개인정보처리방침

이용자의 개인정보에 대한 컨트롤러(개인정보 처리 책임자)는 당사의 이용약관 제1조에서 밝힌 PhotoRescue(photo-rescue.com)의 운영자("제공자")이며, 브라질에 거주하는 개인입니다(이하 "당사").

개인정보와 관련된 모든 문의 및 요청은 support@photo-rescue.com로 이메일을 보내 주시고, 제목에 "Privacy"를 기재해 주십시오. 당사 규모에서는 선임이 요구되지 않으므로 개인정보 보호책임자(DPO)를 선임하지 않았습니다. 해당 주소로 운영자에게 직접 문의해 주십시오.

이용자가 사진을 업로드하면, 당사는 서버에서 처리할 수 있도록 사진을 저장하고, 이용자가 결과물을 확인하고 다운로드할 수 있도록 결과물을 저장합니다. 무료 결과물은 워터마크가 적용된 사본으로도 저장됩니다.

업로드 파일과 결과물은 24시간 이내에 자동으로 삭제됩니다. 보관하려는 파일은 그 전에 다운로드하시기 바랍니다.

처리는 임차한 GPU 서버(Beam.cloud)에서 이루어지며, 이 서버는 사진을 수신하여 처리한 후 결과물을 반환합니다. 파일은 Cloudflare R2에 저장됩니다.

당사는 이용자가 업로드한 사진이나 결과물을 AI 모델의 학습 또는 개선에 절대 사용하지 않으며, 이를 판매하거나 다른 누구의 목적을 위해서도 공유하지 않습니다. 당사는 이용자의 사진을 열람하지 않습니다. 다만 이용자가 고객 지원 요청에서 열람을 요청한 경우, 또는 특정 악용 신고나 법적 요청을 조사해야 하는 경우는 예외입니다.

당사는 각 처리 작업에 대한 간단한 기록을 보관합니다. 업로드한 파일 이름, 사용한 도구, 시각, 상태 및 차감된 크레딧이 그 내용이며, 이 기록에는 이미지 데이터가 포함되지 않습니다.

정당한 사유와 그렇게 할 권리가 있는 경우가 아니라면 신분증, 의료 기록 또는 기타 민감한 자료의 사진을 업로드하지 마시기 바랍니다.

계정 데이터: 이용자가 계정을 만드는 경우, 당사의 로그인 서비스 제공업체인 Clerk가 이용자의 이메일 주소, 로그인 정보 및 세션을 처리합니다. 당사는 이메일 주소, 요금제 및 크레딧 사용 내역을 계정과 함께 저장합니다.

결제 데이터: 결제는 Stripe가 처리합니다. Stripe는 카드 또는 기타 결제 정보를 수집하며, 당사는 전체 카드 번호를 보거나 저장하지 않습니다. 당사는 이용자의 Stripe 고객 ID 및 구독 ID, 요금제, 결제 기간 및 결제 상태를 수신하여 저장합니다. Stripe는 또한 세무 목적으로 이용자의 청구서와 청구 국가를 보관합니다.

크레딧 사용: 요금제 한도가 작동하도록, 당사는 각 계정 또는 익명 방문자가 당일 또는 현재 결제 기간에 사용한 크레딧 수를 집계합니다.

익명 방문자 ID: 계정이 없는 방문자에게 무료 크레딧을 제공하고 각 방문자의 업로드 파일을 해당 방문자만 접근할 수 있도록 하기 위해, 당사는 무작위 ID가 담긴 쿠키(pr_anon_id)를 설정합니다. 이 쿠키에는 이용자의 이름, 이메일 또는 IP 주소가 포함되지 않습니다.

무료 요금제 악용 방지: 이용자가 업로더를 사용하면 브라우저에서 스크립트(오픈소스 FingerprintJS 라이브러리)가 실행되어, 브라우저 버전, 화면 및 시스템 설정 등 브라우저와 기기의 특성으로부터 식별자를 산출합니다. 이 식별자는 처리 요청과 함께 전송됩니다. 당사는 기기별 및 네트워크별로 무료 크레딧을 집계하고 무료 처리를 무제한으로 이용하는 것을 막기 위해, 이 식별자를 키를 사용한 단방향 해시(HMAC)로만 저장하며, 이용자의 IP 주소도 마찬가지로 키를 사용한 해시로 함께 저장합니다. 당사는 이를 광고, 프로파일링 또는 다른 웹사이트에 걸친 이용자 추적에 사용하지 않습니다.

IP 주소 및 보안: 당사 서버는 사이트 제공, 요청 속도 제한 및 무료 일일 한도 적용을 위해 이용자의 IP 주소를 사용합니다. 무료 한도와 관련하여 당사는 IP 주소 자체가 아니라 IP 주소의 키 기반 해시를 저장합니다. 이러한 해시는 익명 정보가 아니라 가명 정보이므로 여전히 개인정보에 해당합니다. 당사의 호스팅 제공업체는 기술 로그를 보관합니다.

분석: 이용자가 분석 쿠키를 수락한 경우에 한하여, Google Analytics가 어떤 페이지가 방문되는지와 사이트가 어떻게 이용되는지를 측정합니다. 제7조를 참조하십시오. 이와 별도로 Vercel Web Analytics는 쿠키 없이 페이지 조회수를 집계합니다. 이용자의 기기에 아무것도 저장하지 않고, 이용자를 식별하지 않으며, 당사에는 집계된 통계만 제공합니다.

고객 지원: 이용자가 당사에 이메일을 보내는 경우, 당사는 답변을 위해 이용자의 메시지와 이메일 주소를 사용합니다.

이용자가 요청한 서비스의 제공(사진 처리, 계정, 요금제 및 결제 포함): 계약의 이행(GDPR 제6조 제1항 (b), LGPD 제7조 V호).

청구서 및 결제 기록의 보관: 법적 의무(GDPR 제6조 제1항 (c), LGPD 제7조 II호).

보안, 사기 방지, 요청 속도 제한, 익명 방문자 ID 및 무료 요금제 악용 방지(기기 식별자 및 IP 해시): 무료 요금제가 악용되지 않도록 하면서 이를 제공하고 서비스와 이용자의 보안을 유지하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f), LGPD 제7조 IX호). 이용자는 언제든지 이의를 제기할 수 있습니다(제9조).

Google Analytics: 이용자의 동의(GDPR 제6조 제1항 (a), LGPD 제7조 I호). 이용자는 푸터의 쿠키 설정을 통해 언제든지 동의를 철회할 수 있습니다. 쿠키를 사용하지 않는 페이지 조회 통계(Vercel Web Analytics): 사이트가 어떻게 이용되는지 파악하려는 당사의 정당한 이익.

당사는 자동화된 처리만을 근거로 이용자에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다. 무료 한도 확인은 자동으로 이루어지지만, 무료 크레딧을 사용할 수 있는지 여부만을 결정합니다.

당사는 이용자의 개인정보를 판매하지 않으며, 타깃 광고(교차 맥락 행태 광고)를 위해 공유하지 않습니다.

당사는 서비스 운영을 위해 다음 제공업체를 이용합니다. 각 제공업체는 당사에 해당 서비스를 제공하기 위해서만 데이터를 처리하며, 결제의 경우에는 자체 약관에 따른 독립적인 제공업체로서 처리합니다.

Vercel Inc.: 웹사이트 호스팅, 서버 함수, 기술 로그 및 쿠키를 사용하지 않는 페이지 조회 통계.

Cloudflare, Inc.(R2): 업로드 파일 및 결과물을 최대 24시간 동안 저장.

Beam(beam.cloud): 이용자의 사진을 처리하는 GPU 서버.

Supabase, Inc.: 계정, 요금제, 크레딧 사용 내역, 작업 기록 및 악용 방지 해시를 위한 데이터베이스.

Clerk, Inc.: 회원가입, 로그인, 세션 및 계정 관련 이메일.

Stripe(Stripe, Inc. 및 그 계열사): 결제, 구독, 청구서, 세금 계산 및 결제 포털.

Google LLC / Google Ireland Ltd.(Google Analytics 4): 이용 통계. 이용자가 동의한 경우에 한합니다.

이들 제공업체는 표준 계약상 보호장치에 따라 미국을 포함하여 이용자의 국가 밖에서 데이터를 처리할 수 있습니다(제6조 참조). 최신 목록은 당사의 하위 처리자 페이지에서 확인하실 수 있습니다.

운영자는 브라질에 거주하며, 당사의 제공업체는 미국 및 기타 국가에서 데이터를 처리합니다. 따라서 이용자의 데이터는 이용자의 국가 밖에서, 즉 개인정보 보호법이 이용자의 국가와 다른 국가에서도 처리될 수 있습니다.

이용자가 적용받는 법률이 이전 수단을 요구하는 경우(예: GDPR, 영국 GDPR 또는 LGPD), 이전은 적정성 결정이 있는 경우에는 그 결정에, 제공업체가 인증을 받은 경우에는 EU-미국 데이터 프라이버시 프레임워크(및 영국 확장)에, 그 밖의 경우에는 제공업체가 자사의 데이터 처리 약관에 포함한 표준계약조항(Standard Contractual Clauses)에 근거하여 이루어집니다.

pr_anon_id(당사 쿠키, 필수): 방문자를 위한 서명된 무작위 ID로, 무료 크레딧 제공과 업로드 파일을 업로드한 방문자만 접근할 수 있도록 하는 데 사용됩니다. 유효 기간은 180일입니다.

로그인 쿠키(Clerk, 필수): 로그인 상태를 유지합니다. 로그인 기능 또는 계정을 사용할 때 설정됩니다.

pr_analytics_consent(브라우저 저장소, 필수): 이용자가 분석을 수락했는지 거부했는지를 기억합니다.

업로더 진행 상태(브라우저 저장소, 필수): 일괄 처리 또는 사진 한 장의 처리를 시작한 후 페이지를 새로고침하면, 업로더가 해당 작업을 기억하여 이용자가 결과물을 받을 수 있도록 합니다. 작업이 완료되면 삭제됩니다.

기기 식별자(FingerprintJS, 악용 방지에 필수): 이용자가 업로더를 사용할 때 브라우저에서 산출되며, 쿠키를 저장하지 않습니다. 제3조를 참조하십시오.

Google Analytics 쿠키(_ga, _ga_*; 선택): 이용자가 '수락'을 클릭한 후에만 설정되며, 최대 2년간 보관됩니다. 이용자가 선택하기 전과 거부한 경우에는 Google Analytics 스크립트가 로드되지 않으며 Google로 어떠한 요청도 전송되지 않습니다.

Stripe는 결제 보안 및 사기 방지를 위해 자체 결제(checkout) 페이지와 청구 페이지에서 자체 쿠키를 설정합니다.

선택 변경: 배너는 첫 방문 시 표시됩니다. 모든 페이지 푸터의 쿠키 설정 링크를 통해 언제든지 선택을 변경할 수 있습니다.

업로드 파일, 결과물 및 워터마크가 적용된 사본: 24시간 이내에 자동으로 삭제됩니다.

작업 및 업로드 기록(원본 파일 이름, 도구, 시각, 상태, 크레딧): 30일 후 삭제됩니다. 환불이 아직 처리 중인 작업은 환불이 완료될 때까지 보관됩니다.

무료 요금제 카운터: 무료 사용량 카운터(키 기반 IP 및 기기 해시)는 2일 후에 삭제되며, 요청 속도 제한 카운터는 해당 시간 구간이 끝나고 1일 후에 삭제됩니다.

크레딧 원장 및 크레딧 카운터: 결제 분쟁 및 회계 처리를 위해 400일간 보관됩니다.

계정 데이터: 계정이 존재하는 동안 보관합니다. 이용자가 계정을 삭제하면 모든 구독이 해지되고, 당사는 이용자의 계정, 요금제, 크레딧 내역, 작업 기록, 저장된 파일 및 API 키를 즉시 삭제합니다. 제공업체의 백업 및 로그에 있는 사본은 정상적인 주기에 따라 덮어쓰기됩니다. 늦게 도착한 결제 이벤트로 삭제된 계정이 다시 생성되지 않도록, 당사는 계정 ID의 단방향 SHA-256 해시만 보관하며, 이 해시에는 이름, 이메일 또는 기타 계정 데이터가 포함되지 않습니다.

청구서 및 결제 기록: 세법이 요구하는 기간 동안 보관합니다(보통 최대 10년).

분석 데이터(Google Analytics): 2개월.

서버 로그: 당사의 호스팅 제공업체가 짧은 기간 동안 보관하며, 보통 30일을 넘지 않습니다.

고객 지원 이메일: 요청을 처리하는 데 필요한 기간 동안, 그리고 마지막 연락 후 최대 2년간 보관합니다.

거주 지역에 따라, 이용자는 자신의 개인정보에 접근할 권리, 개인정보의 정정 또는 삭제를 요구할 권리, 처리를 제한할 권리, 개인정보를 이동 가능한 형식으로 받을 권리, 그리고 언제든지 동의를 철회할 권리가 있습니다. 동의의 철회는 철회 이전에 이루어진 처리에 영향을 미치지 않습니다.

이용자는 자신의 특수한 상황과 관련된 사유로, 당사의 정당한 이익에 근거한 처리(제4조)에 대하여 언제든지 이의를 제기할 권리가 있습니다.

이용자가 브라질에 있는 경우, LGPD는 이용자에게 추가로 다음 권리를 부여합니다. 당사가 이용자의 데이터를 처리하는지 확인받을 권리, 불필요하거나 위법하게 처리된 데이터의 익명화, 차단 또는 삭제를 요구할 권리, 당사가 데이터를 공유하는 기관에 관한 정보를 받을 권리, 그리고 동의를 거부할 수 있는 가능성과 그 결과에 관한 정보를 받을 권리입니다.

이러한 권리를 행사하려면 support@photo-rescue.com로 이메일을 보내고 제목에 "Privacy"를 기재해 주십시오. 당사는 30일 이내에 답변합니다. 당사는 요청이 본인으로부터 온 것인지 확인해야 할 수 있으며, 법률이 허용하는 경우 그 사유를 알려 드리고 기간을 연장할 수 있습니다.

이용자는 또한 거주하거나 근무하는 국가의 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다. 예를 들어 EU 회원국의 해당 기관, 영국의 ICO, 브라질의 ANPD, 호주의 OAIC, 캐나다의 개인정보 보호 위원회(Office of the Privacy Commissioner)가 있습니다. 먼저 당사에 우려 사항을 해결할 기회를 주시면 감사하겠습니다.

모든 트래픽은 TLS로 암호화됩니다. 업로드 파일과 결과물은 비공개로 저장되며, 이를 생성한 방문자 또는 계정을 위한 유효 기간이 짧은 서명 링크를 통해서만 접근할 수 있습니다. 당사 운영 시스템에 대한 접근은 운영자로 제한됩니다. 어떠한 전송 또는 저장 방법도 완벽하게 안전하지 않으므로, 당사는 절대적인 보안을 보장할 수 없습니다.

본 서비스는 아동을 대상으로 하지 않습니다. 서비스를 이용하려면 만 18세 이상이어야 하며, 미성년자는 이용할 수 없습니다. 당사는 아동(미국의 13세 미만 아동 포함)의 개인정보를 알면서 수집하지 않습니다. 수집한 사실을 알게 되면 이를 삭제합니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 이메일로 알려 주십시오.

당사는 서비스 또는 법령이 변경되면 본 방침을 업데이트합니다. 상단의 날짜는 최신 버전을 나타냅니다. 이용자에게 중요한 변경이 있는 경우, 해당 변경이 적용되기 전에 사이트 또는 이메일을 통해 알려 드립니다.

본 방침은 영어로 작성되었습니다. 번역본은 편의를 위해 제공되며, 내용이 서로 다를 경우 영어 버전이 우선합니다.