개인정보처리방침

1. 수집하는 정보

1a. Use of Your Content for AI Model Training

Zopia는 회원님이 업로드, 생성한 콘텐츠(이미지, 동영상, 프롬프트)를 자체 AI 모델 학습에 사용하지 않습니다. 일부 생성 기능은 제3자 AI 모델 제공업체가 지원하며, 회원님의 입력 및 출력은 요청하신 결과를 생성하기 위해 해당 제공업체로 전송됩니다. 해당 제공업체 자체의 서비스 약관에 따라, 이러한 데이터가 보관되거나 해당 제공업체 자체의 모델 학습을 포함한 목적으로 사용될 수 있습니다. 당사는 모든 제공업체의 데이터 이용 약관을 개별적으로 검토하지 않았으며, 이러한 약관은 제공업체마다 다를 수 있고 시간이 지남에 따라 변경될 수 있습니다. 또한 현재 이러한 제3자 처리에 대한 옵트아웃 방법을 제공하고 있지 않습니다. 생성된 콘텐츠는 회원님이 자신의 기록을 확인할 수 있도록 저장되며, 공유하거나 추천작으로 제출하는 등 회원님이 직접 공개를 선택하지 않는 한 비공개로 유지되어 본인만 열람할 수 있습니다.

2. 정보 사용 방법

수집한 정보를 다음에 사용합니다:

• AI 디자인 서비스 제공 및 개선
• 결제 처리 및 계정 관리
• 중요한 서비스 업데이트 및 알림 발송
• 고객 지원 제공
• 플랫폼 개선을 위한 사용 패턴 분석
• 보안 확보 및 사기 방지

3. 데이터 공유 및 공개

개인 정보를 판매하지 않습니다. 다음 제한적인 상황에서만 정보를 공유할 수 있습니다:

• 서비스 제공업체: 서비스 운영을 돕는 신뢰할 수 있는 제3자 (결제 처리업체, 호스팅 제공업체, 분석 서비스)
• 법적 요구 사항: 법률이 요구하거나 권리와 안전을 보호하기 위해
• 사업 이전: 합병, 인수 또는 자산 매각과 관련하여
• 귀하의 동의: 귀하가 정보 공유에 명시적으로 동의하는 경우

3a. 재위탁 처리자(서브프로세서)

당사는 당사를 대신하여 서비스를 수행할 수 있도록 아래 범주의 서비스 제공업체와 필요한 최소한의 데이터만 공유합니다. 이 목록은 제품이 발전함에 따라 변경될 수 있으며, 최신 상세 목록은 당사에 문의해 주세요.

• 클라우드 호스팅 및 저장: Amazon Web Services(AWS) — 당사 애플리케이션, 데이터베이스, 저장된 미디어를 호스팅
• 결제: Stripe — 결제 및 구독을 처리하며, 당사는 회원님의 전체 카드 번호를 열람하거나 저장하지 않습니다
• AI 생성 제공업체: 사용 중인 생성 기능에 따라 연동되는 특정 모델 제공업체(예: OpenAI, Kling AI, PixVerse, MiniMax/Hailuo, 바이트댄스 Volcano Engine, Google 및 기타 모델 파트너) — 요청하신 결과물 생성에 필요한 프롬프트/미디어만 전달받습니다
• 분석 및 제품 개선: Google Analytics, Amplitude, PostHog — 선택적 쿠키에 동의한 경우에만 로드됩니다(제6항 참조)
• 오류 모니터링: Sentry — 버그를 탐지 및 수정하는 데 사용되며, 생성된 콘텐츠를 전달받지 않습니다

4. 데이터 보안

개인 정보를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 여기에는 다음이 포함됩니다:

• 전송 중 및 저장 중 데이터 암호화
• 정기적인 보안 평가 및 업데이트
• 접근 제어 및 인증 조치
• 안전한 데이터 센터 및 인프라

5. 귀하의 권리 및 선택

개인 정보와 관련하여 다음 권리가 있습니다:

• 접근: 개인 정보 사본 요청
• 수정: 부정확한 정보 업데이트 또는 수정
• 삭제: 개인 정보 삭제 요청
• 이동성: 이동 가능한 형식으로 데이터 요청
• 거부: 마케팅 커뮤니케이션 수신 거부

이 권리를 행사하려면 다음으로 연락하세요 privacy@jaaz.app

5a. 캘리포니아 거주자를 위한 추가 안내(CCPA/CPRA)

회원님이 캘리포니아 거주자인 경우, CPRA로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음과 같은 추가 권리를 가집니다:

• 지난 12개월 동안 CCPA에서 정의하는 "판매"/"공유"에 해당하는 방식으로 교차 맥락 행동 광고를 위해 회원님의 개인정보를 판매하거나 공유한 적이 없습니다
• 당사가 수집, 이용, 공개하는 개인정보가 무엇인지 알 권리, 이를 정정할 권리, 삭제를 요청할 권리가 있습니다 — 위 제5항의 도구를 이용하거나 당사에 문의해 주세요
• 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다
• 추가 동의 없이는 CCPA가 허용하는 범위를 넘어서는 목적으로 민감한 개인정보를 사용하거나 공개하지 않습니다

6. 쿠키 및 추적

경험을 향상시키기 위해 쿠키 및 유사 기술을 사용합니다. 브라우저 환경 설정을 통해 쿠키 설정을 제어할 수 있습니다. 필수 쿠키는 기본 기능에 필요하며 비활성화할 수 없습니다.

7. 데이터 보유

서비스 제공 및 법적 의무 이행에 필요한 기간 동안만 개인 정보를 보유합니다. 계정 정보는 계정을 삭제할 때까지 보유되며, 이후 30일 이내에 삭제됩니다.

8. 국제 데이터 이전

귀하의 정보는 귀하의 국가 이외의 국가에서 처리될 수 있습니다. 적용 가능한 데이터 보호법에 따라 귀하의 정보를 보호하기 위한 적절한 안전 조치를 갖추고 있습니다.

9. 아동 개인 정보

우리 서비스는 13세 미만 아동을 위한 것이 아닙니다. 13세 미만 아동으로부터 고의로 개인 정보를 수집하지 않습니다. 13세 미만 아동으로부터 정보를 수집했다고 생각되면 즉시 연락해 주세요.

10. 정책 변경

이 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일이나 서비스를 통해 알려드립니다. 변경 후 서비스를 계속 이용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.