개인정보 처리방침
최종 업데이트: 2026-02-11
1. 처리하는 개인정보
- 계정 정보: 이메일, 사용자 ID, 인증 상태
- 서비스 이용 정보: 지역 선택, 입력값, 리스크 점수, 이용 기록
- 결제 정보: Polar(Merchant of Record)에서 전달되는 구독/주문 상태
- 기술/보안 정보: IP 메타데이터, 접근 로그, 오류 로그
- 신용카드 전체 번호/CVV는 당사 시스템에 저장되지 않습니다.
2. 처리 목적 및 법적 근거
- 계약 이행: 계정 운영 및 유료 기능 제공
- 정당한 이익: 서비스 품질 개선, 악용 방지, 보안
- 법적 의무: 세무/회계, 분쟁 대응, 감사 대응
- 동의 기반 처리: 법령상 동의가 필요한 선택적 커뮤니케이션
3. 처리위탁 및 제공
- Supabase: 인증 및 데이터베이스 인프라
- Cloudflare Pages/Edge: 호스팅 및 엣지 런타임
- OpenAI: 해당 기능 이용 시 AI 텍스트 생성
- Polar: Merchant of Record로서 결제 및 환불 처리
- 당사는 금전적 대가를 위한 개인정보 판매를 하지 않습니다.
4. 국외 이전
- 서비스 제공을 위해 개인정보가 국외에서 처리될 수 있습니다.
- 관련 법령이 요구하는 경우 계약상 보호조치 등 이전 보호장치를 적용합니다.
5. 보관 기간
- 계정/프로필 정보: for the account lifetime and up to 30 days after deletion request
- 분석 기록 정보: up to 24 months unless earlier deleted by user request
- 보안/접근 로그: up to 180 days
- 결제/인보이스 기록: up to 5 years or longer if required by tax/accounting laws
6. 정보주체 권리
- 관할 법령(GDPR/UK GDPR/CCPA-CPRA 포함)에 따라 열람, 정정, 삭제, 이동, 처리 제한, 이의제기, 동의철회를 요청할 수 있습니다.
- 요청은 본인 확인 및 악용 방지 절차 후 처리됩니다.
- 표준 응답 목표는 30일 이내이며, 현지 법령이 더 짧은 기한을 요구하면 해당 기한을 따릅니다.
- 감독기관에 민원을 제기할 수 있습니다.
7. 쿠키 및 로컬 저장소
- 로그인/세션 유지 및 핵심 기능 동작을 위해 필수 저장 기술(로컬 스토리지 포함)을 사용합니다.
- 본 서비스는 제3자 광고 추적 쿠키를 운영하지 않습니다.
8. 문의
- 개인정보 문의: [email protected]
- 운영자: 조현우 (Republic of Korea)