개인정보 처리방침

1. 개인정보 처리사업자

2. 수집하는 개인정보

당 서비스(figmee, 이하 "당 서비스")에서는 다음의 개인정보를 수집합니다.

• 이메일 주소 (계정 등록 시)
• 비밀번호 (암호화하여 저장)
• 표시 이름 (프로필 설정 시)
• 배송 정보 (성명, 주소, 우편번호) (피규어 구매 시)
• 결제 관련 정보 (결제 처리는 Stripe Inc.에 위탁하고 있으며, 신용카드 정보는 당 서비스 서버에 저장되지 않습니다)
• 업로드된 이미지
• 서비스 이용 현황에 관한 정보
• 접근 로그 (IP 주소, 브라우저 정보, 리퍼러 등)

3. 이용 목적

수집한 개인정보는 다음 목적의 범위 내에서 이용합니다.

• 당 서비스의 제공·운영·유지관리
• 사용자 인증 및 본인 확인
• 피규어 스타일 이미지 및 3D 모델 생성 (외부 AI 서비스로의 이미지 전송 포함)
• 상품 결제 처리 및 배송
• 사용자 문의 대응
• 서비스 개선, 새로운 기능 기획·개발을 위한 통계 데이터 작성
• 이용 약관 위반 행위에 대한 대응 및 부정 이용 방지
• 서비스에 관한 중요 공지 발송

4. 이미지 데이터의 취급

사용자가 업로드한 이미지는 서비스 제공에 필요한 범위에서 다음 처리를 위해 외부 위탁 서비스로 전송됩니다.

• AI 이미지 처리 서비스에 의한 이미지 특징 분석 및 피규어 스타일 이미지 생성
• 3D 모델 생성 서비스에 의한 3D 모델 데이터 생성 (구매한 경우)

이러한 위탁 서비스의 이용 약관에 따라, API를 통해 전송된 데이터가 모델 학습에 사용되지 않음을 확인하였습니다.

생성된 이미지 및 3D 모델 데이터는 사용자의 계정에 연결하여 보관됩니다. 계정 삭제 시 모든 관련 이미지·모델 데이터가 삭제됩니다.

당 서비스는 사용자의 이미지를 제3자에게 판매, 대여 또는 공개하지 않습니다 (사용자가 직접 공유 기능을 통해 공개 설정한 경우는 제외).

5. 업무 위탁 및 해외에서의 개인 데이터 취급

당 서비스는 서비스 제공에 필요한 업무의 일부를 외부 사업자에게 위탁하고 있습니다. 위탁처에 대해서는 계약 등을 통해 개인 데이터의 안전 관리에 대해 필요하고 적절한 감독을 실시하고 있습니다.

일부 개인 데이터는 다음 국가에 소재하는 서버 또는 위탁처에서 처리됩니다.

• 미국: AI 이미지 처리 (이미지 분석·생성), 결제 처리 (Stripe Inc.), 데이터베이스 기반, 접근 분석 (Google LLC)
• 중국: 3D 모델 생성 처리

미국에는 개인정보 보호에 관한 연방 수준의 포괄적인 법률이 존재하지 않지만, 캘리포니아 소비자 프라이버시법(CCPA/CPRA) 등의 주법이 시행되고 있습니다. 각 위탁처는 각각의 개인정보 처리방침, 계약상 데이터 보호 조항 및 업계 표준 보안 인증(SOC 2 등)에 따라 적절한 데이터 보호 조치를 취하고 있습니다.

중국에는 개인정보 보호법(PIPL)이 시행되고 있습니다. 해당 위탁처에 대해서는 API를 통한 처리로 한정하고, 전송되는 데이터는 이미지 데이터만으로 구성됩니다(이메일 주소 등 개인을 직접 식별하는 정보는 포함되지 않습니다). 계약상 데이터 보호 조항을 마련하여 위탁하고 있습니다.

6. 제3자 제공

당 서비스는 다음의 경우를 제외하고 개인 데이터를 제3자에게 제공하지 않습니다.

• 사용자 본인의 동의가 있는 경우
• 법령에 근거하는 경우
• 사람의 생명, 신체 또는 재산 보호를 위해 필요한 경우로서 본인의 동의를 얻기 어려운 경우
• 공중위생의 향상 또는 아동의 건전한 발달 촉진을 위해 특히 필요한 경우로서 본인의 동의를 얻기 어려운 경우
• 국가 기관 또는 지방공공단체 등이 법령이 정하는 사무를 수행하는 데 협력이 필요한 경우

전 조에 기재된 업무 위탁처에 대한 개인 데이터 제공은 위탁에 따른 제공이며, 제3자 제공에 해당하지 않습니다.

7. 안전 관리 조치

당 서비스는 개인 데이터의 유출, 멸실, 훼손 방지 및 기타 안전 관리를 위해 다음의 조치를 취하고 있습니다.

조직적 안전 관리 조치

• 개인 데이터 취급에 관한 규정의 정비·운용
• 개인 데이터 취급 상황의 기록·점검

기술적 안전 관리 조치

• 접근 제어 및 접근자의 식별·인증
• 통신 암호화 (SSL/TLS)
• 비밀번호 암호화 (해시화) 저장
• 외부로부터의 부정 접근 방지 조치
• 입력 데이터의 검증 및 정제 처리

외적 환경의 파악

일부 개인 데이터를 해외(미국·중국)에서 취급하므로, 해당 국가의 개인정보 보호에 관한 제도를 파악한 후 안전 관리 조치를 실시하고 있습니다.

8. 쿠키 사용

당 서비스에서는 다음 목적으로 쿠키 및 유사 기술을 사용하고 있습니다. 첫 방문 시 표시되는 쿠키 동의 배너에서 분석 쿠키·마케팅 쿠키의 허용·거부를 선택할 수 있습니다.

사용 쿠키 목록

동의 관리

분석 쿠키·마케팅 쿠키는 사용자의 동의가 있는 경우에만 사용합니다. 브라우저 쿠키를 삭제하면 언제든지 동의 설정을 재설정할 수 있습니다. 필수 쿠키는 서비스의 기본 기능에 필요하므로 비활성화할 수 없습니다.

당 서비스는 Google Consent Mode v2를 지원하며, 사용자의 동의 상태에 따라 Google Analytics로의 데이터 전송을 제어하고 있습니다.

9. 접근 분석

당 서비스에서는 서비스 개선을 위해 Google Analytics (Google LLC 제공)를 이용하여 접근 분석을 실시하고 있습니다.

Google Analytics는 쿠키를 사용하여 사용자의 접근 정보(열람 페이지, 체류 시간, 기기 정보 등)를 수집하지만, 개인을 특정할 수 있는 정보(이메일 주소, 성명 등)는 전송되지 않습니다. 수집된 데이터는 Google의 개인정보 처리방침에 따라 관리됩니다.

Google Analytics에 의한 데이터 수집을 비활성화하려면, Google이 제공하는 "Google Analytics 옵트아웃 브라우저 애드온"을 설치해 주세요.

10. 데이터 보유 기간

당 서비스는 다음 기준에 따라 개인 데이터를 보유합니다.

• 계정 정보: 계정 삭제 시까지
• 업로드 이미지·생성 이미지·3D 모델: 계정 삭제 시까지 (삭제 시 완전 소거)
• 결제 관련 정보: 법령에 따른 보존 의무 기간 (최대 7년)
• 접근 로그: 최대 90일

이용 목적 달성에 필요한 범위를 초과한 개인 데이터는 지체 없이 소거하도록 노력합니다.

11. 보유 개인 데이터의 공개·정정·삭제 등

사용자는 개인정보 보호법의 규정에 따라, 당 서비스가 보유하는 자신의 개인 데이터에 대해 다음의 청구를 할 수 있습니다.

• 이용 목적의 통지
• 공개
• 내용의 정정, 추가 또는 삭제
• 이용 정지 또는 소거
• 제3자 제공 정지

청구 절차

• 청구 방법: 본 방침 말미에 기재된 문의 창구로 이메일을 통해 연락해 주세요. 소정의 본인 확인 절차를 거친 후 대응하겠습니다.
• 본인 확인: 등록된 이메일 주소에서의 연락 또는 기타 방법으로 본인 여부를 확인합니다.
• 수수료: 공개 및 이용 목적 통지 청구에 대해서는 무료로 대응합니다.
• 회신 기간: 본인 확인 완료 후 원칙적으로 2주 이내에 회신합니다.

계정 삭제(및 이에 따른 개인 데이터 소거)는 당 서비스의 설정 화면에서 언제든지 수행할 수 있습니다.

12. 아동의 개인정보 보호

당 서비스는 16세 미만의 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 16세 미만인 경우 보호자의 동의를 받은 후 서비스를 이용해 주세요. 보호자께서 자녀가 당 서비스에 개인정보를 제공한 사실을 알게 된 경우, 문의 창구로 연락해 주세요. 해당 정보를 신속히 삭제하겠습니다.

13. 개인정보 처리방침의 변경

당 서비스는 법령 개정, 사회 정세의 변화 기타 사유에 의해 본 개인정보 처리방침을 변경할 수 있습니다. 변경된 경우 당 서비스 웹사이트에 개정된 개인정보 처리방침을 공표합니다. 중요한 변경이 있는 경우 서비스 내 알림 또는 이메일로 안내합니다.

14. 고충 처리 및 문의 창구

본 개인정보 처리방침에 관한 질문, 개인정보 취급에 관한 고충 또는 상담은 다음 창구로 연락해 주세요.