개인정보 처리방침

1. 소개

Makernice(이하 「당사」)는 이용자의 개인정보 보호를 위해 노력합니다. 본 개인정보 처리방침은 이용자가 당사 웹사이트(makernice.com), API(api.makernice.com), 문서(makernice.com/docs) 및 관련 서비스(이하 통칭하여 「서비스」)를 이용할 때 당사가 이용자의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다.

서비스를 이용함으로써 이용자는 본 방침에 설명된 데이터 처리 관행에 동의합니다. 본 방침에 동의하지 않는 경우 서비스를 이용하지 마십시오.

2. 수집하는 정보

2.1 계정 정보

이용자가 계정을 만들 때 당사는 이메일 주소와 이름을 수집합니다. 제3자 인증 제공업체(GitHub 또는 Google 등)로 로그인하는 경우, 당사는 해당 제공업체가 반환하는 신원 정보(일반적으로 이메일 주소, 표시 이름, 프로필 식별자)를 받습니다. 이메일/비밀번호 로그인의 경우 당사는 비밀번호에 솔트를 적용한 암호학적 해시를 저장하며, 비밀번호를 평문으로 저장하지 않습니다. API 키는 해시로만 저장합니다. 이용자가 웹훅을 설정하는 경우 당사는 해당 URL과 서명 비밀 값을 저장합니다.

2.2 결제 정보

결제는 당사의 제3자 결제 처리업체가 처리합니다. 카드 및 디지털 지갑 결제는 Merchant of Record인 Waffo Pancake가, 암호화폐 결제는 NOWPayments가 처리합니다. 당사는 이용자의 신용카드 번호, 은행 계좌 정보 또는 암호화폐 지갑 개인 키를 확인하거나 수신하거나 저장하지 않습니다. 당사가 보관하는 정보는 충전 금액과 상태, 결제 처리업체의 주문 또는 거래 참조 번호, 그리고 결제 처리업체가 당사에 보내는 결제 알림(수신한 그대로 저장)뿐입니다.

2.3 API 이용 메타데이터

당사 게이트웨이를 통해 처리되는 각 API 요청에 대해 당사는 청구, 디버깅 및 남용 방지를 위해 다음과 같은 제한된 메타데이터를 수집합니다.

• 요청 식별자
• 사용된 계정 및 API 키 식별자
• 호출된 모델
• 호출된 API 엔드포인트
• 요청 비용
• HTTP 상태 코드 및 오류 코드(해당하는 경우)
• 타임스탬프

또한 당사 직원이 계정에 대해 수행한 관리 작업의 감사 로그를 보관합니다.

2.4 생성 요청 내용 및 결과물

요청 내용과 결과물은 제2.3조에 설명된 이용 메타데이터와 분리하여 보관합니다. 이용 메타데이터는 청구와 서비스 운영에 필요합니다.

이용자가 바이럴 템플릿 페이지에서 생성하는 경우, 이용자가 체크한 확인 내용(확인한 문구의 버전, 확인한 시각, 사용한 템플릿과 그 버전)은 해당 생성과 함께 저장되며 청구 기록과 함께 보관됩니다.

이용자의 사진에 등장에 동의한 다른 성인이 나와 있는 경우, 그 사람의 얼굴도 같은 방식으로 처리됩니다. 즉, 당사의 검수를 거친 후 영상을 생성하는 업스트림 제공업체로 전송됩니다. 그 사람의 동의를 받는 것은 이용자의 책임입니다. 허용 가능한 사용 정책을 참조하십시오.

2.5 기술 및 기기 정보

이용자가 당사 웹사이트를 방문하거나 대시보드를 이용할 때 당사는 다음 정보를 자동으로 수집할 수 있습니다.

• IP 주소
• 브라우저 종류 및 버전
• 기기 종류 및 운영체제
• 방문한 페이지, 방문 시각 및 참조 URL

이용자의 IP 주소와 브라우저 사용자 에이전트는 로그인 세션과 함께 저장됩니다. 당사는 속도 제한을 위해서도 IP 주소를 사용하며, 이 횟수는 메모리에만 보관되고 데이터베이스에 기록되지 않습니다. 이용자가 계정을 만들 때 당사는 Cloudflare가 이용자의 IP 주소에서 판별한 국가 또는 지역을 제2.6조에 설명된 유입 경로 기록과 함께 이용자의 계정에 저장합니다.

2.6 쿠키

당사는 다음 쿠키를 사용합니다.

• 세션 쿠키: 이용자를 인증하고 로그인 세션을 유지하기 위해 사용합니다.
• 언어 쿠키: 이용자가 웹사이트, 대시보드 및 문서에서 선택한 언어를 기억하기 위해 사용합니다.
• 테마 쿠키: 이용자가 밝은 화면과 어두운 화면 중 무엇을 선택했는지 기억하기 위해 사용합니다.
• 유입 경로 쿠키(makernice_attr): 이용자의 최초 방문과 가장 최근 방문의 유입 경로를 기록합니다. 참조 사이트의 도메인과 경로, 랜딩 페이지, 캠페인 파라미터(utm, ref), 광고 클릭 식별자(gclid, msclkid, fbclid, 있는 경우) 및 시각이 포함됩니다. 이 쿠키는 90일 동안 이용자의 브라우저에 남으며 이메일 주소나 기타 개인 정보를 포함하지 않습니다. 이용자가 계정을 만들면 사람들이 어떤 채널을 통해 당사를 찾는지 파악하기 위해 이를 이용자의 계정에 저장하며, 계정과 함께 보관하다가 계정이 삭제되면 함께 삭제합니다.
• 분석 쿠키(마케팅 웹사이트에서만, Microsoft Clarity가 설정): 당사 도메인의 _clck와 _clsk는 한 방문자의 페이지 조회를 하나의 세션으로 연결합니다. Microsoft 도메인에는 CLID, MUID, MR, SM 및 ANONCHK가 설정됩니다. Microsoft는 MUID가 Microsoft 사이트를 방문하는 브라우저를 식별하며 광고, 사이트 분석 및 기타 운영 목적으로 사용될 수 있다고 밝히고 있습니다. 유럽경제지역, 영국 및 스위스에서 방문하는 경우 Clarity는 기본적으로 동의를 받기 전까지 쿠키를 설정하지 않습니다.

당사는 자체적으로 광고 쿠키를 사용하지 않고, 제3자 마케팅 픽셀을 운영하지 않으며, 당사의 분석 데이터를 어떠한 광고 상품에도 연결하지 않았습니다. 이용자가 바이럴 템플릿 페이지를 열면 해당 페이지는 TikTok 원본 영상을 음소거로 재생하기 위해 TikTok 플레이어를 불러오며, 이때 TikTok이 자체 정책에 따라 쿠키를 설정하고 데이터를 수집할 수 있습니다(제11조 참조).

2.7 웹사이트 분석

방문자가 어디에서 유입되는지, 어떤 페이지를 조회하는지, 가입과 이용의 어느 단계에서 이탈하는지, 페이지의 어느 부분에서 어려움을 겪는지 파악하기 위해 당사는 다음 분석 서비스를 이용합니다.

• Umami Cloud(Umami Software 제공): 마케팅 웹사이트에서는 페이지 조회, 페이지 체류 시간, 참조 사이트 및 캠페인 파라미터(utm)를 기록합니다. 대시보드에서는 몇 가지 이벤트(로그인 페이지 열기, 대시보드 진입, 금액을 포함한 충전 반영, 생성 제출)만 기록하며, 대시보드 페이지에서는 해당 스크립트를 불러오지 않습니다.
• Cloudflare Web Analytics: 페이지 조회, 참조 사이트, 국가 또는 지역 및 기기 종류를 기록합니다.
• Microsoft Clarity(Microsoft 제공): 마케팅 웹사이트에서만 클릭, 스크롤, 마우스 움직임 등 페이지 상호작용을 기록하여 세션 녹화와 히트맵을 만들고, 제2.6조에 열거된 쿠키를 설정합니다. 입력란, 드롭다운 및 모델 페이지의 체험 영역(프롬프트, 업로드한 이미지, 생성 결과)은 가려지며 업로드되지 않습니다. Clarity는 대시보드, 로그인 및 회원가입 페이지, 캠페인 파라미터 외의 쿼리 파라미터가 URL에 포함된 페이지, 404 페이지에서는 불러오지 않습니다. 녹화는 30일, 히트맵은 13개월 동안 보관되며, 데이터는 미국에서 처리될 수 있습니다.

이용자의 브라우저는 방문자 식별자와 국가 또는 지역을 판별하기 위해 이용자의 IP 주소와 User-Agent를 이 서비스들에 전송합니다. 당사는 이용자의 이메일 주소, 이름, API 키 또는 프롬프트를 이 서비스들에 전송하지 않습니다. Umami와 Cloudflare Web Analytics는 쿠키를 설정하지 않으며, Umami는 보고하기 전에 캠페인 파라미터 외의 모든 URL 쿼리 파라미터(예: 인증 링크의 토큰)를 제거합니다. 중복 집계를 막기 위해 당사는 어떤 단계가 이미 보고되었는지를 브라우저의 세션 저장소에 기록하며, 이 기록은 탭을 닫으면 삭제됩니다.

3. 정보의 이용

당사는 수집한 정보를 다음 목적으로 이용합니다.

• 서비스의 제공, 운영 및 유지.
• 이용자의 신원 인증 및 계정 관리.
• 잔액 사용 및 결제의 계산, 청구 및 처리.
• 거래 관련 안내(계정 인증, 비밀번호 재설정, 서비스 공지) 발송.
• 사기, 남용, 보안 사고 및 기술적 문제의 탐지, 예방 및 대응.
• 이용자가 수신에 동의한 경우 새 바이럴 템플릿 공개 소식 등 마케팅 이메일 발송(제3.1조 참조).
• 실패한 요청의 디버깅 및 서비스 안정성 유지.
• 관련 법적 의무의 준수.

당사는 이용자의 개인정보를 판매하지 않습니다. 당사는 이용자의 프롬프트, 입력값 또는 생성된 콘텐츠를 AI 모델의 학습, 파인튜닝 또는 개선에 사용하지 않습니다.

3.1 마케팅 이메일

당사는 기본적으로 마케팅 이메일을 보내지 않습니다. 이용자가 가입 시 또는 대시보드 설정에서 「새 바이럴 템플릿이 공개되면 이메일 받기」에 체크한 경우에만 보내며, 이용자가 언제 어디에서 동의했는지 기록합니다. 모든 마케팅 이메일에는 원클릭 수신 거부 링크가 있으며, 대시보드 설정에서 끄거나 당사에 연락하여 수신을 거부할 수도 있습니다. 수신 거부는 즉시 적용되며 계정 인증, 충전, 보안 알림 등 거래 관련 이메일에는 영향을 주지 않습니다. 이메일이 반송되거나 이용자가 스팸으로 신고한 경우에도 수신 거부로 처리합니다.

4. 정보의 공유

당사는 다음과 같은 제한된 경우에만 이용자의 정보를 공유합니다.

4.1 업스트림 AI 제공업체

이용자가 생성 요청을 하면 프롬프트와 참조 이미지를 포함한 요청 내용이 처리를 위해 적절한 업스트림 제공업체(즉, 당사와 협력하는 AI 모델 추론 서비스 제공업체)로 전송됩니다. 각 업스트림 제공업체는 자체 개인정보 처리방침과 서비스 약관에 따라 이용자의 데이터를 처리합니다. 이용자가 사용하는 모델의 업스트림 제공업체 개인정보 처리방침을 검토할 것을 권장합니다.

4.2 결제 처리업체

당사는 오로지 이용자의 결제를 처리하기 위해 이용자의 이메일 주소와 거래 정보를 당사의 결제 처리업체(Waffo Pancake 및 NOWPayments)와 공유합니다. 카드 및 디지털 지갑 결제의 Merchant of Record인 Waffo Pancake는 이 정보를 세금 계산, 청구서 발행, 환불 및 분쟁 처리에도 사용합니다.

4.3 인프라 및 보안 제공업체

당사는 서비스를 제공하기 위해 제3자 인프라 제공업체(클라우드 호스팅, CDN 서비스 등)를 이용합니다. 여기에는 생성된 결과물과 업로드 파일을 저장하는 Cloudflare R2, 이메일 발송을 위한 SMTP 이메일 제공업체(반송 및 스팸 신고를 당사에 알려 줍니다), 일부 작업에서 사람 여부를 확인하는 Cloudflare Turnstile, 웹사이트 분석을 위한 Umami Cloud, Cloudflare Web Analytics 및 Microsoft Clarity(제2.7조 참조)가 포함됩니다. 이러한 제공업체는 적절한 데이터 보호 계약에 따라 당사를 대신하여 데이터를 처리할 수 있습니다. Cloudflare는 자체 정책에 따라 네트워크 로그를 보관하며, Microsoft도 자체 개인정보 처리방침에 따라 Clarity 데이터를 처리합니다.

4.4 법적 요구 사항

당사는 법률, 법적 절차 또는 정부의 요청에 따라 요구되는 경우, 또는 당사의 권리, 이용자의 안전 또는 타인의 안전을 보호하거나, 사기를 조사하거나, 정부의 요청에 대응하기 위해 공개가 필요하다고 선의로 판단하는 경우 이용자의 정보를 공개할 수 있습니다.

4.5 사업 양도

합병, 인수, 조직 개편 또는 자산 매각이 있는 경우 이용자의 정보는 해당 거래의 일부로 이전될 수 있습니다. 이용자의 개인정보에 대한 소유권 또는 통제권에 이러한 변경이 생기면 당사는 이를 이용자에게 알립니다.

5. 데이터 보관

당사는 법률이 더 긴 보관 기간을 요구하거나 허용하는 경우를 제외하고, 본 방침에 설명된 목적을 달성하는 데 필요한 기간 동안만 이용자의 정보를 보관합니다.

6. 데이터 보안

당사는 무단 접근, 변경, 공개 또는 파기로부터 이용자의 정보를 보호하기 위해 합리적인 기술적·관리적 조치를 시행합니다. 이러한 조치에는 전송 중 데이터 암호화(TLS), 안전한 자격 증명 저장(API 키는 해시로만 저장), 암호화된 데이터베이스 백업, 접근 통제 및 정기적인 보안 검토가 포함됩니다.

그러나 인터넷을 통한 전송 방식이나 전자적 저장 방식 중 완벽하게 안전한 것은 없습니다. 당사는 이용자의 개인정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

7. 이용자의 권리

이용자가 속한 관할 지역에 따라 이용자는 자신의 개인정보에 관하여 다음 권리를 가질 수 있습니다.

• 열람: 당사가 보유한 이용자 개인정보의 사본을 요청할 수 있습니다.
• 정정: 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
• 삭제: 특정 기록을 보관해야 하는 당사의 법적 의무를 조건으로 개인정보의 삭제를 요청할 수 있습니다.
• 데이터 이동: 구조화되고 일반적으로 사용되며 기계로 읽을 수 있는 형식으로 데이터를 요청할 수 있습니다.
• 수신 거부: 마케팅 이메일에 있는 수신 거부 링크, 대시보드 설정 또는 당사에 연락하는 방법으로 언제든지 마케팅 이메일 수신을 중단할 수 있습니다.
• 처리 제한: 특정 상황에서 개인정보 처리를 제한해 달라고 요청할 수 있습니다.
• 처리 반대: 당사가 정당한 이익을 법적 근거로 삼는 경우 개인정보 처리에 반대할 수 있습니다.

이러한 권리를 행사하려면 support@makernice.com로 연락해 주십시오. 당사는 30일 이내 또는 관련 법령이 요구하는 기한 내에 이용자의 요청에 답변합니다.

7.1 계정 삭제

이용자는 언제든지 당사에 연락하여 계정을 삭제할 수 있습니다. 계정을 삭제하면 이용자의 계정 데이터가 제거되고 모든 API 키가 폐기됩니다. 결제 및 청구 기록은 최소 3년(법률이 요구하는 경우 그 이상) 동안 보관되며, 과거 생성의 요청 내용은 제5조의 일정에 따라 제거됩니다. 삭제된 데이터는 백업이 교체되기 전까지 최대 30일 동안 암호화된 데이터베이스 백업에 남아 있을 수 있습니다.

8. 특정 관할 지역에서의 권리

8.1 유럽경제지역, 영국 및 스위스(GDPR)

이용자가 유럽경제지역(EEA), 영국 또는 스위스에 있는 경우, 당사는 일반 개인정보 보호법(GDPR) 및 이에 상응하는 현지 법령에 따라 이용자의 개인정보를 처리합니다. 당사의 처리에 대한 법적 근거는 다음과 같습니다.

• 계약 이행의 필요성: 이용자가 요청한 서비스를 제공하고 당사의 이용약관에 따른 의무를 이행하기 위해서입니다.
• 정당한 이익: 이용자의 개인정보 보호 권리가 우선하지 않는 범위에서 사기 방지, 보안, 서비스 개선 및 커뮤니케이션을 위해서입니다.
• 법적 의무: 관련 법령(세무 및 회계 요건 등)을 준수하기 위해서입니다.
• 동의: 이용자가 명시적으로 동의한 경우(예: 마케팅 이메일)이며, 이용자는 언제든지 동의를 철회할 수 있습니다.

당사가 관련 개인정보 보호법을 준수하지 않았다고 판단하는 경우 이용자는 현지 개인정보 보호 감독 기관에 불만을 제기할 권리가 있습니다.

8.2 캘리포니아(CCPA/CPRA)

이용자가 캘리포니아 거주자인 경우 다음 권리가 있습니다.

• 당사가 어떤 개인정보를 수집, 이용 및 공개하는지 알 권리.
• 개인정보의 삭제를 요청할 권리.
• 개인정보의 판매 또는 공유를 거부할 권리. 당사는 이용자의 개인정보를 판매하지 않습니다.
• 개인정보 관련 권리를 행사했다는 이유로 차별받지 않을 권리.

9. 국외 데이터 이전

이용자의 정보는 이용자가 거주하는 국가 외의 국가로 이전되어 처리될 수 있습니다. 이러한 국가의 개인정보 보호법은 이용자 국가의 법률과 다를 수 있습니다. 서비스를 이용함으로써 이용자는 거주 국가 밖의 국가로 정보가 이전되는 것에 동의합니다. 예를 들어, 당사 마케팅 웹사이트의 분석 데이터(Microsoft Clarity)는 미국에서 처리될 수 있습니다.

당사가 EEA, 영국 또는 스위스에서 개인정보를 이전하는 경우, 유럽 집행위원회가 승인한 표준 계약 조항 또는 관련 법령에 따라 인정되는 동등한 메커니즘 등 적절한 보호 조치를 마련합니다.

10. 아동의 개인정보

서비스는 만 18세 미만인 사람을 대상으로 하지 않습니다. 당사는 만 18세 미만인 사람의 개인정보를 고의로 수집하지 않습니다. 만 18세 미만인 사람의 개인정보를 수집했다는 사실을 알게 되면 당사는 해당 정보를 신속하게 삭제하기 위한 조치를 취합니다. 만 18세 미만인 사람이 당사에 개인정보를 제공했다고 생각되는 경우 support@makernice.com로 연락해 주십시오.

11. 제3자 링크 및 서비스

서비스에는 제3자 웹사이트, 서비스 또는 업스트림 제공업체 플랫폼으로 연결되는 링크가 포함될 수 있습니다. 당사는 그러한 제3자의 개인정보 처리 관행이나 콘텐츠에 대해 책임을 지지 않습니다. 서비스를 통해 접근하는 모든 제3자 서비스의 개인정보 처리방침을 검토할 것을 권장합니다.

바이럴 템플릿 페이지에는 TikTok 원본 영상이 작성자 정보 및 원본 게시물 링크와 함께 삽입될 수 있습니다. 플레이어는 이용자가 페이지를 열 때 불러오며 TikTok이 제공합니다. 플레이어를 불러온 후에는 TikTok이 자체 개인정보 처리방침에 따라 이용자의 데이터를 처리하며, 당사는 그 데이터를 통제하지도 수신하지도 않습니다.

12. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경이 있는 경우 변경 사항이 효력을 발생하기 최소 14일 전에 이메일로 알려 드리고, 이 페이지 상단의 「최종 업데이트」 날짜를 갱신합니다. 변경 사항의 효력 발생일 이후에도 서비스를 계속 이용하는 경우 업데이트된 방침에 동의한 것으로 간주합니다.

13. 문의

본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관한 질문이 있으면 아래로 문의해 주십시오.

이메일: support@makernice.com