노디 AI 클래스 개인정보 처리방침

문서 버전 2026-09-13 · 시행일 2026년 9월 13일

Cascades(이하 "운영자")는 노디 AI 클래스(이하 "서비스")를 운영하면서 이용자의 개인정보를 개인정보 보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 처리합니다. 이 방침은 서비스가 어떤 정보를 왜 모으고, 얼마나 두고, 어떻게 없애는지를 적은 문서입니다.

1. 개인정보 처리자와 연락처

개인정보 처리자: Cascades
이메일: contact@cascades.studio
개인정보 보호책임자: Cascades 운영 담당 (위 이메일)

서비스의 브랜드명은 "노디 AI 클래스"이고, 개인정보 처리와 계약의 주체는 위 운영자입니다. 사업자등록번호·주소는 등록 완료 즉시 이 방침에 반영합니다.

2. 처리하는 개인정보, 목적, 수집 방법

서비스는 회원가입이나 로그인이 없습니다. 아래 네 경우에만 개인정보를 처리합니다.

2.1 메일 구독 (자료 열람 포함)

항목	목적	수집 방법
이메일 주소 (필수)	자료 전달, 새 자료·강의·서비스 소식 안내, 자료 페이지 열람 상태 확인	구독 양식에서 동의를 받은 뒤
지금 만들고 있는 것 (선택, 5개 중 하나)	어떤 자료를 먼저 만들지 정하는 참고	구독 양식
동의 기록: 동의 시각, 유입 경로, 동의한 문서 버전, IP 주소, 브라우저 정보	동의 사실 증명, 부정 이용 방지	양식 제출 시 자동 생성

메일 구독은 자료 전달과 소식 안내가 한 묶음입니다. 구독하면 자료 페이지가 열리고, 같은 주소로 새 자료·강의·서비스 소식이 갑니다. 이 소식에는 광고성 정보가 포함될 수 있으며, 그런 메일은 제목에 "(광고)"를 표시합니다. 수신을 해지하면 소식이 중단되고 자료 페이지도 닫힙니다.

2.2 프로젝트 검토 요청

항목	목적	수집 방법
이름, 이메일 주소 (필수)	요청 접수, 회신	검토 요청 양식
현재 결과물 링크, 막힌 지점 설명 (필수)	작업 범위와 견적 검토	검토 요청 양식
접수 시각, IP 주소, 브라우저 정보	접수 증빙, 부정 이용 방지	양식 제출 시 자동 생성

검토 요청 접수 자체는 계약이 아닙니다. 견적과 계약은 이메일로 별도 진행하며, 계약이 체결되면 그때 필요한 정보(세금계산서 발행 정보 등)를 추가로 안내받아 수집합니다. 계약·세금계산서는 Cascades 명의로 진행합니다.

2.3 자료 페이지 열람 상태 쿠키

항목	목적	보관
쿠키 `nodi_access` — 이메일 주소의 해시값과 만료 시각 (이메일 원문은 담지 않음)	한 번 구독한 브라우저에서 자료 페이지를 다시 열 때 재입력을 생략	90일

브라우저에서 쿠키를 삭제하거나 차단하면 자료 페이지를 볼 때 이메일을 다시 입력하게 됩니다. 그 외 기능은 영향이 없습니다.

2.4 자동으로 생성되는 정보

항목	목적
IP 주소, 접속 시각, 요청 경로, 오류 로그	서비스 안정성 확보, 부정 이용·자동화된 대량 요청 방지
봇 방지 검증 결과 (Cloudflare Turnstile)	양식 제출이 사람에 의한 것인지 확인
방문 분석: 쿠키 식별자, 기기·브라우저 정보, 접속 페이지와 이벤트, 화면 조작 기록(입력 내용 마스킹)	Amplitude

3. 보유 및 이용 기간

정보	기간
구독 이메일과 선택 정보	수신 해지 또는 삭제 요청 시까지
구독 동의·해지 기록	해지 후 3년 (동의 사실 증명과 재발송 차단 목적). 3년 경과 시 주 1회 정리 배치가 이메일을 해시로 가명 처리합니다. 그 전이라도 삭제 요청 시 즉시 처리합니다
검토 요청 내용	접수일로부터 1년. 계약이 체결되면 전자상거래법 등 관계 법령이 정한 기간. 1년 경과분은 주 1회 정리 배치로 삭제합니다
IP 주소·브라우저 정보(구독·문의 레코드)	생성일로부터 90일. 주 1회 정리 배치로 필드 제거
열람 상태 쿠키	발급일로부터 90일
서버 접속·오류 로그·이벤트	생성일로부터 90일 (이벤트 테이블 TTL)

관계 법령이 더 긴 보관을 요구하는 정보는 그 기간 동안 다른 정보와 분리해 보관합니다.

4. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 이용자가 따로 동의했거나 법령에 근거가 있는 경우에만 필요한 범위에서 제공합니다.

운영 편의를 위해 구독·문의 요약을 Google Sheets에 동기화할 수 있습니다. 이 경우 시트는 운영자 계정만 접근하며, 광고·판매 목적의 제3자 제공이 아닙니다.

5. 처리 위탁과 국외 처리

서비스 운영을 위해 아래 사업자의 시스템을 이용합니다.

수탁자	위탁 업무	처리 장소	이전 항목·시점
Amazon Web Services, Inc.	서버·데이터베이스 운영, 메일 발송	대한민국 서울 리전 (국외 아님)	—
Cloudflare, Inc. (미국)	양식 제출 시 봇 방지 검증	미국 등 Cloudflare 데이터센터	양식 제출 시 IP 주소·브라우저 정보가 암호화된 네트워크로 전송, 검증 즉시 처리
Amplitude, Inc.(미국)	방문 분석·세션 리플레이	미국	페이지 조회 시 암호화 전송, 최대 12개월 보관
Google LLC (미국)	운영용 리드 요약 시트(선택)	미국	일 1회 동기화 시 이메일·문의 요약

Cloudflare 검증은 양식 제출에 필요한 처리 위탁으로, 개인정보 보호법 제28조의8에 따라 이 방침으로 알립니다. 검증을 거부하면 양식을 제출할 수 없지만 자료 미리보기 등 나머지 페이지는 그대로 볼 수 있습니다.

6. 파기

보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 만들지 않습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다.

수신 해지: 모든 메일 하단의 수신거부 링크를 누르면 즉시 처리됩니다.
그 밖의 요청: contact@cascades.studio 로 보내주시면 본인 확인 후 10일 이내에 처리하고 결과를 알려드립니다.

만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

8. 광고성 정보 전송

광고성 정보는 구독 양식에서 동의를 받은 이용자 중 메일 확인(active) 상태인 주소에만 보냅니다. 확인 전(pending) 주소에는 광고성 메일을 보내지 않습니다.
광고성 정보를 담은 메일은 제목 앞에 "(광고)"를 표시하고, 본문에 운영자 명칭·연락처·수신거부 방법을 적습니다.
수신 동의 후 2년마다 계속 받을지 확인하는 메일을 보냅니다.
오후 9시부터 다음 날 오전 8시까지는 광고성 메일을 보내지 않습니다.

9. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.

10. 안전성 확보 조치

전송 구간 암호화(HTTPS), 저장 데이터 암호화
접근 권한을 운영자 계정으로 제한, 최소 권한 원칙 적용
인증 정보와 비밀키를 코드와 분리해 보관
로그와 URL, 쿠키에 이메일 원문을 남기지 않음
접속 기록 보관과 점검

11. 방침 변경

방침을 바꿀 때는 시행일과 바뀐 내용을 서비스에 게시합니다. 수집 항목이나 목적이 늘어나는 등 이용자에게 중요한 변경은 필요한 동의를 다시 받습니다. 동의 기록에는 이용자가 동의한 시점의 문서 버전을 남깁니다.

12. 권익 침해 구제

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)

부칙

이 방침은 2026년 9월 13일부터 시행합니다.

변경 이력

2026-09-13 Cascades 명의 공개, 보유기간·광고성 메일(active만)·Sheets 위탁 명시, 처리방침 링크 복구
2026-09-12 초안 작성 (회원가입·결제 없음. 유료 상품 도입 시 개정 예정)