개인정보 처리방침

DEKREL은 계정과 프로젝트를 운영하고, 사용자가 요청한 결과를 생성·저장하며, 결제·고객지원·서비스 보호에 필요한 개인정보를 처리합니다. 이 방침은 DEKREL 웹사이트와 서비스에서 어떤 정보를 수집하고 왜 사용하며, 누구에게 전송하고 언제 삭제하는지, 사용자가 어떤 선택과 권리를 행사할 수 있는지를 설명합니다.

1. 개인정보 처리자와 문의처

DEKREL 서비스의 개인정보 처리자는 국내 사업자 안키리안입니다.

• 상호: 안키리안
• 대표자: (대표자명)
• 사업자등록번호: (사업자등록번호)
• 사업장 주소: (사업장 주소)
• 전화번호: (전화번호)
• 개인정보 보호책임자 또는 담당 부서: (개인정보 보호책임자 또는 담당 부서)
• 개인정보 문의: support@dekrel.com

개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴 또는 침해 관련 문의는 위 연락처로 요청할 수 있습니다.

2. 처리하는 개인정보

DEKREL은 사용자가 이용하는 기능과 선택에 따라 다음 정보를 처리합니다.

계정·로그인 정보

이메일 주소, 계정 식별자, 이메일 확인 상태, 로그인 제공자가 전달하는 이름·프로필 정보와 로그인 세션을 처리합니다.

프로젝트·대화·첨부 자료·생성 결과

사용자가 입력한 프로젝트 설명, 프롬프트와 대화, 첨부한 파일과 파일의 이름·형식·크기·처리된 내용, 생성된 설계·조직 구성·문서·코드와 그 밖의 결과, 수정·승인·재실행 기록을 처리합니다.

구독·사용량·결제 정보

요금제, 결제기간, 지급·사용·남은 사용량, 결제·취소·환불 상태, 주문·거래·영수증 식별정보를 처리합니다. 카드번호, 카드 보안코드와 결제 비밀번호 같은 결제수단 정보는 국내 결제대행사 또는 해외 판매자 Paddle의 결제 화면에서 처리하며, DEKREL은 결제 결과와 서비스 제공에 필요한 거래정보를 전달받습니다.

고객지원 정보

문의자의 이름·이메일, 계정·주문 식별정보, 문의 내용, 사용자가 첨부한 자료, DEKREL의 답변과 처리 기록을 처리합니다.

서비스 운영·보안 정보

접속 일시, IP 주소, 브라우저·운영체제·기기 유형, 요청한 화면과 기능, 요청 식별자, 처리 상태·시간, 오류 코드, 로그인·권한 변경·프로젝트 저장·삭제·결제 상태 변경 기록을 처리할 수 있습니다. 실제 대화 원문과 대화 내용이 없는 운영·보안 기록은 구분합니다.

쿠키·브라우저 저장 정보와 선택 방문통계

로그인 유지에 필요한 세션 정보와 언어, 고정한 프로젝트, 안내 확인 여부, 쿠키 선택 같은 기기 내 설정을 저장합니다. 사용자가 방문통계를 허용한 경우에는 Google Analytics가 페이지 조회, 대략적인 지역, 브라우저·기기 정보와 허용된 이용 이벤트를 처리합니다.

선택적 품질 개선 정보

사용자가 DEKREL 품질 개선 참여를 별도로 허용한 경우에는 제7절에 정한 범위에서 계정에 저장된 대화와 이후 대화, 관련 결과와 피드백을 처리합니다.

DEKREL은 서비스 제공에 필요하지 않은 민감정보나 고유식별정보를 요구하지 않습니다. 프로젝트 대화·첨부 자료·고객지원 문의에 비밀번호, API 키, 카드 전체 번호, 인증번호, 주민등록번호, 건강정보와 같이 불필요한 민감정보를 입력하지 마세요.

3. 수집 방법, 처리 목적과 근거

DEKREL은 회원가입·로그인·프로젝트 대화·파일 첨부·요금제 선택·고객지원 문의에서 사용자가 직접 제공한 정보, 서비스 이용 과정에서 브라우저와 서버가 만든 기록, 국내 결제대행사와 Paddle이 전달한 거래 결과, 사용자가 별도로 허용한 방문통계와 품질 개선 자료를 수집합니다.

DEKREL은 다음 목적과 근거에 필요한 범위에서 개인정보를 처리합니다.

품질 개선 또는 방문통계 동의를 철회해도 철회 전에 적법하게 처리한 정보에는 영향을 주지 않습니다. DEKREL은 프로젝트 내용을 판매하거나 맞춤형 광고에 사용하지 않습니다.

4. 제3자 제공

DEKREL은 사용자의 개인정보를 판매하지 않습니다. 다음 경우를 제외하고 개인정보를 외부에 제공하지 않습니다.

• 사용자가 특정 제공에 별도로 동의한 경우
• 법령, 법원 또는 권한 있는 기관의 적법한 요구에 따라 필요한 경우
• 사용자의 생명·신체 또는 중대한 권익을 보호하기 위해 법률이 허용하는 범위에서 긴급히 필요한 경우
• 합병, 영업양도 또는 서비스 이전이 실제로 발생하여 개인정보를 승계해야 하는 경우. 이 경우 관계 법령에 따라 사전에 알리고 사용자의 권리를 보장합니다.

DEKREL의 지시에 따라 호스팅·저장·AI 처리·방문통계·고객지원 기능을 제공하는 사업자와, 해외 결제의 판매자인 Paddle처럼 독립된 거래 당사자는 역할이 다릅니다. 각 역할과 처리 범위는 제6절에 표시합니다.

5. 저장과 외부 AI 처리

계정, 프로젝트, 대화, 생성 결과와 운영 기록은 제6절에 표시된 호스팅·인증·저장 사업자를 통해 처리합니다. 브라우저에는 로그인 유지와 사용자가 선택한 화면 설정에 필요한 정보가 저장됩니다.

DEKREL은 사용자가 요청한 결과를 만들기 위해 OpenAI 또는 Anthropic의 API를 사용합니다. 선택된 외부 AI 제공업체에는 프로젝트 이름, 사용자가 입력한 내용, 대화와 답변, 처리 과정에서 만든 요약·분류·현재 질문·남은 확인사항·진행 상태, 첨부 자료의 내용 또는 처리된 요약과 메타데이터, 이전 결과와 안전한 결과 생성에 필요한 조건을 전송할 수 있습니다.

외부 AI 제공업체는 API 제공, 부정 이용 방지, 보안과 법적 의무 이행을 위해 전송된 정보를 처리할 수 있습니다. 적용 법인, 처리 국가, 보유기간과 API 계정의 데이터 설정은 제6절의 표와 각 제공업체의 계약·정책에 따릅니다.

고객지원, 보안 사고 조사, 서비스 오용 확인 또는 법적 의무 이행을 위해 프로젝트 내용을 확인해야 하는 경우에는 승인된 담당자만 업무상 필요한 범위에서 접근할 수 있으며, 접근 사유와 열람 기록을 남깁니다.

6. 처리위탁·국외 이전·결제 사업자

DEKREL은 서비스 제공을 위해 아래 사업자를 이용합니다. 국외 이전은 사용자의 요청에 따른 서비스 제공 계약의 이행에 필요한 처리위탁·보관, 사용자의 선택 동의 또는 결제 화면에서 사용자가 직접 거래하는 해외 판매자의 처리 중 해당하는 근거에 따라 이루어집니다. 실제 계약 법인명, 연락처, 처리 국가 또는 리전, 보유기간처럼 계약과 설정으로 확정할 값은 이름이 붙은 괄호 공란으로 표시합니다.

서비스 제공업체와 국외 이전

웹 호스팅, 계정 인증·저장 또는 AI 결과 생성에 필요한 국외 이전을 거부하면 해당 기능이나 DEKREL 서비스를 이용할 수 없습니다. Google Analytics 방문통계는 거부해도 공개 페이지와 DEKREL 기능을 같은 조건으로 이용할 수 있습니다. 국외 이전에 관한 문의와 권리 행사는 제1절의 연락처에서 받습니다.

결제 사업자와 해외 판매자

국내 결제대행사와 Paddle은 각 결제 화면과 정책에 따라 결제정보를 직접 처리합니다. 해외 Paddle 결제에 필요한 이전을 거부하면 달러 결제를 진행할 수 없습니다.

7. DEKREL 품질 개선을 위한 선택적 대화 활용

사용자의 요청을 처리하고 결과를 생성·저장하는 것은 서비스 제공에 필요한 처리입니다. DEKREL 자체의 품질 개선을 위해 대화 원문을 추가로 활용하는 선택은 이와 별개입니다.

품질 개선 참여의 초기 설정은 꺼져 있습니다. 회원가입 시 필수 약관과 분리된 선택 항목으로 받으며 미리 선택해 두지 않습니다. 참여하지 않아도 가입과 모든 기능을 같은 조건으로 이용할 수 있습니다.

사용자가 설정에서 품질 개선 참여를 켜면, 그 시점에 계정에 저장되어 있는 기존 대화와 이후 대화 전체가 품질 개선 대상 범위에 포함됩니다. 참여를 켜기 전에는 기존 대화까지 포함된다는 점과 승인된 담당자가 필요한 대화를 열람하거나 검토용 사본을 추출할 수 있다는 점을 다시 안내합니다.

사용자가 참여를 끄면 그 시점부터 품질 개선을 위한 새로운 대화 선정·열람·검토용 사본 추출을 중단합니다. 이미 추출한 대화 원문 사본은 추출일부터 최대 90일 안에 삭제합니다. 참여하지 않은 사용자의 대화 원문은 일반적인 품질 개선에 사용하지 않습니다.

계속 필요한 문제 사례는 사용자와 실제 사업을 알아볼 수 없도록 합성한 회귀 시나리오로 바꾼 뒤 원문 사본을 삭제합니다. 보안 사고, 법적 분쟁과 법정 의무에 따른 보존은 품질 개선 자료와 분리해 관리합니다.

사용자가 특정 결과에 대한 피드백을 직접 보내거나 자발적 베타에 참여하는 경우에는 함께 제공할 대화 범위와 이용 목적을 별도로 확인합니다. 대화 원문이 없는 오류 코드, 처리 시간, 단계별 성공·중단과 저장·재조회 성공 여부 같은 최소 운영 통계는 서비스 안정성 확인을 위해 대화 원문과 구분해 처리합니다.

8. 쿠키·필수 저장 기능·방문통계

DEKREL은 로그인 상태 유지, 보안, 언어·화면 설정과 쿠키 선택을 기억하기 위해 필수 쿠키와 브라우저 저장 기능을 사용합니다. 이를 차단하면 로그인이나 일부 필수 기능이 정상적으로 작동하지 않을 수 있습니다.

Google Analytics 방문통계는 선택 사항입니다. 사용자가 허용하기 전에는 Google Analytics 태그를 불러오거나 방문통계 정보를 전송하지 않습니다. 허용하지 않아도 공개 페이지와 DEKREL 기능을 같은 조건으로 이용할 수 있습니다.

사용자는 처음 표시되는 선택창에서 방문통계를 허용하거나 거부할 수 있고, 페이지 하단의 ‘쿠키 설정’에서 언제든 선택을 바꿀 수 있습니다. 철회하면 이후의 방문통계 전송을 중단합니다. 이미 Google에 전송된 정보는 Google의 정책과 제9절에 표시된 보유기간에 따라 처리됩니다.

쿠키 선택과 대화 품질 개선 참여는 서로 다른 선택입니다. 하나를 허용하거나 거부해도 다른 선택은 바뀌지 않습니다.

9. 보유기간과 파기

DEKREL은 처리 목적에 필요한 기간 동안만 개인정보를 보유하며, 목적이 끝나거나 보유기간이 지나면 지체 없이 파기합니다.

개별 프로젝트를 삭제하면 해당 프로젝트와 연결된 대화·첨부 자료·결과를 서비스 화면에서 제거하고, 운영 저장소와 백업에는 위 표의 기간 안에 삭제를 반영합니다. 결제·분쟁·보안처럼 별도 근거로 보존해야 하는 정보는 다른 정보와 분리하고 해당 기간이 끝난 뒤 삭제합니다.

전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서를 보유하는 경우에는 분쇄하거나 소각합니다. 통계나 회귀검사에 계속 필요한 정보는 사용자와 실제 사업을 알아볼 수 없도록 비식별화한 뒤에만 보존하며, 비식별화된 정보를 다시 식별하려고 시도하지 않습니다.

10. 회원 탈퇴

회원 탈퇴는 구독 취소와 다릅니다. 사용자는 DEKREL 설정 또는 support@dekrel.com을 통해 회원 탈퇴와 개인정보 삭제를 요청할 수 있습니다.

유료 구독 중이면 회원 탈퇴를 요청하기 전에 결제 경로에서 구독을 먼저 취소해야 합니다. 국내 원화 구독은 DEKREL의 구독·결제 화면에서, 해외 달러 구독은 Paddle의 구독 관리 경로에서 취소합니다.

회원 탈퇴를 요청하면 계정 이용과 개인정보 삭제 절차가 시작됩니다. 요청 뒤 30일 동안 탈퇴를 철회할 수 있으며, 철회하지 않으면 30일이 지난 뒤 계정의 프로젝트·대화·첨부 자료와 생성 결과를 삭제합니다. 결제·환불·분쟁·보안처럼 관계 법령이나 정당한 보호 목적에 따라 보관해야 하는 기록은 계정 자료와 분리해 제9절의 기간 동안 보관합니다.

11. 사용자의 권리와 행사 방법

사용자는 관계 법령에 따라 본인 개인정보의 처리에 관한 정보를 확인하고, 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 거주 국가의 법률이 인정하는 경우에는 개인정보 이전, 처리 반대, 권리 요청 결과에 대한 이의제기와 감독기관에 대한 민원을 요청할 수 있습니다.

요청은 DEKREL 설정 또는 제1절의 개인정보 문의처에서 받습니다. DEKREL은 계정 로그인, 이메일 확인 또는 요청 내용에 필요한 추가 정보로 본인 여부를 확인할 수 있습니다. 대리인이 요청하는 경우에는 위임장 등 대리 권한을 확인할 수 있는 자료를 요구할 수 있습니다.

다음 선택은 서로 독립적으로 바꿀 수 있습니다.

• DEKREL 품질 개선을 위한 대화 활용: 설정의 개인정보·데이터 관리에서 허용 또는 철회
• Google Analytics 방문통계: 페이지 하단의 ‘쿠키 설정’에서 허용, 거부 또는 철회

법률상 보관 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청의 전부 또는 일부를 제한할 수 있습니다. 이 경우 관계 법령이 허용하는 범위에서 제한 이유와 처리 결과를 안내합니다. 사용자는 개인정보 권리를 행사했다는 이유로 부당한 불이익을 받지 않습니다.

개인정보 침해 상담·신고 또는 분쟁조정이 필요한 경우에는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보 포털(privacy.go.kr)을 이용할 수 있습니다. 해외 거주자는 거주 지역의 개인정보 감독기관에 도움을 요청할 수 있습니다.

12. 성인 이용자

DEKREL은 본인에게 적용되는 법률상 성인만 이용할 수 있습니다. DEKREL은 아동의 개인정보를 알고서 수집하려고 하지 않습니다. 성인이 아닌 사용자의 정보가 처리된 사실을 확인하면 계정과 자료를 확인하고 관계 법령에 따라 삭제하거나 필요한 보호조치를 합니다. 관련 요청은 제1절의 개인정보 문의처로 보낼 수 있습니다.

13. 보호조치와 담당자 접근

DEKREL은 계정 인증, 프로젝트 소유자 기준 접근 통제, 접근 제한, 접속·변경 기록, 민감정보 입력 경고, 운영용 비밀값의 비공개 관리와 사고 대응 절차 등 개인정보의 성격과 위험에 맞는 관리적·기술적 보호조치를 적용합니다.

승인된 담당자가 고객지원, 품질 개선 동의, 보안 사고 조사, 서비스 오용 확인 또는 법적 의무 때문에 프로젝트 내용을 확인할 때에는 업무상 필요한 범위에서만 접근하고, 접근 사유와 열람 기록을 남깁니다.

인터넷 서비스의 모든 위험을 완전히 없앨 수는 없습니다. 프로젝트 대화·첨부 자료·고객지원 문의에 비밀번호, API 키, 카드 전체 번호, 인증번호, 주민등록번호와 불필요한 민감정보를 넣지 마세요. 다른 사람의 개인정보나 영업비밀을 입력할 때에는 필요한 권한을 먼저 확인해야 합니다.

계정 침해나 개인정보 노출이 의심되면 support@dekrel.com 또는 고객지원의 보안 신고 안내로 알려 주세요.

14. 개인정보 침해 대응

DEKREL은 개인정보 침해를 확인하면 영향과 범위를 조사하고, 추가 노출을 막고, 복구와 재발 방지 조치를 합니다. 관계 법령상 사용자 또는 감독기관에 알려야 하는 경우에는 법정 기한과 방식에 따라 영향을 받은 정보, 발생 경위, DEKREL의 조치와 사용자가 할 수 있는 보호 방법을 안내합니다.

15. 방침 변경과 시행일

이 개인정보 처리방침의 중요한 내용이 바뀌면 적용 전에 DEKREL 서비스 또는 등록된 이메일로 알립니다. 사용자 권리에 불리한 중요한 변경은 원칙적으로 적용일 30일 전까지 안내합니다. 법률 또는 보안상 즉시 조치가 필요한 경우에는 안내 기간이 달라질 수 있으며, 관계 법령상 권리는 제한하지 않습니다.

• 공고일: (공고일)
• 시행일: (시행일)
• 최종 수정일: (최종 수정일)

이전 처리방침은 이 페이지의 이전 버전에서 확인할 수 있도록 제공합니다.