초승달(choseungdal, 이하 “회사”)은 AskWithin 홈페이지(www.askwithin.co.kr)와 D. 꿈 카드(d.askwithin.co.kr, 이하 “서비스”)를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 항목Google 계정의 이메일 주소, 이름, 계정 식별자 | 목적회원 식별, 로그인 유지 |
| 카드 만들기 | 항목이용자가 입력한 꿈 글, 만들어진 카드의 글과 그림, 생성 요청 기록(요청 시각, 처리 상태, 사용량) | 목적카드 생성·저장·다시 보기, 이용 한도와 비용 관리, 오류 확인 |
| 문의 | 항목이메일 주소, 문의 내용 | 목적문의 응대 |
| 자동 수집 | 항목접속 IP, 접속 시각, 브라우저 정보 등 접속 기록 | 목적보안, 부정 이용 방지, 장애 대응 |
로그인하지 않고 기기에만 꿈을 기록하면, 그 기록은 이용자의 기기에만 저장되고 회사 서버로 보내지지 않습니다. 회사는 이용자의 꿈 글을 자체 AI 모델 학습에 사용하지 않습니다.
2. 보유 기간
회원 탈퇴나 삭제 요청이 있을 때까지 보유하고, 요청을 받으면 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 그 기간 동안 보관합니다.
카드를 만드는 과정에서 AI 서비스에 보낸 요청 기록(검토 요청 원문 등)은 오류 확인과 품질 점검을 위해 90일 동안 보관한 뒤 파기합니다.
- 접속 기록: 3개월(「통신비밀보호법」)
- 유료 기능을 도입하는 경우 계약·결제·분쟁 처리 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 기간
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외입니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 사업자에게 처리를 맡기며, 일부는 국외에서 처리됩니다. 정보는 이용자가 서비스를 이용할 때(카드 만들기 요청 등) 암호화된 네트워크(HTTPS)로 전송되고, 각 사업자는 맡은 업무에 필요한 동안만 정보를 처리합니다.
| 받는 자 | 맡긴 업무 | 처리 위치 | 전송 항목 |
|---|---|---|---|
| Supabase, Inc. | 맡긴 업무회원 인증, 데이터 저장 | 처리 위치대한민국(서울 리전) | 전송 항목계정 정보, 꿈 글, 카드, 생성 기록 |
| Google LLC (Google Cloud) | 맡긴 업무카드 생성 서버 운영 | 처리 위치대한민국(서울 리전) | 전송 항목꿈 글, 처리 중인 카드 글·그림 |
| Cloudflare, Inc. | 맡긴 업무웹사이트 전송·호스팅 | 처리 위치전 세계 전송망(본사 미국) | 전송 항목접속 기록 |
| Anthropic, PBC | 맡긴 업무꿈을 읽고 카드 글 쓰기(Claude API) | 처리 위치미국 | 전송 항목꿈 글, 처리 중인 카드 글 |
| OpenAI | 맡긴 업무카드 글 다듬기 | 처리 위치미국 | 전송 항목꿈 글 일부, 카드 글 |
| Meta Platforms, Inc. | 맡긴 업무카드 그림 그리기 | 처리 위치미국 | 전송 항목꿈에서 뽑은 장면 설명 |
| Google LLC (Gemini API) | 맡긴 업무카드 글과 그림이 꿈 내용에 맞는지 검토(그림 속 글자 확인 포함) | 처리 위치미국 | 전송 항목꿈 글, 만들어진 카드 글과 그림 |
| Google LLC (Google Workspace) | 맡긴 업무문의 메일 수신 | 처리 위치미국 | 전송 항목이메일 주소, 문의 내용 |
국외 이전을 원하지 않으면 카드 만들기 기능을 쓰지 않거나 회원 탈퇴를 요청할 수 있습니다. 이 경우 카드 만들기는 이용할 수 없습니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. 아래 이메일로 요청하면 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
7. 안전성 확보 조치
- 모든 전송 구간 암호화(HTTPS)
- 개인정보에 접근할 수 있는 권한 최소화
- API 키 등 비밀 정보는 클라우드 비밀 저장소에 따로 보관
- 이용 한도와 비용 상한으로 비정상 사용 차단
8. 쿠키와 브라우저 저장소
홈페이지(www.askwithin.co.kr)는 쿠키나 방문 분석 도구를 쓰지 않습니다. 서비스는 로그인 유지와 기기 내 꿈 기록을 위해 브라우저 저장소를 사용하며, 브라우저 설정에서 지울 수 있습니다. 지우면 로그아웃되고 기기에만 저장한 기록도 사라집니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
10. 개인정보 보호책임자
성명 송초승달 · 이메일 choseungdal@askwithin.co.kr
11. 권익 침해 구제
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 변경
이 방침을 바꾸면 시행 7일 전에 홈페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.
Privacy policy
초승달 (choseungdal), a sole proprietorship in Korea, runs the AskWithin website (www.askwithin.co.kr) and D. Dream Card (d.askwithin.co.kr). This summary explains what we process and why.
What we process
- Sign-in: the email address, name and account ID from your Google account.
- Making cards: the dream you write, the cards made from it, and request records such as time, status and usage.
- Contact: your email address and message.
- Access logs: IP address, time and browser details, for security and troubleshooting.
If you keep dreams on your device without signing in, they stay on your device. We do not use your dreams to train our own AI models.
Who processes it for us
Supabase and Google Cloud (Seoul region) for accounts, storage and the card engine; Cloudflare for delivering the website; Anthropic (Claude API), OpenAI, Meta and Google (Gemini API) in the United States for writing, editing, illustrating and checking cards; Google Workspace for our email. Data is sent over HTTPS only when you use the feature that needs it.
How long we keep it
Until you delete your account or ask us to delete your data, except where Korean law requires us to keep records for longer (for example, access logs for three months). Records of requests sent to AI services while making cards, such as review requests, are kept for 90 days for troubleshooting and quality checks, then deleted.
Your rights
You can ask to see, correct or delete your data, or to stop processing, by emailing choseungdal@askwithin.co.kr. We respond within 10 days. We do not sell your personal data. We use the service providers listed above to operate the service. Other disclosure is limited to the cases described in the Korean policy.
Children
D. Dream Card is not for children under 14.
Contact
Privacy officer: Song Choseungdal, choseungdal@askwithin.co.kr