Sally 개인정보처리방침
DANCC(스튜디오)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적 및 항목)
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 별도 동의를 받습니다.
| 구분 | 목적 | 항목 | 법적 근거 |
|---|---|---|---|
| 회원가입·관리 | 회원 식별, 가입 의사 확인, 계정 관리, 부정이용 방지, 고지사항 전달 | 소셜 로그인 제공 정보(카카오/네이버/구글 고유 식별자, 닉네임, 이메일, 프로필 이미지), 휴대전화번호 | 계약 이행(법 제15조 1항 4호) |
| 사업자 회원 확인 | 사업자 회원 자격 확인, 타인 사업자번호 도용·부정가입 방지, 가입 심사 | 사업자등록번호, 대표자명, 개업일자, 사업자등록증 사본(이미지·PDF), 국세청 확인 결과(일치 여부·사업자 상태·과세유형) | 계약 이행(법 제15조 1항 4호) |
| 유료 서비스 결제 | 이용권 결제, 환불, 세금계산서 | 결제 승인번호, 결제일시, 금액, 결제수단 종류(카드사명·카드번호 앞6/뒤4는 결제대행사가 보관), 계좌이체 시 입금자명 | 계약 이행, 법령상 의무 |
| 서비스 제공·개선 | 로그인 상태·이용권 확인, 프로그램 업데이트 안내, 이용 통계, 기능 개선, 장애 대응, 인공지능 기능 품질 개선, 교육 자료 개선(비식별 통계) | 프로그램 사용정보: 접속 일시, 프로그램 버전, OS 종류, 기능별 이용 내역(키워드 검색어, 상품 수집 건수 및 소스, 저장·즐겨찾기, 상품 등록 마켓·건수·상품명, AI 기능 이용 종류·횟수, 주문 조회), AI 기능 결과의 선택·수정·평가 내역(상품명 후보 채택, 태그·검색어 수정, 👍👎 및 사유), 마켓 등록 거부 사유 | 계약 이행, 정당한 이익(법 제15조 1항 6호) |
| 마케팅·유입 분석 | 광고 성과 측정, 추천 제도 운영 | 행태정보(제7조의2: 공개 페이지 방문 기록·쿠키 식별자·광고 유입 경로(UTM 파라미터·광고 클릭 식별자 gclid)), 가입 유입 경로, 추천 코드·추천인, 추천 성립 여부 | 정당한 이익 / 추천은 계약 이행 |
| 마케팅 정보 수신 (선택) | 신규 기능·이벤트·교육 안내, 이용 활성화 안내 | 휴대전화번호, 이메일, 카카오톡 채널 | 동의 (정보통신망법 제50조) |
| AI 기능 이용 | AI 상품명·번역·이미지 분석, AI 비서 답변 | AI 기능에 입력한 상품 정보(상품명·옵션·상세 문구·상품 이미지), AI 비서 대화 내용과 대화 요약, AI 비서에 첨부한 이미지의 설명 텍스트(이미지 원본은 저장하지 않음) | 계약 이행(법 제15조 1항 4호) |
| 고객 문의 | 문의 응대, 환불(이용권·예치금) 처리, 분쟁 처리 | 문의 제목·내용, 연락처, 첨부 자료(이미지·동영상) | 계약 이행 |
AI 비서 이용 시 주의: 주문 화면 캡처 등에는 구매자 이름·연락처·주소가 있을 수 있습니다. 회사는 구매자 정보를 수집하지 않으므로, 첨부 전에 해당 부분을 가려 주세요. 대화 요약을 만들 때는 전화번호·이메일·통관부호·계좌번호·주문번호 형태의 정보를 자동으로 가립니다.
수집하지 않는 정보: 회원이 입력하는 외부 서비스 API 키(네이버, 쿠팡, 11번가, ESM, Apify, 엘리스, Papago 등)는 회사 서버의 암호화 저장소(회원별)에만 보관되며, 서비스 연동 목적 외로 이용되지 않습니다. 카드번호 전체는 회사가 보유하지 않으며 결제대행사가 처리합니다.
제2조 (개인정보의 수집 방법)
- 웹사이트 회원가입 시 소셜 로그인 제공자(카카오, 네이버, 구글)로부터 수신
- 회원이 웹사이트에 직접 입력(휴대전화번호, 사업자등록번호·대표자명·개업일자, 사업자등록증 사본, 문의)
- 입력하신 사업자등록번호·대표자명·개업일자는 국세청 사업자등록정보 진위확인·상태조회 서비스(공공데이터포털)에 조회하여 일치 여부와 사업자 상태(계속·휴업·폐업)만 확인합니다.
- 결제대행사로부터 결제 결과 수신
- 서비스 이용 중 자동 생성(접속 일시, 이용 내역 등 프로그램 사용정보)
- 웹사이트 쿠키(제7조)
제3조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 보유기간 또는 수집 시 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유기간 | 근거 |
|---|---|---|
| 회원가입·관리 정보 | 회원 탈퇴 시까지 | — |
| 사업자 확인 정보(사업자등록증 사본 포함) | 회원 탈퇴 시까지 (사본은 암호화하여 보관하며, 관리자 가입 심사 외 용도로 열람하지 않음) | — |
| 프로그램 사용정보 | 회원 탈퇴 시까지 (탈퇴 후 통계 목적으로 개인을 식별할 수 없도록 비식별 처리하여 보관 가능). AI 품질 개선용 분석 데이터는 회원 식별자(내부 번호)만으로 연결하며 이름·연락처·주소 등은 포함하지 않고, 회원 탈퇴 시 내부 번호와의 연결을 끊어 비식별 상태로만 보관합니다. | — |
| 고객 문의(문의함 글·첨부) | 회원 탈퇴 시까지 (환불·예치금 환불 문의의 글은 아래 '소비자 불만·분쟁처리 기록'으로 3년 보관, 첨부 파일은 탈퇴 시 삭제) | 전자상거래법 |
| AI 비서 대화 내용·대화 요약 | 회원이 대화를 삭제하거나 탈퇴할 때까지 (탈퇴 시 비식별 보관 없이 삭제) | — |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 웹사이트 접속기록(IP 등) | 3개월 | 통신비밀보호법 |
| 마케팅 수신 동의 정보 | 동의 철회 시까지 (동의 후 2년마다 수신 의사 재확인) | 정보통신망법 |
| 부정이용 기록(추천 부정 등) | 1년 | 부정이용 방지 |
회원 탈퇴 시 위 법정 보존 대상(결제·거래, 환불·분쟁, 접속기록)은 운영 데이터와 분리된 별도 보관소로 옮겨 접근을 제한(대표자만 열람 가능, 열람 사유와 기록을 남김)하고 해당 기간이 지나면 자동으로 파기하며, 그 외 개인정보는 지체 없이 파기합니다.
회원이 수집·편집·등록한 상품 정보와 마켓 등록·주문 기록(구매자 개인정보는 수집하지 않음)은 탈퇴 시 회원 식별자를 복원할 수 없는 익명 번호로 바꾸고 연락처·이메일·사업자등록번호 등을 가려 개인을 식별할 수 없는 상태로 통계·서비스 개선 목적으로 보관합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 범위 내에서만 처리하며, 다음의 경우를 제외하고 제3자에게 제공하지 않습니다. 1. 정보주체가 별도로 동의한 경우 2. 법률에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용기간 |
|---|---|---|
| 네이버클라우드플랫폼(주) (NCP, 국내) | 서버 호스팅·데이터베이스 저장 | 위탁계약 종료 시 |
| 토스페이먼츠(주) | 결제 처리 | 위탁계약 종료 시 |
| 솔라피(주) | 문자(SMS/LMS)·카카오 알림톡 발송 | 발송 완료 후 지체 없이 파기 |
| 카카오(주) / 네이버(주) / 구글(Google LLC) | 소셜 로그인 인증 | 로그인 인증 시점 |
| (주)업스테이지 | AI 상품명·번역 문구·AI 비서 답변 생성, AI 비서 참고 자료 검색 | 처리 후 수탁자 정책에 따라 보관·삭제, 위탁계약 종료 시 |
| Alibaba Cloud (Singapore) Private Limited | 상품·첨부 이미지 분석, 이미지 속 글자 번역, 상품명·옵션명 번역 | 처리 후 수탁자 정책에 따라 보관·삭제, 위탁계약 종료 시 |
개인정보 보관 위치: 회사가 저장하는 개인정보는 국내(네이버클라우드플랫폼 한국 리전)에 보관합니다. 다만 AI 기능을 이용할 때 처리에 필요한 정보는 아래 제5조의2와 같이 국외에서 처리될 수 있습니다.
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 계약서에 명시하고 수탁자가 안전하게 처리하는지 감독합니다. 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
제5조의2 (개인정보의 국외 이전)
회사는 AI 기능 제공(계약 이행)을 위해 아래와 같이 개인정보 처리를 국외에 위탁합니다. 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁으로 이 방침에 공개).
| 구분 | Alibaba Cloud | 업스테이지 재위탁 |
|---|---|---|
| 이전받는 자(연락처) | Alibaba Cloud (Singapore) Private Limited (DPO_Intl@alibabacloud.com) | (주)업스테이지가 추론 처리를 재위탁하는 미국 소재 사업자(Fireworks.ai, Together Computer, FriendliAI 등, 업스테이지 개인정보처리방침 기준). 문의: (주)업스테이지 infosec@upstage.ai |
| 이전 국가 | 싱가포르 | 미국 |
| 이전 일시·방법 | 회원이 이미지 분석·이미지 번역·상품명 번역·AI 비서 이미지 첨부 기능을 실행할 때마다, 암호화된 통신(TLS)으로 전송 | 회원이 AI 상품명·AI 비서 등 문장 생성 기능을 실행할 때마다, 암호화된 통신(TLS)으로 전송 |
| 이전 항목 | 상품 이미지, AI 비서에 첨부한 이미지, 번역할 상품명·옵션명 | AI 기능에 입력한 상품 정보, AI 비서 대화 내용·대화 요약, 첨부 이미지의 설명 텍스트 |
| 이전 목적 | 이미지 분석, 이미지 속 글자 번역, 텍스트 번역 | AI 문장 생성(추론) |
| 보유·이용 기간 | 처리 후 수탁자의 데이터 보관 정책에 따라 삭제, 늦어도 위탁계약 종료 시 | 처리를 위해 임시로 쓰고 저장하지 않음(업스테이지 방침 기준) |
거부 방법과 효과: 위 AI 기능을 실행하지 않으면 해당 정보는 국외로 이전되지 않습니다. 이전을 거부하려면 해당 기능을 쓰지 않거나 개인정보 보호책임자(제12조)에게 알려 주세요. 이 경우 해당 AI 기능(이미지 분석·번역·AI 상품명·AI 비서)은 이용할 수 없고, 수집·편집·마켓 등록·주문 관리 등 나머지 기능은 그대로 이용할 수 있습니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- 권리 행사는 웹사이트 계정 메뉴 또는 이메일(dnjsdnjssk@gmail.com)로 할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
- 회원 탈퇴는 웹사이트에서 직접 할 수 있습니다.
- 마케팅 수신 동의 철회는 웹사이트 설정, 수신 메시지의 수신거부 링크, 또는 이메일로 할 수 있습니다.
- 정보주체의 법정대리인이나 위임을 받은 자가 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 웹사이트 쿠키: 로그인 세션 유지, 유입 경로(UTM) 저장에 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
- 서비스 사용정보: 서비스 이용 중 제1조의 "프로그램 사용정보"가 자동 생성·처리됩니다. 이는 서비스 제공에 필수적인 처리입니다.
- 회사는 광고 성과 측정을 위해 공개 페이지(첫 화면·요금·공지·가입·로그인)와 가입·결제 완료 화면에 Google Ads 태그를 사용합니다(2026년 10월 2일부터). 자세한 내용은 제7조의2를 따릅니다. 서비스 이용 화면(로그인 후 작업 화면)과 관리자 화면에는 넣지 않습니다.
제7조의2 (행태정보의 수집·이용 및 거부)
회사는 광고 성과를 측정하기 위해 아래와 같이 행태정보를 수집·이용합니다(2026년 10월 2일부터).
| 구분 | 내용 |
|---|---|
| 수집 항목 | 공개 페이지 방문 기록(방문 페이지·일시), 쿠키 식별자(무작위 번호), 광고 유입 경로(UTM 파라미터·광고 클릭 식별자 gclid), 가입·체험 시작·이용권 결제 완료 여부와 결제 금액·주문번호(전환 측정) |
| 수집 방법 | 회사 쿠키(sally_vid·sally_src, 30일) · Google Ads 태그(Google 쿠키) |
| 이용 목적 | 광고 효과 측정(어떤 광고·캠페인으로 방문·가입·결제했는지), 광고비 집행 판단 |
| 보유·이용 기간 | 회사 쿠키 30일 · 가입 시 저장한 최초 유입 경로는 회원 탈퇴 시까지 · 방문 기록은 개인을 알아볼 수 없는 쿠키 식별자로만 통계 보관 |
| 행태정보를 수집하는 사업자 | Google LLC(미국) — Google Ads 태그로 직접 수집. Google의 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다 |
거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(Chrome: 설정 › 개인정보 및 보안 › 서드 파티 쿠키 · Edge: 설정 › 쿠키 및 사이트 권한 · Safari: 설정 › 개인정보 보호). Google 맞춤 광고는 Google 광고 설정(https://adssettings.google.com)에서 끌 수 있습니다. 거부해도 서비스는 그대로 이용할 수 있습니다.
제8조 (마케팅 정보 수신)
- 회사는 정보주체가 별도로 동의한 경우에만 카카오톡, 문자(SMS/LMS), 이메일로 광고성 정보를 전송합니다.
- 광고성 정보에는 "(광고)" 표시와 수신거부 방법을 명시합니다.
- 오후 9시부터 다음 날 오전 8시까지의 야간 전송은 별도 동의를 받은 경우에만 합니다.
- 서비스 이용에 필요한 정보성 안내(결제 예정, 이용권 만료, 업데이트, 장애 공지)는 동의 여부와 관계없이 카카오톡 알림톡 또는 문자로 발송됩니다.
제9조 (개인정보의 파기)
- 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 개인을 식별할 수 없도록 처리하거나 별도 데이터베이스로 옮겨 보존 기간 동안만 보관합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
제10조 (개인정보의 안전성 확보 조치)
- 전송 구간 암호화(TLS) — 웹사이트·프로그램과 서버 간 모든 통신
- 비밀번호 미보유 — 소셜 로그인만 사용하여 회사는 비밀번호를 저장하지 않음
- 회원별 API 키 등 민감정보는 암호화하여 저장
- 접근권한 최소화 — 개인정보 데이터베이스 접근은 최소 인원으로 한정, 접속기록 보관
- 데이터베이스 접근 통제 및 정기 백업
제11조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되면 지체 없이 해당 정보를 파기합니다.
제12조 (개인정보 보호책임자)
- 성명: 박근서
- 직책: 대표
- 연락처: dnjsdnjssk@gmail.com / 010-9991-3437
정보주체는 개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118) - 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972) - 대검찰청 사이버수사과 (spo.go.kr / 1301) - 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
제14조 (개인정보처리방침의 변경)
이 방침은 2026년 10월 2일부터 적용됩니다(개정: 제1조 AI 기능 이용 항목, 제3조 AI 비서 대화 보유기간, 제5조 수탁자 추가(업스테이지·Alibaba Cloud), 제5조의2 국외 이전 신설, 제1조·제3조 고객 문의함 항목·보유기간. 이미 하고 있던 처리를 공개하는 정정이라 즉시 적용합니다). 단, 제1조 서비스 제공·개선 목적의 AI 품질 개선·교육 자료 개선과 해당 처리 항목은 2026년 10월 29일부터, 제1조 마케팅·유입 분석의 행태정보·제7조 제3항·제7조의2(행태정보 — Google Ads 태그·유입 경로 쿠키)는 2026년 10월 2일부터 적용합니다(시행 7일 전 공지 원칙의 예외로 공지 당일 적용 · 이전 적용일 2026년 9월 5일). 법령·정책·서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)에 웹사이트를 통해 공지합니다.
[별첨] 회원가입 동의 화면 문구
가입 폼에 아래 체크박스를 필수와 선택을 분리하고, 각 항목 옆에 전문 보기 링크를 둡니다. 전체 동의 버튼을 둘 수 있으나 선택 항목은 개별 해제가 가능해야 합니다.
☐ [필수] Sally 서비스 이용약관에 동의합니다. (전문 보기)
☐ [필수] 개인정보 수집·이용에 동의합니다. (전문 보기)
수집 항목: 소셜 계정 정보(식별자·닉네임·이메일), 휴대전화번호, 프로그램 사용정보
목적: 회원 관리, 서비스 제공·개선, 결제
보유기간: 회원 탈퇴 시까지 (법령 보존 기간 별도)
※ 개인정보는 국내(NCP 한국 리전)에 보관됩니다. AI 기능을 쓸 때는 처리에 필요한 정보가
싱가포르(Alibaba Cloud)·미국(업스테이지 재위탁)에서 처리될 수 있습니다(방침 제5조의2).
※ 동의를 거부할 수 있으나, 거부 시 서비스를 이용할 수 없습니다.
☐ [선택] 마케팅 정보 수신에 동의합니다. (카카오톡·문자)
신규 기능, 이벤트, 구매대행 교육 안내를 받습니다. 언제든지 철회할 수 있습니다.
☐ [선택] 야간(21시~익일 8시) 마케팅 정보 수신에 동의합니다.
휴대전화 입력란 안내 문구: "이용권 만료·결제 안내와 프로그램 업데이트 알림을 카카오톡으로 보내드립니다."