개인정보 처리방침

본 개인정보 처리방침은 FoliMesh가 어떤 개인정보를 왜 수집하는지, 얼마나 오래 보관하는지, 누구와 공유하는지, 그리고 이용자가 어떤 권리를 가지는지를 설명합니다. 본 방침은 웹사이트 folimesh.com 및 그 하위 도메인, 에디터, API, MCP 서버 및 모든 관련 서비스(이하 "본 서비스")에 적용됩니다.

1. 개인정보 처리자(데이터 관리자)

이용자의 개인정보 처리자는 개인사업자 Voliansky Filipp Andriyovych(ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, Kyiv, 02099, Ukraine, ІПН 3346817571(이하 "당사")입니다.

개인정보와 관련한 모든 문의나 요청은 제목을 "Privacy"로 하여 support@folimesh.com으로 보내 주십시오.

당사는 우크라이나 법 「개인정보 보호에 관하여」에 따라, 그리고 이용자에게 적용되는 경우 EU 일반 데이터 보호 규정(GDPR) 및 영국 GDPR에 따라 개인정보를 처리합니다.

2. 수집하는 정보

2.1. 이용자가 제공하는 정보

• 계정 정보: 이메일 주소 및 선택적으로 표시 이름.
• 콘텐츠: AI 기능에 제출하는 텍스트 설명 및 기타 프롬프트, 생성기 파라미터, 해당 기능이 제공되는 경우 업로드한 참조 이미지, 그리고 고객 지원에 보내는 메시지.
• 주문 정보: 구매한 요금제와 팩, 금액, 통화, 날짜 및 주문 상태.

2.2. 자동으로 수집되는 정보

• 이용 정보: 사용한 다운로드와 AI 크레딧, 내보낸 에셋과 그 파라미터, 이용자의 키로 이루어진 API 및 MCP 요청.
• 기술 정보: IP 주소, 브라우저 종류 및 버전, 기기 유형, 운영 체제, 언어, 참조 페이지 및 타임스탬프로서, 당사 호스팅 제공업체의 서버 로그에 기록됩니다.
• 쿠키: 제8조를 참조하십시오.

2.3. 결제 서비스 제공자로부터 받는 정보

당사는 결제 서비스 제공자로부터 이용자의 결제 상태, 금액, 통화, 결제 식별자 및 제공되는 경우 마스킹된 카드 번호(예: 마지막 네 자리)와 카드 발급 국가를 수신합니다. 당사는 이용자의 전체 카드 번호, CVV 또는 카드 유효기간을 수신하거나 저장하지 않습니다.

3. 정보의 이용 목적 및 법적 근거

당사는 이용자에 관하여 법적 효과를 초래하는 자동화된 결정에 이용자의 정보를 사용하지 않으며, 이용자의 개인정보를 판매하지 않습니다.

4. AI 기능

이용자가 AI 기능을 사용하면, 이용자의 요청 텍스트와 이에 응답하는 데 필요한 생성기 파라미터가 Vercel AI Gateway를 통해 AI 모델 제공업체(예: OpenAI, Anthropic 또는 Google)에 전송됩니다. 당사는 요청에 필요한 것만 전송하며 이용자의 이메일이나 결제 정보는 전송하지 않습니다. 당사가 이용하는 조건상 제공업체는 이 정보를 모델 학습에 사용하지 않습니다. 프롬프트에 개인정보를 포함하지 마십시오.

5. 정보를 공유하는 대상

당사는 개인정보 처리 계약에 따라 당사를 대신하여 개인정보를 처리하는 서비스 제공업체와만, 필요한 범위에서만 개인정보를 공유합니다.

당사는 또한 법률, 법원 명령 또는 관할 당국의 요청에 따라 필요한 경우, 또는 분쟁에서 당사의 권리를 보호하기 위해 정보를 공개할 수 있습니다.

6. 국외 이전

일부 제공업체는 우크라이나 및 유럽경제지역 외부, 특히 미국에서 정보를 처리합니다. 이러한 이전은 적정성 결정(제공업체가 인증을 받은 경우의 EU–미국 데이터 프라이버시 프레임워크 포함) 또는 유럽연합 집행위원회의 표준계약조항에 근거하여 이루어지며, 필요한 경우 추가적인 보호 조치가 병행됩니다.

7. 정보의 보관 기간

• 계정 정보 및 콘텐츠: 계정이 존재하는 동안, 그리고 삭제 후 최대 30일(백업은 최대 90일).
• 주문 및 결제 기록: 거래가 이루어진 연도의 종료 후 3년, 또는 우크라이나 세법 및 회계법이 요구하는 경우 그보다 더 긴 기간.
• 다운로드 및 라이선스 내역: 에셋에 대한 이용자의 라이선스를 확인할 수 있도록 계정이 존재하는 동안. 삭제 후에는 라이선스 관련 문의를 해결하기 위해 최소한의 기록(주문 식별자, 에셋 파라미터, 날짜)을 3년간 보관합니다.
• 서버 로그: 최대 90일.
• 고객 지원 서신: 마지막 메시지로부터 최대 2년.

8. 쿠키 및 로컬 스토리지

당사는 본 서비스에 반드시 필요한 쿠키만 사용합니다.

• 로그인 상태를 유지하기 위해 Supabase가 설정하는 인증 쿠키
• 공격으로부터 보호하기 위해 사용되는 당사 호스팅 제공업체의 보안 쿠키

당사는 광고 쿠키나 제3자 추적 쿠키를 사용하지 않습니다. 향후 분석 또는 마케팅 쿠키를 추가하는 경우, 먼저 이용자의 동의를 구하고 본 방침을 개정합니다. 이용자는 브라우저에서 언제든지 쿠키를 삭제할 수 있으며, 이 경우 로그아웃됩니다.

9. 보안

당사는 전송 구간 암호화(HTTPS/TLS), 인프라 제공업체가 제공하는 저장 데이터 암호화, 권한 있는 자로 제한된 접근, 데이터베이스의 행 수준 접근 규칙 및 별도의 관리자 역할로 정보를 보호합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않습니다. 이용자에게 위험을 초래할 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 법률이 요구하는 바에 따라 이용자와 관할 당국에 통지합니다.

10. 이용자의 권리

관련 법률에 따라 이용자는 다음의 권리를 가집니다.

• 개인정보에 대한 열람 및 사본 수령
• 부정확한 정보의 정정
• 정보의 삭제("잊힐 권리"). 다만 법률상 당사가 보관하여야 하는 경우는 제외합니다
• 처리의 제한
• 정당한 이익에 근거한 처리에 대한 반대
• 정보 이동권 — 기계 판독이 가능한 형식으로 정보를 수령
• 언제든지 동의 철회(이전의 처리에는 영향을 미치지 않음)
• 감독기관에 민원 제기: 우크라이나에서는 우크라이나 의회 인권 옴부즈맨(ombudsman.gov.ua), EU에서는 이용자 거주 국가의 개인정보 보호 기관

권리를 행사하려면 계정 이메일로 support@folimesh.com에 연락하십시오. 당사는 30일 이내에 답변합니다. 당사는 본인 확인을 요청할 수 있습니다.

11. 계정 삭제

support@folimesh.com을 통해 언제든지 계정 삭제를 요청할 수 있습니다. 삭제 후 사용하지 않은 다운로드, AI 크레딧 및 구독은 소멸하며, 다운로드 내역에 대한 접근 권한을 잃게 됩니다. 이용자가 적법하게 다운로드한 에셋에 대한 라이선스는 라이선스 계약에 기술된 바와 같이 계속 유효합니다.

12. 아동

본 서비스는 만 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각하시는 경우 연락해 주시면 이를 삭제하겠습니다.

13. 본 방침의 변경

당사는 본 방침을 개정할 수 있습니다. 최신 버전과 그 시행일은 folimesh.com/privacy에 게시됩니다. 중요한 변경의 경우 최소 14일 전에 이메일로 등록 이용자에게 통지합니다.

14. 문의처

ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ukraine ІПН 3346817571 이메일: support@folimesh.com