개인정보처리방침

수집하는 정보

• 계정: 이메일로 가입하면 이메일 주소를, Google·X·Discord로 가입하면 그 계정의 고유 ID, 이름, 프로필 사진, 이메일(제공되는 경우)을 받습니다. 예전에 비밀번호로 가입한 계정의 비밀번호는 복원할 수 없는 해시로만 보관합니다.
• 프로필과 활동: @핸들, 표시 이름, 소개, 프로필 사진, 그리고 이용자가 만들거나 올린 것(프롬프트, 생성한 작품, 업로드한 사진, 포스트, 댓글, 좋아요, 팔로우, 투표, 메시지와 첨부 사진, 보드, 레퍼런스, 캐릭터, 페르소나, 스토리보드, 저장한 설정).
• 문의와 초대: 문의할 때 남긴 이메일과 내용, 초대 링크로 가입한 경우 누가 누구를 초대했는지와 부정 가입 확인에 쓰는 가입 당시 IP.
• 자동으로 생기는 정보: 접속 IP와 그로부터 추정한 국가, 로그인 기록, 이용량 기록, 생성 기록(모델·수량·사용 크레딧·결과), 접속한 날짜, 쿠키. API 키는 원문이 아닌 해시로만 보관합니다. 다른 서비스의 비밀번호나 게시물은 받지 않습니다.
• 이용 통계: 방문한 화면(주소와 제목), 방문 시각, 유입 경로(참조 주소·캠페인 태그), 브라우저·기기·운영체제·언어, IP로 추정한 대략적인 지역, 쿠키 식별자, 기능 사용 기록(만들기 버튼 클릭, 사용한 모델 종류, 생성 결과, 요금제 선택과 결제 결과·금액). 아래 "이용 통계(Google Analytics)와 외부 송신"에서 자세히 설명합니다. 이메일, 이름, 핸들, 프롬프트 내용, 회원 ID는 이용 통계로 보내지 않습니다.
• 동의 기록: 가입할 때 이용약관·개인정보 처리방침에 동의했다는 사실과 시각, 이벤트·소식 메일 수신 동의 여부(선택).

이용 목적

계정 관리, 작품의 생성과 보관, 커뮤니티 기능 제공, 결제·환불 처리, 크레딧 소멸 안내 같은 서비스 안내 메일 발송, 무료 이용량과 혜택 관리, 부정 이용과 스팸 방지, 유해 콘텐츠 차단과 신고 처리, 문의 응대, 국가별 법령에 따른 기능 제공 여부 판단에만 씁니다. 이벤트·소식 메일은 수신에 동의하신 분께만 보냅니다. 광고 목적으로 제3자에게 제공하거나 판매하지 않습니다.

처리 위탁과 국외 이전

• 서비스를 제공하는 데 꼭 필요한 처리는 계약을 이행하려고 아래 업체에 맡기며(처리 위탁·보관), 이때는 따로 동의를 받지 않고 이 방침에 공개합니다. 맡기는 업체와는 개인정보 보호 조치를 계약에 담고 관리·감독합니다.
• 국내 처리 위탁(결제): 카드 결제는 ㈜코리아포트원(포트원)과 ㈜케이지이니시스가 처리합니다. 결제를 시작할 때 이름, 이메일, 휴대폰 번호가 이 두 회사에 전달되고, 결제가 끝나면 결제 승인 정보(결제 번호·금액·시각)가 우리에게 전달됩니다. 휴대폰 번호는 우리 서버에 저장하지 않으며, 카드 번호는 결제 창에서 결제대행사가 직접 받고 우리는 받지 않습니다. 결제 기록은 전자상거래법에 따라 5년간 보관합니다. 문의: ㈜케이지이니시스 개인정보 보호책임자 1588-4954, private_inicis@kggroup.co.kr
• Google·X·Discord 로그인은 각 회사가 본인 확인을 처리하고, 우리는 위의 계정 정보만 받습니다.
• 해외 결제를 판매대행사(Merchant of Record)를 통해 받게 되면(지금은 도입하지 않았습니다), 그 업체(예: Paddle.com Market Limited, 영국, 30 Old Bailey, London EC4M 7AU, privacy@paddle.com)가 구매자의 이름·이메일·국가·결제 정보를 직접 처리합니다. 그 전에 이 방침을 고쳐 알려 드립니다.
• 국외로 맡기는 업체(처리 위탁·보관): 이전 항목, 이전 국가·시기·방법, 받는 자와 연락처, 이용 목적과 보유·이용 기간, 거부 방법과 거부 효과를 아래 표에 공개합니다. 이전을 거부하면 해당 기능을 이용할 수 없을 수 있습니다.
• AI 모델 호출: 이미지는 Cloudflare Workers AI나 우리 자체 GPU 서버(대한민국)에서 만들 수 있습니다. 영상·음성·이미지 편집 등 다른 모델을 고르면 프롬프트, 음성 변환 대본, 올린 참고 사진·영상·음성이 모델 제공 플랫폼(아래 표의 fal.ai, Runware)과 그 플랫폼이 연결하는 모델 제작사의 서버로 전송되어 결과물을 만드는 데에만 쓰입니다. 결과물은 우리 저장소로 옮겨 오며, 제공 플랫폼과 제작사에는 각자의 약관에 따라 일정 기간 남을 수 있습니다. 올린 사진은 전송 전에 안전성 검사를 거칩니다.

쿠키와 브라우저 저장소

• 로그인 유지(__Host-ps_s): 60일, 쓰는 동안 연장되며 최대 180일.
• 게스트 이용량과 가입 전 작품 연결(mg_g): 1년.
• 초대 코드(ps_ref): 초대 링크로 들어온 뒤 30일.
• 이용 통계(_ga, _ga_SN9QRVR1E7, Google Analytics): 13개월. 허용하신 경우에만 만들어집니다.
• 이용 통계 선택(ps_ac): 허용·거부 선택을 1년간 기억합니다.
• 처음 방문 경로(ps_ft): 어디서 들어왔는지(참조 도메인, 캠페인 태그)를 90일간 기억했다가 가입하면 계정에 기록합니다. 허용하신 경우에만 만들어집니다.
• 가입 동의 확인(ps_tc): 가입 화면에서 동의한 약관 버전과 선택(이벤트·소식 메일 수신 여부)을 가입이 끝날 때까지 최대 30분 기억하고, 계정을 만들면 지웁니다. 가입을 위해 꼭 필요한 쿠키입니다.
• 언어와 화면 설정, 최근 작업 목록은 이 브라우저의 저장소에만 남고 서버로 보내지 않습니다.

이용 통계(Google Analytics)와 외부 송신

• 서비스를 개선하고 이용 현황을 파악하려고 Google LLC(미국)의 Google Analytics 4를 씁니다. 광고에는 쓰지 않으며, Google 신호, 광고 개인 최적화, Google 제품·서비스와의 데이터 공유 옵션은 모두 꺼 두었습니다. 자세한 내용: https://policies.google.com/technologies/partner-sites
• 장치와 방식: 웹페이지에 포함된 자바스크립트(gtag.js)가 이용자의 브라우저에서 Google로 정보를 보냅니다. 가입, 구매, 생성 결과처럼 서버에서 일어난 일은 서버가 같은 쿠키 식별자와 함께 보냅니다. 이용자가 허용하지 않은 브라우저에 대해서는 보내지 않습니다.
• 보내는 정보: 방문한 화면의 주소(개인을 알 수 있는 부분은 뺀 것)와 제목, 방문 시각, 유입 경로, 브라우저·기기·운영체제·언어, IP로 추정한 대략적인 지역(Google Analytics 4는 IP 주소를 저장하지 않습니다), 쿠키 식별자, 기능 사용 기록. 이메일, 이름, 핸들, 프롬프트 내용, 회원 ID는 보내지 않습니다. 이용 목적은 서비스 개선과 이용 현황 파악뿐입니다.
• 이용자의 선택: 유럽 경제 지역·영국·스위스에서 접속하시면 "허용"을 누르기 전에는 아무것도 보내지 않습니다. 그 밖의 지역에서는 기본으로 켜져 있고 언제든 끌 수 있습니다. 화면 아래의 "분석 설정" 링크나 설정 화면에서 바꾸거나, 브라우저의 쿠키 삭제·차단, Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)으로 거부할 수 있습니다. 브라우저가 보내는 Global Privacy Control 신호는 거부로 처리하고, 중국 본토에서 접속하시면 이 도구를 쓰지 않습니다. 거부하셔도 모든 기능을 그대로 이용할 수 있습니다.
• Google에는 최대 14개월 보관되며, 우리 쪽에는 계정에 연결한 분석 식별자와 첫 방문 경로를 탈퇴할 때까지 둡니다.

보관 기간

• 계정과 작품: 탈퇴할 때까지. 탈퇴하면 지우고, 다른 회원과의 대화 흐름을 위해 포스트·댓글·메시지 자리만 내용 없이 남깁니다. 신고되어 검토 중인 이미지는 최대 90일, 신고된 메시지는 검토가 끝날 때까지 보관합니다.
• 크레딧 내역: 결제·환불 증빙과 부정 이용 조사를 위해 탈퇴 후에도 5년간 보관합니다.
• 영상·음성·편집 결과물과 그 작업 기록: 만든 날부터 90일 뒤에 지웁니다. 필요하면 내려받아 두세요.
• 이용량 기록 90일, 로그인과 보안 기록 1년, 생성 기록과 접속한 날짜 1년, 알림 1년, 문의 기록 3년, 회원 계정에 대한 운영자 조치 기록 2년.
• Google Analytics 이용 통계: Google에 최대 14개월. 계정에 연결해 보관하는 분석 식별자와 첫 방문 경로는 탈퇴할 때 함께 지웁니다.
• 탈퇴한 계정의 이메일과 로그인 계정은 복원할 수 없는 값(해시)으로만 1년간 남깁니다. 같은 사람이 다시 가입해 가입 혜택을 반복해 받는 것을 막는 데만 씁니다.
• 결제가 열린 뒤의 결제 기록은 전자상거래법에 따라 5년간 보관합니다.
• 동의 기록: 탈퇴할 때 함께 지웁니다.

이용자의 권리

설정에서 내 데이터를 내려받거나(열람), 프로필을 고치거나(정정), 계정을 삭제할(삭제) 수 있습니다. 처리 정지나 그 밖의 요청은 privacy@pickshot.ai로 보내 주세요. 법정대리인도 같은 권리를 행사할 수 있습니다.

미성년자

만 19세 미만(한국 외 지역은 18세 미만)은 가입할 수 없습니다. 확인되면 계정과 정보를 지웁니다.

안전성 확보 조치

모든 통신은 HTTPS로 암호화하고, 로그인 세션과 API 키는 해시로만 보관합니다. 개인정보에 접근할 수 있는 사람은 운영에 필요한 담당자로 제한하고 운영 작업은 기록합니다.

개인정보 보호책임자

개인정보 보호책임자: Pickshot 운영팀(privacy@pickshot.ai). 개인정보 침해 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.

변경

이 방침을 바꿀 때는 시행 7일 전에 사이트에 알립니다. 2026년 10월 8일: 이용 통계(Google Analytics) 사용 안내를 추가했습니다. 같은 날 처리 위탁과 국외 이전을 표로 정리해(법에 따른 5가지 공개 항목) 업체 정보를 보강하고, 결제 처리 위탁(국내)과 가입 동의 기록, 크레딧 소멸 안내 메일을 추가했습니다.