최종 수정일: 2026년 10월 9일
시행일: 2026년 10월 9일(미국 태평양 시간)
방침 개정 식별자: privacy_v4_ios_launch
본 번역본은 참고용으로 제공되며, 영문본과 차이가 있는 경우 영문본이 우선합니다.
본 개정에 관한 경과 안내. 본 개정(privacy_v4_ios_launch)은 AISnapEdit iOS 애플리케이션의 정식 출시에 앞서 해당 애플리케이션에 관한 고지 내용을 갱신합니다. 당사가 더 이상 사용하지 않는 RevenueCat을 삭제하였고(인앱 구매는 Apple의 App Store Server API를 통하여 Apple과 직접 검증되며, §7.1 참조), AI 생성 요청이 하나의 AI API 인프라 제공업체를 통하여 전달되는 방식을 설명하고 모델 운영사를 명시하였으며(§6.2 및 제3자 AI 공급사 페이지), 학습 데이터에 관한 설명(§6.3)과 업로드된 미디어의 보관(§6.4 및 §9)을 정정하였고, iOS 애플리케이션에서만 사용되는 세 가지 부정 이용 방지 및 보안 기록, 즉 Apple DeviceCheck, 해시 처리된 App Store 앱 거래 식별자, App Review 로그인 접근 로그를 고지합니다(§3.4). 본 개정은 위의 최종 수정일에 효력이 발생합니다. 본 개정은 웹사이트 이용자에 대한 어떠한 추가 처리도 포함하지 않으며, iOS 관련 조항은 아래에 열거된 시점부터만 적용됩니다. iOS 애플리케이션은 아직 일반에 공개되지 않았으므로, 회원이 해당 애플리케이션을 처음 이용하기 전에는 그와 관련된 처리가 시작되지 않습니다. 2026년 9월 6일자 개정(privacy_v3_ios_iap)의 RevenueCat 관련 조항은 시행된 적이 없습니다. RevenueCat을 사용하던 클라이언트 빌드는 출시된 적이 없고, RevenueCat에 이용자 데이터가 전송된 적도 없으며, 해당 업체와 주고받은 데이터는 내부 테스트 데이터뿐이었습니다. iOS 애플리케이션은 구매를 Apple과 직접 검증합니다. 본 개정의 통지는 §19.2에 열거된 채널을 통하여 이루어집니다.
iOS 애플리케이션에 대하여 각 조항은 다음 시점에 적용됩니다.
- Sign in with Apple(§3.3): 회원이 애플리케이션에서 Apple로 로그인하기로 선택할 때마다 적용됩니다.
- DeviceCheck 및 해시 처리된 앱 거래 식별자(§3.4): 회원이 애플리케이션에서 1회성 환영 크레딧을 수령할 때 적용됩니다.
- 구매 및 구매 후 사후 처리(§3.3, §7.1, §9): 회원이 애플리케이션에서 처음으로 App Store 구매를 하는 때부터 적용됩니다. 구매가 이루어진 이후에는, 당사가 이후 신규 구매 제공을 중단하더라도 해당 거래에 대한 App Store Server 알림(갱신, 취소, 만료, 결제 문제, 환불 및 대사)을 계속 처리합니다. 이는 회원이 이미 구매한 내역을 제공하고 정산하며 §9의 보관 의무를 이행하기 위하여 필요한 처리이기 때문입니다.
- App Review 로그인 접근 로그(§3.4): App Store 심사 기간 중 전용 심사 진입 경로가 활성화되어 있는 동안에만 적용되며, 일반 로그인에는 적용되지 않습니다.
서문
AISnapEdit(이하 "AISnapEdit", "당사", "저희" 또는 "본 플랫폼"이라 합니다)은 웹사이트 https://aisnapedit.com, AISnapEdit iOS 애플리케이션, 그리고 그 모든 하위 도메인, API 인터페이스 및 관련 클라이언트 애플리케이션(이하 통칭하여 "본 서비스"라 합니다)을 운영합니다. 본 서비스는 전 세계 이용자를 대상으로 하는 올인원(All-In-One) AI SaaS 플랫폼으로서, 이미지, 영상, 오디오, 음악 등 AI 콘텐츠 생성 기능을 제공합니다.
본 개인정보 처리방침(이하 "본 방침"이라 합니다)은 회원이 본 서비스에 접근, 가입, 이용할 때 당사가 어떠한 정보를 수집하고, 어떻게 이용하며, 누구에게 공개하고, 얼마나 보관하며, 회원에게 어떠한 권리가 있는지, 그리고 그 권리를 어떠한 방법으로 행사할 수 있는지에 관하여 상세히 설명합니다.
본 방침은 특히 다음 법령에 따른 개인정보 처리 투명성 요건을 충족하는 것을 목적으로 합니다.
- EU 일반 개인정보 보호법(GDPR, Regulation (EU) 2016/679)
- 영국 일반 개인정보 보호법(UK GDPR) 및 2018년 데이터 보호법
- 스위스 연방 데이터 보호법(FADP)
- 미국 캘리포니아 주 소비자 개인정보 보호법 / 개인정보 권리법(CCPA / CPRA)
- 미국 버지니아 주 소비자 데이터 보호법(VCDPA)
- 미국 콜로라도 주 개인정보 보호법(CPA)
- 미국 코네티컷 주 데이터 개인정보 보호법(CTDPA)
- 미국 유타 주 소비자 개인정보 보호법(UCPA)
- 미국 텍사스 주 데이터 개인정보 및 보안법(TDPSA)
- 워싱턴 주 「My Health My Data」법(MHMDA)
- 네바다 주 SB220
- 미국 아동 온라인 개인정보 보호법(COPPA)
- EU 인공지능법(EU AI Act, Regulation (EU) 2024/1689)
- EU 디지털 단일시장 저작권 지침(DSM, Directive (EU) 2019/790) 제4조 텍스트 및 데이터 마이닝(TDM) 조항
- 기타 적용 가능한 개인정보 보호 및 소비자 보호 법령
다른 문서와의 관계: 본 방침은 이용약관 및 환불 정책과 함께 회원과 AISnapEdit 사이의 완전한 계약 관계의 일부를 구성합니다. 세 문서 간의 용어 및 상호 참조 관계는 각 본문에 명확히 표시되어 있으며, 세 문서 사이에 직접적인 충돌이 발생하는 경우 본 방침은 데이터 처리 사항에 한하여 우선 적용됩니다.
본 서비스에 접근 또는 이용하시는 것은 회원이 본 방침을 숙지, 이해하고 이에 구속되는 것에 동의한 것으로 간주됩니다. 본 방침의 어느 조항에라도 동의하지 아니하시는 경우에는 본 서비스를 이용하지 마십시오.
1. 정의
본 방침에서는 다음 용어를 사용하며, 이용약관 및 환불 정책과 공통되는 용어는 세 문서 전반에 걸쳐 완전히 일치하도록 유지합니다.
공통 용어(세 문서에서 통일):
- 최초 구독 회원: 최초로 결제하는 유일한 자연인을 의미하며, 이메일 주소, 결제 수단, 기기 지문, IP 주소 및 관련 신호의 조합을 통하여 식별합니다. 본 정의를 회피하기 위하여 다수의 계정을 생성하는 행위는 위반 행위에 해당합니다.
- 당사의 재량: AISnapEdit이 합리적 판단에 기초하여 내리는 결정을 의미하며, 해당 결정은 최종적입니다.
- 영업일: 미국 연방 영업일(토요일, 일요일 및 미국 연방 공휴일을 제외한 월요일부터 금요일)을 의미하며, 당사 운영 본부 소재지인 미국 태평양 시간대(PT)를 기준으로 산정됩니다.
- 최종 산출물 파일: 회원이 AI를 통하여 정상적으로 생성하고 최소 1회 이상 다운로드, 복사, 공유 또는 내보내기를 한 이미지, 영상, 오디오, 텍스트 등의 콘텐츠를 의미합니다.
- 사용량: 성공한 API 호출, 크레딧 소진 또는 콘텐츠 생성 행위를 의미하며, 회원이 생성 결과를 보관하였는지 여부는 불문합니다.
- 크레딧(Credits): AISnapEdit이 이용자에게 지급하는 가상 소비재로서, 선불금, 보증금, 충전 잔액 또는 이에 유사한 일체의 금융 상품에 해당하지 아니합니다.
- 서비스 장애: 당사 측의 기술적 사유로 서비스를 24시간을 초과하여 연속적으로 이용할 수 없는 기간을 의미합니다.
- 지급 거절(Chargeback): 회원이 카드 발급사에 직접 제기한 결제 이의 신청을 의미합니다.
- 블랙리스트(Blocklist): 위반 행위와 관련된 식별자의 리스크 관리 데이터 집합으로, 해시 처리된 이메일, 결제 카드 fingerprint, IP 주소 및 기기 지문을 포함합니다.
개인정보 관련 용어:
- 개인 데이터(Personal Data): GDPR 제4조 제1항에 정의된 바와 같이, 식별되었거나 식별 가능한 자연인에 관한 정보를 의미합니다.
- 개인정보(Personal Information): CCPA / CPRA §1798.140(v)에 정의된 바와 같이, 특정 캘리포니아 주민을 식별하거나 그와 관련되거나 그와 합리적으로 연결될 수 있는 정보를 의미합니다.
- 민감 개인정보(Sensitive Personal Information): CPRA §1798.140(ae)에 정의된 아홉 가지 범주의 민감 정보를 의미합니다.
- 처리(Processing): GDPR 제4조 제2항에 정의된 바와 같이, 자동화된 수단에 의한 것인지 여부와 관계없이 개인 데이터에 대하여 수행되는 모든 작업을 의미합니다.
- 컨트롤러(Controller): GDPR 제4조 제7항에 정의된 바와 같이, 처리의 목적과 수단을 결정하는 주체를 의미합니다.
- 프로세서(Processor): GDPR 제4조 제8항에 정의된 바와 같이, 컨트롤러를 대신하여 개인 데이터를 처리하는 주체를 의미합니다.
- 하위 프로세서(Sub-Processor): 프로세서를 대신하여 후속 처리를 수행하도록 프로세서가 위탁한 상대방을 의미합니다.
- SCCs: 유럽연합 집행위원회가 채택한 2021년 모듈식 표준계약조항(Standard Contractual Clauses)을 의미합니다.
- DPF: EU-US 데이터 프라이버시 프레임워크(Commission Implementing Decision (EU) 2023/1795)를 의미합니다.
- GPC: 브라우저 또는 확장 프로그램이 웹사이트에 전송하는 옵트아웃 선호 신호인 Global Privacy Control을 의미합니다.
- DPIA: 개인정보 영향평가(Data Protection Impact Assessment, GDPR 제35조)를 의미합니다.
- ROPA: 처리 활동 기록부(Record of Processing Activities, GDPR 제30조)를 의미합니다.
- TIA: 이전 영향평가(Transfer Impact Assessment, Schrems II 판결 이후 요구됨)를 의미합니다.
- LIA: 정당한 이익 평가(Legitimate Interest Assessment, GDPR 제6조 제1항 (f))를 의미합니다.
- ADMT: 자동화된 의사결정 기술(Automated Decision-Making Technology, CCPA 2026년 규정)을 의미합니다.
2. 개인정보 컨트롤러 정보
2.1 개인정보 컨트롤러
유럽경제지역(EEA), 영국, 스위스 및 컨트롤러의 신원 고지가 요구되는 기타 법역에 적용됩니다.
AISnapEdit
- 웹사이트: https://aisnapedit.com
- 개인정보 이메일: [email protected]
- 일반 문의: [email protected]
- 운영 본부 소재 법역: 미국 캘리포니아 주(미국 태평양 시간, PT 기준으로 운영)
AISnapEdit은 본 방침에 기술된 처리 활동에 관하여 GDPR상의 "컨트롤러"로서 행위합니다. 이용자 통지 및 정보주체 권리 행사 요청은 위의 이메일 주소로만 접수합니다. 법인 등록에 관한 전체 정보는 본 방침의 정식 시행 버전과 함께 게시됩니다.
2.2 개인정보 담당 연락처
당사는 GDPR 제37조에 따라 개인정보 보호책임자(DPO)의 선임이 의무화되는 기준에 해당하지 않습니다(특별 범주 데이터를 대규모로 처리하지 않으며, 대규모의 체계적인 모니터링도 수행하지 않습니다). 다만 당사는 법무 책임자가 총괄하는 전담 개인정보 담당 연락처를 지정하였으며, 해당 담당 연락처는 다음 업무를 수행합니다.
- 정보주체 권리 행사 요청에 대한 응답
- 개인정보 침해 사고의 처리 및 통지에 관한 조율
- 규제 당국의 조사 및 문의에 대한 협조
- EU / 영국 대리인과의 연락
연락처: [email protected]
2.3 EU 대리인(GDPR 제27조)
GDPR 제27조에 따라 AISnapEdit은 유럽연합 내 EU 대리인으로서 다음 제3자 전문 서비스 업체를 지정하였습니다.
- 업체명: Instant EU GDPR Representative Limited
- 등록 주소: Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
- 연락처: [email protected]을 통하여 연락하실 수 있습니다(요청을 접수하면 당사가 EU 대리인에게 전달합니다).
유럽연합 내 정보주체는 위의 채널을 통하여 권리를 행사할 수 있으며, 감독 당국 또한 동일한 연락처를 통하여 EU 대리인 또는 AISnapEdit에 연락할 수 있습니다.
2.4 영국 대리인(UK GDPR 제27조)
UK GDPR 제27조에 따라 AISnapEdit은 EU 대리인과 영국 대리인으로 동일한 업체를 지정하였습니다.
- 업체명: Instant EU GDPR Representative Limited
- 등록 주소: Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
- 연락처: [email protected]을 통하여 연락하실 수 있습니다(요청을 접수하면 당사가 영국 대리인에게 전달합니다).
3. 수집하는 정보
본 절에서는 당사가 수집하는 모든 데이터를 출처 및 범주별로 고지합니다. 각 범주에 관한 자세한 내용은 §4(법적 근거), §5(이용 목적), §7(수령자), §9(보관 기간)에서 제공합니다.
3.1 회원이 직접 제공하는 정보
| 데이터 범주 | 구체적 항목 | 수집 시점 |
|---|---|---|
| 계정 자격 증명 | 이메일 주소, 사용자 이름, 비밀번호 해시(저장 시 암호화), OAuth 인증 자격 증명 | 가입, 로그인 |
| 프로필 정보 | 아바타, 표시 이름, 환경설정, 언어, 테마 | 가입 및 프로필 수정 |
| 결제 관련 정보 | 웹사이트에서 Stripe가 처리하는 구매의 경우: 청구 이름, 청구 주소, 결제 카드 BIN 및 마지막 네 자리, 결제 카드 fingerprint(Stripe가 반환하며 전체 카드 번호로 역산할 수 없음), 거래 ID 및 구독 상태. Apple의 App Store가 처리하는 구매의 경우: 구매를 이행하거나 복원하는 데 필요한 App Store 거래 식별자, 상품 식별자, 구독 상태 및 관련 구매 내역. App Store 결제는 Apple이 처리하며, 당사는 Apple로부터 전체 결제 카드 번호를 수령하지 않습니다. | 결제 및 구독 관리 |
| 커뮤니케이션 | 이메일 서신, 고객 지원 티켓, 피드백 제출 내용, 고객 서비스 대화 내용(해당 기능이 활성화된 경우) | 회원이 당사에 연락을 시작하는 경우 |
| 이용자 콘텐츠(AI 입력) | 프롬프트 텍스트, 업로드한 이미지, 영상, 오디오 또는 기타 미디어 파일 | 생성 요청을 제출하는 경우 |
| AI 생성 산출물 | 회원의 입력을 바탕으로 AI 모델이 생성한 이미지, 영상, 오디오, 음악 및 기타 최종 산출물 파일 | 작업 완료 시 |
3.2 자동으로 수집하는 정보
| 데이터 범주 | 구체적 항목 | 수집 시점 |
|---|---|---|
| 기기 정보 | 운영 체제, 브라우저 종류 및 버전, 기기 유형, 화면 해상도, 시간대, 언어 설정 | 회원이 본 서비스에 접근하는 경우 |
| 이용 데이터 | 방문한 페이지, 이용한 기능, 클릭 행태, 세션 지속 시간, 타임스탬프, AI 모델 선택 내역 | 각 세션 전반 |
| 로그 데이터 | IP 주소(가입 시 IP 및 이후 세션 IP), 접근 타임스탬프, 리퍼러, 오류 로그, API 요청 경로 및 상태 코드 | 서비스 운영 전반 |
| 쿠키 및 유사 기술 | 세션 쿠키, 환경설정 쿠키, 분석 쿠키, 마케팅 쿠키(§10 참조) | 회원이 본 서비스에 접근하는 경우 |
3.3 제3자로부터 수집하는 정보
| 데이터 출처 | 공유되는 항목 | 목적 |
|---|---|---|
| OAuth 제공자(Google) | 회원이 승인한 범위의 이름, 이메일, 아바타 및 OAuth 고유 식별자 | 소셜 로그인 |
| Sign in with Apple | Apple 사용자 식별자 및 회원이 승인한 경우 이름과 이메일 | iOS 및 Apple 계정 로그인 |
| 결제 처리업체(Stripe) | 거래 상태, 결제 성공/실패 콜백, 결제 카드 fingerprint, Radar 리스크 점수 및 라벨 | 웹사이트 결제 검증, 부정 이용 방지 |
| Apple App Store / App Store Server(iOS 애플리케이션에서의 첫 App Store 구매부터, 경과 안내 참조) | App Store 거래 식별자, 원 거래 식별자, 상품 식별자, 환경(Sandbox 또는 Production), 구독 갱신 및 환불 통지 | 이미 이루어진 거래의 사후 처리를 포함한 iOS 인앱 구매의 이행, 복원 및 대사 |
| 분석 제공업체 | 집계된 트래픽 통계, 세션 리플레이 데이터 | 서비스 개선 |
3.4 부정 이용 방지 및 계정 보안 데이터 [신규 고지]
결제 사기, 다중 계정 남용 및 환불 남용을 방지하고 성실한 이용자의 이익과 사업의 연속성을 보호하기 위하여, 당사는 다음의 리스크 관리 데이터를 수집, 처리 및 보관합니다.
| 데이터 범주 | 구체적 내용 | 현재 상태 |
|---|---|---|
| 가입 및 접속 IP | 가입 시 및 이후 세션의 IP 주소 | 현재 사용 중 |
| IP 블랙리스트 식별자 | 제재 조치 이후 블랙리스트에 추가된 IP 표시 | 현재 사용 중 |
| 기본 기기 지문 신호 | 브라우저 종류 및 버전, 운영 체제, 기기 유형, UA 조합, 화면 해상도, 시간대 | 현재 사용 중(이용약관 §3.2.2에 따른 다차원 신원 검증 및 환불 정책 §4에 따른 부정 이용 방지를 뒷받침함) |
| 고엔트로피 기기 지문 해시(도입 예정 확장) | Canvas, WebGL, 글꼴 및 관련 특징 조합에서 도출되고 비가역적 SHA-256 해시로 처리된 식별자 | 도입 예정 확장 — 실제 도입 전에 본 방침의 고지 범위와 보관 기간 표를 그에 맞게 갱신합니다 |
| 결제 카드 fingerprint | Stripe가 반환하는 pm_* 또는 card_fingerprint. 전체 카드 번호로 역산할 수 없음 | 현재 사용 중 |
| Stripe Radar 리스크 점수 | 승인 단계에서 Stripe Radar가 반환하는 사기 점수 및 라벨 | 현재 사용 중 |
| 행태 패턴 | 결제 실패 횟수 및 시간 간격, 단기간 내 결제 수단 전환 빈도, 환불 요청 이력, 지급 거절 이력 | 현재 사용 중 |
| 다중 계정 연관 신호 | 이메일 해시 유사도, 공유된 결제 수단, 공유 IP 계정 군집 지표 | 현재 사용 중 |
| 블랙리스트 식별자 | 영구 정지된 계정과 연관된 해시 처리된 이메일, 결제 카드 fingerprint, IP 주소 및 기기 지문 해시의 집합 | 현재 사용 중 |
| Apple DeviceCheck 비트(iOS 애플리케이션) | 회원이 1회성 환영 크레딧을 수령할 때, 애플리케이션이 Apple로부터 DeviceCheck 토큰을 획득하고 당사 서버가 Apple에 기기별 두 개의 비트를 읽고 설정하도록 요청하며, 이 비트는 해당 기기에서 환영 크레딧이 이미 수령되었는지를 기록합니다. 당사는 기기 식별자를 수령하지 않으며, 비트는 Apple이 해당 기기에 대하여 보유합니다 | 현재 사용 중(iOS 애플리케이션) |
| 해시 처리된 App Store 앱 거래 식별자(iOS 애플리케이션) | 회원의 설치본에 대한 App Store appTransactionID로, 키 기반 SHA-256 해시(HMAC)로만 저장됩니다. 환영 크레딧이 App Store 계정당 한 번만 지급되도록 하고 Apple의 동의 철회 통지를 올바른 계정에 대응시키기 위하여 사용됩니다 | 현재 사용 중(iOS 애플리케이션) |
| App Review 로그인 접근 로그 | App Store 심사를 위하여 전용 App Review 로그인 경로가 활성화되어 있는 동안, 해당 로그인을 이용하려는 각 시도의 IP 주소, 사용자 에이전트, 결과 및 시각. 접근 코드 자체는 저장되지 않습니다 | 현재 사용 중(App Store 심사 기간에 한함) |
DeviceCheck 비트는 Apple이 보유하고, 해시 처리된 앱 거래 식별자는 관련 계정 기록과 함께 보관되며, App Review 로그인 접근 로그는 App Store 심사 기간 중의 접근에 관한 보안 기록으로 보관됩니다(§9). 위에 기술된 데이터는 환불 정책 §4에 고지된 부정 이용 방지 규칙과 직접 대응합니다. 계획되었으나 아직 도입되지 않은 기기 지문 기술에 대하여, 당사는 실제 도입 전에 본 방침의 고지 범위를 갱신하고 보관 기간 표를 그에 맞게 조정할 것을 약속합니다.
법적 근거: GDPR 제6조 제1항 (f)에 따른 정당한 이익 — 사기 방지, 성실한 이용자의 이익 보호 및 사업 연속성 유지. 당사는 본 처리 활동에 대한 정당한 이익 평가(LIA)를 완료하고 보관하고 있으며, [email protected]으로 이메일을 보내 이익 형량 평가의 요약본을 요청하실 수 있습니다.
3.5 추론 및 파생 데이터 [CCPA / CPRA 필수 고지]
§3.1부터 §3.4까지 기술된 원천 데이터로부터 당사는 일부 추론 또는 파생 데이터를 생성합니다.
- 이용 선호 추론: 회원의 모델 선택 빈도 및 생성 콘텐츠 범주 경향에 기초하여, 이용 경험을 개선하기 위하여 회원의 기능 모듈 선호를 추론합니다.
- 종합 리스크 점수: 회원의 계정에 대한 부정 이용 방지 시스템의 전반적인 리스크 수준 평가입니다.
- 구독 및 크레딧 이용 프로필: 구독 갱신 알림 및 크레딧 잔액 경고와 같은 기능을 지원하는 데 필요한 상태 계산입니다.
당사는 다음 범주를 추론하지 않음을 명시합니다.
- 인종 또는 민족적 출신
- 정치적 견해, 종교적 또는 철학적 신념
- 노동조합 가입 여부
- 건강 상태 또는 의료 데이터
- 성적 지향 또는 성생활
- 유전 데이터 또는 생체 식별 템플릿
4. 처리의 법적 근거
GDPR 제6조, 제9조 및 다른 법역의 이에 상응하는 규정에 따라, 각 데이터 범주 및 처리 목적별 법적 근거는 다음과 같습니다.
4.1 법적 근거 매트릭스
| 데이터 범주 | 처리 목적 | 법적 근거 |
|---|---|---|
| 계정 자격 증명, 프로필 정보 | 계정 생성, 인증, 서비스 개인화 | 계약 이행(제6조 제1항 (b)) |
| 이용자 콘텐츠(프롬프트, 업로드한 미디어) | AI 생성 서비스 제공, 최종 산출물 파일 표시 | 계약 이행(제6조 제1항 (b)) |
| 결제 정보 | 결제 처리, 구독 관리, 세무 및 재무 기록 | 계약 이행(제6조 제1항 (b)) + 법적 의무(제6조 제1항 (c), 세무 준수) |
| 이용 데이터, 로그 데이터 | 서비스 최적화, 문제 해결, 보안 모니터링 | 정당한 이익(제6조 제1항 (f), LIA 보관) |
| 분석 및 마케팅용 쿠키 | 성과 분석, 행태 인사이트, 마케팅 활동 | 동의(제6조 제1항 (a)) |
| 부정 이용 방지 데이터(§3.4) | 결제 사기, 다중 계정 남용, 환불 남용 방지 | 정당한 이익(제6조 제1항 (f)) |
| 블랙리스트 데이터 | 정지된 이용자가 제재를 회피하기 위하여 재가입하는 것을 방지 | 정당한 이익(제6조 제1항 (f)) + 법적 청구 방어 예외(제17조 제3항 (e)) |
| 마케팅 이메일 구독 | 직접 마케팅 커뮤니케이션 | 동의(제6조 제1항 (a), 언제든지 철회 가능) |
| 세무 및 거래 기록 | 법정 보관 의무 준수(§9 참조) | 법적 의무(제6조 제1항 (c)) |
| 법령 준수 및 법 집행 대응 | 소환장 대응, 수사 지원, 법원 명령 준수 | 법적 의무(제6조 제1항 (c)) |
| AI 생성 콘텐츠 관련 로그 | 남용 탐지, 콘텐츠 검토, 디버깅 | 정당한 이익(제6조 제1항 (f)) |
4.2 특별 범주 데이터에 관한 고지(GDPR 제9조)
당사는 다음 특별 범주의 데이터를 적극적으로 수집하지 않습니다.
- 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부를 드러내는 데이터
- 생체 데이터(자연인을 고유하게 식별하는 데 사용되는 생체 템플릿)
- 유전 데이터
- 건강 관련 데이터
- 성생활 또는 성적 지향에 관한 데이터
본 서비스에 업로드된 이미지에 나타날 수 있는 얼굴에 대하여, 당사는 안면 인식, 신원 대조 또는 생체 템플릿 추출을 수행하지 않으며, 어떠한 생체 데이터베이스도 구축하지 않습니다. 딥페이크, 얼굴 바꾸기, 실존 인물의 음성 복제 및 이와 관련된 민감한 기능에 대한 제품의 한계 고지는 §6.5를 참조하시기 바랍니다.
4.3 동의 철회권
법적 근거가 회원의 동의인 모든 처리 활동(마케팅 이메일 및 일부 선택적 쿠키 등)에 대하여, 회원은 언제든지 동의를 철회할 수 있습니다. 철회는 철회 이전에 동의에 기초하여 이루어진 처리의 적법성에 영향을 미치지 않습니다. 철회 방법은 §10(쿠키 환경설정 관리) 및 §11(권리 행사)을 참조하시기 바랍니다.
5. 정보의 이용 방법
본 절은 §4 법적 근거 매트릭스의 "처리 목적" 열에 대응하며 추가적인 세부 사항을 제공합니다.
5.1 계정 및 서비스 제공
- 회원의 계정을 생성 및 관리하고 회원의 신원을 인증합니다.
- 회원에게 AI 생성 서비스를 제공합니다(§6 참조).
- 최종 산출물 파일을 표시하고 다운로드, 공유 및 내보내기를 지원합니다.
- 크레딧 잔액, 구독 상태 및 이력을 관리합니다.
- 회원의 계정과 관련된 거래 알림(주문 확인, 구독 갱신 알림, 비밀번호 재설정)을 발송합니다.
5.2 결제 및 부정 이용 방지
- 결제, 구독 갱신 및 환불을 처리합니다.
- 환불 정책 §4에 기술된 부정 이용 방지 규칙을 집행합니다.
- 자동화된 리스크 관리 평가를 수행합니다(§14.2 참조).
- 정지된 이용자가 당사의 집행 조치를 회피하고 재가입하는 것을 방지하기 위하여 블랙리스트를 유지합니다.
5.3 서비스 개선 및 분석
- 기능과 이용 경험을 개선하기 위하여 이용 행태를 분석합니다.
- 로그를 통하여 오류를 해결합니다.
- A/B 테스트 및 사용성 조사를 수행합니다(익명화 또는 가명화된 데이터 사용).
- 서비스 전반의 성능에 관한 통계를 집계합니다.
5.4 법령 준수 및 보안
- 적용 가능한 법률, 규정 및 정부 명령을 준수합니다.
- 적법한 법 집행 요청, 소환장 및 법원 명령에 대응합니다.
- AISnapEdit 및 다른 이용자의 권리, 재산 및 안전을 보호합니다.
- 사기, 남용 및 기타 불법 행위를 방지합니다.
5.5 커뮤니케이션 및 마케팅
- 회원의 계정 및 서비스 업데이트와 관련된 거래 이메일을 발송합니다(계약 이행에 근거).
- 마케팅 이메일을 발송합니다(회원의 명시적 동의에 근거하며, 이메일 하단의 "수신 거부" 링크 또는 [email protected]으로의 연락을 통하여 언제든지 철회 가능).
- 중대한 방침 변경 또는 보안 사고를 알리기 위하여 제품 내 알림을 사용합니다.
6. AI 생성과 회원의 데이터
6.1 AI 서비스 구조
AISnapEdit은 AI 생성 서비스의 개인정보 컨트롤러로서 행위합니다. 회원이 AI 생성 작업을 실행하면, 당사는 회원의 프롬프트와 업로드한 미디어 파일을 AI API 인프라 제공업체에 전송하고, 해당 업체는 이를 회원이 선택한 모델의 운영사에 전달하여(양자 모두 프로세서로서 행위) 추론이 이루어지며, 처리가 완료되면 생성된 산출물이 반환되어 당사의 저장 시스템에 저장됩니다.
당사는 자체 AI 모델을 학습시키지 않으며, 서버 측 모델 파인튜닝 파이프라인도 운영하지 않습니다. 사용되는 구체적인 모델은 회원이 사용자 인터페이스에서 직접 선택한 모델에 따라 결정됩니다.
6.2 AI 모델 제공업체와의 데이터 공유
모든 생성 요청은 미국에 소재한 하나의 AI API 인프라 제공업체를 통하여 처리됩니다. 해당 업체는 프롬프트, 회원이 첨부한 파일 및 모델 파라미터를 수령하여 회원이 선택한 모델의 운영사에 전달하고 결과를 당사에 반환합니다. 해당 업체는 고객 콘텐츠를 모델 학습에 사용하지 않는다는 점을 당사에 서면으로 확인하였으며, 해당 업체가 공개한 보관 규칙은 다음과 같습니다. 생성된 미디어 파일은 14일 후에 삭제되고, 요청 로그(텍스트 및 메타데이터)는 2개월 후에 삭제됩니다. 회원이 첨부한 파일은 다운로드 링크 형태로 해당 업체에 제공되며, 해당 업체가 가져간 사본에 대한 보관 기간은 공개되어 있지 않습니다.
현재 본 서비스에서 이용 가능한 모델 운영사는 범주별로 다음과 같습니다.
| 범주 | 모델 운영사(최종 수정일 기준) | 공유되는 데이터 |
|---|---|---|
| 이미지 생성 및 편집 | ByteDance, Alibaba (Wan, Qwen), OpenAI, Google, Black Forest Labs, xAI, Ideogram | 프롬프트, 업로드한 미디어, 모델 파라미터 |
| 영상 생성 | Kuaishou (Kling), MiniMax, Alibaba (Wan), ByteDance, xAI | 프롬프트, 업로드한 미디어, 모델 파라미터 |
| 음악 생성 | Suno | 프롬프트, 스타일 파라미터 |
| 음성 합성 | ElevenLabs | 프롬프트 텍스트, 음성 파라미터 |
본 서비스의 모델 선택 화면에는 각 모델의 배후 운영사가 표시되며, 제3자 AI 공급사 페이지에서는 보관 및 학습 관련 정보와 함께 이 목록을 최신 상태로 유지합니다. 당사는 생성에 필요한 정보만 전송합니다. 회원의 이름, 이메일 주소, 계정 식별자, 결제 정보 또는 기기 식별자는 API 제공업체나 어떠한 모델 운영사에도 전송하지 않습니다.
유의 사항: 본 서비스는 현재 AI 채팅 기능을 제공하지 않으며, 관련 진입점과 OpenRouter와 같은 채팅 라우팅 서비스는 제품에서 제거되었고, 대화 메시지는 더 이상 수집되거나 공유되지 않습니다.
각 모델 운영사는 자체 API 약관 및 개인정보 처리방침에 따라 회원의 데이터를 처리합니다. 당사는 각 운영사의 내부 관행을 감사할 수 없으며, 생성 서비스를 제공하는 데 엄격히 필요한 데이터만을 하위 단계로 전달하도록 상업적으로 합리적인 노력을 기울입니다.
6.3 학습 데이터 정책
AISnapEdit은 회원의 프롬프트 또는 생성된 산출물을 당사의 AI 모델 학습에 사용하지 않습니다(당사는 자체 모델을 학습시키지 않습니다).
AI API 인프라 제공업체 및 모델 운영사와 관련하여 다음과 같습니다.
- API 인프라 제공업체: 고객 콘텐츠를 모델 학습 또는 개선에 사용하지 않는다는 점을 당사에 서면으로 확인하였으며, 요청을 전달만 하고 §6.2에 명시된 기간 동안만 보관합니다.
- 모델 운영사: 자체 개발자 약관의 적용을 받는 상업용 API 엔드포인트를 통하여 회원의 콘텐츠를 수령합니다. 당사는 어떠한 운영사에도 회원의 콘텐츠를 학습에 사용할 권리를 부여하지 않으며, 각 운영사의 관행을 독립적으로 감사할 수 없습니다. 당사 측에서는 어떠한 학습 이용도 활성화되어 있지 않으므로, 본 서비스는 계정별 "학습 금지" 설정을 제공하지 않습니다.
- 생성을 위하여 전송되지 않는 데이터: 결제 정보, 계정 자격 증명 및 부정 이용 방지 데이터는 API 제공업체나 어떠한 모델 운영사에도 전송되지 않습니다.
EU DSM 지침 제4조(TDM 옵트아웃):
EU 디지털 단일시장 저작권 지침 제4조에 따라, 회원은 자신의 저작물을 텍스트 및 데이터 마이닝으로부터 유보할 권리를 가집니다. 회원이 당사의 갤러리 / 쇼케이스 페이지에 공개한 콘텐츠에 대하여, [email protected]으로 서면 요청을 제출하여 특정 콘텐츠에 옵트아웃 표시를 적용하도록 요청하실 수 있습니다.
6.4 AI 처리 데이터의 보관
| 데이터 범주 | 보관 기간 |
|---|---|
| 업로드한 입력 미디어 | 회원이 해당 창작물을 삭제하거나 계정을 해지할 때까지 관련 창작물과 함께 회원의 계정에 저장됩니다. API 인프라 제공업체는 링크를 통하여 이를 가져가며 해당 사본의 보관 기간은 공개하지 않았습니다(§6.2) |
| 생성된 산출물 파일 | 회원이 직접 삭제하거나 계정을 해지할 때까지 저장됩니다. API 인프라 제공업체가 보유한 사본은 14일 후에 삭제됩니다(§6.2) |
| 처리 로그(요청 경로, 상태 코드, 모델 선택, 오류 메시지) | 90일 |
| 남용 탐지 표본 | 위반 플래그가 발동된 경우, 사건 종결 후 추가로 2년간 보관됩니다 |
6.5 생체 정보, 얼굴 및 딥페이크에 관한 한계
- 당사는 안면 인식, 신원 대조, 연령 추정, 감정 인식 또는 어떠한 생체 템플릿 추출도 수행하지 않습니다.
- 이용자가 업로드한 이미지 중 사람의 얼굴이 포함된 이미지는 생성 처리를 위하여 하위 AI 제공업체에 픽셀 데이터로서만 전송되며, 처리 후에는 어떠한 식별 데이터베이스의 구축에도 사용되지 않습니다.
- 본 제품은 실존 인물의 얼굴 바꾸기, 실존 인물의 음성 복제, 실존하는 자연인을 대상으로 하는 딥페이크 생성 또는 타인에게 심각한 기망이나 명예 훼손을 초래할 가능성이 있는 유사 기능을 지원하지 않습니다.
- 향후 서비스 개선에서 생체 식별과 관련된 기능을 도입하는 경우, 당사는 회원의 별도의 명시적 동의를 얻을 것이며(GDPR 제9조 제2항 (a), BIPA §15(b), CPRA §1798.121), 해당 기능이 활성화되기 전에 구체적인 처리 범위와 옵트아웃 방법을 회원에게 눈에 띄게 고지할 것입니다.
7. 정보의 공개 방법
아래에 명시적으로 규정된 경우를 제외하고, 당사는 회원의 개인정보를 외부에 공개하지 않습니다.
7.1 서비스 제공업체(하위 프로세서 목록)
본 서비스를 제공, 유지 및 개선하기 위하여, 당사는 다음의 검증된 서비스 제공업체에게 관련 데이터의 처리를 위탁합니다. 모든 제공업체는 서면 데이터 처리 계약(DPA)에 구속되며, 처리 범위는 해당 서비스를 제공하는 데 필요한 범위로 한정됩니다.
| 범주 | 서비스 | 사용 중인 제공업체 | 공유되는 데이터의 범위 |
|---|---|---|---|
| 결제 처리 | 웹사이트 구독 청구, 1회성 결제, 청구서, 환불 | Stripe(Stripe Payments Europe Ltd. / Stripe, Inc.) | 청구 정보, 결제 금액, 카드 fingerprint, 거래 상태 |
| 결제 사기 방지(Stripe 하위 프로세서) | 승인 단계의 사기 리스크 점수 산정 및 차단 | Stripe Radar(Stripe의 하위 프로세서로서 자동 활성화) | IP, 기기 지문 신호, 카드 fingerprint, 거래 이력, 이메일 도메인 |
| App Store 결제 처리 | iOS 인앱 구매 및 구독에 대한 Apple 계정 청구 | Apple(해당하는 경우 Apple Inc. / Apple Distribution International Ltd.) — iOS 애플리케이션에서의 첫 App Store 구매부터 적용되며 이미 이루어진 거래의 사후 처리를 위하여 계속됩니다. 본 방침 상단의 경과 안내 참조 | App Store 거래 식별자, 상품 식별자, 구독 상태. Apple은 당사에 전체 결제 카드 번호를 제공하지 않습니다. |
| AI 모델 추론 | 이미지 / 영상 / 오디오 / 음악 생성 | §6.2 및 제3자 AI 공급사 페이지에 나열된 모델 운영사에 전달하는 하나의 AI API 인프라 제공업체(미국), 해당 제공업체가 공개한 약관에 따름 | 프롬프트, 업로드한 미디어, 모델 파라미터 |
| 콘텐츠 안전 검수 | 프롬프트와 생성된 이미지 / 영상에 성적·폭력적 콘텐츠 등 허용되지 않는 콘텐츠가 있는지 자동 검사 | SeeAPI(GROWCRAFT PTE. LTD., 싱가포르) | 프롬프트 텍스트, 제공업체가 검사를 위해 내려받는 생성 이미지 및 영상의 링크(링크에 내부 계정 식별자가 포함됨), 내부 작업 식별자. 업로드한 파일, 이메일 주소, 이름은 전송되지 않습니다. |
| 저장 및 콘텐츠 전송 | 이용자가 업로드한 파일, 생성된 산출물 파일, CDN 캐싱 | Amazon Web Services (AWS S3), Cloudflare R2 | 업로드한 파일, 생성된 산출물, 접근 요청 |
| 웹 분석 | 페이지뷰 통계, 이용 행태 인사이트 | Google Analytics 4 | 페이지 경로, 이벤트, 기기 ID(가명화), IP(부분 가명화) |
| 세션 경험 분석 | 세션 리플레이, 히트맵, 클릭스트림 분석(민감한 입력 필드는 기본적으로 제외) | Microsoft Clarity | 마우스 궤적, 클릭 이벤트, 페이지 상호작용. 민감한 입력 필드(비밀번호, 결제 카드 등)는 마스킹을 통해 제외 |
| 거래 이메일 발송 | 가입 인증, 주문 확인, 알림 | Resend | 수신자 이메일 주소, 이메일 본문 |
| 인프라(CDN / 엣지 / 캐싱) | DDoS 방어, 가속, 엣지 라우팅 | Cloudflare | 모든 트래픽 메타데이터, IP |
| 인증 및 OAuth | 소셜 로그인 | Google OAuth | 회원이 승인한 범위 내의 기본 프로필 정보 |
| 고객 서비스(활성화된 경우) | 실시간 채팅, 지원 티켓 | 구체적인 제공업체는 활성화 시 고지됩니다 | 대화 내용, 이메일 주소 |
중요 사항:
- 본 표는 현재 실제로 사용 중인 서비스 제공업체와, App Store 결제 처리를 위한 Apple(해당 "사용 중인 제공업체" 항목에 회원의 계정에 적용되기 시작하는 시점이 명시되어 있음, 본 방침 상단의 경과 안내 참조)만을 고지합니다. 당사의 코드베이스에는 다른 통합 옵션(대체 결제 제공업체나 대체 지원 도구 등)이 남아 있을 수 있으나, 해당 통합은 운영 환경에서 활성화된 경우에만 실제 데이터 공개에 해당합니다.
- 하위 프로세서의 변경 사항은 본 방침의 개정을 통하여 갱신합니다. AI 생성 제공업체는 이미 제3자 AI 공급사 페이지에 고지되어 있으며, 향후
/legal/sub-processors에 전체 목록을 게시할 예정입니다.
인앱 구매는 Apple의 App Store Server API를 통하여 Apple과 직접 검증되며, 어떠한 제3자 구매 플랫폼도 관여하지 않습니다. 애플리케이션은 Apple의 거래 및 서버 알림을 회원의 AISnapEdit 계정과 대응시킬 수 있도록 각 구매에 무작위 계정 토큰(appAccountToken, 당사 서버가 회원의 계정을 위하여 생성하는 UUID)을 첨부합니다. 해당 토큰은 회원의 이메일 주소, 이름 또는 사용자 ID가 아닙니다. 당사는 거래 식별자, 상품, 환경, 구매일, 만료일 및 취소일, 가격과 통화, 그리고 지급된 크레딧의 상태를 보관하며, 서명된 페이로드 자체 대신 서명된 거래의 SHA-256 해시를 저장합니다. 당사는 광고를 위하여 다른 회사의 앱 전반에서 회원을 추적하는 데 App Store 구매 데이터를 사용하지 않습니다. 당사가 향후 신규 구매 제공을 중단하더라도, 경과 안내에 기술된 바와 같이 회원이 이미 이루어진 거래에 대한 알림은 계속 처리합니다.
7.2 법령 준수 및 법 집행 요청
당사는 법적 요건을 준수하기 위하여 합리적인 범위 내에서 다음의 경우에 회원의 정보를 공개할 수 있습니다.
- 적용 가능한 법률, 규정, 법원 명령 또는 법 집행 기관의 적법한 소환장을 준수하는 경우
- 진행 중인 수사 또는 사법 절차에 협조하는 경우
- AISnapEdit, 당사의 이용자 또는 공중의 권리, 재산 및 안전을 보호하는 경우
- 잠재적인 불법 행위 또는 이용약관 위반을 조사, 방지 또는 이에 대응하는 경우
7.3 사업 양도
합병, 인수, 구조조정, 자산 매각 또는 유사한 기업 거래의 경우, 회원의 정보는 양도 자산의 일부로서 새로운 법인에 이전될 수 있습니다. 당사는 그러한 이전에 앞서 합리적인 수단으로 회원에게 통지하며, 양수 법인이 본 방침보다 낮지 않은 수준의 기준에 따라 회원의 정보를 계속 처리하도록 보장합니다.
7.4 회원의 동의에 따른 공개
회원의 명시적인 승인이 있는 경우, 당사는 본 방침에서 다루지 않는 목적으로 제3자에게 회원의 정보를 공개할 수 있습니다. 그러한 승인은 언제든지 철회할 수 있습니다.
7.5 교차 맥락 행태 기반 광고 및 "공유" 고지 [CPRA 전용]
CPRA의 확장된 "공유" 정의에 따르면, 일부 제3자 쿠키(특히 분석 및 광고에 사용되는 쿠키)는 전통적인 "판매"에 해당하지 않더라도 "교차 맥락 행태 기반 광고 공유"에 해당할 수 있습니다.
- 당사는 회원의 개인정보를 금전적 대가를 받고 판매하지 않습니다.
- 다만 Google Analytics 및 Microsoft Clarity가 활성화된 페이지에서는 관련 데이터 전송이 CPRA상의 "공유"에 해당할 수 있습니다.
- 캘리포니아 주민 및 유사한 권리를 행사하는 기타 이용자는 다음 방법으로 옵트아웃할 수 있습니다.
- 웹사이트 하단의 "내 개인정보 판매 또는 공유 금지(Do Not Sell or Share My Personal Information)" 링크를 클릭하는 방법
- 브라우저 또는 확장 프로그램을 통하여 Global Privacy Control(GPC) 신호를 활성화하는 방법 — 당사는 이를 자동으로 인식하여 옵트아웃 지시로 처리합니다.
- [email protected]으로 이메일을 보내는 방법
7.6 제3자 링크
본 서비스에는 제3자 웹사이트, 플러그인 또는 애플리케이션으로의 링크가 포함될 수 있습니다. 당사는 해당 제3자를 통제하지 않으며 그들의 개인정보 처리 관행에 대하여 책임을 지지 않습니다. 외부 링크를 클릭하기 전에 해당 제3자의 개인정보 처리방침을 읽어보실 것을 권장합니다.
8. 국제 데이터 이전
본 서비스의 다지역 구조로 인하여, 회원의 개인 데이터는 회원의 거주 국가가 아닌 다른 국가로 이전되어 처리될 수 있습니다.
8.1 이전 메커니즘
유럽경제지역, 영국 또는 스위스에서 적정성 결정을 받지 못한 국가로 이전하는 경우, 당사는 수령 상대방에 따라 다음 메커니즘 중 하나에 의존합니다.
- EU-US 데이터 프라이버시 프레임워크(EU-US DPF): 수령자가 DPF에 따라 자체 인증을 받은 경우, 당사는 DPF를 적정성 보호 장치로 의존합니다(Commission Implementing Decision (EU) 2023/1795). 예를 들어 Stripe, Google, Cloudflare, AWS, Microsoft 및 Resend는 모두 DPF에 참여하고 있습니다.
- DPF의 영국 확장: 영국에서 미국으로의 이전에 적용됩니다.
- 스위스-미국 DPF: 스위스에서 미국으로의 이전에 적용됩니다.
- EU 표준계약조항(SCCs)(2021년 모듈식 버전): DPF에 참여하지 않은 수령자에게 적용됩니다.
- 영국 국제 데이터 이전 계약(IDTA) 또는 영국 SCC 부속서: 영국이 관련된 이전에 적용됩니다.
- 적정성 결정: 유럽연합 집행위원회가 적정한 수준의 보호를 제공한다고 판단한 국가(예: 일본, 대한민국, 캐나다 상업 부문)로 이전하는 경우에 적용됩니다.
8.2 주요 데이터 수령 지역
본 방침 §7에 나열된 서비스 제공업체에 따라, 회원의 데이터는 다음 지역으로 이전될 수 있습니다.
- 미국: Stripe, Google, AWS, Cloudflare, Resend, Microsoft Clarity 등. iOS 애플리케이션 이용자의 경우 Apple(Sign in with Apple, DeviceCheck 및 App Store 거래)과 AI API 인프라 제공업체도 포함됩니다.
- 유럽연합: Stripe Europe, 일부 AWS / Cloudflare 노드
- 기타 지역: §6.2에 나열된 모델 운영사는 각자의 지역에서 생성 요청을 처리합니다.
- 영국: 일부 Cloudflare 엣지 노드
- 싱가포르: SeeAPI(GROWCRAFT PTE. LTD.), 프롬프트와 생성된 이미지 및 영상의 콘텐츠 안전 검수(§7.1)
8.3 이전과 관련한 회원의 권리
회원은 다음의 권리를 가집니다.
- 회원의 데이터가 이전되는 국가를 알 권리
- 특정 이전에 적용된 보호 장치 관련 문서(SCCs 사본 중 상업적으로 민감하지 않은 부분 등)를 요청할 권리
- 특정 이전에 이의를 제기할 권리
8.4 이전 영향평가(TIA)
유럽연합 사법재판소의 Schrems II 판결(Case C-311/18)에 따라, 당사는 DPF에 속하지 않는 각 미국 수령자 및 기타 위험도가 높은 이전 목적지에 대하여 이전 영향평가(TIA)를 수행하였거나 수행 중이며, 수령 국가의 법적 환경과 보호 장치가 정보주체의 기본권을 보호하기에 충분한지를 평가합니다. [email protected]으로 이메일을 보내 TIA 요약본을 요청하실 수 있습니다.
9. 데이터 보관
당사는 본 방침에 기술된 목적을 달성하고, 법적 의무를 준수하며, 분쟁을 해결하고, 당사의 계약을 집행하는 데 필요한 기간 동안에만 회원의 개인 데이터를 보관합니다. 구체적인 보관 기간은 다음과 같습니다.
| 데이터 범주 | 보관 기간 | 법적 근거 |
|---|---|---|
| 계정 데이터(기본 프로필) | 계정 존속 기간 + 해지 후 30일 | 계약 이행(제6조 제1항 (b)) |
| 거래 기록(청구서, 결제 증빙, App Store 거래 식별자 및 이에 대응하는 크레딧 원장 항목) | 미국: 7년 / EU: 10년 / 영국: 6년(회원에게 적용되는 법령상 더 긴 기간) | 세무 및 재무상의 법적 의무(제6조 제1항 (c)) |
| 이용 분석(집계 수준) | 26개월 | 정당한 이익(제6조 제1항 (f)) |
| 지원 커뮤니케이션(티켓, 고객 서비스 대화) | 사안 해결 후 3년 | 정당한 이익(제6조 제1항 (f)) |
| AI 처리 로그 | 90일 | 문제 해결(제6조 제1항 (f)) |
| 업로드한 입력 미디어 | 회원이 관련 창작물을 삭제하거나 계정을 해지할 때까지 | 계약 이행(제6조 제1항 (b)) |
| App Review 로그인 접근 로그(§3.4) | App Store 심사 기간 중의 접근에 관한 보안 기록으로 보관되며, 일반 이용자 계정과 연결되지 않음 | 정당한 이익(제6조 제1항 (f)) |
| 생성된 콘텐츠 | 회원이 직접 삭제하거나 계정을 해지할 때까지 | 계약 이행(제6조 제1항 (b)) |
| 마케팅 구독 | 회원이 동의를 철회할 때까지 | 동의(제6조 제1항 (a)) |
| 부정 이용 방지 데이터(Stripe Radar 점수, 행태 패턴, 리스크 점수) | 5년 | 정당한 이익(제6조 제1항 (f)) |
| 결제 카드 fingerprint 해시 | 7년(거래 기록과 동일) | 제6조 제1항 (c) + 제6조 제1항 (f) |
| 블랙리스트 식별자(이메일 해시, 카드 fingerprint, IP, 기기 지문) | 무기한 | 법적 청구 방어 예외(제17조 제3항 (e)) + 정당한 이익(제6조 제1항 (f)) |
| DPIA 및 컴플라이언스 문서 | 법령 및 업계 권고에 따라 보관 | 법적 의무(제6조 제1항 (c)) |
블랙리스트의 무기한 보관에 관한 참고 사항: GDPR 제17조 제3항 (e)에 따라, 처리가 "법적 청구권의 확립, 행사 또는 방어"를 위하여 필요한 경우에는 삭제권이 적용되지 않습니다. 부정 이용 방지 블랙리스트 데이터는 (a) 정지된 이용자가 다른 신원으로 이후 제기하는 분쟁 청구에 대응하고, (b) 정지된 이용자가 이용약관상의 제한을 회피하여 새로운 손실을 초래하는 것을 방지하며, (c) 알려진 사기 패턴에 대한 업계 전반의 인식을 지원하기 위하여 필요합니다. 따라서 당사는 고정된 삭제 기간을 설정하지 않으나, 블랙리스트의 필요성을 매년 검토합니다.
보관 기간이 종료되면 데이터는 안전하게 삭제되거나 비가역적으로 익명화됩니다.
10. 쿠키 및 추적 기술
10.1 당사가 사용하는 쿠키의 유형
| 쿠키 유형 | 목적 | 기본 활성화 여부 | 법적 근거 |
|---|---|---|---|
| 필수 쿠키 | 로그인 세션, CSRF 방어, 기본 보안 | 예(동의 불필요, 본 서비스 제공에 필수) | 정당한 이익(제6조 제1항 (f)) |
| 환경설정 쿠키 | 언어, 테마, 표시 설정 | 예 | 정당한 이익(제6조 제1항 (f)) |
| 분석 쿠키 | Google Analytics, Clarity 이용 통계 및 세션 리플레이 | 회원의 동의 필요 | 동의(제6조 제1항 (a)) |
| 마케팅 쿠키 | 캠페인 기여도 분석(활성화된 경우) | 회원의 동의 필요 | 동의(제6조 제1항 (a)) |
10.2 제3자 쿠키 및 옵트아웃
| 제공업체 | 목적 | 옵트아웃 방법 |
|---|---|---|
| Google Analytics | 웹사이트 분석 | Google Analytics 옵트아웃 또는 본 사이트의 쿠키 환경설정 |
| Microsoft Clarity | 세션 리플레이, 히트맵 | Microsoft 개인정보 또는 본 사이트의 쿠키 환경설정 |
10.3 쿠키 관리
회원은 다음 방법으로 쿠키를 관리할 수 있습니다.
- 브라우저 설정(쿠키 차단 또는 삭제)
- 본 서비스의 쿠키 동의 배너(단계적 도입 예정): EEA, 영국 및 스위스의 이용자에게는 최초 방문 시 기본적으로 옵트인이 표시되며, 미국 이용자에게는 기본적으로 옵트아웃이 표시되고 GPC가 자동으로 인식됩니다.
- 위의 각 제공업체가 제공하는 옵트아웃 링크
참고: 필수 쿠키를 비활성화하면 로그인이 되지 않거나 핵심 기능을 이용할 수 없게 될 수 있습니다.
10.4 Do Not Track(DNT) 신호
DNT 신호에는 업계 전반의 일관된 구현 표준이 없으므로, 당사는 브라우저가 전송하는 DNT 신호에 응답하지 않으나, 보다 최신의 GPC 신호에는 응답합니다(§10.5 참조).
10.5 Global Privacy Control(GPC) [신규 — CPRA 요구 사항]
CPRA 및 콜로라도, 코네티컷 등 유사 주법에 따라, 당사는 Global Privacy Control(GPC) 신호를 자동으로 감지하고 존중합니다. 회원의 브라우저 또는 확장 프로그램으로부터 GPC 신호를 감지하면, 당사는 이를 CCPA / CPRA에 따른 "개인정보의 판매 또는 공유 거부(opt out)"에 관한 유효한 지시로 처리하고, 그에 따라 분석 및 광고 쿠키의 로딩과 이를 통한 데이터 공유를 조정합니다.
11. 회원의 개인정보 권리
11.1 GDPR에 따른 권리(EEA, 영국, 스위스)
회원이 EEA, 영국 또는 스위스에 소재하는 경우 다음 권리를 가집니다.
| 권리 | 설명 |
|---|---|
| 열람권(제15조) | 회원의 개인 데이터 사본 및 그 처리 방식에 관한 정보를 요청할 수 있습니다 |
| 정정권(제16조) | 부정확하거나 불완전한 개인 데이터의 정정을 요청할 수 있습니다 |
| 삭제권(제17조) | 법정 사유가 적용되는 경우 회원의 개인 데이터 삭제를 요청할 수 있습니다("잊힐 권리") |
| 처리 제한권(제18조) | 특정 처리 활동의 제한을 요청할 수 있습니다 |
| 데이터 이동권(제20조) | 구조화되고 기계가 읽을 수 있는 형식으로 데이터를 수령하거나 다른 컨트롤러로의 이전을 요청할 수 있습니다 |
| 반대권(제21조) | 정당한 이익에 기초한 처리에 반대할 수 있습니다(부정 이용 방지 처리를 포함하나, 당사는 제21조 제1항의 예외에 의존할 수 있습니다) |
| 동의 철회권(제7조 제3항) | 동의에 기초한 처리에 대하여 언제든지 동의를 철회할 수 있습니다 |
| 자동화된 의사결정의 대상이 되지 않을 권리(제22조) | §14 참조 |
삭제권의 예외: GDPR 제17조 제3항에 따라 다음의 경우에는 삭제 요청이 거부될 수 있습니다.
- 법률에 따라 보관이 요구되는 경우(법정 세무 기록 보관 기간 내의 거래 데이터 등)
- 법적 청구권의 확립, 행사 또는 방어를 위하여 보관이 필요한 경우(부정 이용 방지 블랙리스트 데이터에 적용됨)
- 공익 또는 과학적 연구를 위하여 보관이 필요한 경우
응답 기한: 당사는 요청을 접수한 날부터 30일 이내에 응답합니다. 요청이 복잡하거나 다수인 경우 기한이 60일 연장될 수 있으며, 이 경우 최초 30일 이내에 회원에게 통지합니다.
11.2 CCPA / CPRA에 따른 권리(캘리포니아 주민)
회원이 캘리포니아 주민인 경우 다음 권리를 가집니다.
| 권리 | 설명 |
|---|---|
| 알 권리(§§1798.100 / 110 / 115) | 당사가 수집, 이용 및 공유하는 개인정보의 범주와 구체적인 항목의 공개를 요청할 수 있습니다 |
| 삭제권(§1798.105) | 회원의 개인정보 삭제를 요청할 수 있습니다(법정 예외에 따름) |
| 정정권(§1798.106) | 부정확한 개인정보의 정정을 요청할 수 있습니다 |
| 판매 거부권(§1798.120) | 개인정보의 판매를 거부할 수 있습니다(당사는 판매하지 않습니다) |
| 공유 거부권(§1798.120) | 교차 맥락 행태 기반 광고와 관련된 "공유"를 거부할 수 있습니다 |
| 민감 개인정보 이용 제한권(§1798.121) | 민감 개인정보의 이용을 제한할 수 있습니다 |
| 차별 금지권(§1798.125) | 권리를 행사하더라도 서비스 품질이나 가격에 영향을 미치지 않습니다 |
당사가 수집하는 민감 개인정보의 범주(CPRA §1798.140(ae)):
- 계정 로그인 자격 증명(이메일 + 비밀번호 / OAuth 토큰)
- 정확한 위치 정보(회원이 브라우저 위치 권한을 부여한 경우에 한함)
- 회원이 업로드에 포함하기로 선택할 수 있는 민감한 콘텐츠(회원의 재량에 따름)
당사는 위의 민감 개인정보를 민감한 특성을 추론할 목적으로 이용하지 않으며, CPRA가 허용하는 사업 목적(인증, 사기 방지 및 계약 이행)으로만 이용합니다. 이러한 기본 보호 조치를 받기 위하여 "이용 제한권"을 별도로 행사하실 필요는 없습니다.
응답 기한: 45일이며, 복잡한 요청의 경우 추가로 45일 연장될 수 있습니다.
권한을 위임받은 대리인: 회원은 합리적인 신원 확인을 조건으로, 회원을 대신하여 요청을 제출할 권한을 위임받은 대리인을 지정할 수 있습니다.
캘리포니아 Shine the Light 법(§1798.83): §17을 참조하시기 바랍니다.
11.3 기타 미국 주법에 따른 권리
| 법률 | 적용 주 | 주요 권리 |
|---|---|---|
| VCDPA | 버지니아 | 열람, 삭제, 정정, 이동, 판매 + 표적 광고 거부 |
| CPA | 콜로라도 | 위와 동일 + 범용 옵트아웃 메커니즘 대응(당사는 GPC를 통하여 이를 존중함) |
| CTDPA | 코네티컷 | 위와 동일 |
| UCPA | 유타 | 열람, 삭제, 이동(상대적으로 좁은 권리) |
| TDPSA | 텍사스 | 열람, 삭제, 정정, 이동, 판매 + 표적 광고 + 프로파일링 거부 |
| Nevada SB220 | 네바다 | 판매 거부 요청 메커니즘(§18 참조) |
이의신청: 권리 행사 요청이 거부된 경우 45일 이내에 이의를 신청할 수 있으며, 이의신청은 지정된 담당자가 검토합니다.
11.4 워싱턴 주 My Health My Data법(MHMDA)
본 서비스는 MHMDA에 정의된 "소비자 건강 데이터(Consumer Health Data)"를 처리하지 않으며, 건강과 관련된 추론, 진단 또는 부수적인 의료 서비스를 수행하지 않습니다. 회원이 본 서비스를 이용하는 과정에서 건강과 관련된 개인 콘텐츠를 자발적으로 업로드하는 경우, 당사는 해당 콘텐츠를 상업적 목적으로 이용하거나 공개하지 않으며, 데이터 브로커 또는 이에 유사한 제3자에게 판매하지도 않습니다.
11.5 권리 행사 방법
- 이메일: 제목을 "Privacy Rights Request - [권리 유형]"으로 하여 [email protected]으로 이메일을 보내시기 바랍니다.
- 웹사이트 양식: /privacy/rights-request에서 정형화된 요청을 제출하실 수 있습니다(단계적으로 도입 중).
- 신원 확인: 부정한 요청을 방지하기 위하여, 당사는 회원의 등록 이메일, 연결된 결제 수단 또는 이에 유사한 수단을 통한 신원 확인을 요구할 수 있으며, 이는 신원 확인 목적으로만 사용됩니다.
- 응답 기한: 회원이 소재한 법역의 법령이 요구하는 기한 이내(GDPR: 30일 + 60일 연장, CCPA / CPRA: 45일 + 45일 연장)
- 거부 및 이의신청: 당사가 요청을 거부하는 경우 그 사유를 서면으로 설명하며, 회원은 [email protected]으로 이의를 신청할 수 있습니다. 이의신청은 사람이 검토하며 영업일 기준 5일 이내에 답변합니다.
11.6 감독 당국에 대한 불만 제기
당사의 처리가 적용 법령을 위반한다고 판단하시는 경우, 회원은 감독 당국에 불만을 제기할 권리가 있습니다.
- EEA 거주자: 회원이 거주하는 회원국의 개인정보 보호 감독 당국. 전체 목록은 EDPB 웹사이트에서 확인하실 수 있습니다.
- 영국 거주자: 정보 위원회(Information Commissioner's Office, ICO), https://ico.org.uk
- 스위스 거주자: 연방 데이터 보호 및 정보 위원(Federal Data Protection and Information Commissioner, FDPIC)
- 미국 거주자: 연방거래위원회(FTC) https://ftc.gov 또는 거주하는 주의 법무장관실
12. 데이터 보안
당사는 무단 접근, 공개, 변경 또는 파괴로부터 회원의 개인 데이터를 보호하기 위하여, 당사 처리 활동의 위험에 상응하는 기술적, 조직적 조치를 시행합니다.
12.1 기술적 조치
- 전송 중 암호화: 사이트 전체에 TLS 1.3 암호화를 적용합니다.
- 저장 시 암호화: 데이터베이스 및 오브젝트 스토리지에 AES-256 암호화를 적용합니다.
- 접근 통제: 역할 기반 접근 통제(RBAC), 최소 권한 원칙, 그리고 핵심 관리 작업에 대한 다중 인증(MFA) 의무화를 시행합니다.
- 세션 보안: 단기 액세스 토큰과 갱신 메커니즘을 갖춘 Better-Auth 기반 세션 관리를 사용합니다.
- 모니터링 및 경보: 비정상적인 트래픽 및 접근 패턴을 연중무휴 24시간 모니터링합니다.
- 정기 감사: 내부 및 외부 보안 감사와 취약점 스캔을 주기적으로 실시합니다.
12.2 조직적 조치
- 데이터 최소화: 처리 목적을 달성하는 데 필요한 데이터만 수집하고 보관합니다.
- 임직원 교육: 모든 임직원이 개인정보 보호 컴플라이언스 및 보안 교육을 정기적으로 받습니다.
- 공급업체 평가: 모든 프로세서 및 하위 프로세서에 대하여 실사를 수행하고 표준화된 DPA를 체결합니다.
- 사고 대응: 서면화된 사고 대응 절차와 문서화된 훈련 기록을 갖추고 있습니다.
- 데이터 수명 주기 관리: 데이터 분류, 보관 및 삭제를 위한 명확한 체계를 갖추고 있습니다.
12.3 개인정보 침해 통지
회원의 개인 데이터에 영향을 미칠 수 있는 침해 사고를 확인한 경우:
- 감독 당국에 대한 통지: 당사는 최초로 인지한 때부터 72시간 이내에 관할 개인정보 보호 감독 당국에 통지합니다(GDPR 제33조).
- 정보주체에 대한 통지: 침해가 회원의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우, 당사는 영향 범위를 확인한 후 늦어도 72시간 이내에 회원에게 통지합니다(GDPR 제34조). 통지에는 사고의 성격, 영향을 받은 데이터의 대략적인 범주, 예상되는 결과, 당사가 취한 조치와 회원에게 권고하는 조치, 그리고 개인정보 담당 연락처가 포함됩니다.
- 미국 주법의 요건: 당사는 주별 기한(캘리포니아 §1798.82 및 뉴욕 SHIELD Act에 따른 30~45일 기한 등)을 준수합니다.
13. 아동의 개인정보
본 서비스는 만 18세 이상의 이용자를 대상으로 합니다.
- 통일된 연령 기준: 이용약관과 일관되게, 당사는 전 세계 모든 이용자에 대하여 최소 연령을 만 18세로 정합니다. 이 기준은 COPPA(미국 13세), GDPR 제8조(EU 기본 16세) 및 UK GDPR(13세)에 따른 법정 하한보다 높습니다.
- 인지한 수집 금지: 당사는 만 18세 미만 미성년자의 개인정보를 인지한 상태로 수집하지 않습니다.
- 연령 확인: 연령은 가입 시 확인 체크박스를 통하여 선언되며, 당사는 시간이 지남에 따라 가입 지역별 안내와 결합하여 연령 확인을 더욱 강화할 것입니다.
- 부모 / 법정대리인 채널: 부모 또는 법정대리인이 미성년자가 동의 없이 당사에 개인정보를 제출한 사실을 발견한 경우, [email protected]을 통하여 삭제를 요청할 수 있으며, 당사는 확인 후 해당 요청을 신속히 처리합니다.
14. 자동화된 의사결정 및 프로파일링
14.1 AI 콘텐츠 생성
당사의 AI 콘텐츠 생성은 전적으로 회원의 명시적 입력(회원이 선택한 모델과 제출한 프롬프트 및 미디어)에 기초합니다. 이러한 처리는 다음과 같습니다.
- 본질적으로 GDPR 제22조 제1항에서 말하는 "회원에 대하여 법적 효력을 초래하거나 이와 유사하게 중대한 영향을 미치는, 오로지 자동화된 처리에만 기초한 결정"에 해당하지 않습니다.
- 계약 이행(제6조 제1항 (b)) + 계약상 필요성(제22조 제2항 (a))이라는 법적 근거에 의존합니다.
- 회원은 언제든지 생성 기능의 이용을 중단할 수 있습니다.
14.2 부정 이용 방지를 위한 자동화된 의사결정 [핵심 고지 — GDPR 제22조 준수]
당사는 다음 사항을 명시적으로 고지합니다. 결제 사기 및 계정 남용을 방지하기 위하여, 당사는 자동화된 리스크 관리 시스템(Stripe Radar 및 당사 내부 규칙 엔진 포함)을 운영하며, 이 시스템은 특정한 상황에서 다음 조치를 자동으로 취할 수 있습니다.
- 환불 요청 거부
- 계정의 일시 정지 또는 영구 해지
- 계정 내 크레딧의 즉시 무효화
- 관련된 이메일 해시, 결제 카드 fingerprint, IP 주소 및 기기 지문의 블랙리스트 등재
위의 결정은 회원에게 법적 효력을 초래하거나 이와 유사하게 중대한 영향을 미칠 수 있는 GDPR 제22조상의 자동화된 결정에 해당합니다.
의사결정 로직(개괄적 고지):
악의적인 회피를 가능하게 하는 부정 이용 방지 전략의 민감한 세부 사항이 노출되는 것을 피하기 위하여, 당사는 의사결정 로직의 범주와 일반적인 기준만을 고지합니다.
- 결제 리스크 기준: 다수의 결제 실패, 단기간 내 결제 수단의 빈번한 전환, 내부 임계값을 초과하는 Stripe Radar 사기 점수
- 계정 연관 기준: 이메일 해시, 결제 카드 fingerprint, 기기 지문 및 IP 전반에 걸친 다차원 일치 신호
- 환불 이상 기준: 구매 직후 매우 짧은 시간(수 시간) 내에 제출된 환불 요청, 6개월 이내 다수의 환불, 과거 지급 거절 기록
- 계정 행태 기준: 봇 / 크롤러 / 자동화 스크립트를 이용한 본 서비스 접근, 계정 및 크레딧의 판매 또는 공유, 본 방침을 회피하기 위한 다중 계정 생성
GDPR 제22조 제3항에 따른 회원의 권리:
- 사람의 개입을 요구할 권리: 회원은 자동화된 결정에 대한 사람의 검토를 요청할 수 있습니다.
- 의견을 표명할 권리: 회원은 시스템의 판단에 이의를 제기하기 위하여 소명 자료(이용 기록, 결제 영수증, 서신, 위치에 관한 합리적인 설명 등)를 제출할 수 있습니다.
- 이의신청권: 환불 정책 §10에 정해진 절차에 따라, 회원은 결정을 통지받은 날부터 14일 이내에 [email protected]으로 이메일을 보내 이의를 신청할 수 있으며, 이의신청은 사람이 검토하고 영업일 기준 5일 이내에 답변합니다.
- 설명을 요구할 권리: 회원은 의사결정 로직에 대한 일반적인 설명(즉 본 절에 기술된 내용)을 받을 권리가 있습니다. 부정 이용 방지의 실효성을 위하여, 당사는 구체적인 임계값, 가중치 또는 규칙 파라미터는 공개하지 않습니다.
- 불만 제기권: 회원은 소재지 관할 개인정보 보호 감독 당국에 불만을 제기할 권리가 있습니다(§11.6 참조).
법적 근거: GDPR 제22조 제2항 (a)에 따른 계약상 필요성(이용약관 및 환불 정책에 정해진 부정 이용 방지 의무의 이행) + 제6조 제1항 (f)에 따른 정당한 이익(사기 방지, 성실한 이용자의 보호). 당사는 본 처리에 대한 정당한 이익 평가(LIA) 및 개인정보 영향평가(DPIA)를 완료하였습니다(§15 참조).
14.3 서비스 개선을 위한 프로파일링
이용 데이터로부터 도출한 회원의 기능 선호에 관한 추론(§3.5 참조)은 회원의 계정 상태에 영향을 미치지 않으며 제품 개선 및 맞춤형 추천에만 사용됩니다. 회원은 계정 설정에서 맞춤형 추천을 비활성화할 수 있습니다.
15. 개인정보 영향평가(DPIA)
GDPR 제35조에 따라, 당사는 정보주체의 권리와 자유에 높은 위험을 초래할 수 있는 처리 활동에 대하여 개인정보 영향평가를 수행하였거나 수행 중입니다.
- 부정 이용 방지 자동화 의사결정 DPIA: 완료됨(§3.4에 기술된 데이터 범주와 §14.2에 기술된 의사결정 흐름을 포함)
- AI 생성 남용 탐지 DPIA: 진행 중
- 도입 예정 기기 지문 DPIA: 도입 전에 완료될 예정
위의 DPIA는 적절한 위험 완화 조치(데이터 최소화, 비가역적 해시 처리, 제한된 보관 기간, 사람이 검토하는 이의신청 채널 등)를 식별하였습니다. [email protected]으로 이메일을 보내 DPIA 요약본(상업적으로 민감하거나 보안상 민감한 세부 사항 제외)을 요청하실 수 있습니다.
16. EU AI Act 준수
EU 인공지능법(EU AI Act, Regulation (EU) 2024/1689)의 투명성 관련 조항은 2026년 8월 2일부터 단계적으로 적용되기 시작합니다. 본 서비스와 관련하여 다음과 같습니다.
16.1 AI 시스템 위험 분류
AI 시스템의 **하위 단계 배포자(downstream deployer)**로서, 당사가 제공하는 서비스는 생성형 AI에 해당하며 이는 AI Act상 일반적으로 제한적 위험으로 분류됩니다. 당사는 다음을 운영하지 않습니다.
- 제5조에 따른 금지된 AI 시스템(사회적 점수 부여, 잠재의식적 조작 등)
- 부속서 III에 열거된 고위험 AI 시스템(채용 선별, 신용 평가, 법 집행 의사결정 등)
16.2 학습 데이터 투명성
당사는 자체 AI 모델을 학습시키지 않으며, 당사가 사용하는 모델은 모두 해당 투명성 의무를 이행한 하위 AI 모델 제공업체가 운영합니다. 당사가 이용하는 AI API 인프라 제공업체와 모델 운영사는 그들의 학습 데이터 관행에 관하여 당사가 알고 있는 내용과 함께 제3자 AI 공급사 페이지에 기술되어 있으며, 특정 운영사에 관한 추가 정보는 [email protected]으로 문의하여 요청하실 수 있습니다.
16.3 AI 생성 콘텐츠 표시(제50조 제2항)
AI가 생성한 합성 콘텐츠(이미지, 영상, 오디오)에 대하여:
- 당사는 하위 AI 제공업체가 지원하는 범위에서 기계가 읽을 수 있는 표시(C2PA Content Credentials 등)를 삽입합니다.
- 일부 산출물에는 눈에 보이는 워터마크가 포함될 수도 있습니다.
- 회원은 이러한 표시를 제거, 변조 또는 우회해서는 안 됩니다(이용약관 §5.4 참조).
16.4 AI 상호작용 고지(제50조 제1항 (a))
회원이 본 서비스의 AI 생성 기능(이미지 편집, 영상 생성 등 포함)과 상호작용할 때, 사용자 인터페이스는 회원이 사람이 아닌 AI 시스템과 상호작용하고 있음을 명확히 표시합니다.
16.5 딥페이크 고지 의무(제50조 제4항)
본 제품은 실존 인물, 사건 또는 장소로 오인될 수 있는 딥페이크 콘텐츠의 생성을 지원하지 않으나(§6.5의 한계 고지 참조), 회원이 AI 생성 콘텐츠를 공익 사안(뉴스, 정치, 의료 주제 등)에 사용하는 경우에는 해당 콘텐츠를 게시할 때 AI가 생성했거나 AI의 도움을 받았음을 여전히 명확히 고지하여야 합니다. 이에 대응하는 계약상 의무는 이용약관 §5.4에 정해져 있습니다.
17. 캘리포니아 Shine the Light 법
캘리포니아 민법 §1798.83("Shine the Light 법")에 따라, 캘리포니아 주민은 제3자의 직접 마케팅 목적으로 제3자에게 공개된 개인정보의 목록을 요청할 수 있습니다. 당사는 제3자의 직접 마케팅 목적으로 회원의 개인정보를 제3자와 공유하지 않습니다. 관련 처리 및 문의는 [email protected]으로 제출하실 수 있습니다.
18. 네바다 주 개인정보 권리
네바다 SB220에 따라, 네바다 주민은 개인정보의 판매를 거부할 수 있습니다. 당사는 금전적 대가를 받고 회원의 개인정보를 판매하지 않습니다. 그럼에도 불구하고 [email protected]으로 확인용 옵트아웃 요청을 제출하실 수 있으며, 당사는 60일 이내에 응답합니다.
19. 본 방침의 변경
19.1 변경 방식
당사는 본 방침을 수시로 개정할 수 있습니다. 모든 개정 내용은 "최종 수정일" 및 "시행일" 항목을 갱신하여 본 페이지에 게시됩니다.
19.2 중대한 변경의 통지
회원의 권리에 중대한 영향을 미치는 개정(새로운 처리 목적, 국제 이전 체계의 변경 또는 새로운 범주의 제3자 하위 프로세서 등)의 경우, 당사는 개정 시행 최소 30일 전에 다음 방법으로 회원에게 통지합니다.
- 회원의 등록 이메일 주소로 통지를 발송합니다.
- 웹사이트의 눈에 띄는 위치에 두드러진 공지를 게시합니다.
- 다음 로그인 시 앱 내 알림을 제공합니다.
19.3 과거 버전
모든 과거 버전은 보관되어 향후 /privacy-policy/history 페이지에 게시될 예정이며, 해당 페이지가 개설되기 전까지는 [email protected]으로 연락하여 과거 버전을 요청하실 수 있습니다.
19.4 계속 이용에 의한 수락
개정된 방침이 시행된 이후에도 본 서비스를 계속 이용하는 것은 개정된 방침을 수락한 것으로 봅니다. 개정 내용에 동의하지 않으시는 경우 본 서비스의 이용을 중단하시고 §11에 따라 삭제권을 행사하시기 바랍니다.
20. 문의처
20.1 전용 연락 주소
| 목적 | 이메일 |
|---|---|
| 개인정보 사안, 개인정보 보호, 정보주체 권리 | [email protected] |
| 이의신청(부정 이용 방지 결정에 대한 이의신청 및 권리 행사 요청 거부에 대한 이의신청 포함) | [email protected] |
| DMCA 통지, 남용 신고 | [email protected] |
| 일반 문의, 환불 요청 | [email protected] |
20.2 연락 방법
AISnapEdit
- 웹사이트: https://aisnapedit.com
- 운영 본부 소재 법역: 미국 캘리포니아 주(미국 태평양 시간, PT 기준으로 운영)
- 당사는 이용자 통지, 권리 행사 요청 및 법적 절차의 송달을 오로지 이메일로만 접수합니다. §20.1에 기재된 전용 이메일 주소를 이용하시기 바랍니다.
- 법인 등록에 관한 전체 정보는 본 방침의 정식 시행 버전과 함께 게시됩니다.
20.3 EU 대리인 / 영국 대리인
당사의 EU 대리인(GDPR 제27조)과 영국 대리인(UK GDPR 제27조)은 동일한 법인입니다.
- 업체명: Instant EU GDPR Representative Limited
- 등록 주소: Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
- 연락처: [email protected]을 통하여 연락하실 수 있습니다(요청은 EU / 영국 대리인에게 전달됩니다).
자세한 내용은 §2.3 및 §2.4를 참조하시기 바랍니다.
20.4 응답 기한
| 법역 | 응답 기한 |
|---|---|
| GDPR(EEA, 영국, 스위스) | 30일(복잡한 요청의 경우 60일 연장 가능) |
| CCPA / CPRA(캘리포니아) | 45일(복잡한 요청의 경우 45일 연장 가능) |
| 기타 미국 주법 | 45일(일부 주는 60일) |
| 기타 법역 | 적용 법령이 요구하는 바에 따름 |
AISnapEdit을 이용하시는 것은 회원이 본 개인정보 처리방침을 읽고 이해하였으며 이에 동의함을 확인하는 것입니다.
© 2026 AISnapEdit. All rights reserved.