1. 운영 주체
trykissai는 등록된 회사가 아니라 독립 개발자 개인이 운영합니다. 운영자는 본 방침에 기재된 개인정보에 대한 책임을 지며, support@trykissai.com으로 연락할 수 있습니다.
2. 수집하는 정보
운영자는 서비스 운영에 필요한 정보만 수집합니다.
- 계정 데이터: 이메일 주소와 표시 이름. 비밀번호를 사용하는 경우 비밀번호의 Argon2id 해시만 저장합니다. Google로 로그인하는 경우 Google로부터 이름, 이메일 주소 및 프로필 사진을 받습니다.
- 사진 및 결과물: 이용자가 업로드한 인물 사진과 이를 바탕으로 생성된 사진 및 영상.
- 구매 기록: 크레딧 팩, 금액, 결제 상태 및 Stripe 결제 참조 정보. 카드 정보는 Stripe로 직접 전달되며 운영자의 서버에는 전달되지 않습니다.
- 이용 데이터: 이용자의 작업과 그 상태, 크레딧 내역, 이용자가 보낸 의견.
- 기술 데이터: 조회한 페이지, 이용자가 유입된 사이트나 검색 엔진, 페이지 로딩 성능, 브라우저의 사용자 에이전트. IP 주소는 요청 횟수 제한에 사용되며, 솔트를 적용한 해시 형태로만 저장됩니다. 파트너 공유 링크를 여는 경우 해당 클릭이 IP 주소 및 사용자 에이전트와 함께 기록됩니다. 호스팅 제공업체도 표준 서버 로그를 보관합니다.
3. 데이터 이용 방법
운영자는 이 데이터를 작업 실행 및 결과물 제공, 계정 및 크레딧 관리, 결제 처리, 인증 메일과 비밀번호 재설정 메일 등 계정 관련 이메일 발송, 사기 및 악용 방지, 콘텐츠 정책 집행, 고객 지원 요청 응대, 그리고 서비스 개선을 위해 어떤 페이지가 잘 작동하는지 파악하는 데 이용합니다. 운영자는 개인정보를 판매하지 않으며 광고에 이용하지 않습니다.
4. 사진 및 결과물
업로드된 사진과 생성된 결과물은 비공개 저장소에 보관되며, 유효 시간이 짧은 서명 링크를 통해서만 열 수 있습니다. 결과물을 만들기 위해 이용자의 사진과 장면 지시문이 이미지 또는 영상 모델을 실행하는 AI 모델 제공업체로 전송됩니다.
작업에 첨부된 사진은 작업이 완료되거나 실패하거나 취소되는 즉시 삭제됩니다. 업로드했지만 작업에 사용하지 않은 사진은 24시간 후 삭제됩니다. 생성된 사진과 영상은 생성 후 7일이 지나면 삭제됩니다. 운영자는 이용자의 사진이나 결과물을 AI 모델 학습에 이용하지 않습니다.
5. 보관 기간
- 업로드한 사진: 작업이 끝날 때까지. 작업에 사용되지 않은 경우 24시간.
- 생성된 사진 및 영상: 7일.
- 로그인 세션: 30일. 서비스를 계속 이용하는 동안 갱신됩니다.
- 계정 데이터, 크레딧 내역, 구매 기록 및 작업 기록(파일 제외): 계정이 존재하는 동안. Stripe는 자체 방침에 따라 각 결제에 관한 기록을 별도로 보관합니다.
- 기술 및 분석 데이터: 서비스 운영 및 개선에 유용한 기간 동안만.
6. 서비스 제공업체
운영자는 서비스 운영을 돕는 제공업체와만 데이터를 공유하며, 각 업체에 필요한 데이터만 공유합니다.
- Vercel: 웹사이트 호스팅.
- Cloudflare: 도메인 및 DNS, 비공개 파일 저장소(R2), 고객 지원 이메일 전달.
- 전용 서버 제공업체: 데이터베이스 호스팅.
- Stripe: 결제 처리.
- Resend: 계정 관련 이메일 발송.
- Google: 이용자가 선택한 경우의 로그인.
- Upstash: 작업 대기열. 각 작업의 세부 정보(해당 작업 사진에 대한 참조 포함)를 받습니다.
- AI 모델 제공업체: 이미지 및 영상 모델을 실행하며, 각 작업의 사진과 장면 지시문을 받습니다.
운영자는 법률에 따라 요구되는 경우, 또는 아동 성착취물 및 기타 중대한 불법 콘텐츠를 관계 당국에 신고하기 위해 데이터를 제공할 수도 있습니다.
7. 데이터 처리 장소
운영자가 이용하는 제공업체는 미국 및 기타 국가에서 운영되므로, 이용자의 데이터는 이용자가 거주하는 국가 밖에서 저장 및 처리될 수 있습니다.
8. 쿠키 및 브라우저 저장소
운영자는 서비스에 필요한 쿠키만 사용합니다. 광고 쿠키나 제3자 추적 쿠키는 사용하지 않습니다.
- auth_session: 로그인 상태를 유지합니다(30일).
- NEXT_LOCALE: 선택한 언어를 기억합니다.
- google_oauth_*: Google 로그인 과정에서 사용되는 단기 쿠키입니다.
- trykiss_attribution: 검색 엔진 등 이용자가 사이트를 처음 알게 된 경로를 기억합니다(30일).
- ref_code: 이용자가 거쳐 온 파트너 링크를 기억합니다(30일).
운영자는 같은 방문이 두 번 집계되지 않도록 브라우저의 세션 저장소에 작은 플래그도 저장합니다. Stripe는 자체 결제 페이지에서 자체 쿠키를 설정합니다.
9. 보안
연결에는 HTTPS를 사용하고, 비밀번호는 Argon2id 해시로만 저장하며, 업로드된 파일은 유효 시간이 짧은 서명 링크로만 접근할 수 있는 비공개 저장소에 보관하고, 프로덕션 시스템에 대한 접근은 제한됩니다. 완전히 안전한 전송 또는 저장 방법은 없으므로 운영자는 절대적인 보안을 보장할 수 없습니다.
10. 아동
본 서비스는 만 18세 이상의 성인만 이용할 수 있습니다. 운영자는 만 18세 미만인 사람의 개인정보를 고의로 수집하지 않으며, 그러한 정보를 수집한 사실을 알게 되면 삭제합니다. 미성년자가 서비스를 이용했다고 생각되면 운영자에게 연락해 주십시오.
11. 이용자의 권리와 선택
거주 지역에 따라 이용자는 자신의 개인정보를 열람, 정정, 내보내기 또는 삭제하거나, 운영자의 개인정보 이용에 반대하거나 그 이용을 제한할 권리를 가질 수 있습니다. 계정 삭제를 포함한 요청은 계정에 등록된 이메일 주소에서 support@trykissai.com으로 이메일을 보내 주십시오. 운영자는 30일 이내에 답변합니다. 계정을 삭제하면 프로필, 세션, 작업, 파일, 남은 크레딧 및 운영자가 보관하는 구매 기록 사본이 삭제됩니다. 이용자는 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.
12. 방침의 변경
운영자는 본 방침을 개정할 때 새 버전을 이 페이지에 게시하고 발효일을 변경합니다. 변경 사항이 이용자 데이터의 이용 방식에 중대한 영향을 미치는 경우, 변경이 효력을 발생하기 전에 이메일 또는 사이트 공지로 알려 드립니다.
13. 문의
개인정보 관련 질문이나 요청은 support@trykissai.com으로 이메일을 보내 주시고, 운영자가 요청을 확인할 수 있도록 충분한 정보를 함께 적어 주십시오.