개인정보처리방침
시행일자: 2026년 6월 24일
한다글다글(이하 "회사")는 ORBIT 서비스(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목과 방법
1.1 회원가입 시 (필수)
| 항목 | 수집 방법 | 근거 |
|---|---|---|
| 이메일 주소 | 이용자 직접 입력 | 계약의 이행 |
| 비밀번호 | 이용자 직접 입력 — 단방향 암호화하여 저장하며 원문을 보관하지 않습니다 | 계약의 이행 |
| 이름(표시명) | 이용자 직접 입력 (선택) | 계약의 이행 |
1.2 소셜 로그인 이용 시
Google 또는 GitHub 계정으로 가입·로그인하는 경우, 해당 사업자로부터 이메일 주소와 계정 식별자를 제공받습니다. 비밀번호는 제공받지 않습니다.
1.3 서비스 이용 과정에서 생성·수집되는 정보
| 항목 | 설명 |
|---|---|
| 이용자가 입력한 제품 아이디어 및 대화 내용 | 서비스의 핵심 기능상 필수. 아래 3항(AI 처리) 참조 |
| 생성된 산출물 | 요구사항 정의서(PRD)·기능 명세(FRD)·화면 설계·소스코드·배포 결과물 |
| 첨부 파일 | 이용자가 직접 업로드하거나 Google Drive에서 선택한 파일 |
| 접속 기록 | 세션 정보, 최종 접속 시각 |
| 결제 기록 | 크레딧 충전·차감 내역, 결제 수단 식별 정보 |
회사는 카드번호 등 결제수단 정보를 직접 저장하지 않습니다. 결제 처리는 토스페이먼츠가 수행하며, 회사는 결제 결과와 주문 식별자만 보관합니다.
1.4 서비스 이용 분석
서비스 개선을 위해 이용 행태를 수집합니다. 이용자가 입력한 아이디어 원문, 이메일, 프로젝트명, 대화 내용은 분석 도구로 전송되지 않습니다. 아이디어의 경우 내용이 아니라 글자 수만 전송됩니다.
- 수집 항목: 화면 조회, 버튼 클릭, 단계 진행/성공/실패, 유입 경로(UTM)
- 식별자: 서비스 내부 이용자 식별자(UUID). 이메일은 전송하지 않습니다.
- IP 주소는 저장하지 않도록 설정되어 있습니다.
- 브라우저의 Do Not Track 또는 Global Privacy Control 설정이 켜져 있으면 수집을 일체 수행하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 인증, 서비스 제공
- 크레딧 결제·정산 및 환불 처리
- 서비스 이용 분석 및 품질 개선
- 법령상 의무 이행 및 분쟁 대응
3. AI 처리에 관한 고지 ⚠️
서비스의 핵심 기능은 이용자가 입력한 내용을 AI 모델로 처리하는 것입니다.
- 이용자가 입력한 아이디어, 대화 내용, 첨부 파일의 내용은 산출물 생성을 위해 Anthropic, PBC(미국) 의 Claude 모델로 전송됩니다.
- 개인정보나 영업비밀을 입력하지 않도록 주의해 주시기 바랍니다.
- 회사는 이용자의 입력 내용을 AI 모델 학습에 사용하지 않습니다. 이는 회사의 정책일 뿐 아니라 Anthropic 과의 계약으로도 보장됩니다 — Anthropic 은 API 로 전송된 내용을 모델 학습에 사용하지 않습니다.
4. 개인정보의 국외 이전
서비스 제공을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 시기 및 방법 |
|---|---|---|---|---|
| Anthropic, PBC | 미국 | 이용자가 입력한 내용, 첨부 파일 내용 | AI 산출물 생성 | 서비스 이용 시 네트워크를 통한 전송 |
| Amplitude, Inc. | 미국 | 내부 이용자 식별자(UUID), 이용 행태, 유입 경로 | 서비스 이용 분석 | 서비스 이용 시 네트워크를 통한 전송 |
| Vercel Inc. | 미국 | 접속 정보 | 웹 서비스 호스팅 | 서비스 접속 시 |
| Google LLC | 미국 | 이메일, 계정 식별자 (소셜 로그인 이용 시) | 인증 | 로그인 시 |
| GitHub, Inc. | 미국 | 이메일, 계정 식별자 (소셜 로그인 이용 시) | 인증 | 로그인 시 |
| Neon | 싱가포르 (aws-ap-southeast-1) | 이용자가 배포한 애플리케이션의 데이터베이스 | 생성물의 DB 프로비저닝 | 배포 요청 시 |
| Railway | 미국 등 | 이용자가 배포한 애플리케이션(백엔드) | 생성물 백엔드 호스팅 | 배포 요청 시 |
| Vercel | 미국 등 | 이용자가 배포한 애플리케이션(프론트엔드) | 생성물 프론트엔드 호스팅 | 배포 요청 시 |
이전을 원하지 않으시는 경우 서비스 이용이 제한될 수 있습니다. 국외 이전은 서비스 제공에 필수적입니다.
5. 개인정보의 처리 위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Amazon Web Services | 데이터 보관 및 서버 운영 | 서울 리전(ap-northeast-2) |
| 토스페이먼츠㈜ | 결제 처리 및 대사 | 국내 |
6. 쿠키 등 자동 수집 장치
| 종류 | 목적 | 거부 시 영향 |
|---|---|---|
| 세션 쿠키 (필수) | 로그인 상태 유지. HttpOnly 로 설정되어 스크립트가 읽을 수 없습니다 | 로그인 불가 |
| 언어 설정 쿠키 (필수) | 선택한 표시 언어 유지 | 언어 설정 미유지 |
| 브라우저 로컬 저장소 | 최초 유입 경로(UTM) 보관 | 서비스 이용에 영향 없음 |
쿠키는 브라우저 설정에서 거부할 수 있으나, 필수 쿠키를 거부하면 로그인이 불가능합니다.
7. 보유 및 이용 기간
| 대상 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | — |
| 이용자 생성 산출물·대화 내용 | 회원 탈퇴 후 1년 | 복구 요청 대응 |
| 계약·청약철회 등 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
탈퇴 후 1년의 유예기간을 두는 것은 착오로 탈퇴한 이용자가 산출물을 되찾을 수 있도록 하기 위함입니다. 유예기간 중에도 이용자가 즉시 삭제를 요청하면 지체 없이 파기합니다. 유예기간이 지나면 별도 통지 없이 파기합니다.
8. 이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며,
contact@daggle.io 로 요청하실 수 있습니다. 회사는 지체 없이 조치합니다.
법정대리인의 동의가 필요한 만 14세 미만 아동은 서비스를 이용할 수 없습니다.
9. 개인정보 보호책임자
| 성명 | 안성범 |
| 직책 | 대표 |
| 이메일 | contact@daggle.io |
개인정보 침해에 대한 신고·상담은 아래 기관에 하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
10. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화 저장
- 전송 구간 암호화(HTTPS)
- 접근 권한 최소화 및 접근 기록 보관
- 로그인 시도 횟수 제한
11. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지합니다.
사업자 정보
| 상호 | 한다글다글 |
| 대표자 | 안성범 |
| 주소 | 서울특별시 강남구 논현로 98길 28 1F 6 |
| 사업자등록번호 | 303-19-83028 |
| 통신판매업신고번호 | 2025-서울강남-05954 |
| 이메일 | contact@daggle.io |