1.당사 소개
PromptQuorum("당사", "저희" 또는 "당사의")은 https://www.promptquorum.com에서 제공되는 소프트웨어 제품입니다. PromptQuorum은 Hans Kuepper(GDPR 목적의 "데이터 관리자")가 개발했습니다.
당사는 다중 모델 AI 전송 및 합의 분석 도구를 운영합니다. 제품 자체는 개인 데이터를 처리하지 않습니다 — 프롬프트, API 키 및 AI 응답은 전적으로 브라우저 내에서 처리되며 귀하의 기기에서 선택한 AI 제공업체로 직접 전송됩니다. PromptQuorum 서버는 귀하의 프롬프트나 API 키를 수신, 저장 또는 처리하지 않습니다.
이 개인 정보 처리 방침은 PromptQuorum 웹사이트를 통해 수집하는 개인 데이터 — 특히 https://www.promptquorum.com의 대기자 명단 양식 — 만을 다룹니다.
2.수집 데이터 및 수집 이유
당사는 다음 개인 데이터를 수집합니다:
| 데이터 | 수집 방법 | 목적 | 법적 근거 |
|---|---|---|---|
| 이메일 주소 | 홈페이지 대기자 명단 양식 | 베타 출시 알림, 제품 업데이트 이메일 | 동의(GDPR 제6조 제1항 (a)호) |
| 익명 사용 분석 | 쿠키 없는 분석(Umami, Vercel Analytics, Microsoft Clarity) | 방문 페이지 파악, 사이트 개선 | 정당한 이익(GDPR 제6조 제1항 (f)호) — §7 참조 |
당사는 이름, 전화번호, 결제 정보, 세션 수준 집계를 초과하여 저장된 IP 주소 또는 GDPR 제9조에 따른 특수 카테고리 데이터를 수집하지 않습니다.
3.처리의 법적 근거
동의 — 이메일 주소
이메일을 입력하고 "대기자 명단 등록"을 클릭하면 베타 출시 공지 및 제품 업데이트에 대한 명시적 동의를 제공하는 것입니다. 동의는 GDPR 제6조 제1항 (a)호에 따른 법적 근거입니다. 당사가 보내는 이메일의 수신 거부 링크를 클릭하거나 hello@promptquorum.com로 이메일을 보내 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 전 처리의 적법성에 영향을 미치지 않습니다.
정당한 이익 — 분석
당사는 집계 방식으로 방문자가 사이트를 사용하는 방법을 이해하기 위해 개인 정보 보호 친화적 분석 도구(Umami, Vercel Analytics, Microsoft Clarity(쿠키 없는 모드))를 사용합니다. 기기 접근(ePrivacy): 이 도구들은 쿠키를 설정하지 않으며 단말 기기에서 읽거나 쓰지 않으므로 ePrivacy 지침에 따른 동의가 필요하지 않습니다. 데이터 처리(GDPR): GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익을 근거로 집계된 비식별 사용 데이터만 처리됩니다. 언제든지 이메일로 이 처리에 이의를 제기할 수 있습니다.
4.데이터 처리자 및 제3자
당사는 다음 제3자 처리자를 이용합니다. 각 처리자는 데이터 처리 계약(DPA) 및 GDPR 준수 데이터 처리 의무에 구속됩니다:
| 처리자 | 역할 | 공유 데이터 | 위치 |
|---|---|---|---|
| Resend (Resend Inc.) | 대기자 명단 가입 처리 — 구독자 이메일 주소를 저장하고 당사를 대신하여 확인 및 출시 이메일을 전송합니다 | 이메일 주소 | 미국 |
| Umami Analytics (Umami Software, Inc.) | 개인 정보 보호 친화적 쿠키 없는 웹사이트 분석 — 페이지 조회 및 집계 참조자(분석 동의 시에만 로드됨) | 집계된 트래픽 데이터, 해시된 방문자 지문(쿠키 없음) | 유럽연합 |
| Microsoft Clarity (Microsoft Corporation) | 세션 재생 및 히트맵 — 분석 동의 시에만 로드됨 | 상호작용 이벤트 및 뷰포트 데이터(분석 동의 후에만 설정됨) | 미국 |
| Vercel Analytics (Vercel Inc.) | 페이지 조회 지표 — 쿠키 없이 방문 수를 측정합니다(분석 동의 시에만 로드됨) | 집계된 페이지 조회 수, 해시된 방문자 키(쿠키 없음) | 미국 |
| Vercel Speed Insights (Vercel Inc.) | Core Web Vitals 측정 — 페이지 성능 지표(분석 동의 시에만 로드됨) | 성능 타이밍만(개인 데이터 없음, 쿠키 없음) | 미국 |
당사는 귀하의 데이터를 제3자에게 판매하지 않습니다. 귀하의 이메일 주소를 광고주와 공유하지 않습니다.
5.국제 데이터 이전
일부 처리자는 미국에 위치합니다. 유럽경제지역(EEA) 또는 영국(UK)에서 미국으로의 개인 데이터 이전은 적절한 보호 조치를 따릅니다:
- Resend: Resend: 이전은 GDPR 제46조 제2항 (c)호에 따라 유럽 위원회가 채택한 표준 계약 조항(SCC)으로 보호됩니다. Resend의 데이터 처리 계약은 resend.com/legal/dpa에서 확인하실 수 있습니다.
- Analytics: Microsoft Clarity (Microsoft Corporation) 및 Vercel Analytics / Speed Insights (Vercel Inc.)는 미국에 기반하며 쿠키 없이 운영됩니다. 이전은 GDPR 제46조에 따른 표준 계약 조항(SCC)으로 보호됩니다. Microsoft는 추가로 EU-미국 데이터 개인 정보 보호 프레임워크에 참여합니다. Umami는 EU에 호스팅되므로 이전이 발생하지 않습니다.
적용 가능한 SCC 사본은 hello@promptquorum.com로 이메일을 보내 요청하실 수 있습니다.
6.데이터 보존
귀하의 이메일 주소는 제출일로부터 24개월 또는 구독을 취소할 때까지(먼저 도달하는 시점까지) 보존됩니다. 이 기간이 지나면 이메일 서비스 제공업체의 목록을 포함한 모든 시스템에서 이메일 주소가 영구 삭제됩니다.
당사의 쿠키 없는 분석 도구는 집계되고 비식별화된 데이터만 저장합니다. 귀하를 식별하는 개인 데이터는 보존되지 않습니다. Microsoft Clarity는 표준 보존 기간에 따라 익명화된 세션 데이터를 저장합니다.
Resend는 트랜잭션 이메일 로그를 최대 30일간 보존합니다. 잠재 고객 연락처 기록(이메일 주소 및 구독 상태)은 구독이 활성 상태인 동안 또는 삭제를 요청할 때까지 보존됩니다.
7.쿠키 및 추적
PromptQuorum 웹사이트는 다음 쿠키를 사용합니다:
| 쿠키 | 설정 주체 | 목적 | 기간 |
|---|---|---|---|
localStorage | PromptQuorum (제품 전용) | API 키 및 설정을 브라우저에 로컬로 저장합니다 — 당사로 전송되지 않습니다 | 브라우저 데이터 삭제 시까지 |
analytics_consent | PromptQuorum (localStorage) | 매 페이지마다 다시 묻지 않도록 쿠키 동의 선택(허용, 거부 또는 카테고리별)을 저장합니다 | 12개월(만료 후 재요청) |
당사는 추적 픽셀, 지문 인식 또는 제3자 광고 쿠키를 사용하지 않습니다. 당사의 분석 도구(Umami, Vercel Analytics, Microsoft Clarity)는 쿠키 없이 작동하며 귀하의 기기에 쿠키를 설정하지 않습니다. 이에 대한 동의는 필요하지 않습니다.
ePrivacy 지침(2002/58/EC)에 따른 동의: 당사의 분석 도구(Umami, Vercel Analytics, Microsoft Clarity)는 쿠키 없이 작동하며 단말 기기에서 읽거나 쓰지 않으므로 동의가 필요하지 않습니다. 비필수 기기 저장에 대해서는 사전 동의를 요청합니다. 푸터의 "쿠키 설정" 링크를 통해 언제든지 변경하거나 철회할 수 있습니다. 관할 감독 기관은 헤센 데이터 보호 및 정보 자유 위원장(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI)입니다.
8.GDPR에 따른 권리
EEA, 영국 또는 스위스에 거주하는 경우 개인 데이터에 관한 다음 권리를 보유합니다. 당사는 수령 후 30일 이내에 모든 요청에 응답합니다.
열람권(제15조)
당사가 보유한 개인 데이터 사본 및 처리 방법에 관한 정보를 요청하십시오.
정정권(제16조)
부정확하거나 불완전한 개인 데이터를 수정해 달라고 요청하십시오.
삭제권 / "잊혀질 권리"(제17조)
개인 데이터 삭제를 요청하십시오. 이메일 서비스 제공업체의 목록을 포함한 모든 시스템에서 30일 이내에 이메일을 삭제합니다.
처리 제한권(제18조)
분쟁이 해결되는 동안 데이터 처리를 일시 중지해 달라고 요청하십시오.
데이터 이동권(제20조)
다른 관리자에게 이전하기 위해 구조화된 기계 판독 가능 형식(JSON 또는 CSV)의 개인 데이터 사본을 받으십시오.
이의 제기권(제21조)
정당한 이익(분석)에 기반한 처리에 이의를 제기하십시오. 당사가 설득력 있는 정당한 근거를 입증할 수 없는 한 해당 처리를 중단합니다.
동의 철회권
당사가 보내는 이메일의 수신 거부를 통해 또는 직접 이메일을 보내 언제든지 이메일 통신에 대한 동의를 철회하십시오. 철회는 이전의 적법한 처리에 영향을 미치지 않습니다.
자동화된 결정 대상이 되지 않을 권리(제22조)
당사는 법적 또는 유사한 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 사용하지 않습니다.
이 권리 중 하나를 행사하려면 제목란에 "Data Subject Request"를 기재하여 hello@promptquorum.com로 이메일을 보내십시오. 요청 처리 전 신원 확인을 요청할 수 있습니다. 권리 행사에는 비용이 없습니다.
9.불만 제기권
당사가 개인 데이터를 관련 법에 따라 처리하지 않았다고 생각하는 경우 지역 감독 기관에 불만을 제기할 권리가 있습니다. 당사의 관할 감독 기관은 헤센 데이터 보호 및 정보 자유 위원장(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI)입니다. EU에서는 edpb.europa.eu에서 국가 기관을 찾을 수 있습니다. 영국에서는 감독 기관이 정보위원회(ICO)입니다.
감독 기관에 제기하기 전에 당사가 직접 우려 사항을 해결할 기회를 주시기 바랍니다 — 먼저 hello@promptquorum.com로 연락해 주십시오.
10.캘리포니아 개인 정보 보호 권리(CCPA)
캘리포니아 거주자의 경우 수집하는 개인 정보를 알 권리, 삭제를 요청할 권리, 판매를 거부할 권리가 있습니다. 당사는 개인 정보를 판매하지 않습니다. 권리를 행사하려면 hello@promptquorum.com로 이메일을 보내십시오.
11.아동 개인 정보 보호
PromptQuorum 웹사이트는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 16세 미만의 아동으로부터 고의적으로 개인 데이터를 수집하지 않습니다. 의도치 않게 이러한 데이터를 수집했다고 생각하는 경우 hello@promptquorum.com로 이메일을 보내 주시면 즉시 삭제하겠습니다.
12.방침 변경
당사의 관행 또는 법적 요건의 변경을 반영하기 위해 이 개인 정보 처리 방침을 업데이트할 수 있습니다. 업데이트 시 이 페이지 상단의 발효일을 변경합니다. 새로운 데이터 카테고리 수집 또는 법적 근거 변경과 같은 중요한 변경 사항은 발효 최소 14일 전에 대기자 명단 구독자에게 이메일로 통보됩니다.
13.문의
개인 정보 관련 질문, 정보 주체 요청 또는 동의 철회에 관한 모든 문의: