개인정보처리방침

1. 수집하는 개인정보의 항목 및 수집 방법

1. 회원 식별 정보: 로그인 제공자(카카오·네이버·구글·깃허브)가 발급하는 회원 식별자, 이름 또는 닉네임, 이메일 주소 — 각 플랫폼의 동의 화면에서 동의한 범위 내에서 수집.
2. 이용자 콘텐츠: 홈페이지에 직접 입력한 가게 정보(상호·전화·주소·영업시간 등)와 요청(프롬프트), 업로드 파일 — 직접 입력·업로드로 수집.
3. 이용자 홈페이지 방문자가 남긴 문의: 이용자가 만든 홈페이지에서 방문자가 남긴 문의(이름·연락처·문의 내용 등 그 홈페이지가 받는 항목)는 회사가 이용자의 위탁을 받아 보관만 하며(내용을 다른 목적으로 이용하지 않음), 그 홈페이지가 정한 보관 기간(기본 365일)이 지나면 자동으로 파기하고, 회원 탈퇴 시 지체 없이 파기합니다. 이 문의에 대한 개인정보처리자는 그 홈페이지를 운영하는 이용자입니다.
4. 이용자 홈페이지 방문자가 올린 파일: 이용자가 만든 홈페이지에서 방문자나 이용자가 올린 사진·서류 등은 회사가 이용자의 위탁을 받아 보관만 하며(내용을 다른 목적으로 이용하지 않음), 회원 탈퇴 시 지체 없이 파기하며, 홈페이지를 삭제한 경우 30일 동안 보관한 뒤 파기합니다. 이 파일에 대한 개인정보처리자는 그 홈페이지를 운영하는 이용자입니다.
5. 이용자 홈페이지 방문자가 AI 창에 적은 글(2026년 11월 13일부터, 이용자가 홈페이지에 사이트 AI 기능을 넣은 경우에만): 회사가 이용자의 위탁을 받아 그 홈페이지의 AI 답변을 만드는 데만 쓰며, 글 내용은 저장하지 않고(호출 시각·사용량만 기록) AI 업체(OpenAI OpCo, LLC, 미국)로 전송합니다. 업체는 이 글을 AI 학습에 쓰지 않으며 남용 감시 기록을 최대 30일 보관한 뒤 지웁니다. 이 글에 대한 개인정보처리자는 그 홈페이지를 운영하는 이용자입니다.
6. 도메인 등록인 정보(도메인 구매 시): 등록인의 성명, 이메일 주소, 전화번호, 주소(도로명 주소·시군구·우편번호), 예비 이메일(선택) — 도메인 구매 화면에서 직접 입력으로 수집하며, 국제 도메인 등록 규정(ICANN)에 따라 등록기관(Name.com)에 제공됩니다.
7. 결제 수단 정보(유료 이용 시): 카드 빌링키, 가린 카드 번호·카드 종류 — 결제 화면에서 토스페이먼츠를 통해 수집
8. 서비스 이용 정보: 이용 기록, 접속 기록, AI 사용량 기록(요청 시각·토큰 수) — 이용 과정에서 자동 생성·수집.
9. 신고자 연락처(선택): 홈페이지 신고 화면에서 답을 받고 싶은 분이 적은 이메일 주소 — 회원 여부와 관계없이 직접 입력한 경우에만 수집하며, 그 신고에 답하는 데만 쓰고 신고 처리를 마친 날부터 30일이 지나면 파기합니다.
10. 접속 통계(비식별, 회원 여부 무관): drexly.com 소개·요금·템플릿·도움말·약관·가입 화면의 접속 일시, 접속한 화면 주소, 유입 경로의 도메인(주소 전체가 아닌 도메인만), 유입 캠페인 표식(utm), 기기 구분(모바일·데스크톱), 그리고 하루 단위로 바뀌는 무작위 값과 함께 해시한 접속 IP — 쿠키 없이 자동 수집하며, 해시는 다음 날이면 같은 사람도 다른 값이 되어 개인을 식별하지 않습니다(제9조).
11. 회사는 비밀번호를 수집·저장하지 않으며(소셜 로그인만 제공), 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

2. 개인정보의 처리 목적

1. 회원 식별, 로그인 유지, 계정별 데이터의 분리 보관
2. 서비스 제공: 홈페이지 생성·수정·미리보기·게시, 도메인 연결, 방문 통계
3. 이용 한도 관리, 부정 이용·약관 위반 대응
4. 유료 서비스의 결제·정산·환불 처리(유료 이용 시)
5. 약관·방침 변경 등 법령과 약관에 따른 통지(2026년 11월 15일부터)
6. 서비스 안정성 확보를 위한 오류·장애 분석
7. AI 모델 학습(훈련)에는 쓰지 않음: 회사는 지금 이용자의 홈페이지·대화·파일을 AI 모델 학습(훈련)에 쓰지 않으며, 이를 바꾸게 되면 먼저 따로 동의를 받습니다.

3. 보유 및 이용 기간

1. 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다.
2. 이용자 콘텐츠·생성물: 회원 탈퇴 시 지체 없이 파기합니다. 홈페이지를 삭제하면 복구할 수 없으며, 삭제한 홈페이지의 데이터(데이터베이스 사본 포함)는 30일 동안 보관한 뒤 자동으로 파기합니다.
3. 게시한 적 있는 홈페이지의 데이터베이스(방문자 문의 등)(2026년 10월 14일부터): 장애 복구를 위해 매일 백업하며, 백업 사본은 30일 보관한 뒤 자동 파기합니다.
4. 장애 복구용 백업 사본: 원본과 별도의 저장소에 보관하며, 원본 파기 후 최대 70일 안에 자동 파기합니다(2026년 10월 14일 정정 — 종전 표기 "30일"은 백업 저장소의 보관 기간만 적은 것이었습니다).
5. AI 사용량 기록: 탈퇴 시 회원 식별자를 제거(비식별화)하고, 식별자가 제거된 통계 기록만 보존합니다.
6. 유료 거래가 발생한 경우 전자상거래법에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년을 분리 보관 후 파기합니다.
7. 통신비밀보호법상 접속 기록은 3개월 보관 후 파기합니다.
8. 결제 수단 정보(빌링키, 가린 카드 번호·카드 종류): 회원이 카드를 지우거나 다른 카드로 바꾸거나 탈퇴하면 결제에 더 쓰지 않고, 결제대행사(토스페이먼츠)에 빌링키 삭제를 요청한 뒤 회사 기록에서도 지체 없이 파기합니다(2026년 11월 16일부터).
9. 신고자 연락처(선택 입력): 신고 처리를 마친 날부터 30일이 지나면 파기합니다.
10. 서비스 이용 동의를 마치지 않은 계정(2026년 10월 15일부터): 소셜 로그인만 하고 이용약관·개인정보 수집 동의를 끝내지 않은 계정은, 만든 홈페이지·올린 파일·결제·도메인·문의 기록이 하나도 없는 경우에 한해 마지막 접속일부터 7일 이상 지나면 자동으로 파기합니다(안내 메일 없음 — 동의 전이라 연락 목적 동의도 받지 않았기 때문입니다). 기록이 하나라도 있으면 자동으로 파기하지 않습니다. 다시 로그인하면 새 계정으로 시작합니다.
11. 이용정지 상태에서 탈퇴한 회원(2026년 10월 14일부터): 정지를 피하려는 재가입을 막기 위해, 그 회원이 쓰던 로그인 수단(카카오·네이버·구글·깃허브)의 식별값을 원래 값으로 되돌릴 수 없는 대조값으로 바꾼 것만 탈퇴일로부터 1년간 보관한 뒤 파기합니다. 이름·이메일 등 다른 정보는 보관하지 않으며, 1년 안에 같은 로그인 수단으로 다시 가입하면 이용정지 상태로 시작합니다.
12. 탈퇴 뒤 재가입(2026년 11월 4일부터): 무료 크레딧이 재가입으로 다시 지급되지 않도록, 탈퇴한 회원이 쓰던 로그인 수단의 식별값을 원래 값으로 되돌릴 수 없는 대조값으로 바꾼 것과 탈퇴한 달만 보관한 뒤 파기합니다 — 2026년 12월 15일 전에 탈퇴하면 그 달 말일까지, 2026년 12월 15일부터 탈퇴하면 탈퇴일부터 1년. 이름·이메일·계정 번호 등 다른 정보는 보관하지 않습니다.
13. 장기 미이용 계정(2년간 미이용)은 이용약관 제11조에 따라 휴면 전환 30일·7일 전 이메일 안내와 휴면 후 30일 유예를 거쳐 탈퇴와 동일한 기준으로 파기합니다. 이를 위해 마지막 이용일(하루 단위)을 기록합니다.

3의2. 고객 상담 기록의 처리

1. 수집 항목: 고객 상담 채널(실시간 채팅, 이메일)을 통한 상담 내용, 회원인 경우 회원 식별자, 이메일 문의의 경우 발신 이메일 주소
2. 처리 목적: 문의 응대, 처리 경과 관리, 소비자 불만 및 분쟁 처리
3. 보유 기간: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」에 따라 소비자의 불만 또는 분쟁처리에 관한 기록으로서 3년간 보존 후 지체 없이 파기합니다.
4. 상담 내용에 포함된 주민등록번호 등 고유식별정보는 저장 전에 마스킹 처리하며, 원문은 보관하지 않습니다.
5. 자동 처리 기준: 상담의 첫 응답은 AI가 자동으로 안내합니다. 환불·개인정보·이용 제한처럼 권리에 관한 결정은 AI가 하지 않고 담당자가 직접 확인하여 처리합니다. 이용약관상 만들 수 없는 사이트 요청과 서비스와 무관한 요청, 욕설·위협에는 정해진 안내 문구로 답합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다.

• Google Cloud (Google Cloud Korea LLC)

  위탁 업무

  서버·저장소 운영(홈페이지 생성·보관·게시)

  처리 항목

  이용자 콘텐츠·생성물, 접속 기록

  처리 국가

  대한민국(서울 리전) 및 Google 글로벌 인프라

• Neon Inc.

  위탁 업무

  프로젝트 데이터베이스 호스팅

  처리 항목

  홈페이지가 저장하는 데이터

  처리 국가

  싱가포르

• Google Cloud (Google Cloud Korea LLC) — 재해 복구용 복제

  위탁 업무

  운영 데이터베이스의 재해 복구용 복제본 보관(복제본 운영 시작 시점부터)

  처리 항목

  운영 데이터베이스에 저장된 회원·이용·결제 기록

  처리 국가

  일본(도쿄 리전)

• Anthropic PBC

  위탁 업무

  AI 모델 처리(요청·홈페이지 생성)·지원 채팅과 이메일 상담의 AI 답변 만들기

  처리 항목

  입력한 요청과 작업 중인 콘텐츠 일부, 상담 내용(휴대전화·주민번호·카드·계좌 번호는 가린 뒤)

  처리 국가

  미국

• Modal Labs, Inc.

  위탁 업무

  편집 작업 공간 운영(홈페이지를 만들고 고칠 때 코드 실행·미리보기·빌드·공개용 빌드)

  처리 항목

  작업 중인 홈페이지 파일, 올린 사진·파일, AI에게 보낸 요청과 작업 대화, 미리보기 화면

  처리 국가

  아시아 북동부(Modal ap-northeast 지역 — 한국·일본 등) 및 미국(Modal 관리 시스템)

• OpenAI OpCo, LLC

  위탁 업무

  AI 모델 처리(일부 생성 엔진의 요청·홈페이지 생성) · 이용자가 홈페이지에 사이트 AI 기능을 넣은 경우 그 홈페이지의 AI 답변 만들기(이용자의 위탁)

  처리 항목

  입력한 요청과 작업 중인 콘텐츠 일부 · 방문자가 홈페이지 AI 창에 적은 글

  처리 국가

  미국

• Google LLC (Gemini API)

  위탁 업무

  AI 이미지·영상 생성(이미지·영상 생성 요청 시)

  처리 항목

  이미지·영상 생성 요청문

  처리 국가

  미국

• Google LLC (Cloud Vision API)

  위탁 업무

  업로드 이미지 안전성 자동 분류(운영 설정 시)

  처리 항목

  업로드한 이미지

  처리 국가

  미국 및 Google 글로벌 인프라

• TypeSafe AI, Inc.

  위탁 업무

  고객지원 채팅 문의 분류(광고·악용·욕설 판별, 담당자 연결이 필요한 문의인지 판단)·게시 전 사이트 글 점검(공개 불가 종류·미완성 문구·요청 반영)·템플릿 검색어 업종 해석·AI 기획 대화 중 사장님께 더 여쭤볼 것이 남았는지 판단·AI 기획 대화에서 확정된 기획의 공개 가능 범위 안내·편집기에서 고른 자리에 붙인 긴 글을 그대로 넣을지 판단·편집기 채팅에 첨부한 문서를 홈페이지 방문자가 내려받게 바로 공개해도 되는지 판단·만들기를 시작할 때부터 사장님이 보낸 말에 맞는 기능 지침 고르기·미리보기에서 고른 글을 사장님이 적은 글자 그대로 바꿔도 되는지 판단(각각 운영 설정 시)

  처리 항목

  지원 채팅에 적은 문의 내용, 공개하려는 홈페이지의 글, 템플릿 검색창에 적은 말, 더 여쭤볼 것 판단에 쓰는 AI 기획 화면의 말(만들기 시작 전까지, 첫 말 앞부분과 최근 말 합쳐 최대 1,600자 — 이메일 주소도 가림, 주소처럼 자유롭게 적은 글은 포함될 수 있음), 기능 지침 고르기에 쓰는, 만들기를 시작할 때부터 보낸 말(고치지 않는 대화·계획 모드 포함)과 질문 카드 답(한 번에 최대 2,000자, 만들기를 시작하는 말은 기획 화면의 말을 합쳐 최대 2,000자 — 이름·주소처럼 자유롭게 적은 글은 포함될 수 있음), AI 기획 대화에서 확정된 기획 요약과 그 직전 요청 문장, 편집기에 붙인 긴 글의 앞부분(최대 1,000자)·첫 줄과 끝 줄(각 200자 이하)과 함께 적은 요청 문장(최대 1,000자), 미리보기에서 고른 자리의 글(최대 200자)·함께 적은 메모(최대 400자)·바꿀 글(최대 300자), 채팅에 첨부한 문서의 이름·쪽수·첫 쪽 글(최대 2,000자)과 최근 대화(최대 6,000자)(휴대전화·주민번호·카드·계좌 번호는 가린 뒤 — 이메일 주소는 더 여쭤볼 것 판단·기능 지침 고르기·미리보기 글 바꾸기 판단에서만 가림)

  처리 국가

  미국

• 토스페이먼츠 주식회사

  위탁 업무

  결제 처리(유료 이용 시 카드 등록·결제·정산)

  처리 항목

  결제 수단 정보(카드 빌링키), 결제 기록

  처리 국가

  대한민국

• Cloudflare, Inc.

  위탁 업무

  DNS 호스팅·구 도메인(drexly.ai) 접속 전달

  처리 항목

  구 도메인 접속 시의 접속 IP, 요청 메타데이터

  처리 국가

  글로벌(접속지 인근 엣지)

• Functional Software, Inc. (Sentry)

  위탁 업무

  오류 수집·분석

  처리 항목

  오류 발생 시의 요청 메타데이터

  처리 국가

  미국

• Resend, Inc.

  위탁 업무

  이메일 발송(로그인·통지 메일)

  처리 항목

  수신자 이메일 주소, 발송 기록

  처리 국가

  미국

• Name.com, Inc.

  위탁 업무

  도메인 등록 대행(도메인 구매 시)

  처리 항목

  도메인 등록 신청 정보(등록인 성명·이메일 등)

  처리 국가

  미국

이전 방법: 서비스 이용 시 네트워크를 통한 전송 · 이전 일시: 서비스 이용 시점 · 보유 기간: 위 제3항의 기간 또는 각 수탁사와의 계약 종료 시까지. 위 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 근거하며, 회사는 그 내용을 본 방침으로 공개합니다. 국외 이전을 원하지 않는 경우 해당 기능(AI 생성, 홈페이지 만들기·고치기, 이메일 수신, 도메인 구매)의 이용을 중단하거나 탈퇴할 수 있습니다. 운영 데이터베이스의 재해 복구용 복제본(일본)은 회원 정보가 있는 동안 서울 원본과 함께 유지되며, 탈퇴 등으로 원본이 파기되면 복제본에서도 함께 지워집니다. 이용자가 홈페이지에 사이트 AI 기능을 넣은 경우(2026년 11월 13일부터), 방문자가 그 홈페이지의 AI 창에 적은 글은 질문을 보낼 때마다 미국(OpenAI OpCo, LLC)으로 전송되며, 방문자는 AI 창을 쓰지 않는 방법으로 이전을 거부할 수 있습니다(이 경우 AI 답변만 받을 수 없고 홈페이지의 다른 기능은 그대로 쓸 수 있습니다).

6. 개인정보의 파기 절차 및 방법

1. 파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 사용량 기록의 식별자는 비식별 값으로 치환합니다.

7. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
2. 삭제(탈퇴): 설정 → "회원탈퇴"를 실행하면 회원 정보·홈페이지·손님 문의가 바로 삭제됩니다. 다만 제3조에 따라 법령상 보관해야 하는 기록(결제 기록 5년, 상담·분쟁 기록 3년, 접속 기록 3개월 등)은 분리 보관한 뒤 파기하고, 장애 복구용 백업 사본은 최대 70일 안에 파기합니다.
3. 열람·정정·삭제·처리정지·동의 철회 요구: 설정 → 개인정보의 「개인정보 권리 요청」에서 [새 요청 접수]로 요청하거나 support@drexly.com 으로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알립니다.
4. 카카오·네이버·구글·깃허브의 계정 설정에서 서비스와의 연결(제3자 동의)을 철회할 수 있습니다.
5. 이용자 홈페이지 방문자의 권리: 방문자가 그 홈페이지에 남긴 문의·파일의 열람·정정·삭제 등은 먼저 그 홈페이지를 운영하는 이용자에게 요청해 주세요. 회사에 온 요청(support@drexly.com 또는 신고 화면)은 그 홈페이지를 운영하는 이용자에게 전달합니다.

8. 개인정보의 안전성 확보 조치

1. 전송 구간 암호화(TLS/HTTPS)
2. 로그인 게이트 및 계정별 접근 통제(다른 이용자의 데이터에 접근 불가)
3. 이용자 홈페이지 코드의 격리 실행(가상머신 격리)
4. 접근 권한 최소화 및 운영 서버 접근 통제

9. 쿠키와 방문 통계

서비스는 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 광고·추적 목적의 쿠키를 사용하지 않습니다. 게시된 홈페이지의 방문 통계는 쿠키 없이 집계하며 방문자의 IP·식별자를 저장하지 않습니다. drexly.com 의 소개·요금·템플릿·도움말·약관·가입 화면에서는 서비스 개선을 위해 쿠키 없는 접속 통계를 수집합니다: 접속 일시·화면 주소·유입 도메인·utm 표식·기기 구분과, 하루 단위 무작위 값으로 해시한 IP(원문 IP 는 저장하지 않으며 해시는 다음 날 재식별이 불가능합니다)만 기록하고, 개별 기록은 90일이 지나면 일 단위 합계만 남기고 삭제합니다. 브라우저의 추적 거부 신호(DNT 또는 Global Privacy Control)가 켜져 있으면 수집하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.

10. 개인정보 보호책임자와 권익침해 구제

보호책임자: 현지웅 (대표이사) · 연락처: support@drexly.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 처리방침의 변경

이 방침의 내용이 변경되는 경우 시행 7일 전부터 서비스 내 공지하며, 수집 항목·목적 등 중요한 변경은 재동의를 받습니다.