 이에 기반한 요약 정보 (이름, 이메일, 전화번호, 회원 ID 등 식별정보는 전송하지 않음)
- 방법: API 호출
- 보유: 서비스 제공 목적 달성 시까지(제공자 정책 및 계약에 따름)
11. 개인정보 처리방침 변경에 관한 사항
본 개인정보처리방침은 2026년 7월 23일에 마련·게시되었으며, 변경 시 최소 7일 전부터 서비스 내 공지 또는 팝업 등으로 안내합니다. (이용자에게 불리한 변경은 관련 법령이 정하는 바에 따릅니다.)
- 공고일자: 2026년 7월 23일
- 시행일자: 2026년 7월 23일