개인정보처리방침

제1조처리 주체와 문의처

개인정보 처리 주체는 딸깍스튜디오이며, 개인정보 관련 문의·열람·정정·삭제·처리정지 요청은 choblogmoney@gmail.com 또는 사이트 고객지원으로 접수할 수 있습니다.

제2조수집하는 개인정보

회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.

소셜 로그인 시: 이메일, 이름(닉네임), 프로필 이미지, 로그인 제공자
결제 시: 결제 식별 정보(Toss Payments가 처리, 카드 원문 정보는 수집하지 않음)
서비스 이용 시: 생성 요청 설정, 생성 결과, 포인트 사용 내역
친구추천코드 사용 시: 추천코드 적용 상태와 휴대폰 인증 완료 여부(휴대폰 번호 원문이나 재식별 가능한 전화번호 식별자는 추천 원장에 저장하지 않음)
고객지원 문의 시: 답변 이메일, 문의 유형, 제목, 문의 내용, 주문번호(선택), 로그인 계정 식별정보(로그인 상태인 경우)
사이트 이용 시: 방문 경로, 페이지 경로, UTM 캠페인 정보, 이벤트 시각, 일일 요청 제한을 위한 IP 주소의 단방향 해시(원문 IP는 이벤트 기록에 저장하지 않음)

제3조개인정보의 이용 목적

수집한 개인정보는 다음 목적으로만 이용합니다.

회원 식별 및 로그인 유지
AI 생성 작업의 처리와 결과 보관
포인트·구독·결제 관리
친구추천코드의 1회 적용 확인과 부정 사용 방지
고객 문의 응대와 공지 전달

제4조보관 기간

생성 글은 30일 동안 보관 후 열람이 제한됩니다. 회원 탈퇴 시 관련 법령에서 정한 보존 의무가 있는 정보를 제외하고 지체 없이 파기합니다.

법령상 보존 대상은 회원 탈퇴 뒤에도 다른 정보와 분리해 해당 기간 동안 보관한 후 파기합니다.

계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화·서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월
생성 요청과 생성 결과: 생성일로부터 30일(법적 분쟁 등 별도 보존 근거가 있는 경우 제외)

제5조제3자 제공과 처리 위탁

회사는 법령에 근거하지 않는 한 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 외부 서비스에 처리를 위탁합니다.

Google Cloud (Vertex AI, Cloud Storage) — AI 텍스트 생성과 생성 결과 저장, 이미지 기능 별도 활성화 후 이미지 저장
Cloudflare Workers AI — 이미지 기능 별도 활성화 후 사용자가 요청한 AI 이미지 생성
Firebase Authentication — 회원 인증 및 친구추천코드 최초 적용 시 사용자가 요청한 휴대폰 인증
Toss Payments — 결제 처리
Google Gmail·Apps Script — 고객지원 문의 알림과 이메일 답변

제6조AI 처리와 국외 처리 가능성

글 생성은 계약 이행에 필요한 핵심 기능입니다. 사용자가 글 생성을 요청할 때 주제, 키워드, 독자 설정, 참고자료와 생성용 프롬프트가 암호화된 통신으로 AI 처리 사업자에게 전송될 수 있습니다. 이미지 기능이 별도 활성화된 후 사용자가 이미지를 요청하는 경우에만 이미지 생성용 프롬프트가 전송될 수 있습니다. 계정 이메일, 사용자 ID, 비밀번호, 결제정보는 AI 생성 프롬프트에 포함하지 않습니다.

Google LLC의 Vertex AI는 현재 global 엔드포인트를 사용하므로 미국을 포함한 Google Cloud 글로벌 처리 인프라에서 텍스트 추론이 수행될 수 있습니다. 이미지 기능이 별도 활성화된 후에는 Cloudflare, Inc.의 Workers AI 글로벌 네트워크에서 사용자가 요청한 이미지 추론이 수행될 수 있습니다. 전송 시점은 사용자의 해당 생성 요청 시점이며 목적은 요청한 글 또는 이미지 생성입니다.

Cloudflare는 별도 저장 서비스를 함께 사용하지 않는 Workers AI 고객 입력을 모델 학습이나 서비스 개선에 사용하지 않는다고 안내합니다. Google Cloud의 보관과 안전조치는 적용되는 서비스 약관과 abuse monitoring 정책을 따릅니다. 회사가 저장하는 생성 결과의 고객 열람기간은 30일입니다.

글 생성 입력란에는 주민등록번호, 이메일, 개인 연락처, 계좌·카드번호, 비밀번호나 인증정보를 입력하지 않아야 하며, 서버는 고위험 식별정보가 감지된 요청을 거부합니다. 글로벌 처리를 원하지 않는 경우 AI 생성 요청을 하지 않고 고객지원에 계정 삭제를 요청할 수 있습니다.

제7조분석 도구

자체 마케팅 이벤트는 쿼리 문자열을 제외한 페이지 경로와 유입 경로, UTM 정보를 국내 Google Cloud 프로젝트의 Firestore에 최대 90일 동안 기록합니다. 일일 요청 제한용 IP 해시는 3일 뒤 만료되며 원문 IP는 이벤트 기록에 저장하지 않습니다.

Firebase Analytics는 운영 환경변수 활성화와 이용자의 별도 선택 동의가 모두 확인되기 전에는 실행하지 않습니다. 향후 분석 동의 기능을 공개할 경우 동의 철회 방법과 실제 보유기간을 이 방침에 함께 반영합니다.

제8조외부 플랫폼 정보

현재 판매 버전은 Blogspot, Naver, Tistory 자동 발행을 제공하지 않으며, 플랫폼 계정 비밀번호나 브라우저 로그인 정보를 요구하지 않습니다.

제9조이용자의 권리

회원은 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 내 계정 화면에서 회원탈퇴를 요청할 수 있습니다.

제10조파기와 안전조치

보유기간이 끝난 전자적 개인정보는 복구하기 어려운 방식으로 삭제합니다. 회사는 접근권한 최소화, 인증과 권한 확인, 전송구간 암호화, 비밀정보 분리 보관, 접근·감사 기록을 통해 개인정보를 보호합니다.