개인정보 처리방침

1. 수집하는 정보

당사는 다음 범주의 정보를 수집합니다: (a) 계정 정보 — 계정 생성 시 이름, 이메일 주소 및 비밀번호 해시; (b) 서비스 이용 데이터 — 콘텐츠 주문, 사이트 설정, 게시 이력, 크레딧 거래 및 AI 모델 설정; (c) 기술 데이터 — IP 주소, 브라우저 유형 및 버전, 기기 유형, 운영 체제 및 일반적인 사용 패턴; (d) 결제 데이터 — 거래 기록, 결제 통화 및 결제 제공업체 참조 정보(전체 신용카드 번호는 저장하지 않습니다); (e) 커뮤니케이션 데이터 — 지원 요청 및 당사 팀과의 서신.

2. 정보 이용 방법

귀하의 정보는 다음 목적으로 사용됩니다: AI 콘텐츠 생성 및 게시 서비스의 제공 및 유지; 크레딧 구매 및 결제 처리; 본인 인증 및 계정 보안; 주문 및 계정에 대한 거래 알림 발송; 서비스 개선을 위한 집계된 사용 패턴 분석; 사기, 남용 또는 보안 사고 탐지 및 방지; 법적 의무 준수. 당사는 귀하의 데이터를 AI 모델 훈련에 사용하지 않으며 광고 프로필을 구축하지 않습니다.

3. 정보 공유 및 제3자 처리자

당사는 귀하의 개인 정보를 판매, 임대 또는 거래하지 않습니다. 데이터는 다음과만 공유됩니다: (a) 결제 처리업체(Stripe, Iyzico, PayTR) — 크레딧 구매를 안전하게 처리하기 위해; (b) AI 서비스 제공업체(OpenAI, Anthropic) — 콘텐츠 생성 요청은 개인 식별 정보 없이 전송됩니다; (c) 인프라 제공업체 — 엄격한 데이터 처리 계약에 따라 당사를 대신하여 데이터를 처리하는 클라우드 호스팅 및 데이터베이스 서비스; (d) 법적 기관 — 해당 법률, 규정 또는 법적 절차에 의해 요구되는 경우. 모든 제3자 처리자는 귀하의 데이터를 보호하고 지정된 목적으로만 사용하도록 계약상 의무를 집니다.

4. 데이터 보유

계정 데이터는 계정이 활성 상태인 동안 보유됩니다. 콘텐츠 생성 기록은 생성 후 12개월간 보유됩니다. 결제 기록은 세금 및 금융 규정에 따라 7년간 보유됩니다. 기술 로그(IP 주소, 접근 로그)는 90일간 보유됩니다. 계정을 삭제하면 법률에 의해 보유가 요구되는 경우를 제외하고 개인 데이터는 30일 이내에 영구적으로 삭제됩니다.

5. 데이터 보안

당사는 다음을 포함한 업계 표준 보안 조치를 시행합니다: TLS 1.2 이상을 사용한 암호화된 데이터 전송; bcrypt를 사용한 안전한 비밀번호 해싱; 저장 시 API 키 및 사이트 자격 증명 암호화; 정기적인 보안 감사 및 취약성 평가; 최소 권한 원칙에 따른 역할 기반 접근 제어; 의심스러운 활동에 대한 자동 모니터링. 합리적인 예방 조치를 취하고 있지만 100% 안전한 전송 또는 저장 방법은 없습니다.

6. 귀하의 권리

관할권에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다: 당사가 보유한 귀하의 개인 데이터에 접근; 부정확하거나 불완전한 데이터 수정; 개인 데이터 삭제 요청; 이동 가능한 형식으로 데이터 내보내기; 특정 처리 활동에 대한 이의 제기 또는 제한; 동의에 기반한 처리의 경우 동의 철회. 이러한 권리를 행사하려면 [email protected]으로 연락해 주십시오. 30일 이내에 응답하겠습니다.

7. 쿠키 및 추적

당사는 인증, 세션 관리 및 언어 설정에 필요한 필수 쿠키만 사용합니다. 제3자 추적 쿠키, 광고 픽셀 또는 개별 사용자를 추적하는 분석 서비스를 사용하지 않습니다. 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

8. 아동 개인정보 보호

당사의 서비스는 16세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 개인 정보를 수집하지 않습니다. 아동의 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다.

9. 국제 데이터 전송

귀하의 데이터는 유럽 경제 지역 내 국가 및 미국을 포함하여 귀하의 거주 국가 이외의 국가에서 처리될 수 있습니다. 국제적으로 데이터를 전송할 때 당사는 데이터 처리 계약 및 표준 계약 조항을 통해 적절한 보호 조치를 보장합니다.

10. 본 정책의 변경

당사는 수시로 이 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항은 시행 최소 14일 전에 이메일 또는 플랫폼의 눈에 띄는 공지를 통해 안내됩니다. 변경 후 서비스의 계속적인 이용은 업데이트된 정책의 수락을 구성합니다.

11. 문의하기

개인정보 관련 문의, 데이터 접근 요청 또는 불만 사항은 [email protected]으로 연락해 주십시오. 당사의 응답에 만족하지 못하시는 경우 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.