개인정보처리방침
시행일: 2026년 10월 25일 (이전 버전: 2026년 10월 18일)
신은영(이하 "운영자")는 헤이원컷 서비스를 운영하며 개인정보보호법을 지킵니다.
1. 수집하는 개인정보와 목적
| 항목 | 목적 | 보관 기간 |
|---|---|---|
| [회원] 소셜 로그인 식별값(카카오·네이버·구글), 닉네임, 이메일(제공에 동의한 경우), 이용권 잔여·사용 횟수 | 회원 식별, 이용권 관리, 문의 응대 | 탈퇴할 때까지 (탈퇴 신청 후 7일 뒤 삭제. 7일 안에 다시 로그인하면 탈퇴 취소) |
| 결제 정보(주문번호·상품·금액·결제일·결제 상태) | 결제 확인, 이용권 지급, 환불 | 5년(전자상거래법상 대금결제 기록 보존 의무) |
| 휴대폰 번호 | 결제창 생성(결제대행사 전달) | 운영자 서버에 저장하지 않고 결제대행사로만 전달. 결제대행사 정책에 따름 |
| 올린 사진, 입력한 가게 정보(상호·위치·상품 정보 등) | 콘텐츠 생성 | 원본 사진은 생성 직후 바로 삭제. 운영자 서버에 저장하지 않음 |
| [회원·로그인 없이 이용권을 산 이용자] 만들어진 결과물(생성 사진·글·상호명·인스타 계정). 로그인하지 않은 경우 이용권 쿠키로만 구분 | 내 보관함 제공(결과물 다시 보기) | 생성 후 3일 뒤 자동 삭제. 보관함에서 직접 즉시 삭제 가능. 탈퇴 시 계정과 함께 삭제 |
| [회원·선택 동의] 생성 이미지와 이미지 지시문, 사진 종류·업종·톤, 사용한 AI 모델 (원본 사진과 사람 얼굴이 주인공인 사진은 제외, 회원 ID 대신 해시값으로 저장) | 생성 이미지 품질 개선(컷 규칙 개선·AI 학습) | 2년 뒤 자동 삭제. 동의를 철회하거나 탈퇴하면 즉시(탈퇴는 7일 뒤) 삭제 |
| [회원] 동의 기록(동의 항목·일시·버전) | 동의 여부 증빙 | 탈퇴할 때까지 |
| 결제까지 가지 않은 주문 기록(결제창만 연 경우) | 결제 확인 | 30일 뒤 자동 삭제 |
| 이용 통계(방문·가입·생성·결제 횟수, 회원 ID는 해시값으로만 저장) | 서비스 운영 지표 | 3년 뒤 자동 삭제 |
| 쿠키(로그인 상태, 비회원 이용권 식별값·남은 횟수) | 이용권 확인 | 1년 또는 이용자가 지울 때까지 |
| 접속 기록(IP, 브라우저 정보, 오류 로그) | 보안, 장애 대응 | 최대 30일 |
2. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기며, 일부는 국외로 이전됩니다. 이전은 이용자가 로그인·만들기·결제를 할 때마다 암호화된 인터넷 통신(HTTPS)으로 이루어집니다.
| 받는 곳 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 전 세계 데이터센터 | 회원 정보, 결제 기록, 보관함 결과물, 학습 활용 데이터(동의 시), 접속 기록 | 서버 운영, 데이터베이스·파일 저장 | 이 방침 1항의 보관 기간과 같음 |
| Anthropic PBC (privacy@anthropic.com) | 미국 | 올린 사진, 입력한 가게 정보 | 사진 분석·사진 종류 판별, 촬영 구도 설계, 글 작성 | 처리 후 업체 정책에 따라 최대 30일 안에 삭제, 학습에 쓰지 않음 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 올린 사진, 이미지 지시문 | AI 이미지 생성 중계(AI Gateway) | 처리 후 업체 정책에 따라 삭제 |
| Black Forest Labs GmbH | 독일·미국 | 올린 사진, 이미지 지시문 | AI 이미지 생성(1순위 모델) | 처리 후 업체 정책에 따라 삭제 |
| ByteDance(BytePlus) | 싱가포르 등 | 올린 사진, 이미지 지시문 | AI 이미지 생성(1순위 모델 실패 시) | 처리 후 업체 정책에 따라 삭제 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 올린 사진, 이미지 지시문 | AI 이미지 생성(2순위 모델 실패 시) | 처리 후 업체 정책에 따라 삭제 |
| (주)유디아이디 (PayApp) | 대한민국 | 휴대폰 번호, 결제 정보 | 결제 처리 | 관계 법령과 업체 정책에 따름 |
| (주)카카오, 네이버(주), Google LLC | 대한민국, 미국 | 로그인 요청 정보 | 소셜 로그인(이용자가 고른 곳만) | 각 업체 정책에 따름 |
이미지 생성 업체에는 이용자 이름·이메일 같은 회원 정보를 보내지 않습니다. 국외 이전을 원하지 않으면 로그인 창의 [필수] 국외 이전 동의를 하지 않거나 탈퇴할 수 있지만, 이 경우 콘텐츠 생성을 이용할 수 없습니다.
2-1. 생성 이미지의 품질 개선·AI 학습 활용 (선택)
로그인 창이나 동의 설정에서 [선택] 생성 이미지 품질 개선·AI 학습 활용에 동의한 회원의 생성 이미지와 이미지 지시문만 저장해 컷 규칙 개선과 헤이원컷 자체 이미지 생성 품질 향상(학습)에 씁니다.
- 저장하지 않는 것: 올린 원본 사진, 사람 얼굴이 주인공인 사진(패션 착용컷·헤어), 이름·이메일 등 회원 정보(회원 ID는 되돌릴 수 없는 해시값으로 바꿔 저장)
- 보관 기간: 2년, 이후 자동 삭제
- 철회: 보관함 화면이나 만들기 화면의 설정 바꾸기에서 언제든 끌 수 있고, 끄면 저장된 데이터가 바로 삭제됩니다
- 동의하지 않아도 모든 기능을 똑같이 이용할 수 있습니다
- 학습 데이터는 외부에 판매하거나 제3자에게 제공하지 않습니다
3. 제3자 제공
법령에 근거한 요청이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다.
4. 파기
보관 기간이 끝나면 지체 없이 복구할 수 없는 방법으로 삭제합니다. 삭제는 매일 새벽 자동으로 실행됩니다.
- 보관함 결과물: 만든 뒤 3일
- 탈퇴 회원 정보·이용권·보관함·학습 데이터: 탈퇴 신청 후 7일 (즉시 삭제를 고르면 바로)
- 결제가 실제로 이뤄진 주문 기록(결제·취소·환불 포함): 결제일로부터 5년
- 결제까지 가지 않은 주문 기록: 30일
- 학습 활용 데이터: 2년
- 이용 통계: 3년
5. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요청할 수 있습니다. 로그인 후 화면 위쪽 이름 옆 탈퇴를 누르면 ① 7일 뒤 삭제(그 전에 다시 로그인하면 취소) 또는 ② 즉시 완전 삭제 중에서 고를 수 있으며, 회원 정보·이용권·보관함·학습 데이터가 모두 삭제됩니다. 학습 활용 동의는 언제든 철회할 수 있습니다. 그 밖의 요청은 아래 이메일로 보내면 10일 이내에 처리합니다. 단, 법령상 보관 의무가 있는 결제 기록은 그 기간 동안 보관합니다.
6. 쿠키
서비스 운영에 꼭 필요한 쿠키만 씁니다: 로그인 상태(sp_u), 비회원 이용권(sp_q), 로그인 보안 확인용 임시값(sp_st, 10분), 로그인 창에서 고른 동의 내용 전달용 임시값(sp_cs, 15분), 순방문자 구분용 무작위 값(sp_v). 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 지울 수 있지만, 그러면 남은 횟수가 보이지 않을 수 있습니다.
7. 안전성 확보 조치
모든 통신은 HTTPS로 암호화합니다. 회원·결제 기록은 비공개 데이터베이스에 보관하며 접근 권한을 운영자로 제한합니다. 로그인 쿠키와 이용권 정보는 서버 비밀키로 서명해 위·변조를 막고, 비밀번호는 받지 않습니다(소셜 로그인만 사용).
8. 개인정보 보호책임자
이메일: heystella26@gmail.com
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)