이 번역본은 편의를 위해 제공됩니다. 법적 구속력이 있는 원문은 영어판이며, 내용이 서로 다를 경우 영어판이 우선합니다.
1. 수집하는 정보
당사는 AI 생성 서비스를 제공하는 데 필요한 데이터만 수집합니다.
계정 데이터: 이메일 주소, 표시 이름, 인증 토큰(Firebase Auth 이용).
입력 데이터: 임시 저장소(temp/)에 업로드한 이미지와 제출한 텍스트 프롬프트.
생성 데이터: AI가 생성한 이미지와 프롬프트 최적화 결과로, 회원님의 개인 기록 경로(users/{uid}/generations)에 저장됩니다.
이용 분석: 앱 개선을 위한 화면 조회 및 상호작용 이벤트(내부적으로만 기록하며 판매하지 않음).
2. 처리의 법적 근거
당사는 다음과 같은 법적 근거(GDPR/영국 GDPR)에 따라 개인정보를 처리합니다.
계약 이행: 회원님이 가입한 서비스(계정 관리, 이미지 생성)를 제공하기 위해.
정당한 이익: 서비스 개선, 보안 유지, 부정행위 방지를 위해.
동의: 선택적 쿠키 사용 또는 마케팅 커뮤니케이션을 위해(해당하는 경우).
3. 데이터 이용 방법
당사는 회원님의 정보를 다음 목적으로만 사용합니다.
Google Cloud Functions를 통한 이미지 생성 요청 처리.
RevenueCat을 통한 구독 상태 및 크레딧 잔액 확인.
회원님의 개인 갤러리와 기록 표시.
서비스 안정성 향상 및 버그 수정.
학습 데이터: 당사는 회원님이 업로드한 이미지나 비공개 생성물을 공개 모델 학습에 사용하지 않습니다. 회원님의 데이터는 회원님의 것입니다.
4. 제3자 데이터 처리자
본 서비스를 제공하기 위해 당사는 다음과 같은 안전한 인프라 제공업체를 이용합니다.
Google Cloud Platform 및 Firebase: 안전한 데이터베이스(Firestore), 파일 저장소(Cloud Storage), 서버리스 컴퓨팅. 모든 데이터는 전송 중과 저장 시 암호화됩니다.
Google Vertex AI: 프롬프트를 처리하고 이미지를 생성하는 AI 엔진.
RevenueCat: 구독 권한 관리 및 구매 검증.
데이터 처리 계약: 당사는 모든 제3자 처리자(Google Cloud, RevenueCat)와 데이터 처리 계약을 체결하여 GDPR 및 기타 관련 개인정보 보호법에 따라 회원님의 데이터를 처리하도록 하고 있습니다.
국외 이전: 회원님의 데이터는 미국 및 당사 서비스 제공업체가 운영되는 기타 국가로 이전되어 처리될 수 있습니다. EEA에서 미국으로의 이전에는 유럽연합 집행위원회가 승인한 표준계약조항(SCC)과 함께 Google Cloud 및 RevenueCat의 규정 준수 인증, 추가 보안 조치를 적용하여 회원님의 데이터를 보호합니다.
5. 데이터 보관 및 삭제 권리
회원님의 통제권: 회원님은 자신의 데이터를 완전히 통제할 수 있습니다.
즉시 삭제: 앱에서 갤러리나 기록의 이미지를 삭제하면 시스템이 "영구 삭제"를 수행하여 Cloud Storage의 파일과 데이터베이스의 기록을 즉시 제거합니다. "논리적 삭제"나 보관 처리를 하지 않습니다.
계정 삭제: 프로필 페이지("위험 구역")에서 계정 전체를 삭제할 수 있습니다. 이 작업은 개인정보, 이미지, 기록을 당사 시스템에서 영구적으로 삭제합니다.
임시 파일: 한 번의 생성 작업을 위해 업로드된 이미지는 임시 위치에 저장되며 자동 정리 대상입니다.
보관 기간:
계정 데이터: 계정이 활성 상태인 동안 보관하며, 계정 삭제 요청 후 30일 이내에 삭제합니다.
생성 콘텐츠: 회원님이 삭제하거나 계정을 해지할 때까지 보관합니다.
임시 파일: 업로드 후 1일이 지나면 자동으로 삭제합니다.
이용 분석: 집계·익명화된 데이터는 서비스 개선을 위해 무기한 보관될 수 있습니다.
법률/세무 기록: 일부 거래 기록은 법률이 요구하는 경우 최대 7년간 보관될 수 있습니다.
당사는 로그인 상태와 보안을 유지하기 위해 필수 쿠키 및 유사 기술(예: Firebase Auth 토큰)을 사용합니다. 이용 패턴을 파악하기 위해 익명 분석 도구(예: Google Analytics)를 사용할 수 있습니다.
8. 보안
당사는 다음을 포함한 업계 표준 보안 조치를 시행합니다.
회원님이 자신의 데이터에만 접근할 수 있도록 하는 엄격한 데이터베이스 규칙.
공개 링크 무단 수집을 방지하는 안전한 Blob URL 구현.
모든 데이터 전송에 대한 HTTPS 암호화.
9. 아동 개인정보 보호
본 서비스는 13세 미만(EEA의 경우 16세 미만) 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다. 당사가 아동의 데이터를 수집했다고 생각되면 support@optimaimage.com으로 문의해 주세요.
부모/보호자: 13세 이상 18세 미만의 미성년자가 본 서비스를 이용하도록 허락하는 경우, 보호자는 그 이용을 감독할 책임이 있으며 미성년자를 대신하여 본 약관에 동의하는 것으로 간주됩니다.