개인정보 처리방침

계정 정보: 로그인 시 이메일, 표시 이름, 인증 식별자(예: Google OAuth sub). 생성 입력 및 출력: 귀하가 제출한 프롬프트와 당사가 반환한 미디어로, 기록을 다시 볼 수 있도록 보관됩니다. 결제 데이터: Stripe 고객 ID, 구독 상태, 크레딧 잔액 — 실제 카드 번호는 당사 서버에 닿지 않습니다(Stripe가 처리). 사용 로그: 요청 타임스탬프, 사용 모델, 크레딧 비용, 오류 상태로, 디버깅 및 남용 탐지에 사용됩니다.

당사는 귀하의 데이터를 서비스 제공(생성 실행, 크레딧 관리, 결제 처리), 지원 요청 응답, 남용 방지(스팸, 아동 성착취물, 콘텐츠 정책 위반), 제품 신뢰성 향상에 사용합니다. 당사는 귀하의 데이터를 판매하지 않습니다. 당사는 귀하의 프롬프트나 출력으로 AI 모델을 학습시키지 않습니다. 생성물은 귀하의 요청을 이행하기 위해서만 상위 모델 제공업체(3절 참조)로 전송되며, 모델 학습을 위해 당사가 보관하지 않습니다.

당사는 서비스 제공을 위해 다음 제3자에 의존합니다: Supabase(호스팅 + 데이터베이스, EU/미국 지역), Stripe(결제, PCI 준수), Cloudflare(CDN, DDoS 방어, 이미지 최적화), fal.ai / Replicate / kie.ai / DeepSeek / OpenRouter(AI 모델 추론). 각 하위 처리자는 해당 기능 수행에 필요한 데이터만 받습니다. 제공업체 측 데이터 처리는 각자의 개인정보 처리방침의 적용을 받습니다.

계정이 활성 상태인 한 당사는 계정 데이터와 생성 기록을 보관합니다. 계정 삭제 후 계정 기록, 결제 내역, 생성 출력은 30일 이내에 삭제됩니다(법적으로 보관이 요구되는 경우 제외, 예: 완료된 Stripe 거래의 세무 기록, 일반적으로 7년). 90일이 지난 로그는 집계되고 사용자 식별자가 제거됩니다.

거주지에 관계없이 귀하는 다음을 할 수 있습니다: 데이터 사본 요청, 계정 삭제 요청, 생성 기록 내보내기, 부정확한 정보 정정 요청. EU/영국 거주자는 GDPR에 따라 추가 권리를 가집니다(적법 근거: 계약 이행 + 정당한 이익). 캘리포니아 거주자는 CCPA/CPRA에 따른 권리를 가집니다(당사는 데이터 브로커가 아니며 개인정보를 판매하지 않습니다). 권리를 행사하려면 [email protected]으로 이메일을 보내주세요.

당사는 인증, 세션 관리, 언어 기본 설정을 위해 자사 쿠키를 사용합니다. 제3자 쿠키는 Stripe(결제)와 Cloudflare(보안)에 의해 설정됩니다. 당사는 제3자 광고 쿠키를 사용하지 않습니다. 자세한 내용과 옵트아웃 방법은 당사 쿠키 정책을 참조하세요.

GeminiOmni는 13세 미만(EU/영국에서는 16세 미만) 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락 주시면 삭제하겠습니다.

서비스가 발전함에 따라 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 발효 최소 14일 전에 제품 내 알림으로 공지됩니다. 본 페이지 상단의 "최종 업데이트" 날짜는 가장 최근의 개정을 반영합니다.