개인정보처리방침

brokenwrist(이하 "회사")는 「개인정보 보호법」 및 관련 법령에 따라 회원의 개인정보를 보호하고 권익을 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 다음 내용을 다룹니다: 수집하는 개인정보의 종류와 수집 방법, 개인정보의 이용 목적, 개인정보의 제3자 제공·처리 위탁, 개인정보의 보유·이용 기간, 이용자의 권리와 행사 방법, 안전성 확보 조치 및 변경 통지. 본 방침은 회사가 운영하는 서비스에만 적용되며, 외부 제3자 서비스에는 적용되지 않습니다.

① 회원이 제공하는 정보

1. 회원가입 정보(필수): 이메일, 표시명(닉네임), 소셜 로그인 식별자(Google ID·카카오 ID 등). 회사는 비밀번호를 수집·저장하지 않습니다(SSO 전용).

2. 회원가입 정보(선택): 프로필 사진(아바타).

3. 이용자 콘텐츠: 회원이 서비스에 업로드·생성한 입력 사진, 결과물 이미지, 핀 설정, 변환 옵션, 프롬프트 등.

4. 결제 정보:

가. 회사가 직접 보관하는 항목(회원 식별·구독 관리 목적): 결제 식별자(Paddle 구독 ID·거래 ID), 결제 금액·통화·일시·다음 결제일, 구독 플랜·구독 상태(활성·해지 등), 크레딧 거래 내역(적립·차감 유형·금액·유효기간·일시), 청구 영수증(invoice) 메타데이터 일부.

나. Paddle이 직접 처리·보관하는 항목(회사는 직접 보관하지 않음): 카드 번호·유효기간·CVC·카드 명의자명·청구지 주소·세무 정보 등 민감 결제 정보. 회사는 본 정보를 수신·저장하지 않습니다. Paddle은 Merchant of Record(공식 판매자)로서 결제 처리·자동 갱신·세금 산정·invoice 발행·환불 처리를 회사를 대행하여 수행합니다.

5. 통신·문의 정보: 회원이 고객지원 또는 문의를 통해 회사에 제공한 메시지 내용 및 관련 정보.

6. 설문·이벤트 정보: 회원의 사전 동의에 따라 진행되는 설문·이벤트·마케팅 캠페인 참여 시 제공된 정보.

② 자동으로 수집되는 정보

회원이 서비스를 이용할 때(비로그인 상태 포함) 다음 정보가 자동으로 수집될 수 있습니다.

1. 기술·기기 정보: IP 주소, 브라우저 종류, User-Agent, 디바이스 식별자, 운영체제, 네트워크 유형, 화면 해상도, 모바일 통신사, 표준시간대.

2. 이용 정보: 접속 일시, 접속 경로, 페이지 조회 기록, 체류 시간, 클릭·검색 기록, 참조 URL.

3. 위치 정보: IP 또는 네트워크 신호로부터 추정되는 대략적인 지리적 위치(국가·지역 단위). 회원의 명시적 동의가 있을 경우에 한하여 정밀 위치 정보를 처리할 수 있습니다.

4. 쿠키·유사 기술: 서비스 운영·이용자 경험 개선을 위한 쿠키·로컬 스토리지 등.

③ 외부 출처에서 수집되는 정보

회원이 SSO(Google·카카오 등)로 로그인할 때, 해당 제공자로부터 회원이 허용한 다음 정보를 수신할 수 있습니다: 사용자명·프로필 정보·이메일, 인증 토큰(서비스 인증·계정 연결 목적).

회사는 주민등록번호 등 고유식별정보 및 「개인정보 보호법」상 민감정보(건강·사상·정치적 견해·생체인식정보 등)를 수집하지 않습니다.

회사는 수집한 개인정보를 다음 목적으로만 이용합니다.

1. 회원 자격·연령 확인: 회원이 본 서비스 이용 자격을 충족하는지 확인합니다.

2. 서비스 제공·운영: AI 이미지 변환·합성·결과물 저장 등 핵심 기능 제공.

3. 계정·요청 처리: 회원 요청 처리, 내부 운영(문제 해결, 데이터 분석, 테스트, 연구, 통계, 설문, 피드백 수집).

4. 콘텐츠 표시·추천: 회원의 설정 및 서비스 설계에 따라 콘텐츠를 표시·추천.

5. 소통·고지: 서비스·약관·정책 변경 안내, 고객 지원·문의 응답.

6. 결제 처리: 결제·환불·구독 관리 등.

7. 안전·보호: 서비스·회원·공익을 보호하기 위한 보안·부정 이용 방지·법적 권리 행사.

8. 법령 준수: 관련 법령·규제 요건의 준수.

9. 부정·위법 행위 탐지·조사·예방: 콘텐츠 및 메타데이터의 정책 위반 여부 분석.

10. 회원의 별도 동의 또는 관련 법령에 따라 허용되는 추가 목적.

11. AI 모델 학습·개발, 서비스 홍보·마케팅

회사는 회원의 정보를 가명·익명화하여 본 방침의 목적에 사용할 수 있으며, 가명·익명화된 정보는 본 방침의 적용을 받지 않습니다.

① 회사는 회원의 개인정보를 다음 수탁자에게 위탁하여 처리합니다. 제3국 이전이 포함된 경우 이를 명시합니다.

1. Supabase Inc. (미국 법인·데이터 처리 국가: 대한민국, AWS 서울 리전 ap-northeast-2) - 데이터베이스·스토리지 호스팅. 처리 항목: 회원 정보·이미지(입력/결과)·로그. 보유 기간: 회원 탈퇴 시까지.

2. Paddle.com Market Limited (영국·EU) — 결제 처리(Merchant of Record)·자동 갱신·세금 산정·invoice 발행·환불 처리. 처리 항목: 결제 식별 정보·청구 정보. 보유 기간: 「전자상거래법」 등 법령상 기간.

3. Google LLC (Gemini API) (미국·다국적) — AI 이미지 생성 처리. 처리 항목: 입력 사진·프롬프트. 보유 기간: 호출 처리 시점(제5조 참조).

4. Amazon Web Services (AWS) (대한민국 · 서울 리전 ap-northeast-2) — 애플리케이션 서버·연산(EC2) 호스팅. 처리 항목: 애플리케이션 서버·서버 로그. 보유 기간: 회원 탈퇴 시까지.

5. Cloudflare, Inc. (미국·다국적) — CDN·네트워크 보안·암호화 연결(Tunnel). 처리 항목: 접속 IP·트래픽 메타데이터. 보유 기간: 단기 로그(수일).

회원이 위 위탁에 동의하지 않을 경우 서비스 이용이 제한될 수 있습니다.

애플리케이션 서버·연산 및 데이터베이스·스토리지(Supabase 서울 리전)는 국내에서 처리·보관되며, AI 이미지 생성(Google)과 결제·세무(Paddle.com Market Limited, 영국)는 국외에서 처리될 수 있습니다. 「개인정보 보호법」 제28조의8에 따른 개인정보의 국외 이전(처리위탁·보관)에 해당하며, 이전되는 항목·국가·보유 기간은 위 목록 및 제7조(국제 데이터 이전)에 따릅니다. 수탁자의 처리 국가가 변경되는 경우 회사는 제12조에 따라 본 방침을 갱신·통지합니다.

② 기타 공개·제공의 경우

회사는 다음 경우 외에는 회원의 개인정보를 제3자에게 제공·공개하지 않습니다: 법령 준수(법률·규제·법원의 명령·정부 기관의 적법한 요청에 응하는 경우), 사업 양도·합병(제4조 참조), 회원의 동의가 있는 경우. 회사는 회원의 개인정보를 판매하지 않습니다.

회사가 기업 거래(합병·인수·자산 양도·구조조정·재무 거래·파산 절차 등)의 일환으로 정보를 이전해야 하는 경우, 회사는 양수인에게 본 방침을 준수하거나 동등한 수준의 보호를 적용할 것을 요구합니다. 정보 이전 시 회원에게 사전 통지하며, 회원은 이전을 거부하고 회원 탈퇴를 선택할 수 있습니다.

① 회사는 서비스 개선 및 AI 모델 학습·개발을 위하여 회원의 입력 사진 및 결과물을 이용할 수 있습니다. 얼굴 등 개인정보가 포함된 콘텐츠는 회원가입 시 개인정보 수집·이용 동의에서 동의한 범위에서 이용합니다.

② Google Gemini API 호출은 유료 등급 API 키로 이루어지며 Google의 정책에 따라 유료 등급 사용자의 프롬프트·응답·이용 데이터는 Google의 모델 학습에 사용되지 않습니다.

③ 위 정책은 회사의 명시적 사전 동의 없이 변경되지 않으며, Google의 정책이 변경되어 학습 미사용 보장이 약화되는 경우 회사는 제12조에 따라 통지합니다.

① 회원 탈퇴 시 회원의 신원 정보·계정 및 업로드한 원본 입력 자료는 지체 없이 파기합니다.

② 다만 「전자상거래법」·「통신비밀보호법」·「국세기본법」 등 관계 법령에서 보존 의무를 정한 경우, 해당 법령이 정한 기간 동안 분리 보관합니다.

③ 분쟁의 해결·법적 청구의 행사·방어를 위해 필요한 경우 관련 정보를 추가로 보관할 수 있습니다.

④ 회원이 생성한 결과물 등은 개인을 식별할 수 없도록 처리(연결 식별자 제거)된 익명 정보로 보존될 수 있으며, 이는 개인정보가 아니므로 통계·분석·서비스 개선 등에 이용될 수 있습니다. 회원 탈퇴 후에도 개인을 식별할 수 없도록 처리(연결 식별자 제거)된 결과물은 통계·분석·서비스 개선 및 AI 모델 학습·개발에 이용될 수 있습니다.

① 회사가 수집한 개인정보의 주요 처리 위치는 다음과 같습니다. 애플리케이션 서버·연산 = 대한민국(AWS 서울 리전), 데이터베이스·스토리지 = 대한민국(Supabase 서울 리전), AI 이미지 생성 = 미국·다국적(Google), 결제·세무 = 영국·EU(Paddle.com Market Limited). 운영상 필요에 따라 유럽경제지역(EEA)·기타 국가의 협력사에 위탁될 수 있습니다.

② 국제 이전 시 회사는 「개인정보 보호법」 등 관련 법령이 요구하는 안전조치를 취합니다.

③ EEA·영국·스위스에서 서비스를 이용하는 회원의 정보가 적정성 결정을 받지 않은 국가로 이전되는 경우, 회사는 EU 표준계약조항(SCC) 또는 동등한 적법 이전 수단을 적용하고, 추가적인 기술적·조직적 보호 조치를 시행합니다.

회원은 자신의 개인정보에 대해 열람·정정·삭제·처리정지·개인정보 이동·동의 철회를 요구할 수 있으며, 권리 침해 시 개인정보 보호위원회 등 관할 감독기관에 진정을 제기할 수 있습니다.

행사 방법: 계정 설정 화면 또는 [email protected]으로 요청하며, 회사는 본인 확인 후 10일 이내에 처리하며, 부득이한 사유가 있는 경우 그 사유와 처리 예정 기한을 통지합니다.

회사는 전송·저장 구간 암호화, 접근 권한 통제, 침입 차단·탐지, 임직원 보안 교육 등의 조치를 통해 회원의 개인정보를 보호합니다. 다만 인터넷을 통한 정보 전송은 완전히 안전하다고 보장할 수 없으며, 회원은 SSO 계정 비밀번호를 안전하게 관리하고 타 사이트와 공유하지 않을 책임을 부담합니다.

① 회사는 서비스 운영·이용자 경험 개선·통계 분석을 위해 쿠키·로컬 스토리지·유사 기술을 사용합니다.

② 쿠키의 종류·용도·보유 기간은 서비스 내 별도 안내 또는 본 방침에 따릅니다.

③ 회원은 브라우저·디바이스 설정을 통해 쿠키 사용을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

① 본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 개인정보를 의도적으로 수집하지 않습니다.

② 회사가 만 14세 미만 아동의 정보를 보유하고 있음을 인지한 경우 즉시 해당 정보를 파기합니다.

③ 만 14세 이상 18세 미만의 미성년자는 법정대리인의 동의·감독 하에서만 서비스를 이용할 수 있습니다.

④ 미성년자의 개인정보 관련 신고는 [email protected]으로 접수할 수 있습니다.

① 회사는 본 방침을 수시로 갱신할 수 있습니다.

② 중요한 변경이 있는 경우 시행일 30일 전, 기타 변경의 경우 7일 전 서비스 내 공지 또는 회원의 등록 이메일로 통지합니다.

③ 시행일 이후 회원이 서비스를 계속 이용하는 경우 갱신된 방침에 동의한 것으로 봅니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 권리 행사·문의·민원·피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

① 성명: 이종근

② 이메일: [email protected]

회원은 개인정보 처리와 관련한 모든 문의·민원·피해 구제 요청을 위 연락처로 접수할 수 있습니다. 회사는 회원의 본인 확인 후 신속히 응답합니다. 회원은 또한 「개인정보 보호법」에 따라 개인정보 보호위원회(privacy.go.kr) 또는 관할 감독기관에 직접 진정을 제기할 수 있습니다.

본 방침은 2026-00-00부터 시행합니다.