개인정보 처리방침
최종 업데이트: 2026년 11월 4일
참고용 번역: 법적 효력은 프랑스어 원문에만 있습니다. 프랑스어 원문 보기
본 방침은 Marketplace Factory가 사이트 방문자, 스튜디오 이용자, 고객의 개인정보를 어떻게 처리하는지 설명합니다. 당사는 서비스에 필요한 정보만 수집하며, 어떤 데이터도 판매하지 않고 광고도 표시하지 않습니다.
1. 개인정보 처리자
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. 개인정보에 관한 문의: contact@marketplacefactory.com.
2. 데이터별 당사의 역할
사이트 방문자, 스튜디오 이용자, 고객의 데이터(계정, 구독, 청구, 연락)에 대해 당사는 개인정보 처리자입니다.
Marketplace Factory로 만든 마켓플레이스 이용자의 데이터(구매자, 판매자, 그들의 등록 항목과 메시지)에 대해서는 해당 마켓플레이스를 공개한 회사가 개인정보 처리자이며, 당사는 그 수탁자로서 행동합니다. 이 데이터에 대한 권리를 행사하려면 먼저 해당 회사에 연락하십시오. 연락처는 마켓플레이스에 나와 있습니다.
3. 당사가 처리하는 데이터
- 방문 기록: 방문자 식별자, IP 주소, 브라우저 종류, 요청한 페이지, 날짜와 시간, 기술 로그.
- 스튜디오: 이용자가 쓴 문장, 선택, 수정, 가져온 문구와 사진, 초안, 재개 코드.
- 계정: 이름, 이메일 주소, 비밀번호(되돌릴 수 없는 방식으로 암호화해 보관), 회사, 또는 Google 로그인 식별자.
- 구독과 청구: 요금제, 청구 정보, 부가가치세 번호, 결제 및 청구서 내역. 카드 번호는 Stripe가 처리하며 당사에 전달되지 않습니다.
- 연락: 이용자의 메시지와 당사의 답변.
- 약관 동의: 계정 생성 시 동의한 약관의 버전, 날짜, 동의 방법(체크박스 또는 “Google로 계속하기” 버튼).
- 구매 시 사업자 확인: 각 구매 전에 체크한 상자, 그 날짜, 읽은 문구의 버전과 언어, 해당 구매(구독, 상위 요금제로 변경, 크레딧 충전) 및 연결된 결제.
4. 처리 목적과 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 스튜디오를 제공하고, 제안과 초안을 생성·저장 | 이용약관의 이행. 계정이 없는 방문자에 대해서는 정당한 이익 |
| 계정, 구독, 마켓플레이스 관리 | 계약의 이행 |
| 청구와 회계 처리 | 법적 의무 |
| 서비스 보안, 부정 이용 방지, 이용 한도 적용 | 정당한 이익 |
| 메시지 답변과 신고 처리 | 정당한 이익. 신고에 대해서는 법적 의무 |
| 집계된 측정값과, 로그인한 계정의 경우 그 활동 기록을 바탕으로 제품 개선(“활동 기록” 항목). 집계된 측정값: 제안 페이지에서의 동작을 탭별로 세며, 쿠키나 방문 간에 유지되는 식별자 없이, 사용자의 계정과 연결하지 않고 90일간 보관; 쿠키 페이지의 “내 동작 집계하지 않기” 또는 브라우저의 Global Privacy Control 신호로 이 측정 중단 | 정당한 이익 |
| 사업자 고객에게 당사 소식 안내 | 정당한 이익. 언제든 거부할 수 있습니다 |
5. 보관 기간
- 방문자 식별자: 브라우저에 설정된 후 180일. 계정에 로그인할 때 다시 설정될 수 있습니다.
- 계정 없는 제안과 초안: 마지막으로 수정된 후 180일이 지나면 업로드한 사진과 함께 삭제됩니다. 계정에 연결된 초안은 계정의 보관 기간을 따릅니다.
- 이메일로 받은 로그인 코드: 10분. 코드는 지문(해시)으로만 보관되며, 코드를 요청한 주소도 마찬가지예요.
- 계정과 스튜디오 데이터: 거래 관계가 유지되는 동안, 그리고 마지막 활동 또는 구독 종료 후 3년.
- 마켓플레이스 데이터: 구독 기간 동안, 이후 내보내기를 위한 30일, 그다음 삭제.
- 데이터베이스 백업: 매일, 30일간 보관(분 단위 복원 가능), 이후 삭제.
- 스튜디오가 삭제한 것(예: 초안, 업로드한 사진, 메시지, 인공지능 기록): 백업 사본이 서비스에서 접근할 수 없는 상태로 저장소에 약 30일간 남은 뒤 사라집니다.
- 삭제한 사진: 30일간 복구 가능, 이후 삭제.
- 내보내기 아카이브: 생성 30일 후 삭제.
- 청구서와 회계 증빙: 10년(프랑스 상법 L. 123-22조).
- 기술 로그: 90일.
- 제안 페이지 측정: 90일.
- 인공지능 비용(고객별): 13개월. 방문자 식별자는 30일 후 제거됩니다.
- 채용 지원서와 이력서: 마지막 활동 후 2년 뒤 삭제.
- 견적 요청과 서명되지 않은 견적서: 마지막 활동 후 3년 뒤 사진과 함께 삭제. 서명된 견적서와 청구서는 회계 서류의 보존 기간을 따릅니다. 서명의 IP 주소와 브라우저 정보는 견적 종료 5년 후 삭제됩니다.
- 거부된 문장(금지 활동): 6개월.
- 연락: 마지막 메시지 후 3년(계정을 삭제한 후에도 동일). 분쟁이 있는 경우 분쟁이 끝날 때까지. 원치 않는 영업 연락을 막는 필터가 걸러낸 메시지는 30일 후 삭제.
- 약관 동의 및 구매 시 사업자 확인의 증거: 계정이 존재하는 동안, 그리고 계정 삭제 후 5년 동안 보관하며, 이름과 이메일 주소는 포함하지 않습니다. 결제로 이어지지 않은 확인은 90일 후에 삭제됩니다.
- 공용 사진 라이브러리: 스타일 레시피와 업종의 소재로, 내 콘텐츠 없이 아이디어를 위해 만든 사진은 다음 아이디어에도 쓰여요. 내 콘텐츠로 만든 사진은 내 프로젝트에 남아요.
- 콘텐츠 신고와 결정: 결정 후 12개월 동안 보관한 뒤 익명화합니다.
6. 활동 기록: 접속 상태, 세션, 유입 경로, 작업을 시작한 문장
스튜디오나 마켓플레이스의 관리 화면에 로그인해 있으면(로그인한 채 블로그, 요금 등 공개 페이지를 볼 때도 포함), 당사 팀은 회원님이 접속해 있다는 것과 어느 단계에 있는지(홈, 제안 화면, 편집기, 공개 페이지 등), 그리고 만들고 있는 작업의 단계를 볼 수 있습니다. 문의하실 때 도와드리고, 막힌 곳을 찾고, 서비스를 보호하고 개선하는 데 쓰입니다.
- 기록되는 내용: 여는 페이지마다, 그리고 탭이 표시되는 동안 약 1분에 한 번씩 계정, 단계(페이지 종류: 홈, 제안, 편집기 등이며 페이지 주소는 절대 아님), 해당 초안이나 사이트, 접속에서 추정한 국가, 기기 종류(컴퓨터, 휴대폰, 태블릿), 언어.
- 세션: 로그인 시각, 로그인 방법(비밀번호, 이메일로 받은 코드, Google 등), 국가와 기기 종류, 마켓플레이스 관리 화면인 경우 해당 사이트, 마지막 활동 신호, 그리고 세션이 끝난 시각과 이유(로그아웃, 만료 등).
- 하루 단위 활동: 첫 활동과 마지막 활동의 시각, 활동한 시간(분), 각 방문의 시작 시각과 종료 시각, 거친 단계, 그날의 구독 플랜, 국가와 기기 종류.
- 이 기록에서 보관하지 않는 것: IP 주소, 브라우저의 전체 식별 정보, 페이지의 주소나 내용. 이를 위해 브라우저에 추가로 저장하는 것은 없습니다. 신호는 이미 열려 있는 세션을 통해 전달됩니다.
- 계정이 없는 경우: 접속 상태를 추적하지 않으며, 위의 내용은 아무것도 기록되지 않습니다. 기록될 수 있는 것은 작업을 시작한 문장(아래 참고)과 그 작업의 단계뿐이며, 방문자 식별자와 함께 기록됩니다. 방문자 식별자는 30일이 지나면 단계 기록에서 삭제됩니다. 이 방문자 식별자는 아래의 AI 호출 기술 로그에 최대 90일 동안 남습니다. 웹사이트 어시스턴트에게 메시지를 보내면, 그 쿠키에서 도출한 식별자도 같은 로그에 남습니다.
- 가입할 때: 어디에서 오셨는지 기록할 수 있습니다. 유입 사이트(도메인 이름만 기록하며 페이지 전체 주소는 기록하지 않음), 당사 사이트에서 처음 본 페이지, 캠페인의 소스, 매체, 이름(utm 매개변수), 광고 클릭 식별자의 이름(값은 기록하지 않음), 그리고 가입 시의 국가, 기기 종류, 언어입니다. 이 정보는 계정이 있는 동안 계정에 연결되어 보관됩니다.
- 작업을 시작한 문장: 작업을 시작하는 각 문장은 계정 식별자(해당하는 경우 방문자 식별자도), 그리고 그 언어와 함께 최대 6개월 동안 따로 보관됩니다. 당사 팀은 회원님을 돕거나 막힌 곳을 이해하는 데 필요할 때만 문장을 읽으며, 당사 콘솔에서의 모든 열람은 기록됩니다.
- AI 호출 기술 로그: 작업 중 AI를 호출할 때마다 그 호출이 단계, 모델, 결과(콘텐츠 검토에서 거부된 경우 그 사유를 나타내는 짧은 코드), 소요 시간, 처리한 텍스트의 양, 비용, 그 호출로 차감된 크레딧 또는 무료였다는 사실, 해당 작업과 초안(해당하는 경우 사이트도), 회원님 계정과 방문자 식별자(계정이 없으면 방문자 식별자만)와 함께 이 로그에 기록됩니다. 요청한 문장이나 답변은 기록하지 않습니다. 웹사이트 어시스턴트의 호출도 계정이나 초안 없이, 그 쿠키에서 도출한 식별자와 함께 기록됩니다. 이 기록은 AI 비용을 파악하는 데에만 쓰입니다. 이 로그는 남용을 막는 이용 한도(하루별, 계정별, 사이트별)를 적용하고 AI 비용을 파악하는 데 쓰이며, 어시스턴트의 기록을 포함해 최대 90일 뒤에 삭제됩니다.
보관 기간: 실시간 접속 상태는 몇 분 안에 저절로 사라집니다. 세션 기록은 각 세션이 끝난 뒤 90일 동안 보관합니다. 하루 단위 활동은 13개월 동안 보관한 뒤 계정과의 연결을 끊습니다. 작업의 단계는 13개월 동안 보관한 뒤 계정과의 연결을 끊습니다. AI 호출 기술 로그는 최대 90일 동안 보관합니다. 가입 시 유입 경로는 계정이 있는 동안 보관합니다. 작업을 시작한 문장은 6개월 동안 보관합니다. 계정을 삭제하면 그 접속 상태, 세션, 활동은 지워지고, 작업의 단계는 계정과의 연결이 끊어집니다. 작업을 시작한 문장은 계정과 함께 지워지지 않으며, 6개월이 지나면 만료됩니다. AI 호출 기술 로그도 계정과 함께 지워지지 않으며, 최대 90일이 지나면 만료됩니다.
법적 근거: 서비스를 운영하고 보호하며 개선하고 회원님을 지원하는 데 대한 당사의 정당한 이익. 필요한 팀원만 접근할 수 있으며, 당사 콘솔에서의 열람은 기록됩니다. contact@marketplacefactory.com로 연락하시면 이 기록에 반대할 수 있습니다. 그러면 회원님 계정에 대해 접속 상태, 하루 단위 활동, 작업을 시작한 문장의 기록을 중단하고, 이미 기록된 하루 단위 활동을 지웁니다. 작업의 단계와 비용(지난 것과 앞으로의 것)과 가입 경로는 회원님 계정과의 연결을 끊습니다. 이미 보관된 문장은 최대 6개월 뒤에 만료됩니다. 계속 기록되는 것은 두 가지 기록뿐입니다. 세션 기록은 계정 보안, 즉 본인이 아닌 로그인 발견이라는 불가피한 정당한 사유 때문이고, AI 호출 기술 로그는 남용을 막는 이용 한도라는 불가피한 정당한 사유 때문입니다. AI 호출 기술 로그는 회원님 계정을 각 단계와 그 비용과 함께 최대 90일 동안 보관합니다. 크레딧 원장(구매, 차감, 환불)과 청구서는 이 기록에 포함되지 않으며, 회원님의 계약과 당사의 회계 의무에 따라 관리됩니다. AI 호출 기술 로그는 각 호출에서 차감된 크레딧을 옮겨 적을 뿐입니다.
7. 접근할 수 있는 자: 당사의 수탁자
이용자의 데이터에는 이를 필요로 하는 당사 팀원과, 당사의 지시에 따라 계약에 근거해 행동하는 다음 업체만 접근할 수 있습니다.
| 업체 | 역할 | 처리 장소와 보호 조치 |
|---|---|---|
| Vercel Inc. | 앱 호스팅과 전송 | 유럽연합(함수는 스톡홀름). 페이지는 전 세계 네트워크로 전송. 미국(표준계약조항 및 EU-미국 데이터 프라이버시 프레임워크) |
| Amazon Web Services EMEA SARL | API, 데이터베이스, 파일 저장 | 유럽연합(스웨덴 스톡홀름). 공개 사진은 전 세계 네트워크로 전송 |
| Stripe Payments Europe Ltd | 당사 구독 및 서비스 수수료 결제. 마켓플레이스 결제를 운영자의 Stripe 계정에서 처리 | 아일랜드. 미국으로의 이전은 표준계약조항에 따름 |
| Anthropic PBC | 텍스트 인공지능: 이용자 문장 이해, 글쓰기와 수정 | 미국. 표준계약조항 |
| Google Ireland Limited et Google LLC | Google 계정 로그인, 사진 생성 | 유럽연합 및 미국. 표준계약조항 및 EU-미국 데이터 프라이버시 프레임워크 |
| Brevo (Sendinblue SAS) | 거래 이메일 발송 | 프랑스, 유럽연합 |
| Cloudflare, Inc. | 이메일 가입 봇 방지(Cloudflare Turnstile) | 미국 및 글로벌 네트워크, 표준계약조항 및 EU–미국 데이터 프라이버시 프레임워크 |
| Functional Software, Inc. (Sentry) | API 기술 오류 추적(이름, 이메일 주소, IP 주소 제외) | 추후 기재 |
8. 다른 회사의 콘텐츠
일부 기능은 브라우저가 다른 회사에서 콘텐츠를 직접 불러오게 합니다. 이때 그 회사는 IP 주소와 기술 정보(브라우저 종류, 이전 페이지)를 받으며, 그 회사의 개인정보 처리방침이 적용됩니다.
- OpenFreeMap: 지도가 표시될 때의 지도 배경(예시 둘러보기, 사이트 미리보기).
- Unsplash: 홈페이지 입력란에서 “필터”에 마우스를 올리거나 열 때, 그리고 문장을 보낸 후 스튜디오에서 표시되는 분위기 사진.
자세한 내용은 쿠키 페이지를 참조하십시오.
9. 유럽연합 밖으로의 이전
일부 업체는 미국에서 데이터를 처리합니다. 이러한 이전은 유럽연합 집행위원회의 표준계약조항, 또는 인증 기업의 경우 EU-미국 데이터 프라이버시 프레임워크로 보호됩니다. 당사는 인공지능 업체에 요청한 작업에 필요한 것만 전달합니다. 이용자의 문장, 수정할 문구, 사진 설명 등이며, 계정 정보나 결제 정보는 절대 전달하지 않습니다.
10. 보안
통신 암호화, 되돌릴 수 없는 방식으로 암호화한 비밀번호, 마켓플레이스별 데이터 분리, 제한되고 기록되는 접근, 30일간 보관하는 일일 백업 등 당사는 위험에 맞는 기술적·관리적 조치를 취합니다. 위험이 따르는 개인정보 침해가 발생하면 프랑스 개인정보 보호 기관인 CNIL에, 필요한 경우 해당 정보주체에게 알립니다.
이메일 가입을 자동화된 악용으로부터 보호하기 위해, Cloudflare Turnstile이 요청이 실제로 브라우저에서 왔는지 보이지 않게 확인해요. 브라우저의 기술적 신호는 이 확인만을 위해 요청 시점에 분석돼요.
11. 이용자의 권리
이용자에게는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리가 있으며, 사망 후 자신의 데이터를 어떻게 처리할지 지시할 권리도 있습니다. contact@marketplacefactory.com로 연락해 주십시오. 한 달 안에 답변드리며, 의심스러운 경우 신원 확인을 요청할 수 있습니다.
계정에서 직접 데이터를 다운로드하고 계정을 삭제할 수도 있습니다. 삭제된 계정은 즉시 익명화됩니다. 다만 몇 가지 예외가 있으며, 예를 들어 거부된 문장(금지 활동)과 작업을 시작한 문장은 6개월 뒤에, AI 호출 기술 로그는 최대 90일 뒤에 만료됩니다(“보관 기간” 및 “활동 기록” 항목 참조). 저희 팀과 주고받은 연락은 마지막 메시지 후 3년간 보관됩니다. 회계 증빙은 이름 없이 법정 기간 동안 보관됩니다.
권리가 존중되지 않는다고 생각하면 프랑스 국가정보자유위원회(CNIL)에 민원을 제기할 수 있습니다: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
12. 쿠키
당사는 서비스와 사용자가 사용하는 기능의 운영을 위해 쿠키를 설정하며, 방문 분석만을 위한 쿠키나 광고를 위한 쿠키는 설정하지 않습니다. 로그인한 경우 계정 쿠키와, 마켓플레이스의 관리 화면에서는 그 세션 쿠키가 활동 기록(“활동 기록” 항목)에도 쓰입니다. 이 기록은 당사의 정당한 이익에 근거하며, 이에 반대할 수 있습니다. 지속적인 식별자 없이 이루어지는 제안 페이지의 측정은 쿠키도 브라우저 저장소도 사용하지 않습니다. 당사 사이트와 스튜디오 쿠키의 보관 기간을 포함한 전체 목록은 쿠키 페이지를 참조하십시오. 그 페이지에서 이 측정을 거부할 수도 있으며(“내 동작 집계하지 않기”), 이 경우 쿠키가 거부 사실을 보관합니다.
13. 변경
당사는 특히 업체를 변경하는 경우 등 본 방침을 업데이트할 수 있습니다. 업데이트 날짜는 페이지 상단에 표시됩니다. 고객에게는 중요한 변경 사항과, 마켓플레이스 데이터에 관한 새로운 재수탁자를 이메일로 알려 드립니다.