개인정보처리방침

1. 처리하는 개인정보와 목적

ascrive는 서비스에 필요한 만큼만 개인정보를 처리하며, 다른 목적으로 쓰지 않습니다.

• 가입과 로그인: 이메일 주소. 회원 확인, 로그인 링크 발송, 서비스 안내에 씁니다.
• 클레임: 이메일 주소, 스튜디오에서의 위치, 본인임을 보여 주는 링크, 그 밖에 적은 내용. 프로필 주인 확인과 결과 안내에 씁니다.
• 프로필 관리(클레임한 회원): 태그, 웹사이트, 인스타그램 계정, 소개글. 프로필에 공개합니다.
• 수정 요청: 이름(선택), 이메일 주소, 요청 내용. 기록 정정과 결과 안내에 씁니다.
• 저장: 저장한 기록과 폴더. 저장 목록을 보여 주는 데 씁니다.
• 공간 찾기(Describe your space): 쓴 문장과 올린 참고 사진. 맞는 기록을 찾는 데만 쓰고, 사진은 저장하지 않습니다. 같은 문장을 다시 빨리 보여 주려고 문장은 최대 일주일 캐시에 남을 수 있습니다.
• 채용 공고(Plus): 공고 내용과 지원 방법(이메일이나 웹 주소). 공고를 공개합니다.
• 명함(Plus): 올린 명함 이미지(앞면, 올린 경우 뒷면)와 거기에 인쇄된 내용. 프로필에 공개합니다. 보관하기 전에 촬영 위치 같은 파일 속 정보를 지웁니다.
• 제안 요청(Request proposals): 이메일 주소, 적은 경우 이름·회사명, 요청 내용(공간 종류, 도시, 크기, 시기, 예산, 설명), 고른 스튜디오, 더한 참고 자료(ascrive의 기록, 촬영 장소 같은 파일 속 정보를 지운 내 사진, 링크). 링크는 ascrive 서버가 한 번 읽어 페이지 제목과 작은 사진을 카드로 남기므로, 내 브라우저도 스튜디오의 브라우저도 ascrive를 통해 그 사이트에 접속하지 않습니다. 동의를 받아 고른 스튜디오에 전달하고, 사진과 링크 카드는 나와 그 스튜디오만 봅니다. 스튜디오가 보낸 제안(내용과 첨부 파일)은 요청과 함께 보관해 메시지와 이메일로 알려 드리고, 요청 페이지에서 나란히 보여 드립니다. 첨부 파일은 나와 보낸 스튜디오만 열 수 있습니다.
• 브랜드 문의(견적·샘플·제품 문의): 이름(선택), 스튜디오·회사, 이메일 주소, 내용. 동의를 받아 고른 브랜드에 전달해, 브랜드가 이메일로 답할 수 있게 합니다.
• 프로젝트 제출: 사진, 직접 쓴 정보와 크레딧, 이메일 주소. 검토하고, 승인한 기록을 공개하는 데 씁니다. 보관하기 전에 사진 파일 속 촬영 위치 같은 정보를 지웁니다.
• 이메일 안내: 이메일 주소, 메일 언어, 수신 설정(월간 리포트, 주간 소식의 동의·거부 일시). 가입 환영, 크레딧 확인 요청, Plus 안내, 월간 리포트를 보내고, 주간 소식은 동의한 경우에만 보냅니다. 보낸 메일마다 종류, 받는 주소, 관련 기록·프로필, 보낸 시각, 전달 여부를 기록하며 메일 내용은 남기지 않습니다.
• 제출자가 크레딧의 이름에 적은 이메일(선택, 프로젝트 제출): 기록이 공개될 때 그 사람이나 스튜디오에 자기 줄 확인을 부탁하는 메일을 한 번 보내는 데만 씁니다. 공개하지 않으며, 그 메일을 보낸 뒤 제출 정보에서 지웁니다.
• 메시지: 메시지와 요청 내용(공간 종류, 예산, 일정 등), 대화에서 보낸 파일(사진은 촬영 장소 같은 숨은 정보를 지운 뒤 보관, PDF), 양쪽이 대화를 마지막으로 연 시각. 두 사람 사이의 연락 전달에 쓰고, 상대방은 내가 마지막으로 읽은 시각을 봅니다. 파일은 두 사람만 열 수 있습니다.
• 대화 요약(요청할 때): AI가 대화를 읽고 요청한 사람에게만 세 가지 목록(합의된 것, 아직 열린 것, 다음 할 일)을 씁니다.
• 내 서명(저장을 고를 때): 다음 계약에 쓰려고 보관하는 서명·직인 이미지. 본인만 봅니다.
• 대화 속 견적서와 계약서: 그 내용, 양쪽이 서명한 이름, 서명(손으로 그린 서명, 또는 올린 서명 이미지·직인), 서명 기록(서명 시각, 기기와 운영체제, 접속한 도시, IP 주소). 무엇에 합의했고 누가 서명했는지 두 당사자가 증명할 수 있게 씁니다. 상대방에게는 IP 주소의 일부만 보입니다.
• 본인확인 서명(계약이 요구할 때): 휴대폰 본인확인(PASS·통신사, PortOne을 통해)이 돌려준 이름, 출생 연도, 휴대폰 번호 끝 네 자리. 누가 서명했는지 계약서에 보여 주는 데 씁니다. 주민등록번호는 받지 않습니다.
• Plus 결제(결제를 여는 때부터): 결제 내역. 결제와 환불에 씁니다. 카드 번호 등 결제 수단 정보는 결제대행사가 처리하며 ascrive는 보관하지 않습니다.
• 서비스 이용 중 자동으로 생기는 정보: 방문 기록(날마다 바뀌는 방문자 표시, 본 페이지, 들어온 경로, 기기 종류(휴대폰·태블릿·컴퓨터)와 운영체제(iOS·Android 등), IP 주소로 확인한 도시, 공유 횟수, 페이지마다 머문 시간, 그날 안에서 페이지를 본 순서와 각 페이지를 연 앞 페이지, 공유한 링크에 붙은 캠페인 이름, 검색·기록 저장·문의나 요청 보냄·로그인 링크 보냄·로그인·클레임 보냄처럼 어느 단계까지 갔는지)과 접속 기록(IP 주소, 브라우저 정보). 부정 이용 방지, Plus 회원의 프로필 통계(합계만, 한 방문자의 경로는 보여 주지 않음), 사이트 전체 방문 통계와 서비스 개선에 씁니다. 방문 기록에는 IP 주소 원문을 저장하지 않습니다.

2. 정보주체가 아닌 곳에서 모으는 개인정보 (크레딧)

ascrive는 공개된 프로젝트 자료(스튜디오와 사진가의 웹사이트와 소셜 미디어, 매체 기사)와 이용자의 기록 제출, 수정 요청에서 공간에 참여한 사람과 곳의 이름과 역할을 모아 크레딧으로 공개합니다. 대부분 스튜디오와 회사의 이름이지만, 디자이너나 사진가 같은 개인의 이름도 있을 수 있습니다.

이름이 올라간 사람은 그 정보의 수집 출처와 처리 목적을 알려 달라고 요구하거나 처리를 멈추라고 요구할 수 있으며, ascrive는 요구를 받은 날부터 10일 안에 답합니다. 고치거나 지우기를 원하면 각 기록의 수정 요청이나 이메일(곧 안내합니다)로 알려 주세요.

프로젝트를 제출한 회원이 이름에 이메일 주소를 적은 경우, ascrive는 그 주소로 한 번 메일을 보내 주소를 어디서 받았는지 밝히고 자기 줄 확인을 부탁합니다. 메일의 링크로 크레딧 메일을 더 받지 않을 수 있습니다.

3. 보유 기간

• 회원 정보: 탈퇴할 때까지. 탈퇴하면 바로 지웁니다.
• 클레임: 탈퇴할 때까지. 결정 기록에서는 탈퇴할 때 이메일을 지웁니다.
• 명함: 직접 지우거나 탈퇴할 때까지. Plus가 아닌 동안에는 보관하되 보여 주지 않습니다.
• 수정 요청: 처리가 끝나고 1년.
• 제안 요청과 그 참고 자료(사진, 링크 카드), 받은 제안과 첨부 파일: 요청의 마지막 활동(보냄, 전달, 제안 받음, 그 요청으로 열린 대화의 메시지)으로부터 1년. 제안으로 열린 대화는 대화의 보유 기간을 따릅니다.
• 브랜드 문의: 처리가 끝나고(답을 받았거나 닫힌 뒤) 1년.
• 제출한 프로젝트: 공개된 것은 기록으로 남습니다. 아직 보내지 않았거나 돌려받은 것은 보내거나 탈퇴할 때까지 보관합니다(6개월 동안 손대지 않은 초안은 지웁니다). 반려된 것은 사진을 바로 지우고, 나머지는 결정 후 1년이 지나면 지웁니다.
• 대화(메시지, 파일, 읽은 시각): 마지막 메시지로부터 3년. 체결된 계약이 있는 대화는 마지막 메시지로부터 5년, 그리고 그 계약을 보관하는 동안. 체결되지 않은 견적서와 계약서는 대화와 함께 지웁니다.
• 체결된 계약서와 그 견적서, 서명 기록, 본인확인 결과: 계약한 일이 끝나거나 서명한 날 중 늦은 날부터 5년(견적서는 답한 뒤 5년, 대화가 먼저 지워지면 함께). 분쟁 때의 증명을 위해서이며, 한쪽이 탈퇴해도 체결된 계약은 상대방을 위해 남습니다.
• 대화 요약: 요청한 회원에게만, 7일. 올렸지만 보내지 않은 파일(대화·요청): 1일.
• 내 서명: 지우거나 탈퇴할 때까지.
• 방문 기록: 2년.
• 보낸 메일 기록: 1년. 메일 수신 설정: 탈퇴할 때까지. 주간 소식의 동의·거부 일시는 동의의 증거로 변경 기록에 3년 동안 남습니다. 메일을 받지 않겠다고 한 주소: 그 요청을 지키기 위해 보관합니다.
• 관리화면의 변경 기록(누가 언제 무엇을 바꿨는지): 3년.
• 접속 기록: 호스팅 업체가 정한 기간.
• 결제 기록(결제를 여는 때부터): 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대금 결제와 재화 공급 기록 5년, 소비자 불만과 분쟁 처리 기록 3년.

4. 제3자 제공

ascrive는 개인정보를 제3자에게 제공하지 않습니다. 다만 공개하도록 만든 정보(프로필, 크레딧, 채용 공고, 명함)는 누구나 볼 수 있고, 이용자가 메시지, 제안 요청, 브랜드 문의를 보내면 받는 사람에게 전달됩니다. 법령에 따라 수사기관 등이 요구하는 경우에는 그 범위 안에서 제공할 수 있습니다.

5. 처리 위탁과 국외 이전

ascrive는 서비스를 운영하려고 다음 업체에 개인정보 처리를 맡깁니다.

• Supabase Inc.(미국, privacy@supabase.com): 회원 인증, 로그인 메일 발송, 데이터베이스와 파일 저장(대화에서 보낸 파일, 제안 요청의 사진과 첨부 파일을 비공개 저장소에). 데이터는 서울 리전(대한민국)에 저장합니다.
• Vercel Inc.(미국, privacy@vercel.com): 웹사이트 호스팅과 접속 기록 처리. 서버는 서울 리전에서 돌고, 전 세계 콘텐츠 전송망을 씁니다.
• Google LLC(미국, 공간 찾기에 AI를 켜는 때부터): 공간 찾기에 쓴 문장과 참고 사진을 읽어 조건으로 바꾸고, 회원이 요청하면 대화를 읽어 요약을 쓰거나, 계약서 영문본을 위해 두 당사자가 직접 쓴 부분을 번역합니다.
• 코리아포트원(대한민국, 본인확인 서명을 여는 때부터): 본인확인 서명을 위한 휴대폰 본인확인. 본인확인기관(이동통신사·PASS)과 함께 처리합니다.
• 결제대행사(결제를 여는 때부터 이곳에 알립니다): 결제 처리.
• Resend, Inc.(미국, resend.com, 서비스 메일 발송을 시작하는 때부터): 서비스 메일 발송(받는 주소와 메일 내용).

위 미국 업체에는 서비스를 이용할 때 네트워크를 통해 개인정보가 옮겨질 수 있습니다.

• 옮기는 항목: 이메일 주소, 보내는 메일, 접속 기록(IP 주소, 브라우저 정보), 서비스 이용 중 생긴 정보, 공간 찾기의 문장과 참고 사진, 요약을 요청한 대화, 영문본을 요청한 계약서에서 두 당사자가 직접 쓴 부분
• 옮기는 때와 방법: 서비스를 이용할 때 암호화된 네트워크로
• 목적과 보유 기간: 위의 맡긴 업무. 맡긴 계약이 끝나거나 이 방침의 보유 기간이 지날 때까지

링크 카드: 제안 요청에 붙인 링크는 내 브라우저가 아니라 ascrive 서버(위의 Vercel)가 한 번 읽습니다. 링크한 사이트(예: 해외의 핀터레스트, 인스타그램)에는 그 서버의 페이지·사진 요청만 가고, 내 개인정보는 가지 않습니다.

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 이 경우 로그인이 필요한 서비스는 쓸 수 없습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람하고, 고치고, 지우고, 처리를 멈추라고 요구할 수 있습니다.

• My page에서 직접: 태그, 링크, 소개글 고치기와 탈퇴(계정 삭제)
• 이메일(곧 안내합니다)로: 그 밖의 열람, 정정, 삭제, 처리 정지 요구
• 메일: My page › Email에서 받을 메일을 고를 수 있습니다. 주간 소식과 월간 리포트에는 한 번에 수신거부하는 링크가 있습니다. 주간 소식은 광고성 정보로, 동의한 경우에만 보내고 오후 9시부터 오전 8시 사이에는 보내지 않으며, 동의하거나 거부하면 그 결과를, 그리고 2년마다 수신 동의 여부를 알려 드립니다. 계정, 크레딧, Plus에 관한 안내는 회원인 동안 끌 수 없습니다.

대리인을 통해서도 요구할 수 있습니다. ascrive는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 다른 법령이 보관하도록 정한 정보는 지울 수 없으며, 그 이유를 알려 드립니다.

7. 파기

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 지웁니다. 전자 파일은 되살릴 수 없게 지우며, 다른 법령에 따라 보관해야 하는 정보는 따로 보관하다가 기간이 끝나면 지웁니다.

8. 안전하게 지키는 방법

• 접근 제한: 관리화면은 편집자와 관리자만 열 수 있고, 데이터베이스의 쓰기는 권한을 확인하는 함수로만 합니다.
• 암호화: 사이트와 데이터베이스 사이의 모든 연결을 암호화합니다.
• 비밀 키 관리: 데이터베이스의 비밀 키는 서버에만 두고 브라우저나 코드 저장소에 두지 않습니다.
• IP 주소 보호: 방문 기록에는 IP 주소 대신, 서버만 아는 비밀 값을 섞어 날마다 바뀌는 표시만 남깁니다.
• 기록: 관리화면의 변경은 기록으로 남깁니다.
• 데이터센터: 클라우드 업체의 데이터센터 보안을 따릅니다.

9. 쿠키와 브라우저 저장소

ascrive는 광고나 추적을 위한 쿠키를 쓰지 않습니다.

• 로그인 쿠키: 로그인을 유지합니다. 서비스에 꼭 필요합니다.
• ACCRE_PASS 쿠키: 공개 전 미리보기의 접속 확인에만 씁니다.
• 브라우저 저장소: 언어 선택, 로그인하기 전의 저장 목록, 쓰던 메시지를 이 브라우저에만 둡니다. ascrive로 보내지 않습니다.

브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 되지 않습니다.

10. 만 14세 미만

ascrive는 만 14세 미만의 가입을 받지 않습니다. 만 14세 미만의 개인정보가 모인 것을 알게 되면 바로 지웁니다.

11. 개인정보 보호책임자

개인정보와 관련한 문의, 불만, 피해 구제는 아래로 알려 주세요. 지체 없이 답합니다.

• 담당: ascrive 개인정보 보호 담당
• 이메일: 곧 안내합니다
• 전화: 곧 안내합니다

12. 권익 침해 구제

개인정보 침해에 대해 도움이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

13. 방침의 변경

이 방침은 2026년 11월 11일부터 시행합니다. 바뀌면 시행일 7일 전부터, 이용자의 권리에 중요한 변경은 30일 전부터 서비스에 알립니다.