공고일: 2026년 10월 23일 | 시행일: 2026년 10월 30일
브레드앤에이아이(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립하여 공개합니다. 이 방침은 Bread&AI 서비스(app.breadai.co.kr)와 회사 홈페이지(www.breadai.co.kr)에 함께 적용됩니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 수집 항목 | 수집 근거 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장), 이름, 회사명, 직책, 판매하는 상품 또는 서비스 | 이용 계약의 체결 및 이행 (개인정보 보호법 제15조 제1항 제4호) |
| 선택 | 부서, 전화번호 | 이용자 동의 |
| 선택 | 마케팅 정보 수신 동의 여부 | 이용자 동의 |
| 수집 항목 | 수집 목적 |
|---|---|
| 접속 IP 주소, 브라우저 종류, 접속 일시 | 서비스 이용 통계, 보안, 부정 이용 방지 |
| 서비스 이용 기록 (제안서 생성 이력, 리서치 요청 이력 등) | 서비스 품질 개선, 이용자 맞춤 서비스 제공, 부정 이용 방지 |
| 수집 항목 | 수집 목적 |
|---|---|
| Google 계정 이메일 주소, 이름, 프로필 사진 URL | 간편 로그인 및 회원 식별 |
※ Google 로그인으로 신청하는 경우에도 가. 항목 중 회사명, 직책, 판매하는 상품 또는 서비스를 추가로 입력받습니다. Google 로그인 시 비밀번호는 수집하지 않으며, Google OAuth 2.0 프로토콜을 통해 인증만 처리됩니다.
| 수집 항목 | 수집 목적 |
|---|---|
| 결제 수단 정보 (카드사명, 카드번호 끝 4자리, 거래 ID) | 요금 결제 및 정산 |
※ 실제 카드번호 전체는 회사가 저장하지 않으며, PG사(결제대행사)를 통해 처리됩니다.
| 구분 | 수집 항목 | 수집 근거 |
|---|---|---|
| 필수 | 회사명, 이름, 이메일 주소 | 정보주체 동의 |
| 선택 | 부서, 직함, 연락처, 문의 내용 | 정보주체 동의 |
이용 신청 양식, 홈페이지 문의 양식, 서비스 이용 과정에서의 자동 생성 및 수집, 고객 문의 시 이메일을 통한 수집
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리하고 보유합니다.
| 보유 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 이름, 회사명 등) | 회원 탈퇴 시까지 | 서비스 이용계약 |
| 승낙되지 않은 이용 신청 정보 (이메일, 이름, 회사명, 직책) | 처리일로부터 1년 | 재신청 확인 및 부정 이용 방지 |
| 약관 위반으로 이용이 제한된 계정의 이메일, 회사명, 제한 사유 | 제한일로부터 3년 | 부정 이용 재발 방지 |
| 홈페이지 도입 문의 및 소개서 요청 정보 | 문의일로부터 1년 | 정보주체 동의 |
| 서비스 이용 기록 | 3년 | 전자상거래법 제6조 |
| 결제 및 대금 관련 기록 | 5년 | 전자상거래법 제6조 |
| 고객 상담 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그 | 3개월 | 통신비밀보호법 제15조의2 |
| 마케팅 정보 수신 동의 기록 | 동의 철회 또는 회원 탈퇴 시까지 | 이용자 동의 |
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Railway Corporation | 서비스 호스팅 및 데이터 저장 |
| Anthropic PBC | AI 모델(Claude) API를 통한 콘텐츠 생성 (서비스 기능, 홈페이지 소개서 발송 메일 작성) |
| Tavily | 웹 검색 API를 통한 기업 정보 수집 |
| Pexels | 제안서용 이미지 검색 및 제공 |
| Google LLC | 소셜 로그인(Google OAuth 2.0) 인증 처리, 문의 및 신청 정보 관리(Google 스프레드시트), 홈페이지 방문 통계(Google Analytics) |
| Plus Five Five, Inc. (Resend) | 이메일 발송 (가입 인증, 승낙 안내, 문의 접수 확인, 소개서 발송) |
| Vercel Inc. | 홈페이지 호스팅 및 문의 양식 접수 처리 |
| Microsoft Corporation | 홈페이지 이용 행태 분석(Microsoft Clarity) |
회사는 위탁계약 시 개인정보 보호 관련 법규의 준수, 비밀 유지, 제3자 제공 금지, 사고 시 손해배상 등의 내용을 명시합니다.
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 이용자와의 계약 체결(도입 문의 및 소개서 요청 응대 포함) 및 이행을 위하여 다음과 같이 개인정보 처리를 국외에 위탁하거나 국외에 보관합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Railway Corporation railway.com/legal/privacy | 네덜란드(서버 위치), 미국 | 서비스 데이터 전체 (회원 정보, 업로드 자료, 생성 콘텐츠) | 서비스 호스팅 및 데이터 저장 |
| Anthropic PBC anthropic.com/legal/privacy | 미국 | 서비스 이용 중 입력한 기업 정보, 제품 정보, 업로드 자료 내용, 홈페이지 문의자의 회사명, 이름, 직함 | AI 기반 콘텐츠 생성 |
| Tavily tavily.com/privacy | 미국 | 검색어 (영업 대상 기업명 등) | 기업 정보 웹 검색 |
| Google LLC policies.google.com/privacy | 미국 | 이메일 주소, 이름, 인증 토큰, 문의 및 신청 정보, 홈페이지 방문 기록 | 소셜 로그인, 문의 및 신청 정보 관리, 방문 통계 |
| Plus Five Five, Inc. (Resend) support@resend.com | 미국 | 이메일 주소, 이름, 메일 본문 | 이메일 발송 |
| Vercel Inc. vercel.com/legal/privacy-policy | 미국 | 홈페이지 문의 양식 입력 정보, 접속 기록 | 홈페이지 호스팅 및 문의 접수 |
| Microsoft Corporation privacy.microsoft.com | 미국 | 홈페이지 이용 행태 정보 (쿠키 식별자, 페이지 이동, 클릭, 스크롤) | 홈페이지 이용 행태 분석 |
※ Anthropic의 상업용 API 약관에 따라, 회사가 Claude API로 전송한 데이터는 Anthropic의 모델 학습에 사용되지 않습니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 이승욱 |
| 직책 | 대표 |
| 연락처 | contact@breadai.co.kr |
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만, 피해구제 등을 위 연락처로 문의할 수 있습니다.
이용자는 개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 상담 등을 신청할 수 있습니다.
본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 정책에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.
이전 개인정보처리방침 보기 (2026년 3월 18일 시행)
© 2026 브레드앤에이아이. All rights reserved.