개인정보처리방침

최종 업데이트: 2025년 12월 20일

1. 소개

CreateVision AI는 귀하의 개인정보를 중요하게 생각합니다. 본 개인정보처리방침은 귀하가 당사의 AI 이미지 생성 서비스를 이용할 때 귀하의 정보를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다. 본 서비스를 이용함으로써 귀하는 본 방침에 따른 정보 수집 및 사용에 동의하는 것으로 간주됩니다.

2. 수집하는 정보

당사는 AI 이미지 생성 서비스를 제공하고 개선하기 위해 정보를 수집합니다:

계정 정보

계정을 생성할 때 이메일 주소를 수집합니다. Google 또는 GitHub로 로그인하시면 해당 제공업체로부터 기본 프로필 정보(이름, 이메일, 프로필 사진)를 받습니다.

결제 정보

결제 처리는 Stripe를 통해 안전하게 처리됩니다. 당사 서버에 전체 신용카드 번호를 저장하지 않습니다. 회계 및 법적 목적을 위해 필요한 거래 기록과 청구 내역을 보관합니다.

생성된 콘텐츠

생성된 이미지나 프롬프트는 저장되지 않습니다. 업로드한 참조 이미지는 24시간 이내에 자동으로 삭제됩니다. 귀하의 창작 데이터는 비공개로 유지되며 당사 서버에 보관되지 않습니다.

사용 정보

플랫폼 개선과 더 나은 서비스 제공을 위해 생성 통계, 기능 환경설정, 크레딧 소비, 서비스 상호작용을 포함한 사용 데이터를 수집합니다.

기술 정보

보안, 분석 및 서비스 최적화 목적으로 IP 주소, 브라우저 유형, 기기 정보, 접속 타임스탬프를 자동으로 수집합니다.

3. 정보 사용 방법

수집된 정보는 다음 목적으로 사용됩니다:

  • AI 이미지 생성 서비스 제공, 유지 및 개선
  • 결제 처리 및 구독 관리
  • 갤러리에 생성된 이미지 저장 및 표시
  • 서비스 업데이트, 보안 알림, 지원 메시지 전송
  • 사기, 남용, 보안 문제 감지, 방지 및 해결
  • 사용자 경험 개선을 위한 사용 패턴 분석
  • 법적 의무 준수 및 이용약관 시행

4. 처리의 법적 근거

당사는 다음 법적 근거에 따라 귀하의 개인정보를 처리합니다:

  • 계약상 필요성: 계정 관리 및 이미지 생성을 포함하여 귀하가 구독한 서비스 제공에 필요한 처리
  • 동의: 마케팅 커뮤니케이션 및 명시적 동의를 받은 선택적 기능
  • 정당한 이익: 서비스 개선, 보안 조치, 사기 방지, 분석
  • 법적 의무: 세무 기록, 재무 보고, 관련 법률 준수

5. 정보 공유 및 제3자

당사는 플랫폼 운영을 위해 신뢰할 수 있는 서비스 제공업체와 협력합니다. 귀하의 정보는 다음과 공유될 수 있습니다:

  • Supabase: 인증 서비스 및 안전한 데이터베이스 스토리지
  • Stripe: 안전한 결제 처리 및 구독 관리
  • Cloudinary: 이미지 스토리지, 최적화, 콘텐츠 전송
  • AI 모델 제공업체: 이미지 생성 및 프롬프트 향상을 위한 OpenAI, Replicate 등
  • OAuth 제공업체: 소셜 로그인 인증을 위한 Google 및 GitHub
  • 분석 서비스: 서비스 개선을 위한 익명 사용 통계

당사는 마케팅 또는 광고 목적으로 귀하의 개인정보를 제3자에게 판매하지 않습니다.

6. 데이터 보존

당사는 서비스 제공 및 법적 의무 준수에 필요한 기간 동안 귀하의 정보를 보존합니다:

  • 계정 데이터는 계정이 활성화된 동안 보존됩니다
  • 생성된 이미지는 삭제할 때까지 갤러리에 보존됩니다
  • 결제 및 거래 기록은 세법 및 회계법 요구사항에 따라 7년간 보존됩니다
  • 계정 삭제 요청 시 법적으로 보존이 필요한 경우를 제외하고 30일 이내에 개인 데이터가 삭제됩니다
  • 보안 및 액세스 로그는 보안 목적으로 최대 12개월간 보존됩니다

7. 데이터 보안

당사는 암호화된 연결(HTTPS/TLS), 저장 시 암호화가 적용된 안전한 데이터 스토리지, 접근 제어 및 인증, 정기적인 보안 평가, 안전한 제3자 서비스 제공업체를 포함한 업계 표준 보안 조치를 구현합니다. 당사는 귀하의 개인정보 보호를 위해 노력하지만, 인터넷을 통한 전송이나 전자 저장 방법은 100% 안전하지 않습니다.

8. 귀하의 권리

귀하의 위치에 따라 개인정보에 관한 다음 권리를 가질 수 있습니다:

  • 접근권: 당사가 보유한 귀하의 개인 데이터 사본을 요청할 권리
  • 정정권: 부정확하거나 불완전한 데이터의 정정을 요청할 권리
  • 삭제권: 개인 데이터 삭제를 요청할 권리(법적 보존 요구사항 적용)
  • 이동권: 일반적으로 사용되는 기계 판독 가능 형식으로 데이터를 요청할 권리
  • 거부권: 언제든지 마케팅 커뮤니케이션 수신을 거부할 권리
  • 동의 철회권: 처리가 동의에 기반한 경우 언제든지 동의를 철회할 권리
  • 제한권: 특정 상황에서 처리 제한을 요청할 권리

이러한 권리를 행사하려면 support@createvision.ai로 연락해 주세요. 30일 이내에 응답해 드리겠습니다.

9. 국제 데이터 전송

귀하의 정보는 당사의 서버와 서비스 제공업체가 위치한 미국을 포함하여 귀하의 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 당사는 관련 당국이 승인한 표준 계약 조항을 포함하여 국제 전송에 대한 적절한 보호 조치를 보장합니다. 본 서비스를 이용함으로써 귀하는 이러한 국가로의 정보 전송에 동의하는 것으로 간주됩니다.

10. 아동 개인정보 보호

당사 서비스는 13세 미만(유럽경제지역에서는 16세 미만) 사용자를 대상으로 하지 않습니다. 당사는 의도적으로 아동의 개인정보를 수집하지 않습니다. 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공했다고 생각되시면 즉시 support@createvision.ai로 연락해 주시면 해당 정보를 삭제하는 조치를 취하겠습니다.

11. 쿠키 및 유사 기술

당사는 서비스를 제공하고 개선하기 위해 쿠키 및 유사 기술을 사용합니다:

  • 필수 쿠키: 서비스의 인증, 보안, 핵심 기능에 필요
  • 기능 쿠키: 귀하의 환경설정과 설정을 기억
  • 분석 쿠키: 서비스 개선을 위해 사용자가 서비스와 상호작용하는 방식을 이해하는 데 도움

브라우저 설정을 통해 쿠키 환경설정을 관리할 수 있습니다. 필수 쿠키를 비활성화하면 서비스의 특정 기능을 사용하는 데 영향을 줄 수 있습니다.

12. 본 방침의 변경

당사는 관행, 기술 또는 법적 요구사항의 변화를 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 경우 이메일(계정이 있는 경우) 또는 웹사이트의 눈에 띄는 공지를 통해 알려드립니다. 상단의 '최종 업데이트' 날짜는 방침이 마지막으로 수정된 날짜를 나타냅니다. 변경 후에도 서비스를 계속 이용하시면 업데이트된 방침에 동의하신 것으로 간주됩니다.

13. 문의하기

본 개인정보처리방침 또는 당사의 데이터 관행에 대해 질문, 우려 또는 요청이 있으시면 연락해 주세요:

이메일: support@createvision.ai

지원: support@createvision.ai

모든 개인정보 관련 문의에 30일 이내에 응답하는 것을 목표로 합니다.

14. 캘리포니아 개인정보 보호 권리(CCPA)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 추가 권리가 있습니다:

  • 알 권리: 당사가 수집한 개인정보의 범주 및 구체적인 내용에 대한 정보를 요청할 수 있습니다
  • 삭제권: 개인정보 삭제를 요청할 수 있습니다
  • 거부권: 개인정보 판매를 거부할 권리가 있습니다(당사는 개인정보를 판매하지 않습니다)
  • 차별 금지권: 개인정보 보호 권리를 행사한 것에 대해 차별받지 않습니다

15. 유럽 개인정보 보호 권리(GDPR)

유럽경제지역(EEA), 영국 또는 스위스에 거주하는 경우 일반 데이터 보호 규정(GDPR)에 따른 추가 권리가 있습니다:

  • support@createvision.ai를 통해 당사의 데이터 보호 팀에 연락할 수 있습니다
  • 당사가 귀하의 개인정보 보호 권리를 침해했다고 생각되면 지역 데이터 보호 당국에 불만을 제기할 권리가 있습니다
  • EEA 외부로의 개인 데이터 전송에는 표준 계약 조항을 사용합니다