개인정보 처리방침

이 번역본은 편의를 위해 제공됩니다. 영문판과 내용이 다를 경우 영문판이 우선합니다.

본 방침은 H3 Max(h3max.cc) 운영자(이하 “당사”)가 개인정보를 처리하는 방식을 설명합니다. 당사는 여기에 설명된 개인정보의 관리자(컨트롤러)입니다. 문의: support@h3max.cc.

1. 수집하는 정보

• 계정 데이터: 이메일 주소, 이름 및 프로필 사진. 출처: Google 계정으로 로그인하는 경우 Google, 이메일로 가입하는 경우 귀하. 목적: 계정 생성 및 보호.
• 가입 정보: 가입 시 사용한 IP 주소와 브라우저 언어, 그리고 귀하를 연결해 준 웹사이트(있는 경우). 출처: 귀하의 브라우저. 목적: 보안, 사기 방지 및 이용자 유입 경로 파악.
• 프롬프트, 업로드 이미지, 생성 설정. 출처: 사용자. 목적: 영상을 만들고 먼저 허용 가능한 사용 정책에 따라 요청을 검사합니다.
• 귀하를 위해 만들어진 영상 및 생성 기록. 출처: 서비스가 생성. 목적: 귀하가 영상을 시청하고 다운로드할 수 있도록 하기 위함.
• 크레딧 잔액, 주문 및 플랜 상태. 출처: 서비스 및 Stripe가 생성. 목적: 결제, 환불 및 고객 지원.
• 지원 문의 및 문의에 첨부한 이미지. 출처: 귀하. 목적: 귀하에게 답변하기 위함.
• 기술 데이터: IP 주소, 브라우저, 기기 및 요청 로그. 출처: 귀하의 브라우저. 목적: 보안, 로그인 세션 유지 및 사이트의 정상 작동 유지.
• 이용 데이터: 조회한 페이지, 귀하를 연결해 준 사이트, 브라우저 및 기기 유형, 대략적인 위치(IP 주소로 추정한 국가와 도시), 페이지와 상호작용하는 방식(클릭, 스크롤 및 마우스 움직임). 출처: 귀하의 브라우저에서 실행되는 Google Analytics 및 Microsoft Clarity. 목적: 방문 수 집계, 어떤 페이지가 이용되는지 파악, 사이트에서 이용자에게 혼란을 주거나 작동하지 않는 부분 발견.
• 안전 검사 기록: 요청이 허용 가능한 사용 정책을 위반했을 때 플래그가 지정된 범주, 시간, 그리고 프롬프트의 첫 200자. 출처: 서비스에서 생성. 목적: 허용 가능한 사용 정책 집행 및 이를 반복적으로 위반하는 계정 일시 중지.

당사는 귀하의 카드 번호 전체를 수집하지 않습니다. 카드 정보는 Stripe로 직접 전달됩니다.

2. 프롬프트, 업로드 파일 및 영상의 사용 방식

• 영상을 만들기 전에, 귀하의 프롬프트와 귀하가 업로드하는 모든 이미지는 4절에 나열된 안전 서비스에 의해 자동으로 검사됩니다. 검사를 통과하지 못한 요청은 거부되며 크레딧은 차감되지 않습니다.
• 귀하의 프롬프트와 업로드 파일은 귀하가 요청한 영상을 만드는 데 사용됩니다. 또한 당사는 허용 가능한 사용 정책을 집행하기 위해 이들 및 이들로 만들어진 영상을 검토할 수 있습니다. 그 밖의 용도로는 사용되지 않습니다.
• 영상을 만들기 위해 귀하의 프롬프트, 설정 및 업로드 파일은 모델을 운영하는 AI 영상 제공업체에 전송됩니다. 귀하가 업로드한 파일은 모델이 읽을 수 있도록 해당 제공업체의 파일 저장소에 저장됩니다.
• 완성된 영상은 당사 자체 저장소로 복사됩니다. 각 영상에는 길고 추측하기 어려운 링크가 부여됩니다. 당사는 영상을 공개적으로 게시하지 않지만, 귀하가 링크를 알려 준 사람은 누구나 영상을 열 수 있습니다.
• 당사는 귀하의 프롬프트, 업로드 파일 또는 영상을 AI 모델 학습에 사용하지 않으며 판매하지 않습니다. 당사는 얼굴 인식 기능을 제공하지 않으며, 얼굴 템플릿이나 기타 생체 식별자를 만들지 않습니다.

3. 법적 근거(EEA/영국 이용자)

• 계약: 계정 운영, 영상 생성, 결제 및 고객 지원.
• 정당한 이익: 보안, 사기 및 악용 방지, 허용 가능한 사용 정책의 집행, 이용자 유입 경로와 사이트 이용 방식의 파악. 귀하는 언제든지 이에 대해 이의를 제기할 수 있습니다.
• 법적 의무: 결제 및 세무 기록의 보관, 적법한 요청에 대한 대응.
• 동의: 당사가 동의를 요청하는 경우. 귀하는 언제든지 동의를 철회할 수 있습니다.

4. 데이터를 공유하는 대상

당사는 귀하의 개인정보를 판매하지 않으며 광고를 게재하지 않습니다. 당사는 당사를 대신하여 데이터를 처리하는 아래 제공업체와만 데이터를 공유합니다.

• AI 영상 제공업체. 제공받는 정보: 귀하의 프롬프트, 생성 설정 및 업로드한 파일. 목적: 모델 운영 및 영상 반환.
• Cloudflare, Inc. 제공받는 정보: 서비스가 저장하는 모든 데이터, 요청 로그, 그리고 support@h3max.cc 주소로 발송된 이메일. 목적: 호스팅, 데이터베이스, 파일 저장, 보안 및 이메일 전달.
• Stripe, Inc. 제공받는 정보: 플랜 구매 시 귀하의 이메일 및 결제 정보. 목적: 결제 처리 및 사기 방지(Stripe 개인정보 처리방침).
• Google LLC. 제공받는 정보: 귀하가 Google 로그인을 사용할 때의 로그인 데이터, 당사의 메일함으로 전달된 지원 이메일, Google Analytics가 수집한 사용 데이터, 그리고 당사의 이미지 검사가 Google의 Gemini 서비스에서 직접 실행될 때 귀하가 업로드하는 이미지. 목적: 인증, 당사의 지원 메일함, 사이트 통계 및 안전 검사(Google 개인정보 처리방침).
• OpenAI, L.L.C. 제공받는 정보: 귀하의 프롬프트와 귀하가 업로드하는 이미지. 목적: 영상을 만들기 전 성적, 폭력적 및 기타 금지된 콘텐츠에 대한 자동 검사(OpenAI 개인정보 처리방침).
• OpenRouter, Inc. 제공받는 정보: 귀하가 업로드하는 이미지(귀하의 프롬프트는 제외). 목적: 당사의 이미지 안전 검사를 이를 실행하는 AI 모델에 전달; 당사는 OpenRouter에 데이터를 보관하지 않는 제공업체만을 사용하도록 요청합니다(OpenRouter 개인정보 처리방침).
• Microsoft Corporation. 제공받는 정보: Microsoft Clarity가 수집하는 이용 데이터. 목적: 사이트 이용 방식을 보여 주는 히트맵 및 세션 녹화(Microsoft 개인정보 처리방침).

당사는 방문 수를 집계하고 어떤 페이지가 이용되는지 확인하기 위해 Google Analytics를 사용합니다. 그 광고 기능(Google 신호 및 광고 개인 최적화)은 꺼져 있습니다. 또한 당사는 Microsoft Clarity를 사용하며, 이는 사이트에서 혼란을 주거나 고장 난 부분을 찾을 수 있도록 귀하가 페이지와 상호작용하는 방식(클릭, 스크롤, 마우스 움직임 및 귀하에게 표시된 페이지 내용)을 기록합니다. 두 도구 모두 비밀번호 재설정 페이지에서는 로드되지 않습니다. 당사는 광고 도구를 사용하지 않습니다. 광고 도구를 추가하게 되면, 이를 켜기 전에 본 방침을 업데이트하겠습니다.

당사는 법률이 요구하는 경우, 또는 당사의 권리, 당사 이용자 또는 공중을 보호하기 위해 데이터를 공개할 수도 있습니다.

이들 제공업체는 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 필요한 경우, 이전은 유럽연합 집행위원회의 표준계약조항과 같은 적절한 보호 조치에 근거합니다.

5. 데이터 보관 기간

• 계정 데이터, 생성 기록, 영상 및 지원 문의: 귀하가 삭제를 요청하거나 계정을 삭제할 때까지 보관하며, 그 후 30일 이내에 당사 시스템에서 삭제합니다.
• 업로드한 파일: AI 영상 제공업체가 자체 보관 규칙에 따라 추측하기 어려운 주소에 저장합니다. 귀하가 계정을 삭제하면 당사는 해당 파일에 관한 당사의 기록을 삭제합니다.
• 주문, 결제 및 크레딧 기록: 세무 및 회계상 의무에 따라 7년.
• 안전 검사 기록: 반복 위반을 확인하기 위해 계정이 존재하는 동안 보관하고 계정 삭제 시 삭제합니다.
• 요청 로그: 최대 30일.

당사는 법률이 요구하는 경우, 또는 데이터가 악용 신고, 결제 분쟁 또는 법적 청구의 증거인 경우 데이터를 더 오래 보관할 수 있습니다.

6. 쿠키

당사는 사이트에 필요한 쿠키를 사용합니다. 로그인 세션 쿠키, 언어를 기억하는 쿠키, 인터페이스 환경설정을 기억하는 쿠키, 그리고 어떤 웹사이트가 귀하를 연결해 주었는지 기록하는 utm_source 쿠키(30일간 보관되며 가입 시 귀하의 계정에 저장됨)가 이에 해당합니다. Google Analytics는 방문을 구분하기 위해 자체 쿠키(_ga 및 _ga_<ID>, 최대 2년간 보관)를 설정하며, 브라우저 설정이나 Google의 차단 부가기능으로 이를 차단할 수 있습니다. Microsoft Clarity는 여러 페이지 조회를 하나의 방문으로 묶기 위해 자체 쿠키(_clck, 최대 1년간 보관, 그리고 _clsk, 1일간 보관)를 설정하며, 브라우저 설정에서 이를 차단할 수 있습니다. 당사는 광고 쿠키를 설정하지 않습니다. Stripe는 자사 결제 페이지에서, Google은 자사 로그인 페이지에서 자체 쿠키를 설정합니다.

7. 귀하의 권리

거주지에 따라 귀하는 당사에 다음을 요청할 수 있습니다. 데이터 열람, 정정, 삭제, 다른 곳으로 옮겨 쓸 수 있는 형식으로 내보내기, 특정 처리의 제한 또는 그에 대한 이의 제기, 그리고 동의 철회. 당사는 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 근거하여 내리지 않습니다.

이러한 권리를 행사하거나, 영상을 삭제하거나, 계정을 삭제하려면 귀하의 계정에 등록된 주소에서 support@h3max.cc 주소로 이메일을 보내 주십시오. 당사는 30일 이내에 답변합니다. EEA/영국 이용자는 현지 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다. 캘리포니아 거주자는 자신의 데이터에 대해 알 권리, 삭제할 권리 및 정정할 권리가 있으며, 이러한 권리를 행사한다는 이유로 다른 대우를 받지 않습니다.

8. 아동

서비스는 18세 미만을 위한 것이 아니며, 18세 미만인 사람이 나오는 파일은 업로드할 수 없습니다. 당사는 아동의 데이터를 고의로 수집하지 않으며, 수집한 사실을 알게 되면 즉시 삭제합니다. 아동의 데이터가 당사에 제공되었다고 생각되면 당사에 연락해 주십시오.

9. 보안

당사는 전송 중 암호화, 접근 통제, 그리고 민감한 설정에 대한 암호화된 저장을 사용합니다. 완벽하게 안전한 시스템은 없습니다. 침해 사고가 귀하의 데이터에 영향을 미치는 경우, 당사는 법률이 요구하는 바에 따라 귀하와 관계 당국에 통지합니다.

10. 변경

중대한 변경이 있는 경우, 효력이 발생하기 최소 15일 전에 이메일 또는 서비스 내 공지로 알려 드립니다. 상단의 날짜는 최신 버전을 나타냅니다.

11. 문의

support@h3max.cc