개인정보처리방침

1. 무엇을 수집하나

Duchamp(이하 “서비스”)는 AI에게 건네는 콘텐츠 템플릿 라이브러리입니다. 템플릿 열람·복사에는 가입이 필요하지 않고, MCP 사용에는 무료 계정 로그인이 필요합니다. 서비스는 다음 정보를 처리합니다.

지금 수집하는 정보

로그인한 사용자는 Studio Ad 베타에서 광고 대본과 음성을 만들 수 있습니다.

• Studio Ad: 입력한 브랜드·제품·대상·사실·오퍼·CTA·말투, 대본과 훅, 목소리·속도, 생성 음성·자막, 요청 식별값·상태·월 사용량을 저장합니다. 대본 제작 시 브랜드 입력은 OpenRouter와 연결된 모델 제공자에게, 음성 제작 시 승인 대본·목소리·속도는 ElevenLabs에게 HTTPS로 보냅니다. 계정 id와 이메일은 함께 보내지 않습니다. 불필요한 개인정보는 입력하지 마세요.
• 템플릿 저장(하트): 로그인한 사용자가 템플릿을 저장하면 계정 id, 템플릿 id, 저장 시각을 남깁니다. 공개 화면에는 템플릿별 저장 수만 보이고 누가 저장했는지는 보이지 않습니다.
• 맞춤 템플릿 의뢰: 로그인한 사용자가 의뢰 폼으로 직접 보낸 참고 이미지(주소 또는 올린 파일 1장), 원하는 용도, 연락 이메일, 메모와 처리 상태·시각을 그 의뢰를 처리하는 데만 씁니다. 올린 파일은 비공개 저장소에 두고 운영자만 봅니다.
• Studio 크레딧(판매를 연 뒤): 크레딧 팩을 사거나 쓸 때 계정 id, 팩 종류, 충전·사용량, 결제 거래 식별값, 시각을 남겨 잔액을 계산합니다.
• 계정(가입한 경우): 이메일 주소(이메일 로그인, Google 로그인). 카카오 로그인은 닉네임과 프로필 이미지만 받고, 연락용 이메일과 표시 이름은 서비스 안에서 따로 입력받습니다.
• 템플릿 복사 기록: 템플릿을 복사하거나 .md 파일로 내려받을 때, 어떤 템플릿인지(템플릿 id·종류·채널·길이·릴스의 복사 단계), 복사 시도·브라우저가 확인한 복사 성공·다운로드 시작의 구분, 하루 횟수에 셌는지 여부, 기록 시각, 그리고 로그인했다면 계정 id, 로그인하지 않았다면 아래 6항의 방문자 식별 쿠키 값을 남깁니다. 복사한 글 내용은 보내지 않습니다. IP 주소는 이 기록에 저장하지 않고, 90일이 지나면 지웁니다.
• MCP 호출 기록: AI 도구(Claude·Codex·Cursor 등)가 Duchamp 계정으로 로그인(OAuth)해 MCP 주소(/api/mcp)로 템플릿을 검색하거나 받으면, 계정 식별자, 도구 이름, 검색어(또는 받은 템플릿 id), 작업 요약, 결과를 쓸 곳과 도구, 돌려준 템플릿 id, 처리 방식과 시간, 클라이언트 이름(User-Agent)을 남깁니다. 템플릿·레시피·에셋을 받으면 웹 복사와 같은 하루 사용량 기록에도 한 번으로 남깁니다. MCP 연결로 받은 접근 권한으로는 템플릿 검색·가져오기만 할 수 있고, 계정에 저장된 다른 정보는 읽거나 바꿀 수 없습니다. IP 주소는 이 기록에 저장하지 않고, 90일이 지나면 지웁니다.
• 서비스 이용 이벤트: 화면에서 특정 동작(템플릿 열기·복사 버튼 누르기 등)이 일어나면 이벤트 이름, 화면 주소, 동작에 딸린 값(템플릿 id 등), 발생 시각과 함께, 로그인했다면 계정 id, 로그인하지 않았다면 PostHog가 만든 방문자 식별값을 서비스 데이터베이스에 남깁니다.
• 이용 통계: Google Analytics와 PostHog로 방문한 페이지 주소, 유입 경로(이전 사이트 주소), 브라우저·기기 정보, 각 도구가 만든 식별값을 모읍니다. 이메일 등 계정 정보는 보내지 않고, 세션 녹화와 자동 클릭 수집은 꺼 두었습니다.
• 기술 정보: 접속 로그, 브라우저 종류, 오류 기록.

브라우저에만 저장하고 서버로 보내지 않는 정보

• 최근 본 템플릿: “이어서 보기”를 위해 최근 연 템플릿 id와 시각을 이 브라우저의 저장소에만 둡니다(최대 12개).
• 둘러보던 목록: 템플릿 목록에서 상세로 들어갈 때, 돌아갈 목록 주소(고른 채널·종류·태그·검색어·정렬 포함), 들어간 상세 주소, 스크롤 위치, 기록 시각을 이 탭에만 둡니다. “← 목록” 링크와 사이드바가 들어온 목록으로 돌아가고 같은 조건을 보여 주는 데 씁니다. 30분이 지난 기록은 쓰지 않고, 탭을 닫으면 지워집니다.

예전 기능으로 보관 중인 정보

2026년 9월 26일부터 브랜드 프로필·콘텐츠 생성·예약과 게시·채널 연결·성과 추적·레퍼런스 열람과 저장·가입 전 미리보기·무료 생성 도구·사전 진단을 제공하지 않으며, 아래 정보를 새로 수집하지 않습니다. 다만 그 전에 입력하거나 연결한 정보는 계정에 남아 있으므로 보관 중이며, 언제든 삭제를 요청할 수 있습니다(5항).

• 브랜드 정보: 사용자가 입력한 브랜드 사이트 URL, 채널 URL, 그 페이지에서 읽은 공개 텍스트, 사용자가 확인·수정한 브랜드 프로필과 말투 설정.
• 레퍼런스: 사용자가 추가하거나 저장한 공개 게시물의 URL, 작성자, 게시 시각, 텍스트·이미지에서 읽은 내용, 미디어 주소와 공개 반응 수, 브랜드별 저장 목록·보드 이름·참고 메모와 저장 시각.
• 생성물과 기록: 만들어진 콘셉트·초안, 사용자의 선택과 수정 이유, 예약 정보, 등록한 게시물 URL과 그 공개 지표.
• 연결한 채널(Threads·Instagram): 사용자가 Meta 로그인으로 직접 연결했던 경우에만, 그 계정의 사용자명·프로필 사진, 본인 게시물 목록과 본문, 게시물별 인사이트(조회·도달·좋아요·답글·리포스트·인용·저장·공유)와 팔로워 수, 서비스에서 게시한 글의 주소, 접근 토큰. 토큰은 서버만 읽을 수 있는 영역에 보관하며 화면이나 다른 사용자에게 보이지 않습니다. 지금은 이 토큰으로 동기화하거나 게시하지 않습니다.
• 연결한 Threads 계정의 답글·멘션: 예전 “독자 반응” 화면은 답글과 멘션을 화면에 보여 주기만 하고 저장하지 않았으므로 보관 중인 것이 없습니다.
• 무료 도구·미리보기 이용 기록: 예전 무료 생성 도구와 가입 전 미리보기의 사용량 제한을 위해 남긴 IP 주소의 해시값, 입력 URL의 해시값, 도구 이름과 실행 결과, 기록 시각, 로그인했다면 계정 id.

2. 왜 쓰나

• 로그인과 계정 유지
• Studio Ad 제작·내보내기·월 한도 계산·기록 재사용
• 템플릿 제공, MCP 검색 결과 제공과 검색 품질 개선
• 템플릿 저장 목록 제공, 맞춤 템플릿 의뢰 처리와 회신, Studio 크레딧 잔액 계산
• 템플릿 이용 통계, 하루 무료 복사 횟수 계산(제한을 적용할 때)
• 유료 구독의 제공과 결제 확인(결제가 열린 뒤)
• 예전 기능으로 보관 중인 정보의 보관, 내보내기와 삭제 요청 처리
• 서비스 안정 운영, 오류 대응, 부정 이용 방지
• 사용자에게 서비스 관련 안내(로그인 링크, 요금·약관 등 중요 변경 공지)

템플릿의 예시 이미지나 영상을 표시하면 브라우저가 해당 외부 플랫폼의 미디어 서버에 접속할 수 있습니다. 이때 IP 주소와 브라우저 정보 등이 해당 사업자에게 전달됩니다.

수집한 정보를 광고 목적으로 팔거나 제3자에게 넘기지 않습니다.

3. 누가 처리하나 (위탁·제3자)

서비스 운영을 위해 아래 사업자가 정보를 처리합니다. 각 사업자는 자체 개인정보 정책을 따릅니다.

• Supabase — 데이터베이스, 인증, 파일 저장 (서울 리전)
• Vercel — 웹 호스팅과 서버 실행 (서울 리전)
• Amazon Web Services (SES) — 로그인 링크 이메일 발송 (서울 리전)
• OpenRouter 및 연결된 모델 제공자 — MCP 검색에서 결과를 더 정확히 고를 때(정밀 검색), 검색어와 작업 요약(합쳐 300자 이내)과 후보 템플릿 정보를 보내 관련도를 채점합니다. 예전 기능을 제공하던 동안에는 브랜드 프로필·콘셉트 생성과 답글 요약에도 썼습니다. 사용자의 이메일이나 계정 식별 정보는 보내지 않습니다.
• TikHub — 운영자가 템플릿의 근거가 되는 공개 게시물 데이터를 조사할 때 씁니다. 서비스 이용자의 정보는 보내지 않습니다.
• Google(Google Analytics), PostHog — 방문·이용 통계
• Google, Kakao — 소셜 로그인
• Meta(Threads·Instagram) — 예전에 사용자가 채널을 연결한 경우, 그 연결을 위해 Meta가 발급한 접근 토큰을 보관합니다. 지금은 이 토큰으로 Meta에 요청하지 않습니다.
• Paddle — 결제가 열린 뒤 유료 구독의 결제 처리(판매 기록상의 판매자). 카드 정보는 Paddle에서 입력·처리하며 서비스가 받거나 저장하지 않습니다. 지금은 결제를 받지 않으므로 Paddle로 전달되는 정보가 없습니다.

국외 이전

서비스 제공을 위해 아래와 같이 정보가 국외로 이전됩니다. 이전을 원하지 않으면 해당 기능(Studio Ad, MCP 정밀 검색, 유료 구독)을 쓰지 않거나 계정 삭제를 요청할 수 있으며, 이 경우 그 기능을 이용할 수 없습니다. 이용 통계는 브라우저에서 해당 스크립트를 막으면 전송되지 않습니다.

• OpenRouter, Inc.(미국, openrouter.ai) 및 요청을 처리하는 모델 제공자(미국 등) — 이전 항목: MCP 정밀 검색의 검색어와 작업 요약(합쳐 300자 이내), 후보 템플릿 정보. 이메일 등 계정 식별 정보는 보내지 않습니다. 이전 시기·방법: AI 도구가 정밀 검색을 요청할 때마다 암호화된 네트워크(HTTPS)로 전송. 목적: 검색 결과의 관련도 채점. 보유 기간: 요청 처리 후 각 사업자의 정책에 따름. 예전 기능을 제공하던 동안에는 생성·분석에 필요한 브랜드 정보, 게시물 텍스트, 이미지, 답글 요약을 요청한 경우 답글 본문(사용자명 제외)도 같은 방식으로 이전했습니다.
• Eleven Labs Inc.(미국 등, elevenlabs.io) — 음성 제작을 요청할 때 승인 대본·목소리·속도를 HTTPS로 전송합니다. 목적은 내레이션·자막 타이밍 생성이며 보유 기간은 사업자의 정책과 계약 조건에 따릅니다. 개인정보 정책. Studio Ad 브랜드 입력도 대본 생성 목적으로 OpenRouter와 연결된 모델 제공자에게 요청 시 HTTPS로 이전됩니다.
• Google LLC(미국, Google Analytics)·PostHog, Inc.(미국) — 이전 항목: 방문한 페이지 주소, 유입 경로, 브라우저·기기 정보, 각 도구의 쿠키 식별값과 IP 주소(각 사업자가 처리). 이전 시기·방법: 페이지를 열 때 브라우저가 각 사업자 서버로 직접 전송(HTTPS). 목적: 방문·이용 통계. 보유 기간: 각 사업자의 정책과 설정에 따름. 브라우저에서 해당 쿠키·스크립트를 막으면 전송되지 않으며, 서비스 이용에는 지장이 없습니다.
• Paddle.com Market Limited(영국, 판매 기록상의 판매자) — 결제가 열린 뒤에만 해당. 이전 항목: 이메일, 결제·청구 정보. 이전 시기·방법: 사용자가 결제할 때 Paddle 결제창에서 직접 입력(HTTPS). 목적: 구독 결제·환불·세금 처리. 보유 기간: 관계 법령과 Paddle의 정책에 따름.

4. 얼마나 보관하나

• Studio Ad: 계정이 유지되는 동안 보관하며 제작 기록에서 삭제하면 서비스가 보관한 입력·대본·음성·자막을 지웁니다. 월 사용량과 내용이 없는 요청 식별값·해시·상태는 한도 계산과 중복 제작 방지를 위해 남습니다. 외부 제공자의 기록은 각 제공자의 정책과 계약 조건을 따릅니다.
• 계정과 예전 기능으로 보관 중인 정보: 계정이 있는 동안 보관합니다. 계정을 삭제하면 브랜드 정보, 레퍼런스 저장 목록, 생성물, 기록을 30일 안에 지웁니다. 채널 연결 해제를 요청하면(아래 문의처) 그 채널의 토큰과 동기화된 게시물·인사이트를 지우고, 브랜드를 삭제하면 함께 지워집니다. Meta 계정 설정에서 앱 연결을 끊을 수도 있습니다.
• 템플릿 저장·맞춤 의뢰·Studio 크레딧: 저장은 사용자가 해제하거나 계정을 삭제할 때까지, 맞춤 의뢰는 처리를 마친 뒤 1년 또는 삭제를 요청할 때까지 보관합니다(올린 파일 포함). 크레딧 충전·사용 기록은 잔액 계산과 관계 법령이 정한 거래 기록 보관 기간 동안 보관합니다.
• 템플릿 복사 기록·MCP 호출 기록: 90일이 지나면 자동으로 지웁니다. 계정을 삭제하면 그 계정의 복사 기록은 함께 지우고, MCP 호출 기록에서는 계정 식별자를 지웁니다.
• 서비스 이용 이벤트·무료 도구 이용 기록: 서비스를 운영하는 동안 통계 목적으로 보관합니다. 계정을 삭제하면 이벤트와 계정의 연결(계정 id)을 끊습니다. 삭제를 요청하면 계정과 연결된 기록을 지웁니다.
• 브라우저에 저장된 값: 서비스 서버에는 없습니다. 최근 본 템플릿은 사용자가 브라우저에서 지울 때까지 그 브라우저에 남고, 둘러보던 목록은 그 탭을 닫으면 지워집니다.
• 법령이 보관을 요구하는 접속 기록은 그 기간(최대 1년)만 따로 보관합니다. 결제가 열린 뒤에는 전자상거래법 등 관계 법령이 정한 거래 기록을 그 기간 동안 보관할 수 있습니다.

5. 사용자의 권리

• 내 정보 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다.
• 계정 삭제, 예전 기능으로 보관 중인 정보(브랜드 정보·생성물·연결 채널 데이터와 토큰 등)의 내보내기와 삭제는 sean@notique.co 로 요청하면 7일 안에 처리합니다.
• 만 14세 미만은 가입할 수 없습니다.

6. 쿠키와 브라우저 저장소

서비스는 아래 쿠키와 브라우저 저장소를 씁니다.

• 로그인 쿠키: 로그인 세션을 유지합니다. 막으면 로그인이 되지 않습니다.
• 방문자 식별 쿠키(dc_vid): 로그인하지 않은 상태에서 템플릿을 처음 복사·다운로드할 때 서버가 무작위 값으로 발급합니다. 목적은 하루 무료 복사 횟수 계산과 템플릿 이용 통계입니다. 브라우저 스크립트가 읽을 수 없게(HttpOnly) 두고, 유효기간은 1년입니다. 1년은 같은 브라우저에 새 값을 다시 발급하지 않기 위한 기간이고, 이 값으로 남긴 복사 기록은 90일이 지나면 지웁니다. 로그인 전의 기록과 로그인 뒤의 기록은 합치지 않습니다. 이 쿠키를 막거나 지워도 복사는 그대로 되며, 막으면 복사 횟수를 세지 않습니다.
• 이용 통계 쿠키: Google Analytics(_ga로 시작하는 쿠키)와 PostHog(ph_로 시작하는 쿠키·브라우저 저장소)가 방문 통계에 씁니다. 막아도 서비스 이용에는 지장이 없습니다.
• 브라우저 저장소(localStorage): 최근 본 템플릿(duchamp:recent-views:v1)을 이 브라우저에만 둡니다(1항). 서버로 보내지 않고, 사용자가 지울 때까지 남습니다.
• 탭 저장소(sessionStorage): 둘러보던 목록(duchamp.discovery-origin.v1, 돌아갈 때 스크롤을 되살리는 임시 사본 duchamp.discovery-restore.v1)을 이 탭에만 둡니다(1항). 서버로 보내지 않고, 탭을 닫으면 지워집니다.

광고를 보여 주기 위한 쿠키는 서비스가 직접 설정하지 않습니다. 브라우저 설정에서 쿠키와 저장소를 막거나 지울 수 있습니다.

7. 안전 조치

전송 구간 암호화(HTTPS), 데이터베이스 접근 권한 분리(행 단위 보안), 비밀키 분리 보관을 적용합니다. API 키와 비밀번호는 저장하지 않습니다(비밀번호 없는 로그인).

8. 변경

내용이 바뀌면 이 페이지에 시행일과 함께 올리고, 중요한 변경은 로그인한 사용자에게 이메일로 알립니다.

9. 책임자

개인정보 보호책임자: 김시현 (Notique) · sean@notique.co