개인정보처리방침

1. 총칙

seung, LLC(미국 법인)(이하 "회사")는 개인정보 보호법에 따라 kopit 서비스 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같은 처리방침을 두고 있어요.

2. 수집하는 개인정보 항목과 수집 방법

회원 가입·로그인 시: 이메일 주소, 또는 구글·카카오 계정의 이메일·이름·프로필 사진, 또는 텔레그램 계정 식별자(ID·닉네임).

유료 결제 시: 결제·고객·구독 식별자, 결제 금액·통화·일시·상태, 청구서·영수증 정보, 카드 브랜드·카드번호 뒤 4자리. 카드번호 전체와 카드 보안코드는 결제대행사가 직접 수집·처리하며 회사가 저장하지 않아요.

서비스 이용 과정에서 자동으로: 접속 IP, 브라우저·기기 정보, 방문 경로·유입 정보, 이용 기록(생성·배포 이력, 크레딧 사용량), 회원·방문자·세션 식별자, 쿠키와 브라우저 저장 정보, 화면 조작·오류 기록(세션 리플레이).

프로젝트 이용 시: 대화와 첨부 이미지, 사이트·앱 코드와 콘텐츠, 저장한 기억·자료·스킬, 프로젝트·워크스페이스·멤버 정보와 배포 기록. 회원이 직접 입력하거나 파일을 올리는 방법으로 수집해요.

외부 서비스 연결 시: 연결한 계정·서버 식별정보, 접근 권한과 인증 토큰, 연결 상태, 회원이 요청한 작업의 입력과 결과. 모바일 빌드·출시 기능을 이용하면 앱 식별정보, 개발자 계정 연결정보, 서명 인증서·키와 빌드·출시 기록도 처리해요.

고객지원 문의 시: 답장 받을 이메일 주소, 전화번호, 문의·답장 내용, 대화 식별자와 개인정보 수집 동의 시각을 입력받아 저장해요.

회원이 만든 사이트에서 Kopit의 방문자 로그인을 이용하면 방문자의 이메일, 로그인 제공자와 계정 식별자, 제공되는 이름·프로필 사진, 가입·로그인 기록을 처리해요. 게시된 사이트의 방문 분석에는 방문 경로·유입 정보, 국가, 기기·브라우저 정보와 방문자 식별값이 사용돼요. 이 기능을 회원에게 제공하기 위해 처리하는 방문자 정보에 대해서는 회원이 개인정보처리자이고 회사는 수탁자예요.

회원이 직접 연결한 데이터베이스나 문의·신청 폼의 수집 항목과 보유기간은 해당 사이트의 운영자가 정하고 방문자에게 알려야 해요. 모든 사이트의 입력 내용이 Kopit에 저장되는 것은 아니에요.

첨부 이미지와 앱 아이콘은 공개 주소로 제공되며, 그 주소를 아는 사람이 열람할 수 있어요. 게시한 사이트의 공개 화면·파일도 외부에서 볼 수 있으므로 개인정보나 공개하면 안 되는 자료를 올리지 않도록 주의해 주세요.

3. 개인정보의 처리 목적과 근거

회원 식별과 로그인 유지, 워크스페이스·멤버 관리.

프로젝트의 저장·생성·배포 등 서비스 제공, 크레딧 사용량 관리.

유료 서비스의 결제·정기결제 갱신·환불 처리, 결제 관련 분쟁 대응.

회원가입·로그인, 요청한 서비스 제공과 결제에 필요한 정보는 개인정보 보호법 제15조제1항제4호의 계약 이행을 근거로 처리해요. 관계 법령이 보관을 요구하는 거래·분쟁 기록은 같은 항 제2호의 법령상 의무 이행을 근거로 처리해요.

문의·불만 접수와 처리 결과 안내, 공지사항 전달.

문의 응대를 위한 이메일·전화번호 수집은 개인정보 보호법 제15조제1항제1호에 따른 동의를 받아요. 동의를 거부할 수 있지만, 이 연락처를 사용하는 채팅 상담과 답장 알림은 이용하기 어려워요. 개인정보에 관한 권리 행사는 아래 문의 창구로도 요청할 수 있어요.

고객지원 연락처와 문의 내용은 상담 서버에 저장되고 Telegram을 통해 지정된 운영자에게 전달돼요. 답장 내용과 같은 대화로 돌아오는 링크를 남겨주신 이메일로 보내요.

부정 이용 방지, 서비스 이용 통계 분석과 개선.

회사는 개인정보를 광고 목적으로 제3자에게 판매하지 않아요.

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래 서비스를 이용해 개인정보를 처리해요. 개인정보 보호법 제26조에 따라 처리 업무를 위탁하는 경우 수탁자의 목적 외 이용 금지와 안전성 확보 등 필요한 사항을 문서로 정하고 관리·감독해야 해요.

· Stripe, LLC — 신용카드 결제 처리, 정기결제(빌링) 및 환불

· Supabase Pte. Ltd. — 회원·프로젝트 데이터와 첨부 파일 보관, 로그인 처리

· Vercel Inc. — 서비스 호스팅과 만든 사이트의 배포

· OpenRouter, Inc. 및 각 AI 모델 제공사 — 대화·첨부 자료·프로젝트 내용을 이용한 생성 요청 처리

· Fly Sprites — 프로젝트 코드와 파일을 이용한 미리보기 실행

· Twilio SendGrid — 로그인 인증코드·안내 메일·고객지원 답장 발송

· PostHog Inc. — 서비스 이용 통계 분석 및 화면 기록(세션 리플레이)

AI 생성 요청에는 선택한 모델이 작업하는 데 필요한 대화, 첨부 자료, 프로젝트 코드·기억과 연결 서비스의 작업 결과가 전달될 수 있어요. 실제 처리 제공사는 선택한 모델과 연결 기능에 따라 달라져요.

고객지원에는 Kopit 상담 서버와 Telegram의 메시지 전달 기능을 사용하며, 이메일 답장은 위 메일 발송 서비스를 통해 전달해요.

회원이 연결하거나 실행한 기능에 따라 GitHub에는 내보낼 코드·파일, 외부 연결 서비스에는 작업 입력과 인증정보가 전달돼요. 모바일 기능은 Expo의 앱 빌드, Appetize의 기기 테스트, Apple·Google의 스토어 연결·출시 서비스를 이용하며 해당 작업에 필요한 앱 자료와 계정 연결정보를 처리해요.

유료 결제를 신청하거나 구독·결제 수단을 관리할 때 이메일과 고객·워크스페이스 식별자, 주문·구독·결제 정보가 암호화된 통신으로 Stripe에 전달돼요. 결제 화면에 입력하는 결제 수단·청구 정보와 기기 정보는 Stripe가 직접 처리해요.

Stripe는 결제 처리와 부정 거래 방지 등을 위해 개인정보를 미국·인도 등 국외에서 처리할 수 있어요. 서비스 제공 기간과 법령상 의무 이행·회계·부정 거래 방지에 필요한 기간 동안 정보를 보관할 수 있어요.

Stripe는 결제 처리 업무를 맡으며, 법적 의무 이행이나 부정 거래 방지 등 일부 목적에 대해서는 독립적으로 개인정보를 처리해요. 자세한 사항과 개인정보 문의 방법은 아래 Stripe 개인정보처리방침에서 확인할 수 있어요.

결제 관련 정보의 국외 이전을 원하지 않으면 유료 결제를 이용하지 않을 수 있어요. 처리정지·삭제 등의 요청은 support@kopit.dev로 접수할 수 있으며, 결제에 필요한 처리를 거부하면 유료 서비스 이용이 제한될 수 있어요.

기본 저장 지역이 국내에 있더라도 국외에서 이루어지는 지원·접근이나 재위탁 처리는 별도로 구분해요. 주요 보관·호스팅 서비스의 처리 내용과 공급자 문서는 아래에서 확인할 수 있어요.

Supabase의 재수탁자 목록에는 Amazon Web Services, Inc.가 호스팅 제공자로 포함돼요. 기반 클라우드 제공자는 재수탁 관계에 따라 처리하며, Kopit의 직접 수탁자인 위 공급자와 구분돼요.

위 공급자 계약의 종료 후 삭제 조건은 회원 탈퇴 후 보유기간을 늘리는 규칙이 아니에요. 회원 정보의 삭제 요청과 법정 보존 여부는 아래 보유·파기 기준에 따라 별도로 처리해요.

국외 이전의 거부나 처리정지·삭제는 support@kopit.dev 또는 +82 10-2709-8226로 요청할 수 있어요. 이용하려는 기능에 필요한 처리를 거부하면 로그인·저장·호스팅 등 해당 기능의 이용이 제한될 수 있으며, 요청에 따라 안내해 드려요.

5. 개인정보의 보유·이용 기간

원칙적으로 회원 탈퇴 시 개인정보와 프로젝트를 지체 없이 파기해요. 다만 아래 법령이 정한 기간 동안은 보관해요.

· 표시·광고에 관한 기록: 표시·광고 내용과 게시 이력을 6개월 보관 (전자상거래법)

· 계약 또는 청약철회 등에 관한 기록: 계약·주문·철회 신청과 처리 내역을 5년 보관 (전자상거래법)

· 대금 결제 및 재화 등의 공급에 관한 기록: 결제·공급 식별자, 금액·일시·상태와 영수증 등 거래 내역을 5년 보관 (전자상거래법)

· 소비자 불만 또는 분쟁 처리에 관한 기록: 해당 문의자의 연락처, 문의·답변과 처리 내역을 3년 보관 (전자상거래법)

이용 통계 분석을 위한 기록은 수집일로부터 최대 1년간 보관한 뒤 파기해요.

6. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기해요. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각해요.

법령에 따라 보존해야 하는 기록은 보존 근거와 기간을 확인하고 다른 개인정보와 분리해 관리해야 해요. 해당 기록의 보관을 이유로 모든 프로젝트 내용이나 첨부 자료를 계속 보유하는 것은 아니에요.

7. 이용자와 법정대리인의 권리

회원은 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있어요. [설정 → 계정]에서 직접 확인·수정·탈퇴할 수 있고, 아래 연락처로 요청해도 돼요.

동의에 근거한 처리는 동의를 철회할 수 있어요. 법정대리인이나 위임받은 사람도 권리를 행사할 수 있으며, 요청자의 신원과 대리 권한을 확인할 수 있어요. 법령에 따라 요청을 제한해야 하는 경우에는 그 사유를 안내해요.

회원이 만든 사이트의 방문자 정보에 관한 요청은 해당 사이트 운영자에게 먼저 문의해 주세요. 회사가 위탁받아 처리하는 정보에 대해서는 운영자의 요청과 관계 법령에 따라 협조해요.

만 14세 미만 아동은 법정대리인의 동의 없이 회원 가입을 할 수 없어요.

8. 개인정보의 안전성 확보 조치

비밀번호 없는 인증코드 로그인, 접근 권한 최소화, 전송 구간 암호화(HTTPS)를 적용하고 있어요.

워크스페이스 시크릿은 AES-GCM으로 암호화해 저장하고, 결제 수단은 Stripe에서 관리해요.

개인정보에 접근할 수 있는 담당자를 최소한으로 두고 접근 기록을 관리해요.

9. 쿠키·브라우저 저장소와 자동 수집 도구

회사는 로그인 상태 유지와 활성 워크스페이스 기억을 위해 쿠키를 사용해요. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그 경우 로그인이 유지되지 않을 수 있어요.

브라우저 저장소에는 방문자 식별값, 고객지원 대화를 이어가기 위한 인증정보와 언어·알림 설정 등이 저장돼요. 브라우저의 사이트 데이터 설정에서 쿠키와 저장 데이터를 삭제할 수 있으며, 삭제하면 로그인이나 상담 대화를 다시 연결해야 할 수 있어요.

서비스 개선을 위해 PostHog의 이용 통계·세션 리플레이를 사용해요. 로그인하면 회원 식별자와 이메일이 분석 도구에 전달되어 로그인 전후의 이용 기록을 연결해요. 이용 이벤트는 회사의 데이터베이스에도 저장돼요.

리플레이에는 화면 내용과 클릭·스크롤 등 조작, 오류·콘솔 기록이 포함될 수 있어요. 입력창의 값은 가리도록 설정되어 있지만, 화면에 표시된 모든 내용이나 오류 메시지가 자동으로 가려지는 것은 아니에요.

자동 수집 정보에 대한 열람·삭제·처리정지 요청은 support@kopit.dev로 접수할 수 있어요. 쿠키 삭제만으로 이미 수집된 기록이 삭제되거나 모든 자동 수집이 중단되는 것은 아니에요.

10. 개인정보 문의

개인정보 보호책임자: 이동현 대표 (seung, LLC)

연락처: support@kopit.dev · +82 10-2709-8226

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있어요.

11. 방침의 변경

이 방침이 바뀌면 적용일 7일 전부터 서비스 화면에 공지해요. 회원에게 불리한 변경은 30일 전에 알려요.