개인정보처리방침
총칙 및 적용범위
본 개인정보처리방침(이하 "본 방침")은 YES AI Studio(이하 "당사")가 제공하는 모든 웹사이트 및 모바일 애플리케이션(이하 "서비스")에 적용됩니다.
당사는 이용자의 프라이버시를 최우선으로 하며, 쿠키를 사용하지 않는 분석 도구(Umami)를 도입하여 개인정보 수집을 최소화합니다. 또한, Cloudflare를 통해 회원 데이터를 안전하게 관리하며 Google 로그인을 통한 인증 서비스를 제공합니다.
본 방침은 Google AdSense, Firebase, Umami Analytics, Cloudflare 등 제3자 서비스 사용을 포함하여 서비스 내 모든 개인정보 처리 활동에 적용됩니다.
당사는 Google Consent Mode v2를 통해 광고 서비스의 동의 상태를 Google 시스템에 연동합니다.
1. 개인정보 수집 항목
본 서비스는 다음과 같은 정보를 처리합니다:
- 회원 가입 및 인증 정보 (Cloudflare 및 Google 로그인): 이메일 주소, Google 프로필 이름, 프로필 사진, Google 고유 식별자(UID)
- 후원 정보 (Ko-fi 및 PayPal): 후원 시 제공하는 닉네임, 후원 메시지, 이메일 주소. (단, 카드 번호 등 결제 정보는 당사 서버에 저장되지 않으며 결제 서비스 업체에서 직접 처리합니다.)
- 서비스 응답: 이용자 기기 내에서만 처리하며 서버에 저장되지 않음 (단, 로그인 사용자의 저장형 서비스 이용 시 제외)
- 문의 양식 정보: 이름(닉네임), 이메일 주소, 문의 내용
- Umami 및 Firebase 등 제3자 서비스를 통한 기술적 데이터:
- 익명화된 비식별 ID 및 기기 정보 (브라우저, 운영체제, 화면 크기)
- 대략적인 위치 정보 (국가/지역 수준)
- 페이지 조회수 및 사용 패턴 (쿠키를 사용하지 않는 익명 분석 방식)
- 서비스 오류 및 성능 데이터 (Crashlytics 등)
- 쿠키 및 로컬 스토리지: Google AdSense 광고 서비스 및 로그인 세션 유지용 (
__Host-session등)
2. 개인정보 수집 목적
- 회원 관리 및 인증: Google 계정을 통한 로그인 인증, 회원 가입 및 식별, 중복 가입 방지, 회원 탈퇴 처리
- 서비스 제공: 테스트 및 분석 결과 제공, 개인별 서비스 이용 기록 저장 및 관리
- 후원자 관리 및 예우: 후원자 식별, 후원 감사 표시(감사 페이지 닉네임 게시 등), 후원 관련 문의 대응 및 서비스 운영 지원
- 고객 지원: 문의사항 접수 및 확인, 사실조사를 위한 연락 및 통지, 처리 결과 회신
- 서비스 통계 및 최적화: Umami를 활용한 비식별 방문 통계 분석, 사용자 경험(UX) 개선 및 네비게이션 최적화
- 모바일 앱 및 성능 관리: Firebase를 통한 앱 성능 모니터링, 오류(Crash) 추적 및 사용성 개선
- 마케팅 및 광고: Google AdSense를 통한 맞춤형 광고 및 콘텐츠 제공
3. 개인정보 보유 및 이용기간
수집된 개인정보는 다음과 같이 처리됩니다:
- 서비스 응답 데이터: 브라우저에서만 처리되며 서버에 저장되지 않습니다.
- 웹사이트 이용 기록: Umami를 통해 익명화되어 처리되며, 서비스 제공 및 보안을 위해 호스팅 제공업체 또는 CDN 업체(Cloudflare 등)에서 정책에 따라 일시적으로 처리/보관됩니다.
- Firebase 데이터: Google 정책에 따라 처리되며, 자세한 내용은 Google 개인정보처리방침을 참조하세요.
- 광고 쿠키(Google AdSense): Google의 광고 정책에 따라 처리되며, 자세한 내용은 Google 개인정보처리방침을 참조하세요.
- 회원 계정 정보(Google 로그인 데이터): 회원 탈퇴 시까지 보관되며, 탈퇴 후 14일이 경과하면 완전히 삭제됩니다. 탈퇴 후 14일 이내 재로그인 시 계정이 자동 복구됩니다.
개인정보 처리는 이용자의 동의, 계약 이행, 또는 당사의 정당한 이익에 기반하여 수행됩니다.
4. 개인정보 처리 위탁
당사는 원활한 서비스 제공 및 관리를 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하여 운영하고 있습니다.
위탁 계약 체결 시 「개인정보 보호법」 등 관계 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한 등을 규정하고 수탁자를 관리·감독하고 있습니다.
| 수탁자 | 위탁 업무 내용 | 처리하는 개인정보의 범위 |
|---|---|---|
| Google LLC (미국) | 광고 기능 제공(AdSense), 서비스 오류 보고 및 성능 개선(Firebase), 문의 접수 및 데이터 처리 | 제1조에 명시된 수집 항목 (이메일, 문의 내용, 기술적 데이터 등) |
| Cloudflare, Inc. (미국) | 회원 데이터베이스 저장 및 관리(Cloudflare D1), 웹 사이트 보안 및 트래픽 최적화 | Google 계정 로그인 정보(이메일, 프로필 이름/사진, UID), 접속 로그 |
| Ko-fi / PayPal (미국 등) | 후원금 결제 처리 및 후원자 정보 관리 | 후원 시 제공한 닉네임, 이메일, 후원 메시지 (단, 결제 정보는 수탁자가 직접 처리) |
5. 개인정보 제3자 제공
본 서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의해 요구되는 경우는 예외입니다.
당사는 서비스 운영을 위해 개인정보 처리 업무를 위탁하고 있으며, 이에 대한 상세 내용은 제4조(개인정보 처리 위탁)를 따릅니다.
Google LLC, Cloudflare, Inc., Ko-fi 및 PayPal로의 정보 전송은 서비스 제공을 위한 국외 이전에 해당하며, 당사는 개인정보 보호를 위해 필요한 보호조치를 적용합니다. 자세한 내용은 각 서비스 제공처(Google, Cloudflare, Ko-fi, PayPal)의 개인정보처리방침을 참조하세요.
6. 쿠키 사용
본 서비스는 효율적인 서비스 운영과 분석을 위해 다음 기술을 사용합니다:
- Umami Analytics: 프라이버시 보호를 위해 쿠키를 사용하지 않고 익명화된 방문 통계를 수집합니다.
- Google AdSense: 광고 개인화를 위해 쿠키를 사용합니다. (Google 광고 정책 참조)
- 인증 쿠키: 로그인 세션 유지를 위한
__Host-session(7일간 유지) - 기능 쿠키: 사용자 환경 설정 및 서비스 이용 경험 개선
7. 쿠키 동의 및 관리 (CMP 및 Consent Mode)
유럽경제지역(EEA) 등 규제 대상 지역 사용자의 경우, 당사는 Google 인증 CMP를 통해 광고용 쿠키에 대한 동의를 수집합니다.
- 동의하기 전에는 개인 맞춤형 광고 쿠키가 활성화되지 않습니다.
- 이용자는 언제든지 웹사이트 하단의 "쿠키 설정" 버튼 또는 쿠키 정책 페이지를 통해 동의를 변경하거나 철회할 수 있습니다.
- 동의 상태는 Google Consent Mode v2를 통해 Google 서비스에 연동됩니다.
- 참고: Umami Analytics는 쿠키를 사용하지 않으므로, 쿠키 동의 여부와 관계없이 익명화된 통계를 수집할 수 있습니다.
- ※ 규제 비대상 지역(예: 한국, 일본 등)에서는 배너가 표시되지 않을 수 있습니다.
8. Umami 및 Firebase 사용
당사는 서비스 이용 현황 분석을 위해 Umami를, 앱 성능 모니터링 및 문의 처리를 위해 Firebase를 사용합니다.
- 수집 데이터:
- Umami: 익명화된 페이지 조회수, 기기/브라우저 정보, 대략적 위치(국가/지역) (쿠키 미사용)
- Firebase: 앱 성능 지표, 서비스 오류 데이터(Crashlytics), 문의 양식 정보
- 목적: 이용 추세 분석 및 최적화, 서비스 기능 개선, 앱 성능 모니터링 및 오류 수정
- 보관 기간 및 정책:
- Umami: 비식별 통계 데이터로 보관되며 개인을 추적하지 않습니다. (Umami 정책 확인)
- Firebase: Google 정책에 따라 처리됩니다. (Firebase 프라이버시 센터)
Umami Analytics는 쿠키를 사용하지 않으며 이용자를 개인적으로 식별하지 않습니다. Google의 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침을 참조하시기 바랍니다.
9. 아동 및 미성년자 개인정보 보호
본 서비스는 모든 연령층이 이용할 수 있는 콘텐츠를 제공하며, 당사는 각 국가별 법령이 정한 아동 및 미성년자의 프라이버시를 특별히 보호합니다.
- 국가별 아동 기준 준수: 당사는 대한민국 법령에 따른 만 14세 미만 아동, 유럽경제지역(EEA) 법령에 따른 만 16세 미만 아동 등 사용자가 거주하는 지역의 법률상 아동 기준을 존중합니다.
- 데이터 수집 및 활용 제한: 당사는 아동의 개인정보를 고의로 수집하거나 마케팅 및 광고 목적으로 판매/공유하지 않습니다. Google 로그인을 사용하는 미성년자의 경우, 서비스 제공에 필수적인 최소한의 정보(이메일, 프로필 이름 등)만 처리됩니다.
- 보호자의 권리: 아동의 보호자는 언제든지 자녀의 개인정보 열람, 정정 및 삭제를 요청할 수 있습니다. 관련 요청은 contact@yesaistudio.com으로 연락해 주시기 바랍니다.
- 인지 시 조치: 당사는 법정대리인의 동의 없이 아동의 개인정보가 수집된 사실을 인지할 경우(문의나 신고 등), 해당 정보를 지체 없이 삭제하고 관련 계정을 폐쇄하는 등 필요한 조치를 취합니다.
10. 이용자의 권리 및 탈퇴 방법
이용자는 개인정보 주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 열람 및 정정: 이용자는 언제든지 서비스 내 설정 또는 문의를 통해 본인의 개인정보를 열람하거나 수정을 요청할 수 있습니다.
- 회원 탈퇴 및 삭제: 서비스 내 설정 메뉴를 통해 언제든지 탈퇴를 요청할 수 있습니다.
- 탈퇴 유예 기간 (14일): 이용자의 실수로 인한 데이터 손실을 방지하기 위해 14일간의 유예 기간을 둡니다. 이 기간 내 동일한 계정으로 재로그인 시 계정은 자동으로 복구되며 삭제 요청은 취소됩니다.
- 영구 파기: 탈퇴 요청 후 14일이 경과하면, Cloudflare D1에 저장된 회원 정보 및 관련 데이터는 복구가 불가능한 방법으로 영구 삭제됩니다.
- 후원 정보 관리: 후원 시 게시된 닉네임이나 메시지의 삭제를 원하실 경우 아래 연락처로 요청하실 수 있습니다.
모든 권리 행사는 contact@yesaistudio.com을 통해 서면으로 요청하실 수 있으며, 당사는 이에 대해 지체 없이 조치하겠습니다.
11. 개인정보 보호책임자 및 연락처
당사는 이용자의 개인정보를 보호하고 관련 문의 및 권리 행사 요청에 대응하기 위하여 아래와 같이 연락처를 안내드립니다.
- 개인정보 처리자: YES AI Studio
- 문의 이메일: contact@yesaistudio.com
답변 안내: 이용자의 권리 행사 요청에 대해 당사는 관련 법령(개인정보 보호법, GDPR 등)에 따라 접수 후 10일 이내에 진행 상황을 통지하며, 30일 이내에 최종 검토 결과를 회신해 드립니다. 1인 운영 서비스 특성상 사안의 복잡성이나 문의량에 따라 답변이 지연될 수 있으나, 최대한 신속히 처리하도록 노력하겠습니다.
방침 변경 안내: 본 개인정보처리방침이 변경될 경우, 변경 내용은 시행 전에 웹사이트 또는 앱 공지사항을 통해 게시됩니다.