개인정보처리방침

1. 수집하는 개인정보와 수집 방법

물방울스튜디오(이하 "서비스")는 다음 정보를 수집합니다.

• 회원가입(이메일): 이메일(필수), 이름(선택), 비밀번호. 비밀번호는 복원할 수 없는 방식으로 암호화해 저장하며 운영자도 알 수 없습니다.
• 구글 로그인: 구글 계정의 고유 번호, 이메일, 이름. 구글 비밀번호는 받지 않습니다.
• 서비스 이용 과정: 이용자가 올리거나 제품 링크에서 가져온 이미지, 입력한 문구, 영상·이미지 생성 요청과 결과물, 크레딧 지급·사용 내역.
• 자동으로 생성되는 정보: 로그인할 때의 접속 IP 주소, 브라우저 정보(User-Agent), 접속 시각, 로그인 시도 기록. 계정 보호와 부정 이용 방지에 사용합니다.
• 방울이(안내 챗봇) 대화: 서버에 저장하지 않습니다. 대화 내용은 이용자의 브라우저 임시 저장소에만 남고 탭을 닫으면 사라지며, 답변을 만들기 위해 아래 4항의 업체(Google)에 전송됩니다.

2. 이용 목적

• 회원 확인과 로그인, 계정 보호
• 광고 영상·이미지 생성, 편집, 결과물 제공, 작업 내역과 크레딧 관리
• 문의 응대와 서비스 안내, 오류 확인
• 부정 이용과 과도한 요청 방지

3. 보유 및 이용 기간

회원이 탈퇴를 요청하면 지체 없이 파기합니다. 계정 화면의 '계정 삭제'에서 직접 삭제하거나 아래 9항의 이메일로 요청할 수 있습니다. 삭제하면 이메일·이름·로그인 정보와 올린 이미지, 만든 영상, 작업 내역이 삭제되고 남은 크레딧은 사라집니다. 크레딧 지급·사용 기록은 이름·이메일 등 본인을 알 수 있는 정보를 지운 상태로 보관합니다.

올린 이미지와 결과물은 이용자가 삭제를 요청하거나 탈퇴할 때까지 보관하며, 보관 기간의 상한은 따로 두지 않습니다. 정책이 바뀌면 미리 알립니다.

다음 정보는 법령에 따라 일정 기간 보관할 수 있습니다. 해당 법령이 적용되는 경우에 한합니다.

• 계약 또는 청약 철회, 대금 결제와 재화 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
• 로그인 기록(접속 IP 등): 3개월 (통신비밀보호법)

4. 처리 위탁과 국외 이전

서비스는 아래 업체의 서비스를 이용하며, 이 과정에서 정보가 국외(미국 등)로 전송될 수 있습니다. 전송은 암호화된 통신(HTTPS)으로 이루어집니다. 서비스를 운영하는 서버는 Google Cloud의 미국(us-central1) 지역에 있습니다. 아래 업체가 정보를 처리하는 서버의 위치는 각 업체가 정하며, 확인되는 대로 이 방침에 적습니다. [확인 필요: 업체별 처리 서버 위치]

• Higgsfield Inc. (미국): 영상·이미지 생성. 전송 정보는 생성에 필요한 문구와 참조 이미지(3시간 안에 만료되는 임시 주소로 전달)입니다. 힉스필드는 결과 파일을 약 7일간 보관한 뒤 삭제한다고 안내합니다. 힉스필드의 이용 조건에 따라, 생성을 위해 전송된 문구와 이미지는 힉스필드의 서비스 개선과 AI 모델 학습에 쓰일 수 있습니다. 문의: support@higgsfield.ai
• Google LLC (미국 등): 방울이 챗봇과 문구 제안, 제품 정보 분석에 쓰는 AI(Gemini)로 이용자가 입력한 대화·문구가 전송됩니다. 구글 로그인을 선택하면 구글이 로그인 인증을 처리합니다. 서비스를 운영하는 서버도 Google Cloud를 이용합니다.

5. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 따라 수사기관 등의 적법한 요청이 있는 경우에 한해 제공할 수 있습니다.

6. 파기 절차와 방법

보유 기간이 끝났거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 데이터베이스의 정보는 복구할 수 없도록 삭제하고, 파일은 저장 공간에서 삭제합니다. 안전을 위한 정기 백업에는 삭제 전 정보가 일정 기간 남아 있을 수 있으며, 백업은 14일이 지나면 자동으로 삭제됩니다.

7. 쿠키와 브라우저 저장소

• 로그인 유지용 쿠키(필수): 로그인한 동안 유지되며 로그아웃하면 삭제됩니다.
• 구글 로그인 확인용 임시 쿠키: 구글 로그인 중에만 쓰고 10분 안에 사라집니다.
• 화면 설정: '움직임 효과' 선택을 브라우저에 저장합니다.
• 입력 임시 저장과 챗봇 대화: 이용자의 브라우저 탭에만 저장하며 탭을 닫으면 사라집니다.
• 광고나 이용 분석을 위한 쿠키는 사용하지 않습니다.

8. 안전성 확보 조치

• 비밀번호는 단방향 암호화(scrypt)로 저장합니다.
• 모든 접속은 HTTPS로 암호화합니다.
• 올린 이미지와 만든 영상은 본인 계정으로 로그인했을 때만 볼 수 있습니다.
• 로그인 시도 횟수를 제한하고, 관리자 화면은 별도의 인증과 2단계 인증으로 보호합니다.
• 서버 접근 권한을 최소한으로 제한합니다.

9. 이용자의 권리와 문의

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 아래 이메일로 요청하시면 본인 확인 후 지체 없이 처리하고 결과를 알려 드립니다.

문의: harvey@mublstudio.com

개인정보 보호책임자: [확인 필요: 개인정보 보호책임자 이름·직책]

10. 아동의 개인정보

서비스는 만 14세 미만 아동의 가입을 받지 않습니다.

11. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 시행일: [확인 필요: 시행일]