개인정보 처리방침
최종 업데이트: 2026년 9월 29일
참고용 번역: 법적 효력은 프랑스어 원문에만 있습니다. 프랑스어 원문 보기
본 방침은 Marketplace Factory가 사이트 방문자, 스튜디오 이용자, 고객의 개인정보를 어떻게 처리하는지 설명합니다. 당사는 서비스에 필요한 정보만 수집하며, 어떤 데이터도 판매하지 않고 광고도 표시하지 않습니다.
1. 개인정보 처리자
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. 개인정보에 관한 문의: contact@marketplacefactory.com.
2. 데이터별 당사의 역할
사이트 방문자, 스튜디오 이용자, 고객의 데이터(계정, 구독, 청구, 연락)에 대해 당사는 개인정보 처리자입니다.
Marketplace Factory로 만든 마켓플레이스 이용자의 데이터(구매자, 판매자, 그들의 등록 항목과 메시지)에 대해서는 해당 마켓플레이스를 공개한 회사가 개인정보 처리자이며, 당사는 그 수탁자로서 행동합니다. 이 데이터에 대한 권리를 행사하려면 먼저 해당 회사에 연락하십시오. 연락처는 마켓플레이스에 나와 있습니다.
3. 당사가 처리하는 데이터
- 방문 기록: 방문자 식별자, IP 주소, 브라우저 종류, 요청한 페이지, 날짜와 시간, 기술 로그.
- 스튜디오: 이용자가 쓴 문장, 선택, 수정, 가져온 문구와 사진, 초안, 재개 코드.
- 계정: 이름, 이메일 주소, 비밀번호(되돌릴 수 없는 방식으로 암호화해 보관), 회사, 또는 Google 로그인 식별자.
- 구독과 청구: 요금제, 청구 정보, 부가가치세 번호, 결제 및 청구서 내역. 카드 번호는 Stripe가 처리하며 당사에 전달되지 않습니다.
- 연락: 이용자의 메시지와 당사의 답변.
- 약관 동의: 계정 생성 시 동의한 약관의 버전, 날짜, 동의 방법(체크박스 또는 “Google로 계속하기” 버튼).
4. 처리 목적과 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 스튜디오를 제공하고, 제안과 초안을 생성·저장 | 이용약관의 이행. 계정이 없는 방문자에 대해서는 정당한 이익 |
| 계정, 구독, 마켓플레이스 관리 | 계약의 이행 |
| 청구와 회계 처리 | 법적 의무 |
| 서비스 보안, 부정 이용 방지, 이용 한도 적용 | 정당한 이익 |
| 메시지 답변과 신고 처리 | 정당한 이익. 신고에 대해서는 법적 의무 |
| 집계된 측정값으로 제품 개선 | 정당한 이익 |
| 사업자 고객에게 당사 소식 안내 | 정당한 이익. 언제든 거부할 수 있습니다 |
5. 보관 기간
- 방문자 식별자: 마지막 방문 후 180일.
- 계정 없는 제안과 초안: 방문자 식별자와 같이 마지막 방문 후 180일, 이후 삭제. 계정에 연결된 초안은 계정의 보관 기간을 따릅니다.
- 이메일로 받은 로그인 코드: 10분. 코드는 지문(해시)으로만 보관되며, 코드를 요청한 주소도 마찬가지예요.
- 계정과 스튜디오 데이터: 거래 관계가 유지되는 동안, 그리고 마지막 활동 또는 구독 종료 후 3년.
- 마켓플레이스 데이터: 구독 기간 동안, 이후 내보내기를 위한 30일, 그다음 삭제.
- 데이터베이스 백업: 매일, 30일간 보관(분 단위 복원 가능), 이후 삭제.
- 삭제한 사진: 30일간 복구 가능, 이후 삭제.
- 내보내기 아카이브: 생성 30일 후 삭제.
- 청구서와 회계 증빙: 10년(프랑스 상법 L. 123-22조).
- 기술 로그: 90일.
- 인공지능 비용(고객별): 13개월. 익명 방문자의 식별자는 30일 후 삭제.
- 채용 지원서와 이력서: 마지막 활동 후 2년 뒤 삭제.
- 거부된 문장(금지 활동): 6개월.
- 연락: 마지막 메시지 후 3년.
- 약관 동의의 증거: 계정이 존재하는 동안, 그리고 계정 삭제 후 5년 동안 보관하며, 이름과 이메일 주소는 포함하지 않습니다.
- 공용 사진 라이브러리: 스타일 레시피와 업종의 소재로, 내 콘텐츠 없이 아이디어를 위해 만든 사진은 다음 아이디어에도 쓰여요. 내 콘텐츠로 만든 사진은 내 프로젝트에 남아요.
- 콘텐츠 신고와 결정: 결정 후 12개월 동안 보관한 뒤 익명화합니다.
6. 접근할 수 있는 자: 당사의 수탁자
이용자의 데이터에는 이를 필요로 하는 당사 팀원과, 당사의 지시에 따라 계약에 근거해 행동하는 다음 업체만 접근할 수 있습니다.
| 업체 | 역할 | 처리 장소와 보호 조치 |
|---|---|---|
| Vercel Inc. | 앱 호스팅과 전송 | 유럽연합(함수는 스톡홀름). 페이지는 전 세계 네트워크로 전송. 미국(표준계약조항 및 EU-미국 데이터 프라이버시 프레임워크) |
| Amazon Web Services EMEA SARL | API, 데이터베이스, 파일 저장 | 유럽연합(스웨덴 스톡홀름). 공개 사진은 전 세계 네트워크로 전송 |
| Stripe Payments Europe Ltd | 당사 구독 및 서비스 수수료 결제. 마켓플레이스 결제를 운영자의 Stripe 계정에서 처리 | 아일랜드. 미국으로의 이전은 표준계약조항에 따름 |
| Anthropic PBC | 텍스트 인공지능: 이용자 문장 이해, 글쓰기와 수정 | 미국. 표준계약조항 |
| Google Ireland Limited et Google LLC | Google 계정 로그인, 사진 생성 | 유럽연합 및 미국. 표준계약조항 및 EU-미국 데이터 프라이버시 프레임워크 |
| Brevo (Sendinblue SAS) | 거래 이메일 발송 | 프랑스, 유럽연합 |
| Cloudflare, Inc. | 이메일 가입 봇 방지(Cloudflare Turnstile) | 미국 및 글로벌 네트워크, 표준계약조항 및 EU–미국 데이터 프라이버시 프레임워크 |
7. 유럽연합 밖으로의 이전
일부 업체는 미국에서 데이터를 처리합니다. 이러한 이전은 유럽연합 집행위원회의 표준계약조항, 또는 인증 기업의 경우 EU-미국 데이터 프라이버시 프레임워크로 보호됩니다. 당사는 인공지능 업체에 요청한 작업에 필요한 것만 전달합니다. 이용자의 문장, 수정할 문구, 사진 설명 등이며, 계정 정보나 결제 정보는 절대 전달하지 않습니다.
8. 보안
통신 암호화, 되돌릴 수 없는 방식으로 암호화한 비밀번호, 마켓플레이스별 데이터 분리, 제한되고 기록되는 접근, 30일간 보관하는 일일 백업 등 당사는 위험에 맞는 기술적·관리적 조치를 취합니다. 위험이 따르는 개인정보 침해가 발생하면 프랑스 개인정보 보호 기관인 CNIL에, 필요한 경우 해당 정보주체에게 알립니다.
이메일 가입을 자동화된 악용으로부터 보호하기 위해, Cloudflare Turnstile이 요청이 실제로 브라우저에서 왔는지 보이지 않게 확인해요. 브라우저의 기술적 신호는 이 확인만을 위해 요청 시점에 분석돼요.
9. 이용자의 권리
이용자에게는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리가 있으며, 사망 후 자신의 데이터를 어떻게 처리할지 지시할 권리도 있습니다. contact@marketplacefactory.com로 연락해 주십시오. 한 달 안에 답변드리며, 의심스러운 경우 신원 확인을 요청할 수 있습니다.
계정에서 직접 데이터를 다운로드하고 계정을 삭제할 수도 있습니다. 삭제된 계정은 즉시 익명화되며, 회계 증빙은 이름 없이 법정 기간 동안 보관됩니다.
권리가 존중되지 않는다고 생각하면 프랑스 국가정보자유위원회(CNIL)에 민원을 제기할 수 있습니다: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. 쿠키
당사는 서비스 운영에 필요한 쿠키만 사용하며, 방문 분석이나 광고는 없습니다. 자세한 내용은 쿠키 페이지를 참조하십시오.
11. 변경
당사는 특히 업체를 변경하는 경우 등 본 방침을 업데이트할 수 있습니다. 업데이트 날짜는 페이지 상단에 표시됩니다. 고객에게는 중요한 변경 사항과, 마켓플레이스 데이터에 관한 새로운 재수탁자를 이메일로 알려 드립니다.