개인정보처리방침
시행일: 2026년 10월 16일 (공고일: 2026년 10월 8일)
Nametag Studio(이하 “서비스”)의 운영자 김지성(이하 “운영자”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
- 처리하는 개인정보 항목, 목적 및 보유기간
- 법령에 따른 보존
- 만 14세 미만 아동의 개인정보
- 개인정보의 제3자 제공
- 개인정보 처리업무의 위탁
- 개인정보의 국외 이전
- 이용자가 업로드하는 명단 정보
- AI 서비스 연동(선택)
- 개인정보의 파기 절차 및 방법
- 정보주체의 권리와 행사 방법
- 자동 수집 장치의 설치·운영 및 거부
- 개인정보의 안전성 확보 조치
- 개인정보 보호책임자
- 권익침해 구제 방법
- 개인정보처리방침의 변경
1. 처리하는 개인정보 항목, 목적 및 보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원가입 (필수) | 소셜 로그인 제공 정보(이메일, 이름 또는 닉네임, 소셜 계정 고유 식별자), 서비스 닉네임, 만 14세 이상 확인 여부, 동의 기록(동의 일시, IP, 브라우저 정보) | 회원 식별, 가입 의사 및 연령 확인, 계정 관리, 부정 이용 방지 | 회원 탈퇴 시 지체 없이 파기. 소셜 로그인 후 필수 동의를 완료하지 않은 경우 24시간 경과 후 파기 |
| 이메일 가입 시 (필수) | 이메일, 이름, 비밀번호(복원 불가능한 방식으로 암호화 저장) | 회원 식별 및 로그인 | 회원 탈퇴 시 지체 없이 파기 |
| 회원정보 (선택) | 표시 이름, 우편번호, 주소, 상세주소 | 회원정보 관리, 정산·증빙 대응 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 휴대폰 인증 (선택, 결제·보상 신청·마켓 등록 시 필요) | 휴대폰 번호, 인증 일시 | 본인 확인, 결제·보상 부정 이용 방지 | 회원 탈퇴 시 지체 없이 파기 |
| 마케팅 수신 (선택) | 마케팅 이메일 수신 동의 여부 및 일시 | 이벤트·업데이트·혜택 안내 (광고성 메일 제목에는 “(광고)”를 표시하고 수신거부 링크를 넣습니다. 수신 동의·철회 시 처리 결과를, 동의 후 2년마다 수신동의 현황을 이메일로 알려 드립니다.) | 동의 철회 또는 회원 탈퇴 시까지 |
| 서비스 이용 과정 | 템플릿·프로젝트·임시 저장 데이터, 업로드 이미지, 출력·이용 기록, 크레딧·포인트 내역 | 서비스 제공, 이용 권한 관리, 오남용 방지, 고객 지원 | 회원 탈퇴 시 지체 없이 파기 (단, 2항의 법정 보존 정보 제외) |
| AI 서비스 연동 (선택) | 연결한 앱 이름과 돌아갈 주소, 연결·마지막 사용 일시, 연결용 토큰(복원 불가능한 방식으로 암호화 저장) | Claude 등 이용자가 연결한 AI 서비스의 계정 연결 인증, 연결 관리, 부정 이용 방지 | 연결 해제·토큰 삭제 또는 만료 후 30일 이내 파기 (회원 탈퇴 시 지체 없이 파기) |
| 로그인 시 | 로그인 기록(로그인 일시, 로그인 방식, IP, 브라우저 정보) | 부정 로그인 탐지, 수사기관 요청 대응(통신비밀보호법) | 3개월 보관 후 파기 (회원 탈퇴 시에도 기간 동안 보관) |
| 유료 결제 | 결제 승인번호, 결제 금액·일시, 결제 상태 (카드번호 등 결제수단 정보는 결제대행사가 처리하며 운영자는 보관하지 않음) | 요금 결제, 크레딧 지급, 환불 처리 | 2항에 따른 법정 보존기간 |
| 케이스샵 주문 | 수령인 이름, 연락처, 배송지 주소, 주문 내역 | 상품 배송, 주문 확인, 교환·반품 처리 | 2항에 따른 법정 보존기간 |
| 고객 문의 | 이메일, 문의 내용 | 문의 응대 및 분쟁 처리 | 처리 완료 후 3년 |
정보주체는 개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 필수 항목에 동의하지 않으면 회원가입을 할 수 없으며, 선택 항목에 동의하지 않아도 회원가입과 기본 서비스 이용에는 제한이 없습니다.
2. 법령에 따른 보존
관계 법령에 따라 보존이 필요한 정보는 회원 탈퇴 후에도 다른 개인정보와 분리하여 아래 기간 동안만 보관하고, 해당 목적 외에는 이용하지 않습니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문(로그인) 기록: 3개월 (통신비밀보호법)
3. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 단계에서 만 14세 이상인지 확인합니다. 만 14세 미만 아동이 가입한 사실이 확인되면 해당 계정의 개인정보를 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 1항의 목적 범위에서만 처리하며, 정보주체의 별도 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 개인정보를 판매하지 않습니다.
이용자가 직접 AI 서비스를 연결하여 작업을 요청한 경우에는 이용자의 요청에 따라 8항에 적힌 정보가 해당 AI 서비스로 전송됩니다.
5. 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅 및 서버 운영 |
| Neon | 데이터베이스 운영 및 데이터 보관 |
| Resend | 인증·안내 이메일 발송 |
| 솔라피(SOLAPI) | 휴대폰 인증번호 문자 발송 |
| 토스페이먼츠(주) | 크레딧 결제 처리 |
| Stripe, Inc. | 케이스샵 결제 처리 및 배송지 수집 |
소셜 로그인 시 이용자가 선택한 Google LLC, (주)카카오, 네이버(주)로부터 1항의 회원가입 정보를 제공받습니다.
6. 개인정보의 국외 이전
운영자는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에서 처리·보관하고 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 서비스 이용 시점에 정보통신망을 통해 전송하는 방식으로 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 목적 및 보유기간 |
|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 싱가포르 (서버 리전), 미국 | 1항의 서비스 이용 정보 전반 | 호스팅 · 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Neon (neon.tech) | 싱가포르 (AWS ap-southeast-1) | 1항의 회원·서비스 이용 정보 전반 | 데이터 보관 · 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Resend (resend.com) | 미국 | 이메일 주소, 발송 내용 | 이메일 발송 · 발송 완료 후 수탁자 정책에 따른 기간 |
| Stripe, Inc. (privacy@stripe.com) | 미국 | 주문 정보, 수령인 이름·연락처·배송지, 결제 정보 | 케이스샵 결제 · 관계 법령 및 수탁자 정책에 따른 기간 |
국외 이전을 원하지 않으면 회원 탈퇴를 하거나 해당 기능(케이스샵 주문)을 이용하지 않을 수 있습니다. 다만 호스팅·데이터베이스 이전은 서비스 제공에 필수적이므로 거부 시 서비스를 이용할 수 없습니다.
7. 이용자가 업로드하는 명단 정보
이용자가 명찰 제작을 위해 업로드하는 참가자 명단(이름, 소속, 직함, 사진 등)은 이용자가 직접 수집한 정보로, 서비스는 이용자의 지시에 따라 명찰 제작·저장·출력 목적으로만 처리합니다. 이용자는 명단에 포함된 정보주체로부터 적법하게 정보를 수집하고 이용할 권한이 있는지 확인해야 하며, 행사 종료 후 불필요한 프로젝트는 직접 삭제할 것을 권장합니다. 회원 탈퇴 시 업로드한 명단 정보는 함께 파기됩니다.
8. AI 서비스 연동(선택)
이용자는 회원정보 > AI 연동에서 Claude, ChatGPT, Cursor 등 MCP(Model Context Protocol)를 지원하는 AI 서비스를 자신의 계정에 연결할 수 있습니다. 연결은 선택 사항이며, 연결하지 않아도 서비스 이용에는 제한이 없습니다. 연결한 경우 이용자가 AI 서비스에 명찰 작업을 요청할 때마다 아래 정보가 이용자의 요청에 따라 해당 AI 서비스로 전송됩니다.
| 받는 자 (연락처) | 국가 | 전송 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| 이용자가 연결한 AI 서비스 제공자. 예: Anthropic, PBC(Claude·Claude Code · privacy@anthropic.com), OpenAI(ChatGPT·Codex · dsar@openai.com), Google LLC(Gemini CLI), Anysphere, Inc.(Cursor · hi@cursor.com), Microsoft Corporation(VS Code·GitHub Copilot) | 미국 등 해당 제공자의 처리 국가 | 프로젝트 이름, 명찰 디자인 정보, 이용자가 업로드한 명단(참가자 이름·소속·직함 등 명단에 담긴 값), 명찰 미리보기 이미지, 템플릿 목록 | 이용자가 요청한 명찰 디자인·편집·명단 연결 | 해당 AI 서비스의 정책과 이용자의 그 서비스 계정 설정에 따름 |
- 전송 시기와 방법: 이용자가 AI 서비스에 작업을 요청할 때마다 암호화된 통신(HTTPS)으로 전송합니다.
- 회원 계정 정보(이메일, 휴대폰 번호, 주소, 결제 정보 등)는 전송하지 않습니다.
- 개발 도구(Cursor·VS Code 등)는 그 도구가 고른 AI 모델 제공자에게 정보를 다시 보낼 수 있으며, 이는 이용자가 그 도구에서 설정한 내용에 따릅니다.
- AI 서비스 제공자는 운영자의 수탁자가 아니며, 이용자가 그 서비스와 맺은 약관·개인정보처리방침에 따라 정보를 처리합니다. 운영자는 AI 서비스 쪽에 전송된 정보의 보관·삭제에 관여할 수 없습니다.
- 거부 및 중단 방법: AI 서비스를 연결하지 않으면 전송되지 않습니다. 회원정보 > AI 연동에서 연결된 앱의 연결을 해제하거나 토큰을 삭제하면 그 즉시 전송이 중단됩니다.
- 이용자는 명단에 포함된 정보주체에게 AI 서비스로 정보가 전송될 수 있음을 알리는 등, 명단 정보를 이 방식으로 처리할 수 있는 권한이 있는지 확인해야 합니다.
- AI 서비스로 만든 프로젝트는 서비스에 일반 프로젝트와 같이 저장되며, 7항과 같이 이용자가 삭제하거나 회원 탈퇴 시 파기됩니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시 계정 식별 정보(이메일, 이름, 닉네임, 휴대폰 번호, 주소, 소셜 계정 연결 정보)와 작업 데이터를 즉시 삭제하거나 복원할 수 없도록 익명화하며, 2항에 따라 보존해야 하는 정보는 분리 보관 후 기간이 끝나면 파기합니다.
- 정기 파기: 보관기간이 끝난 정보(동의 미완료 계정, 3개월이 지난 로그인 기록, 만료된 인증번호, 만료되거나 해제된 AI 연동 토큰, 탈퇴 후 5년이 지난 결제 기록 등)는 매일 자동으로 확인하여 파기합니다. 이메일로 접수된 고객 문의는 처리 완료 후 3년이 지나면 파기합니다.
- 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
10. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 계정 설정 화면에서 회원정보를 직접 조회·수정하거나 회원 탈퇴를 할 수 있으며, 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다.
- 마케팅 이메일 수신 동의는 계정 설정에서 언제든 바꿀 수 있고, 광고성 메일 하단의 수신거부 링크로 로그인 없이 철회할 수 있습니다.
- 운영자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 법령에 따라 요구를 거절하거나 제한하는 경우 그 사유를 알려드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
11. 자동 수집 장치의 설치·운영 및 거부
서비스는 광고·행태분석 목적의 쿠키를 사용하지 않습니다. 소셜 로그인 보안 검증을 위한 일시적 쿠키와, 로그인 상태 유지·작업 임시 저장을 위한 브라우저 저장소(localStorage)를 사용합니다. 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있으며, 이 경우 로그인 및 임시 저장 기능이 제한될 수 있습니다.
12. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 접근 권한을 운영자로 최소화
- 기술적 조치: 전 구간 HTTPS 암호화 전송, 비밀번호·인증번호·세션 토큰·AI 연동 토큰의 단방향 암호화 저장, 인증 만료시간 및 요청 횟수 제한, 결제수단 정보 미보관
- 접속 기록 보관 및 동의 이력 기록
13. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김지성 (운영자)
- 이메일: admin@nametagstudio.app
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
15. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 16일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면을 통해 공지합니다.
- 2026년 10월 16일: 8항 AI 서비스 연동에 연결할 수 있는 AI 서비스 제공자 예시 추가(OpenAI, Google, Anysphere(Cursor), Microsoft) — 2026년 10월 8일 공고
- 2026년 10월 12일: AI 서비스 연동(선택) 항목 추가 (1항 처리 항목, 4항, 8항 신설, 파기·안전성 확보 조치 보완) — 2026년 10월 5일 공고
- 2026년 10월 5일: 개인정보처리방침 전면 개정 (위탁·국외 이전 현황, 만 14세 미만 가입 제한, 파기 절차, 정기 파기, 로그인 기록 보관, 보호책임자 등 추가)
- 2026년 4월 16일: 개인정보 수집·이용 안내 최초 게시