개인정보처리방침

시행일: 2026년 4월

제1조 (수집하는 개인정보 항목)

회사는 회원가입, 서비스 이용, 보안 관리 및 부정 이용 방지를 위하여 필요 최소한의 개인정보만을 수집합니다.

구분수집 항목수집 방식
회원가입 및 계정 관리이메일 주소, 이름 또는 닉네임, 소셜 로그인 연동 정보회원 직접 입력
보안 로그 (자동 수집)IP 주소, 접속 일시, 로그인 시도 내역, 브라우저 종류, OS·기기 정보, 요청 경로, 비정상 이용 탐지 기록자동 수집
서비스 이용세션 정보, 이용 기록, 생성 이력자동 수집
AI 기능 이용이용자가 입력한 제품 정보·문구, 업로드 이미지, AI 생성 결과물
(상세페이지 제작을 위해 입력·업로드한 콘텐츠로, 개인 식별 정보는 입력하지 않도록 안내)
회원 직접 입력·업로드
결제 및 환불결제 상태, 주문 정보, 거래 이력, 환불 처리 기록
(카드번호 등 결제수단 정보는 결제대행사(PG사)가 직접 처리하며 당사 미보유)
결제 시

제2조 (개인정보의 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위하여 이용합니다. 목적 외 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도 동의 등 필요한 조치를 이행합니다.

목적관련 수집 항목
회원 식별, 본인 확인, 계정 관리이메일, 이름, 로그인 정보
부정 이용 방지, 계정 보호, 보안 사고 조사 및 대응IP 주소, 접속 일시, 로그인 시도, 브라우저/기기 정보, 요청 로그
서비스 제공 및 안정적 운영세션 정보, 이용 기록
결제 처리 및 환불 대응주문 정보, 거래 이력
고객 문의 대응, 분쟁 해결, 법령 준수이메일, 문의 내용, 거래 기록
마케팅 안내 (별도 동의 시에 한함)이메일

제3조 (보안 로그 수집 및 이상행동 탐지)

  1. 회사는 계정 보호, 부정 이용 방지 및 보안 사고 대응을 위하여 서비스 이용 과정에서 다음 정보를 자동으로 수집·분석합니다.
    • IP 주소
    • 접속 일시
    • 로그인 시도 내역 (성공·실패 여부 포함)
    • 브라우저 종류 및 기기 정보
    • 요청 경로 및 API 호출 로그
  2. 위 정보는 부정 로그인 탐지, 계정 탈취 방지, 비정상 요청 차단, 보안 사고 조사 목적으로만 처리되며, 해당 목적 달성 후 보관기간 내에 파기됩니다.
  3. 보안 로그는 관리자 계정을 통해서만 접근할 수 있으며, 접근 이력이 별도로 기록됩니다.
  4. 수집 항목은 보안 목적 달성에 필요한 최소한의 범위로 제한합니다.

제4조 (개인정보의 보유 및 이용기간)

회사는 수집 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 법령상 보존 의무가 있는 경우에는 아래 기간 동안 보관합니다.

항목보유 기간근거
회원 계정 정보탈퇴 후 30일 (재가입 방지 목적 만료 시까지)서비스 운영 방침
접속 로그, 보안 로그 (IP, 로그인 시도, 요청 로그 등)수집일로부터 3개월 후 자동 파기통신비밀보호법 제15조의2
결제·거래 기록5년전자상거래법 제6조
소비자 불만·분쟁 처리 기록3년전자상거래법 제6조
고객 문의(지원) 기록3년 (전자상거래법상 소비자 분쟁 기록)전자상거래법 제6조
부정 이용 조사 중인 기록조사 완료 시까지 (이후 즉시 파기 또는 법령 기간 적용)서비스 운영 방침

※ 보안 로그는 보관기간 만료 시 자동 삭제 처리되며, 이상행동 조사가 진행 중인 기록은 조사 종료 후 즉시 파기합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  • 정보주체가 사전에 동의한 경우
  • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위한 경우 (수사기관 요청 등)

AI 생성 기능(텍스트 생성·이미지 생성/분석·광고문구 검토·상담 챗봇) 이용 시, 이용자가 입력한 제품 정보·문구, 업로드한 이미지, 상담 메시지는 OpenAI 및 Google(Gemini) 등 AI 서비스 제공자에게 전달될 수 있습니다. 단, 이름·이메일 등 개인 식별 정보는 전달하지 않습니다. 이용자는 AI 입력창에 주민등록번호, 계좌번호, 건강정보 등 민감 개인정보를 입력하지 않도록 주의해야 합니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위하여 아래 업체에 개인정보 처리 업무를 위탁합니다. 위탁계약 시 관련 법령에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 규정하고 관리·감독합니다.

수탁사위탁 업무보유 및 이용기간
Google Cloud (Google LLC)애플리케이션 호스팅 및 인프라 운영 (서울 리전)서비스 이용기간 및 법령이 정한 기간
Supabase Inc.데이터베이스 및 인프라 운영, 데이터·이미지 저장서비스 이용기간 및 법령이 정한 기간
Cloudflare, Inc.봇 방지(Turnstile), CDN·트래픽 보안처리 즉시 또는 세션 만료 시까지
Upstash Inc.세션·캐시 관리, Rate Limit 처리세션 만료 시까지
Resend Inc.이메일 발송 (인증, 알림, 안내)발송 완료 후 즉시 파기

제7조 (개인정보의 국외 이전)

회사는 아래 업체에 서비스 운영 목적으로 개인정보를 국외 이전합니다. 이전받는 자는 해당 국가의 관련 법령에 따라 개인정보를 보호합니다.

이전받는 자이전 국가이전 항목목적
Supabase Inc.미국계정 정보, 이용 기록, 보안 로그데이터베이스 및 인프라 운영
Upstash Inc.미국세션 식별값, 요청 카운터세션·Rate Limit 관리
Resend Inc.미국이메일 주소인증·알림 이메일 발송
OpenAI, L.L.C.미국이용자 입력 제품 정보·문구, 업로드 이미지, 상담 메시지 (개인 식별 정보 제외)AI 텍스트·이미지 생성, 광고문구 검토, 상담 응답
Google LLC (Gemini)미국이용자 업로드 이미지, 이미지 생성 요청 정보 (개인 식별 정보 제외)AI 이미지 생성·재생성
Cloudflare, Inc.미국IP 주소, 세션 토큰봇 방지·트래픽 보안
Lemon Squeezy (Lemon Squeezy, LLC)미국이메일, 결제 승인 정보(해외 결제 주문 식별값)해외 결제 처리 및 승인

제8조 (개인정보의 파기)

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

  • 전자 파일: 복구 불가능한 기술적 방법(영구 삭제)으로 파기
  • 종이 문서: 분쇄 또는 소각

제9조 (정보주체의 권리·의무)

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구
  • 오류 정정 요구
  • 삭제 요구
  • 처리 정지 요구

이용자는 언제든지 회원정보 조회, 수정, 탈퇴를 통해 개인정보 처리에 관한 권리를 행사할 수 있습니다.

마케팅 정보 수신 동의는 언제든지 철회할 수 있으며, 철회 이후에는 관련 안내 발송이 중단됩니다.

권리 행사는 아래 개인정보 보호책임자에게 서면, 이메일로 연락하시면 지체 없이 조치하겠습니다.

제10조 (자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 서비스 운영 및 이용환경 제공을 위하여 쿠키 또는 세션 정보를 사용할 수 있습니다. 쿠키는 이용자 맞춤 환경 제공, 로그인 유지, 서비스 이용 분석 등에 활용될 수 있습니다.

이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 또는 일부 서비스 이용에 제한이 발생할 수 있습니다.

제11조 (개인정보 보호책임자)

개인정보 관련 문의, 열람·정정·삭제·처리정지 요청은 아래 연락처를 통해 접수할 수 있습니다.

회사는 접수된 요청에 대해 관련 법령에 따라 지체 없이 검토 및 조치합니다.

책임자: 박수빈

연락처: 0507-1461-5330

이메일: seldet.daest@gmail.com

기타 개인정보 침해 관련 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr)에 문의하실 수 있습니다.

본 방침은 2026년 4월부터 시행됩니다.

디에스트 | 개인정보 보호책임자: 박수빈

← 로그인으로 돌아가기