1.당사 소개
PromptQuorum("당사", "저희" 또는 "당사의")은 https://www.promptquorum.com에서 제공되는 소프트웨어 제품입니다. PromptQuorum은 Hans Kuepper(GDPR 목적의 "데이터 관리자")가 개발했습니다.
당사는 다중 모델 AI 전송 및 합의 분석 도구를 운영합니다. 제품 자체는 개인 데이터를 처리하지 않습니다 — 프롬프트, API 키 및 AI 응답은 전적으로 브라우저 내에서 처리되며 귀하의 기기에서 선택한 AI 제공업체로 직접 전송됩니다. PromptQuorum 서버는 귀하의 프롬프트나 API 키를 수신, 저장 또는 처리하지 않습니다.
이 개인 정보 처리 방침은 PromptQuorum 웹사이트와 공개 MCP 서버를 통해 처리하는 개인 데이터를 다룹니다. 즉 https://www.promptquorum.com의 대기자 명단 양식, 호스팅 및 서버 로그, 쿠키 동의 기록, 요청 제한용 해시, 선택 사항인 MCP 프로필입니다(§2 참조).
2.수집 데이터 및 수집 이유
당사는 다음 개인 데이터를 수집합니다:
| 데이터 | 수집 방법 | 목적 | 법적 근거 |
|---|---|---|---|
| 이메일 주소 | 홈페이지 대기자 명단 양식 | 베타 출시 알림, 제품 업데이트 이메일 | 동의(GDPR 제6조 제1항 (a)호) |
| 익명 사용 분석 | 쿠키 없는 분석(Umami), 세션 분석(Microsoft Clarity, 쿠키 없는 모드. 쿠키와 녹화는 동의 시에만) | 방문 페이지 파악, 사이트 개선 | Umami: 정당한 이익(GDPR 제6조 제1항 (f)호), Clarity: 쿠키 없는 모드는 정당한 이익(GDPR 제6조 제1항 (f)호), 쿠키와 녹화는 동의(GDPR 제6조 제1항 (a)호) — §3 및 §7 참조 |
디렉터리 대안 검색(테스트 기능): 온라인 앱을 검색하면 정규화된 검색 텍스트와 카운터만 저장하며 쿠키나 식별자는 사용하지 않습니다. 오남용을 막기 위해 요청 횟수 제한 용도로 IP 주소 자체가 아닌 솔트 해시를 최대 1시간 보관하며, 검색 텍스트와 연결하지 않습니다. 검색란에 개인정보를 입력하지 마세요.
MCP 서버 프로필(선택)
공개 MCP 서버에 AI 어시스턴트를 연결하고 시작 메뉴의 개인정보 질문에 "예"라고 답하면 가명 처리된 프로필을 저장합니다. 저장 항목은 무작위 프로필 코드(키 해시 형태로만 보관), 동의 날짜와 동의 문구 버전, 선호 언어, 생성 및 마지막 사용 시각입니다. 프로필에는 이름, 이메일 주소, IP 주소, 사용자 에이전트, 대화 내용을 저장하지 않습니다. 목적은 언어를 기억하고 맞춤형 시작 메뉴를 제공하는 것입니다. 법적 근거는 귀하의 동의(GDPR 제6조 제1항 (a))이며, 어시스턴트에게 "나를 잊어줘"(forget_me 도구)라고 요청하거나 hello@promptquorum.com 으로 연락하여 언제든지 철회할 수 있습니다. 저장된 데이터는 my_profile 도구로 확인할 수 있습니다. 프로필은 수탁업체 Upstash가 운영하는 EU 리전 데이터베이스에 저장되며, 6개월간 사용하지 않으면 자동으로 삭제됩니다. "아니요"라고 답하면 아무것도 저장되지 않고 모든 도구가 똑같이 동작합니다. 이와 별도로 MCP 서버는 도구별 익명 호출 횟수(개인정보 없음)를 집계하고, 요청 제한을 위해 IP 주소의 솔트 해시를 최대 1분간 보관합니다.
호스팅 및 서버 로그: 당사 웹사이트와 MCP 서버는 수탁업체 Vercel Inc.가 호스팅합니다. 사이트를 방문하거나 MCP 서버를 호출하면 Vercel은 서비스 제공과 보안을 위해 기술적 서버 로그에 IP 주소와 요청 메타데이터(시각, URL, 사용자 에이전트 등)를 처리합니다. 법적 근거: 안전하고 안정적인 서비스에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)). 이 로그를 방문자 프로필 생성에 사용하지 않습니다.
쿠키 동의 기록: 쿠키 배너에서 선택을 하면 동의 또는 거부의 증거로 선택 내용, 언어, 타임스탬프, 브라우저 사용자 에이전트의 처음 120자, 그리고 IP 주소의 축약된 솔트 해시를 최대 25개월 동안 저장합니다. 법적 근거: 법적 의무 및 동의를 입증할 수 있어야 한다는 정당한 이익(GDPR 제6조 제1항 (c) 및 (f), 제7조 제1항). 이 기록은 수탁업체 Upstash에 저장됩니다.
당사는 이름, 전화번호, 결제 정보 또는 GDPR 제9조에 따른 특수 카테고리 데이터를 수집하지 않습니다. IP 주소는 이 섹션에 설명된 범위에서만 처리합니다.
3.처리의 법적 근거
동의 — 이메일 주소
이메일을 입력하고 "대기자 명단 등록"을 클릭하면 베타 출시 공지 및 제품 업데이트에 대한 명시적 동의를 제공하는 것입니다. 동의는 GDPR 제6조 제1항 (a)호에 따른 법적 근거입니다. 당사가 보내는 이메일의 수신 거부 링크를 클릭하거나 hello@promptquorum.com로 이메일을 보내 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 전 처리의 적법성에 영향을 미치지 않습니다.
분석 — 정당한 이익(Umami, 쿠키 없는 Clarity) 및 동의(Clarity 쿠키와 녹화)
당사는 집계 방식으로 방문자가 사이트를 사용하는 방법을 이해하기 위해 개인정보를 존중하는 쿠키 없는 분석 도구 Umami를 사용합니다. Umami는 쿠키를 설정하지 않으며, GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익을 근거로 집계된 비식별 사용 데이터만 처리합니다. 언제든지 이메일로 이 처리에 이의를 제기하실 수 있습니다. Microsoft Clarity(세션 분석 및 히트맵)는 모든 방문자에게 쿠키 없는 모드로 로드됩니다. 쿠키도 지속적인 방문자 ID도 설정하지 않으며, GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익을 근거로 하고, 언제든지 이메일로 이의를 제기하실 수 있습니다. 쿠키 대화상자에서 «세션 녹화»를 허용하신 경우에만 Clarity가 전체 모드로 전환되어 쿠키(_clck, _clsk)를 설정하며, 이는 귀하의 동의(GDPR 제6조 제1항 (a)호, TDDDG 제25조)에 근거합니다. 동의는 푸터의 «쿠키 설정»을 통해 언제든지 철회하실 수 있습니다.
4.데이터 처리자 및 제3자
당사는 다음 제3자 처리자를 이용합니다. 각 처리자는 데이터 처리 계약(DPA) 및 GDPR 준수 데이터 처리 의무에 구속됩니다:
| 처리자 | 역할 | 공유 데이터 | 위치 |
|---|---|---|---|
| Resend (Resend Inc.) | 대기자 명단 가입 처리 — 구독자 이메일 주소를 저장하고 당사를 대신하여 확인 및 출시 이메일을 전송합니다 | 이메일 주소 | 미국 |
| Umami Analytics (Umami Software, Inc.) | 개인정보를 존중하는 쿠키 없는 웹사이트 분석 — 페이지 조회수와 집계된 유입 경로(모든 방문자에게 로드되며, 쿠키 대화상자에서는 «필수»로 분류되고, 쿠키를 설정하지 않습니다) | 집계된 트래픽 데이터, 해시된 방문자 지문(쿠키 없음) | 유럽연합 |
| Microsoft Clarity (Microsoft Corporation) | 세션 리플레이 및 히트맵 — 쿠키 대화상자에서 «세션 녹화»를 허용하신 경우에만 로드됩니다 | 클릭, 스크롤, 포인터 움직임, 뷰포트 데이터, 그리고 쿠키 _clck, _clsk의 식별자(동의 후에만) | 미국 |
| Upstash (Upstash, Inc.) | 관리형 Redis 데이터베이스 — 선택 사항인 MCP 프로필, 익명 호출 횟수, 요청 제한용 해시, 쿠키 동의 기록 | 가명 처리된 MCP 프로필(옵트인), 해시된 IP 값, 동의 기록, 카운터 | EU 리전(MCP 프로필); 제공업체 본사는 미국 |
| Vercel (Vercel Inc.) | 웹사이트 및 MCP 서버의 호스팅, 콘텐츠 전송, 서버 로그 | IP 주소 및 요청 메타데이터(시각, URL, 사용자 에이전트) | 미국 / 글로벌 엣지 네트워크 |
| OneSignal (OneSignal, Inc.) | 브라우저 푸시 알림 — 쿠키 대화상자에서 «마케팅»을 허용하시고 이어서 브라우저에서 동의하신 경우에만 로드됩니다 | 푸시 구독 토큰, 언어 태그, 기술적인 요청 데이터 | 제공업체 본사는 미국 |
당사는 귀하의 데이터를 제3자에게 판매하지 않습니다. 귀하의 이메일 주소를 광고주와 공유하지 않습니다.
5.국제 데이터 이전
일부 처리자는 미국에 위치합니다. 유럽경제지역(EEA) 또는 영국(UK)에서 미국으로의 개인 데이터 이전은 적절한 보호 조치를 따릅니다:
- Resend: Resend: 이전은 GDPR 제46조 제2항 (c)호에 따라 유럽 위원회가 채택한 표준 계약 조항(SCC)으로 보호됩니다. Resend의 데이터 처리 계약은 resend.com/legal/dpa에서 확인하실 수 있습니다.
- Microsoft Clarity / Umami: Microsoft Clarity(Microsoft Corporation)는 미국 기업이며 모든 방문자에게 쿠키 없는 모드로 로드되며, 쿠키는 세션 녹화를 허용하신 경우에만 설정됩니다. 전송은 GDPR 제46조에 따른 표준계약조항(SCC)으로 보호되며, Microsoft는 추가로 EU–미국 데이터 프라이버시 프레임워크에도 참여하고 있습니다. Umami는 EU에서 호스팅되므로 전송이 발생하지 않습니다.
- Vercel / Upstash: 두 제공업체 모두 미국에 기반을 두고 있습니다. 전송은 데이터 처리 계약에 포함된 GDPR 제46조 제2항 (c)의 표준 계약 조항(SCC)에 근거하며, 제공업체가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에도 근거합니다. MCP 프로필은 EU 리전에 저장됩니다.
적용 가능한 SCC 사본은 hello@promptquorum.com로 이메일을 보내 요청하실 수 있습니다.
6.데이터 보존
귀하의 이메일 주소는 제출일로부터 24개월 또는 구독을 취소할 때까지(먼저 도달하는 시점까지) 보존됩니다. 이 기간이 지나면 이메일 서비스 제공업체의 목록을 포함한 모든 시스템에서 이메일 주소가 영구 삭제됩니다.
Umami는 집계된 비식별 데이터만 저장합니다. Microsoft Clarity는 표준 보관 기간에 따라 세션 데이터를 저장합니다. 쿠키는 «세션 녹화»를 허용하신 경우에만 설정되며, 동의를 철회하시면 쿠키가 삭제되고 Clarity는 쿠키 없는 모드로 돌아갑니다.
Resend는 트랜잭션 이메일 로그를 최대 30일간 보존합니다. 잠재 고객 연락처 기록(이메일 주소 및 구독 상태)은 구독이 활성 상태인 동안 또는 삭제를 요청할 때까지 보존됩니다.
7.쿠키 및 추적
PromptQuorum 웹사이트는 다음 쿠키를 사용합니다:
| 쿠키 | 설정 주체 | 목적 | 기간 |
|---|---|---|---|
localStorage | PromptQuorum (제품 전용) | API 키 및 설정을 브라우저에 로컬로 저장합니다 — 당사로 전송되지 않습니다 | 브라우저 데이터 삭제 시까지 |
analytics_consent | PromptQuorum (localStorage) | 쿠키 선택 사항(분석, 세션 녹화, 마케팅 각각의 켜짐/꺼짐)을 저장하여 매 페이지마다 다시 묻지 않도록 합니다 | 12개월(만료 후 재요청) |
pq_google_ps_* | PromptQuorum (localStorage) | '선호 소스로 설정' 알림을 보았거나 닫았음을 기억하여 일정 기간 다시 표시되지 않도록 합니다 | 최대 14일 |
pq-hw-profile | PromptQuorum (localStorage) | AI 소프트웨어 디렉터리의 호환성 검사기에서 직접 입력하고 저장한 RAM/VRAM 수치를 저장하여 도구를 사용자의 환경과 비교할 수 있도록 합니다 — 수치는 사용자가 직접 입력하며, 자동으로 감지되거나 당사로 전송되지 않습니다 | "내 하드웨어 잊기"를 클릭하거나 브라우저 데이터를 삭제할 때까지 |
pq-directory-machine | PromptQuorum (localStorage) | AI 소프트웨어 디렉터리에서 선택한 기기 유형(Apple Silicon, 전용 GPU 또는 CPU 전용)을 기억하여 호환성 검사기가 다음에도 동일한 선택을 기본값으로 제공하도록 합니다 | 브라우저 데이터를 삭제할 때까지 |
pq_lang | PromptQuorum (cookie) | 언어 설정을 기억합니다 | 12개월 |
_clck, _clsk | Microsoft Clarity (cookie) | 세션 녹화 식별자 — «세션 녹화»를 허용하신 경우에만 설정되며, 동의를 철회하시면 삭제됩니다 | _clck: 최대 1년, _clsk: 최대 1일 |
pq_previous_page, pq_last_search, pq_level_selection | PromptQuorum (sessionStorage) | 이전 페이지, 마지막 검색, 수준을 바탕으로 관련 가이드를 제안합니다 — «분석»을 허용하신 경우에만 사용되며, 동의를 철회하시면 삭제됩니다 | 탭을 닫거나 동의를 철회할 때까지 |
pq_session_count, pq_session_active, pq_time_on_site_ms, push_prompt_dismissed_until, pq_push_subscribed | PromptQuorum (localStorage / sessionStorage) | 브라우저 푸시 알림을 안내할 시점을 정하고 응답을 기억합니다 — «마케팅»을 허용하신 경우에만 사용되며, 동의를 철회하시면 삭제됩니다 | 브라우저 데이터를 삭제하거나 동의를 철회할 때까지 |
당사는 추적 픽셀, 핑거프린팅, 제3자 광고 쿠키를 사용하지 않습니다. Umami는 쿠키 없이 작동하며 «필수»로 분류됩니다. 그 밖에 반드시 필요하지는 않은 항목 — 세션 녹화, 열람 행동 저장, 푸시 알림 — 은 쿠키 대화상자에서 허용하신 후에만 실행됩니다.
ePrivacy 지침(2002/58/EC)에 따른 동의: Umami는 쿠키를 설정하지 않고 기기에 아무것도 저장하지 않으므로 «필수»로 분류됩니다. 반드시 필요하지는 않은 기기 저장과 제3자 도구(분석, 세션 녹화, 마케팅)에 대해서는 사전에 동의를 요청하며, 각 항목은 허용하시기 전까지 꺼져 있고, 푸터의 «쿠키 설정» 링크를 통해 언제든지 선택을 변경하거나 철회하실 수 있습니다. 관할 감독 기관은 헤센주 개인정보 보호 및 정보 자유 위원(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI)입니다.
AI 소프트웨어 디렉터리에서 하드웨어 프로필을 저장하면, Umami를 통해 익명화되고 구간화된 사용 이벤트(예: "RAM: 16–32GB")를 기록할 수 있습니다 — 입력하신 정확한 수치는 기록되지 않습니다 — 그리고 이는 «분석»을 허용하신 경우에만 해당됩니다.
8.GDPR에 따른 권리
EEA, 영국 또는 스위스에 거주하는 경우 개인 데이터에 관한 다음 권리를 보유합니다. 당사는 수령 후 30일 이내에 모든 요청에 응답합니다.
열람권(제15조)
당사가 보유한 개인 데이터 사본 및 처리 방법에 관한 정보를 요청하십시오.
정정권(제16조)
부정확하거나 불완전한 개인 데이터를 수정해 달라고 요청하십시오.
삭제권 / "잊혀질 권리"(제17조)
개인 데이터 삭제를 요청하십시오. 이메일 서비스 제공업체의 목록을 포함한 모든 시스템에서 30일 이내에 이메일을 삭제합니다.
처리 제한권(제18조)
분쟁이 해결되는 동안 데이터 처리를 일시 중지해 달라고 요청하십시오.
데이터 이동권(제20조)
다른 관리자에게 이전하기 위해 구조화된 기계 판독 가능 형식(JSON 또는 CSV)의 개인 데이터 사본을 받으십시오.
이의 제기권(제21조)
정당한 이익(분석)에 기반한 처리에 이의를 제기하십시오. 당사가 설득력 있는 정당한 근거를 입증할 수 없는 한 해당 처리를 중단합니다.
동의 철회권
당사가 보내는 이메일의 수신 거부를 통해 또는 직접 이메일을 보내 언제든지 이메일 통신에 대한 동의를 철회하십시오. 철회는 이전의 적법한 처리에 영향을 미치지 않습니다.
자동화된 결정 대상이 되지 않을 권리(제22조)
당사는 법적 또는 유사한 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 사용하지 않습니다.
이 권리 중 하나를 행사하려면 제목란에 "Data Subject Request"를 기재하여 hello@promptquorum.com로 이메일을 보내십시오. 요청 처리 전 신원 확인을 요청할 수 있습니다. 권리 행사에는 비용이 없습니다.
9.불만 제기권
당사가 개인 데이터를 관련 법에 따라 처리하지 않았다고 생각하는 경우 지역 감독 기관에 불만을 제기할 권리가 있습니다. 당사의 관할 감독 기관은 헤센 데이터 보호 및 정보 자유 위원장(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI)입니다. EU에서는 edpb.europa.eu에서 국가 기관을 찾을 수 있습니다. 영국에서는 감독 기관이 정보위원회(ICO)입니다.
감독 기관에 제기하기 전에 당사가 직접 우려 사항을 해결할 기회를 주시기 바랍니다 — 먼저 hello@promptquorum.com로 연락해 주십시오.
10.캘리포니아 개인 정보 보호 권리(CCPA)
캘리포니아 거주자의 경우 수집하는 개인 정보를 알 권리, 삭제를 요청할 권리, 판매를 거부할 권리가 있습니다. 당사는 개인 정보를 판매하지 않습니다. 권리를 행사하려면 hello@promptquorum.com로 이메일을 보내십시오.
11.아동 개인 정보 보호
PromptQuorum 웹사이트는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 16세 미만의 아동으로부터 고의적으로 개인 데이터를 수집하지 않습니다. 의도치 않게 이러한 데이터를 수집했다고 생각하는 경우 hello@promptquorum.com로 이메일을 보내 주시면 즉시 삭제하겠습니다.
12.방침 변경
당사의 관행 또는 법적 요건의 변경을 반영하기 위해 이 개인 정보 처리 방침을 업데이트할 수 있습니다. 업데이트 시 이 페이지 상단의 발효일을 변경합니다. 새로운 데이터 카테고리 수집 또는 법적 근거 변경과 같은 중요한 변경 사항은 발효 최소 14일 전에 대기자 명단 구독자에게 이메일로 통보됩니다.
13.문의
개인 정보 관련 질문, 정보 주체 요청 또는 동의 철회에 관한 모든 문의: