← DocuRise로 돌아가기

DocuRise 개인정보처리방침

시행일: 2026년 9월 3일

Risecraft, LLC(이하 "회사" 또는 "DocuRise")는 문서 공유·보호, 열람 분석, 리드 수집, 고객 관리, 메시지 발송, 디지털 상품 판매 및 관련 서비스(이하 "서비스")를 제공합니다. 회사는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다.

본 개인정보처리방침은 회사가 서비스를 제공하는 과정에서 개인정보를 어떻게 수집·이용·제공·위탁· 보관하고 파기하는지를 설명합니다. 특히 제12조는 크리에이터와 회사 중 누가 개인정보처리자인지를 구분하고 있으므로, 권리를 행사하기 전에 해당 조항을 함께 확인하시기 바랍니다.

대한민국 내 크리에이터를 위한 한국 전용 결제 경로를 이용하는 경우, 결제 화면, 체크아웃, 영수증 또는 관련 고객 안내에서 별도의 개인정보 고지가 함께 제시될 수 있으며, 해당 거래에 한하여 그 고지가 본 방침을 보충합니다. 영문판은 여기에서 확인할 수 있습니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다. 수집 항목은 이용자의 유형과 크리에이터가 설정한 기능에 따라 달라지며, 아래와 같습니다.

크리에이터 계정 정보

DocuRise에 가입하여 문서를 만들고 판매하는 이용자

  • 이름, 이메일 주소, 사용자명(프로필 주소)
  • 전화번호 및 국가번호
  • 비밀번호(해시 처리하여 저장), 소셜 로그인 식별자
  • 프로필 이미지, 소개, 사업자 표기 정보

정산 및 결제 정보

유료 플랜을 이용하거나 판매대금을 정산받는 크리에이터

  • 구독 상태, 결제 이력, 청구 정보, 크레딧 사용 내역
  • 정산 계좌번호, 예금주명, 은행 정보
  • 개인 크리에이터의 생년월일(6자리) 또는 사업자의 사업자등록번호 — 예금주 실명확인 목적
  • 정산 지급 이력, 환불·분쟁 기록

회사는 전체 카드번호를 직접 저장하지 않으며, 계좌번호와 실명확인 정보는 암호화하여 보관합니다. 주민등록번호 전체는 수집하지 않습니다.

열람자·리드·구매자 정보

크리에이터의 문서, 폴더, 리드폼 또는 구매 흐름과 상호작용하는 이용자. 회사는 이 정보를 해당 크리에이터를 대신하여 처리합니다.

  • 이름, 이메일 주소, 전화번호, 회사명
  • 업종, 경력, 유입 경로 등 크리에이터가 설정한 폼 항목
  • 크리에이터가 직접 정의한 추가 질문의 응답 및 커스텀 항목 — 항목 구성은 크리에이터가 정하므로 개별 폼 화면에서 확인할 수 있습니다
  • 주문 정보, 결제 금액, 영수증·환불 기록
  • 태그, 그룹, 세그먼트 등 크리에이터가 부여한 분류 정보
  • 외부 파일(CSV) 가져오기를 통해 크리에이터가 업로드한 연락처 정보

동의 증적

개인정보 수집·이용 또는 마케팅 수신에 동의한 이용자

  • 동의 시각, 동의 항목, 화면에 표시된 동의 문구 전문
  • IP 주소, 브라우저 정보(User-Agent), 언어 설정
  • 동의 철회 및 수신거부 시각과 사유

동의 증적은 분쟁 발생 시 적법한 동의가 있었음을 증명하기 위한 것으로, 동의 내용을 변경하지 않고 그대로 보관합니다.

서비스 이용 중 자동으로 수집되는 정보

서비스에 접속하는 모든 이용자

  • IP 주소, 브라우저·기기 종류, 운영체제
  • IP 주소에 기반한 대략적 위치(국가·지역 수준)
  • 접속 시각, 리퍼러 URL, 접속 기록
  • 문서 열람 기록 — 열람 시각, 체류 시간, 구간별 열람 정도, 스크롤 및 클릭
  • 동영상 재생 및 시청 구간 기록
  • 프로필 페이지 방문 및 프로필 링크 클릭 기록
  • 이메일 발송·수신 기록 및 열람·링크 클릭 여부, 반송·수신거부 기록
  • 알림톡 발송 및 수신 결과 기록
  • 쿠키, 로컬 스토리지, 세션 식별자 및 유사 기술로 수집되는 정보

워터마크 표시 정보

크리에이터가 워터마크를 활성화한 문서를 열람하는 이용자

  • 열람자의 이름 및 이메일 주소를 문서 화면 위에 반복 표시 — 무단 배포를 억제하기 위한 목적이며, 표시 여부는 크리에이터가 설정합니다

인스타그램 연동 정보

크리에이터가 인스타그램 계정을 연동한 경우에 한하여 처리됩니다.

  • 인스타그램 계정 ID, 사용자명, 암호화된 액세스 토큰
  • 댓글 내용, 댓글 작성자 식별자(해시 처리), 팔로워 상태(해시 처리), DM 내용 및 응답

고객지원 및 기타

문의하거나 의견을 남긴 이용자

  • 고객지원 문의 및 채팅 대화 내용
  • 문서에 남긴 댓글, 기능 요청, 피드백
  • 사전 알림 신청 시 제출한 이메일 주소

2. 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받습니다.

  • 서비스의 제공, 운영, 유지 및 개선
  • 계정 생성 및 관리, 이용자 인증, 접근권한 관리
  • 문서 공유·보호, 열람 분석, 리드 수집, 크리에이터 운영 기능의 제공
  • 크리에이터를 대신한 이메일·카카오 알림톡 등 메시지 발송 및 발송 결과 처리
  • 구독 결제, 청구, 영수증 발행, 판매대금 정산 및 예금주 실명확인
  • 대한민국 내 결제 거래의 중개, 결제 관련 고객지원, 환불·취소 처리 지원
  • 고객지원 문의 대응 및 분쟁 처리
  • 부정이용, 보안사고, 사기 및 정책 위반의 방지와 조사
  • 워터마크 표시를 통한 무단 배포 억제 (크리에이터가 설정한 경우)
  • 동의 여부의 확인 및 증적 보관, 수신거부 처리
  • 서비스 이용 통계 분석, 기능 개선 및 광고 성과 측정
  • 법령, 규제, 세무, 회계 및 계약상 의무의 이행
  • 이용약관 및 관련 정책의 집행

마케팅 정보의 발송은 이용자가 이에 별도로 동의한 경우에 한하여 이루어집니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 다만 다음 각 항목에 대해서는 해당 기간 동안 보유합니다.

항목보유 기간근거 법령
계정 및 회원 정보계정 활성 기간 동안 보유. 계정 해지 요청 시 지체 없이 파기하며, 백업에 남은 사본은 백업 보존주기에 따라 최대 30일 이내 삭제
열람자·리드·구매자 정보 (크리에이터를 대신하여 처리)크리에이터가 해당 정보를 삭제할 때까지, 또는 크리에이터 계정 해지 시 함께 파기. 정보주체가 직접 파기를 요청한 경우 제8조에 따라 처리
마케팅 정보 수신 동의동의일 또는 최종 재확인일로부터 2년. 2년이 경과하면 재확인 절차를 거치며, 재확인되지 않은 경우 발송 대상에서 제외정보통신망법 제50조제8항
동의 증적 (동의 시각, 동의 문구 전문, IP 주소, 브라우저 정보)동의에 기한 처리가 계속되는 동안 보유하며, 크리에이터 계정 해지 시 함께 파기. 관련 법령상 분쟁 대응을 위한 보존이 필요한 범위에서는 그 기간까지 분리 보관전자상거래 등에서의 소비자보호에 관한 법률
이메일 인증 정보 및 인증 토큰만료 후 24시간 이내 파기
문서 구간별 열람 기록수집 후 90일
인스타그램 댓글·DM 이벤트 기록 (크리에이터가 연동한 경우)수집 후 90일
인스타그램 열람자 식별 토큰발급 후 7일, 만료된 토큰은 자동 파기
연결된 Notion 콘텐츠 캐시최종 갱신 후 30일
이메일·알림톡 발송 및 수신 기록 (수신자, 발송 시각, 열람·클릭·반송 여부)크리에이터 계정 해지 시 함께 파기. 수신거부 및 반송 기록은 재발송을 막기 위한 것이므로 해당 연락처가 삭제되더라도 보관전자상거래 등에서의 소비자보호에 관한 법률
계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록6개월전자상거래 등에서의 소비자보호에 관한 법률
세무·회계 관련 기록5년국세기본법 등 관련 법령
서비스 접속 및 운영 로그 (IP 주소, 요청 경로, 오류 기록)로그 인프라 수탁자(Axiom, Sentry)의 보존정책에 따라 보관 후 자동 삭제

관련 법령에 따라 보존이 필요한 개인정보는 해당 법령이 정한 기간 동안 다른 개인정보와 분리하여 별도로 저장·관리한 후 파기합니다.

4. 개인정보의 파기절차 및 파기방법

4.1 파기절차

  • 보유기간이 경과하거나 처리 목적이 달성되어 불필요하게 된 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기합니다.
  • 법령에 따라 별도 보존이 필요한 정보는 별도의 저장공간에 분리하여 보관한 후, 보존기간이 경과하면 파기합니다.
  • 크리에이터 계정이 해지되는 경우, 해당 크리에이터를 대신하여 처리하던 열람자·리드 정보도 함께 파기됩니다.

4.2 파기방법

  • 전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 기술적 방법으로 삭제합니다.
  • 종이 문서 형태의 개인정보는 분쇄 또는 소각의 방법으로 파기합니다. 회사는 원칙적으로 개인정보를 종이 형태로 보관하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 판매하지 않습니다. 회사는 아래에 열거된 경우에 한하여, 각 목적에 필요한 최소한의 범위에서 개인정보를 제공합니다.

5.1 크리에이터(판매자)에게 제공

이용자가 크리에이터의 문서, 폴더, 리드폼 또는 구매 흐름에 정보를 제출하는 경우, 해당 정보는 수집 목적의 이행을 위하여 그 크리에이터에게 전달됩니다. 이때 개인정보를 수집하는 주체는 해당 크리에이터이며, 회사는 크리에이터를 대신하여 이를 처리합니다(제12조 참조).

제공받는 자제공 목적제공 항목보유·이용 기간
해당 문서·상품의 크리에이터자료 제공, 주문 이행, 고객 응대, 환불 처리, 동의한 범위의 마케팅 발송제1조의 열람자·리드·구매자 정보 중 해당 폼에서 수집된 항목크리에이터가 삭제할 때까지 또는 크리에이터 계정 해지 시까지

5.2 광고 성과 측정을 위한 제공

크리에이터가 자신의 광고 계정을 서비스에 연결한 경우, 광고 성과 측정 및 최적화를 위하여 아래와 같이 개인정보가 제공될 수 있습니다. 이메일 주소와 전화번호는 원본이 아니라 해시 처리된 값으로 전송됩니다. 크리에이터가 광고 계정을 연결하지 않은 페이지에서는 이러한 전송이 발생하지 않습니다.

제공받는 자이용 목적제공 항목보유·이용 기간
Meta Platforms, Inc. (Meta 픽셀 / 전환 API)
미국
크리에이터를 위한 광고 성과 측정 및 광고 최적화크리에이터가 연동한 경우에만해시 처리(SHA-256)된 이메일 주소 및 전화번호, 해시 처리된 열람자 식별자, IP 주소, 브라우저 정보, Meta 광고 쿠키 식별자(_fbp / _fbc), 페이지 URL, 구매 완료 시 주문금액 및 통화Meta의 보존정책에 따름

이용자는 제11조에 기재된 방법으로 행태정보의 수집·이용을 거부할 수 있습니다.

5.3 크리에이터가 연동한 외부 도구로의 전달

크리에이터가 Slack, Google Sheets 등 자신의 외부 도구를 서비스에 연동한 경우, 리드 및 주문 정보가 해당 도구로 전달됩니다. 이 경우 전달받는 곳은 크리에이터가 직접 선택하여 연결한 자신의 계정이며, 회사가 선정한 수탁자가 아닙니다. 회사는 크리에이터의 지시에 따라 전달을 수행하고 전달 사실과 시각을 기록하나, 전달된 이후의 보관·이용·삭제는 해당 크리에이터의 책임입니다.

전달받는 곳이용 목적전달 항목전달 이후의 관리
Slack Technologies, LLC
미국
크리에이터가 지정한 Slack 워크스페이스로 리드·주문 알림 전송리드의 이메일 주소, 이름, 전화번호, 회사, 폼 응답 내용, 주문 정보해당 Slack 워크스페이스의 보존정책에 따름 (크리에이터가 관리)
Google LLC (Google Sheets)
미국
크리에이터가 지정한 스프레드시트로 리드 정보 자동 전송리드의 이메일 주소, 이름, 전화번호, 회사, 폼 응답 내용, 제출 시각크리에이터가 해당 스프레드시트에서 삭제할 때까지 (크리에이터가 관리)

5.4 법령에 따른 제공

법령에 특별한 규정이 있거나, 수사기관·감독기관이 법령이 정한 절차와 방법에 따라 요구하는 경우 해당 범위에서 제공할 수 있습니다. 회사는 이러한 요구가 법적 근거를 갖추었는지 확인하며, 법령이 금지하지 않는 범위에서 정보주체에게 통지하기 위해 노력합니다.

6. 개인정보 처리위탁

회사는 서비스 제공, 발송, 결제 및 인프라 운영을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약을 체결할 때 개인정보보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 문서에 정하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자위탁 업무이전 항목보유·이용 기간
주식회사 트래픽머신
대한민국
대한민국 내 거래 중개(통신판매중개), 환불·취소 처리 지원, 결제 관련 고객지원, 거래기록 관리, 국내 개인정보 관련 문의 접수주문·결제 내역, 구매자 이름·이메일·전화번호, 환불·문의 기록거래 목적 달성 시까지 (관련 법령상 보존기간 포함)
(주)페이플
대한민국
국내 결제 처리, 정산 대금 지급, 예금주 실명확인, 결제 관련 거래기록 관리결제 승인 정보, 거래 식별자, 결제수단 유형 / (정산 대상 크리에이터) 계좌번호, 예금주명, 생년월일 또는 사업자등록번호거래 목적 달성 시까지 및 관련 법령상 보존기간
Stripe, Inc.
미국
글로벌 구독 결제 처리, 크리에이터 판매대금 정산(Stripe Connect), 분쟁·환불 처리이메일 주소, 결제 관련 식별자, 청구 정보, 결제·환불·분쟁 이력 / (정산 대상 크리에이터) Stripe 계정 식별자, 국가Stripe의 보존정책에 따름 (거래 목적 달성 후 법정 보존기간)
Supabase Inc.
미국
데이터베이스 및 인증 인프라 운영서비스 운영에 필요한 개인정보 전반 (제1조 항목)위탁 목적 달성 시까지
Vercel Inc.
미국
웹 호스팅 및 엣지 네트워크 운영IP 주소, 요청 헤더, 접속 로그Vercel의 보존정책에 따름
Amazon Web Services, Inc.
미국
이메일 발송(SES), 업로드 파일 저장(S3), 문서·PDF 변환 처리(Lambda), 인프라 모니터링(CloudWatch)수신자 이메일 주소, 이메일 제목·본문, 발송·수신·반송 기록, 업로드된 문서 파일, 운영 로그위탁 목적 달성 시까지 (발송 기록은 제3조에 따름)
Resend, Inc.
미국
거래·알림 이메일 발송수신자 이메일 주소, 이메일 제목·본문Resend의 보존정책에 따름
Upstash, Inc.
미국
캐시·큐 인프라, 요청 속도 제한요청 제한용 식별자(IP 주소 등), 암호화된 작업 페이로드단기 보관 후 자동 삭제 (장기 저장하지 않음)
BunnyWay d.o.o. (Bunny.net)
슬로베니아 등
동영상 저장·인코딩 및 재생 전송IP 주소, 재생 요청 기록, 기기·브라우저 정보, 업로드된 동영상 파일크리에이터가 해당 동영상을 삭제할 때까지
주식회사 알리는사람들 (센드온)
대한민국
카카오 알림톡·친구톡 발송 및 발송 결과 처리수신자 전화번호, 수신자 이름, 메시지 본문 및 치환 변수, 발송·수신·실패 기록발송 목적 달성 시까지 및 발송 기록 보존기간(제3조)
Functional Software, Inc. (Sentry)
미국
오류 및 예외 모니터링IP 주소, 요청 컨텍스트, 오류 스택트레이스, 계정 식별자Sentry의 보존정책에 따름
Axiom, Inc.
미국
서버 로그 수집 및 운영 모니터링IP 주소, 요청 식별자, 요청 경로 및 처리 결과, 계정 식별자, 운영 이벤트 기록Axiom의 보존정책에 따름
PostHog, Inc.
미국
제품 이용 분석 및 기능 개선이용 이벤트, 화면 이동 기록, 세션 식별자, 계정 식별자, 기기·브라우저 정보PostHog의 보존정책에 따름
Google LLC (Google Analytics)
미국
웹사이트 이용 통계 분석페이지 조회 기록, 클라이언트 식별자, IP 주소, 리퍼러, 기기·브라우저 정보Google의 보존정책에 따름
Chatwoot Inc.
미국 등
고객지원 채팅 운영이메일 주소, 이름, 문의 대화 내용, 계정 식별자문의 처리 완료 후 3년 (전자상거래법상 소비자 불만·분쟁처리 기록)
Meta Platforms, Inc. (Instagram Graph API)
미국
인스타그램 댓글·DM 자동화 실행크리에이터가 연동한 경우에만인스타그램 계정 ID, 사용자명, 댓글 내용, DM 내용, 해시 처리된 작성자 식별자Meta의 보존정책에 따름
Notion Labs, Inc.
미국
크리에이터가 연결한 Notion 페이지 콘텐츠 조회 및 캐싱크리에이터가 연동한 경우에만Notion 페이지 콘텐츠 및 페이지 식별자 (열람자 개인정보는 전송되지 않음)해당 문서가 삭제될 때까지 캐시 보관

위탁 업무의 내용이나 수탁자가 변경되는 경우 회사는 본 개인정보처리방침을 통하여 이를 지체 없이 공개합니다.

7. 개인정보의 국외 이전

DocuRise는 미국에 소재한 Risecraft, LLC가 운영하므로, 대한민국 이용자의 개인정보는 서비스 제공에 필요한 범위에서 국외로 이전되어 처리·보관됩니다. 이전받는 자와 이전 항목은 아래와 같습니다.

제공받는 자이전 국가이전 항목이전 시기 및 방법이용 목적보유·이용 기간
Risecraft, LLC (DocuRise)미국 (델라웨어)제1조에 기재된 수집 항목 전체서비스 이용 시점에 정보통신망을 통해 전송DocuRise 서비스의 제공·운영·개선, 계정 관리, 부정이용 방지제3조의 보유기간에 따름
Stripe, Inc.미국이메일 주소, 결제 관련 식별자, 청구 정보, 결제·환불·분쟁 이력 / (정산 대상 크리에이터) Stripe 계정 식별자, 국가결제·정산 처리 시 전송글로벌 구독 결제 처리, 크리에이터 판매대금 정산(Stripe Connect), 분쟁·환불 처리Stripe의 보존정책에 따름 (거래 목적 달성 후 법정 보존기간)
Supabase Inc.미국서비스 운영에 필요한 개인정보 전반 (제1조 항목)서비스 이용 시 상시 전송·저장데이터베이스 및 인증 인프라 운영위탁 목적 달성 시까지
Vercel Inc.미국IP 주소, 요청 헤더, 접속 로그서비스 접속 시 전송웹 호스팅 및 엣지 네트워크 운영Vercel의 보존정책에 따름
Amazon Web Services, Inc.미국수신자 이메일 주소, 이메일 제목·본문, 발송·수신·반송 기록, 업로드된 문서 파일, 운영 로그이메일 발송, 파일 업로드, 문서 변환 시 전송이메일 발송(SES), 업로드 파일 저장(S3), 문서·PDF 변환 처리(Lambda), 인프라 모니터링(CloudWatch)위탁 목적 달성 시까지 (발송 기록은 제3조에 따름)
Resend, Inc.미국수신자 이메일 주소, 이메일 제목·본문이메일 발송 시 전송거래·알림 이메일 발송Resend의 보존정책에 따름
Upstash, Inc.미국요청 제한용 식별자(IP 주소 등), 암호화된 작업 페이로드해당 요청 처리 시 전송캐시·큐 인프라, 요청 속도 제한단기 보관 후 자동 삭제 (장기 저장하지 않음)
BunnyWay d.o.o. (Bunny.net)슬로베니아 등IP 주소, 재생 요청 기록, 기기·브라우저 정보, 업로드된 동영상 파일동영상 업로드 및 재생 시 전송동영상 저장·인코딩 및 재생 전송크리에이터가 해당 동영상을 삭제할 때까지
Functional Software, Inc. (Sentry)미국IP 주소, 요청 컨텍스트, 오류 스택트레이스, 계정 식별자오류 발생 시 전송오류 및 예외 모니터링Sentry의 보존정책에 따름
Axiom, Inc.미국IP 주소, 요청 식별자, 요청 경로 및 처리 결과, 계정 식별자, 운영 이벤트 기록서비스 이용 시 상시 전송서버 로그 수집 및 운영 모니터링Axiom의 보존정책에 따름
PostHog, Inc.미국이용 이벤트, 화면 이동 기록, 세션 식별자, 계정 식별자, 기기·브라우저 정보서비스 이용 시 전송제품 이용 분석 및 기능 개선PostHog의 보존정책에 따름
Google LLC (Google Analytics)미국페이지 조회 기록, 클라이언트 식별자, IP 주소, 리퍼러, 기기·브라우저 정보웹페이지 조회 시 전송웹사이트 이용 통계 분석Google의 보존정책에 따름
Meta Platforms, Inc. (Meta 픽셀 / 전환 API)미국해시 처리(SHA-256)된 이메일 주소 및 전화번호, 해시 처리된 열람자 식별자, IP 주소, 브라우저 정보, Meta 광고 쿠키 식별자(_fbp / _fbc), 페이지 URL, 구매 완료 시 주문금액 및 통화페이지 조회·리드 제출·결제 완료 등 해당 이벤트 발생 시 전송크리에이터를 위한 광고 성과 측정 및 광고 최적화크리에이터가 연동한 경우에만Meta의 보존정책에 따름
Chatwoot Inc.미국 등이메일 주소, 이름, 문의 대화 내용, 계정 식별자고객지원 채팅 이용 시 전송고객지원 채팅 운영문의 처리 완료 후 3년 (전자상거래법상 소비자 불만·분쟁처리 기록)
Meta Platforms, Inc. (Instagram Graph API)미국인스타그램 계정 ID, 사용자명, 댓글 내용, DM 내용, 해시 처리된 작성자 식별자자동화 규칙 실행 시 전송인스타그램 댓글·DM 자동화 실행크리에이터가 연동한 경우에만Meta의 보존정책에 따름
Slack Technologies, LLC미국리드의 이메일 주소, 이름, 전화번호, 회사, 폼 응답 내용, 주문 정보리드 제출 또는 주문 발생 시 전송크리에이터가 지정한 Slack 워크스페이스로 리드·주문 알림 전송크리에이터가 연동한 경우에만해당 Slack 워크스페이스의 보존정책에 따름 (크리에이터가 관리)
Google LLC (Google Sheets)미국리드의 이메일 주소, 이름, 전화번호, 회사, 폼 응답 내용, 제출 시각리드 제출 시 전송크리에이터가 지정한 스프레드시트로 리드 정보 자동 전송크리에이터가 연동한 경우에만크리에이터가 해당 스프레드시트에서 삭제할 때까지 (크리에이터가 관리)
Notion Labs, Inc.미국Notion 페이지 콘텐츠 및 페이지 식별자 (열람자 개인정보는 전송되지 않음)문서 생성 및 콘텐츠 갱신 시 조회크리에이터가 연결한 Notion 페이지 콘텐츠 조회 및 캐싱크리에이터가 연동한 경우에만해당 문서가 삭제될 때까지 캐시 보관

주식회사 트래픽머신, (주)페이플 및 센드온은 대한민국 내에서 개인정보를 처리하므로 국외 이전에 해당하지 않습니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 이전의 성격에 따라 다음과 같이 처리됩니다.

  • 서비스 제공에 필수적인 이전(호스팅, 데이터베이스, 결제, 이메일·알림톡 발송, 오류 모니터링): 거부하는 경우 해당 기능 또는 서비스의 이용이 제한되며, 회원 탈퇴가 필요할 수 있습니다.
  • 분석 및 광고 목적의 선택적 이전(PostHog, Google Analytics, Meta): 서비스 이용을 중단하지 않고 거부할 수 있으며, 거부 방법은 제11조에 기재되어 있습니다.

국외 이전에 관한 문의 및 거부 의사는 제18조의 문의처로 전달할 수 있습니다.

8. 정보주체의 권리·의무 및 행사방법

정보주체는 언제든지 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구
  • 오류가 있는 경우 정정 요구
  • 삭제 요구
  • 처리정지 요구
  • 동의 철회
  • 개인정보 사본의 제공 요구

권리 행사는 support@docurise.io 또는 제17조에 기재된 국내 문의 창구를 통하여 서면, 전자우편 등의 방법으로 하실 수 있으며, 회사는 요구를 받은 날로부터 10일 이내에 조치하고 그 결과를 통지합니다. 법정대리인이나 위임을 받은 자를 통하여 권리를 행사하는 경우 위임장을 제출하여야 합니다.

회사는 열람·정정·삭제·처리정지 요구를 거절할 수 있는 법령상 사유가 있는 경우 그 사유를 통지합니다.

8.1 크리에이터가 수집한 개인정보에 대한 권리 행사

크리에이터의 문서, 리드폼 또는 고객 관리 기능을 통하여 수집된 개인정보에 대해서는 해당 크리에이터가 개인정보처리자입니다(제12조). 따라서 이러한 정보에 대한 권리 행사는 해당 크리에이터에게 요구하는 것이 원칙입니다.

다만 크리에이터를 특정하기 어렵거나 크리에이터가 상당한 기간 내에 응답하지 않는 경우, 회사에 요구하실 수 있습니다. 이 경우 회사는 수탁자로서 해당 크리에이터에게 요구 사실을 전달하고 처리에 협조하며, 마케팅 수신거부와 같이 회사가 직접 처리할 수 있는 사항은 회사가 즉시 조치합니다.

8.2 마케팅 수신거부

마케팅 정보의 수신은 언제든지 거부할 수 있습니다. 이메일에 포함된 수신거부 링크를 이용하거나, 문의처로 요청하시면 회사가 해당 연락처를 발송 대상에서 제외합니다. 카카오 알림톡·친구톡의 경우 해당 카카오톡 채널을 차단하거나 문의처로 요청하실 수 있습니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

  • 기술적 조치: 전송구간 암호화(TLS), 저장 데이터 암호화, 액세스 토큰 및 정산 계좌정보에 대한 AES-256-GCM 암호화, 비밀번호의 일방향 해시 처리, 민감 식별자에 대한 HMAC-SHA256 처리, 요청 속도 제한, 웹훅 서명 검증, 접근 로그의 기록 및 모니터링
  • 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급자를 최소한으로 제한하고 권한을 차등 부여, 비밀유지 의무의 부과, 보안 관행의 정기 점검
  • 물리적 조치: 물리적 접근통제가 적용되는 보안 클라우드 인프라에 데이터 보관

회사는 상당한 주의를 기울이고 있으나, 인터넷 환경의 특성상 어떠한 전송 또는 저장 방법도 완전한 보안을 보장할 수는 없습니다.

9.1 개인정보 유출 시 대응

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 인지한 경우, 개인정보보호법 제34조에 따라 지체 없이 해당 정보주체에게 유출된 항목, 유출 시점과 경위, 회사가 취한 조치, 정보주체가 피해를 최소화하기 위하여 취할 수 있는 조치 및 회사의 문의 창구를 알립니다. 법령이 정한 요건에 해당하는 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

크리에이터를 대신하여 처리하는 개인정보에서 유출이 발생한 경우, 회사는 해당 크리에이터에게 지체 없이 통지하고 정보주체에 대한 통지 및 신고 의무의 이행에 필요한 자료와 기술적 지원을 제공합니다. 이 경우 정보주체에 대한 통지의 주체는 개인정보처리자인 크리에이터입니다(제12조).

10. 쿠키 및 유사 기술

회사는 로그인 유지, 설정 저장, 문서 열람 세션 관리 등을 위하여 쿠키와 로컬 스토리지를 사용합니다. 서비스 제공에 필요한 쿠키는 다음과 같습니다.

쿠키 및 기술용도
NEXT_LOCALE선택한 언어 설정 저장
viewer_session_{문서 ID}문서 열람 세션 유지 및 중복 열람 집계 방지
password_verified_{문서 ID}비밀번호로 보호된 문서의 인증 상태 유지
_dr_accounts, _dr_adding_account여러 계정 간 로그인 상태 관리 및 계정 추가 절차 유지
oauth_next소셜 로그인 완료 후 이동할 페이지 기억
_dxt인스타그램을 통해 유입된 열람자 식별 (크리에이터가 인스타그램을 연동한 경우)

이용자는 브라우저 설정을 통하여 쿠키의 저장을 거부할 수 있습니다. 다만 이 경우 로그인 유지, 보호된 문서의 열람 등 일부 기능의 이용이 제한됩니다.

11. 행태정보의 수집·이용 및 거부

회사는 서비스 개선과 광고 성과 측정을 위하여 이용자의 온라인 활동에 관한 행태정보를 수집·이용할 수 있습니다. 수집하는 행태정보의 항목, 수집 방법, 목적 및 거부 방법은 다음과 같습니다.

쿠키 및 기술용도거부 방법
Meta 픽셀 (_fbp, _fbc)크리에이터가 자신의 Meta 픽셀을 연결한 페이지에서, 해당 크리에이터의 광고 성과 측정 및 광고 최적화크리에이터가 픽셀을 연결하지 않은 페이지에서는 수집되지 않습니다. 브라우저 쿠키를 차단하면 브라우저에서 수집되는 정보(_fbp / _fbc)는 막을 수 있으나, 서버에서 직접 전송되는 전환 API 이벤트는 쿠키 차단만으로는 중단되지 않습니다. 전환 API 전송의 중단을 원하시면 support@docurise.io로 요청하시면 해당 전송을 차단합니다. Meta가 보유한 정보의 이용에 대해서는 Meta 계정의 광고 설정(facebook.com/adpreferences)에서 관심 기반 광고를 거부할 수 있습니다.
Google Analytics (_ga, _ga_*)웹사이트 이용 통계 분석 및 서비스 개선Google이 제공하는 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하여 거부할 수 있습니다.
PostHog (ph_*)제품 이용 흐름 분석 및 기능 개선브라우저 쿠키 차단 또는 Do Not Track 설정을 통해 거부할 수 있습니다.
  • 수집 항목: 방문한 페이지의 URL, 페이지 조회 및 클릭 기록, 리드 제출 및 구매 완료 여부, 해시 처리된 이메일 주소 및 전화번호, 광고 식별 쿠키, IP 주소, 기기·브라우저 정보
  • 수집 방법: 이용자가 페이지를 조회하거나 리드 제출·결제를 완료할 때 브라우저에 삽입된 스크립트 또는 서버 간 전송(전환 API)을 통하여 수집
  • 보유·이용 기간: 각 수집 주체의 보존정책에 따르며, 회사가 보관하는 전송 기록은 제3조에 따릅니다

회사는 정보주체의 사상·신념, 정치적 견해, 건강, 성생활 등 민감정보를 광고 목적으로 수집하거나 이용하지 않으며, 만 14세 미만임을 알고 있는 이용자로부터 행태정보를 수집하지 않습니다.

행태정보의 수집·이용에 관한 문의 및 거부 요청은 support@docurise.io로 전달하실 수 있습니다.

12. 크리에이터와 회사의 역할 구분

DocuRise에서는 개인정보에 관한 역할이 두 갈래로 나뉩니다. 어느 쪽에 해당하는지에 따라 권리 행사의 상대방과 책임의 주체가 달라지므로, 아래와 같이 명확히 구분합니다.

12.1 크리에이터가 개인정보처리자인 경우

크리에이터가 자신의 문서, 폴더, 리드폼, 연락처 관리 및 메시지 발송 기능을 통하여 수집·이용하는 개인정보에 대해서는 해당 크리에이터가 개인정보처리자이고, 회사는 그 처리를 위탁받은 수탁자입니다. 이 범위에서 다음 사항은 크리에이터의 책임입니다.

  • 수집·이용 및 마케팅 발송에 관하여 적법한 동의를 받고 그 증빙을 보관할 책임
  • 수집 항목과 목적을 정하고, 정보주체에게 필요한 사항을 고지할 책임
  • 발송 대상의 지역에 따라 적용되는 마케팅 관련 법령을 준수할 책임
  • 정보주체의 열람·정정·삭제·처리정지 요구에 1차적으로 응답할 책임
  • 외부에서 가져온 연락처에 대하여 적법한 수집 근거가 있음을 진술한 내용의 진위 책임

회사는 수탁자로서 인프라와 컴플라이언스 도구를 제공하고, 크리에이터의 지시 범위에서 개인정보를 처리하며, 동의 및 수신거부 상태를 기록합니다. 회사와 크리에이터 사이의 위탁에 관한 구체적 사항은 개인정보 처리위탁 계약에 정하며, 해당 계약은 이용약관에 편입됩니다.

12.2 회사가 개인정보처리자인 경우

회사는 다음 목적의 범위에서는 스스로 개인정보처리자로서 개인정보를 처리하며, 이 부분에 대해서는 본 개인정보처리방침이 직접 적용됩니다.

  • DocuRise 계정의 생성·인증·관리 및 구독 결제
  • 서비스의 운영, 장애 대응, 보안 및 부정이용 방지
  • 서비스 이용 통계의 산출 및 기능 개선
  • 법령상 의무의 이행 및 분쟁 대응

13. 만 14세 미만 아동의 개인정보

DocuRise 계정은 만 18세 이상의 크리에이터를 대상으로 제공됩니다. 회사는 만 14세 미만 아동(미국 거주자의 경우 만 13세 미만)의 개인정보를 고의로 수집하지 않습니다.

다만 크리에이터가 공유한 문서의 열람자나 리드폼 응답자에 대해서는 회사가 연령을 확인하지 않으며, 해당 개인정보의 처리에 관한 책임은 제12조에 따라 해당 크리에이터에게 있습니다. 크리에이터는 아동을 대상으로 하거나 아동의 개인정보가 수집될 수 있는 흐름을 운영하는 경우, 법정대리인 동의 등 아동 개인정보에 관한 법령상 요건을 스스로 충족하여야 합니다.

회사가 법정대리인의 동의 없이 아동의 개인정보를 수집한 사실을 알게 된 경우, 지체 없이 해당 개인정보를 파기합니다. 아동의 개인정보가 수집되었다고 판단되는 경우 support@docurise.io로 알려주시기 바랍니다.

14. 개인정보보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

정보주체는 개인정보 보호와 관련한 모든 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

15. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

16. 한국 전용 결제 거래에 관한 고지

대한민국 내 크리에이터 상품의 한국 전용 결제 경로에 대해서는 다음이 적용됩니다.

  • 해당 상품의 판매자는 각 상품 페이지에 표시된 크리에이터입니다.
  • 주식회사 트래픽머신은 DocuRise 내 대한민국 거래를 중개하는 통신판매중개자이며, 통신판매의 당사자가 아닙니다. 다만 관련 법령상 통신판매중개자에게 부과되는 책임은 그에 따릅니다.
  • 결제 처리 및 정산 지급은 (주)페이플이 수행하며, 결제대금은 주식회사 트래픽머신의 계좌를 경유하지 않습니다.
  • 결제 화면에서는 주문 이행을 위하여 구매자 정보가 판매자인 크리에이터에게 제공되는 것에 대한 별도의 동의를 받습니다.

17. 국내 문의 창구

회사는 미국에 소재한 법인이나, 대한민국 이용자의 편의를 위하여 아래 국내 사업자를 통하여 개인정보 관련 문의를 접수하고 처리에 협조합니다. 아래 창구로 접수된 요구는 개인정보보호책임자에게 전달됩니다.

상호명: 주식회사 트래픽머신 | 대표: 박가영
사업자등록번호: 684-88-02857 | 통신판매업신고번호: 2023-서울송파-5624
주소: 서울특별시 성동구 왕십리로 125, 302호
전화: 070-8080-4559 | 이메일: support@docurise.io

18. 개인정보처리방침의 변경 및 문의처

회사는 법령의 변경 또는 서비스의 변경에 따라 본 개인정보처리방침을 수정할 수 있습니다. 변경하는 경우 시행일과 변경 내용을 서비스 내 또는 본 페이지에 공고하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행일로부터 30일 전에 공고하고 회원에게는 전자우편 또는 서비스 내 알림으로 개별 통지합니다.

본 개인정보처리방침에 관한 문의는 DocuRise / Risecraft, LLC support@docurise.io 또는 제17조의 국내 문의 창구로 연락하실 수 있습니다.

DocuRise 서비스 전반에 적용되는 영문 개인정보처리방침은 여기에서 확인할 수 있습니다. 한국어본과 영문본은 각각 적용되는 법령과 이용자 보호의 내용을 반영하므로 일부 조항이 서로 다를 수 있습니다. 대한민국 이용자에게는 대한민국의 강행법규가 우선 적용되며, 두 판본 중 이용자에게 더 유리한 내용이 적용됩니다.