개인정보처리방침

시행일: 2026년 8월 6일 (최근 개정: 안내 메일 발송 도입)

챔로드(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

⚠️ 2026년 7월 21일 전부 개정 안내
종전 방침은 "서버를 운영하지 않고 모든 정보를 이용자 브라우저에만 저장한다"는 정적 웹사이트 기준으로 작성되어 있었습니다. 회원제·데이터 서버 저장·AI 서류검토·결제 기능이 도입되면서 실제로 운영자의 서버에 개인정보가 저장되므로, 그 내용을 반영하여 방침 전체를 다시 작성했습니다.

1. 개인정보의 처리 목적

서비스는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  • 회원 가입·관리 — 회원 식별, 로그인 유지, 비밀번호 변경, 탈퇴 처리
  • 서비스 제공 — 채무진단 결과·절차 진행률·서류 체크리스트의 저장과 여러 기기 간 동기화
  • AI 서류검토 제공 — 이용자가 요청한 서류 초안의 완성도 점검 결과 생성, 일일 이용 한도 관리
  • 유료 패키지 결제 — 결제 요청·승인 확인, 결제 금액 검증, 이용권 부여, 결제 관련 문의·분쟁 대응
  • 문의 응대 — 이메일로 접수된 문의의 확인과 회신

2. 처리하는 개인정보의 항목

구분 항목 저장 위치
회원가입(필수) 이름, 이메일 주소, 비밀번호, 가입일시 운영자 서버(DB) — 비밀번호는 원문이 아닌 복호화 불가능한 해시값으로만 저장
로그인 상태 유지 로그인 세션 정보(세션 식별값의 해시, 만료일시, 생성일시) 운영자 서버(DB).
이용자 브라우저에는 세션 토큰과 함께 이름·이메일 주소가 저장되어 로그인 상태 표시에 사용됩니다.
채무진단·맞춤 준비 진단 채무 총액, 채권자 수, 연체 기간, 최근 대출 시기, 받은 법적조치(압류·지급명령·경매 등), 기존 채무조정 이력, 월 소득과 소득 형태(4대보험 가입 여부), 생활비, 부양가족 수, 재산 내역(보증금·예금·보험·퇴직금·차량·부동산), 연령, 채무 발생 원인, 재직·폐업 이력, 재산 처분 이력, 개인 간 채무·담보채무 유무
→ 위 입력값으로 산출한 진단 결과·점수·변제 시뮬레이션·진단일자
로그인한 경우: 이용자 브라우저 + 운영자 서버(DB)
비로그인(게스트): 이용자 브라우저에만 저장
→ 게스트로 입력한 뒤 나중에 로그인·가입하면, 그 시점에 브라우저에 있던 진단 데이터가 서버로 함께 이전됩니다.
절차 진행 관리 서류 체크리스트 상태, 개인회생·파산 단계별 진행률, 보정 대응·변제기간 관리 체크 상태, 보유 중인 이용권 정보 로그인한 경우 이용자 브라우저 + 운영자 서버(DB)
AI 서류검토 이용자가 입력한 서류 초안 본문(최대 6,000자), 검토 이력(서류 종류·검토일자·본문 앞부분 80자 미리보기), 일자별 이용 횟수 서류 본문 전체는 저장하지 않고 검토 처리를 위해 AI 처리업체로 전송만 합니다(제6항). 검토 이력·이용 횟수는 운영자 서버(DB)에 저장
결제 주문번호, 결제 상품명, 결제 금액, 결제 상태, 결제 요청·완료 일시 운영자 서버(DB).
카드번호·계좌번호 등 결제수단 정보는 결제대행사가 처리하며 운영자는 저장하지 않습니다.
자동 생성·수집 접속 IP 주소, 접속 일시, 브라우저 종류(User-Agent), 서비스 이용 기록·오류 기록 호스팅·서버 제공업체의 로그(제5·6항)
이메일 문의 이메일 주소, 문의 내용 운영자 이메일함
민감정보를 서버에 저장하지 않습니다.
진단 과정에서 입력하는 건강 상태(질병·장애 등)와 채무 발생 원인은 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있습니다. 서비스는 이 두 항목을 이용자의 브라우저에만 보관하고 운영자 서버로 전송·저장하지 않습니다. 진단 결과 계산은 이용자의 기기에서 이루어집니다. 이에 따라 다른 기기에서 로그인해도 이 두 항목은 옮겨지지 않으며, 필요한 경우 다시 입력하셔야 합니다.

※ 서비스는 주민등록번호, 계좌번호, 신용정보 원본 등을 수집하지 않으며, 이용자에게 요구하지 않습니다.

AI 서류검토 입력 시 주의 — 입력하신 본문은 검토를 위해 국외(미국)의 AI 처리업체로 전송됩니다(제6항). 주민등록번호·계좌번호·진단서 등 민감정보나 고유식별정보는 지우거나 가린 뒤 입력해 주세요. 서비스는 이러한 정보를 입력할 것을 요구하지 않으며, 검토는 서류의 형식·완성도 점검만을 목적으로 합니다.

※ 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 가입 대상은 만 14세 이상입니다. 만 14세 미만임이 확인된 경우 해당 계정과 정보를 지체 없이 삭제합니다.

3. 개인정보의 처리 및 보유 기간

항목 보유 기간
회원정보(이름·이메일·비밀번호 해시·가입일시)회원 탈퇴 시까지. 탈퇴 즉시 파기
단, 결제가 완료된 거래가 있는 경우 그 거래기록에 포함된 이메일 주소는 아래 '결제·계약 기록'의 보존기간을 따릅니다.
진단·진행률·체크리스트·AI 검토 이력회원 탈퇴 또는 이용자의 삭제 요청 시까지. 탈퇴 시 함께 파기
로그인 세션 정보로그아웃 시 또는 세션 만료 시(로그인 유지 미선택 1일 / 선택 시 30일)까지. 만료된 세션 정보는 해당 계정의 다음 로그인 또는 접속 시점에 삭제됩니다.
결제·계약 기록
(주문번호·금액·상태·일시·이메일)
5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조(계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화등의 공급에 관한 기록 5년).
탈퇴하더라도 이 기간 동안은 회원정보와 분리된 별도 기록으로 보관됩니다.
소비자 불만 또는 분쟁처리 기록3년 — 같은 시행령 제6조
이메일 문의 내용문의 처리 완료 후 지체 없이 파기(분쟁처리 기록에 해당하는 경우 3년)
접속 로그·오류 기록호스팅·서버 제공업체의 보관 정책에 따름

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자의 별도 동의가 있거나, 법령에 특별한 규정이 있는 경우 또는 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 관계 법령에 따라 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리, 재위탁 제한, 목적 외 처리 금지 등을 계약 및 각 사의 데이터 처리 약관을 통해 규정하고 있습니다.

수탁자 위탁 업무
Cloudflare, Inc.서버·데이터베이스 운영 및 데이터 보관, 네트워크 보안
Anthropic PBCAI 서류검토 결과 생성(이용자가 검토를 요청한 경우에 한함)
GitHub, Inc.웹사이트(정적 페이지) 호스팅
Plus Five Five, Inc.(Resend)비밀번호 재설정·가입 이메일 인증 등 계정 관련 안내 메일 발송
주식회사 코리아포트원(포트원) 및 이용자가 선택한 결제대행사(PG)결제 요청·승인 중계 및 결제 결과 확인

※ 이용자가 결제 과정에서 카드사·은행 등 금융회사에 직접 입력하는 결제수단 정보는 해당 금융회사가 자신의 책임으로 처리하며, 서비스는 이를 수집하거나 전달하지 않습니다.

6. 개인정보의 국외 이전

서비스는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 같은 조 제2항 각 호의 사항을 본 방침을 통해 공개한 경우)에 근거하여 다음과 같이 개인정보를 국외로 이전합니다. 다만 아래 ③은 회원 여부와 관계없이 웹페이지를 화면에 표시하는 과정에서 기술적으로 수반되는 전송으로, 접속하신 시점에 발생합니다.

① Cloudflare, Inc. — 서버·데이터베이스 운영

· 이전되는 항목: 제2항의 회원정보, 진단·진행 데이터, AI 검토 이력, 결제 기록, 접속 로그

· 이전되는 국가: 미국(수탁 법인 소재지). 데이터베이스는 아시아·태평양(APAC) 리전에 저장되며, 구체적 데이터센터 소재국은 Cloudflare의 네트워크 정책에 따라 정해집니다.

· 이전 시기 및 방법: 이용자가 서비스를 이용하는 시점에 정보통신망(HTTPS)을 통해 전송·보관

· 이전받는 자의 연락처: privacy@cloudflare.com

· 이용 목적 및 보유·이용 기간: 서버·DB 운영 및 데이터 보관 / 위탁계약 종료 시 또는 제3항의 보유기간 종료 시까지

② Anthropic PBC — AI 서류검토

· 이전되는 항목: 이용자가 검토를 요청하며 입력한 서류 초안 본문(이용자가 직접 입력한 개인정보가 포함될 수 있음), 서류 종류, 해당 서류의 점검 항목 목록

· 이전되는 국가: 미국

· 이전 시기 및 방법: 이용자가 "검토 시작"을 실행한 시점에 API를 통해 전송

· 이전받는 자의 연락처: privacy@anthropic.com

· 이용 목적 및 보유·이용 기간: 서류 완성도 점검 결과 생성 / Anthropic은 상업용 API로 전달된 입력·출력을 모델 학습에 사용하지 않으며, 보관 기간은 Anthropic의 데이터 처리 정책에 따릅니다.

③ GitHub, Inc. / Tailwind Labs, Inc. — 웹사이트 호스팅 및 화면 구성 파일 제공

· 이전되는 항목: 접속 IP 주소, 접속 일시, 브라우저 종류 등 접속 기록

· 이전되는 국가: 미국

· 이전 시기 및 방법: 이용자가 페이지에 접속하는 시점에 정보통신망을 통해 자동 전송(화면 디자인에 필요한 파일을 Tailwind Labs의 배포망에서 내려받는 과정에서도 동일하게 접속 정보가 전달됩니다)

· 이전받는 자의 연락처: privacy@github.com / support@tailwindcss.com

· 이용 목적 및 보유·이용 기간: 웹사이트 호스팅·화면 구성 파일 제공 및 보안 / 각 사의 보관 정책에 따름

④ Plus Five Five, Inc.(Resend) — 안내 메일 발송

· 이전되는 항목: 이메일 주소, 이름(메일 본문 인사말 표시용)

· 이전되는 국가: 미국 및 일본 — 운영사 Plus Five Five, Inc.의 소재지·데이터 처리 국가는 미국이며, 실제 메일 발송 인프라(Amazon SES)는 일본(도쿄, ap-northeast-1) 리전을 이용합니다.

· 이전 시기 및 방법: 회원가입 시 이메일 인증 안내 메일, 이용자가 비밀번호 재설정을 요청한 시점의 재설정 안내 메일을 발송하기 위해 API(HTTPS)를 통해 전송

· 이전받는 자의 연락처: support@resend.com

· 이용 목적 및 보유·이용 기간: 계정 관련 안내 메일 발송 / 발송 목적 달성 시까지, 구체적 보관 기간은 Resend의 데이터 처리 정책에 따릅니다.

국외 이전 거부 방법 및 효과: 이용자는 회원가입을 하지 않거나 회원 탈퇴함으로써 ①·④의 이전을 거부할 수 있고, AI 서류검토를 이용하지 않음으로써 ②의 이전을 거부할 수 있습니다. 다만 ①을 거부하면 회원 기능(진단 결과 저장·기기 간 동기화·유료 패키지)을 이용할 수 없고, ④의 인증·재설정 안내 메일은 계정 보안을 위한 것이며, ③은 웹사이트 접속 자체에 수반되므로 서비스 이용을 중단하는 방법 외에는 거부할 수 없습니다.

7. 개인정보의 파기 절차 및 방법

  • 파기 절차: 회원 탈퇴, 삭제 요청, 보유기간 경과 등 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시 계정 정보와 진단·진행·검토 이력은 서버 데이터베이스에서 즉시 삭제되며, 되돌릴 수 없습니다.
  • 이용자 브라우저에 남는 사본: 탈퇴는 서버의 정보를 삭제합니다. 탈퇴를 실행한 브라우저의 저장 데이터는 함께 지워지지만, 다른 기기나 다른 브라우저에 남아 있는 사본은 자동으로 지워지지 않습니다. 해당 기기에서 마이페이지의 "저장된 데이터 전체 초기화"를 실행하거나 브라우저의 사이트 데이터를 삭제해 주세요.
  • 법령에 따라 계속 보존하는 정보: 제3항에 기재한 결제·계약 기록(5년) 및 분쟁처리 기록(3년)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다른 개인정보와 분리하여 별도로 저장·관리하며, 보존 목적 외의 용도로 이용하지 않습니다. 해당 기록에는 주문번호·상품명·금액·결제 상태·일시와 거래 당사자 식별을 위한 이메일 주소가 포함됩니다.
  • 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 보유하지 않습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

  • 열람 — 마이페이지에서 저장된 진단 결과·진행 상황, 보유 중인 이용권, 결제 내역(주문번호·금액·결제일시·상태)을 직접 확인할 수 있습니다.
  • 정정 — 진단 데이터는 진단을 다시 실행하면 새 값으로 대체됩니다. 비밀번호는 마이페이지 > 계정 설정에서 직접 변경할 수 있습니다. 이름·이메일 주소의 정정은 아래 이메일로 요청해 주시면 처리합니다.
  • 삭제 — 마이페이지의 "저장된 데이터 전체 초기화"로 진단·진행 데이터를 삭제하거나, "회원탈퇴"로 계정과 모든 데이터를 삭제할 수 있습니다.
  • 처리정지 — 처리정지를 원하는 경우 아래 연락처로 요청하실 수 있습니다.

권리 행사는 이메일(eslje75@gmail.com)로도 요청할 수 있습니다. 열람 요구는 「개인정보 보호법 시행령」 제41조 제4항·제5항에 따라 요구를 받은 날부터 10일 이내에 조치하며, 정정·삭제·처리정지 요구는 지체 없이 처리하고 그 결과를 알려드립니다. 법정대리인이나 위임을 받은 자가 대리하여 요청하는 경우 「개인정보 보호법 시행령」 제45조 제2항 및 「개인정보 처리 방법에 관한 고시」 별지 제11호서식에 따른 위임장을 제출하여야 합니다.

※ 법령에 따라 보존 의무가 있는 정보(제3·7항)는 삭제·처리정지 요청 대상에서 제외될 수 있습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 광고·행태정보 수집을 위한 쿠키나 제3자 분석 도구(구글 애널리틱스 등)를 사용하지 않습니다. 다만 로그인 상태 유지와 진단 결과 임시 보관을 위해 이용자 브라우저의 로컬 저장소(localStorage)를 사용합니다.

서비스 개선을 위해 어느 페이지가 조회되었는지, 진단·결제 단계가 어디까지 진행되었는지 등을 익명 통계로만 집계합니다. 이 통계에는 이용자를 식별할 수 있는 정보(개인정보·IP 주소·개별 이용 기록)가 포함되지 않으며, 제3자에게 전송되지 않습니다.

  • 저장되는 값: 로그인 세션 토큰, 진단 결과, 절차 진행률, 서류 체크 상태 등
  • 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 차단하거나 저장된 데이터를 삭제할 수 있습니다.
  • 거부 시 영향: 로그인 유지와 진단 결과 저장 기능이 정상 동작하지 않습니다.

10. 개인정보의 안전성 확보 조치

  • 비밀번호의 암호화 — 비밀번호는 원문을 저장하지 않고, 서버 전용 비밀키를 결합한 뒤 PBKDF2-SHA256(10만 회 반복) 방식으로 일방향 암호화하여 저장합니다. 운영자도 이용자의 비밀번호를 알 수 없습니다.
  • 로그인 정보의 보호 — 로그인 세션 토큰은 무작위 값으로 생성하며, 서버에는 원본이 아닌 해시값만 저장하여 데이터베이스가 유출되더라도 토큰을 재사용할 수 없도록 하고 있습니다.
  • 전송 구간 암호화 — 모든 통신은 HTTPS(TLS)로 암호화되며, 서비스가 지정한 도메인에서만 브라우저가 응답을 읽을 수 있도록 접근 출처를 제한(CORS)하고 있습니다.
  • 접근 권한의 최소화 — 개인정보에 접근할 수 있는 사람은 운영자 1인으로 제한하며, 운영 현황 화면은 지정된 운영자 계정으로만 접근할 수 있습니다.
  • 결제정보 비보관 — 카드번호 등 결제수단 정보는 결제대행사가 처리하며 서비스는 저장하지 않습니다.
  • 입력값 검증 및 이용 한도 — 요청 크기·저장 용량·AI 검토 일일 횟수를 제한하여 오·남용을 방지합니다.

11. 자동화된 결정에 관한 사항

서비스의 채무진단 결과와 AI 서류검토 결과는 이용자의 이해를 돕기 위한 참고 정보이며, 이용자의 권리 또는 의무에 영향을 미치는 결정(신용평가, 자격 심사, 계약의 거절 등)을 자동으로 내리지 않습니다. 서비스는 법률상담·법률대리를 제공하지 않으며, 실제 신청 여부와 절차상 판단은 이용자 본인 또는 법원·전문가의 몫입니다.

12. 개인정보 보호책임자 및 열람 청구 접수처

서비스는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리·피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다. 개인정보 열람·정정·삭제·처리정지 청구도 아래에서 접수합니다.

· 운영 형태: 개인 운영

· 개인정보 보호책임자: 최은식 (운영자 본인)

· 연락처(이메일): eslje75@gmail.com

이메일로 접수된 요청은 확인 즉시 처리하며, 처리 결과를 회신드립니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 상담·분쟁조정이 필요한 경우 다음 기관에 도움을 요청할 수 있습니다.

  • 개인정보 침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
  • 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
  • 대검찰청 사이버수사과 — (국번없이) 1301 / spo.go.kr
  • 경찰청 사이버범죄 신고시스템 — (국번없이) 182 / ecrm.police.go.kr

개인정보의 열람·정정·삭제·처리정지 요구에 대한 서비스의 조치에 이의가 있는 경우, 위 개인정보 침해신고센터 또는 개인정보 분쟁조정위원회를 통해 조정을 신청하실 수 있습니다.

14. 개인정보처리방침의 변경

본 방침은 회원제·서버 저장 기능의 도입에 맞추어 2026년 7월 29일 전부 개정되었으며, 이메일 발송(안내 메일) 기능 도입에 따라 2026년 8월 6일 개정되어 시행됩니다. 이후 법령·서비스의 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항의 시행 7일 전부터 본 페이지를 통해 공지하며, 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.

  • 2026년 8월 6일 — 이메일 발송(비밀번호 재설정·가입 이메일 인증 안내) 도입에 따라 수탁자(Plus Five Five, Inc./Resend)와 국외이전(미국) 추가 (현행)
  • 2026년 7월 29일 — 서비스 공개에 맞춘 시행. 결제 내역 열람·익명 통계 항목 반영
  • 2026년 7월 21일 — 회원제·서버 저장·AI 서류검토·결제 도입에 따른 전부 개정(공개 전 준비본)
  • 2026년 7월 4일 — 종전 방침(정적 웹사이트 기준)
⚠️ 법률대리 아님 고지
본 서비스는 법률상담, 법률대리, 사건 수임 또는 결과 보장을 제공하지 않습니다.