개인정보처리방침
최종 업데이트: 2026년 6월 11일
1. 수집하는 정보
당사는 다음과 같은 유형의 정보를 수집합니다:
- 계정 정보:등록 시 제공한 이메일 주소, 사용자명, 아바타(선택 사항)
- 제3자 로그인 정보:Google 로그인을 통해 획득한 기본 프로필 데이터
- 창작 콘텐츠:제출한 스토리 텍스트, 캐릭터 설명, 프로젝트 설정
- 생성 콘텐츠:AI 생성 이미지, 스토리보드 스크립트, 만화 작품
- 결제 정보:Stripe를 통해 처리되며, 신용카드 번호를 직접 저장하지 않습니다
- 사용 데이터:액세스 로그, 기능 사용 빈도, 오류 보고서
2. 정보 사용 방법
수집된 정보는 다음 목적으로 사용됩니다:
- 서비스의 핵심 기능 운영 및 제공
- 계정 인증 및 보안 확인 수행
- 결제 및 크레딧 구매 기록 처리
- 인증 이메일 및 보안 알림 발송
- 크레딧 제한 및 남용 방지 관리
- 문제 해결 및 제품 품질 개선
- 법적 의무 준수
3. 서비스 제공업체
당사는 데이터 처리를 위해 다음과 같은 제3자 서비스 제공업체에 의존합니다:
- Cloudflare:애플리케이션 호스팅, CDN, 객체 스토리지(R2), 데이터베이스(D1)
- Better Auth:인증 플로우
- Stripe:결제 처리 및 크레딧 구매 기록
- 제3자 AI 모델 제공업체:이미지 생성 작업(필요한 프롬프트와 참조 이미지만 전송)
- Google Analytics:익명화된 웹사이트 방문 통계
이러한 제공업체는 서비스 제공에 필요한 범위 내에서만 데이터를 처리하며, 각각의 개인정보처리방침 및 데이터 처리 계약에 구속됩니다.
4. 데이터 저장 및 보존
프로젝트 콘텐츠, 생성된 이미지 및 계정 기록은 Cloudflare의 클라우드 인프라에 저장됩니다. 데이터 보존 기간은 다음과 같습니다:
- 계정 데이터:계정 유지 기간 + 삭제 후 30일(복구용)
- 창작 콘텐츠:계정 유지 기간, 계정 삭제 후 30일 이내에 삭제
- 결제 기록:법률에 따라 필요한 기간 보존(일반적으로 7년)
- 보안 로그:90일
5. 쿠키 사용
당사는 다음과 같은 유형의 쿠키를 사용합니다:
- 필수 쿠키:인증 세션, 언어 기본 설정
- 분석 쿠키:Google Analytics(익명화, 브라우저 설정에서 비활성화 가능)
당사는 제3자 추적 쿠키나 광고 쿠키를 사용하지 않습니다.
6. 보안 조치
당사는 데이터를 보호하기 위해 다음과 같은 기술적 및 조직적 조치를 시행합니다:
- 모든 데이터 전송에 HTTPS/TLS 암호화 사용
- 비밀번호는 bcrypt 단방향 해시로 저장
- 인증 제어 및 검증 프로세스
- 요청 빈도 제한 및 크레딧 강제
- 운영 로깅 및 이상 모니터링
- 정기적인 보안 검토
어떤 시스템도 절대적인 보안을 보장할 수 없습니다. 보안 취약점이 발견되면 영향을 받는 사용자에게 신속하게 알립니다.
7. 사용자의 데이터 권리
관할권에 따라 다음과 같은 권리를 가질 수 있습니다:
- 접근권:당사가 보유한 개인 데이터를 확인할 권리
- 정정권:부정확한 개인 데이터의 정정을 요청할 권리
- 내보내기권:데이터와 작품을 일반 형식으로 내보낼 권리
- 삭제권:개인 데이터 및 계정 삭제를 요청할 권리
- 이의 제기권:접근 권한에 영향을 미치는 결정에 이의를 제기할 권리
이러한 권리를 행사하려면 privacy@xinghedream.com으로 문의하십시오. 30일 이내에 응답하겠습니다.
8. 국제 데이터 전송
사용자의 정보는 당사 서비스 제공업체가 운영되는 관할권에서 처리될 수 있습니다. Cloudflare의 글로벌 엣지 네트워크는 데이터가 여러 지역에서 캐시되고 처리될 수 있음을 의미합니다. 본 서비스를 이용함으로써 데이터가 사용자의 관할권 외부로 전송 및 저장될 수 있음을 이해하는 것으로 간주됩니다. 당사는 모든 데이터 전송이 적용 가능한 데이터 보호 규정을 준수하도록 보장합니다.
9. 아동 개인정보 보호
본 서비스는 13세 미만의 아동을 대상으로 하지 않으며, 13세 미만 아동으로부터 고의로 개인 데이터를 수집하지 않습니다. 그러한 데이터가 수집된 것이 발견되면 즉시 삭제합니다. 미성년자의 데이터를 보유하고 있을 가능성이 있다고 생각되면 연락해 주십시오.
10. 정책 업데이트 및 연락처
당사는 이 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 서비스 내 알림 또는 이메일을 통해 안내됩니다. 서비스의 지속적인 이용은 업데이트된 정책에 동의하는 것으로 간주됩니다.
이 개인정보처리방침에 대한 질문이나 데이터 관련 요청은 다음으로 연락해 주십시오:
- 개인정보 관련:privacy@xinghedream.com
- 일반 지원:support@xinghedream.com