개인정보처리방침

1. 개인정보처리자

NEF 3D(이하 “회사”)는 이 웹사이트에서 이미지-3D 스튜디오를 운영합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하는지, 그리고 회원이 선택할 수 있는 사항을 설명합니다. 서비스 출시 전 운영자의 법적 명칭과 주소를 기재해야 합니다: [운영자 명칭, 주소, 사업자등록번호, 개인정보 보호책임자].

2. 수집하는 개인정보

회사는 서비스 운영에 필요한 최소한의 정보만 수집합니다.

• 계정 정보: 이메일 주소, 표시 이름, 비밀번호 해시(비밀번호 원문은 저장하지 않음), 선호 언어, 요금제, 선택 사항인 2단계 인증 설정
• 콘텐츠: 회원이 올린 이미지·프롬프트·파일, 회원을 위해 생성한 3D 모델과 그 버전 기록
• 이용 및 보안 정보: 작업 기록, 크레딧 변동 내역, 세션 기록(203.0.113.0/24 같은 대략적인 네트워크 대역과 브라우저 이름), 악용 탐지와 오류 수정을 위한 서버 로그
• 결제 정보: 구매 기록(금액, 통화, 결제 제공자 참조 번호). 카드 정보는 결제 제공자가 처리하며 회사 서버에 전달되지 않습니다.
• 문의 내용: 고객지원에 보낸 메시지

정밀한 위치 정보는 수집하지 않습니다. 업로드한 이미지는 다시 인코딩되며, 이 과정에서 GPS 좌표 등 이미지에 포함된 메타데이터가 제거됩니다.

3. 이용 목적

• 서비스 제공: 회원 인증, 생성 작업 실행, 모델 저장과 전달(계약의 이행)
• 서비스 보안: 요청 제한, 부정 이용 및 악용 방지, 무료 크레딧을 노린 반복 가입 방지(정당한 이익). 가입 제한에는 IP 주소와 정규화된 이메일 주소의 키 해시만 저장합니다.
• 결제 처리와 회계 기록 보관(계약 및 법적 의무)
• 이메일 인증, 비밀번호 재설정, 영수증, 작업 알림 등 거래 관련 이메일 발송(계약). 제품 소식은 동의한 경우에만 보내며 언제든 수신을 거부할 수 있습니다.
• 공개 콘텐츠 모더레이션과 신고 처리(정당한 이익 및 법적 의무)

회사는 개인정보를 판매하지 않으며, 회원의 비공개 콘텐츠를 머신러닝 모델 학습에 사용하지 않습니다.

4. 처리 위탁과 제3자 제공

회사는 계약에 따라 회사를 대신해 정보를 처리하는 다음 업체를 이용합니다: 클라우드 호스팅과 GPU 연산, 객체 스토리지, 이메일 발송, 결제 제공자(회원의 선택에 따라 Stripe, Paddle, 토스페이먼츠 등). AI 콘셉트를 사용하면 텍스트 프롬프트가 설정된 이미지 생성 제공자에게 전송되며, 회원이 직접 API 키를 등록한 경우에는 회원이 해당 제공자와 맺은 계정으로 요청이 전송됩니다. 법령상 요구가 있는 경우에만 관계 기관에 정보를 제공합니다.

5. 국외 이전

서비스 제공 업체가 회원의 국가 밖에서 정보를 처리할 수 있습니다. 법령이 요구하는 경우 표준계약조항 등 적절한 보호 조치를 적용합니다. 출시 전 이전받는 자, 이전 국가, 이전 일시와 방법, 항목, 목적, 보유 기간을 이곳에 구체적으로 기재해야 합니다.

6. 보유 기간

• 계정 정보: 계정이 유지되는 동안
• 삭제한 모델: 휴지통에 30일간 보관한 뒤 영구 삭제
• 사용하지 않은 업로드: 48시간 후 삭제
• 보안 로그: 최대 90일. 관리자 감사 기록: 보안과 법적 목적에 필요한 기간
• 결제 및 크레딧 기록: 세법과 회계 관련 법령이 정한 기간(일반적으로 5~10년)으로, 계정 삭제 후에도 보관

7. 회원의 권리

거주 지역에 따라 회원은 개인정보의 열람, 정정, 삭제, 이동을 요구하고, 특정 처리에 반대하거나 제한을 요구하며, 동의를 철회할 권리가 있습니다. 계정 → 개인정보 · 데이터에서 내 데이터를 내려받고 계정을 삭제할 수 있습니다. 그 밖의 요청은 아래 연락처로 보내 주세요. 개인정보 보호 감독기관(한국의 경우 개인정보보호위원회, 개인정보침해 신고센터)에 민원을 제기할 수도 있습니다.

8. 쿠키

회사는 서비스에 꼭 필요한 쿠키만 사용합니다: 로그인 상태를 유지하는 세션 쿠키, 사이트 간 요청 위조를 막는 보안 토큰 쿠키, 선택한 언어를 기억하는 언어 쿠키. 광고 쿠키는 사용하지 않습니다. 분석 도구를 도입하면 이 항목을 갱신하고, 필요한 경우 동의를 받습니다.

9. 안전성 확보 조치

비밀번호는 Argon2id로 해시하고, 세션은 서버에서 관리하며 언제든 해지할 수 있습니다. 파일은 짧게 만료되는 서명 링크로만 전달합니다. 모든 회원이 2단계 인증을 쓸 수 있으며 운영진에게는 필수입니다. 모든 관리자 작업은 수정할 수 없는 감사 로그에 기록됩니다.

10. 아동

서비스는 만 16세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

11. 방침의 변경

변경 사항은 이곳에 게시하며, 중요한 변경은 따로 알립니다.

12. 문의

개인정보 관련 문의와 요청: [email protected] (운영자의 실제 연락처로 바꿔 주세요)