본문으로 건너뛰기
Leaf digital

개인정보 처리방침

최종 업데이트: 2026년 9월 14일

쉽게 말하면

당사는 이 웹사이트와 Shopify용 Image Voice 앱을 운영합니다. 웹사이트는 거의 아무것도 수집하지 않습니다. 앱은 Shopify API를 통해 상품, 글(아티클), 테마 이미지와 그 alt text를 읽고, 이미지(URL 형태)와 귀하의 카탈로그 텍스트 일부를 Anthropic의 Claude 모델에 보내 설명을 작성하거나 품질을 평가하게 한 뒤, 귀하의 승인을 받아 alt text를 다시 기록합니다. 당사는 스토어프런트 고객의 개인정보에 접근하거나, 이를 저장하거나 전송하지 않습니다. 앱은 고객이나 주문 권한 자체를 요청하지 않습니다. 당사가 보유하는 개인정보는 귀하, 즉 스토어 운영자와 직원의 것이며, 이 방침에 그 항목을 빠짐없이 기재하였습니다. 아래는 그 내용을 자세히 설명한 것입니다.

당사 소개

Leaf Digital은 캘리포니아주 유한책임회사인 Leaf Digital Partners LLC의 상호입니다. 이 웹사이트, 그리고 당사 앱에 있는 귀하의 계정 및 연락처 데이터에 대해서는 당사가 데이터 컨트롤러입니다. 귀하 스토어의 카탈로그 데이터, 즉 앱이 다루는 이미지, alt text, 상품 및 글 콘텐츠에 대해서는 귀하가 컨트롤러이며, 당사는 귀하와의 계약 및 Shopify 플랫폼 약관에 근거하여 귀하의 지시에 따라 이를 처리합니다. 문의는 이메일(hello@leafdigital.io)로 보내 주십시오.

이 웹사이트

  • 분석. 세 가지 도구가 각각 다른 역할을 합니다. Vercel Analytics는 쿠키 없이 페이지 조회 수와 버튼 클릭 수를 집계합니다. Google Analytics 4는 어떤 캠페인을 통해 방문했는지 알려 줍니다. PostHog(posthog.com)는 방문자가 사이트를 어떻게 이동하는지, 즉 어떤 페이지, 링크, 질문을 여는지 보여 주고, 어디를 클릭하는지를 히트맵으로 보여 줍니다. 세션 리플레이나 화면 녹화는 없습니다. EU/EEA, 영국, 스위스, 브라질에서는 배너에서 허용하기 전까지 Google Analytics와 PostHog가 쿠키 없이 작동합니다. 그 외 지역에서는 기본적으로 분석 쿠키를 설정하며, 어디에 있든 푸터의 "개인정보 설정"에서 끌 수 있습니다. 거부하더라도 당사는 쿠키 없이 방문 수를 집계할 수 있습니다. 이 중 어떤 것도 광고에 사용되지 않습니다. 당사는 광고를 운영하거나 오디언스를 판매하지 않습니다. 프리뷰 빌드와 로컬 빌드에서는 어느 것도 로드되지 않습니다.
  • 동영상. Image Voice 페이지에는 YouTube 동영상이 있습니다. 재생을 누르기 전까지는 로드되지 않습니다. 그전까지 페이지에는 당사 사이트에서 제공하는 정지 이미지만 표시되며, YouTube에는 아무것도 전송되지 않습니다. 재생을 누르면 YouTube가 귀하의 IP 주소를 받고 Google 개인정보처리방침에 따라 자체 쿠키를 설정합니다. 당사는 쿠키 없는 플레이어(youtube-nocookie.com)를 사용하며, 이를 통해 해당 쿠키가 Google의 광고 프로필에 들어가지 않도록 합니다.
  • 양식과 이메일. 귀하가 이메일을 보내거나 대기자 명단에 등록하면, 답변을 위해 이메일 주소와 메시지를 보관합니다. 이를 판매하거나 공유하지 않으며, 귀하가 요청하지 않은 마케팅 목록에 추가하지 않습니다.

쿠키

사이트 작동에 필요하여 항상 설정되는 쿠키. 이 중 어느 것도 귀하를 식별하지 않습니다.

  • leaf_region — 귀하가 있는 곳에 어떤 동의 규칙이 적용되는지를 국가 정보로 판단한 값. 하루 동안 보관됩니다.
  • leaf_consent — 배너에서 선택한 답변. 6개월 동안 보관됩니다.
  • NEXT_LOCALE, LEAF_LOCALE_CHOSEN, LEAF_LOCALE_HINT — 현재 읽고 있는 언어, 그 언어를 직접 선택했는지 여부(1년 보관), 그리고 국가 정보상 다른 언어가 적합해 보일 때 1시간 동안 표시하는 제안.

분석 쿠키는 법이 요구하는 곳에서는 동의가 있을 때에만 설정됩니다. EU/EEA, 영국, 스위스, 브라질에서는 배너에서 허용할 때까지 설정되지 않으며, 그 외 지역에서는 기본적으로 켜져 있습니다. 어디에 있든 푸터의 "개인정보 설정"에서 언제든지 선택을 변경할 수 있습니다.

  • Google Analytics: _ga 및 _ga_*, 최대 2년 보관.
  • PostHog: ph_*_posthog, 최대 1년 보관.

재생을 누른 경우에만 YouTube가 설정하는 쿠키. Image Voice 페이지의 동영상은 요청하기 전까지 아무것도 로드하지 않습니다. 재생을 누르면 YouTube의 쿠키 없는 플레이어로 연결되며, 이 플레이어는 재생 상태를 기억하기 위해 youtube-nocookie.com에 쿠키를 설정합니다. 이 사이트에는 설정되지 않으며, 광고 목적으로도 사용되지 않습니다. 재생을 누르지 않으면 어떤 쿠키도 설정되지 않습니다.

Vercel Analytics는 쿠키를 설정하지 않습니다. Google, PostHog, Vercel은 웹사이트 분석 데이터를 미국에서 처리하며, 각각 EU 표준계약조항(SCC)에 근거하고 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 인증을 받았습니다.

이 도구들은 귀하의 IP 주소를 수신합니다. 이는 브라우저가 페이지를 요청할 때 모든 웹사이트에 해당하는 사항입니다. 도구들은 이를 이용해 대략적인 위치(국가와 도시)를 파악하며, 당사는 이를 귀하를 식별하는 데 사용하지 않습니다.

Image Voice 앱

당사가 접근하는 정보

설치 시 귀하가 부여한 권한에 따라 Shopify API를 통해 다음 정보에 접근합니다. 상품 이미지와 그 alt text, 상품명과 카탈로그 필드, 블로그 글과 그 이미지, 게시된 테마의 이미지 파일, 그리고 스토어의 언어 설정입니다. 이것이 작업 범위의 전부입니다. 앱은 고객, 주문, 결제 데이터에 대한 접근을 요청하지 않습니다. 이 권한들은 설계상 제외되어 있으며, 고객 또는 주문 관련 웹훅 구독이 추가되면 당사의 빌드 검사가 실패하도록 되어 있습니다.

당사가 저장하는 정보

스캔 결과(이미지별 커버리지 평가), 제안되거나 적용된 alt text, 그리고 30일 되돌리기 기능에 사용되는 변경 전후 기록입니다. 이미지 라이브러리의 사본이 아니라 이미지 참조(Shopify CDN URL)를 저장합니다.

앱이 저장하는 개인정보는 판매자 본인과 직원의 것이며, 스토어프런트 고객의 것은 결코 아닙니다.

  • 주간 다이제스트를 활성화한 경우, 다이제스트를 받을 이메일 주소. 귀하가 직접 입력하며, 다이제스트 발송에만 사용됩니다.
  • 직원이 앱을 사용할 때 Shopify 자체 세션 도구가 첨부하는 Shopify 직원 사용자 세션 정보(이름, 이메일, 로케일). 당사는 이 필드를 읽지 않으며, 앱 삭제 시 삭제되고 삭제(redaction) 요청 시 다시 한번 정리됩니다.
  • 자유 텍스트인 alt text 자체. 스토어의 누군가가 alt text에 개인정보를 입력했다면, 입력된 그대로 저장됩니다. 당사는 그 내용을 검사하지 않습니다.
  • 앱 자체 화면과 작업에 대한 사용 기록. 스토어로, 그리고 세션에 직원 사용자 ID가 있는 경우 그 ID로 식별되며, 고객으로 식별되는 일은 결코 없습니다.

AI 처리 — 있는 그대로 공개합니다

설명을 작성하거나 평가하기 위해, 앱은 이미지(Shopify CDN URL 형태)를 Anthropic(anthropic.com)에 전송하고, Anthropic의 Claude 모델이 텍스트를 반환합니다. 설명이 적합하도록 이미지와 함께 귀하 스토어의 맥락 정보도 전송합니다. 상품명, 그리고 설정되어 있는 경우 상품 설명 발췌, 공급업체(vendor), 상품 유형입니다. 블로그 이미지의 경우 글 제목과 요약, 품질 평가의 경우 현재 이미지에 게시되어 있는 alt text입니다. 원칙은 분명합니다. 이미지 URL, 미디어 유형, 스토어 언어 설정을 제외하면 전송되는 것은 모두 스토어의 누군가가 작성한 텍스트이며, 입력된 그대로 전달됩니다. 이미지와 텍스트는 이 목적으로만 전송됩니다. 당사의 API 사용에 적용되는 계약인 Anthropic의 상업 약관에 따라, Anthropic은 해당 콘텐츠로 모델을 학습시킬 수 없습니다. 어느 단계에서도 스토어프런트 고객 데이터는 관련되지 않습니다. 두 흐름 모두 고객이나 주문이 연결될 수 있는 자리 자체가 없습니다.

제품 텔레메트리

앱은 판매자가 어디에서 막히는지 파악할 수 있도록, 앱의 어떤 화면(스캔, 검토, 적용)에 도달했는지를 기록합니다. 이 데이터는 당사 서버에서 PostHog(posthog.com)로 전송되고, 스토어 또는 직원 사용자 ID로 식별되며, 앱 자체 인터페이스의 횟수와 상태로 한정되고, [12개월 — 보관 기간 설정 확인 필요] 동안 보관됩니다. 어떤 종류의 세션 리플레이나 화면 녹화도 없습니다. 이는 구조적으로 보장됩니다. 녹화 스크립트가 귀하의 브라우저에 제공되는 일 자체가 없습니다. 텔레메트리에는 고객을 식별하는 정보나 스토어 콘텐츠가 전혀 포함되지 않습니다.

주간 다이제스트

다이제스트를 활성화하면, 당사는 다이제스트 이메일 주소와 다이제스트 메시지를 이메일 발송 업체인 Resend(resend.com)를 통해 전송합니다. 메시지에는 스토어 도메인, 해당 주의 수치, 앱으로 돌아가는 링크가 포함됩니다. 그 외에는 아무것도 포함되지 않으며, 다른 누구의 주소도 포함되지 않습니다.

Anthropic, PostHog, Resend 이 세 곳이 이 앱이 무언가를 전송하는 제3자의 전체 목록입니다. 앱이 통신하는 나머지 대상은 모두 Shopify 자체이거나 당사 자체 인프라입니다.

데이터가 저장되는 곳

앱 데이터는 미국에 있는 서버(버지니아주 애시번의 Hetzner)에 저장됩니다. Anthropic, PostHog, Resend도 미국에서 데이터를 처리합니다. 귀하의 스토어에 유럽 데이터 보호법이 적용되는 경우, 각 이전은 명시된 보호 조치에 근거합니다. Anthropic의 데이터 처리 부속서는 영국 및 스위스 부속서와 함께 EU 표준계약조항을 포함하고 있습니다. PostHog와 Resend는 같은 조항에 근거하며, 추가로 EU-미국 데이터 프라이버시 프레임워크 및 그 영국 확장에 따른 인증을 받았습니다.

보관과 삭제

  • alt text 변경 기록: 복원 기능을 위해 30일간 보관한 뒤 삭제합니다.
  • 스토어 데이터(스캔 결과, 설정, 세션): 앱이 설치되어 있는 동안 보관합니다. 앱을 삭제하면 약 48시간 뒤 Shopify가 필수 삭제 요청을 보내며, 요청이 도착하면 스토어 데이터를 삭제합니다. 삭제는 기록되며, 남은 것이 없으므로 다시 실행해도 더 삭제되는 것은 없습니다.
  • 사용 및 이벤트 기록: 12개월이 지나면 삭제됩니다.
  • 청구 기록: 세법 및 회계 관련 법령이 요구하는 기간 동안 보관합니다.

Shopify 개인정보 웹훅

앱은 Shopify의 필수 개인정보 웹훅 세 가지를 모두 구현하고 있습니다. 고객 데이터 요청에는 사실대로 답변합니다. 내보낼 고객 데이터를 보유하고 있지 않다는 것입니다. 고객 삭제 요청도 마찬가지입니다. 보유한 것이 없으므로 삭제할 것도 없으며, 요청 수신을 기록합니다. 스토어 삭제 요청이 오면 위에서 설명한 대로 스토어 데이터를 삭제합니다.

당사가 절대 하지 않는 것

당사는 귀하의 개인정보를 판매하거나 공유하지 않습니다. 이는 CCPA의 정의에 따르든 다른 어떤 기준에 따르든 마찬가지입니다. 당사는 광고를 운영하지 않고, 광고 식별자를 사용하지 않으며, 세션을 녹화하지 않고, 스토어프런트 고객 데이터에 손대지 않습니다. 귀하 스토어의 액세스 토큰은 저장 시 암호화되며, 모든 스토어의 데이터는 설계상 다른 모든 스토어의 데이터와 격리되어 있습니다.

귀하의 권리

귀하는 당사가 보유한 귀하의 개인정보에 대해 열람, 사본 제공, 정정, 삭제를 요청할 수 있으며, 처리에 이의를 제기하거나 처리 제한을 요청할 수 있습니다. GDPR, CCPA 및 이에 준하는 법제는 귀하가 있는 곳에 따라 적용되지만, 당사는 관할권을 먼저 따지지 않고 모든 분께 이 권리의 실질을 보장합니다. 이메일(hello@leafdigital.io)로 연락해 주시면 30일 이내에, 대개는 훨씬 더 빨리 답변드립니다. EU/EEA 또는 영국에 계신 경우 관할 감독 기관에 민원을 제기하실 수도 있습니다. 당사는 개인정보 관련 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.

아동

웹사이트와 앱 모두 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 고의로 수집하지 않습니다.

변경

이 방침이 변경되면 상단의 날짜를 갱신하며, 앱 사용자에게 중요한 변경인 경우 앱 내 또는 이메일로 알려 드립니다. 최신 버전은 언제나 이 주소에서 확인하실 수 있습니다.