PRIVACY POLICY
개인정보 처리방침
1. 수집하는 개인정보 항목
서비스는 디자인 생성 및 결제 처리를 위해 다음 정보를 수집합니다.
- 브랜드 정보(이름, 업종, 스타일), 이메일 주소, 전화번호, SNS 계정 정보, 업로드한 로고 이미지
- 결제 시 입력한 수신 이메일 주소, 생성된 명함 디자인 파일(이름·직함·전화번호·이메일·주소가 포함됨), 결제 식별 정보
- vCard(.vcf) 연락처 파일 재발급을 위한 연락처 정보(이름, 직함, 전화번호, 이메일, SNS 계정) — 명함에 인쇄되는 값과 동일합니다.
- (로그인한 경우) 계정 이메일 주소, 가입일·약관 동의 시각과 동의한 약관 버전, 로그인 유지를 위한 세션 쿠키(tda_session, 필수 쿠키)
- (로그인한 경우) 보관함에 저장된 명함 디자인 파일(이름·직함·전화번호·이메일·주소가 포함됨), 로고 이미지, vCard 연락처 정보, 결제 여부
- (Pro 구독 시) 구독 상태(활성 여부·다음 결제일·해지 예약 여부). 카드 번호 등 결제 정보는 결제 대행사(Polar)가 처리하며 서비스는 보관하지 않습니다.
- (Pro 구독 시) Pro 전용 혜택 이용 기록(결제하지 않은 명함의 다운로드·무료 한도를 넘는 보관 시각). 환불 규정 제3조의 환불 판단에만 사용합니다.
- (문의 시) 이름, 이메일 주소, 문의 내용
- (자동 생성) 남용 방지를 위한 접속 IP 주소의 해시값, 로그인 링크 요청 제한을 위한 이메일·IP 주소의 해시값. 원본 IP 주소는 저장하지 않습니다.
- (이용자 기기) 언어 설정, 결제 후 결과물을 다시 불러오기 위한 디자인 데이터와 결제 수신 이메일은 브라우저 저장소(localStorage)에 저장됩니다. 이 정보는 이용자의 기기에만 남으며 브라우저 데이터를 지우면 삭제됩니다.
- (자동 수집 · 이용 분석) 방문한 페이지, 클릭·스크롤 등 화면 이용 기록, 접속 기기·브라우저 정보, 대략적인 접속 지역(국가·도시), 분석용 쿠키 — Google Analytics와 Microsoft Clarity가 수집합니다.
- 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 로그인(가입)은 만 14세 이상만 할 수 있습니다.
2. 개인정보의 이용 목적
- AI 기반 맞춤형 명함 디자인 생성 및 결과물 제공
- 결제 처리 및 주문 관리 (Polar 결제 시스템 연동)
- 고객 서비스 응대 및 주요 고지사항 전달
- (로그인한 경우) 로그인 유지, 보관함 제공, Pro 구독 관리 및 환불 판단
- 비정상적 대량 호출 등 서비스 남용 방지
- 서비스 이용 통계 분석 및 화면 개선(Google Analytics·Microsoft Clarity)
3. 개인정보의 제3자 제공
서비스는 결제 처리를 위해 외부 결제 대행사(Polar, polar.sh)에 이메일 및 결제 관련 정보를 제공하며, 그 외의 경우에는 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
4. 개인정보 처리 위탁 및 국외 이전
서비스는 원활한 제공을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 이 업체들은 미국 등 국외에 서버를 두고 있어 서비스 이용 시 네트워크를 통해 정보가 전송됩니다.
- Cloudflare: 웹사이트 호스팅 및 데이터 저장(주문·계정·보관함 정보)
- Google (Gemini API): AI 명함 디자인 생성 — 브랜드명·업종·스타일·로고 이미지, 최종 단계에서는 이름·직함·연락처·이메일·SNS 계정. 요청은 서비스의 중계 서버(Vercel)를 거쳐 전달됩니다.
- Polar: 결제 처리 및 구독 관리 — 이메일, 결제 정보
- Resend: 이메일 발송(로그인 링크, 결과물 다시 받기 링크) — 이메일 주소
- Formspree: 문의 접수 — 이름, 이메일 주소, 문의 내용
- Vercel: AI 요청 중계 서버 운영 — 위 Google(Gemini API) 항목의 요청 내용이 이 서버를 거쳐 전달됩니다(저장하지 않음)
- Google (Google Analytics): 서비스 이용 통계 분석 — 방문·이용 기록, 기기·브라우저 정보, 분석용 쿠키
- Microsoft (Clarity): 화면 이용 분석(클릭·스크롤 기록, 화면 재생) — 방문·이용 기록, 기기·브라우저 정보, 분석용 쿠키
각 업체의 보유 기간은 위탁 목적 달성 시까지이며, 이전을 원하지 않으시면 서비스 이용을 중단하시거나 아래 문의처로 삭제를 요청하실 수 있습니다.
분석용 쿠키는 브라우저 설정에서 쿠키 저장을 차단하거나, Google이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치해 거부할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다. 단, 로그인 유지용 세션 쿠키(tda_session)를 차단하면 로그인할 수 없습니다.
5. 개인정보의 보유 및 이용 기간
수집된 개인정보는 서비스 제공 및 관련 법령에 따른 보존 의무가 있는 기간 동안 보유하며, 목적 달성 시 즉시 파기합니다.
- 결제 주문 기록(수신 이메일, 명함 디자인 파일, vCard 연락처 정보)은 결과물 재발송 및 문의 대응 목적으로 결제일로부터 90일간 보관하며, 그 이후 자동으로 파기합니다.
- 보관기간이 지나면 결과물 회수·리포트 재발송이 불가능하므로, 받으신 파일은 기기에 보관해 주시기 바랍니다.
- 계정 정보, 보관함의 명함 디자인, 구독 상태, Pro 혜택 이용 기록은 회원 탈퇴 시까지 보관하며, 탈퇴하면 즉시 삭제합니다. 보관함에서 개별 디자인을 직접 삭제할 수도 있습니다. 세션 쿠키는 최대 30일 동안 유지되며 로그아웃 시 삭제됩니다.
- 남용 방지용 해시값은 1시간(디자인 생성) 또는 10분(로그인 링크 요청)이 지나면 다음 요청 때 자동으로 삭제됩니다. 로그인 링크는 발급 15분 뒤 효력을 잃습니다.
- 문의 내용은 답변 및 이력 확인을 위해 보관하며, 삭제를 요청하시면 지체 없이 삭제합니다.
- 이용 분석 정보(Google Analytics·Microsoft Clarity)는 각 업체의 보관 기간 설정에 따라 보관된 뒤 삭제됩니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 로그인한 경우 마이페이지에서 탈퇴하면 계정과 보관함 정보가 즉시 삭제됩니다.
- 그 밖의 요청(게스트 주문 정보 삭제 등)은 아래 문의처로 연락해 주시면 본인 확인 후 지체 없이 처리합니다.
7. 개인정보 관련 문의처
개인정보 처리에 관한 문의·불만·피해 구제 요청은 문의하기 페이지로 접수해 주세요.
시행일: 2026년 9월 23일 (종전 2026년 4월 19일)
PRIVACY POLICY
Privacy Policy
1. Information We Collect
We collect the following information for design generation and payment processing:
- Brand info (Name, Industry, Style), Email, Phone, SNS IDs, and uploaded Logos.
- The delivery email address entered at checkout, the generated card design files (which contain your name, title, phone, email and address), and payment identifiers.
- Contact details (name, title, phone, email, social handles) kept in structured form so your vCard (.vcf) can be re-issued — the same values printed on your card.
- (If you sign in) your account email, sign-up date, terms-consent time and the version of the terms you agreed to, and a session cookie (tda_session, strictly necessary) that keeps you signed in.
- (If you sign in) card designs saved to your archive (which contain your name, title, phone, email and address), your logo image, vCard contact details and payment status.
- (If you subscribe to Pro) subscription status (active or not, next billing date, scheduled cancellation). Payment details such as card numbers are handled by our payment provider (Polar); we do not store them.
- (If you subscribe to Pro) a record of Pro-only benefit use (when you download unpaid cards or save beyond the free limit). It is used only to assess refunds under Article 3 of the Refund Policy.
- (If you contact us) your name, email address and message.
- (Generated automatically) a hash of your IP address for abuse prevention, and hashes of your email and IP address to limit sign-in link requests. We do not store your raw IP address.
- (On your device) your language setting, and the design data and delivery email used to reload your files after payment, are kept in your browser's storage (localStorage). They stay only on your device and are removed when you clear your browser data.
- (Collected automatically for analytics) pages visited, on-screen interactions such as clicks and scrolling, device and browser information, approximate location (country/city), and analytics cookies — collected by Google Analytics and Microsoft Clarity.
- We do not collect personal information from children under 14. You must be 14 or older to sign in (create an account).
2. Purpose of Use
- Generating AI-tailored business card designs.
- Payment processing and order management (via Polar.sh).
- Customer support and service notifications.
- (If you sign in) keeping you signed in, providing your archive, managing your Pro subscription and assessing refunds.
- Preventing abuse such as abnormal bulk requests.
- Analyzing usage statistics and improving our pages (Google Analytics, Microsoft Clarity).
3. Third-Party Sharing
We share email and payment info with our payment provider (Polar.sh). We do not share personal info with other third parties without your consent.
4. Processors and International Transfer
We use the following providers to operate the service. Their servers are located outside Korea (for example in the United States), so information is transferred over the network when you use the service.
- Cloudflare: website hosting and data storage (orders, accounts, archive)
- Google (Gemini API): AI design generation — brand name, industry, style and logo image; at the final step also name, title, phone, email and social handles. Requests pass through our relay server (Vercel).
- Polar: payment processing and subscription management — email and payment information
- Resend: email delivery (sign-in links, download links) — email address
- Formspree: contact form — name, email address and message
- Vercel: operates the AI request relay — the Google (Gemini API) requests above pass through it (not stored)
- Google (Google Analytics): usage statistics — visit and usage records, device and browser information, analytics cookies
- Microsoft (Clarity): on-screen usage analysis (clicks, scrolling, session replay) — visit and usage records, device and browser information, analytics cookies
Each provider keeps the information only as long as needed for its purpose. If you do not want this transfer, you may stop using the service or ask us to delete your information using the contact below.
You can refuse analytics cookies by blocking cookies in your browser settings or by installing Google’s opt-out add-on (tools.google.com/dlpage/gaoptout). Refusing them does not limit your use of the service, but blocking the sign-in session cookie (tda_session) prevents you from signing in.
5. Retention Period
Personal info is retained as long as necessary to provide services or comply with laws, and destroyed immediately after its purpose is fulfilled.
- Order records (delivery email, card design files and vCard contact details) are kept for 90 days from the payment date to allow re-delivery and support, and are deleted automatically afterwards.
- After that period your files can no longer be recovered or re-sent, so please keep the downloaded files on your device.
- Account information, the card designs in your archive, your subscription status and your Pro benefit use record are kept until you delete your account and are deleted immediately when you do. You can also delete individual designs from your archive. The session cookie lasts up to 30 days and is removed when you sign out.
- Abuse-prevention hashes are deleted automatically on the next request once 1 hour (design generation) or 10 minutes (sign-in link requests) has passed. Sign-in links expire 15 minutes after they are issued.
- Contact messages are kept to answer you and keep a record, and are deleted promptly if you ask.
- Analytics data (Google Analytics, Microsoft Clarity) is kept according to each provider’s retention settings and then deleted.
6. Your Rights
You may ask to access, correct, delete or stop the processing of your personal information at any time.
- If you have an account, deleting it from My Page immediately removes your account and archive.
- For other requests (such as deleting guest order information), contact us below and we will act promptly after verifying your identity.
7. Contact
For questions, complaints or requests about your personal information, please use the Contact page.
Effective Date: September 23, 2026 (previously April 19, 2026)