개인정보처리방침
원더크리에이티브(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 소중히 다룹니다. 본 방침은 회사가 운영하는 D10(디일공) 웹사이트와 구독형·독립형 소프트웨어에서 수집하는 개인정보의 항목, 목적, 보관 기간을 안내합니다.
1. 수집하는 개인정보 항목
- 회원가입 시: 이메일, 비밀번호(복호화 불가능한 방식으로 암호화 저장), 상호, 업종, 담당자 이름, 휴대폰 번호
- 본인인증 시: 이메일 인증코드·휴대폰 인증번호 발송 및 확인 기록(인증 완료 여부)
- 결제수단 등록·정기결제 시: 토스페이먼츠가 발급하는 결제수단 식별값(빌링키), 카드사명, 마스킹된 카드번호 일부, 결제 승인 정보(주문번호, 결제금액, 결제일) — 카드번호 전체·유효기간·CVC 등 민감한 결제 정보는 회사가 저장하지 않으며, 토스페이먼츠가 처리·보관합니다.
- 구독형 소프트웨어 사용 시: 기기 식별값(기기코드), 앱 버전, 마지막 접속 시각, 월별 발송 건수(발송 한도 관리용), 연동한 Gmail 주소
- 클라우드 백업: 이용자가 소프트웨어로 수집·작성한 데이터(블로거 목록, 메일 대화 기록, 거래처 정보, 템플릿 등)는 다른 PC에서 로그인했을 때 이어서 사용할 수 있도록 계정별 키로 암호화(AES-256-GCM)하여 회사의 비공개 저장소에 보관합니다. 회사는 고객 지원과 분쟁 확인 등 필요한 경우에 한해 이를 열람할 수 있습니다. 메일 연동 정보(OAuth 토큰)는 계정별 키로 암호화하여 별도 보관하며, 연동 해제 시 즉시 파기합니다. 백업 데이터는 복원 목적 외에 이용하지 않습니다.
- D10 파트너스 가입 시: 파트너 유형, 이름(대표자 이름), 연락처, 연락 이메일, 활동 채널 주소와 구독자 수, 소개 계획, 정산 계좌(은행·계좌번호·예금주)와 통장 사본. 개인 파트너는 주민등록번호(사업소득 원천징수 신고용, 「소득세법」 제145조 등 법령 근거, 암호화 보관)와 신분증 사본, 사업자 파트너는 사업자등록번호·상호와 사업자등록증. 승인되지 않은 신청의 서류와 주민등록번호는 결과 안내 후 즉시 파기합니다.
- 문의 시: 이름 또는 상호, 연락처, 문의 내용
- 선택 항목: 마케팅 정보 수신 동의 여부
- Anima(스레드 계정 운영) 이용 시: 이용자가 연동한 스레드 계정의 계정 식별값·사용자명·표시 이름·프로필 사진 주소, 스레드가 발급한 접근 토큰(계정별 키로 암호화하여 저장), 이용자가 작성·발행한 글과 주제, 발행한 글에 달린 댓글의 작성자 사용자명과 내용, 글·계정 단위 성과 지표(조회·좋아요·댓글·리포스트·인용·팔로워 수)
2. 개인정보의 수집 및 이용 목적
- 회원 식별, 본인 확인(1인 1계정·1회 무료 체험 확인) 및 서비스 제공
- 구독 관리(무료 체험 시작, 정기결제, 해지·갱신 안내), 결제 처리, 주문 내역 관리, 다운로드 제공
- 구독형 소프트웨어의 로그인·기기 인증, 독립형 소프트웨어의 인증키 발급
- 결제 실패·갱신 예정 등 구독 관련 필수 안내 발송 (이메일·문자)
- Anima: 이용자를 대신한 스레드 글 발행·예약 발행, 댓글 확인과 답장 초안 작성, 성과 지표 제공
- 파트너 승인 심사, 판매 실적 집계, 수수료 정산과 세무 신고
- 고객 지원 및 분쟁 처리
- (동의 시) 신제품·업데이트 소식 등 마케팅 정보 안내
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 또는 수집·이용 목적이 달성된 즉시 지체 없이 파기합니다. 구독을 해지하거나 구독이 만료된 경우 복원용 클라우드 백업과 메일 연동 정보는 이용 종료일부터 30일간 보관하며, 그 기간이 지난 후에는 별도의 통지 없이 파기될 수 있습니다. 이용자가 계정 삭제를 요청하면 기간과 관계없이 백업 데이터·메일 연동 정보를 포함해 아래 법정 보존 항목을 제외하고 즉시 파기합니다. 등록된 결제수단 식별값(빌링키)은 구독 종료 후 지체 없이 토스페이먼츠에 삭제를 요청합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 무료 체험 사용 기록(기기코드·이메일): 무료 체험 중복 제공 방지를 위해 1년
- 파트너 정산 및 원천징수 관련 기록: 파트너 자격 종료 후 5년 (「국세기본법」)
- Anima 성과 지표와 AI 생성 기록: 수집일로부터 1년 (경과분은 매주 자동 삭제)
- 스레드 접근 토큰: 이용자가 연동을 해제하거나 스레드에서 앱 연결을 끊는 즉시 파기
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 결제 처리를 위해 토스페이먼츠에 결제에 필요한 최소한의 정보가 전달되며, 이는 결제 서비스 제공 목적에 한해 이용됩니다.
Anima 이용 시, 이용자가 발행을 지시한 글과 답장 내용은 이용자의 스레드 계정에 게시하기 위해 Meta Platforms, Inc.(Threads API)로 전송됩니다. 이는 이용자의 명시적인 지시에 따른 전송이며, 회사가 제3자의 목적으로 제공하는 것이 아닙니다.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
- 결제수단 등록·정기결제 처리: 토스페이먼츠 주식회사
- 휴대폰 인증번호·구독 안내 문자 발송: 주식회사 솔라피 (Solapi)
- 이메일 발송(인증코드·비밀번호 재설정·구독 안내): Google LLC (Gmail)
- 데이터베이스 호스팅: Supabase Inc.
- 웹사이트 호스팅: Vercel Inc.
- 설치파일 배포: Cloudflare, Inc.
- Anima 글·주제·답장 초안 생성: Anthropic PBC, OpenAI, L.L.C. — 생성에 필요한 범위에서 이용자가 설정한 페르소나와 입력 내용, 답장 대상 댓글 내용이 전달되며, 각 사는 API 정책에 따라 이를 모델 학습에 사용하지 않습니다.
위 수탁사 중 일부는 국외(미국)에 서버를 두고 있으며, 위탁 항목은 각 목적에 필요한 최소한의 정보로 제한됩니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 회원 탈퇴(개인정보 삭제)를 요청할 수 있습니다. 요청은 마이페이지 또는 아래 이메일을 통해 접수해 주세요.
Anima 이용자는 서비스 내 설정 화면에서 스레드 연동을 언제든지 해제할 수 있으며, 해제 시 저장된 접근 토큰은 즉시 파기됩니다. 스레드(Meta) 계정 설정에서 앱 연결을 끊거나 데이터 삭제를 요청하신 경우에도 회사가 해당 요청을 전달받아 관련 정보를 파기하고, 처리 결과를 확인하실 수 있는 주소를 안내해 드립니다.
7. 개인정보의 안전성 확보 조치
비밀번호는 복호화할 수 없는 방식(해시)으로 암호화하여 저장하며, 관리자 페이지 등 개인정보 처리 시스템은 별도 인증을 거친 담당자만 접근할 수 있습니다.
클라우드 백업은 이용자별로 다른 키로 암호화한 뒤 비공개 저장소에 보관하여, 저장소가 유출되더라도 서버의 비밀값 없이는 내용을 열 수 없습니다.
스레드 접근 토큰 등 외부 서비스 연동 정보는 이용자별로 다른 키를 파생시켜 암호화(AES-256-GCM)한 뒤 저장합니다. 데이터베이스가 유출되더라도 서버의 비밀값 없이는 복호화할 수 없으며, 한 이용자의 정보가 노출되어도 다른 이용자의 정보는 영향을 받지 않습니다.
8. 개인정보 보호책임자
개인정보 관련 문의는 아래 연락처로 접수해 주시면 신속히 답변드리겠습니다.