개인정보 처리방침
최종 업데이트: 2026년 4월 10일
1. 총칙
본 개인정보 처리방침은 Draft2Live 플랫폼 (이하 '플랫폼')을 운영하는 바르샤바 소재 Myicode sp. z o.o. (주소: ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154, 이하 '운영자' 또는 '당사')가 일반 개인정보보호법 (EU 규정 2016/679, 이하 'GDPR') 및 2018년 5월 10일자 폴란드 개인정보 보호법에 따라 이용자의 개인정보를 수집, 처리, 보관 및 보호하는 방식을 안내합니다.
플랫폼을 이용하시는 경우 본 방침을 숙지하신 것으로 간주됩니다. 데이터 처리 조건에 동의하지 않으시면 플랫폼을 이용하지 마시기 바랍니다.
2. 개인정보 처리자
Myicode sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Polska
NIP: 5214167154
플랫폼: Draft2Live
이메일: [email protected]
웹사이트: draft2live.ai
3. 수집하는 정보
3.1. 회원이 직접 제공하는 정보
- 가입 정보: 이름, 성, 이메일 주소, 비밀번호
- 결제 정보: 신용카드/체크카드 정보, 청구지 주소 (인증된 결제 대행사를 통해 처리)
- 프로필 정보: 회사명, 웹사이트, 언어 설정, Brand Voice
- 업로드 파일: 지식 베이스 문서, 이미지, 처리 대상 텍스트
- 커뮤니케이션 정보: 고객지원 문의 내용, 피드백
3.2. 자동으로 수집되는 정보
- 기술 정보: IP 주소, 브라우저 종류 및 버전, 운영체제, 화면 해상도
- 이용 정보: 방문 페이지, 세션 시간, 플랫폼 내 활동, 생성한 글 수
- 쿠키 및 유사 기술: 자세한 내용은 쿠키 정책을 참고하세요
4. 처리 목적 및 법적 근거
다음의 법적 근거에 따라 개인정보를 처리합니다(GDPR 제6조):
계약 이행(GDPR 제6조 제1항 b호)
- 계정 생성 및 관리
- 플랫폼 서비스 제공(콘텐츠 생성, SEO 최적화, 게시)
- 결제 처리 및 인보이스 발행
- 기술 지원
정당한 이익(GDPR 제6조 제1항 f호)
- 플랫폼 개선 및 개발
- 사용 현황 및 성능 분석
- 보안 유지 및 부정 사용 방지
- 플랫폼 운영 관련 서비스 알림 발송
동의 (GDPR 제6조 제1항 (a))
- 마케팅 안내 및 SEO 팁
- 분석 및 마케팅 쿠키
- 맞춤 추천을 위한 정보 처리
법적 의무 (GDPR 제6조 제1항 (c))
- 회계 및 세무 기록 보관
- 개인정보 보호 관련 법적 요구사항 준수
5. 제3자 데이터 이전
서비스 제공을 위해 사용자의 데이터를 제3자 서비스 제공업체(수탁자)에 이전합니다. 수신자 카테고리와 구체적인 서비스는 아래와 같습니다.
인프라 및 호스팅
- Hetzner Online GmbH(독일/EU) — 서버 인프라 및 데이터 저장
AI 서비스
본 플랫폼은 AI 모델에 접근하기 위한 단일 API 게이트웨이로 OpenRouter, Inc.(미국)를 사용합니다. OpenRouter를 통해 사용자의 콘텐츠는 다음 제공업체에서 처리될 수 있습니다:
- Anthropic(미국) — Claude: 텍스트 생성, 콘텐츠 휴머나이징
- OpenAI(미국) — GPT: 텍스트 생성, 번역, 임베딩(벡터 검색), 이미지 생성
- Google(미국) — Gemini: 텍스트 및 이미지 생성
- Meta(미국) — Llama: 텍스트 생성
- Mistral AI(프랑스/EU) — 텍스트 생성
- Black Forest Labs(FLUX) — 이미지 생성
AI 탐지 및 콘텐츠 품질
- GPTZero (미국) — 텍스트의 AI 흔적 검사
- ZeroGPT — 대체 AI 텍스트 탐지 도구
- Winston AI — AI 콘텐츠 탐지
미디어 처리
- Replicate, Inc.(미국) — 이미지 해상도 향상(업스케일링)
- Kling AI — 텍스트 및 이미지 기반 영상 생성
SEO 및 콘텐츠 분석
- Serpstat — 키워드 리서치, 검색량, 경쟁사 분석
- Jina AI(독일/EU) — 경쟁사 분석용 웹페이지 텍스트 추출
- Tavily — 리서치용 웹 검색 및 데이터 수집
결제
- Stripe, Inc. (미국) — 결제 처리, 구독, 청구 관리. 카드 정보는 Stripe(PCI DSS Level 1)에서만 처리되며 당사 서버에는 저장되지 않습니다.
분석 및 마케팅
- Google Analytics (Google LLC, 미국) — 트래픽 및 플랫폼 이용 현황 분석
- Meta Pixel (Meta Platforms, Inc., 미국) — 광고 효과 측정
- Google Ads (Google LLC, 미국) — 전환 추적
- LinkedIn Insight Tag (LinkedIn Corp., 미국) — 광고 캠페인 분석
이 서비스들은 쿠키를 사용합니다. 자세한 내용은 쿠키 정책을 참고하세요.
알림
- Telegram Bot API (Telegram FZ-LLC, UAE) — 플랫폼 관리자에게 발송되는 서비스 알림
제3자 서비스 관련 중요 안내
당사는 특정 기능 수행에 필요한 데이터만 제3자 제공업체에 전송합니다(데이터 최소화 원칙, GDPR 제5조 제1항 (c)호). 당사는 제3자 제공업체를 대신해 데이터를 보관하지 않으며, 데이터 전송 이후 해당 업체의 데이터 처리 방식을 통제하지 않습니다.
각 제3자 제공업체는 독립적인 데이터 컨트롤러 또는 프로세서로서 자체 개인정보 처리방침에 따라 운영됩니다. 대표적인 예시는 다음과 같으며, 이에 한정되지 않습니다:
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
DPA 조건에 따라 데이터를 정상적으로 전송한 이후에는, 제3자 제공업체의 개인정보 처리 방식에 대해 운영자는 책임을 지지 않습니다. 각 업체의 개인정보 처리방침을 직접 확인하시기를 권장합니다.
개인정보가 이전되는 모든 수탁자와 GDPR 제28조에 따른 데이터 처리 계약(DPA)을 체결하였습니다.
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. 국가 간 데이터 이전
일부 협력사는 유럽경제지역(EEA) 외부에 소재하고 있습니다. 이러한 경우 다음과 같은 방식으로 적절한 수준의 데이터 보호를 보장합니다:
- 0
- 1
- 2
7. 데이터 보관 기간
- 계정 데이터: 계정 사용 기간 및 삭제 후 30일까지
- 결제 데이터: 세법 요건에 따름 (일반적으로 최대 10년)
- 분석 데이터: 최대 26개월
- 마케팅 동의: 동의 철회 시점까지
- 업로드한 파일: 계정 사용 기간 동안 보관, 계정 삭제 후 30일 이내 삭제
8. 귀하의 권리
GDPR에 따라 귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다:
- 열람권 (GDPR 제15조) — 개인정보 사본을 받을 권리
- 정정권 (GDPR 제16조) — 부정확하거나 불완전한 데이터를 수정할 권리
- 삭제권 (GDPR 제17조) — “잊혀질 권리”
- 처리 제한권 (GDPR 제18조)
- 데이터 이동권 (GDPR 제20조)
- 반대할 권리 (GDPR 제21조)
- 동의 철회권 (GDPR 제7조 제3항)
위 권리를 행사하시려면 [email protected]으로 문의해 주시기 바랍니다. 30일 이내에 답변드리겠습니다.
또한 개인정보 보호 감독 기관에 진정을 제기할 권리가 있습니다. 폴란드의 경우 Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl입니다. 다른 EU 국가에 거주하시는 경우 해당 국가의 감독 기관에 문의하실 수 있습니다.
9. 데이터 제공 의무
가입 정보(이름, 이메일) 제공은 계약 체결 및 플랫폼 이용을 위한 필수 조건입니다. 해당 정보가 없으면 계정 생성 및 서비스 제공이 불가능합니다.
결제 데이터 제공은 구독 결제를 위해 필요합니다. 마케팅 커뮤니케이션을 위한 정보 제공은 선택 사항이며, 플랫폼 이용에는 영향을 주지 않습니다.
10. 데이터 보안
- 0
- 1
- 2
- 3
- 4
11. 자동화된 의사결정
본 플랫폼은 핵심 서비스 기능으로서 AI를 활용해 콘텐츠를 생성합니다. 회원에게 법적 효력을 미치는 자동화된 의사결정이나 프로파일링은 수행하지 않습니다(GDPR 제22조).
12. 아동의 개인정보
본 플랫폼은 만 16세 미만을 대상으로 하지 않습니다. 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 알게 되신 경우 [email protected]로 연락해 주시기 바랍니다.
13. 정책 변경
본 정책은 변경될 수 있습니다. 중요한 변경 사항은 이메일 또는 플랫폼 화면을 통해 안내해 드립니다. 최종 업데이트 일자는 본 페이지 상단에 표시되어 있습니다.