개인정보처리방침
시행일: 2026년 8월 25일
1. 개인정보처리자
사업자등록번호: 111-19-29139
주소: 경기도 용인시 기흥구 구갈로60번길 9-1, 6층 602-A285호 (구갈동, 라파빌딩)
이메일: andy@andineering.com
2. 수집하는 정보
- 계정 및 인증: 이메일, 이름, 프로필 이미지, 로그인 제공자, 인증·세션 식별자
- 프로필: 닉네임, 소개, 선택 언어와 사용자가 직접 설정한 이미지
- 사용자 콘텐츠: 이벤트, 이벤트 그룹, 뷰, 번역, 이미지, AI 입력과 수정 대화, 피드백
- 서비스·보안 정보: 요청 기록, 오류 및 보안 로그, IP 주소와 기기·브라우저 관련 정보
- 구독·거래 정보: Polar 고객·거래 식별자, 상품, 결제 상태, 구독 기간, 취소·환불 상태. 전체 카드 번호는 앤디니어링이 수집하거나 저장하지 않습니다.
3. 처리 목적
- 계정 인증, 보안 유지 및 서비스 제공
- 타임라인 생성·편집·번역·게시 및 협업 기능 제공
- AI 기능 실행과 크레딧 사용량 관리
- 구독 상태 반영, 고객지원, 분쟁·부정 사용 방지
- 오류 분석, 성능·접근성 개선 및 법적 의무 준수
처리 근거는 서비스 계약의 이행, 이용자의 동의, 운영자의 정당한 이익(보안·오류 방지·서비스 개선), 그리고 세무·분쟁 대응 등 법적 의무입니다.
4. 공개 콘텐츠
사용자가 공개한 뷰, 이벤트 그룹, 프로필 이름·이미지와 콘텐츠는 인터넷에서 다른 사람이 열람하고 공유할 수 있습니다. 계정 삭제 후 공개 콘텐츠는 작성자 표시가 ‘익명’으로 바뀐 채 유지될 수 있습니다. 공개 전에 개인정보와 게시 권한을 확인하세요.
5. 처리 위탁, 외부 서비스 및 국외 이전
서비스 제공에 필요한 경우 암호화된 인터넷 통신을 통해 아래 사업자에 정보가 전달됩니다. 정보는 해당 목적을 수행하는 동안 또는 각 사업자의 계약·법적 보존기간 동안 처리되며, 계약 종료 또는 목적 달성 후 관련 정책에 따라 삭제됩니다. 주요 처리 지역은 사업자의 인프라에 따라 변경될 수 있습니다.
Supabase / PostgreSQL
목적: 계정, 콘텐츠 및 서비스 데이터베이스 호스팅
항목: 서비스 데이터베이스에 저장되는 정보
주요 처리지역: 일본(도쿄)
Vercel
목적: 웹 애플리케이션 호스팅, 요청·오류 처리
항목: IP, 요청·기기 정보, 오류 로그
주요 처리지역: 미국 및 글로벌 인프라
Cloudflare R2
목적: 사용자가 업로드·생성한 이미지 저장과 전송
항목: 이미지 파일과 저장 식별자
주요 처리지역: 미국 및 글로벌 인프라
목적: Google 로그인, 사용자가 요청한 이미지 검색
항목: 로그인 프로필·식별자 또는 검색어
주요 처리지역: 미국 및 글로벌 인프라
Resend
목적: 이메일 매직 링크와 서비스 이메일 발송
항목: 이메일 주소와 이메일 내용·전송 상태
주요 처리지역: 미국
OpenAI
목적: 사용자가 선택한 AI 생성·번역·이미지 기능
항목: 입력 프롬프트, 선택한 콘텐츠·이미지 및 생성에 필요한 맥락
주요 처리지역: 미국
Polar Software, Inc.
목적: 법적 판매자 역할, 결제·세금·구독·환불·부정거래 방지
항목: 구매자 연락처, 결제·거래·기기 정보
주요 처리지역: 미국 및 관련 글로벌 인프라
결제를 선택하면 Polar는 별도 개인정보처리자로서 정보를 처리하며 Polar 개인정보처리방침이 적용됩니다. AI 입력에는 처리 권한이 없는 타인의 개인정보나 민감정보를 넣지 마세요.
6. 보유 및 파기
계정과 비공개 콘텐츠는 계정이 유지되는 동안 보관하고, 삭제 요청 시 운영 데이터에서 삭제 또는 비식별화합니다. 공개된 뷰와 공유 이벤트 그룹은 작성자 정보를 제거한 채 유지될 수 있습니다. 결제·환불·보안·부정 사용·분쟁 관련 기록, 웹훅 원본, 개정 이력과 백업·사업자 로그는 법적 의무, 권리 행사 또는 시스템 복구에 필요한 기간 동안 제한적으로 보관될 수 있습니다.
삭제는 활성 시스템부터 진행되며 백업과 위탁 사업자 시스템에서는 정기 삭제 주기에 따라 지연될 수 있습니다. 보존 목적이 끝나면 전자 파일을 복구하기 어려운 방법으로 삭제하거나 비식별화합니다.
7. 쿠키와 로컬 저장소
로그인 세션, 보안, 언어·테마 및 화면 안내 상태를 위해 필수 쿠키와 브라우저 로컬 저장소를 사용합니다. 현재 맞춤 광고용 추적 쿠키를 사용하거나 개인정보를 판매하지 않습니다. 브라우저에서 저장을 차단하면 로그인 등 핵심 기능이 작동하지 않을 수 있습니다.
8. 이용자의 권리
이용자는 관련 법률에 따라 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회와 국외 이전 거부를 요청할 수 있습니다. 프로필 수정과 계정 삭제는 계정 설정에서 할 수 있고, 그 밖의 요청은 개인정보 보호 담당자에게 보내주세요. 본인 확인과 법정 예외 검토 후 지체 없이 답변합니다. 국외 처리가 필수인 기능의 이전을 거부하면 해당 기능을 제공하지 못할 수 있습니다.
9. 보안
접근 권한 제한, 인증된 세션, 전송 구간 암호화, 비밀정보 분리와 서비스 로그 등 합리적인 기술적·관리적 보호조치를 적용합니다. 인터넷 서비스의 특성상 절대적인 보안을 보장할 수는 없습니다. 계정 침해가 의심되면 즉시 알려주세요.
10. 아동과 민감한 역사 콘텐츠
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 아동의 개인 계정 생성을 허용하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 수집되었다고 판단되면 연락해 주세요. 확인 후 삭제 등 필요한 조치를 합니다. 역사 콘텐츠에는 전쟁·폭력·차별·재난 등이 포함될 수 있어 모든 연령에 적합하지 않을 수 있습니다.
11. 방침 변경 및 문의
법령 또는 서비스 변경에 따라 이 방침을 개정할 수 있습니다. 중요한 변경은 시행 전에 서비스 또는 계정 이메일로 알립니다. 개인정보 문의와 권리 요청은 아래 담당자에게 보내주세요.
andy@andineering.com
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에도 문의할 수 있습니다.