개인정보 처리방침
시행일: 2026년 6월 4일 (개정: 미설치 PostHog 항목 제거 — 행동 분석은 자체 분석으로 일원화)
1. 개인정보의 수집 항목 및 수집 방법
Seosa(이하 "서비스")는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
- 필수 수집 항목: 이메일 주소, 이름(닉네임), 프로필 이미지(Google 계정 연동 시 제공되는 정보)
- 자동 수집 항목: 서비스 이용 기록, 접속 로그, 접속 IP, 쿠키, 기기 정보(브라우저 종류, OS), 화면 해상도, 오류 로그(에러 메시지·스택 트레이스·발생 URL·직전 사용자 행동 이력 포함. 본문 입력 영역은 마스킹 처리됩니다.)
수집 방법: Google OAuth 2.0을 통한 소셜 로그인 시 자동 수집
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 가입 의사 확인
- 서비스 제공 및 콘텐츠 관리
- 크레딧 과금 및 결제 내역 관리
- 서비스 개선 및 신규 기능 개발
- 서비스 오류 탐지 및 안정성 개선 (자체 서버 에러 모니터링)
- 서비스 이용 통계 분석 및 마케팅 성과 측정 (Google Analytics)
- 서비스 이용 기록·결제 전환 분석을 통한 서비스 품질 향상 (자체 분석)
- 고객 문의 및 불만 처리
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 즉시 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 관련 기록: 5년
- 접속 로그 기록: 3개월
- 오류 로그(에러 fingerprint, 스택 트레이스): 90일
4. 개인정보의 제3자 제공
Seosa는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 의한 요청이 있는 경우 예외로 합니다.
5. 개인정보 처리의 위탁
5-1. 수탁 업체
- Google Cloud Platform (Cloud Run, 싱가포르): 서비스 인프라 운영 및 자체 에러 모니터링 — 에러 메시지·스택 트레이스·발생 URL·브라우저 정보가 자사 인스턴스에 저장됩니다 (90일 후 파기)
- Supabase: 데이터베이스 호스팅
- OpenAI / Google AI: AI 콘텐츠 생성 처리 (이용자가 입력한 텍스트가 AI 모델에 전달될 수 있습니다)
- Google (Google Analytics / GTM): 서비스 이용 통계 분석 및 마케팅 성과 측정
- Polar (Polar Software Inc., 미국): 결제 처리 및 세무 Merchant of Record — 구매 시 이메일, 이름, 결제 수단 정보, IP가 Polar에 전달됩니다
5-2. 개인정보의 국외 이전 (PIPA §28-8)
서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC (Cloud Run) | 싱가포르 | 이메일, 이름, IP, 쿠키, 기기 정보, 이용 기록, 오류 로그 (에러 메시지·스택 트레이스·발생 URL·브라우저 정보) | 서비스 인프라 운영 및 에러 모니터링 | 회원 탈퇴 시까지 / 오류 로그는 90일 |
| Supabase Inc. | 싱가포르 | 이메일, 이름, 프로필 이미지, 가입일, 이용 기록, 결제 내역, 작성한 콘텐츠, 오류 fingerprint | 데이터베이스 호스팅 | 회원 탈퇴 시까지 (관련 법령 보존 의무 시 해당 기간) |
| Polar Software Inc. | 미국 | 이메일, 이름, 결제 수단 정보, IP, 국가 | 결제 처리 및 Merchant of Record 세무 신고 | Polar 개인정보 처리방침에 따름 (거래 기록은 전자상거래법 §6에 따라 5년 보존) |
| OpenAI, L.L.C. | 미국 | 입력 텍스트 | AI 콘텐츠 생성 | OpenAI 정책에 따름 |
| Google LLC | 미국 | 입력 텍스트, 이용 통계 | AI 콘텐츠 생성, 분석 | Google 정책에 따름 |
국외 이전을 원치 않으시면 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다. 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
7. 쿠키 및 추적 기술의 사용
Seosa는 아래와 같은 목적으로 쿠키 및 유사한 추적 기술을 사용합니다.
- 필수 쿠키: 로그인 세션 유지 등 서비스 운영에 반드시 필요한 쿠키
- 분석 쿠키: Google Analytics를 통한 서비스 이용 통계 수집
- 기능 쿠키: 이용자 설정(테마 등) 저장
브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 필수 쿠키를 차단하는 경우 서비스 이용에 제한이 있을 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 개인정보의 암호화 전송 (HTTPS/TLS)
- 접근 권한 관리 및 제한
- 정기적인 보안 점검
9. 개인정보 보호책임자 및 사업자 정보
서비스를 운영하는 사업자 및 개인정보 보호책임자 정보는 다음과 같습니다. 개인정보 관련 문의는 아래 연락처로 연락해 주시기 바랍니다.
- 상호: 더블제이스튜디오
- 대표자 / 개인정보 보호책임자: 이우진
- 사업자등록번호: 116-30-02197
- 주소: 서울특별시 강동구 성내로6가길 118, 501호
- 이메일: doublejstudio21@gmail.com
- 전화: 010-4022-3794
10. 개인정보 처리방침의 변경
본 방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 서비스 내 공지를 통해 안내합니다.