FEEDCHAT 개인정보처리방침
FEEDCHAT은 비주얼 피드백 도구로서, 서비스를 제공하는 데 필요한 최소한의 데이터만 처리하는 것을 원칙으로 합니다. 본 방침은 어떤 데이터를 수집하고, 왜 처리하며, 누구와 공유하는지를 설명합니다.
최종 수정일 · Last updated: 2026-06-12
1. 수집·처리하는 데이터 (What we collect)
FEEDCHAT은 다음 데이터를 처리합니다.
- 피드백·코멘트 텍스트 — 이용자가 작성한 리뷰 내용
- 리뷰 대상 페이지의 URL 및 제목
- DOM 컨텍스트 — 코멘트가 가리키는 요소의 위치·구조 정보
- 스크린샷 — 리뷰 대상(고객) 페이지의 화면 캡처
- 코멘트 작성자 정보 — 이름, 이메일(Google 계정 기준)
- 통합 비밀값 — Jira·Slack·GitHub 등 연동을 위한 토큰·웹훅 비밀값
통합 비밀값은 SECRETS_ENCRYPTION_KEY가 설정된 경우 AES-256-GCM으로 저장 시 암호화됩니다. (기본 활성화 여부는 보안 페이지의 로드맵 항목을 참고하십시오.)
2. 처리 목적 (Why we process it)
- 피드백 스레드의 저장·표시 및 실시간 협업 제공
- 리뷰 컨텍스트(요소 위치·스크린샷) 재현으로 코멘트 정확도 확보
- AI 기반 분류·검증·요약(리뷰 브리프)·자동수정 제안 제공
- Jira·Slack·GitHub 등 외부 도구로의 결과 전달(이용자가 연동을 설정한 경우)
- 계정 인증·접근 제어 및 관리자 활동 감사 로그 기록
3. AI 처리 및 국외 이전 (AI processing & international transfer)
FEEDCHAT은 분류·검증·요약·자동수정을 위해 이용자의 피드백 텍스트와 스크린샷을 Google Cloud Vertex AI(Gemini)로 전송하여 처리합니다. 처리 리전은 환경설정(VERTEX_LOCATION)에 따라 달라지며, 기본값은 global입니다. 이에 따라 데이터가 대한민국 외 지역에서 처리될 수 있습니다.
Google의 엔터프라이즈 약관에 따라, 이렇게 전송된 고객 데이터는 Google의 모델 학습에 사용되지 않습니다. 이용자(특히 EU/EEA 또는 한국 거주자)는 본 국외 이전에 대해 본 방침을 통해 안내받으며, 서비스를 이용함으로써 이를 인지합니다.
4. 처리위탁 및 공유 (Subprocessors & sharing)
FEEDCHAT은 데이터를 판매하지 않습니다. 서비스 제공을 위해 다음 처리위탁자(subprocessor)를 이용합니다.
| 처리위탁자 | 목적 | 위치 |
|---|---|---|
| Google Cloud — Cloud Run | 애플리케이션 호스팅 | 서울 (asia-northeast3) |
| Google Cloud — Cloud SQL (Postgres) | 데이터베이스 | Google Cloud |
| Google Cloud — Cloud Storage | 스크린샷·파일 저장 | Google Cloud |
| Google Cloud — Vertex AI (Gemini) | AI 분류·검증·요약·자동수정 | 구성 가능 · 기본 global |
| WorkOS | SSO / SCIM (활성화 시에만) | WorkOS |
WorkOS는 조직이 SSO/SCIM을 활성화한 경우에만 이용됩니다. 그 외에는 이용자가 설정한 외부 연동(Jira·Slack·GitHub 등)으로 이용자의 지시에 따라 데이터가 전달됩니다.
5. 쿠키 (Cookies)
FEEDCHAT은 로그인·세션 유지를 위한 필수 쿠키를 사용합니다. 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 리뷰 대상 사이트를 임베드하는 과정에서 세션 유지를 위해 단기 토큰·쿠키를 사용할 수 있으며, 자세한 내용은 도움말을 참고하십시오.
6. 보유 및 삭제 (Retention & deletion)
데이터는 서비스 제공에 필요한 기간 동안 보유하며, 프로젝트·계정이 삭제되면 관련 피드백·스크린샷·컨텍스트를 삭제합니다. 백업·로그에 일시적으로 잔존할 수 있으나 통상적인 백업 주기 내에 정리됩니다. 법령상 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
7. 이용자의 권리 (Your rights — PIPA / GDPR)
이용자는 관련 법령(개인정보 보호법, GDPR 등)에 따라 다음 권리를 가집니다. 열람·정정·삭제·처리정지·데이터 이동(내보내기) 등을 요청할 수 있습니다.
- 열람(Access) — 보유 중인 본인 데이터의 확인
- 정정(Rectification) — 부정확한 데이터의 수정
- 삭제(Erasure) — 본인 데이터의 삭제 요청
- 내보내기(Portability) — 본인 데이터의 사본 제공
- 처리정지·동의철회(Restriction / Objection)
현재 셀프서비스 내보내기·삭제 콘솔은 준비 중이며, 권리 행사 요청은 아래 연락처로 접수해 주시면 처리해 드립니다. (계정 설정의 계정 페이지가 제공되는 경우 일부 기능은 그곳에서 직접 이용할 수 있습니다.)
8. 아동의 개인정보 (Children)
FEEDCHAT은 만 14세 미만 아동을 대상으로 하지 않으며, 아동으로부터 의도적으로 개인정보를 수집하지 않습니다.
9. 방침의 변경 (Changes)
본 방침은 변경될 수 있으며, 중요한 변경은 서비스 내 공지 또는 이메일로 사전 안내합니다. 상단의 “최종 수정일”로 최신 여부를 확인할 수 있습니다.
FEEDCHAT processes the data needed to run a visual feedback tool: feedback/comment text, page URLs and titles, DOM context, screenshots of reviewed (customer) pages, commenter names and emails, and integration secrets (encrypted at rest with AES-256-GCM when a secrets key is configured). We use it to store and display feedback threads, reproduce review context, power AI classification/verification/digests/ autofix, deliver results to your configured integrations, and keep authentication and admin audit logs.
For AI features, feedback text and screenshots are sent to Google Cloud Vertex AI (Gemini). The processing region is configurable and defaults to global, so data may be processed outside Korea. Under Google’s enterprise terms, this customer data is not used to train Google’s models. Our subprocessors are Google Cloud (Cloud Run — Seoul, Cloud SQL, Cloud Storage, Vertex AI) and WorkOS (only when SSO/SCIM is enabled). We do not sell data.
Under PIPA and GDPR you may request access, rectification, erasure, export, or restriction of your data. A self-service export/delete console is in progress; until then, contact us and we will action your request. We use only essential auth/session cookies. Retention follows service need; deleting a project/account deletes the associated data.
This document is a draft pending review by legal counsel.