개인정보 처리방침

파일 호스트와 달리 저희는 만드신 것을 보관합니다. 프롬프트 문장과 결과 이미지는 삭제하실 때까지 내 작업물 갤러리에 나타나도록 저장됩니다.

프롬프트와, 편집 모드에서는 업로드하신 이미지가 결과를 만들기 위해 AI 생성 제공자(OpenRouter)로 전송됩니다. 이들은 저희의 수탁자로서 생성된 이미지를 저희에게 돌려주기 위해서만 이 데이터를 처리합니다.

이미지와 프롬프트는 비공개입니다. 공개되는 일이 없으며 본인만 볼 수 있습니다. 편집을 위해 올리신 사진도 마찬가지로 비공개입니다.

계정 정보: 이름, 이메일 주소, 그리고 Google로 로그인하신 경우 Google 프로필 사진.

제품 데이터: 보내신 모든 프롬프트, 만드신 모든 이미지, 그리고 거기 붙는 단순한 집계(좋아요, 내려받기).

계정 활동: 계정에서 일어난 일의 기록 — 가입, 각 생성과 성공 여부, 크레딧 이동, 요금제 변경, 어느 페이지에서 요금제로 오셨는지. 서비스 운영, 결함 발견, 어떤 부분이 쓰이는지 파악에 사용합니다. 대부분은 180일 뒤 삭제되며, 크레딧 이동은 크레딧 이력이 온전히 남도록 보관합니다.

IP 주소: 같은 연결에서 몇 가지 동작이 반복되는 횟수를 제한하는 데 씁니다 — 가입, 비밀번호 재설정 요청 — 서비스가 넘치지 않도록 하기 위해서입니다. 그 계수를 위해서는 메모리에 잠시 보관될 뿐입니다. IP 주소가 저장되는 유일한 곳은 아래에 설명한 이전의 공개 동의 기록입니다.

안내 이메일: 계정 상태에 따라 가끔 연락드릴 수 있습니다 — 가입했지만 아무것도 만들지 않으셨거나, 크레딧이 떨어졌거나, 결제를 시작하고 마치지 않으셨거나, 요금제가 끝난 경우. 그런 모든 메일에는 수신 거부 링크가 있고 한 번 누르면 전부 멈춥니다. 계정 관련 메일 — 로그인, 비밀번호, 결제 영수증 — 은 여러분이 하신 행동에 답하는 것이므로 영향을 받지 않습니다.

구독하시는 경우: 요금제와 구독 상태를 포함한 Stripe의 고객 기록. 카드 정보는 곧바로 Stripe로 가며 저희에게 오지 않습니다.

Stripe는 각 결제 이벤트도 저희에게 알려 주며, 잘못된 결제를 조사할 수 있도록 그 알림의 사본을 90일간 보관합니다. 거기에는 Stripe가 보내는 것 — 이메일, 이름, 청구 주소, 요금제 — 이 담기며 카드 번호는 절대 담기지 않습니다.

이전의 공개 동의 기록: 이 서비스는 예전에 이미지를 공개 갤러리에 게시할 수 있었고, 공개를 확인하실 때마다 날짜, IP 주소, 브라우저의 사용자 에이전트, 페이지 언어, 동의하신 약관의 버전을 저장했습니다. 공개 기능은 더 이상 없으며 새 기록도 만들어지지 않습니다. 이미 만들어진 기록은 이미지에 관해 분쟁이 생길 경우 그 동의를 증명하기 위해 보관합니다.

요청하신 서비스를 운영하고, 갤러리를 다시 보여 드리고, 요금제의 한도를 적용하고, 결제를 받고, 오남용으로부터 서비스를 지키기 위해서입니다.

저희는 GDPR 제6조와 튀르키예 개인정보보호법(KVKK) 제5조에 따라 다음 법적 근거로 개인정보를 처리합니다.

계약 이행: 계정, 이미지 생성과 보관, 요금제와 결제.

법적 의무: 법이 요구하는 기간 동안 청구 및 세무 기록을 보관하는 일.

정당한 이익: 서비스 보안 유지, 악용 방지와 작업 반복 횟수 제한, 계정 활동 기록, 증거로서의 공개 동의 기록, 그리고 위에서 설명한 안내 이메일 같은 서비스 이메일(클릭 한 번으로 중단하실 수 있습니다).

동의: Microsoft Clarity 분석 쿠키. 동의는 모든 페이지 하단의 “쿠키 설정”에서 언제든 철회하실 수 있으며, 안내 이메일은 각 메일의 수신 거부 링크로 멈추실 수 있습니다. 철회해도 그 전에 이루어진 처리에는 영향이 없습니다.

OpenRouter(그리고 요청이 전달되는 AI 모델) — 이미지를 만들기 위해. Google — 그것으로 로그인하시는 경우. Stripe — 결제를 위해. Microsoft — Clarity를 통해 사이트가 어떻게 쓰이는지 측정합니다. 호스팅 제공자 — 사이트가 올라가는 서버를 운영합니다. 저장소 제공자 — 만드신 이미지가 보관됩니다. 이메일 제공자 — 확인과 비밀번호 재설정 같은 계정 메일을 위해. 그 밖에는 없으며, 저희는 데이터를 팔지 않습니다.

위에 적은 제공자 중 일부 — OpenRouter와 요청을 전달받는 AI 모델, Stripe, Google 로그인, Microsoft Clarity, 그리고 저희 호스팅·저장소·이메일 제공자 — 는 미국을 포함해 여러분 나라 밖에서 데이터를 처리할 수 있습니다.

이러한 이전에는 유럽연합 집행위원회의 표준계약조항(GDPR 제5장)과, 튀르키예에서 이전되는 데이터의 경우 KVKK 제9조에 따른 표준계약 또는 법이 요구하는 경우 여러분의 명시적 동의처럼 법이 인정하는 보호 조치를 근거로 합니다.

생성된 이미지와 프롬프트는 삭제하시거나 계정을 닫으실 때까지 보관됩니다. 계정과 결제 기록은 계정이 존재하는 동안, 그리고 그 뒤 세무 규정이 요구하는 기간 동안 보관됩니다.

이전의 공개 동의 기록은 이미지에 관한 법적 청구의 소멸시효가 지날 때까지 보관됩니다 — 이미지를 삭제하시거나 계정을 닫으신 뒤에도 마찬가지입니다. 여러분이 공개에 동의하셨다는 저희의 증거이기 때문입니다.

데이터 사본을 요청하시거나, 수정을 요청하시거나, 계정과 거기 딸린 모든 것의 삭제를 요청하실 수 있습니다. ltd.bilgisam@gmail.com로 보내 주시면 30일 안에 답변드립니다.

그중 첫 번째와 마지막은 저희를 기다리실 필요가 없습니다. 계정 페이지에 모든 데이터를 내려받는 버튼과 계정을 삭제하는 버튼이 있고, 둘 다 즉시 작동합니다.

권리를 모두 적으면 다음과 같습니다. 열람, 정정, 삭제, 처리 제한, 처리 반대, 데이터 이동의 권리, 언제든 동의를 철회할 권리, 그리고 법적 효과나 그에 준하는 중대한 영향을 미치는, 오로지 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리. 튀르키예에 계신다면 KVKK 제11조의 권리도 있습니다. 이런 요청은 ltd.bilgisam@gmail.com로 보내 주세요.

감독기관에 민원을 제기하실 수도 있습니다. EU에서는 거주하시는 나라의 개인정보 보호 기관, 튀르키예에서는 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)입니다.

Bilgisam Ltd, —. 데이터 관련 문의: ltd.bilgisam@gmail.com