개인정보 보호정책

1. 수집하는 데이터

서비스 운영에 필요한 최소한의 데이터만 수집합니다:

• 계정 데이터 — 이메일 주소, Google로 로그인하는 경우 Google 프로필의 이름과 기본 정보.
• 콘텐츠 — 입력한 프롬프트, 참조 이미지, 생성 설정, 그리고 서비스가 생성한 이미지.
• 결제 데이터 — 플랜, 크레딧 잔액, 거래 내역. 카드 결제는 Stripe에서 처리하며, 전체 카드 번호가 아닌 고객 참조 및 상태만 수신합니다.
• 이용 및 보안 데이터 — 기본 분석, IP 주소, 타임스탬프, 익명 브라우저/기기 지문, 보상 및 생성 남용 방지를 위한 안티봇 검증 결과.

2. 사용 방식

• Google을 통한 본인 인증 및 계정 운영.
• 요청한 이미지 생성과 편집, 생성 기록 및 저장된 프롬프트 표시.
• 결제 처리, 크레딧 지급, 구독 관리.
• 서비스 보안, 남용 방지, 법적 의무 준수.
• 전체 이용 파악 및 제품 개선.

개인데이터를 판매하지 않으며, 프롬프트나 생성된 이미지를 AI 모델 학습에 사용하지 않습니다.

3. 제3자와의 데이터 공유

서비스 운영에 필요한 경우에만 서비스 제공자와 데이터를 공유합니다. 각 제공자는 자체 개인정보 보호 약관에 따라 데이터를 처리합니다:

• fal.ai — 프롬프트와 참조 이미지를 수신하여 출력을 생성합니다.
• Stripe — 결제를 처리하고 결제 정보를 저장합니다.
• Resend — 계정 이메일을 발송하며 로그인 링크는 발송하지 않습니다.
• Google — 선택적 로그인(OAuth)과 웹사이트 분석(Google Analytics)을 제공합니다.
• Cloudflare — Turnstile를 통해 익명 방문자를 검증하여 자동화 남용을 방지합니다.

법률에 의해 요구되거나 이용자 또는 서비스의 권리, 안전, 재산을 보호하기 위해 데이터를 공개할 수 있습니다.

4. 보존 기간

계정이 활성 상태인 동안 계정 데이터, 생성 기록 및 프롬프트를 보관합니다. 이미지 링크는 제공업체의 임시 URL로 만료될 수 있습니다. 생성을 삭제하면 기록에서 제거됩니다. 계정 삭제는 요청 확인과 미해결 결제·생성·환불 정산 후 수동으로 처리됩니다. 완료 시 앱의 관련 데이터를 제거합니다. 금융 증거는 법적으로 필요한 기간 보관합니다. 계정에서 분리된 가입 보안 IP 증거는 기존 30일 부정 이용 방지 기간 동안 보관합니다. 제공업체 사본과 백업에는 각 보관 정책이 적용됩니다.

5. 이용자 권리 (GDPR)

유럽 경제 지역(EEA) 또는 영국에 거주하는 경우 개인데이터에 접근, 정정, 삭제, 내보내기를 요청할 권리, 특정 처리를 제한하거나 반대할 권리, 동의를 철회할 권리가 있습니다. 처리의 법적 근거는 이용자와의 계약 이행(서비스 운영), 동의(예: 분석), 정당한 이익(보안 및 개선)입니다. 현지 데이터 보호 기관에 불만을 제기할 수 있습니다.

6. 이용자 권리 (캘리포니아 / CCPA)

캘리포니아 주민인 경우 어떤 개인정보를 수집하는지와 그 사용 방식을 알 권리, 개인정보 삭제를 요청할 권리, 이 권리를 행사한다고 해서 차별받지 않을 권리가 있습니다. 개인데이터를 판매하지 않습니다.

7. 권리 행사 방법

생성 기록은 앱에서 삭제할 수 있습니다. 설정 → 계정에서 내 JSON 데이터를 다운로드하거나 추적 가능한 수동 계정 삭제 요청을 확인하여 제출할 수 있습니다. 이는 즉시 삭제, 구독 해지 또는 환불을 의미하지 않습니다. 참조 번호를 저장하고 privacy@images2-5.com로 번호를 포함한 이메일을 보내 처리 또는 진행 상황을 문의하세요. 접근, 정정 및 다른 권리도 같은 연락처로 요청하세요. 관련 법률이 정한 기한 내에 답변합니다.

8. 보안

암호화된 연결 및 접근 제어를 포함한 합리적인 기술적·조직적 조치로 데이터를 보호합니다. 전송이나 저장 방식이 완전히 안전할 수는 없으므로 절대적인 보안을 보장할 수는 없습니다.

9. 국제 이전

제공자가 이용자와 다른 국가에서 데이터를 처리할 수 있습니다. 필요한 경우 적절한 보호 조치(표준 계약 조항 등)에 의거하여 이전합니다.

10. 아동

서비스는 13세 미만(또는 해당 국가의 최소 디지털 동의 연령) 아동을 대상으로 하지 않으며, 고의로 그들의 데이터를 수집하지 않습니다.

11. 변경 사항

이 정책을 수시로 업데이트할 수 있습니다. "마지막 업데이트" 날짜를 수정하며, 중대한 변경이 있을 경우 적절한 추가 공지를 제공합니다.

12. 문의

개인정보 보호에 관한 질문이 있으신가요? privacy@images2-5.com로 이메일해 주세요. 이용약관도 확인해 주세요.