개인정보처리방침

개정 안내: 2026년 10월 14일부터 제3조(보유 및 이용 기간)에 “이용정지 상태에서 탈퇴한 회원의 로그인 수단 대조값 1년 보관”이 추가됩니다. 정지되지 않은 회원에게는 바뀌는 것이 없습니다. 또한 2026년 10월 15일부터 제3조에 “서비스 이용 동의를 마치지 않은 빈 계정은 마지막 접속일부터 7일 이상 지나면 자동 파기”가 추가됩니다. 동의를 마친 회원과 기록이 하나라도 있는 계정에는 바뀌는 것이 없습니다.

버전 v2026-08-12 · 시행일 2026년 8월 12일 · 경미 개정 2026년 10월 14일(2026년 10월 14일 제3조 홈페이지 삭제 시 휴지통 30일 보관·게시한 홈페이지 데이터베이스 매일 백업·백업 사본 파기 기한 정정(2026년 10월 14일 시행) · 2026년 10월 13일 TypeSafe 위탁 범위에 편집기에 붙인 긴 글을 바로 넣을지 판단 추가(보내는 범위 축소)·채팅에 첨부한 문서를 바로 공개해도 되는지 판단 추가 · 2026년 10월 12일 제3조 동의 미완료 빈 계정 자동 파기 항목 재게시(2026년 10월 15일 시행) · TypeSafe 위탁 범위에서 편집기 긴 글 처리 방식 판정 삭제 · 2026년 10월 11일 TypeSafe 위탁 범위에 확정 기획 요약 안내 추가 · 2026년 10월 8일 TypeSafe 위탁 범위에 게시 전 사이트 글 점검·템플릿 검색어 해석 추가 · 2026년 10월 7일 위탁표에 고객지원 문의 분류 처리자 TypeSafe 추가 · 2026년 10월 2일 이용자 홈페이지 방문자가 올린 파일의 수탁 보관·파기를 제1조에 명시 · 2026년 9월 30일 장기 미이용 기준을 2년으로 늘리고 사전 안내·30일 유예를 명시 · 2026년 9월 7일 위탁표에 AI 처리자 OpenAI·Google 추가 · 2026년 9월 5일 공개 화면의 쿠키 없는 비식별 접속 통계를 제1조·제9조에 명시 · 2026년 9월 4일 위탁표 정정 · 2026년 9월 3일 문의·권리 행사 연락처를 support@drexly.com 으로 변경 · 2026년 8월 20일 로그인 수단에 깃허브 추가 — 개인 식별 항목·목적 변동 없음)

쉬운 요약

무엇을 받고, 왜 쓰고, 언제 지우는지 먼저 적었어요. 법적 효력은 아래 전문이 가져요.

받는 정보

로그인 계정(카카오·네이버·구글·깃허브·이메일), 그리고 홈페이지에 직접 적은 가게 정보(상호·전화·주소·영업시간)만 받아요.

쓰는 이유

로그인 상태를 유지하고, 홈페이지를 만들고 보여드리기 위해서예요. 광고 목적으로 다른 회사에 팔지 않아요.

보관과 삭제

계정을 지우면 홈페이지와 가게 정보도 함께 지워져요. 2026년 10월 14일부터는 홈페이지를 지우면 30일 동안 휴지통에서 되살릴 수 있어요. 남은 기록의 삭제는 요청해 주시면 10일 안에 처리해드려요.

해외에서 처리되는 것

AI 생성(미국 Anthropic·OpenAI·Google), 고객지원 문의 분류·게시 전 사이트 글 점검·템플릿 검색어 해석·기획 대화에서 더 여쭤볼 것 판단·확정 기획 안내·편집기에 붙인 긴 글을 바로 넣을지 판단·채팅에 첨부한 문서를 바로 공개해도 되는지 판단(미국 TypeSafe), 메일 발송 등 일부 처리는 해외 회사에 맡겨요. 어떤 회사가 무엇을 하는지 아래 표에 전부 적었어요.

추적하지 않아요

광고·추적 쿠키를 쓰지 않아요. 방문 통계도 방문자가 누구인지 저장하지 않는 방식으로만 세요.

각 로그인 회사가 넘겨주는 것 중 저희가 저장하는 항목이에요. 프로필 사진·친구 목록 같은 그 밖의 정보는 받지 않아요.

로그인 수단	받아서 저장하는 것	비고
카카오	카카오계정 식별자, 닉네임, 이메일(카카오에서 제공에 동의한 경우)	이메일 검증 표시가 있을 때만 계정 자동 연결
네이버	네이버 회원 식별자, 이름, 이메일	검증 표시가 없어 자동 연결에 쓰지 않음
구글	구글 계정 식별자, 이름, 이메일	email_verified 일 때만 계정 자동 연결
깃허브	GitHub 계정 식별자, 닉네임, 이메일(검증된 주소)	검증 주소를 GitHub 에 따로 조회
이메일	이메일 주소	로그인 코드 발송용

전문

주식회사 현설(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 개인정보의 항목 및 수집 방법

회원 식별 정보: 로그인 제공자(카카오·네이버·구글·깃허브)가 발급하는 회원 식별자, 이름 또는 닉네임, 이메일 주소 — 각 플랫폼의 동의 화면에서 동의한 범위 내에서 수집. 이메일 가입 시 이메일 주소.
이용자 콘텐츠: 홈페이지에 직접 입력한 가게 정보(상호·전화·주소·영업시간 등)와 요청(프롬프트), 업로드 파일 — 직접 입력·업로드로 수집.
이용자 홈페이지 방문자가 올린 파일: 이용자가 만든 홈페이지에서 방문자나 이용자가 올린 사진·서류 등은 회사가 이용자의 위탁을 받아 보관만 하며(내용을 다른 목적으로 이용하지 않음), 해당 홈페이지 삭제 또는 회원 탈퇴 시 지체 없이 파기합니다. 이 파일에 대한 개인정보처리자는 그 홈페이지를 운영하는 이용자입니다.
도메인 등록인 정보(도메인 구매 시): 등록인의 성명, 이메일 주소, 전화번호, 주소(도로명 주소·시군구·우편번호), 예비 이메일(선택) — 도메인 구매 화면에서 직접 입력으로 수집하며, 국제 도메인 등록 규정(ICANN)에 따라 등록기관(Name.com)에 제공됩니다.
서비스 이용 정보: 이용 기록, 접속 기록, AI 사용량 기록(요청 시각·토큰 수) — 이용 과정에서 자동 생성·수집.
접속 통계(비식별, 회원 여부 무관): drexly.com 소개·요금·템플릿·도움말·약관·가입 화면의 접속 일시, 접속한 화면 주소, 유입 경로의 도메인(주소 전체가 아닌 도메인만), 유입 캠페인 표식(utm), 기기 구분(모바일·데스크톱), 그리고 하루 단위로 바뀌는 무작위 값과 함께 해시한 접속 IP — 쿠키 없이 자동 수집하며, 해시는 다음 날이면 같은 사람도 다른 값이 되어 개인을 식별하지 않습니다(제9조).
회사는 비밀번호를 수집·저장하지 않으며(소셜 로그인·이메일 인증만 제공), 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

2. 개인정보의 처리 목적

회원 식별, 로그인 유지, 계정별 데이터의 분리 보관
서비스 제공: 홈페이지 생성·수정·미리보기·게시, 도메인 연결, 방문 통계
이용 한도 관리, 부정 이용·약관 위반 대응
유료 서비스의 결제·정산·환불 처리(유료 이용 시)
서비스 안정성 확보를 위한 오류·장애 분석

3. 보유 및 이용 기간

회원 정보: 회원 탈퇴 시 지체 없이 파기합니다.
이용자 콘텐츠·생성물: 회원 탈퇴 시와 홈페이지를 영구 삭제할 때 지체 없이 파기합니다. 2026년 10월 14일부터 홈페이지를 삭제하면 휴지통으로 옮겨 30일간 보관하며, 이 기간에는 요금제 한도와 서비스 용량 안에서 되살릴 수 있습니다(데이터베이스는 크기 등의 사유로 사본을 만들지 못한 경우 되살릴 수 없습니다). 30일이 지나면 자동으로 파기합니다.
게시한 적 있는 홈페이지의 데이터베이스(방문자 문의 등)(2026년 10월 14일부터): 장애 복구를 위해 매일 백업하며, 백업 사본은 30일 보관한 뒤 자동 파기합니다.
장애 복구용 백업 사본: 원본과 별도의 저장소에 보관하며, 원본 파기 후 최대 70일 안에 자동 파기합니다(2026년 10월 14일 정정 — 종전 표기 "30일"은 백업 저장소의 보관 기간만 적은 것이었습니다).
AI 사용량 기록: 탈퇴 시 회원 식별자를 제거(비식별화)하고, 식별자가 제거된 통계 기록만 보존합니다.
유료 거래가 발생한 경우 전자상거래법에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년을 분리 보관 후 파기합니다.
통신비밀보호법상 접속 기록은 3개월 보관 후 파기합니다.
서비스 이용 동의를 마치지 않은 계정(2026년 10월 15일부터): 소셜 로그인만 하고 이용약관·개인정보 수집 동의를 끝내지 않은 계정은, 만든 홈페이지·올린 파일·결제·도메인·문의 기록이 하나도 없는 경우에 한해 마지막 접속일부터 7일 이상 지나면 자동으로 파기합니다(안내 메일 없음 — 동의 전이라 연락 목적 동의도 받지 않았기 때문입니다). 기록이 하나라도 있으면 자동으로 파기하지 않습니다. 다시 로그인하면 새 계정으로 시작합니다.
이용정지 상태에서 탈퇴한 회원(2026년 10월 14일부터): 정지를 피하려는 재가입을 막기 위해, 그 회원이 쓰던 로그인 수단(카카오·네이버·구글·깃허브)의 식별값을 원래 값으로 되돌릴 수 없는 대조값으로 바꾼 것만 탈퇴일로부터 1년간 보관한 뒤 파기합니다. 이름·이메일 등 다른 정보는 보관하지 않으며, 1년 안에 같은 로그인 수단으로 다시 가입하면 이용정지 상태로 시작합니다.
장기 미이용 계정(2년간 미이용)은 이용약관 제11조에 따라 휴면 전환 30일·7일 전 이메일 안내와 휴면 후 30일 유예를 거쳐 탈퇴와 동일한 기준으로 파기합니다. 이를 위해 마지막 이용일(하루 단위)을 기록합니다.

3의2. 고객 상담 기록의 처리

수집 항목: 고객 상담 채널(실시간 채팅, 이메일)을 통한 상담 내용, 회원인 경우 회원 식별자, 이메일 문의의 경우 발신 이메일 주소
처리 목적: 문의 응대, 처리 경과 관리, 소비자 불만 및 분쟁 처리
보유 기간: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」에 따라 소비자의 불만 또는 분쟁처리에 관한 기록으로서 3년간 보존 후 지체 없이 파기합니다.
상담 내용에 포함된 주민등록번호 등 고유식별정보는 저장 전에 마스킹 처리하며, 원문은 보관하지 않습니다.
자동 처리 기준: 상담의 첫 응답은 AI가 자동으로 안내합니다. 환불·개인정보·이용 제한처럼 권리에 관한 결정은 AI가 하지 않고 담당자가 직접 확인하여 처리합니다. 이용약관상 만들 수 없는 사이트 요청과 서비스와 무관한 요청, 욕설·위협에는 정해진 안내 문구로 답합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다.

수탁업체	위탁 업무	처리 항목	처리 국가
Google Cloud (Google Cloud Korea LLC)	서버·저장소 운영(홈페이지 생성·보관·게시)	이용자 콘텐츠·생성물, 접속 기록	대한민국(서울 리전) 및 Google 글로벌 인프라
Neon Inc.	프로젝트 데이터베이스 호스팅	홈페이지가 저장하는 데이터	싱가포르
Anthropic PBC	AI 모델 처리(요청·홈페이지 생성)	입력한 요청과 작업 중인 콘텐츠 일부	미국
OpenAI, L.L.C.	AI 모델 처리(일부 생성 엔진의 요청·홈페이지 생성)	입력한 요청과 작업 중인 콘텐츠 일부	미국
Google LLC (Gemini API)	AI 이미지·영상 생성(이미지·영상 생성 요청 시)	이미지·영상 생성 요청문	미국
Google LLC (Cloud Vision API)	업로드 이미지 안전성 자동 분류(운영 설정 시)	업로드한 이미지	미국 및 Google 글로벌 인프라
TypeSafe AI, Inc.	고객지원 채팅 문의 분류(광고·악용·욕설 판별, 담당자 연결이 필요한 문의인지 판단)·게시 전 사이트 글 점검(공개 불가 종류·미완성 문구·요청 반영)·템플릿 검색어 업종 해석·AI 기획 대화 중 사장님께 더 여쭤볼 것이 남았는지 판단·AI 기획 대화에서 확정된 기획의 공개 가능 범위 안내·편집기에서 고른 자리에 붙인 긴 글을 그대로 넣을지 판단·편집기 채팅에 첨부한 문서를 홈페이지 방문자가 내려받게 바로 공개해도 되는지 판단(각각 운영 설정 시)	지원 채팅에 적은 문의 내용, 공개하려는 홈페이지의 글, 템플릿 검색창에 적은 말, AI 기획 화면에서 사장님이 보낸 말(만들기 시작 전까지, 첫 말 앞부분과 최근 말 합쳐 최대 1,600자 — 이메일 주소도 가림, 주소처럼 자유롭게 적은 글은 포함될 수 있음), AI 기획 대화에서 확정된 기획 요약과 그 직전 요청 문장, 편집기에 붙인 긴 글의 앞부분(최대 1,000자)·첫 줄과 끝 줄(각 200자 이하)과 함께 적은 요청 문장(최대 1,000자), 채팅에 첨부한 문서의 이름·쪽수·첫 쪽 글(최대 2,000자)과 최근 대화(최대 6,000자)(휴대전화·주민번호·카드·계좌 번호는 가린 뒤 — 이메일 주소는 기획 화면의 말에서만 가림)	미국
토스페이먼츠 주식회사	결제 처리(유료 이용 시 카드 등록·결제·정산)	결제 수단 정보(카드 빌링키), 결제 기록	대한민국
Cloudflare, Inc.	DNS 호스팅·구 도메인(drexly.ai) 접속 전달	구 도메인 접속 시의 접속 IP, 요청 메타데이터	글로벌(접속지 인근 엣지)
Functional Software, Inc. (Sentry)	오류 수집·분석	오류 발생 시의 요청 메타데이터	미국
Resend, Inc.	이메일 발송(로그인·통지 메일)	수신자 이메일 주소, 발송 기록	미국
Name.com, Inc.	도메인 등록 대행(도메인 구매 시)	도메인 등록 신청 정보(등록인 성명·이메일 등)	미국

이전 방법: 서비스 이용 시 네트워크를 통한 전송 · 이전 일시: 서비스 이용 시점 · 보유 기간: 위 제3항의 기간 또는 각 수탁사와의 계약 종료 시까지. 위 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 근거하며, 회사는 그 내용을 본 방침으로 공개합니다. 국외 이전을 원하지 않는 경우 해당 기능(AI 생성, 이메일 수신, 도메인 구매)의 이용을 중단하거나 탈퇴할 수 있습니다.

6. 개인정보의 파기 절차 및 방법

파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 사용량 기록의 식별자는 비식별 값으로 치환합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
삭제(탈퇴): 설정 → "회원탈퇴"를 실행하면 홈페이지·데이터와 회원 정보가 즉시 삭제됩니다.
기타 요구: support@drexly.com 으로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알립니다.
카카오·네이버·구글·깃허브의 계정 설정에서 서비스와의 연결(제3자 동의)을 철회할 수 있습니다.

8. 개인정보의 안전성 확보 조치

전송 구간 암호화(TLS/HTTPS)
로그인 게이트 및 계정별 접근 통제(다른 이용자의 데이터에 접근 불가)
이용자 홈페이지 코드의 격리 실행(가상머신 격리)
접근 권한 최소화 및 운영 서버 접근 통제

9. 쿠키와 방문 통계

서비스는 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 광고·추적 목적의 쿠키를 사용하지 않습니다. 게시된 홈페이지의 방문 통계는 쿠키 없이 집계하며 방문자의 IP·식별자를 저장하지 않습니다. drexly.com 의 소개·요금·템플릿·도움말·약관·가입 화면에서는 서비스 개선을 위해 쿠키 없는 접속 통계를 수집합니다: 접속 일시·화면 주소·유입 도메인·utm 표식·기기 구분과, 하루 단위 무작위 값으로 해시한 IP(원문 IP 는 저장하지 않으며 해시는 다음 날 재식별이 불가능합니다)만 기록하고, 개별 기록은 90일이 지나면 일 단위 합계만 남기고 삭제합니다. 브라우저의 추적 거부 신호(DNT 또는 Global Privacy Control)가 켜져 있으면 수집하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.

10. 개인정보 보호책임자와 권익침해 구제

보호책임자: 현지웅 (대표이사) · 연락처: support@drexly.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 처리방침의 변경

이 방침의 내용이 변경되는 경우 시행 7일 전부터 서비스 내 공지하며, 수집 항목·목적 등 중요한 변경은 재동의를 받습니다.

궁금한 점은 도움말에서 언제든 물어보세요.