개인정보처리방침
시행일자: 2026년 7월 23일
제1조 (수집하는 개인정보 항목 및 수집 방법)
1. 필수: 이메일 주소, 표시 이름 / 선택: 회사명 서비스 이용 중 자동 수집: 접속 IP, 접속 로그, 쿠키, 이용 기록, 기기·브라우저 정보 2. 이용자가 업로드하는 파일(시안·콘텐츠·문서), 프로젝트명·설명·예산·KPI, 코멘트, 문의 내용도 개인정보 처리 대상에 포함될 수 있습니다(이용자가 이 정보에 제3자 개인정보를 포함시킨 경우 책임은 입력한 이용자 본인에게 있습니다). 3. 수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력, 또는 자동 생성.
제2조 (수집 및 이용 목적)
회원 식별·매직링크 인증 / 서비스 제공(프로젝트·버전·비교·코멘트·승인·공유·예산 관리) / 문의 접수·처리 / 부정 이용 방지·용량 관리 / (향후) 유료 결제 도입 시 요금 정산 — 결제 기능은 현재 제공되지 않으며, 도입 시 본 방침을 개정해 별도 고지합니다.
제3조 (보유 및 이용 기간)
- 회원 정보: 탈퇴 시까지, 탈퇴 시 지체 없이 파기(법령상 보존 의무 있는 경우 제외) - 업로드 파일·프로젝트 데이터: 탈퇴 또는 프로젝트 삭제 시까지(직접 삭제 시 즉시 영구 삭제, 복구 불가) - 문의 내용: 처리 완료일로부터 3년 보관 후 파기 - 접속 로그: 통신비밀보호법에 따라 3개월 보관 - 전자상거래 관련 기록: 결제 기능 도입 시 전자상거래법에 따른 기간 동안 보관 (도입 전까지 해당 없음)
제4조 (제3자 제공)
원칙적으로 외부 제공하지 않습니다. 다만 이용자 사전 동의 또는 법령에 의거·수사기관의 적법한 절차에 따른 요구가 있는 경우는 예외로 합니다.
제5조 (처리위탁 및 국외 이전)
수탁업체: Supabase, Inc. / 위탁 업무: 회원 인증, DB 호스팅, 파일(Storage) 저장 / 보유·이용 기간: 탈퇴 또는 위탁계약 종료 시까지 Supabase, Inc.는 국외(일본 도쿄, ap-northeast-1)에 서버를 두고 있어 위 업무 수행을 위해 개인정보가 국외로 이전됩니다. 이전 항목은 제1조 명시 정보 및 업로드 데이터 전체, 이전 방법은 네트워크 전송입니다. 이용자는 국외 이전을 거부할 권리가 있으나, 이 경우 서비스 이용(회원가입, 파일 저장 등)이 불가능할 수 있습니다.
제6조 (회사의 이용자 콘텐츠 접근 범위 및 목적 외 이용 금지)
1. 회사(운영자 및 향후 직원 포함)는 ① 이용자 요청에 따른 고객지원, ② 법령상 의무 이행 또는 수사기관의 적법한 요청 대응, ③ 보안 사고 조사·대응 목적 외에는 이용자 콘텐츠에 접근하지 않으며, 접근 시에도 필요 최소 범위로 제한합니다. 2. 이용자 콘텐츠(시안·문서·예산·코멘트 등)를 이용자의 별도 명시적 동의 없이 AI 모델 학습 데이터로 사용하지 않으며, 회사 자체 홍보·마케팅·포트폴리오 목적으로도 사용하지 않습니다. 3. "공개" 전환·공유 링크 활성화는 이용자 본인의 선택이며, 공개 범위는 이용자가 설정한 단계(최종버전/히스토리/전체 공개)로 한정됩니다.
제7조 (이용자의 권리와 행사 방법)
열람·정정·삭제·처리정지 요구권을 언제든 행사할 수 있습니다. 서비스 내 "문의하기" 또는 이메일([jhdoory@gmail.com])로 요청 시 지체 없이 조치합니다. 표시 이름·회사명은 마이페이지에서 직접 열람·정정할 수 있습니다. 정정·삭제 요청 처리 완료까지 해당 정보 이용·제공을 중단합니다. 만 14세 미만 아동의 가입은 제한됩니다.
제8조 (파기 절차 및 방법)
보유 기간 경과·목적 달성 시 지체 없이 파기합니다. 전자파일은 복구 불가능한 방법으로 삭제합니다.
제9조 (안전성 확보 조치)
매직링크·OAuth(비밀번호 미사용)와 비밀번호 방식을 함께 제공하며, 비밀번호를 설정하는 경우 원문은 저장하지 않고 해시(Hash)로 암호화하여 보관합니다. Row Level Security로 이용자는 원칙적으로 본인이 속한 프로젝트 데이터에만 접근할 수 있습니다. 개인정보 접근 권한은 최소 인원으로 제한합니다.
제10조 (개인정보 보호책임자)
성명: [이민정] / 직책: 개인정보 보호책임자 / 연락처: [jhdoory@gmail.com]
제11조 (권익침해 구제방법)
개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터 (118, privacy.kisa.or.kr)에 상담·신청할 수 있습니다.
제12조 (개인정보처리방침의 변경)
내용 변경 시 개정 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 부칙: 본 방침은 2026년 7월 23일부터 시행합니다.