QR Code AI 개인정보 처리방침

개인정보 처리방침

최종 업데이트: 2026년 3월 2일

본 Supernovae(이하 "당사") 개인정보 처리방침은 귀하가 다음과 같이 당사의 서비스(이하 "서비스")를 이용할 때 당사가 귀하의 정보를 수집, 보관, 이용 및/또는 제공(이하 "처리")하는 방식과 이유를 설명합니다.

• https://qrcode-ai.com 또는 본 개인정보 처리방침으로 연결되는 당사의 다른 웹사이트 방문
• AI 기반 예술적 QR코드 생성을 포함한 당사의 QR코드 생성 도구 이용
• 판매, 마케팅 또는 행사 등 그 밖의 관련 방식으로 당사와 교류

질문이나 우려 사항이 있으신가요? 본 개인정보 처리방침을 읽으면 귀하의 개인정보 관련 권리와 선택 사항을 이해하는 데 도움이 됩니다. 당사의 방침과 처리 방식에 동의하지 않는 경우 서비스를 이용하지 마세요. 추가 질문이나 우려 사항은 [email protected]으로 문의해 주세요.

주요 사항 요약

이 요약은 개인정보 처리방침의 주요 사항을 안내합니다. 각 주제의 자세한 내용은 아래 방침 전문에서 확인할 수 있습니다.

어떤 개인정보를 처리하나요? 귀하가 서비스를 방문, 이용 또는 탐색할 때, 당사 및 서비스와의 상호작용 방식, 귀하의 선택, 사용하는 제품 및 기능에 따라 개인정보를 처리할 수 있습니다.

민감한 개인정보도 처리하나요? 계정 생성을 위해 민감한 개인정보를 요구하지 않습니다. 다만 귀하가 직접 업로드하거나 QR코드에 담는 콘텐츠에 그러한 정보가 포함될 수 있습니다. 제1조를 참조하세요.

제3자로부터 정보를 받나요? 예. Google로 로그인하는 경우 인증 및 계정 관리를 위해 계정 및 프로필 정보를 받습니다. 자세한 내용은 제7조에 설명되어 있습니다.

귀하의 정보를 어떻게 처리하나요? 당사는 서비스 제공, 개선 및 관리, 귀하와의 소통, 보안 및 사기 방지, 법률 준수를 위해 귀하의 정보를 처리합니다. 귀하의 동의를 받아 다른 목적으로 처리할 수도 있습니다.

AI로 귀하의 데이터를 처리하나요? 예. Anthropic과 OpenAI를 사용하여 귀하의 프롬프트와 이미지로 예술적 QR코드를 생성하고, Replicate를 사용하여 이미지 배경을 제거합니다. 배경 제거 시에는 귀하가 선택한 이미지만 Replicate에 보냅니다. 제5조에서 이러한 이용과 공급업체별 모델 학습 규칙을 설명합니다.

어떤 상황에서 누구에게 개인정보를 제공하나요? 아래 설명된 목적을 위해 공급업체 및 다른 제3자에게 정보를 제공할 수 있습니다. Microsoft는 Clarity를 통해 개인정보를 받으며, 광고 목적을 포함하여 독립적인 개인정보 처리 결정 주체로 활동합니다. 이때 관련 동의 및 거부권 요건이 적용됩니다. 제4조, 제6조, 제12조 및 하위 처리자 페이지를 참조하세요.

귀하의 데이터는 어디에 보관되나요? 데이터는 주로 유럽연합(프랑스) 및 유럽경제지역(네덜란드)에 위치한 서버에 보관됩니다. 일부 데이터는 적절한 보호 조치하에 미국 소재 서비스 공급업체가 처리할 수 있습니다.

귀하의 정보를 어떻게 보호하나요? 당사는 개인정보를 보호하기 위한 조직적·기술적 절차를 마련하고 있습니다. 그러나 인터넷을 통한 전자적 전송이나 정보 저장 기술의 보안을 100% 보장할 수는 없습니다.

귀하에게 어떤 권리가 있나요? 귀하의 소재 지역과 적용되는 개인정보 보호법에 따라 개인정보에 관한 일정한 권리를 가질 수 있습니다.

권리는 어떻게 행사하나요? [email protected]으로 연락할 수 있습니다. 당사는 관련 개인정보 보호법에 따라 요청을 검토하고 처리합니다. 해당 절차와 응답 기간은 제12조에 설명되어 있습니다.

목차

1. 어떤 정보를 수집하나요?
2. 귀하의 정보를 어떻게 처리하나요?
3. 개인정보 처리의 법적 근거는 무엇인가요?
4. 언제 누구에게 개인정보를 제공하나요?
5. AI 생성 콘텐츠 및 데이터 처리
6. 쿠키와 기타 추적 기술을 사용하나요?
7. Google 로그인은 어떻게 처리하나요?
8. 귀하의 정보를 얼마나 오래 보관하나요?
9. 귀하의 정보를 어떻게 보호하나요?
10. 국제 데이터 이전
11. 미성년자의 정보를 수집하나요?
12. 귀하의 개인정보 관련 권리는 무엇인가요?
13. 추적 금지 요청(DNT) 및 글로벌 개인정보 보호 제어(GPC)
14. 본 방침을 변경하나요?
15. 당사에 어떻게 연락할 수 있나요?
16. 당사가 수집한 귀하의 데이터를 어떻게 열람, 수정 또는 삭제할 수 있나요?

1. 어떤 정보를 수집하나요?

귀하가 당사에 제공하는 개인정보

요약: 귀하가 당사에 제공하는 개인정보를 수집합니다.

귀하가 서비스에 가입하거나, 당사 또는 당사의 제품과 서비스에 관한 정보를 얻는 데 관심을 표시하거나, 서비스 내 활동에 참여하거나, 그 밖의 방법으로 당사에 연락할 때 자발적으로 제공하는 개인정보를 수집합니다.

귀하가 제공하는 개인정보. 수집하는 개인정보는 귀하가 당사 및 서비스와 상호작용하는 상황, 귀하의 선택, 사용하는 제품 및 기능에 따라 달라집니다. 수집할 수 있는 개인정보는 다음과 같습니다.

• 이름
• 이메일 주소

민감한 정보. 계정 생성을 위해 민감한 개인정보를 제공하도록 요구하지 않습니다. 다만 귀하가 제출하거나 QR코드에 담는 이미지, 텍스트 및 기타 콘텐츠에 민감한 개인정보가 포함될 수 있습니다. 제공할 권한이 있고 의도한 이용에 필요한 정보만 제출해 주세요.

결제 데이터. Stripe를 통한 결제에서는 Stripe가 결제 카드 정보를 직접 수집합니다. 당사는 전체 카드번호나 카드 보안코드를 서버에 저장하지 않습니다. 청구 정보, 고객 및 거래 식별자, 결제 또는 구독 상태 등 청구와 구독 관리에 필요한 정보를 받아 보관합니다. Stripe의 처리 방식은 https://stripe.com/privacy 에 설명되어 있습니다.

Google 로그인 데이터. Google 계정으로 가입하거나 로그인할 수 있습니다. 이 방법을 선택하면 아래 "Google 로그인은 어떻게 처리하나요?"에 설명된 정보를 수집합니다. 이메일 주소로 전송된 인증 코드로도 로그인할 수 있습니다.

AI 생성 콘텐츠 데이터. AI 기반 QR코드 생성 기능을 이용하면 다음을 수집합니다.

• AI 이미지 생성을 위해 귀하가 제공하는 텍스트 프롬프트
• QR코드 맞춤 설정을 위해 업로드하는 이미지
• 생성된 QR코드 결과물

이 데이터는 서비스를 제공하고 개선하기 위해 당사 서버에 저장됩니다. 처리 목적과 공급업체별 모델 학습 규칙은 제5조를 참조하세요.

당사에 제공하는 모든 개인정보는 사실에 부합하고 완전하며 정확해야 합니다. 해당 개인정보에 변경이 생기면 당사에 알려야 합니다.

자동으로 수집되는 정보

요약: 서비스 방문 시 인터넷 프로토콜(IP) 주소 및/또는 브라우저와 기기의 특성 등 일부 정보가 자동으로 수집됩니다.

귀하가 서비스를 방문, 이용 또는 탐색하면 특정 정보를 자동으로 수집합니다. 이 정보는 개인정보에 해당할 수 있으며 로그인 후에는 제6조에 설명된 바와 같이 계정과 연결될 수 있습니다. IP 주소, 브라우저 및 기기 특성, 운영체제, 언어 설정, 유입 URL, 기기 이름, 국가, 위치, 서비스를 이용하는 방식과 시점에 관한 정보 및 기타 기술 정보 등 기기 및 이용 정보가 포함될 수 있습니다. 이 정보는 주로 서비스의 보안과 운영 유지 및 내부 분석·보고에 필요합니다.

많은 기업과 마찬가지로 당사도 쿠키와 유사 기술을 통해 정보를 수집합니다.

수집하는 정보는 다음과 같습니다.

• 로그 및 이용 데이터. 로그 및 이용 데이터는 서비스 관련 정보, 진단 정보, 이용 및 성능 정보로, 귀하가 서비스에 접근하거나 이용할 때 당사 서버가 자동으로 수집하여 로그 파일에 기록합니다. 당사와의 상호작용 방식에 따라 IP 주소, 기기 정보, 브라우저 유형 및 설정, 서비스 내 활동 정보(이용 날짜와 시간, 열람한 페이지와 파일, 검색, 사용한 기능 등 기타 행위), 기기 이벤트 정보(시스템 활동, 오류 보고, 하드웨어 설정 등)가 포함될 수 있습니다.
• 기기 데이터. 서비스 접근에 사용하는 컴퓨터, 휴대전화, 태블릿 또는 기타 기기에 관한 데이터를 수집합니다. 사용 기기에 따라 IP 주소(또는 프록시 서버), 기기 및 애플리케이션 식별번호, 위치, 브라우저 유형, 하드웨어 모델, 인터넷 서비스 제공업체 및/또는 이동통신사, 운영체제 및 시스템 구성 정보 등이 포함될 수 있습니다.
• 위치 데이터. IP 주소로부터 국가, 지역 또는 도시 등 대략적인 위치 정보를 추정합니다. 이는 추정치이며 정확한 실제 위치를 확인하는 것은 아닙니다. 이 처리에는 기기의 GPS 위치 권한을 사용하지 않으므로, 해당 권한을 비활성화해도 IP 기반 위치 추정은 중단되지 않습니다.

2. 귀하의 정보를 어떻게 처리하나요?

요약: 서비스 제공, 개선 및 관리, 귀하와의 소통, 보안 및 사기 방지, 법률 준수를 위해 정보를 처리합니다. 귀하의 동의를 받아 다른 목적으로 처리할 수도 있습니다.

서비스와의 상호작용 방식에 따라 다음을 포함한 여러 이유로 개인정보를 처리합니다.

• 계정 생성과 인증을 지원하고 이용자 계정을 관리하기 위해. 계정을 만들고 로그인하며 정상적으로 유지할 수 있도록 정보를 처리할 수 있습니다.
• 이용자에게 서비스를 제공하고 제공을 지원하기 위해. QR코드 및 AI 기반 예술적 디자인 생성 등 요청한 서비스를 제공하기 위해 정보를 처리할 수 있습니다.
• 의견을 요청하기 위해. 의견을 요청하거나 서비스 이용에 관해 연락하는 데 필요한 경우 정보를 처리할 수 있습니다.
• 마케팅 및 홍보 메시지를 보내기 위해. 귀하의 마케팅 수신 설정에 부합하는 경우, 당사에 제공한 개인정보를 마케팅 목적으로 처리할 수 있습니다. 언제든지 마케팅 이메일 수신을 거부할 수 있습니다. 자세한 내용은 아래 "귀하의 개인정보 관련 권리는 무엇인가요?"를 참조하세요.
• 이용 동향을 파악하기 위해. 서비스를 어떻게 이용하는지 이해하고 개선하기 위해 이용 방식에 관한 정보를 처리할 수 있습니다.
• Microsoft의 광고 및 기타 독립적인 목적. Microsoft는 관련 동의 및 거부권 요건에 따라 제6조에 설명된 바와 같이 Clarity를 통해 받은 개인정보를 자체 목적으로 사용할 수 있습니다.
• 개인의 생명·신체 등 중대한 이익을 구하거나 보호하기 위해. 위해를 방지하는 경우 등 개인의 생명·신체 등 중대한 이익을 보호하는 데 필요한 경우 정보를 처리할 수 있습니다.

3. 개인정보 처리의 법적 근거는 무엇인가요?

요약: 당사는 처리가 필요하다고 판단하고 관련 법률상 유효한 법적 근거가 있는 경우에만 개인정보를 처리합니다. 여기에는 귀하의 동의, 법률 준수, 계약 체결 또는 계약상 의무 이행을 위한 서비스 제공, 귀하의 권리 보호, 당사의 정당한 사업상 이익 실현 등이 포함됩니다.

유럽연합 또는 영국에 소재하는 경우

유럽연합 일반 개인정보 보호법(GDPR)과 영국 GDPR은 개인정보 처리에 사용하는 유효한 법적 근거를 설명하도록 요구합니다. 이에 따라 당사는 다음 법적 근거에 의존하여 개인정보를 처리할 수 있습니다.

• 동의. 특정 목적의 개인정보 이용을 귀하가 허락한 경우(즉, 동의한 경우) 정보를 처리할 수 있습니다. 동의는 언제든지 철회할 수 있습니다.
• 계약 이행. 서비스 제공을 포함하여 귀하에 대한 계약상 의무를 이행하거나, 계약 체결 전 귀하의 요청에 따른 조치를 취하는 데 필요하다고 판단하는 경우 개인정보를 처리할 수 있습니다.
• 정당한 이익. 귀하의 이익 또는 기본적 권리와 자유가 당사의 이익보다 우선하지 않는다는 조건하에, 당사의 정당한 사업상 이익 실현에 합리적으로 필요하다고 판단하는 경우 정보를 처리할 수 있습니다. 예를 들어 다음을 위해 개인정보를 처리할 수 있습니다.
  • 당사 제품과 서비스의 특별 행사 및 할인 정보 전달
  • 이용자의 참여와 지속적인 이용을 높이도록 서비스를 개선하기 위한 이용 방식 분석
  • 이용 경험을 개선하기 위한 제품 및 서비스 이용 방식 파악
• 법적 의무. 법 집행기관이나 규제기관과의 협력, 당사의 법적 권리 행사 또는 방어, 당사가 관여하는 소송에서 증거로 정보를 공개하는 경우 등 법적 의무 준수에 필요하다고 판단하면 정보를 처리할 수 있습니다.
• 중대한 이익. 누군가의 안전에 대한 잠재적 위협이 있는 상황 등 귀하 또는 제3자의 생명·신체 등 중대한 이익을 보호하는 데 필요하다고 판단하면 정보를 처리할 수 있습니다.

비필수 쿠키, 유사 기술 또는 광고 관련 처리에 동의가 필요한 경우, 정당한 이익은 동의를 대신하지 않습니다. 제6조를 참조하세요.

캐나다에 소재하는 경우

특정 목적의 개인정보 이용에 대해 귀하가 구체적으로 허락한 경우(명시적 동의) 또는 허락을 추론할 수 있는 경우(묵시적 동의) 정보를 처리할 수 있습니다. 귀하는 언제든지 동의를 철회할 수 있습니다.

일부 예외적인 경우 관련 법률에 따라 동의 없이 정보를 처리하는 것이 허용될 수 있습니다. 예를 들면 다음과 같습니다.

• 수집이 명백히 개인의 이익에 부합하고 적시에 동의를 얻을 수 없는 경우
• 조사 및 사기 탐지·방지를 위한 경우
• 일정한 조건을 충족하는 사업 거래를 위한 경우
• 증인 진술에 포함된 정보로서 보험 청구를 평가, 처리 또는 해결하기 위해 수집이 필요한 경우
• 부상자, 환자 또는 사망자의 신원을 확인하고 가까운 친족에게 연락하기 위한 경우
• 개인이 재정적 착취의 피해를 입었거나 입고 있거나 입을 수 있다고 믿을 합리적인 근거가 있는 경우
• 동의를 받아 수집·이용하면 정보의 이용 가능성이나 정확성이 저해될 것으로 합리적으로 예상되고, 계약 위반이나 캐나다 또는 주 법률 위반을 조사하는 목적과 관련하여 수집이 합리적인 경우
• 소환장, 영장, 법원 명령 또는 기록 제출에 관한 법원 규칙을 준수하기 위해 공개가 필요한 경우
• 개인이 고용, 사업 또는 전문직 활동 중 작성한 정보이며, 수집이 해당 정보의 작성 목적에 부합하는 경우
• 오직 언론, 예술 또는 문학 목적으로 수집하는 경우
• 공개적으로 이용 가능하며 규정에서 정한 정보인 경우

4. 언제 누구에게 개인정보를 제공하나요?

요약: 이 조항에서 설명하는 특정 상황 및/또는 아래 유형의 제3자에게 정보를 제공할 수 있습니다.

다음 상황에서 개인정보를 제공해야 할 수 있습니다.

• 서비스 공급업체. 결제 처리, 데이터 호스팅, 분석, 고객 지원, AI 콘텐츠 생성 등 당사를 대신하여 서비스를 수행하는 제3자 공급업체에 정보를 제공할 수 있습니다. 최신 전체 목록은 하위 처리자 페이지를 참조하세요.
• 독립적인 개인정보 처리 결정 주체. 일부 공급업체는 자체 목적을 위해 정보를 처리합니다. Microsoft는 Clarity와 관련하여 당사의 지시에 따라 처리하는 수탁자가 아니라 처리 목적과 수단을 독립적으로 결정하는 주체입니다. Stripe의 역할은 해당 처리에 따라 달라집니다. 각 업체의 적용 약관과 개인정보 처리방침에 해당 역할이 설명되어 있습니다.
• 사업 이전. 합병, 회사 자산 매각, 자금 조달 또는 다른 회사에 의한 당사 사업 전부나 일부의 인수와 관련하여, 또는 그 협상 과정에서 정보를 제공하거나 이전할 수 있습니다.
• 법적 요구. 소환장 또는 유사한 법적 절차를 준수하는 경우 등 법률상 요구되는 경우 정보를 공개할 수 있습니다. 당사의 권리 보호, 귀하 또는 타인의 안전 보호, 사기 조사 또는 정부 요청에 대한 대응을 위해 공개가 필요하다고 선의로 판단하는 경우도 포함됩니다.

주요 제3자 서비스 공급업체

최신 목록은 하위 처리자 페이지를 확인해 주세요.

5. AI 생성 콘텐츠 및 데이터 처리

요약: 제3자 AI API를 사용하여 예술적 QR코드를 생성하고 이미지 배경을 제거합니다. 배경 제거를 위해 Replicate에 보내는 것은 선택한 이미지뿐입니다. 각 공급업체에는 처리, 보관 및 모델 학습에 관한 자체 규칙이 있습니다.

서비스에는 예술적 QR코드 디자인 생성과 이미지 배경 제거를 위한 AI 기능이 포함됩니다. 이 기능들을 이용할 때 다음이 적용됩니다.

수집하는 데이터:

• 원하는 QR코드 디자인을 설명하기 위해 제공하는 텍스트 프롬프트
• 참고용, QR코드 삽입용 또는 배경 제거용으로 업로드하는 이미지
• 생성된 QR코드 결과물 및 배경이 제거된 이미지

데이터 처리 방식:

• 예술적 QR코드 디자인 생성을 위해 프롬프트와 이미지를 Anthropic 및 OpenAI에 전송합니다.
• 배경 제거를 위해서는 귀하가 선택한 이미지만 Replicate에 전송하여 fottoai/remove-bg-2 모델을 실행합니다.
• 생성된 QR코드 결과물은 당사 서버에 저장되며 귀하의 계정과 연결됩니다.
• 이전에 생성한 디자인에 접근할 수 있도록 이 데이터를 보관합니다.

귀하의 콘텐츠 처리 방식:

• 요청한 생성 또는 배경 제거 기능을 제공하기 위해 프롬프트, 업로드한 이미지 및 결과물을 사용합니다. 공급업체별 학습 규칙은 아래에 설명되어 있습니다.
• 귀하가 명시적으로 공개를 선택하지 않는 한 AI 생성 콘텐츠를 다른 이용자와 공유하지 않습니다.
• 귀하의 AI 생성 콘텐츠를 제3자에게 판매하지 않습니다.

제3자 AI 공급업체의 정책:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

당사는 OpenAI와 Anthropic을 사용하여 귀하의 프롬프트와 이미지로 예술적 QR코드 디자인을 생성합니다. 이미지 배경 제거를 위해서는 선택한 이미지만 Replicate에 보내 fottoai/remove-bg-2 모델을 실행합니다. OpenAI와 Anthropic은 상용 API로 제출된 콘텐츠를 기본적으로 모델 학습에 사용하지 않는다고 명시하며, 자발적인 데이터 공유나 피드백에 관한 예외는 각 업체의 정책에 설명되어 있습니다. Replicate는 당사와 Replicate 간의 데이터 처리 계약, 서비스 약관 및 fottoai/remove-bg-2 모델에 적용되는 조건에 따라 배경 제거용으로 제출된 이미지와 결과물을 처리합니다. 이러한 공급업체별 조건이 모든 공급업체와 모델에 동일한 학습 금지 규칙이 적용된다는 포괄적 보장을 의미하지는 않습니다. 자세한 내용은 OpenAI API 데이터 제어, Anthropic 상업용 데이터 정책 및 Replicate 서비스 약관을 참조하세요.

6. 쿠키와 기타 추적 기술을 사용하나요?

요약: 귀하의 정보를 수집하고 보관하기 위해 쿠키와 기타 추적 기술을 사용할 수 있습니다.

정보에 접근하거나 정보를 저장하기 위해 쿠키 및 유사한 추적 기술(웹 비콘, 픽셀 등)을 사용할 수 있습니다. 다음 유형의 쿠키와 추적 기술을 사용합니다.

필수 쿠키: 웹사이트가 정상적으로 작동하는 데 필요하며 비활성화할 수 없는 쿠키입니다. 세션 쿠키, 인증 토큰 및 언어 설정 쿠키가 포함됩니다.

Microsoft Clarity: 행동 분석, 히트맵 및 세션 다시보기를 위해 Clarity를 사용합니다. 클릭, 스크롤, 마우스 움직임, 기기 정보, IP 주소, 이용자 및 세션 식별자를 처리합니다. 이 데이터가 반드시 익명인 것은 아닙니다. Clarity 약관에 따라 QR Code AI와 Microsoft는 각각 독립적으로 개인정보 처리 목적과 수단을 결정하는 주체입니다. Microsoft는 Microsoft Advertising을 위해 개인정보를 수집하거나 제공받으며, 관련 동의 및 거부권 요건에 따라 Clarity 제공, Microsoft 제품 개선, 성과 측정 및 광고용 이용자 프로필 구축에 이를 사용할 수 있습니다. Microsoft 개인정보처리방침에 Microsoft의 처리 방식과 귀하의 선택 사항이 설명되어 있습니다.

또한 프랑스의 Scaleway 인프라에서 직접 호스팅하는 PostHog 소프트웨어를 제품 분석 및 성능 측정에 사용합니다. 여기에는 페이지 조회, 제품 내 상호작용, 기기 및 위치 정보, 웹사이트 성능 지표가 포함됩니다. 쿠키와 로컬 저장소는 웹사이트와 애플리케이션에서 발생한 활동을 연결하는 데 사용됩니다. 로그인 후에는 이러한 활동이 계정 식별자, 이름, 이메일 주소, 제품 이용 내역 및 구독 상태와 연결될 수 있습니다. 따라서 이 분석은 익명 데이터에만 국한되지 않습니다.

동의 및 선택: 관련 법률이 요구하는 지역에서는 비필수 분석 및 광고 추적에 사전 동의가 필요합니다. 여기에는 유럽경제지역, 영국 및 스위스에서의 Clarity 쿠키가 포함됩니다. 동의를 거부하거나 철회할 수 있으며, 이는 이전에 동의에 근거하여 이루어진 처리의 적법성에 영향을 주지 않습니다. Clarity는 분석 동의와 광고 동의를 구분합니다. 쿠키 거부만으로 모든 데이터 수집이 중단되는 것은 아닙니다. Microsoft는 쿠키 없는 제한적 수집을 문서로 안내하고 있습니다. 동의 관련 요청은 [email protected]으로 보내 주세요.

브라우저 설정: 브라우저 설정으로 쿠키를 차단하거나 삭제할 수도 있습니다. 필수 쿠키를 차단하면 로그인 및 기타 필요한 기능에 영향을 줄 수 있습니다. 브라우저 설정이 본 방침의 동의 및 거부권 요건을 대신하지는 않습니다. 개인정보 관련 권리와 브라우저의 개인정보 보호 신호는 제12조 및 제13조를 참조하세요.

7. Google 로그인은 어떻게 처리하나요?

요약: Google로 가입하거나 로그인하면 인증 및 계정 관리에 필요한 정보를 받습니다.

Google 계정으로 가입하고 로그인할 수 있습니다. 이 경우 이메일 주소와 Google 계정 식별자를 받으며, 제공되는 경우 표시 이름과 프로필 사진도 받습니다. 이 정보는 귀하를 인증하고 QR Code AI 계정을 생성하거나 유지하는 데 사용합니다.

받은 정보는 본 개인정보 처리방침에 설명된 목적 또는 해당 서비스에서 귀하에게 별도로 명확히 알린 목적으로만 사용합니다. Google도 자체 개인정보 처리방침에 따라 정보를 처리합니다. Google이 정보를 수집, 이용 및 제공하는 방식과 귀하가 개인정보 보호 설정을 조정하는 방법을 이해하려면 해당 방침을 확인하는 것이 좋습니다.

8. 귀하의 정보를 얼마나 오래 보관하나요?

요약: 법률에서 달리 요구하지 않는 한, 본 방침에 설명된 목적을 달성하는 데 필요한 기간 동안 정보를 보관합니다.

세금, 회계 또는 기타 법적 요건 등 법률이 더 긴 보관 기간을 요구하거나 허용하는 경우를 제외하고, 본 개인정보 처리방침에 명시된 목적에 필요한 기간 동안만 개인정보를 보관합니다.

구체적인 보관 기간:

이 26개월의 기간은 당사의 PostHog 분석에 적용됩니다. Microsoft가 Clarity 데이터를 독립적으로 처리할 때 적용하는 보관 기간을 정하는 것은 아닙니다. 해당 보관에는 Microsoft 개인정보처리방침이 적용됩니다.

개인정보를 계속 처리할 정당한 사업상 필요가 없어지면 해당 정보를 삭제하거나 익명화합니다. 그것이 불가능한 경우(예: 백업 자료에 저장된 경우)에는 안전하게 보관하고 삭제가 가능해질 때까지 추가 처리로부터 분리합니다.

9. 귀하의 정보를 어떻게 보호하나요?

요약: 조직적·기술적 보안 조치 체계를 통해 개인정보를 보호하고자 합니다.

처리하는 개인정보의 보안을 보호하기 위해 적절하고 합리적인 기술적·조직적 보안 조치를 시행하고 있습니다. 이러한 조치에는 다음이 포함됩니다.

• 전송 중 데이터의 암호화(TLS/HTTPS) 및 저장된 민감한 정보의 암호화
• 내부 시스템의 접근 통제 및 인증
• 정기적인 보안 평가 및 모니터링
• 공급업체와 호스팅 서비스에 따라 달라지는 보안 및 규정 준수 조치를 갖춘 Scaleway와 DigitalOcean의 호스팅 인프라
• Cloudflare를 통한 DDoS 방어 및 웹 애플리케이션 방화벽

그러나 보호 조치와 노력에도 불구하고 인터넷을 통한 전자적 전송이나 정보 저장 기술의 보안을 100% 보장할 수는 없습니다. 따라서 해커, 사이버 범죄자 또는 권한 없는 제3자가 보안 조치를 우회하여 귀하의 정보를 부적절하게 수집, 접근, 탈취 또는 수정하지 못할 것이라고 약속하거나 보장할 수 없습니다. 당사는 개인정보 보호에 최선을 다하지만, 서비스로 또는 서비스에서 개인정보를 전송하는 위험은 귀하가 부담합니다. 안전한 환경에서만 서비스에 접근해야 합니다.

10. 국제 데이터 이전

요약: 데이터는 주로 유럽연합에 보관되지만, 일부 데이터는 적절한 보호 조치하에 다른 국가의 서비스 공급업체로 이전될 수 있습니다.

주요 서버는 다음에 위치합니다.

• Scaleway를 통한 프랑스(유럽연합)
• DigitalOcean을 통한 네덜란드(유럽연합)

다만 Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google(Firebase), Microsoft(Clarity), Rewardful 등 일부 제3자 서비스 공급업체는 미국에 소재합니다. 이들 업체로 데이터를 이전할 때 다음을 포함한 적절한 보호 조치를 마련합니다.

• EU-US 데이터 프라이버시 프레임워크: 적용 가능한 경우, 해당 프레임워크에 따라 인증받은 미국 소재 공급업체로의 이전에 EU-US 데이터 프라이버시 프레임워크를 적용합니다.
• 표준계약조항(SCC): 데이터 프라이버시 프레임워크가 적용되지 않는 경우, 유럽연합 집행위원회가 승인한 표준계약조항을 데이터 이전의 법적 수단으로 사용합니다.
• 계약상 의무: 공급업체 서비스 이용에는 해당 비즈니스 또는 API 약관과 데이터 처리 계약이 적용됩니다. OpenAI와 Anthropic은 적용되는 상업용 약관에 데이터 처리 부속합의서를 포함합니다. Replicate의 배경 제거용 이미지 처리에는 당사와 Replicate 간의 데이터 처리 계약이 적용됩니다. 공급업체가 당사를 대신하여 개인정보를 처리하는 수탁자로 활동하는 경우, 관련 개인정보 보호법에서 요구하는 보호 조치와 계약상 의무가 해당 처리에 적용되도록 요구합니다.

Microsoft는 Clarity와 관련하여 독립적으로 개인정보 처리 목적과 수단을 결정하는 주체입니다. 따라서 해당 처리가 오직 당사의 지시에 따라 이루어진다고 가정하지 않으며, Microsoft의 처리와 국제 이전은 자체 개인정보 처리방침과 적용되는 Clarity 약관에 설명되어 있습니다.

각 공급업체에 적용되는 구체적인 보호 조치는 하위 처리자 페이지를 참조하세요.

11. 미성년자의 정보를 수집하나요?

요약: 만 18세 미만 아동임을 알면서 데이터를 수집하거나 마케팅을 하지 않습니다.

당사는 만 18세 미만 아동임을 알면서 데이터를 요청하거나 마케팅을 하지 않습니다. 계정을 만들거나 QR코드 생성 및 관리 서비스를 이용하려면 만 18세 이상이어야 합니다. 부모 또는 보호자의 동의가 있어도 만 18세 미만인 사람은 계정을 만들거나 해당 서비스를 이용할 수 없습니다. 만 18세 미만 이용자의 개인정보가 수집되었음을 알게 되면 계정을 비활성화하고 해당 데이터를 기록에서 신속하게 삭제하기 위한 합리적인 조치를 취합니다. 당사가 만 18세 미만 아동의 데이터를 수집했을 가능성을 알게 되면 [email protected]으로 연락해 주세요.

12. 귀하의 개인정보 관련 권리는 무엇인가요?

요약: 소재 지역에 따라 개인정보의 열람, 정정, 삭제 및 이동 등을 요구할 권리가 있을 수 있습니다.

유럽경제지역(EEA), 영국 및 스위스

유럽경제지역, 영국 또는 스위스에 소재하는 경우 관련 개인정보 보호법에 따른 일정한 권리를 갖습니다. 여기에는 다음이 포함됩니다.

• 열람권: 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있습니다.
• 정정권: 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
• 삭제권: 일정한 예외를 제외하고 개인정보 삭제를 요청할 수 있습니다.
• 처리 제한권: 개인정보의 이용 방식을 제한하도록 요청할 수 있습니다.
• 데이터 이동권: 구조화되고 일반적으로 사용되며 기계로 읽을 수 있는 형식의 데이터 사본을 요청할 수 있습니다.
• 처리 반대권: 정당한 이익에 근거한 개인정보 처리에 반대할 수 있습니다.
• 동의 철회권: 동의에 근거하여 처리하는 경우 언제든지 동의를 철회할 수 있습니다.

권리를 행사하려면 [email protected]으로 연락해 주세요. 30일 이내에 응답합니다.

당사가 개인정보를 불법적으로 처리한다고 판단하는 경우, 현지 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

• 유럽연합: 귀하가 속한 회원국의 개인정보 보호 감독기관
• 영국: 정보위원회(ICO)
• 스위스: 연방 데이터 보호 및 정보 위원(FDPIC)
• 프랑스: 국가정보자유위원회(CNIL)

캘리포니아(CCPA/CPRA)

캘리포니아 거주자인 경우, 캘리포니아 개인정보 권리법(CPRA)으로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음 권리가 부여됩니다.

• 알 권리: 지난 12개월 동안 당사가 귀하에 관해 수집, 이용, 공개 및 판매한 개인정보에 관한 정보를 요청할 수 있습니다.
• 삭제권: 일정한 예외를 제외하고 귀하로부터 수집한 개인정보의 삭제를 요청할 수 있습니다.
• 정정권: 당사가 보유한 귀하의 부정확한 개인정보 정정을 요청할 수 있습니다.
• 판매·공유 거부권: 광고 목적으로 Clarity를 통해 Microsoft에 식별자 및 상호작용 데이터를 제공하는 행위는 CCPA상 판매 또는 공유에 해당할 수 있습니다. CCPA가 적용되는 경우, 글로벌 개인정보 보호 제어(GPC)와 같이 인정되는 거부 의사 신호를 포함하여 해당 판매 또는 공유를 거부할 권리가 있습니다. 거부 요청은 [email protected]으로 보내 주세요. 이 요청에는 계정이나 본인 확인이 필요하지 않습니다.
• 민감정보 이용 제한권: 당사는 CCPA에서 허용하는 목적 이외의 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다.
• 차별받지 않을 권리: CCPA/CPRA상 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.

권리를 행사하려면 [email protected]으로 연락해 주세요. 열람, 삭제 또는 정정 요청에 대해 필요한 경우 본인 확인을 하며, 법률상 허용되는 기간 연장을 전제로 45일 이내에 응답합니다. 판매·공유 거부 요청은 가능한 한 신속하게, 늦어도 15영업일 이내에 처리합니다. 이러한 요청에는 45일의 기간이 적용되지 않습니다.

캐나다

캐나다에 소재하는 경우 개인정보 열람 및 정정을 요청하거나 당사의 정보 처리에 대한 동의를 철회할 권리가 있을 수 있습니다. 권리를 행사하려면 [email protected]으로 연락해 주세요.

마케팅 메시지 수신 거부

당사가 보내는 이메일의 수신 거부 링크를 클릭하거나 [email protected]으로 연락하여 언제든지 마케팅 및 홍보 메시지 수신을 취소할 수 있습니다. 그러면 마케팅 목록에서 제외됩니다. 다만 계정의 관리 및 이용에 필요한 서비스 관련 메시지, 서비스 요청에 대한 답변 또는 기타 비마케팅 목적의 연락은 계속할 수 있습니다.

계정 정보

계정 정보를 열람 또는 변경하거나 계정을 해지하려면 언제든지 [email protected]으로 연락할 수 있습니다. 계정 해지를 요청하면 30일 이내에 계정을 비활성화하거나 활성 데이터베이스에서 계정 및 정보를 삭제합니다. 다만 사기 방지, 문제 해결, 조사 지원, 당사 약관 집행 및/또는 관련 법적 요건 준수를 위해 일부 정보를 기록에 보관할 수 있습니다. 백업 데이터는 6개월 이내에 완전히 삭제됩니다.

쿠키 및 유사 기술

제6조에서 쿠키 사용, 동의 요건 및 브라우저 설정을 설명합니다. 동의에 근거한 처리에 대한 동의를 거부하거나 철회하려면 [email protected]으로 연락할 수 있습니다. 판매 또는 공유에 관한 권리와 인정되는 거부 의사 신호는 브라우저 쿠키 설정과 별개로 계속 적용됩니다.

개인정보 관련 권리에 대한 질문이나 의견은 [email protected]으로 보내 주세요.

13. 추적 금지 요청(DNT) 및 글로벌 개인정보 보호 제어(GPC)

추적 금지 요청(Do Not Track, DNT)과 글로벌 개인정보 보호 제어(Global Privacy Control, GPC)는 서로 다른 브라우저 신호입니다. 당사는 현재 DNT 신호에 응답하지 않습니다. Microsoft는 Clarity가 GPC를 지원한다고 명시하며, GPC는 관련 법률이 인정하는 경우 판매 또는 공유 거부 요청을 전달할 수 있습니다. 당사의 DNT 처리 방식은 법적으로 인정되는 거부 의사 신호를 사용할 권리를 제한하지 않습니다. 판매·공유 관련 권리와 연락처는 제12조를 참조하세요.

14. 본 방침을 변경하나요?

요약: 예. 관련 법률 준수를 위해 필요한 경우 본 방침을 변경합니다.

당사는 본 개인정보 처리방침을 수시로 변경할 수 있습니다. 변경된 버전에는 새로운 "최종 업데이트" 날짜가 표시되며, 열람 가능해지는 즉시 효력이 발생합니다. 중요한 변경을 하는 경우 변경 안내를 눈에 잘 띄는 위치에 게시하거나 귀하에게 직접 알림을 보내 통지할 수 있습니다. 정보를 어떻게 보호하는지 확인할 수 있도록 본 방침을 자주 검토하는 것이 좋습니다.

15. 본 방침에 관해 당사에 어떻게 연락할 수 있나요?

본 방침에 대한 질문이나 의견은 [email protected]으로 이메일을 보내거나 아래 주소로 우편을 보내 주세요.

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. 당사가 수집한 귀하의 데이터를 어떻게 열람, 수정 또는 삭제할 수 있나요?

귀하는 당사가 수집한 개인정보의 열람, 수정 또는 삭제를 요청할 권리가 있습니다. 개인정보의 열람, 수정 또는 삭제를 요청하려면 [email protected]으로 이메일을 보내 주세요. 요청에 30일 이내에 응답합니다.