요약
- 로그인 정보, 만든 작품, 결제 정보, 요청 로그 등 DER의 운영에 필요한 정보를 수집합니다.
- 광고와 광고용 쿠키는 사용하지 않습니다. 방문 수와 기능 사용을 집계하기 위해 Google Analytics를 사용하지만, 프롬프트나 파일은 절대 전송하지 않습니다.
- 개인정보를 판매하지 않으며, 이용자의 콘텐츠를 자체 모델 학습에 사용하지 않습니다.
- 스튜디오에서 직접 계정을 삭제하거나, support@der.run에 개인정보의 열람·정정·삭제를 요청할 수 있습니다.
01당사 소개
DER.run(이하 “DER” 또는 “당사”)은 der.run, 스튜디오, DER API, MCP 서버를 운영하며, 본 방침에 기술된 개인정보의 처리에 대한 책임을 집니다. 당사의 연락처는 support@der.run입니다.
02수집하는 정보
- 계정 정보: 계정 ID, 그리고 로그인 방법에 따라 Google 계정 ID와 이메일 주소, 가입할 때 사용한 이메일 주소 또는 지갑 주소. 비밀번호를 설정하면 비밀번호 자체는 저장하지 않고 해시값만 저장합니다. 계정에 연결된 로그인 방법, 이메일 주소 인증 여부, 기기별 로그인 방식도 기록합니다.
- Apple로 로그인: 이 기능을 사용하면 Apple 계정 식별자와, Apple이 공유하는 경우에 한해 이메일 주소를 받습니다. 이 이메일 주소는 Apple의 비공개 전달 주소일 수 있습니다. 당사는 Apple에 이용자의 이름이나 이메일을 요청하지 않습니다. 또한 이용자가 연결을 해제하거나 계정을 삭제할 때 Apple에서 해당 로그인을 취소할 수 있도록, Apple이 제공한 토큰을 암호화해 보관합니다.
- 가입 및 보안 이메일: 이메일로 가입하거나 비밀번호를 재설정할 때 짧은 코드를 이메일로 보내고, 비밀번호가 설정되거나 변경되면 알림 이메일을 보냅니다. 코드는 코드 자체가 아닌 해시값으로 저장합니다.
- 세션 및 API 키: 로그인 상태를 유지하는 세션과 이용자가 만든 API 키. 각 키는 해시값과 마지막 네 글자만 보관합니다.
- 로그인한 곳: 이용자가 세션을 확인하고 원하는 세션을 로그아웃할 수 있도록, 세션마다 접속한 브라우저와 시스템, 웹사이트인지 DER 앱인지, 국가 또는 지역, 마지막 사용 시각을 기록합니다.
- 만든 작품: 프롬프트와 설정, 업로드한 파일과 파일 이름, 당사가 만든 결과, 그리고 저장한 항목(보관함 항목, 캐릭터, 목소리나 아바타를 학습시키는 데 사용한 샘플).
- 동영상 다운로더에 붙여 넣은 링크.
- 결제 정보: 충전마다 금액, 결제 방법, 주문 상태. 카드 결제의 경우 Stripe가 카드 브랜드, 카드 번호 마지막 네 자리, 카드 발급 국가, 결제의 사기 위험 평가, 환불이나 분쟁 내역을 전달하며, 당사는 카드 번호 전체를 받지 않습니다. 암호화폐 결제의 경우 코인과 네트워크, 그리고 받은 금액과 트랜잭션 ID 등 결제 대행사가 전달하는 정보. 블록체인 거래는 그 특성상 공개됩니다.
- DER 앱 내 구매: Apple 또는 Google이 결제를 받고, 거래 기록(구매한 크레딧 팩, 스토어의 거래 ID, 구매 시각, 환불된 경우 그 사실)을 당사에 보냅니다. 당사는 카드 번호나 그 밖의 결제 정보를 받지 않습니다.
- 환경설정(예: “간편” 또는 “고급”), 얼굴 바꾸기 규칙에 동의한 시각.
- 신고: 결과를 신고하면 어떤 결과인지, 선택한 사유, 추가로 적은 내용, 신고 시각을 보관합니다. 신고된 결과는 이용자에게 숨겨지며, 원래 더 일찍 삭제될 예정이었더라도 신고 처리가 끝날 때까지(최대 30일) 보관됩니다.
- DER 앱에서의 동의: 결과를 만들고 안전성을 검사하기 위해 프롬프트, 설정, 파일이 앱에 명시된 회사로 전송되는 데 동의한 시각과 동의한 버전.
- DER 앱의 알림: 알림을 켜면 결과가 준비됐을 때 알려 드리기 위해 기기의 푸시 토큰, iPhone인지 Android 휴대폰인지 여부, 앱 버전, 알림에 사용할 언어를 보관합니다. 알림을 끄거나, 로그아웃하거나, 계정을 삭제하면 이 정보를 삭제합니다.
- DER 앱으로 컴퓨터에서 로그인: 컴퓨터에 로그인 코드가 표시되면 그 컴퓨터의 브라우저, 시스템, 국가 또는 지역을 기록하고, 이용자가 확인하기 전에 앱에서 보여 드립니다. 이용자가 확인하면 어떤 앱 세션이 그 컴퓨터의 세션을 승인했는지 보관하고, 알림 이메일을 보냅니다.
- 로그: IP 주소, 요청 ID, 시각, 각 요청의 기본 정보.
- 국가 또는 지역: 이용자의 분포를 파악하기 위해, 로그인할 때 Cloudflare가 IP 주소로 추정한 국가 또는 지역을 두 글자 코드로 기록합니다.
- 사용 통계: Google Analytics를 통해 페이지 조회와 기능 사용 이벤트를 수집합니다. 예를 들어 로그인, 업로드, 생성, 다운로드, 충전이 있었다는 사실, 사용한 도구와 모델, 생성에 걸린 시간 등입니다. Google Analytics는 브라우저가 요청과 함께 보내는 표준 정보(브라우저 종류, 언어, 화면 크기 등)도 받으며, IP 주소로 대략적인 위치를 추정합니다. 이 이벤트에는 프롬프트, 파일이나 파일 이름, 이메일 주소, 지갑 주소, 계정 ID가 절대 포함되지 않으며, 전송하기 전에 페이지 주소에서 페이지 자체, 선택한 도구·모드·모델, 캠페인 태그 외의 정보는 모두 제거합니다.
- DER의 메시지: 메시지함으로 보내는 알림(예: 크레딧을 반환했을 때)과 읽음 여부.
당사는 이름이나 전화번호를 요청하지 않습니다. 카드 정보는 DER 사이트가 아닌 Stripe 결제 페이지에서 입력합니다.
03학습시킨 목소리와 아바타
“목소리 복제”는 사람의 녹음으로 목소리를 만들고, “아바타 만들기”는 사람의 영상이나 사진으로 아바타를 만듭니다. 거주 지역에 따라 법률상 이러한 녹음, 영상, 사진과 이를 바탕으로 만든 목소리와 아바타가 생체인식정보로 취급될 수 있습니다. 당사는 이를 다음과 같이 처리합니다.
- 수집 항목: “목소리 복제”를 위해 업로드하거나 녹음한 녹음 파일, “아바타 만들기”를 위해 업로드한 영상이나 사진, 그리고 이를 바탕으로 만든 목소리나 아바타와 이용자가 붙인 이름.
- 이용 목적: 이용자가 요청한 목소리나 아바타를 만들고, 이용자가 요청할 때 이를 사용해 음성이나 영상을 만드는 데에만 사용합니다. 이용자를 인식하거나 식별하는 데 사용하지 않으며, 자체 모델 학습에도 사용하지 않습니다.
- 처리하는 곳: 목소리나 아바타를 학습시키는 모델 제공업체가 녹음, 영상 또는 사진을 받으며, 이용자가 사용할 수 있도록 만든 목소리나 아바타를 당사를 위해 보관합니다. 파일 자체는 다른 업로드 파일과 같은 방식으로 저장됩니다.
- 보유 기간: 녹음, 영상, 사진은 다른 업로드 파일과 같은 기간 동안 보관됩니다(“보유 기간” 참조). 목소리나 아바타는 이용자가 이를 삭제하거나 계정을 삭제할 때까지 유지됩니다.
- 삭제 방법: “내 목소리” 또는 “내 아바타”에서 목소리나 아바타를 삭제하거나 계정을 삭제하십시오. 당사는 즉시 사용을 중단하고 제공업체에도 삭제를 요청합니다. 제공업체는 자체 정책에 따라 학습 관련 기록을 별도로 보관할 수 있습니다.
본인 또는 서면으로 허락한 사람의 녹음, 영상, 사진만 사용하십시오.
04얼굴 데이터
DER의 여러 도구는 사람의 사진과 영상을 다루므로, 이용자가 추가한 파일과 이를 바탕으로 만든 결과에 얼굴이 나타날 수 있습니다. 이 항목에서는 웹사이트와 DER 앱에서 이러한 얼굴 데이터를 어떻게 처리하는지 설명합니다.
- 받는 얼굴 데이터: 이용자가 직접 선택해 추가한 사진과 영상, 그리고 이를 바탕으로 만든 결과뿐입니다. DER 앱에서는 사진이나 레퍼런스 이미지·영상으로 동영상을 만들 때, 사진을 편집할 때, AIdol(DER의 AI 인플루언서 생성 도구)을 만들거나 그 사진을 만들 때, 그리고 말하는 사진, 말하는 영상, 립싱크, AI 아바타, 아바타 만들기, 상품 모델 사진, AI 댄스 영상, 이미지 화질 개선, 영상 화질 개선, 자막 제거, 영상에 효과음 넣기를 사용할 때 이러한 데이터를 받습니다. 웹사이트에서는 얼굴 바꾸기, 머리 바꾸기, 옷 바꾸기, 인물 바꾸기도 이러한 데이터를 사용합니다.
- 얼굴 인식 미사용: 당사는 얼굴 인식을 사용하지 않습니다. 얼굴을 감지하거나, 얼굴의 특징이나 치수를 추출하거나, 얼굴 템플릿이나 얼굴 특징 정보를 생성하지 않으며, 얼굴 데이터를 이용자나 다른 사람을 식별하는 데 사용하지 않습니다. 스튜디오의 사진 검사는 이용자의 기기에서 사진의 크기, 밝기, 선명도만 확인합니다.
- 이용 목적: 이용자가 요청한 결과를 만들고 콘텐츠의 안전성을 검사하는 데에만 사용합니다(“콘텐츠 안전 검사” 참조). 얼굴 데이터를 광고에 사용하거나 판매하지 않으며, 자체 모델 학습에도 사용하지 않습니다.
- 받는 곳: 결과를 만들기 위해 당사의 AI 제공업체(Cheap.dev, A2E, 이용자가 선택한 모델의 개발사)가 파일을 받습니다(“개인정보 처리 위탁” 참조). 콘텐츠 안전 검사를 위해 생성 전에는 OpenRouter와 TypeSafe가 업로드한 이미지와 업로드한 동영상의 프레임을 받고, 생성 후에는 Google Cloud Vision이 당사가 만든 이미지와 동영상의 프레임을 받습니다.
- 저장 위치: 이용자가 추가한 파일과 당사가 만든 결과는 Cloudflare의 클라우드 스토리지에 저장됩니다.
- 보유 기간: 추가한 파일과 생성된 결과는 7일 후 자동으로 삭제됩니다. 보관함에 보관한 항목과 보관한 AIdol의 사진은 직접 삭제하거나 계정을 삭제할 때까지 유지됩니다. 신고되었거나 콘텐츠 안전 검사로 보류된 결과는 검토를 위해 최대 30일 동안 보관된 후 삭제됩니다.
- 삭제 방법: 보관함에서 항목을 제거하거나, AIdol을 삭제하거나, 계정을 삭제하십시오(스튜디오의 “계정”에서). 계정을 삭제하면 파일과 결과가 즉시 삭제됩니다. support@der.run에 이메일로 요청할 수도 있습니다.
- 다른 회사: Cheap.dev와 A2E가 만든 결과는 생성 후 약 3일이 지나면 만료됩니다. 이들 회사가 보유한 생성 관련 기타 기록, 그리고 모델 개발사와 콘텐츠 안전 서비스가 받은 사본은 각 회사의 자체 정책에 따라 보관되며, DER 계정을 삭제해도 삭제되지 않습니다.
05연결된 앱
로그인한 뒤 “허용”을 클릭하면 Claude나 Cursor 같은 AI 앱이 MCP 서버를 통해 이용자의 계정을 사용하도록 할 수 있습니다. 허용한 앱마다 다음 정보를 보관합니다.
- 앱 이름과 앱이 인증 응답을 돌려받는 호스트
- 허용한 시각과 앱이 마지막으로 DER에 접속한 시각
- 앱에 발급한 토큰의 해시값(토큰 자체는 보관하지 않음)
이 토큰은 MCP 서버에서만 작동하며, 나머지 API나 계정 설정에는 사용할 수 없습니다. 언제든지 계정 → 연결된 앱에서 앱의 연결을 해제할 수 있으며, 해제하면 즉시 작동이 중지됩니다. 계정을 삭제하면 모든 앱의 연결이 해제됩니다. 모든 기기에서 로그아웃해도 앱의 연결은 해제되지 않습니다.
06이용 목적
- DER 운영: 로그인 처리, 요청한 작업 실행, 파일과 결과의 저장 및 제공, 크레딧과 등급 관리.
- 충전과 구매 처리, 결제 기록 보관.
- DER의 안전 유지: 악용과 사기 방지, 이용 한도 적용, 문제 조사.
- 각 생성 전후의 콘텐츠 안전 검사(“콘텐츠 안전 검사” 참조).
- DER의 이용 현황 파악과 개선: 어떤 페이지와 도구가 쓰이는지, 방문자가 어디에서 오는지, 어디에서 문제가 생기는지 파악.
- 이용자의 문의에 대한 답변.
- 법적 의무 이행.
당사는 개인정보를 판매하지 않고, 광고를 표시하지 않으며, 이용자의 콘텐츠를 자체 모델 학습에 사용하지 않습니다.
DER에서 콘텐츠를 볼 수 있는 사람: 권한을 부여받은 직원만 볼 수 있으며, 신고 처리, 고객 지원 또는 환불 요청 응대, 콘텐츠 안전 검토, 생성 관련 문제 조사를 위한 경우로 한정됩니다. 직원은 생성의 프롬프트와 설정, 추가한 파일, 생성된 결과를 볼 수 있으며, 직원이 이를 열람할 때마다 누가, 어떤 생성을, 언제 열람했는지 기록됩니다. 추가한 파일과 생성된 결과는 보관함에 보관하지 않는 한 7일 후 삭제되며, 삭제된 후에는 직원도 열 수 없습니다. 생성의 프롬프트와 설정은 해당 생성이나 계정을 삭제할 때까지 유지됩니다.
08콘텐츠 안전 검사
DER의 안전을 위해, 이용자가 만드는 콘텐츠가 당사 규칙에 맞는지 검사합니다. DER 앱에서는 이 검사가 켜져 있습니다. 웹사이트, API, MCP 서버에서도 이 검사를 켤 수 있습니다.
- 생성 전: 프롬프트와 업로드한 이미지, 그리고 업로드한 각 동영상의 시작·중간·끝에서 뽑은 프레임 3장을 TypeSafe의 모델 Jev가 검사하며, 당사는 OpenRouter를 통해 Jev를 이용합니다. 규칙을 위반하는 내용이 있으면 생성이 시작되지 않으며 크레딧도 사용되지 않습니다.
- 생성 후: 당사가 만든 이미지와, 당사가 만든 각 동영상의 프레임 3장을 Google Cloud Vision이 검사합니다. 두 서비스를 비교하기 위해 Jev도 함께 검사합니다. 결과가 규칙을 위반하면 이용자에게 표시되지 않고 해당 생성은 실패로 처리되며, 사용된 크레딧은 모두 잔액으로 반환됩니다. 모델 제공업체가 같은 이유로 결과를 거부한 경우에도 동일하게 처리합니다.
- 이 검사로 보류된 결과는 이용자에게 숨겨지며, 당사 팀의 담당자가 검토할 수 있도록 30일 동안 보관됩니다. 잘못 보류된 경우에는 결과를 돌려드릴 수 있으며, 그렇지 않으면 30일이 지난 후 삭제됩니다.
- 각 검사에 대해 검사 결과, 점수, 점수를 낸 서비스를 생성, 계정, 시각과 함께 보관하며, 프롬프트의 텍스트는 보관하지 않습니다. 이 기록은 30일 동안 보관합니다. 같은 이미지를 두 번 검사하지 않도록, 검사한 각 이미지의 지문(이미지 자체가 아닌 해시값)과 그 검사 결과도 30일 동안 보관합니다.
- 한 계정의 요청이 24시간 안에 여러 번 차단되면, 해당 계정의 새로운 생성을 24시간 동안 일시 중지합니다.
- 이 검사는 콘텐츠가 당사 규칙을 위반하는지 여부만 평가하며, 얼굴을 인식하거나 누군가를 식별하지 않습니다.
10보유 기간
- 결과와 업로드 파일은 7일 동안 보관된 후 자동으로 삭제됩니다.
- 보관함에 보관한 항목은 직접 삭제할 때까지 유지됩니다(최대 200개).
- 계정 정보, 프롬프트, 설정, 작업 기록은 계정을 삭제할 때까지 보관됩니다. 생성을 삭제하면 그 프롬프트도 함께 삭제됩니다.
- 로그인하지 않고 동영상 다운로더를 사용하는 경우, 무료 다운로드 횟수를 세기 위해 네트워크 주소(IPv4 주소 또는 IPv6 주소의 프리픽스)와 제출한 링크를 48시간 동안 보관합니다. 그 후에는 둘 다 삭제됩니다.
- 데이터베이스 백업은 30일 후 삭제됩니다. 로그는 일정 기간 보관한 후 삭제합니다.
- 콘텐츠 안전 검사 기록은 30일 후 삭제됩니다. 검사로 보류된 결과도 이용자에게 돌려드리지 않는 한 30일 후 삭제됩니다.
- 메시지함의 메시지는 1년 동안 보관되며, 계정을 삭제하면 함께 삭제됩니다.
결제 기록(온체인 트랜잭션 해시, 카드 브랜드와 카드 번호 마지막 네 자리 포함)과 회계 처리에 필요한 크레딧 내역은 계정과의 연결을 끊은 상태로 보관됩니다.
11정보주체의 권리
개인정보의 열람, 정정, 삭제를 요청할 수 있습니다. support@der.run에 이메일을 보내 해당 계정(계정의 이메일 주소 또는 지갑 주소)을 알려 주십시오. 당사는 요청이 계정 소유자로부터 온 것인지 확인한 후 처리합니다.
스튜디오에서 프롬프트 및 결과와 함께 생성 삭제, 보관함 항목 제거, 캐릭터와 학습시킨 목소리·아바타 삭제, 로그인 방법 연결 해제, 비밀번호 변경, API 키 폐기, 연결된 앱의 연결 해제, 모든 기기에서 로그아웃, 계정 전체 삭제를 할 수 있습니다.
스튜디오의 “계정”에서 직접 계정을 삭제할 수 있습니다. 삭제는 즉시 이루어지며 되돌릴 수 없습니다. 로그인 방법, 세션, API 키, 이메일 주소 또는 지갑 주소, 그리고 파일, 결과, 보관함, AIdol, 학습시킨 목소리와 아바타가 삭제됩니다.
12보안
모든 연결은 암호화되고, 세션은 HTTP-only 쿠키에 저장되며, 각 계정은 자신의 데이터에만 접근할 수 있습니다. 완벽하게 안전한 시스템은 없으며, 침해 사고가 이용자의 데이터에 영향을 미치는 경우 이용자에게 알리겠습니다.
13미성년자
DER의 서비스는 만 18세 이상만 이용할 수 있습니다.
당사는 이보다 어린 사람의 정보를 알면서 수집하지 않습니다. 만 18세 미만인 사람이 DER의 서비스를 이용하고 있다고 생각되면 support@der.run에 알려 주십시오. 해당 계정을 해지하겠습니다.
14방침의 변경
DER의 서비스가 변경되면(예: 제공업체가 추가되는 경우) 본 방침을 개정합니다. 상단의 시행일은 항상 현재 버전을 나타냅니다.
15문의
개인정보에 관한 문의나 요청: support@der.run.
© 2026 DER.run. 문의: support@der.run