01
처리하는 개인정보와 이용 목적
회원가입·로그인 — OAuth 서비스 식별자, 이메일(GitHub `user:email` · Google `email` scope로 제공됨), handle·표시명·프로필 설정. 목적: 계정 생성·로그인·이용자 식별.
Thing 게시 — 업로드한 HTML/Source/ZIP과 포함 에셋, 제목·설명·Prompt와 공개 설정, 버전 정보. 목적: 호스팅·안전한 실행·공개·버전관리·검색·미리보기.
Remix — 원본 Thing/버전 식별자, Remix·상업 이용 권한 스냅샷, Remix 단계 이벤트. 목적: 원작 표시·계보·권리조건 추적.
서비스 이용 — 작품 실행 시작(run_started), 상호작용 발생 여부(interaction_engaged), 체류(dwell_engaged), 업로드·Remix 단계 이벤트, 세션 식별용 무작위 값의 해시. 목적: 서비스 작동 확인·이용현황 분석·제품 개선.
오류·보안 — 업로드/변환 실패 사유 코드, 서비스 오류·보안 로그, 비정상 행위 신호. 목적: 오류 진단·피싱·악성코드·스팸 방지.
신고·문의 — 신고 대상·사유·설명, 피드백 본문과 사용자가 직접 첨부한 화면, 문의 이메일 주소·본문. 목적: 고객지원·권리침해·개인정보·보안 신고 처리.
법무·동의 — 이용자 식별자, 동의 문서 버전과 해시, 수락 시각, 적용 지역. 목적: 동의 내용 확인·분쟁 대응·법적 의무 이행.
Engaged Play 측정은 상호작용이 있었는지 여부만 기록하며, 누른 키의 값·입력한 텍스트·작품 내부 입력값 자체는 수집하지 않습니다. 세션 식별에는 IP나 계정 정보가 아니라 브라우저에 발급한 무작위 값의 SHA-256 해시(32자)만 사용합니다.
02
개인정보의 처리 근거
서비스 계약의 체결·이행, 법적 의무, 정당한 이익 또는 이용자의 동의를 목적별로 사용합니다.
서비스 제공에 필수적인 처리를 하나의 포괄적인 '개인정보 동의' 체크박스로 처리하지 않습니다. 마케팅·선택 기능·향후 AI 학습처럼 별도 동의가 필요한 처리는 기본 서비스와 분리해 안내합니다.
03
이용자 콘텐츠와 공개 정보
Thing을 공개로 발행하면 제목·설명·썸네일, 작성자 handle과 공개 프로필, 공개로 선택한 Prompt·메타데이터, Play/Remix 공개 집계, Remix 계보와 원작 링크가 방문자에게 공개될 수 있습니다.
Private Alpha라는 명칭은 공개로 발행한 Thing이 비공개라는 뜻이 아닙니다. 공개 Thing은 링크 공유·검색·외부 미리보기·검색엔진 등으로 제3자가 접근·캐시·스크린샷할 수 있습니다.
Allow Remix를 켠 경우 해당 버전의 Source 또는 프로젝트 ZIP이 Remix 기능을 통해 다른 이용자에게 제공될 수 있습니다.
04
AI 학습
이용자의 별도 명시적 동의 없이 Thing, Source, Prompt 또는 비공개 콘텐츠를 Dreamdock 또는 제3자의 AI·머신러닝 모델 학습에 사용하지 않습니다.
향후 이런 목적을 도입하면 대상 데이터·목적·수신자·철회 방법을 별도로 알리고, 법률상 필요한 경우 opt-in 동의를 받습니다.
05
처리업무 위탁 및 외부 서비스
Vercel Inc. — 웹 애플리케이션·API 호스팅 (접속·요청 정보, 앱이 처리하는 데이터) · Vercel Web Analytics: 쿠키 없이 페이지 방문·경로·유입 출처(referrer)·기기 종류를 집계합니다. 개인 식별자는 저장하지 않습니다.
Cloudflare, Inc. — DNS, 사용자 콘텐츠 실행(Worker), 파일 저장(R2), 썸네일 렌더링(Browser Rendering), 이메일 라우팅 (Thing 파일·썸네일·요청 정보·전달 메일)
Neon Inc. — PostgreSQL 데이터베이스 (계정·Thing 메타·이벤트·동의·계보·신고 데이터)
Google LLC — Google OAuth 로그인 (scope: openid, email, profile) · 운영 메일함
GitHub, Inc. — GitHub OAuth 로그인 (scope: read:user, user:email)
음악 재생 기능을 쓰는 작품에서는 YouTube(youtube-nocookie.com) 플레이어가 Dreamdock 영역에 로드되며, 해당 기능에는 YouTube의 서비스 약관과 개인정보 정책이 함께 적용됩니다. 작품 자체는 YouTube와 직접 통신하지 않습니다.
06
개인정보의 국외 이전
Dreamdock은 해외 서비스를 이용하므로 개인정보가 대한민국 밖에서 처리·보관됩니다. 개인정보 보호법상 계약 이행을 위한 국외 처리위탁·보관으로, 아래 내용을 공개합니다.
국외 이전을 원하지 않는 경우 서비스를 이용하지 않거나 계정을 삭제할 수 있으며, 이 경우 서비스 제공이 불가능합니다. 각 수탁자의 보호조치는 해당 서비스의 데이터 처리 부속 계약(DPA)을 따릅니다.
07
개인정보의 보유 및 이용기간
아래 기간은 실제 구현된 삭제 동작과 같습니다.
삭제·파기는 매일 자동 정리 작업으로 반영되며, 수탁자의 백업 보존 정책에 따라 백업 사본 삭제는 지연될 수 있습니다.
08
삭제된 Thing과 Remix 계보
Thing을 삭제하면 공개 실행과 발견·검색 노출이 중단되고 파일은 파기됩니다. 다만 이미 존재하는 Remix의 출처와 권리조건을 설명하기 위해 Thing ID, 버전·Remix 연결 정보, 원작 표시에 필요한 최소한의 정보가 남을 수 있습니다.
개인정보 삭제 요청과 계보 보존이 충돌하면 필요성·최소성을 고려해 식별정보를 축소하거나 비식별 표시로 전환합니다. 요청은 privacy@dreamdock.co로 접수합니다.
09
개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 법률상 보존 사유가 없는 한 지체 없이 안전하게 삭제합니다. 전자 파일은 복구가 합리적으로 어렵도록 삭제하며, 수탁자와 백업에 대한 반영은 해당 서비스의 기술적·계약적 정책에 따릅니다.
10
이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의철회를 요청할 수 있습니다.
요청자 보호를 위해 로그인 계정 확인 등 필요한 범위의 본인확인을 요청할 수 있으며, 접수 후 지체 없이 처리하고 결과를 회신합니다. 법률상 보존 의무나 타인의 권리와 충돌하는 경우 그 사유를 안내합니다.
11
안전성 확보조치
사용자 실행 코드와 메인 인증 영역을 서로 다른 등록 도메인으로 분리(dreamdock.co / dreamdock-run.com) · iframe sandbox와 CSP로 실행 제한(외부 통신 차단) · 업로드 정적 검사와 위험 코드 탐지 · 관리자 기능은 계정 역할 기준으로 제한 · 인증 비밀키를 사용자 실행 코드에서 분리 · 필요한 범위의 접근통제와 로그 · 침해 발견 시 콘텐츠 격리·제한.
12
개인정보 침해·문의
개인정보 관련 문의·불만·권리행사는 privacy@dreamdock.co에서 접수합니다. 개인정보 유출 등 사고가 발생하면 적용 법률의 기준과 절차에 따라 정보주체와 관계 기관에 통지·신고합니다.
13
미성년자
Private Alpha는 만 18세 이상이면서 거주 국가 또는 적용 법률상 성년인 사람을 대상으로 하며, 미성년자 계정을 제공하지 않습니다. 대상 연령을 확대할 경우 보호자 동의·연령확인·최소수집 요건을 별도로 검토합니다.
14
처리방침의 변경
오탈자·연락처 갱신처럼 권리에 실질적 영향이 없는 변경은 변경 내역과 시행일을 알립니다. 처리 목적·데이터 종류·수신자·국외이전 조건·AI 학습 등 중요한 변경은 별도 고지하고 필요한 경우 재동의를 받습니다.
15
시행일 및 변경 이력
v0.2 — 2026-10-01 시행 — 실제 Alpha 배포 구조(Vercel·Cloudflare·Neon·Google·GitHub), 공개 Thing, ZIP/Remix, 삭제 lifecycle, 보유기간을 반영.
v0.1 — 내부 법무 설계 단계(미시행).
이 문서는 법률 전문가 검토 전 초안이며, 정식 공개 전 검토를 거칩니다.
관련 문서: 정책 요약 · Private Alpha 참여 동의