개인정보 처리방침

수집하는 개인정보 항목

Amiolas(이하 "회사")는 사이트 우하단 Contact 위젯을 통한 문의 시점에 정보주체가 직접 입력하는 다음 항목을 수집합니다.

필수

이름, 이메일 주소, 메시지 본문 (위젯 첫 메시지 작성 시 1회 입력)

자동 수집

IP 주소 (rate-limit 카운터 용도, 60초 윈도우만 유지)

수집·이용 목적

• · 문의에 대한 응대 및 후속 커뮤니케이션
• · 동일 대화의 연속성 유지 (재방문 시 thread 복원)
• · 자동화된 abuse·spam 차단

보관 기간

대화 데이터

대화 저장소(Upstash Redis)에 마지막 활동 기준 30일 보관. 이후 자동 삭제(TTL).

Slack thread

회사 Slack 워크스페이스의 #contact 채널에 보관. 별도 삭제 전까지 Slack 자체 보존 정책에 따름.

IP rate-limit

60초 단위 카운터로만 유지, 윈도우 만료 시 자동 삭제.

처리위탁(수탁자)

서비스 운영을 위해 다음 처리자에게 처리를 위탁합니다. 각사는 자체 개인정보 보호정책을 따릅니다.

Vercel, Inc.

웹 호스팅·CDN·로그

Upstash, Inc.

대화 저장소(Redis)

Slack Technologies

운영자 커뮤니케이션

정보주체의 권리

정보주체는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 요청은 support@amiolas.com으로 보내주시면 영업일 기준 1일 이내에 회신드립니다.

브라우저 localStorage에 저장된 conversationId·이름·이메일은 사용자가 직접 브라우저 데이터를 삭제함으로써 즉시 제거할 수 있습니다.

보안 조치

• · 전 구간 HTTPS
• · Slack Events 웹훅의 HMAC SHA256 서명 검증 (timing-safe equal)
• · IP·대화 단위 rate-limit과 허니팟 필드를 통한 abuse 차단
• · 환경변수(시크릿)는 Vercel Settings에 sensitive 저장

쿠키 및 트래킹

• · Vercel Analytics·Speed Insights — 익명화된 페이지뷰·성능 지표 수집
• · 위젯 동작용 localStorage — conversationId, 이름, 이메일, 마지막 읽음 timestamp (서버로 전송되지 않으며 브라우저에만 보관)

정책 변경

본 처리방침이 개정되는 경우 시행 7일 전 본 페이지를 통해 사전 고지합니다. 중대한 변경 시에는 진행 중인 대화의 이메일을 통해 별도 안내합니다.