법적 고지

개인정보처리방침

최종 업데이트: 2026년 9월 2일

언어 안내

본 개인정보처리방침은 규정 준수를 위해 영어로 제공됩니다. 영어 버전과 번역된 버전 간에 불일치가 있는 경우, 영어 버전을 우선으로 합니다.

1. 소개

ToonBliss Art Studio(당사)에 오신 것을 환영합니다. 당사는 사용자의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 사용자가 당사 웹사이트를 방문하고 AI 이미지 변환 서비스를 이용할 때, 당사가 사용자의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

당사는 해외에 기반을 둔 개인 개발자로 운영됩니다. 본 정책은 유럽 경제 지역(EEA), 영국, 미국 및 기타 지역의 사용자를 포함하여 전 세계의 모든 서비스 사용자에게 적용됩니다.

2. 수집하는 정보

2.1 사용자가 제공하는 정보

계정 정보: 사용자가 회원가입할 때, 이메일 주소, 사용자 이름, 비밀번호를 수집합니다.
업로드된 이미지: AI 스타일 변환을 위해 업로드한 이미지.
결제 정보: 결제 시 결제 처리는 당사의 제3자 결제 처리사(Creem)가 담당합니다. 당사는 사용자의 신용카드 전체 번호나 은행 정보를 저장하지 않습니다.
연락: 지원을 위해 당사에 연락할 때 제공한 정보.

2.2 자동으로 수집되는 정보

사용 데이터: 방문한 페이지, 사용한 기능, 변환 기록 및 사이트에서 보낸 시간.
기기 정보: 브라우저 유형, 운영체제, IP 주소 및 기기 유형.
쿠키 및 추적: 당사는 사용자의 경험을 개선하고 분석을 위해 쿠키 및 유사 기술을 사용합니다. 자세한 내용은 제5장을 참조하십시오.

3. 정보 사용 방법

AI 이미지 변환 서비스를 제공하고 유지하기 위해
사용자의 거래를 처리하고 계정을 관리하기 위해
서비스를 개선하고 새로운 기능을 개발하기 위해
계정, 거래 및 서비스 업데이트에 대해 사용자와 소통하기 위해
기술적 문제 및 사기 행위를 감지, 예방 및 해결하기 위해
법적 의무를 준수하기 위해
EU AI Act(2026년 8월) 요건에 따라 출력 이미지에 AI 생성 식별 마커를 추가하기 위해

4. 정보 공유 방법

4.1 서비스 제공업체

AI 처리: 당사는 이미지 변환을 처리하기 위해 AI API 서비스를 사용합니다. 이미지는 변환을 위해 AI 처리 서버로 전송되며, 영구적으로 저장되지 않습니다.
데이터베이스: 당사는 클라우드 데이터베이스 서비스인 Neon (Serverless PostgreSQL)을 사용하여 사용자 계정 정보, 변환 기록 및 사용 기록을 저장합니다. 계정 데이터는 저장 및 전송 시 암호화됩니다.
결제 처리사: Creem (Merchant of Record)이 모든 결제를 안전하게 처리합니다. Creem은 모든 결제 처리, 세금 계산 및 규정 준수를 담당합니다.
호스팅: 당사 웹사이트는 미국에 위치한 Vercel 서버에서 호스팅됩니다.
분석: 당사는 사용 패턴을 파악하고 서비스를 개선하기 위해 분석 도구를 사용할 수 있습니다.

4.2 법적 요구사항

당사는 법률에 의해 요구되거나 공공기관의 유효한 법적 요청에 대한 응답으로 사용자의 정보를 공개할 수 있습니다.

4.3 사업 양도

합병, 인수 또는 자산 매각의 경우, 사용자의 정보는 거래의 일부로 이전될 수 있습니다.

5. 쿠키 및 추적 기술

필수 쿠키: 웹사이트가 정상적으로 작동하는 데 필요합니다 (예: 세션 관리, 로그인 상태).
분석 쿠키: 방문자가 당사 웹사이트와 어떻게 상호작용하는지 이해하는 데 도움을 줍니다.
광고 쿠키: 당사는 광고를 표시하기 위해 Google AdSense를 사용합니다. Google은 사용자의 검색 기록을 기반으로 맞춤형 광고를 제공하기 위해 쿠키를 사용합니다.
기능 쿠키: 사용자의 환경설정 및 언어 설정을 기억합니다.

브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 광고를 위한 Google의 쿠키 사용에 대한 자세한 내용은 다음을 방문하십시오. Google의 광고 정책.

Google을 포함한 제3자는 사용자가 당사 웹사이트를 방문할 때 브라우저에 쿠키를 설정하고 읽거나, 웹 비콘 또는 IP 주소를 사용하여 정보를 수집할 수 있습니다. Google이 제품을 사용하는 사이트의 데이터를 어떻게 사용하는지에 대한 자세한 내용은 다음을 방문하십시오. Google이 제품을 사용하는 사이트의 데이터를 사용하는 방법.

아동 개인정보 보호 (COPPA): 당사의 서비스는 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동으로부터 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공한 것으로 판단되면, 당사가 이를 삭제할 수 있도록 즉시 연락해 주십시오. 당사는 13세 미만인 것으로 알려진 사용자에게 맞춤형 광고나 타겟 광고를 사용하지 않습니다. 사용자의 웹사이트나 앱이 아동을 대상으로 하는 경우, 아동 온라인 개인정보 보호법(COPPA)을 준수하고 광고 요청을 아동 대상으로 표시해야 합니다.

5.1 기기 및 위치 데이터

당사는 IP 주소에서 파생된 위치 데이터와 같이 사용자의 대략적인 지리적 위치를 식별하거나 유추하는 데 사용될 수 있는 정보를 수집할 수 있습니다. 당사는 GPS, Wi-Fi 또는 셀 타워 데이터로부터 정확한 지리적 위치 데이터를 수집하지 않습니다.

사용자의 정확한 지리적 위치를 식별하거나 유추하는 데 사용될 수 있는 정보를 수집, 처리 또는 공개하는 경우, 당사는 다음을 수행합니다:

사용자의 데이터가 사용될 수 있는 목적(광고 개인화, 분석 및 속성 포함) 및 데이터가 파트너와 공유될 수 있음을 사용자에게 공개
해당 정보를 수집, 처리 또는 공개하기 전에 사용자의 명시적(opt-in) 동의를 얻음
해당 정보를 암호화된 상태로 또는 암호화된 채널을 통해 Google에 전송
해당 정보 수집, 처리 또는 공개를 본 개인정보처리방침에 공개

5.2 개인 식별 정보(PII) 보호

당사는 Google이 개인 식별 정보로 사용하거나 인식할 수 있는 정보를 Google에 전달하지 않습니다. 당사는 해당 식별이나 병합에 대한 명확한 고지 및 사용자의 사전 긍정적(opt-in) 동의 없이, 사용자를 식별하거나 개인 식별 정보와 이전에 수집된 비개인 식별 정보의 병합을 촉진하기 위해 Google의 서비스를 사용하지 않습니다.

당사는 Google이 통합 형태로 보고하는 데이터를 분해하려고 시도하지 않습니다. 당사는 Google의 EU 사용자 동의 정책을 준수하며, 이 정책은 당사 자산에 대한 데이터 처리와 관련하여 정확한 공개 내용을 표시하고, EEA, 영국 및 스위스의 최종 사용자로부터 필요한 경우 법적으로 유효한 동의를 얻도록 요구합니다.

5.3 Google 도메인의 쿠키

당사는 Google의 도메인에 쿠키를 설정하지 않으며, Google의 도메인에 설정된 쿠키를 수정, 가로채기 또는 삭제하지 않습니다.

5.4 Google Consent Mode v2 및 EU 사용자 동의 정책

당사는 Google의 EU 사용자 동의 정책을 준수하기 위해 Google Consent Mode v2를 구현합니다. 이는 다음을 의미합니다:

기본적으로 사용자가 동의하기 전까지 모든 비필수 쿠키(광고, 분석)는 "거부됨"으로 설정됩니다
사용자가 동의 배너를 통해 쿠키를 수락하면, 당사는 해당 카테고리에 대해 Google의 동의 신호를 "허용됨"으로 업데이트합니다
사용자가 쿠키를 거부하면, 비필수 카테고리에 대한 Google의 동의 신호는 "거부됨" 상태로 유지됩니다
사용자는 당사의 쿠키 동의 배너를 통해 언제든지 쿠키 환경설정을 사용자 정의할 수 있습니다

유럽 경제 지역(EEA), 영국 및 스위스의 사용자에 한해, 당사는 비필수 쿠키를 설정하거나 사용자의 데이터를 맞춤형 광고에 사용하기 전에 명시적인 동의를 받습니다. 자세한 내용은 다음을 방문하십시오. Google의 EU 사용자 동의 정책.

6. 데이터 보관

계정 정보: 회원님께서 계정을 삭제하시거나 계정이 활성화되어 있는 동안 보관됩니다.
업로드된 이미지: 변환 처리가 완료된 후 즉시 삭제됩니다. 업로드된 이미지를 영구적으로 저장하지 않습니다.
결제 기록: 세무 및 재무 규정에 따라 보관됩니다 (일반적으로 5-7년).
사용 데이터: 분석 목적으로 최대 26개월간 보관됩니다.

7. 데이터 보안

TLS/SSL을 사용한 전송 중 데이터 암호화
AWS 기반의 안전한 서버 인프라
정기적인 보안 평가
개인정보에 대한 내부 접근을 제한하는 접근 통제

다만, 인터넷을 통한 전송 방법은 100% 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다.

8. 귀하의 권리

8.1 모든 사용자 대상

접근: 당사가 보유하고 있는 귀하의 개인정보 사본을 요청할 수 있습니다.
정정: 부정확한 데이터의 정정을 요청할 수 있습니다.
삭제: 법적 보관 의무 요건에 따라 귀하의 데이터 삭제를 요청할 수 있습니다.
이의 제기: 마케팅 목적으로 귀하의 데이터를 처리하는 것에 이의를 제기할 수 있습니다.

8.2 EEA/UK 사용자 대상 (GDPR)

동의 철회 권리: 처리가 동의를 기반으로 하는 경우, 언제든지 동의를 철회할 수 있습니다.
데이터 이동성: 귀하의 데이터를 구조화되고 널리 사용되는 형식으로 요청할 수 있습니다.
제한: 특정 상황에서 처리 제한을 요청할 수 있습니다.
불만 제기: 관할 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

처리의 법적 근거 (GDPR): 당사는 다음을 기반으로 귀하의 데이터를 처리합니다: (a) 귀하의 동의(쿠키 및 마케팅용); (b) 계약 이행(서비스 제공용); (c) 정당한 이익(서비스 개선 및 사기 방지용); (d) 법적 의무.

8.3 캘리포니아 사용자 대상 (CCPA/CPRA)

당사가 수집, 사용, 공개 및 판매하는 개인정보 파악
귀하의 개인정보 삭제 요청
개인정보 판매 거부 (당사는 개인정보를 판매하지 않습니다)
CCPA 권리 행사에 대한 차별 금지

9. 국제 데이터 이전

귀하의 정보는 귀하의 거주 국가 이외의 국가로 이전되어 처리될 수 있으며, 여기에는 당사의 서버 및 서비스 제공자가 위치한 미국이 포함됩니다. EEA/UK에서 다른 국가로 데이터를 이전할 때, 유럽 위원회가 승인한 표준 계약 조건(SCCs)과 같은 적절한 보호 조치가 마련되어 있는지 확인합니다.

10. 제3자 링크

당사 웹사이트에는 제3자 웹사이트로의 링크가 포함될 수 있습니다. 당사는 이러한 웹사이트의 개인정보 보호 관행에 대해 책임지지 않습니다. 개인정보를 제공하기 전에 해당 웹사이트의 개인정보 처리방침을 검토하시기를 권장합니다.

11. 아동의 개인정보 보호

당사의 서비스는 13세(또는 EEA에서는 16세) 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우, 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

12. 본 개인정보 처리방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우, 새로운 정책을 이 페이지에 게시하고 "최종 업데이트" 날짜를 갱신하여 알려드리겠습니다. 정기적으로 본 정책을 검토하시기를 권장합니다.

13. 연락처 정보

본 개인정보 처리방침에 관해 질문이 있거나 권리를 행사하고자 하시는 경우, 아래 연락처로 문의해 주시기 바랍니다:

yangpeng007x@gmail.com

이메일: yangpeng007x@gmail.com (제목: "DMCA Notice")
실제 주소: [서버 배포 후 제공 예정]

본 개인정보 처리방침은 2026년 9월 2일에 마지막으로 업데이트되었습니다.

변환 시작하기