개인정보 처리방침

이음(Ieum)은 이용자의 개인정보를 소중히 다루며, 꼭 필요한 정보만 최소한으로 수집합니다. 본 방침은 우리가 어떤 정보를, 왜, 어떻게 다루고, 이용자가 어떤 권리를 갖는지 설명합니다.

시행일: 2026년 7월 2일

1. 개요 및 적용 범위

본 개인정보 처리방침(이하 “본 방침”)은 이음(Ieum, 이하 “이음” 또는 “회사”)이 운영하는 웹사이트 ieum.co 및 관련 서비스(상담, 뉴스레터, AI 챗봇 등)를 통해 수집·이용·보관하는 개인정보에 적용됩니다. 이음의 사업장 소재지는 독일 프라이부르크(Freiburg, Germany)이며, 주로 미국에 거주하는 한인 스몰비즈니스를 대상으로 서비스를 제공합니다.

이음은 유럽연합 일반개인정보보호법(GDPR), 미국 캘리포니아 소비자 프라이버시법(CCPA/CPRA), 미국 상업용 이메일 규제법(CAN-SPAM) 등 관련 법령을 준수하고자 노력합니다.

2. 수집하는 개인정보 항목과 방법

이음은 다음의 개인정보를 수집합니다.

(1) 이용자가 직접 제공하는 정보

상담·문의: 이름, 이메일 주소, 비즈니스명 및 업종, 문의 내용(이용자가 자유롭게 기술한 내용).
뉴스레터: 이메일 주소(구독을 신청한 경우).
AI 챗봇: 이용자가 사이트 챗봇에 입력한 대화 내용.

(2) 서비스 이용 과정에서 자동으로 수집되는 정보

접속 로그, IP 주소, 기기 및 브라우저 정보, 접속 일시.
페이지 방문·이용 통계(익명 또는 가명 처리된 분석 데이터).
쿠키 및 유사 기술을 통해 수집되는 정보(아래 “쿠키” 항목 참조).

이음은 인종, 정치적 견해, 건강, 종교 등 민감정보를 수집하지 않으며, 이용자가 문의 내용에 자발적으로 민감정보를 기재하지 않도록 권장합니다.

3. 개인정보의 처리 목적

상담 요청에 대한 응대 및 서비스(진단·자동화 구축·운영·교육) 제공.
뉴스레터 발송 및 이음 소식·콘텐츠 안내(구독자에 한함).
AI 챗봇의 안내 응답 생성.
사이트 품질·이용 통계 분석 및 서비스 개선.
문의 이력 관리 및 이용자와의 원활한 소통.
법령상 의무 이행, 부정이용 방지 및 보안 대응.

4. 처리의 법적 근거 (GDPR)

이음은 다음의 법적 근거에 따라 개인정보를 처리합니다.

동의(GDPR 제6조 제1항 a호): 뉴스레터 구독 등 이용자가 동의한 경우.
계약의 이행(제6조 제1항 b호): 상담 응대 및 서비스 제공에 필요한 경우.
정당한 이익(제6조 제1항 f호): 서비스 개선, 통계 분석, 보안 및 부정이용 방지 등 이음의 정당한 이익을 위해 필요하고, 이용자의 권리를 부당하게 침해하지 않는 범위.
법적 의무(제6조 제1항 c호): 관련 법령이 요구하는 경우.

5. 쿠키 및 추적 기술

이음은 사이트의 정상 작동과 이용 통계 분석을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.

필수 쿠키: 사이트 기본 기능, 이용자 설정(예: 화면 테마) 유지에 필요한 쿠키.
분석 쿠키: 방문 통계 및 이용 행태 파악을 위한 쿠키(Vercel Analytics 등).

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하는 경우 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

6. 처리위탁 및 제3자 서비스(서브프로세서)

이음은 서비스 제공을 위해 아래의 신뢰할 수 있는 외부 서비스에 개인정보 처리의 일부를 위탁합니다. 각 서비스는 자체 개인정보 보호정책에 따라 데이터를 처리합니다.

Supabase — 상담·리드 데이터의 저장(데이터베이스).
Resend — 뉴스레터 이메일 발송.
Vercel — 사이트 호스팅 및 방문 통계(Vercel Analytics).
Anthropic (Claude) — AI 챗봇 응답 처리.
ImprovMX — hello@ieum.co 이메일 포워딩.

이음은 이용자의 개인정보를 제3자에게 판매하지 않으며, 법령에 근거하거나 이용자의 별도 동의가 있는 경우를 제외하고 위 목적 범위를 벗어나 제공하지 않습니다.

7. 개인정보의 국외 이전

위 서브프로세서 중 일부는 미국 등 이용자의 거주 국가 밖에 서버를 두고 있어, 개인정보가 국외로 이전·저장·처리될 수 있습니다. 이음은 이러한 이전이 발생하는 경우, GDPR이 요구하는 적절한 안전장치(예: 표준계약조항 등)를 갖춘 서비스를 이용하도록 노력합니다.

8. 보유 기간 및 파기

이음은 개인정보를 수집·이용 목적이 달성될 때까지 보유하며, 목적 달성 후에는 지체 없이 파기합니다. 다만 관련 법령이 일정 기간 보관을 요구하는 경우 해당 기간 동안 보관합니다.

상담·문의 정보: 상담 종료 및 관계 유지에 필요한 기간까지.
뉴스레터 구독 정보: 구독 해지 시까지(해지 즉시 발송 목록에서 제외).
챗봇 대화 내용: 서비스 품질 관리에 필요한 최소 기간.

전자적 파일은 복구 불가능한 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

9. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

(1) GDPR에 따른 권리(EU 이용자)

열람권, 정정권.
삭제권(잊혀질 권리).
처리 제한권 및 처리에 대한 반대권.
데이터 이동권.
동의 철회권(철회는 그 이전의 처리 적법성에 영향을 주지 않습니다).
감독기관에 민원을 제기할 권리.

(2) CCPA/CPRA에 따른 권리(캘리포니아 이용자)

수집·이용된 개인정보에 대한 알 권리.
개인정보 삭제 요청권.
개인정보의 판매·공유 거부권 — 이음은 개인정보를 판매하지 않습니다.
권리 행사를 이유로 한 차별을 받지 않을 권리.

권리 행사는 hello@ieum.co로 요청하시면 되며, 이음은 관련 법령이 정한 기간 내에 성실히 처리합니다. 본인 확인을 위해 추가 정보를 요청할 수 있습니다.

10. 뉴스레터 수신 및 거부

뉴스레터는 구독을 신청한 이용자에게만 발송합니다. 모든 뉴스레터에는 수신거부(unsubscribe) 링크가 포함되어 있으며, 클릭 한 번으로 언제든지 구독을 해지할 수 있습니다. 해지 요청은 즉시 반영됩니다.

11. 아동의 개인정보

이음의 서비스는 비즈니스 운영자를 대상으로 하며, 만 16세 미만 아동을 대상으로 하지 않습니다. 이음은 아동의 개인정보를 알면서 수집하지 않으며, 이러한 정보가 수집된 사실을 인지하는 경우 지체 없이 삭제합니다.

12. 개인정보의 보호 조치

이음은 개인정보의 안전한 관리를 위해 접근 권한 통제, 전송 구간 암호화(HTTPS), 신뢰할 수 있는 인프라 이용 등 합리적인 기술적·관리적 보호 조치를 취합니다. 다만 인터넷을 통한 전송이나 전자적 저장에 완전한 보안을 보장할 수 있는 방법은 없다는 점을 이용자는 이해합니다.

13. 본 방침의 변경

이음은 법령·서비스의 변경에 따라 본 방침을 개정할 수 있습니다. 개정 시 본 페이지를 통해 변경 내용과 시행일을 안내하며, 중요한 변경의 경우 추가적인 방법으로 고지할 수 있습니다.

14. 문의처

개인정보 처리에 관한 문의, 불만, 권리 행사 요청은 아래로 연락 주시기 바랍니다.

이메일: hello@ieum.co

본 방침은 일반적인 안내를 목적으로 하며, 개별 사안에 대한 법적 조언을 대체하지 않습니다.