개인정보 처리방침
1. 책임 주체
Nystrel은 본 방침에 설명된 개인정보의 처리자입니다. 개인정보 관련 문의는 [email protected]으로 보내주세요.
2. 수집하는 정보
| 항목 | 예시 |
|---|---|
| 계정 정보 | 이메일 주소, 표시 이름, 비밀번호(해시로 저장되며 원문 형태로는 저장되지 않음), 프로필 이미지 |
| 제3자 로그인 | Google 또는 GitHub로 로그인하는 경우: 해당 제공자의 계정 식별자와 인증된 이메일 주소. 해당 제공자의 비밀번호는 전달받지 않습니다. |
| 이용 데이터 | 작성한 프롬프트, 선택한 화면 비율 및 품질 설정, 크레딧 사용 내역, 대화 및 생성 기록 |
| 업로드한 콘텐츠 | 참조 이미지로 업로드한 이미지 파일 |
| 게시한 콘텐츠 | 생성한 공유 링크, 인스피레이션 라이브러리에 제출한 제목·프롬프트·이미지 |
| 거래 데이터 | 주문 기록, 금액, 요금제 및 크레딧 변경 내역, 환불 기록 |
| 기기 및 로그 | IP 주소, 브라우저 유형, 접속 시각 — 보안, 요청 제한, 문제 해결을 위해 사용 |
| 기기 인식 | 브라우저에 저장되는 무작위 로컬 식별자, 그리고 기본 기기 특성의 복원 불가능한 해시. 회원가입 시와 로그인할 때마다 기록됩니다. 자세한 내용은 제3항을 참고하세요. |
| 지원 문의 | Help & feedback 페이지를 통해 보내주신 내용 |
3. 기기 인식 및 악용 방지
모든 신규 계정에는 무료 크레딧이 지급됩니다. 한 사람이 여러 계정을 만들어 크레딧을 반복적으로 수집하는 것을 막기 위해, 저희는 가입 및 로그인에 사용된 기기를 인식합니다. 이는 브라우저의 특성을 읽는 것을 포함하므로, 그 의미를 아래에서 자세히 설명합니다.
저장하는 정보. 회원가입 시, 그리고 로그인할 때마다 저희는 다음을 기록합니다:
| 신호 | 실제로 무엇인지 |
|---|---|
| 로컬 식별자 | 회원님이 로그인 페이지를 처음 열 때 저희 사이트가 생성하여 브라우저의 로컬 스토리지에 보관하는 임의의 숫자입니다. 회원님에 관한 어떤 정보에서도 도출되지 않습니다. 사이트 데이터를 삭제하면 함께 사라집니다. |
| 기기 특성 | 화면 크기와 색 심도, 시간대 오프셋, 브라우저 언어, 운영 체제 이름, 프로세서 코어 수, 보고된 기기 메모리, 터치 지원 여부, 그리고 테스트 이미지를 그린 뒤 그래픽 어댑터 이름을 읽어 생성되는 짧은 서명입니다. |
| IP 주소 | 회원님의 요청이 도착한 주소입니다. |
저희는 특성 자체를 저장하지 않습니다. 이들은 결합되어 되돌릴 수 없는 단일 해시로 변환됩니다. 저희가 보관하는 것은 그 해시이며, 회원님의 화면 크기나 그래픽 카드 또는 다른 개별 값이 아닙니다. 이 해시는 다른 해시와 비교하여 두 번의 로그인이 유사한 기기에서 이루어졌는지 확인할 수는 있지만, 회원님의 컴퓨터에 대한 설명으로 되돌릴 수는 없습니다.
이를 어떻게 사용하는지. 저희는 여러 계정에서 이러한 신호를 비교하여 동일한 기기가 여러 계정 뒤에 있는지 확인합니다. 그런 경우 저희는 다음과 같이 할 수 있습니다:
- 같은 기기에서 생성된 추가 계정에 무료 시작 크레딧을 지급하지 않을 수 있습니다 — 해당 계정은 정상적으로 작동하며 계속 사용하고 결제할 수도 있습니다;
- 운영자가 검토할 수 있도록 내부 알림을 생성합니다;
- 운영자가 이를 활성화한 경우, 같은 기기에서의 추가 등록을 거부합니다.
이러한 신호 중 어느 것도 신원의 증거로 취급되지 않으며, 어느 것도 단독으로 사용되지 않습니다. 공용 컴퓨터는 흔한 일입니다 — 가족, 사무실, 학교, 인터넷 카페 모두 한 대의 기기에서 여러 계정이 만들어지기 때문입니다 — 따라서 일치 항목은 자동으로 조치되지 않고 가중치를 부여해 검토됩니다.
언제 발생하는지. 이러한 특성은 로그인 및 등록 페이지에서만, 그리고 회원님이 해당 양식을 제출하는 순간에만 읽힙니다. 사이트의 나머지 부분을 탐색하는 동안에는 읽지 않습니다.
이에 대한 저희의 근거. 저희는 사기 및 무료 제공 한도의 남용을 방지하기 위한 정당한 이익에 의존하며, 이 처리가 로그인 및 계정 보안을 제공하는 데 반드시 필요하다고 판단합니다. 이는 섹션 13에 설명된 선택적 분석 및 광고 동의의 일부가 아니며, 이를 해제해도 영향을 받지 않습니다.
보관 기간. 기기 기록은 생성된 후 180일이 지나면 자동으로 삭제됩니다.
이의를 제기하시려면. 섹션 16의 연락처 정보를 사용하여 기기 기록의 검토나 삭제를 요청하거나 이 처리에 이의를 제기할 수 있습니다. 이의를 제기하시는 경우에도 반복적인 남용을 방지하기 위해 필요한 경우 최소한의 기록을 보관해야 할 수 있으며, 그런 경우에는 알려드리겠습니다.
4. 사용 목적 및 법적 근거
회원님께 GDPR 또는 이와 유사한 법률이 적용되는 경우, 저희가 의존하는 근거는 다음과 같습니다:
| 목적 | 법적 근거 |
|---|---|
| 계정을 운영하고, 요청하신 생성 및 크레딧 서비스를 제공 | 계약 이행 |
| 결제 처리, 인보이스 발행, 환불 처리 | 계약 이행, 법적 의무 |
| 재무 및 세무 기록 보관 | 법적 의무 |
| 생성 결과, 크레딧 변동 및 청구에 관한 서비스 알림 | 계약 이행 |
| 사기, 남용 및 콘텐츠 정책 위반의 탐지와 방지 | 정당한 이익 — 서비스와 이용자 보호 |
| 보안 로깅 및 속도 제한 | 정당한 이익 — 서비스 보안 유지 |
| 분석 및 광고 측정 | 정당한 이익 — 서비스가 어떻게 이용되는지, 어떤 광고에 비용을 지불할 가치가 있는지 파악. 거부할 수 있습니다. 섹션 13을 참조하세요. |
필수가 아닌 알림은 계정 설정 → 알림에서 끌 수 있습니다. 영수증과 갱신 안내 같은 거래 기록은 발송이 의무이므로 끌 수 없습니다.
5. 업로드하고 생성한 이미지
업로드하신 참조 이미지는 해당 생성 작업에만 사용됩니다. 당사는 귀하의 프롬프트, 업로드물 또는 생성된 이미지를 자체 모델 학습에 사용하지 않습니다. 만약 그렇게 하고자 한다면, 본 정책과는 별도로 먼저 귀하의 명시적 동의를 구하겠습니다.
생성된 결과는 다시 확인하고 계속 다듬을 수 있도록 제작 기록에 보관됩니다. 언제든지 대화와 전체 기록을 삭제할 수 있습니다.
프롬프트와 참조 이미지는 생성을 수행하는 AI 제공업체로 전송됩니다. 해당 업체의 처리는 자체 약관에 따릅니다 — 섹션 6을 참조하세요.
6. 공유하거나 제출한 콘텐츠
- 공유 링크. 공유 링크를 만들면 링크를 가진 누구나 해당 이미지를 볼 수 있습니다. 당사는 공유 페이지를 검색 엔진에 색인하지 않습니다. 링크를 끄면 추가 방문은 막을 수 있지만, 누군가 이미 저장한 사본을 회수할 수는 없습니다.
- 라이브러리 제출. 제출물은 당사가 검토하며, 게시될 경우 제목, 프롬프트 및 이미지가 로그인하지 않은 방문자를 포함한 모든 사람에게 공개됩니다. 당사는 귀하의 이메일 주소를 표시하지 않습니다.
8. 결제 정보
당사는 귀하의 카드 번호, CVV 또는 기타 결제 자격 증명을 수집하거나 저장하지 않습니다. 결제 과정은 결제 제공업체의 자체 페이지에서 이루어지며, 당사는 그 결과와 정산에 필요한 제한된 세부 정보만 확인합니다.
- 당사가 결제 제공업체에 제공하는 정보: 귀하의 이메일 주소, 주문 금액과 상품 식별자, 세금 계산에 사용되는 위치 정보.
- 결제 제공업체가 반환하는 정보: 거래 상태, 주문 번호, 결제 수단의 브랜드와 끝 네 자리, 인보이스 번호.
- 해당 제공업체는 그러한 거래의 판매자(merchant of record)로서 자체 개인정보 처리방침에 따라 귀하의 정보를 처리합니다.
9. 국제 이전
본 서비스와 그가 의존하는 제공업체는 귀하의 국가가 아닌 다른 국가에서 데이터를 처리할 수 있습니다. 당사가 개인정보를 유럽경제지역(EEA) 또는 영국 밖으로 이전하는 경우, 적정성 결정이 존재하면 그에 근거하고, 그렇지 않은 경우 수신자와 체결한 표준계약조항(Standard Contractual Clauses)에 근거합니다.
적용되는 보호조치에 관한 세부 내용은 [email protected]으로 문의하여 요청하실 수 있습니다.
10. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정 세부 정보 | 귀하가 계정을 폐쇄할 때까지 |
| 대화, 프롬프트, 생성된 이미지, 업로드 | 귀하가 삭제할 때까지 또는 계정을 폐쇄할 때까지 |
| 귀하가 선택하지 않은 후보 이미지 | 운영자가 설정한 짧은 보관 기간 이후 자동 삭제 |
| 공유 링크 및 라이브러리 제출물 | 귀하가 제거할 때까지 또는 계정을 폐쇄할 때까지 |
| 주문 기록, 크레딧 원장, 인보이스 | 계정 폐쇄 후에도 보관되며, 운영자가 설립된 지역의 회계 및 세법에서 요구하는 기간 — 일반적으로 5년에서 10년 |
| 보안 및 접속 로그 | 문제 해결과 남용 조사를 위한 짧은 기간 |
| 기기 인식 기록 | 생성된 후 180일이 지나면 자동 삭제 |
| 지원 메시지 | 해당 사안과 후속 조치를 처리하는 데 필요한 기간 |
11. 저장 및 보안
당사는 비밀번호 해싱, 암호화된 전송(HTTPS), 제3자 자격 증명의 암호화된 저장, 접근 통제를 포함한 합리적인 기술적·조직적 조치를 적용합니다. 공유 링크에는 길고 무작위한 토큰을 사용하며, 당사는 토큰 자체가 아니라 각 토큰의 해시만 저장합니다.
인터넷 전송 또는 저장 방식 중 완전히 안전한 것은 없습니다. 귀하의 권리에 높은 위험을 초래할 가능성이 있는 침해가 발생하는 경우, 당사는 법률에서 요구하는 대로 귀하와 관련 당국에 통지합니다.
12. 귀하의 권리
거주 지역에 따라 귀하는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 제한 또는 처리 거부 권리와 데이터 이동 권리를 가질 수 있습니다. 다음 중 여러 권리는 직접 행사하실 수 있습니다:
- 내 정보 확인 및 정정 — 계정 설정
- 이메일 주소 변경 — 계정 설정에서 변경하며, 새 주소에서 확인하면 효력이 발생합니다
- 대화 및 대화 기록 삭제 — 스튜디오에서
- 공유 링크 끄기, 또는 게시된 제출물의 삭제 요청
- 계정 해지 — 계정 설정에서. 개인 콘텐츠는 삭제되며, 금융 기록은 제9조에 명시된 대로 보관됩니다
제품에서 제공되지 않는 사항(이동 가능한 형식의 데이터 사본 포함)은 [email protected]으로 문의해 주시면 관련 법률이 허용하는 기한 내에 답변드리겠습니다.
14. 아동의 개인정보
본 서비스는 만 16세 미만 아동, 또는 거주 지역에서 온라인 서비스 동의가 허용되는 최소 연령 중 더 높은 연령의 아동을 대상으로 하지 않습니다. 필요한 동의 없이 아동의 개인정보를 보유하고 있음을 알게 되는 경우, 당사는 이를 신속히 삭제합니다.
15. 본 방침의 변경
당사는 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 효력 발생 전 이메일 또는 제품 내 공지로 안내합니다. 상단의 날짜는 최종 업데이트 시점을 나타냅니다.
16. 문의 및 불만 접수
본 정책에 관한 질문이 있거나 권리를 행사하려면 도움말 및 피드백 페이지를 통해 문의하시거나 [email protected]으로 이메일을 보내주세요.
유럽경제지역 또는 영국에 거주하시는 경우 당사의 답변에 만족하지 못하셨다면 관할 지역의 개인정보 보호 감독 기관에 불만을 제기할 권리가 있습니다.