개인정보 처리방침

1. 사진과 입력 내용 (핵심)

• 이상형 만들기: 고른 항목, 직접 입력한 문장, 직접 그린 스케치를 이미지 생성을 위해 OpenAI로 보냅니다. OpenAI는 이를 학습에 쓰지 않고, 남용 감시를 위해 최대 30일 보관한 뒤 지웁니다.
• 결과 사진 전달: 만드는 도중 창을 닫거나 새로고침해도 다시 들어와서 받을 수 있도록 회사 서버에 사본을 잠시 둡니다. 이 전달용 사본은 브라우저가 사진을 받으면 바로, 늦어도 24시간 안에 지웁니다.
• 만든 기록 보관: 결과 사진, 고른 항목, 직접 입력한 문장, 직접 그린 스케치, AI에 보낸 지시문, 사진이 만들어졌는지·거절됐는지·실패했는지를 비공개 저장소에 보관합니다. 만든 날로부터 180일 동안은 크레딧 지갑과 연결해 두어 환불과 문의에 대응할 때 무엇을 만들었는지 확인합니다. 180일이 지나면 지갑과의 연결을 지우고 만든 시각도 달 단위로만 남겨 가명처리하며, 그 뒤로는 누구의 것인지 찾아보지 않고 서비스 개선을 위한 연구(고른 대로 사진이 나오는지 점검하고 고치는 일)에만 씁니다(개인정보 보호법 제28조의2). 외부에 공개하거나 판매하지 않습니다.
• 얼굴 인식이나 생체정보 데이터베이스를 만들지 않습니다.

2. 처리하는 정보와 목적

• 크레딧 지갑: 무작위로 만든 지갑 번호(쿠키), 크레딧 잔액과 사용 기록(언제 어디에 몇 크레딧을 썼는지), 결제 때 입력한 이메일, 복구 링크 기록 — 크레딧 제공, 다른 기기에서 복구
• 결제: 이메일, 지갑 번호, 결제 번호·인보이스 번호, 결제 금액과 일시, 결제 전 동의 기록, 광고 링크로 들어왔다면 그 링크의 꼬리표(예: tiktok) — 결제 확인, 크레딧 지급, 환불, 법정 기록 보관, 어떤 광고가 결제로 이어졌는지 확인. 카드 번호 등은 Dodo Payments가 처리하며 회사는 받지 않습니다.
• 결제 이의제기: 카드사에 결제 이의제기(차지백)가 접수되면 그 결제의 이메일과 지갑 번호 — 같은 이메일·지갑의 재구매를 막기 위해(부정 결제 방지).
• 문의(웹 양식·이메일): 이메일, 문의 내용, 지갑 번호(크레딧 문제 확인용) — 답변
• 이상형 만들기: 고른 항목, 직접 입력한 문장, 직접 그린 스케치, AI에 보낸 지시문, 결과 사진, 만들어졌는지·거절됐는지·실패했는지, 지갑 번호를 되돌릴 수 없게 바꾼 값 — 사진 생성과 전달, 환불과 문의 대응, 서비스 개선
• 휴대폰 앱: 크레딧 지갑에 연결된 앱 사용자 번호, 휴대폰에 두는 무작위 복구 열쇠(아이폰 키체인 또는 안드로이드 앱 백업, 회사 서버에는 되돌릴 수 없는 코드만 보관), App Store·Google Play 구매 기록(거래 번호, 상품, 시각, 가격과 통화, 국가), 사진 신고 내용(사유, 메모, 사진을 만든 시각, 휴대폰 종류, 사진은 보내지 않음) — 앱을 다시 설치해도 크레딧을 돌려드리기 위해, 산 크레딧을 넣고 환불된 크레딧을 회수하기 위해, 신고를 검토하기 위해. 앱의 「내 사진」에 저장한 사진은 휴대폰에만 있습니다.
• 자동 수집: IP 주소, 접속 기록, 기기·브라우저 정보 — 과도한 요청 차단, 서비스 운영과 보안. 광고 링크로 들어오면 그 꼬리표를 30일 동안 이 기기(브라우저 저장소)에만 두고 결제할 때 함께 보내며, 방문 수는 꼬리표별 하루 합계로만 세고 누가 방문했는지는 남기지 않습니다.

3. 보유 기간과 파기

• 결제·주문 기록: 결제일로부터 7년
• 결제 이의제기 기록(이메일·지갑 번호): 이의제기일로부터 7년
• 문의(웹 양식·이메일): 접수일로부터 3년
• 크레딧 지갑(사용 기록·복구 링크 기록 포함): 마지막 이용일로부터 5년, 또는 삭제를 요청할 때까지 (결제 기록은 위 기간 동안 보관)
• 전달을 위해 잠시 보관하는 결과 사진: 브라우저가 받을 때까지, 최대 24시간
• 만든 기록(결과 사진, 고른 항목, 입력한 문장, 스케치, AI에 보낸 지시문): 만든 날로부터 180일 동안 크레딧 지갑과 연결해 보관하고, 그 뒤에는 1번처럼 가명처리해 서비스 개선 연구를 위해 만든 날로부터 최대 5년까지 보관
• 휴대폰 앱: 앱 사용자 번호와 복구 열쇠 코드는 크레딧 지갑과 같은 기간, 스토어 구매 기록은 구매일로부터 7년, 사진 신고는 접수일로부터 3년
• 요청 횟수 제한용 IP 주소·이메일: 서버 메모리에만 두며 서버가 다시 시작되면 사라집니다. 호스팅 접속 기록은 최대 1일 보관됩니다.

법령에 따른 보존: 전자상거래법 제6조와 같은 법 시행령 제6조에 따라 계약·청약철회 기록과 대금 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 국세기본법 제85조의3에 따라 거래 장부와 증빙은 5년 보관합니다. 결제·주문 기록은 신고가 빠진 경우 등에는 국세를 7년까지 부과할 수 있어(같은 법 제26조의2) 위 5년보다 긴 7년 보관합니다.

파기 절차와 방법: 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 데이터베이스와 파일 보관함에서 복구할 수 없게 삭제합니다. 종이 문서로는 보관하지 않습니다.

4. 처리 위탁과 국외 이전

서비스 제공(이용자와의 계약 이행)을 위해 아래 업체에 처리를 맡깁니다(개인정보 보호법 제28조의8 제1항 제3호 가목). 정보는 이용자가 해당 기능을 쓸 때 암호화된 인터넷 통신(HTTPS)으로 전송되며, 업체가 따로 기간을 정하지 않은 경우 위탁 계약이 끝날 때까지 보관됩니다.

• OpenAI, LLC (미국 · privacy@openai.com) — 고른 항목, 입력한 문장, 스케치 — 이상형 사진 생성 — 최대 30일 후 삭제
• Dodo Payments Inc. 및 그룹사 (미국 · privacy@dodopayments.com) — 이메일, 지갑 번호, 결제 정보, 결제 전 동의 기록 — 판매 대행자로서 결제 처리·영수증·환불
• RevenueCat, Inc. (미국 · compliance@revenuecat.com) — 앱 사용자 번호, App Store·Google Play 구매 기록 — 휴대폰 앱 결제 처리 — 서비스 이용을 마칠 때까지. 결제 자체는 애플 또는 구글에 그 회사의 개인정보처리방침에 따라 이루어지며, 회사는 카드 정보를 받지 않습니다.
• Plus Five Five, Inc. (Resend) (미국 · support@resend.com) — 이메일 주소, 크레딧 복구 링크 — 복구 메일 발송
• ImprovMX Incorporated (미국 · support@improvmx.com) — 회사 이메일로 보낸 메일(보낸 사람 주소, 내용) — 회사 Gmail 메일함으로 전달
• Google LLC (Gmail) (미국 등 Google 시설이 있는 나라 · support.google.com/policies/contact/general_privacy_form) — 웹 양식·이메일 문의와 회사의 답장(이메일 주소, 내용) — 회사 메일함 — 3번의 문의 보관 기간
• Vercel Inc. (미국 · privacy@vercel.com) — IP 주소, 접속 기록, 요청 내용 — 서비스 호스팅 — 최대 1일
• Vercel Inc. (미국 · privacy@vercel.com) — 페이지 경로, 광고 링크 꼬리표, 들어온 사이트, 국가·지역, 브라우저·운영체제·기기 종류(쿠키 없음) — 방문 통계(Vercel Web Analytics) — 합계로 12개월
• Supabase Pte. Ltd. (싱가포르 법인, 데이터는 미국(버지니아)에 저장 · privacy@supabase.com) — 지갑, 결제·주문 기록, 문의, 만든 기록(결과 사진, 고른 항목, 입력한 문장, 스케치, AI에 보낸 지시문)과 전달을 위해 잠시 보관하는 결과 사진(최대 24시간) — 데이터베이스·파일 보관 — 3번의 기간

국외 이전을 원하지 않으면 해당 기능(이상형 만들기, 결제, 복구 메일, 이메일 문의)을 쓰지 않거나, 이미 보낸 정보의 처리 정지를 fortressofko@kortress.com로 요청할 수 있습니다. 이 기능들은 전송 없이는 이용할 수 없습니다.

법령에 근거가 있거나 이용자가 동의한 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

5. 쿠키와 브라우저 저장소

• __Host-mytype_wallet 쿠키: 지갑 번호. 이 기기에서 크레딧을 쓰려면 필요합니다.
• mytype_app_key 쿠키(휴대폰 앱에서만): 복구 열쇠. 지갑을 되찾는 주소로만 보냅니다.
• mytype.locale 쿠키: 고른 언어
• 브라우저 저장소: 고른 항목과 빌더에서 멈춘 단계(지울 때까지), 마지막으로 만든 사진(다음 사진을 만들 때까지), 만드는 중인 사진의 번호(사진을 받을 때까지, 최대 하루), 결제 확인 상태를 이 기기에만 저장합니다. 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
• 방문 통계(Vercel Web Analytics): 쿠키 없이 페이지를 본 횟수를 세고, 기기에는 아무것도 저장하지 않습니다. Vercel에는 페이지 경로(결제 번호 등 주소 뒤의 값은 뺌), 광고 링크 꼬리표, 어느 사이트에서 왔는지, 국가·지역, 브라우저·운영체제·기기 종류만 갑니다. 방문은 요청으로 만든 코드로 구분하며 Vercel이 24시간 뒤 버립니다. 통계는 개인을 알아볼 수 없는 합계로만 남습니다.
• 광고·추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 이 기기에서 크레딧을 쓸 수 없습니다.

6. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 정보를 알면서 수집하지 않습니다. 수집된 것을 알게 되면 바로 삭제합니다.

7. 이용자와 법정대리인의 권리

이용자와 그 법정대리인은 언제든 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. fortressofko@kortress.com로 요청하면 10일 안에 처리 결과를 알려 드리며, 결과에 이의가 있으면 같은 방법으로 이의를 제기할 수 있습니다. 대리인을 통해서도 요청할 수 있습니다. 법령상 보관해야 하는 결제 기록은 보관 기간 동안 삭제가 제한됩니다. 만든 기록은 지갑과 연결된 동안(만든 날로부터 180일) 요청하면 찾아서 지웁니다. 가명처리한 뒤에는 누구의 것인지 찾아보지 않으므로, 지우기를 원하면 180일 안에 요청해 주세요.

8. 안전성 확보 조치

• 전송 구간 암호화(HTTPS)와 저장 데이터 암호화(Supabase의 AES-256 저장 암호화)
• 데이터베이스는 서버 전용 키로만 접근하고, 외부의 직접 접근은 막아 둠(행 단위 보안 규칙)
• 접근 키와 비밀번호는 코드에 넣지 않고 서버 환경 변수로 관리
• 만든 기록은 서버 키로만 열리는 비공개 저장소에 보관하고, 지갑과는 되돌릴 수 없게 바꾼 값으로만 연결하며 그 연결도 180일 뒤 삭제, 필요한 정보만 수집

9. 개인정보 보호책임자

Jungbeom Ko (대표) · fortressofko@kortress.com

10. 권익 침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr, 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)

11. 방침의 변경

이 방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌면 적용 7일 전부터 이 페이지에 알립니다.