개인정보 처리방침
최종 업데이트: 2026년 9월 29일
1. 서문
Digitalog Technologies Inc.(이하 “회사”, “당사”)는 AI 기반 보도자료 관리 플랫폼 Marcomm AI(이하 “서비스”)을 운영합니다. 본 개인정보 처리방침은 귀하가 서비스를 이용하실 때 당사가 귀하의 개인정보를 어떻게 수집·이용·저장·공개·보호하는지를 설명합니다.
본 방침은 유럽연합의 일반 개인정보 보호규정(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA), 일본의 개인정보 보호법(APPI), 싱가포르의 개인정보 보호법(PDPA), 대한민국의 개인정보 보호법(PIPA)을 준수하도록 설계되었습니다.
서비스를 이용함으로써, 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 확인합니다. 본 방침에 동의하지 않으시는 경우, 서비스를 이용하지 마시기 바랍니다.
2. 당사가 수집하는 개인정보
2.1 귀하가 제공하는 정보
- 계정 정보: 이름, 이메일 주소, 전화번호, 회사명, 직책, 프로필 사진.
- 결제 정보: 결제 수단 정보, 청구 주소, 거래 내역(제3자 결제 처리업체를 통해 처리됨).
- 콘텐츠 데이터: 보도자료, 미디어 리스트, 연락처 데이터베이스 및 귀하가 생성하거나 업로드하는 그 밖의 자료.
- 커뮤니케이션: 고객 지원 채널, 이메일 또는 피드백 양식을 통해 당사에 보내신 메시지.
2.2 자동으로 수집되는 정보
- 기기 및 브라우저 정보: IP 주소, 브라우저 종류 및 버전, 운영체제, 기기 식별자, 화면 해상도.
- 이용 정보: 조회한 페이지, 사용한 기능, 클릭 패턴, 세션 기간, 추천 URL.
- 로그 데이터: 접근 시간, 오류 로그, API 호출 기록 등의 서버 로그.
2.3 제3자로부터 수집되는 정보
- OAuth 제공자: Google, Microsoft 또는 그 밖의 OAuth 제공자를 통해 로그인하실 때, 귀하의 인증 권한 범위 내에서 이름, 이메일, 프로필 사진을 수신합니다.
- 분석 파트너: 당사가 이용하는 제3자 서비스로부터 집계된 분석 및 성능 데이터.
2.4 고객이 저장하는 타인의 정보(위탁 처리)
귀하 또는 귀하의 워크스페이스 구성원이 서비스에 타인의 정보(예: Press CRM의 기자 이름, 전화번호, 이메일 주소)를 저장하는 경우, 해당 데이터의 이용 목적과 방법은 귀하의 조직이 결정하며, 관련 법령상 그 데이터의 개인정보처리자는 귀하의 조직입니다. 당사는 그러한 고객 콘텐츠를 서비스 제공을 위하여 귀하의 조직의 지시에 따라 위탁 보관·처리할 뿐이며, 당사의 목적으로 이용하지 않고, 다른 워크스페이스와 공유하지 않으며, 제5조에 따라 삭제합니다. 정보주체(기자 등)의 열람·정정·삭제 요구에 대한 대응 책임은 귀하의 조직에 있으며, 당사는 이를 이행할 수 있는 제품 내 도구를 제공합니다.
3. 처리 목적
당사는 다음과 같은 목적으로 귀하의 개인정보를 처리합니다:
- 서비스의 제공·운영·유지;
- 이용자 계정의 생성 및 관리;
- 거래 처리 및 관련 결제 정보의 송부;
- AI 기반 콘텐츠 작성·배포 기능의 제공;
- 서비스 업데이트, 보안 알림, 지원 메시지 등 서비스에 관한 커뮤니케이션;
- 이용 패턴 분석을 통한 서비스 개선 및 최적화;
- 사기, 남용 및 보안 문제의 탐지·예방·대응;
- 법적 의무의 준수 및 적법한 요청에의 대응;
- 이용약관 및 그 밖의 합의의 집행.
4. 처리의 법적 근거 (GDPR 제6조)
유럽경제지역(EEA) 이용자에 대한 당사의 개인정보 처리 법적 근거는 다음과 같습니다:
- 계약의 이행 (제6조 제1항 (b)): 귀하가 가입하신 서비스 제공에 필요한 처리.
- 정당한 이익 (제6조 제1항 (f)): 서비스 개선, 사기 방지, 보안 확보 및 분석 수행 등으로, 귀하의 개인정보 보호 권리에 의해 압도되지 않는 한도에서 처리.
- 동의 (제6조 제1항 (a)): 마케팅 커뮤니케이션 또는 선택적 쿠키 등에 대해 귀하가 명시적으로 동의를 제공하신 경우.
- 법적 의무 (제6조 제1항 (c)): 세무 또는 규제 요건 등 적용 가능한 법령 준수에 필요한 처리.
5. 개인정보 보유 기간
당사는 본 방침에서 명시한 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인정보를 보유합니다:
- 계정 데이터: 계정 보유 기간 + 복구를 위해 삭제 요청 후 30일.
- 콘텐츠 데이터: 구독 기간 동안 보유. 계정 종료 시 90일 이내 삭제.
- 결제 데이터: 한국법에 따른 세무·회계 의무 준수를 위해 5년간 보유.
- 로그 및 분석 데이터: 최대 12개월 보유 후 익명화 또는 삭제.
- 고객 지원 커뮤니케이션: 품질 보증 및 분쟁 해결을 위해 최대 3년간 보유.
6. 정보주체의 권리
관할 법역에 따라, 귀하는 자신의 개인정보와 관련하여 다음의 권리를 가질 수 있습니다:
6.1 GDPR(EU/EEA) 권리
- 열람권: 당사가 보유한 귀하의 개인정보 사본을 요청할 권리.
- 정정권: 부정확하거나 불완전한 정보의 정정을 요청할 권리.
- 삭제권: 귀하의 개인정보 삭제를 요청할 권리(“잊힐 권리”).
- 이동권: 구조화되고 일반적으로 사용되며 기계가 판독 가능한 형식으로 데이터를 요청할 권리.
- 처리 제한권: 데이터 처리의 제한을 요청할 권리.
- 이의 제기권: 정당한 이익 또는 직접 마케팅 목적의 처리에 대해 이의를 제기할 권리.
- 동의 철회권: 처리가 동의에 기반한 경우, 언제든지 동의를 철회할 권리.
- 불복 신청권: 감독 기관에 불복을 제기할 권리.
6.2 CCPA(캘리포니아) 권리
- 수집된 개인정보 및 그 이용 방식을 알 권리.
- 개인정보 삭제를 요청할 권리.
- 개인정보 판매 거부권(당사는 귀하의 정보를 판매하지 않습니다).
- 프라이버시 권리 행사에 대한 차별을 받지 않을 권리.
6.3 PIPA(대한민국) 권리
- 개인정보 열람 및 사본 요청권.
- 정정 또는 삭제 요청권.
- 처리 정지 요청권.
- 개인정보 유출 시 통지받을 권리.
6.4 APPI(일본) 및 PDPA(싱가포르) 권리
- 개인정보의 공개 및 정정을 요청할 권리.
- 이용 정지 또는 제3자 제공 정지를 요청할 권리.
- 개인정보 처리에 대한 동의 철회권.
위 권리를 행사하시려면 당사 개인정보 보호책임자(help@digitalog.ai)로 연락주시기 바랍니다. 당사는 30일 이내(또는 적용 가능한 법률이 요구하는 기한 내)에 회신드립니다.
8. 국외 이전
귀하의 개인정보는 당사의 주 서버가 위치한 싱가포르 및 당사의 서비스 제공자가 운영되는 그 밖의 관할 등, 귀하의 거주 국가 외의 국가로 이전되어 처리될 수 있습니다.
데이터가 어디에서 처리되든 다음 보호 조치가 적용됩니다:
- 귀하와 Marcomm AI 사이의 통신은 HTTPS로만 이루어지며, HSTS를 2년으로 설정하고 있습니다.
- 접근은 워크스페이스 단위로 격리되어 요청마다 확인되며, 역할 기반 권한이 범위를 한 번 더 좁힙니다.
- Marcomm AI는 정보보호 관리체계에 대해 ISO 27001 인증을 보유하고 있습니다.
이러한 이전에는 귀하의 소재지에 따라 PIPA(대한민국), APPI(일본) 또는 PDPA(싱가포르)가 적용될 수 있습니다. 제6항에 기재된 권리는 데이터가 어디에서 처리되든 동일하게 적용됩니다.
국외로 이전되는 개인정보
| 이전받는 자 | 국가 | 이용 목적 |
|---|---|---|
| Vercel Inc. | 미국 | 서비스 실행과 호스팅 |
| Neon Inc. | 미국 | 데이터 보관 |
| Resend, Inc. | 미국 | 메일 발송 |
| Upstash, Inc. | 미국 | 남용 방지 |
| OpenAI, L.L.C. | 미국 | AI 기능 처리 |
| Anthropic PBC | 미국 | AI 기능 처리 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | 중국 | AI 기능 처리 |
| Moonshot AI (Beijing Moonshot AI Technology Co., Ltd.) | 중국 | AI 기능 처리 |
보유·이용 기간: 각 이전받는 자는 위 목적에 필요한 기간 동안만 보관하며, 목적이 끝나면 지체 없이 파기합니다.
거부 방법과 효과: 국외 이전을 원하지 않으시면 개인정보 보호책임자에게 연락해 처리 중지를 요청하실 수 있습니다. 다만 위 이전은 서비스 제공에 필요한 것이라, 거부하시면 해당 서비스의 이용이 제한될 수 있습니다.
9. AI 데이터 처리
Marcomm AI는 보도자료 및 관련 콘텐츠 작성 보조를 위해 인공지능을 이용합니다. AI 처리와 관련하여:
- 귀하가 AI 기능에 입력하신 콘텐츠는 제3자 AI 서비스 제공자에 의해 처리될 수 있습니다.
- 당사는 귀하의 콘텐츠를 AI 모델 학습에 이용하지 않습니다.
- AI가 생성한 결과물은 “있는 그대로” 제공됩니다. 당사는 AI가 생성한 콘텐츠의 정확성, 신뢰성 또는 특정 목적에의 적합성에 관한 모든 보증과 책임을 부인합니다.
- AI 보조로 생성된 모든 콘텐츠에 대한 완전한 통제권과 책임은 귀하에게 귀속됩니다. 해당 콘텐츠를 이용·수정·배포할지 여부의 결정은 오로지 귀하의 몫입니다.
- 당사가 남기는 AI 이용 기록에는 워크스페이스, 수행한 작업, 사용한 모델, 차감된 크레딧만 저장되며 입력하신 콘텐츠는 저장되지 않습니다. AI 제공자 측의 보관 기간은 각 제공자의 자체 약관에 따르며, 이는 당사가 통제하는 영역이 아닙니다.
10. 아동의 개인정보
본 서비스는 만 16세 미만(또는 귀하의 관할에서 적용되는 최소 연령)의 개인을 대상으로 하지 않습니다. 당사는 알면서 아동의 개인정보를 수집하지 않습니다. 당사가 부주의로 아동의 개인정보를 수집하였음을 인지하게 된 경우, 신속히 해당 정보를 삭제하기 위한 조치를 취합니다. 아동이 당사에 개인정보를 제공하였다고 판단되시는 경우, 당사 개인정보 보호책임자에게 연락주시기 바랍니다.
11. 제3자 서비스
당사는 인프라, 분석, 결제 처리, AI 기능을 위해 제3자 서비스 제공자를 이용합니다. 해당 제공자는 당사의 지시에 따라서만 귀하의 데이터를 처리하고 적절한 보안 조치를 유지할 계약상 의무를 부담합니다.
본 서비스는 제3자 웹사이트 또는 서비스에 대한 링크를 포함할 수 있습니다. 당사는 해당 제3자의 개인정보 처리 관행에 대해 책임을 지지 않습니다. 개인정보를 제공하시기 전에 해당 사이트의 개인정보 처리방침을 검토하실 것을 권장드립니다.
12. 정보 보안
당사는 귀하의 개인정보를 보호하기 위해 다음을 포함한 업계 표준 기술적·관리적 조치를 시행합니다:
- 전송 중(TLS 1.2+) 및 저장 중(AES-256) 데이터 암호화;
- 접근 통제 및 역할 기반 권한;
- 정기적 보안 평가 및 침투 시험;
- 사고 대응 및 침해 통지 절차;
- 임직원 보안 인식 교육.
당사는 귀하의 데이터 보호에 최선을 다하지만, 어떠한 전송 또는 저장 방식도 100% 안전하지는 않습니다. 당사는 절대적 보안을 보장할 수 없습니다.
13. 준거법
본 개인정보 처리방침은 대한민국 법령에 따라 규율되고 해석됩니다. 본 방침과 관련하여 또는 본 방침으로부터 발생하는 모든 분쟁은 대한민국 서울중앙지방법원의 제1심 전속관할에 속합니다.
본 조항은 귀하의 거주지 감독 기관에 불복을 제기하거나 귀하의 거주지 법원에 청구를 제기할 수 있는 GDPR, CCPA, APPI, PDPA, PIPA상 법정 권리에 영향을 미치지 않습니다.
14. 언어 우선순위
본 개인정보 처리방침은 이용자의 편의를 위해 한국어 외 여러 언어로 번역되어 제공될 수 있습니다. 다른 언어판은 참고용 번역에 불과하며, 한국어판과 다른 언어판 사이에 충돌, 불일치 또는 모순이 있는 경우 한국어판이 우선하며 우선적 효력을 가집니다.
15. 방침의 변경
당사는 본 개인정보 처리방침을 수시로 갱신할 수 있습니다. 중요한 변경 사항은 발효일로부터 최소 30일 전에 이메일 또는 서비스 내 명시적 공지를 통해 통지됩니다. 본 방침을 정기적으로 검토하실 것을 권장드립니다.
16. 개인정보 보호책임자
귀하의 개인정보 또는 본 개인정보 처리방침과 관련된 문의·우려·요청 사항이 있는 경우, 당사 개인정보 보호책임자에게 연락주시기 바랍니다: