개인정보 처리방침
시행일: 2026-11-01
Course(이하 "운영자")는 Course 서비스(이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 보호하며, 어떤 정보를 왜 모으고 어떻게 다루는지 아래와 같이 알려 드립니다.
1. 모으는 개인정보와 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 (이메일) | 이메일 주소, 비밀번호(암호화되어 저장) | 회원 식별, 로그인, 가입 인증 메일 발송 |
| 회원가입·로그인 (Google) | Google 계정의 이메일 주소, 이름, 프로필 사진 | 회원 식별, 로그인 |
| 서비스 이용 | 프로젝트 이름, 캔버스 내용(글·도형·이미지), 썸네일 이미지, 라이브러리 항목 | 작업 저장·불러오기 |
| AI 채팅 | 채팅 내용, AI에게 보낸 프레임 내용, 날짜별 질문 사용 횟수 | AI 답변 제공, 대화 기록 보관, 하루 사용 한도 관리 |
| 자동 생성 | 로그인 유지 쿠키, 접속 기록(IP 주소 등 — 호스팅·인증 서비스가 남기는 기록) | 로그인 유지, 부정 이용 방지, 보안 |
로그인하지 않고 쓰는 경우 캔버스 내용은 운영자 서버로 보내지 않고 이용자의 브라우저(localStorage)에만 저장되며, AI 채팅은 로그인한 회원만 쓸 수 있습니다.
2. 보유 기간과 파기
- 회원 정보와 작업 내용: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- AI 채팅 기록: 프로젝트마다 최근 100개까지만 보관하며, 그보다 오래된 것은 자동으로 지웁니다. 프로젝트를 지우거나 대화를 초기화하면 함께 지웁니다.
- 질문 사용 횟수: 날짜별 횟수만 남기며, 탈퇴 시 파기합니다.
- 파기는 서버에 저장된 데이터를 복구할 수 없도록 삭제하는 방법으로 합니다.
3. 처리 위탁
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스·파일 저장 |
| BizRouter | AI 모델 호출 중계 |
| Google LLC | Google 계정 로그인 (Google로 로그인하는 경우) |
4. 국외 이전
AI 답변을 만들기 위해, 이용자가 AI 채팅에 입력한 내용과 "AI에게 묻기"로 보낸 프레임 내용이 아래 해외 AI 회사로 전송됩니다. 이용자가 고른 모델의 회사로만 전송됩니다.
| 받는 곳 | 나라 | 항목 | 시점·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (Claude) | 미국 | 채팅 내용, 프레임 내용 | 질문을 보낼 때, 암호화된 네트워크(HTTPS)로 | AI 답변 생성 | 각 회사 정책에 따름 |
| OpenAI, L.L.C. (GPT) | 미국 | 〃 | 〃 | 〃 | 〃 |
| Google LLC (Gemini) | 미국 | 〃 | 〃 | 〃 | 〃 |
이용자의 이메일 같은 계정 정보는 AI 회사로 보내지 않습니다. 국외 이전을 원하지 않으면 AI 채팅을 쓰지 않으면 되며, 이 경우에도 캔버스 기능은 그대로 쓸 수 있습니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 위 처리 위탁·국외 이전 외에 다른 곳에 제공하지 않습니다. 법령에 따라 요청이 있는 경우는 예외로 합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 회원 탈퇴를 요청할 수 있습니다. 아래 문의처로 연락하면 지체 없이 처리합니다.
7. 쿠키와 브라우저 저장소
- 로그인 상태를 유지하기 위해 쿠키를 씁니다. 광고·분석용 쿠키는 쓰지 않습니다.
- 로그인하지 않은 경우의 캔버스, 사이드바 접힘 같은 화면 설정은 브라우저 저장소(localStorage)에 저장됩니다.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 이 경우 로그인이 유지되지 않습니다.
8. 안전성 확보 조치
- 비밀번호는 암호화해 저장하며, 운영자도 원래 비밀번호를 알 수 없습니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 데이터베이스는 행 단위 접근 제어(RLS)로 본인 데이터만 읽고 쓸 수 있게 합니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.
10. 개인정보 보호책임자와 문의처
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | Course 개인정보 담당 |
| 이메일 | course7412@gmail.com |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
11. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알립니다.