개인정보처리방침
시행일: 2026년 10월 28일
MIYA STUDIO(이하 "회사")는 dot.PRD(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 개인정보처리방침을 둡니다.
01처리하는 개인정보와 목적, 보유 기간
회사는 서비스에 꼭 필요한 정보만 처리합니다. 아래 정보는 회원 가입과 서비스 이용 계약을 이행하는 데 필요한 정보로, 「개인정보 보호법」 제15조 제1항 제4호에 따라 처리합니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 정보 (구글·카카오 로그인) | 이메일, 이름(닉네임), 프로필 사진 주소, 로그인 서비스의 회원 식별값 | 회원 식별, 로그인 유지, 문의 응대 | 탈퇴할 때까지 |
| 회사가 발급한 이메일 계정 | 이메일, 비밀번호(되돌릴 수 없게 암호화) | 결제 심사 등 회사가 발급한 계정의 로그인 | 계정을 삭제할 때까지 |
| 서비스 이용 정보 | 아이디어, 사용하는 AI 코딩 도구와 경험, 인터뷰 대화, 아이디어 요약, 생성된 문서, 크레딧 잔액·사용·지급 내역 | 질문과 문서 생성, 저장과 이어하기, 크레딧 제공 | 탈퇴하거나 프로젝트를 삭제할 때까지 |
| 로그인하지 않고 만든 프로젝트 | 위의 서비스 이용 정보, 브라우저 구분값(쿠키) | 로그인 전 이어하기, 로그인하면 계정으로 옮기기 | 마지막 이용일로부터 30일 |
| 결제 정보 | 주문번호, 상품, 금액, 결제 승인 키, 승인 일시, 결제 상태 | 결제 처리, 환불, 분쟁 대응 | 5년 (2장 참고) |
| 자동으로 생성되는 정보 | 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록 | 보안, 오류 확인, 부정 이용 방지 | 3개월 |
| 남용 방지 기록 | 접속 IP를 알아볼 수 없게 바꾼 값, 요청 횟수 | 과도한 자동 요청 막기 | 2일 |
카드 번호 같은 결제 수단 정보는 회사가 받거나 저장하지 않으며 토스페이먼츠가 직접 처리합니다.
수집 방법: 구글·카카오 계정으로 로그인하면 해당 회사로부터 회원 정보를 받습니다. 서비스 이용 정보는 이용자가 직접 입력하거나 서비스가 만들어 저장합니다. 자동으로 생성되는 정보는 서비스를 이용하는 과정에서 기록됩니다.
02법령에 따른 보관
탈퇴하더라도 아래 정보는 법령이 정한 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.
| 보관하는 정보 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 로그인 기록 등 접속 기록 | 통신비밀보호법 | 3개월 |
03아이디어 보호
이용자의 아이디어, 대화, 문서는 다른 이용자에게 공개되지 않습니다. 데이터베이스는 행 단위 보안(RLS)으로 본인 데이터만 다루도록 막혀 있고, 문서와 대화는 회사 서버만 읽을 수 있습니다. 회사는 이용자의 아이디어를 다른 사람에게 팔거나 넘기지 않으며, 문의 응대나 오류 해결처럼 서비스 운영에 필요한 경우에만 확인합니다.
04제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 동의하거나 법령에 특별한 규정이 있는 경우만 예외로 합니다.
05처리 위탁과 국외 이전
회사는 서비스를 위해 아래 회사에 개인정보 처리를 맡깁니다.
| 맡는 회사 | 맡기는 일 |
|---|---|
| Anthropic, PBC | AI 질문과 문서 생성 |
| Supabase, Inc. | 데이터베이스, 로그인 |
| Vercel Inc. | 웹 서비스 호스팅 |
| 토스페이먼츠(주) | 결제 처리 |
이 가운데 아래 회사로는 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다. 서비스 이용 계약을 이행하는 데 필요한 처리위탁·보관이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
Anthropic, PBC (연락처 privacy@anthropic.com)
- 국가: 미국
- 이전하는 항목: 아이디어, 사용 도구와 경험, 인터뷰 대화, 아이디어 요약, 생성된 문서 (이메일 등 회원 정보는 보내지 않음)
- 이전 시기와 방법: 질문과 문서를 만들 때마다 암호화된 네트워크로 전송
- 목적: AI 질문·문서 생성
- 보유·이용 기간: Anthropic 상업 서비스 약관에 따름 (AI 학습에 쓰이지 않음)
Supabase, Inc. (연락처 privacy@supabase.com)
- 국가: 대한민국 서울 리전에 저장 (운영 회사는 미국)
- 이전하는 항목: 회원 정보, 서비스 이용 정보, 결제 정보
- 이전 시기와 방법: 서비스를 이용할 때 암호화된 네트워크로 저장
- 목적: 데이터베이스·로그인 운영
- 보유·이용 기간: 1장의 보유 기간 또는 위탁 계약이 끝날 때까지
Vercel Inc. (연락처 privacy@vercel.com)
- 국가: 미국 등 (서비스 처리 서버는 서울)
- 이전하는 항목: 접속 IP, 접속 기록, 서비스 이용 중 주고받는 정보
- 이전 시기와 방법: 서비스에 접속할 때 암호화된 네트워크로 전송
- 목적: 웹 서비스 호스팅
- 보유·이용 기간: 위탁 계약이 끝날 때까지 (접속 기록은 Vercel 정책에 따름)
국외 이전을 원하지 않으면 서비스 이용을 멈추고 탈퇴할 수 있습니다. 다만 AI 처리와 호스팅은 서비스의 핵심이라 국외 이전을 거부하면 서비스를 이용할 수 없습니다.
06개인정보의 파기
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
- 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 서비스는 종이 문서로 개인정보를 다루지 않습니다.
07이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람하고 정정·삭제·처리 정지를 요구하거나 동의를 철회할 수 있습니다.
- 프로젝트는 내 프로젝트 화면에서, 회원 탈퇴는 계정 메뉴의 회원 탈퇴에서 직접 할 수 있습니다. 그 밖의 요구는 12장의 연락처로 이메일을 보내 주시면 본인임을 확인한 뒤 10일 안에 처리합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 함께 보내 주셔야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 그 기간 동안 삭제를 요구할 수 없습니다.
08자동화된 결정
서비스는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. AI는 이용자가 입력한 내용으로 질문을 만들고 문서를 쓰는 데에만 쓰입니다.
09쿠키 등 자동 수집 장치
서비스는 아래 목적으로 쿠키와 브라우저 저장소를 씁니다.
| 이름 | 목적 | 보관 기간 |
|---|---|---|
| 로그인 쿠키 (sb-로 시작) | 로그인 유지 | 로그아웃할 때까지 (최대 400일) |
| prd_guest | 로그인하지 않고 만든 프로젝트 구분 | 30일 |
| prd_projects_view | 내 프로젝트 보기 방식(우주·목록) 기억 | 1년 |
| 브라우저 저장소 | 결과 화면의 진행 방식(단계별·원샷)과 작업 단계 체크 기억 | 이용자가 지울 때까지 |
- 브라우저 설정에서 쿠키 저장을 막거나 저장된 쿠키를 지울 수 있습니다. 예를 들어 Chrome 은 설정 › 개인정보 보호 및 보안 › 인터넷 사용 기록 삭제에서 지울 수 있습니다. 로그인 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없습니다.
- 서비스는 광고나 이용 행태 분석을 위한 쿠키와 분석 도구를 쓰지 않습니다.
10안전성 확보 조치
회사는 개인정보를 안전하게 지키기 위해 다음 조치를 합니다.
- 관리적 조치: 개인정보를 다루는 사람을 운영자로 최소화
- 기술적 조치: 모든 통신 암호화(HTTPS), 데이터베이스 행 단위 접근 통제, 서버 전용 비밀 키 분리, 비밀번호 일방향 암호화, 결제 수단 정보 미보관, 과도한 요청 차단, 보안 업데이트 적용, 접속 기록 관리
- 물리적 조치: 데이터는 Supabase·Vercel 의 클라우드 데이터센터에 보관되며 각 회사의 물리적 보안 조치를 따릅니다.
11만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
12개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 양준영 (대표)
- 이메일: heeyoung1101yang@naver.com
- 전화: 010-3743-8751
13권익침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14처리방침의 변경
이 개인정보처리방침은 2026년 10월 28일부터 적용됩니다. 내용을 바꿀 때는 시행 7일 전부터, 이용자 권리에 중요한 변경은 30일 전부터 서비스 화면에 공지합니다.