개인정보처리방침
자동 수집 장치를 실제 운영에 맞게 정정 — 쓰지 않는 Mixpanel·Google Analytics 삭제, 자체 이용 통계·Kakao AdFit·Google reCAPTCHA·Funding Choices 명시
Erdmates 개인정보처리방침
버전 1.5 | 개정일: 2026년 10월 16일 | 시행일: 2026년 10월 16일
1. 개인정보처리방침 개요
Erdmates(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호 및 권익을 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.
본 개인정보처리방침은 회사가 제공하는 AI 기반 ERD 협업 에디터 서비스(이하 "서비스")에 적용됩니다.
2. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
회원 관리
회원제 서비스 제공에 따른 본인 식별·인증
회원자격 유지·관리
서비스 부정이용 방지
각종 고지·통지 사항 전달
민원처리
서비스 제공
ERD 편집 및 협업 서비스 제공
AI 기능 제공 (자연어 ERD 생성, SQL 변환 등)
실시간 동시 편집 기능 제공
프로젝트 및 팀 관리 기능 제공
요금 결제 및 정산
유료서비스 이용에 따른 요금 결제·청구
구독 관리
마케팅 및 서비스 개선
신규 서비스 개발 및 맞춤 서비스 제공
이벤트 및 광고성 정보 제공 (동의 시)
서비스 이용 통계 분석
3. 개인정보 수집 항목 및 보유 기간
회원 가입 시
구분 | 수집 항목 | 보유 기간 |
|---|---|---|
일반 회원가입 | 이메일, 비밀번호, 이름(닉네임) | 회원 탈퇴 후 30일 |
소셜 로그인 (Google, GitHub) | 이메일, 이름, 프로필 이미지 | 회원 탈퇴 후 30일 |
휴대폰 SMS 인증 | 휴대폰 번호 | 회원 탈퇴 후 30일 |
서비스 이용 중
구분 | 수집 항목 | 보유 기간 |
|---|---|---|
프로젝트 데이터 | ERD 데이터, 테이블/컬럼 정보, 관계 정보 | 회원 탈퇴 후 30일 (단, 공유 프로젝트는 별도 처리) |
협업 정보 | 팀 구성원, 초대 이메일, 권한 정보 | 팀 해체 또는 탈퇴 후 30일 |
채팅 내역 | 프로젝트 내 채팅 메시지 | 프로젝트 삭제 시 |
AI 사용 기록 | AI 요청 프롬프트, 생성 결과 | 90일 |
결제 정보
구분 | 수집 항목 | 보유 기간 |
|---|---|---|
유료 결제 | 결제 수단 정보, 결제 이력, 청구서 정보 | 5년 (전자상거래법) |
자동 수집 정보
구분 | 수집 항목 | 보유 기간 |
|---|---|---|
서비스 이용 기록 | 접속 IP, 접속 시간, 브라우저 정보, 기기 정보 | 3개월 |
쿠키 | 세션 정보, 환경 설정 | 브라우저 종료 시 또는 설정에 따름 |
4. 만 14세 미만 아동의 개인정보 처리
중요: 회사의 서비스는 만 14세 미만의 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보 수집 사실이 확인되는 경우, 회사는 해당 정보를 지체 없이 삭제하고 계정을 해지합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
이용자가 사전에 제3자 제공에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
수사기관 요청 시: 회사는 영장에 기재된 범위 내에서만 최소한의 정보를 제공하며, 이용자에게 통지가 가능한 경우 사후에 통지합니다.
6. 개인정보 처리 업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
국내 위탁
수탁업체 | 위탁 업무 |
|---|---|
Amazon Web Services (AWS) | 클라우드 서버 운영, 데이터 저장 |
토스페이먼츠 | 결제 처리 |
알리고 (Aligo) | SMS 인증 발송 |
해외 위탁 (SaaS)
수탁업체 | 위탁 업무 | 국가 |
|---|---|---|
OpenAI | AI 기능 제공 (ERD 생성, SQL 변환 등) | 미국 |
Google Cloud (Gemini) | AI 기능 제공 (백업 모델) | 미국 |
Anthropic (Claude) | AI 기능 제공 (ERD 생성·편집 도우미) | 미국 |
Google LLC (reCAPTCHA) | 로그인·회원가입·비밀번호 재설정·문의 양식의 부정 이용 방지 | 미국 |
Sentry | 서비스 오류 탐지 및 분석 | 미국 |
참고: 국외 이전에 동의하지 않는 경우 일부 서비스(AI 기능 등) 이용이 제한될 수 있습니다.
7. 개인정보의 파기
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
이용자로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
파기 방법
전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
종이 문서: 분쇄 또는 소각
8. 정보주체의 권리·의무 및 행사 방법
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
개인정보 열람 요구: 회사가 보유하고 있는 본인의 개인정보에 대한 열람 요구
개인정보 정정·삭제 요구: 오류가 있는 경우 정정 또는 삭제 요구
개인정보 처리정지 요구: 처리 정지 요구
동의 철회: 개인정보 수집·이용에 대한 동의 철회
권리 행사 방법:
서비스 내 "설정 > 개인정보" 메뉴에서 직접 처리
이메일 문의: support@erdmates.com
회사는 이용자의 요청에 대해 10일 이내에 조치하며, 지연 사유가 있는 경우 사유와 처리 예정일을 안내합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치
개인정보 취급 직원의 최소화 및 정기 교육
개인정보 보호 내부 관리 계획 수립·시행
기술적 조치
개인정보의 암호화 (비밀번호 해시 처리, 전송 구간 TLS 암호화)
해킹 등에 대비한 보안 프로그램 설치 및 주기적 갱신·점검
접근 권한 관리 및 접근통제시스템 운영
개인정보 접속 기록의 보관 및 위·변조 방지
물리적 조치
개인정보가 저장된 서버의 물리적 접근 통제
10. 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 유지, 언어 설정, 서비스 이용 통계, 부정 이용 방지와 광고 표시를 위해 쿠키와 브라우저 저장소(localStorage·sessionStorage)를 사용합니다.
사용하는 자동 수집 장치
| 구분 | 운영 주체 | 목적 | 수집 정보·쿠키 |
|---|---|---|---|
| 필수 쿠키·저장소 | 회사 | 로그인 유지, 언어 설정, 서버 연결 유지 | 로그인 세션 쿠키, 언어 설정 쿠키(NEXT_LOCALE, 브라우저 종료 시 삭제), 서버 연결 유지 쿠키(AWSALB·AWSALBCORS, 7일) |
| 이용 통계 | 회사(외부 전송 없음) | 방문·페이지 이용 통계, 서비스 개선 | 방문자 ID·세션 ID(브라우저 저장소), 첫 방문 유입 정보(erdmates_first_touch 쿠키, 1년), 방문 페이지·체류 시간·스크롤 깊이, 버튼 클릭 등 이용 이벤트, 유입 경로(리퍼러·UTM), 기기 유형·브라우저·운영체제, 화면 크기, 언어, 국가. 로그인한 경우 회원 계정과 연결됩니다. |
| 광고 (Kakao AdFit) | 주식회사 카카오 | 로그인하지 않은 방문자와 무료 플랜 이용자에게 배너 광고 표시 | 카카오는 광고 품질 향상을 위해 이용자 브라우저에서 쿠키를 포함한 인터넷 사용 정보를 수집·활용할 수 있습니다. 유럽(EEA·영국·스위스) 시간대 이용자에게는 표시하지 않습니다. |
| 부정 이용 방지 (Google reCAPTCHA) | Google LLC | 로그인·회원가입·비밀번호 재설정·문의 양식의 자동화된 부정 이용 방지 | 위험 분석용 필수 쿠키(_GRECAPTCHA). Google은 이 정보를 서비스 제공·유지와 보안 목적으로만 처리하며 맞춤형 광고에 쓰지 않습니다. |
| 동의 관리 (Google Funding Choices) | Google LLC | 유럽(EEA·영국·스위스) 이용자에게 쿠키 동의 메시지 표시 | FCCDCF(기능, 13개월), FCNEC(분석, 365일) |
거부 방법
이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
Firefox: 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터
카카오 맞춤형 광고와 광고 쿠키는 카카오 맞춤형 광고 안내에서 차단할 수 있습니다.
참고: 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 최정회
직책: CPO (Chief Privacy Officer)
이메일: privacy@erdmates.com
개인정보 고충처리 부서
부서명: 고객지원팀
이메일: support@erdmates.com
12. 권익침해 구제방법
이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
기관 | 연락처 | 웹사이트 |
|---|---|---|
개인정보침해신고센터 | 118 (국번없이) | privacy.kisa.or.kr |
개인정보분쟁조정위원회 | 1833-6972 | kopico.go.kr |
대검찰청 사이버수사과 | 1301 (국번없이) | spo.go.kr |
경찰청 사이버수사국 | 182 (국번없이) | ecrm.police.go.kr |
13. 개인정보처리방침 변경
본 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며, 변경 시에는 최소 7일 전에 서비스 내 공지사항 또는 이메일을 통해 공지합니다.
다만, 이용자의 권리에 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.
개정 이력
버전 1.1.0 (2026.02.09): 최초 제정
부칙 (개정 v1.2)
국외 이전 처리위탁 상세 (개인정보보호법 §28의8)
회사는 AI 기능 제공, 클라우드 호스팅, 결제 처리 등의 목적으로 다음과 같이 개인정보를 국외에 이전하고 있습니다.
| 위탁업체 | 국가 | 이전 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|---|
| OpenAI, Inc. | 미국 | AI 입력 텍스트 | AI 응답 생성 (학습에 사용되지 않음 — OpenAI API 약관) | 위탁업체 약관 준수 |
| Google LLC (Gemini) | 미국 | AI 입력 텍스트, FCM 토큰 | AI 응답, 모바일 푸시 알림 (유료 API는 학습 미사용) | 위탁업체 약관 준수 |
| Anthropic, PBC (Claude API) | 미국 | AI 입력 텍스트, ERD 스키마 | AI 응답 생성 (학습에 사용되지 않음 — Anthropic 상업 약관) | 위탁업체 약관 준수 (API 입력·출력 기본 30일 보관 후 삭제) |
| Amazon Web Services, Inc. | 일본/미국 | 모든 처리 데이터 | 클라우드 호스팅, 데이터 저장 | 회원 탈퇴 시까지 |
| Amazon SES (AWS) | 미국 | 이메일 주소, 본문 | 거래/마케팅 이메일 발송 | 발송 후 30일 |
| Stripe, Inc. | 미국 | 카드 토큰, 결제 메타데이터 | 해외 결제 처리 (PCI DSS Level 1) | 결제 기록 보유기간 (5년) |
| Firebase (Google FCM) | 미국 | FCM 토큰, 푸시 페이로드 | 모바일 푸시 알림 | 토큰 만료 또는 회원 탈퇴 시 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 정보(오류 메시지, 발생 화면 URL), 브라우저·OS 정보, IP 주소 | 서비스 오류 탐지 및 분석 | 수집일로부터 최대 90일 |
| Google LLC (reCAPTCHA·Funding Choices) | 미국 | 접속 IP, 브라우저·기기 정보, 쿠키 | 로그인·회원가입·비밀번호 재설정·문의 양식의 부정 이용 방지, 유럽 이용자 쿠키 동의 관리 | 위탁업체 약관 준수 |
이전 일시: 회원 가입 후 서비스 이용 시 수시 이전. 이전 방법: 정보통신망(HTTPS, TLS 1.2 이상 암호화).
만 14세 미만 아동 보호 조치 (개인정보보호법 §22의2)
회사는 만 14세 미만 아동의 회원가입을 제한합니다. 회원가입 시 만 14세 이상 여부 확인 절차를 거치며, 미체크 시 가입이 차단됩니다. 만 14세 미만 아동의 개인정보를 알게 된 경우 즉시 파기합니다.
변경 효력
본 개정사항은 공지일 후 즉시 시행되며, 회원에게 별도의 이메일 또는 인앱 공지로 안내합니다.
부칙 (개정 v1.3)
서비스 오류 탐지·분석을 위해 국외 처리위탁 수탁자로 Functional Software, Inc.(Sentry, 미국)를 추가하였습니다. 본 개정은 2026년 10월 3일부터 시행합니다.
부칙 (개정 v1.4)
AI 기능 제공을 위해 국외 처리위탁 수탁자로 Anthropic, PBC(미국)를 추가하였습니다. 아울러 머리글과 개정 이력의 연도 표기 오류(2025년 → 2026년)를 바로잡았습니다. 본 개정은 2026년 10월 15일부터 시행합니다.
부칙 (개정 v1.5)
자동 수집 장치 항목을 실제 운영에 맞게 고쳤습니다. 사용하지 않는 Mixpanel·Google Analytics를 삭제하고, 자체 이용 통계, Kakao AdFit(광고), Google reCAPTCHA(부정 이용 방지), Google Funding Choices(동의 관리)를 명시했습니다. 해외 위탁 표의 Mixpanel을 Google LLC(reCAPTCHA)로 바꾸고 국외 이전 표에 Google LLC(reCAPTCHA·Funding Choices)를 추가했습니다. 본 개정은 2026년 10월 16일부터 시행합니다.