개인정보처리방침

데이즈(이하 “회사”)는 MarginLogic 서비스 제공을 위해 아래 목적으로 개인정보를 처리합니다.

• 회원 식별, 가입·로그인, 계정 설정 및 서비스 제공

• 구독·Credit 결제 처리, 결제 내역 관리 및 자동결제(빌링) 운영

• AI 스튜디오 등 기능 제공을 위한 입력 처리 및 생성 결과 저장

• 고객 문의 응대, 공지 전달, 부정이용 방지

• (동의 시) 이벤트·혜택 등 마케팅 정보 제공

• 서비스 이용 통계 분석 및 품질 개선

회사는 회원가입 화면에서 이름(닉네임)을 필수로 받지 않습니다. 비밀번호는 앱 데이터베이스에 평문으로 저장하지 않으며, 인증 인프라(Supabase Auth)에서 관리합니다.

이메일 가입. 이메일 주소, 비밀번호(Supabase Auth가 보관). 표시 이름( display_name)은 가입 시 필수 입력이 아니며, 이메일 로컬파트 등으로 생성될 수 있습니다.

소셜 로그인(Google / Kakao). 이용자가 해당 서비스를 선택하면 회사는 인증에 필요한 범위에서 이메일, 이름(full_name 또는 name), 프로필 이미지 URL(avatar_url)을 제공받아 계정 식별과 표시에 사용합니다. 앱 코드에서 OAuth scope를 별도로 지정하지 않으며, 위 항목 외의 연락처·친구 목록 등은 수집하지 않습니다.

계정 설정에서 수정 가능한 항목. 표시 이름, 이메일, 프로필 이미지, 비밀번호(이메일 계정), 마케팅 수신 동의. 프로필 이미지는 선택 사항이며, OAuth에서 받은 URL이거나 계정 설정에서 업로드한 이미지를 profiles.avatar_url 및 Auth user_metadata.avatar_url에 저장합니다. 프로필 이미지는 Storage 버킷이 아닌 계정 메타데이터로 보관됩니다.

약관 동의. 서비스 이용약관·개인정보 처리 동의 및 선택적 마케팅 동의 여부, 동의 버전, 동의 시각(terms_agreements).

결제(Toss Payments). 회사 DB에 저장되는 항목은 거래 식별용 payment_key, 금액(amount_krw), 상태, 상품 유형( 구독/Credit 패키지), 설명, 플랜, 지급 Credit, 실패 사유, 결제 시각입니다. 자동결제를 쓰는 경우 customer_key, billing_key, 카드사명(card_company), 마스킹된 카드번호(card_number_masked)를 서버에서만 보관합니다. 카드번호 전체, CVC, 비밀번호 등 결제 인증정보는 저장하지 않습니다.

서비스 이용 과정에서 생성되는 데이터. 상품 정보(products: 이름, SKU, 원가·판매가, 재고, 상품 이미지 경로 등), AI 생성 이력(generation_history 및 결과 metadata: 생성 파라미터, 상품명, 이미지 경로 등. 긴 data URL은 로그에서 생략), Credit 원장(credit_logs), 구독(subscriptions), 결제(payments), 1:1 문의(support_inquiries: 제목·본문·답변), 알림(notifications), OpenAI 사용량 로그(아래 3항). 채널을 연동한 경우 상점 식별 정보 및 연동 키 등 이용자가 입력한 연동 정보가 저장될 수 있습니다.

회사는 이미지 생성과 텍스트·카피·컨셉 제안 등에 OpenAI API를 사용합니다. 이용자가 AI 스튜디오에서 상품 사진, 생성 조건, 문구 초안 등을 제출하면 해당 요청 처리에 필요한 입력은 OpenAI로 전달될 수 있습니다. 상품 컷 생성은 원본 사진을 첨부하는 이미지 편집 API를 사용합니다.

생성 결과는 generation_history와 Storage(studio-outputs)에 보관될 수 있습니다. 별도 사용량 테이블 openai_usage_logs에는 user_id, 요청 식별자, feature/model, 토큰 usage, 성공 여부 등 사용량 정보만 저장하며, prompt 본문과 이미지 파일은 이 테이블에 저장하지 않습니다.

product-images (public). 이용자가 등록한 상품 이미지를 저장합니다. 공개 URL로 조회될 수 있습니다. 회원 탈퇴 시 상품 DB 행은 삭제하지만, 현재 탈퇴 절차는 이 버킷의 파일을 삭제하지 않으므로 객체 파일이 남을 수 있습니다.

studio-outputs (private). AI 스튜디오 생성 이미지를 저장하며, 소유자 확인 후 접근합니다. 회원 탈퇴 시 해당 회원 폴더의 파일을 삭제합니다.

일반 회원 데이터는 회원 탈퇴 시 계정(Auth)·프로필 및 이와 연결된 서비스 데이터(생성 이력, Credit·구독·결제 원본 행, 문의, 알림, 약관 동의 이력, studio-outputs 등)를 삭제합니다. 다만 아래 법정 보존 사본과, 현재 구현상 삭제하지 않는 product-images 파일은 예외입니다.

법정 보존 데이터는 일반 회원 테이블과 분리된 legal_retention_records에 두며, 일반 회원 권한으로는 조회할 수 없습니다. 비밀번호, billing_key, customer_key, 카드번호·마스킹 카드번호, 생성 prompt, 이미지 URL, 인증 토큰은 이 보존 사본에 넣지 않습니다.

• 탈퇴 식별 스냅샷(이메일, 탈퇴 사유): 탈퇴일부터 5년 (계약 또는 청약철회 등에 관한 기록)

• 결제 사본(payment_key, 금액, 상태, 상품·플랜, 지급 Credit, 실패 사유 등) 및 결제 할인 사용 기록: 해당 기록 생성일부터 5년 (대금 결제 및 재화 등의 공급에 관한 기록)

• 구독 사본(플랜, 상태, 해지 예약, 결제 주기 등): 해당 기록 기준일부터 5년 (계약 또는 청약철회 등에 관한 기록)

• billing·refund 카테고리 1:1 문의 사본(제목, 본문, 답변): 해당 문의 생성일부터 3년 (소비자의 불만 또는 분쟁 처리에 관한 기록)

회사는 별도 접속 로그 테이블을 운영하지 않으며, 통신비밀보호법에 따른 3개월 접속 로그 보관을 앱에서 구현하고 있지 않습니다. 일부 API는 요청 제한을 위해 요청 IP를 서버 메모리에서 단기 처리할 수 있습니다.

보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구가 어려운 방법으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.

회원 탈퇴 시 회사는 Auth 계정 삭제, 프로필 및 연결 데이터 삭제, studio-outputs 삭제를 수행합니다. product-images 파일은 현재 탈퇴 절차에서 자동 삭제되지 않을 수 있습니다. 법정 보존 사본은 위 기간이 끝난 뒤 파기합니다.

회사는 이용자의 개인정보를 제3자의 마케팅 등에 제공하거나 판매하지 않습니다. 법령에 따른 요청이 있는 경우 등 법률이 허용하는 범위에서 제공될 수 있습니다.

Google 및 Kakao 로그인은 회사가 해당 사업자에게 회원 DB 처리를 맡기는 일반적인 처리 위탁으로 보지 않습니다. 이용자가 소셜 로그인을 선택하면 해당 사업자가 인증을 수행하고, 회사는 계정 생성·로그인에 필요한 식별 정보(이메일, 이름, 프로필 이미지 URL)를 제공받습니다. 해당 사업자의 개인정보 처리에는 각 사업자의 정책이 적용됩니다.

서비스 운영을 위해 아래 업무를 위탁합니다.

• Supabase Inc.: 회원 인증(Auth), 데이터베이스, 파일 저장(Storage) 인프라 운영. 현재 프로젝트 데이터 리전은 AWS ap-northeast-2(서울)입니다.

• Vercel, Inc.: 웹 애플리케이션 호스팅·배포 및 이에 수반되는 애플리케이션 로그 처리

• OpenAI, L.L.C.: AI 이미지 생성 및 텍스트·카피 등 API 처리

• 토스페이먼츠 주식회사: 국내 결제 승인, 정기결제(빌링) 및 결제 정보 처리. 회사는 해외 결제수단을 사용하지 않습니다.

아래는 현재 코드·설정으로 확인된 범위입니다. 공식 계약서에서 확인하지 못한 보관 기간이나 처리 국가는 단정하지 않습니다.

OpenAI. 이전받는 자: OpenAI, L.L.C. / 국가: 미국 / 목적: 이미지 생성 및 텍스트·카피 API 처리 / 항목: 요청에 포함된 상품 이미지, 생성 조건·문구 등 이용자 입력 / 보유·처리 기간: 해당 API 처리에 필요한 기간(OpenAI의 API·개인정보 정책에 따름) / 방법: API 전송.

Supabase. 서비스 제공 법인: Supabase Inc.(미국 법인). 현재 프로젝트 데이터 저장 리전은 AWS ap-northeast-2(서울)입니다. 목적: 인증, DB, Storage 운영. 항목: 계정·서비스 데이터 및 저장 파일. 보유: 회원 탈퇴 및 법정 보존 기간에 따름.

Vercel. 수탁자: Vercel, Inc. 목적: 호스팅·배포 및 애플리케이션 로그. 처리 국가는 요청이 경유하는 인프라에 따라 달라질 수 있으며, 본 서비스 저장소에서 단일 국가를 확정하지 않습니다. 항목: 서비스 이용 과정에서 서버가 처리하는 요청 정보. 보유: 해당 사업자의 로그 정책에 따름.

Google. Google LLC가 소셜 로그인을 제공합니다. 회사는 인증 후 이메일, 이름, 프로필 이미지 URL을 받아 계정에 사용합니다. Google의 인증 처리 위치는 Google 정책에 따르며, 회사는 이 경로를 처리 위탁이 아닌 소셜 로그인 수집 경로로 봅니다.

Kakao. 주식회사 카카오가 소셜 로그인을 제공합니다. 회사는 인증 후 이메일, 이름, 프로필 이미지 URL을 받아 계정에 사용합니다. 국내 사업자가 제공하는 로그인이며, 회사 DB를 카카오에 위탁하지 않습니다.

토스페이먼츠. 국내 결제 대행이며, 본 서비스의 해외 결제 연동은 없습니다. 국외 이전으로 기재하지 않습니다.

• 비밀번호는 앱 데이터베이스에 평문 저장하지 않고 Supabase Auth에서 관리합니다.

• 데이터베이스는 행 수준 접근 제한(RLS) 등 권한 분리로 조회 범위를 제한합니다.

• billing_key 등 결제수단 식별자와 법정 보존 테이블은 일반 회원 클라이언트가 직접 조회·수정하지 못하도록 서버 권한으로만 처리합니다.

• 가입 약관 동의 토큰은 서버가 서명한 값으로 발급하며, httpOnly 쿠키로 전달합니다.

회사는 로그인 유지를 위해 Supabase 인증 세션 쿠키를 사용합니다. 회원가입 과정에서 필수 약관 동의 의사를 일시적으로 보관하기 위해 ml_signup_terms 쿠키(httpOnly, 최대 7일)를 사용할 수 있습니다.

Google Analytics, Meta Pixel 등 광고·행태 추적 SDK는 사용하지 않습니다. 별도 접속 로그 DB는 없습니다. 일부 API의 요청 제한을 위해 요청 IP를 서버 메모리에서 단기 처리할 수 있습니다.

회원은 서비스 내 계정 설정에서 표시 이름, 이메일, 프로필 이미지 등 개인정보를 조회·수정할 수 있습니다. 회원 탈퇴는 계정 설정의 탈퇴 기능으로 요청할 수 있습니다. 마케팅 수신 동의는 계정 설정의 알림 설정에서 언제든지 변경·철회할 수 있습니다.

• 상호: 데이즈

• 책임자: 조명진

• 고객지원 이메일: support@marginlogic.org (수신 전용) — 본 메일은 수신 전용 메일로, 직접적인 답장은 처리되지 않습니다. 문의 사항은 서비스 내 '1:1 문의' 메뉴를 이용해 주세요.

• 문의: 서비스 내 1:1 문의 게시판

기타 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의할 수 있습니다.

본 방침을 변경하는 경우 서비스 내 개인정보처리방침 페이지에 게시하고 시행일을 명시합니다.

본 개정 개인정보처리방침은 2026년 9월 12일부터 시행합니다.