개인정보 보호정책

본 개인정보 보호정책은 귀하가 Vincent, 즉 Vincent Android 앱, 당사 웹사이트 vincentai.app 및 vincentai.app의 웹 앱(이하 통칭하여 “서비스”)을 이용할 때 Arctec Yazılım Teknolojileri Limited Şirketi(이하 “Arctec” 또는 “당사”)가 개인정보를 수집, 이용 및 공유하는 방법을 설명합니다. 당사는 이 데이터에 대한 개인정보처리자입니다.

1. 당사가 수집하는 정보

1.1 귀하가 제공하는 정보

• 계정 정보: 귀하가 Vincent를 처음 이용하면 당사는 사용자 ID가 있는 익명 계정을 생성합니다. 다른 기기에서 로그인할 수 있도록 귀하가 이메일 주소를 추가하면, 당사는 이를 저장하고 일회용 로그인 코드를 보내는 데 사용합니다.
• 귀하의 콘텐츠: 귀하가 업로드하는 사진, 귀하가 추가하는 텍스트 프롬프트, 그리고 모바일 앱의 일부 효과의 경우 동영상. 귀하의 사진에는 귀하의 얼굴과 다른 사람들의 얼굴이 나타날 수 있습니다.
• 웹에서의 구매: 귀하의 카드 정보는 Whop과 그 결제 파트너가 처리합니다. 당사는 카드 정보를 받지 않습니다. 당사는 귀하의 이름, 이메일 주소, 국가 및 주문 세부 정보(플랜, 가격, 주문 번호 등)를 받습니다.
• 모바일 앱에서의 구매: 이러한 구매는 Google Play와 RevenueCat이 처리합니다. 당사는 귀하의 결제 정보가 아닌 구매 및 구독 상태를 받습니다.
• 연락 내용: 귀하가 이메일로 당사에 연락할 때 보내는 내용.

1.2 자동으로 수집되는 정보

• 로그 및 기기 데이터: IP 주소, 기기 또는 브라우저 유형, 운영 체제, 앱 버전 및 귀하가 당사 서버에 보내는 요청.
• 푸시 알림 토큰(모바일 앱): 결과물이 준비되면 귀하에게 알리는 데 사용됩니다.
• 충돌 보고서 및 앱 통계(모바일 앱): 버그를 찾고 앱이 어떻게 사용되는지 파악하기 위해 Firebase Crashlytics 및 Firebase Analytics로 수집됩니다.
• 제품 분석(모바일 앱 및 웹사이트): Mixpanel은 귀하가 사용하는 화면, 페이지, 효과와 같은 이벤트를 기록합니다. 일부 세션의 경우 Mixpanel은 앱 화면이나 웹사이트 페이지가 어떻게 사용되었는지를 시각적으로 기록한 세션 리플레이도 기록합니다. 귀하가 입력하는 텍스트는 마스킹되며 당사는 귀하가 선택한 사진과 동영상이 표시되는 위치도 마스킹하지만, 귀하의 결과물과 같은 기타 화면 콘텐츠는 리플레이에서 보일 수 있습니다.
• 광고 기여도 분석(모바일 앱): Adjust와 Meta(Facebook) SDK는 어떤 광고가 설치 또는 구매로 이어졌는지 당사에 알려 줍니다. 이들은 귀하 기기의 광고 ID와 같은 기기 식별자를 사용합니다.
• 광고 측정(웹사이트): 당사는 UTM 태그 및 광고 클릭 ID와 같이 어떤 광고나 링크를 통해 귀하가 당사 웹사이트에 방문했는지를 기록합니다. Meta Pixel은 귀하가 방문한 페이지와 결제 페이지 열기 등의 단계를 Meta의 쿠키, 귀하의 브라우저 유형 및 IP 주소와 함께 기록합니다. 귀하가 구매하면 Meta가 어떤 광고가 구매로 이어졌는지 파악할 수 있도록, 당사 서버도 귀하의 이메일 주소와 계정 ID의 해시 처리된(알아볼 수 없게 변환된) 사본과 함께 구매 정보를 Meta에 보고합니다(Conversions API). 귀하의 선택 사항은 9항을 참조하십시오.

2. 정보의 이용 방법

• 서비스 제공을 위해: 귀하의 계정 생성 및 보호, 로그인 코드 발송, 결과물 생성, 귀하의 계정에 결과물 표시, 결과물이 준비되었을 때의 알림. 당사는 귀하와의 계약을 근거로 합니다.
• 구매, 크레딧 및 구독 처리를 위해. 당사는 귀하와의 계약을 근거로 합니다.
• 서비스의 안전 유지를 위해: 콘텐츠 검사, 당사 서비스 약관 집행, 사기 및 악용 방지. 당사는 당사의 정당한 이익과 법적 의무를 근거로 합니다.
• 서비스의 오류 수정 및 개선과 광고 측정을 위해: 충돌 보고서, 분석 및 광고 기여도 분석. 당사는 당사의 정당한 이익을 근거로 하며, 법률이 요구하는 경우에는 귀하의 동의를 근거로 합니다.
• 법률 준수를 위해(예: 세무 및 회계 규정, 당국의 적법한 요청).

3. AI 처리 및 콘텐츠 검토

• 귀하가 생성을 시작하면 당사는 오직 귀하의 결과물을 생성하기 위해서만 귀하의 사진과 프롬프트를 AI 생성 제공업체(Higgsfield 또는 다른 AI 모델 제공업체)에 보냅니다.
• 그 전에 귀하의 사진과 프롬프트는 OpenAI의 콘텐츠 검토 API로 자동 검사됩니다. 모바일 앱에서 업로드된 일부 동영상은 Google Cloud로 검사됩니다.
• 성인 전용 효과의 경우, 당사는 귀하의 사진을 AWS Rekognition으로 보내며, AWS Rekognition은 사진 속 각 얼굴의 연령대를 추정합니다. 당사는 이 추정치를 요청을 수락하거나 거부하는 데에만 사용합니다. 이 확인은 사진 속 인물이 누구인지 식별하지 않습니다.
• 귀하의 업로드 파일과 결과물은 Google Cloud Storage에 저장되며, 삭제될 때까지 귀하의 계정에 표시됩니다(6항 참조).

4. 데이터를 공유하는 서비스 제공업체

당사는 아래 제공업체와만, 그리고 본 정책에 명시된 목적에 필요한 범위에서만 개인정보를 공유합니다:

• Google(Firebase): 인증, 그리고 모바일 앱에서는 푸시 알림, 충돌 보고서 및 앱 통계.
• Google Cloud: EU 멀티 리전에서의 업로드 파일 및 결과물 저장, 일부 업로드된 동영상 검사.
• Amazon Web Services: 당사 서버 및 데이터베이스 호스팅, 성인 전용 효과를 위한 AWS Rekognition 연령 추정.
• AI 생성 제공업체: Higgsfield 및 기타 AI 모델 제공업체로, 귀하의 결과물을 생성하기 위해서만 귀하의 입력 데이터를 받습니다.
• OpenAI: 콘텐츠 검토.
• Whop: 웹 결제 및 이에 대해 징수되는 판매세 또는 부가가치세. 결제 시 Whop이 수집하는 데이터에는 Whop의 개인정보 보호정책이 적용됩니다.
• Google Play 및 RevenueCat: 모바일 앱의 구매 및 구독.
• Resend: 로그인 코드 이메일 발송.
• Mixpanel: 모바일 앱 및 당사 웹사이트의 제품 분석 및 세션 리플레이.
• Adjust 및 Meta(Facebook): 모바일 앱의 광고 기여도 분석. Meta는 또한 1.2항에 설명된 웹사이트 이벤트를 Meta Pixel과 당사 서버로부터 받습니다.
• Cloudflare: 웹사이트 호스팅, 콘텐츠 전송 및 앱에서 사용되는 미디어 에셋 저장.

또한 당사는 법률이 요구하는 경우, 당사 사용자 및 타인의 권리와 안전을 보호하기 위해, 또는 당사의 사업이 매각되거나 합병되는 경우 승계인에게 데이터를 공개할 수 있습니다.

5. 국외 이전

당사는 튀르키예에 기반을 두고 있으며, 당사의 제공업체는 다른 국가에서 데이터를 처리합니다. 업로드 파일과 결과물은 Google Cloud의 EU 멀티 리전에 저장됩니다. OpenAI, Whop, RevenueCat, Mixpanel, AWS Rekognition 등 일부 제공업체는 미국에서 데이터를 처리합니다. 법률이 요구하는 경우, 당사는 이러한 이전에 대해 표준 계약 조항과 같은 적절한 보호 조치를 근거로 합니다.

6. 데이터 보존

• 생성 내역(귀하의 기록)은 7일 후에 삭제됩니다.
• 업로드된 사진과 생성된 파일은 10일 이내에 저장소에서 자동으로 삭제됩니다.
• 계정 데이터는 귀하가 당사에 계정 삭제를 요청할 때까지 보관됩니다.
• 구매 및 세금 기록은 법률이 요구하는 기간 동안 당사 또는 당사의 결제 파트너가 보관합니다.
• 귀하가 당사에 보낸 이메일은 귀하의 요청을 처리하는 데 필요한 기간 동안 보관됩니다.

7. 귀하의 권리

귀하의 거주지에 따라 귀하는 EU 및 영국의 일반 개인정보 보호법(GDPR), 튀르키예의 법률 제6698호(KVKK) 등에 따라 다음과 같은 권리를 가질 수 있습니다:

• 당사가 보유한 귀하의 개인정보를 열람하고 그 사본을 받을 권리.
• 부정확하거나 불완전한 데이터를 정정할 권리.
• 법적 보존 요건에 따라, 계정을 포함한 귀하의 데이터를 삭제할 권리.
• 귀하의 데이터를 이동 가능한 형식으로 받을 권리.
• 특정 처리에 반대하거나 이를 제한하고, 귀하가 제공한 동의를 철회할 권리.
• 귀하의 개인정보 보호 감독기관에 민원을 제기할 권리.

요청하려면 이메일([email protected])로 연락해 주십시오. 당사는 계정이 귀하의 것임을 확인하기 위해 정보를 요청할 수 있습니다. 모바일 앱에서는 기기 설정에서 알림을 끄고 광고 ID를 재설정하거나 삭제할 수도 있습니다.

8. 아동의 개인정보 보호

서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 그러한 정보를 수집한 사실을 알게 되면 당사는 이를 삭제합니다. 귀하가 부모 또는 보호자로서 귀하의 자녀가 당사에 개인정보를 제공했다고 생각되면 당사에 문의해 주십시오. 성인 전용 효과는 만 18세 미만으로 보이는 사람이 있는 사진을 거부합니다.

10. 보안

당사는 전송 중 암호화와 서버 및 저장소에 대한 접근 제어를 포함한 업계 표준 조치를 사용하여 귀하의 데이터를 보호합니다. 어떠한 전송 또는 저장 방식도 완벽하게 안전하지 않으므로, 당사는 절대적인 보안을 보장할 수 없습니다.

11. 본 개인정보 보호정책의 변경

당사는 수시로 본 개인정보 보호정책을 업데이트할 수 있습니다. 당사는 업데이트된 정책을 이 페이지에 게시하고 “최종 업데이트” 날짜를 갱신하며, 중요한 변경 사항은 서비스를 통해 또는 이 페이지에서 알립니다.

12. 문의하기

본 개인정보 보호정책 또는 귀하의 데이터에 관한 질문이나 요청이 있으시면 아래로 문의해 주십시오: