개인정보 처리방침

1. 수집하는 정보

• 계정 정보: Google 로그인에서 해시 처리된 계정 식별자, 이메일 표시값, 익명 세션 식별자, 계정 상태
• 업로드 콘텐츠: 방 사진, 가구 참고 이미지, 스타일 선택, 프롬프트, 편집값, 프로젝트 메모
• 생성 결과: AI 결과 이미지, 변형, 저장 기록, 공유 또는 다운로드 상태, 생성 시각과 모델 설정 메타데이터
• 결제와 권한: 크레딧 잔액, 결제 상품, Polar 거래 식별자, 영수증 상태, 환불 또는 복원 상태
• 기술 정보: 브라우저, 기기, 언어, IP 기반 대략 위치, 오류 로그, 성능 로그, 보안 이벤트
• 분석과 지원: 페이지 보기, 클릭, 기능 사용, 문의 내용, 환불 요청, 첨부 스크린샷

2. 사용 목적

• 방 사진 업로드, AI 생성, 결과 저장, 원본/결과 비교, 구매 후보 표시
• 계정 로그인, 익명 세션 연결, 크레딧 차감과 복구, 결제 완료 확인
• 고객지원, 환불 검토, 삭제 요청 처리, 오류 재현, 보안 사고 대응
• 서비스 안정성, 남용 방지, 로그 정제, 제품 분석, 기능 개선
• 세금, 회계, 결제, 법적 의무, 분쟁 대응에 필요한 기록 보존

3. AI 제공업체와 학습 사용

AI 생성 요청은 인증된 서버 API를 통해 OpenAI 등 모델 제공업체로 전송될 수 있습니다. 브라우저 번들에는 모델 제공업체의 비밀 키를 넣지 않습니다.

BangTaste는 사용자의 비공개 업로드 사진이나 생성 결과를 별도 선택 동의 없이 공개 모델 학습, 공개 마케팅 샘플, 제3자 판매 목적으로 사용하지 않습니다.

OpenAI API와 같은 비즈니스/API 서비스의 데이터 사용, 보안, 보관은 해당 제공업체의 최신 정책과 BangTaste의 서버 설정을 따릅니다.

4. 공유 대상

• 모델 제공업체: 사용자가 요청한 AI 생성과 안전 점검을 수행하기 위한 범위
• 저장소와 서버 인프라: Supabase/Postgres, Spring 서버, R2/CDN 등 결과 저장과 이력 제공에 필요한 범위
• 결제 처리 사업자: Polar 및 결제 네트워크가 결제, 영수증, 세금, 환불 처리를 수행하는 범위
• 분석과 오류 로깅 도구: 서비스 품질 측정과 장애 대응에 필요한 최소 범위
• 법률, 보안, 권리 보호: 법령, 법원, 수사기관, 보안 사고, 권리 침해 신고 대응에 필요한 범위

5. 보관과 삭제

방 사진과 생성 결과는 사용자가 결과 이력, 저장, 재방문 기능을 사용할 수 있도록 계정 또는 익명 세션에 연결되어 보관될 수 있습니다.

사용자는 앱의 삭제 기능 또는 지원 채널을 통해 계정, 방 사진, 생성 결과 삭제를 요청할 수 있습니다. 계정 삭제 시 계정은 비활성화되고 세션은 해제됩니다.

결제, 환불, 세금, 보안, 사기 방지, 분쟁 대응에 필요한 기록은 법령과 회계상 필요한 기간 동안 별도로 보관될 수 있습니다.

6. 사용자의 선택

• 얼굴, 주소, 송장, 신분증 등 민감한 정보는 업로드 전 직접 가릴 수 있습니다.
• 브라우저나 기기 설정에서 쿠키, 카메라, 사진 접근 권한을 관리할 수 있습니다.
• 마케팅 이메일이 제공되는 경우 수신 거부 링크 또는 지원 채널로 수신을 중단할 수 있습니다.
• 삭제, 열람, 정정, 처리 제한, 동의 철회 등 법령상 권리는 개인정보 문의 채널로 요청할 수 있습니다.

7. 아동과 민감정보

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 개인정보가 제공되었다고 판단되면 삭제와 계정 비활성화를 요청해 주세요.

서비스는 신분증, 금융정보, 건강정보, 정확한 주소, 얼굴 중심 사진을 요구하지 않습니다. 결과 생성에 필요 없는 민감정보가 포함된 사진은 업로드하지 마세요.

8. 보안

BangTaste는 서버 소유 인증, 세션 보호, 로그 민감정보 정제, 비밀 키 분리, 접근 제한, 전송 암호화가 가능한 인프라를 사용합니다.

어떤 온라인 서비스도 완전한 보안을 보장할 수 없습니다. 계정 도용, 결제 오용, 개인정보 노출이 의심되면 즉시 알려 주세요.

9. 변경

방침이 변경되면 시행일을 갱신하고 중요한 변경은 사이트, 앱, 이메일 또는 계정 알림으로 고지합니다.