개인정보 처리방침

1. 처리 정보

이름, 이메일, 계정 ID, 인증 여부, 비밀번호 해시, 세션, IP 및 브라우저 정보를 처리합니다. Google은 승인한 프로필, 이메일, 사진, 식별자를 제공하며 OAuth 토큰이 저장될 수 있습니다. Google 비밀번호는 받지 않으며 Gmail, Drive, 연락처 권한을 요청하지 않습니다. 사진·얼굴·파일 메타데이터, 지시문, 스타일, 결과, 작업 시간과 소유 정보도 처리합니다. 자료 사용 권한과 인물의 허락을 확인하세요. 자체 신원 식별 얼굴 DB를 만들거나 자체 모델 학습에 사용하지 않습니다. 기술·보안·사용 제한 정보와 지원 이메일/첨부도 처리합니다. 스튜디오는 신분증이나 정확한 GPS를 요구하지 않습니다.

생성 전 Prompt Sift 허용과 열람·다운로드 전 운영자 심사가 필요합니다. 미설정 또는 장애 시 생성을 중단합니다. 24시간 심사가 아닙니다. 아래 이메일로 작업 ID, 링크, 사유를 신고하세요. 불법 아동 이미지, 신분증, 결제 비밀은 보내지 마세요. 증거 확인, 판단 기록 및 제한 조치를 하며 보통 2영업일 내 접수 확인을 목표로 합니다. 아동 피해와 신뢰할 만한 위협을 우선합니다.

로그는 참조와 사유 코드만 저장하며 원본 프롬프트·이미지는 제외합니다.90일 후 매시간 정리 대상입니다. 제재 기록은 필요한 기간 유지합니다.

2. 목적과 근거

계약 이행을 위한 서비스 제공, 적용 가능한 정당한 이익에 따른 계정 보호/악용 방지, 지원과 법적 의무를 위해 필요한 정보를 사용합니다. 필요한 경우 철회 가능한 동의를 받습니다. 법적 또는 유사하게 중대한 영향을 미치는 자동화 결정을 내리지 않습니다.

3. 제공업체

Cloudflare는 사이트, D1 및 비공개 R2를, Google은 인증을 제공합니다. Mouxihub(api.mouxihub.com)는 생성용 사진/지시문을 받고 결과를 반환하며 하위 모델·호스팅 업체가 처리할 수 있습니다. 외부 결과 이미지는 해당 호스트에 IP/브라우저 정보를 전송할 수 있습니다. Resend는 설정 후 인증/재설정 메일을 보내며 현재 미설정입니다. 지원 이메일은 Gmail입니다. Waffo는 다음 절에 설명합니다. 업체는 수탁자 또는 독립 처리자일 수 있습니다. 법적 요구, 권리 보호, 허락, 사업 이전 시 필요한 공개와 고지/보호 조치를 할 수 있습니다.

서비스 제공업체와 방침

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Waffo Pancake 결제

현재 결제는 꺼져 있으며 수금이나 유료 거래 기록이 없습니다. 활성화 후 Waffo Pancake를 Merchant of Record/결제업체로 사용하여 청구, 결제, 사기 방지, 영수증, 환불 및 세무 자료를 해당 방침에 따라 처리할 예정입니다. Pictwirl은 주문, 상품, 금액, 통화, 결제/환불 상태 등 필요한 정보만 받으며 전체 카드번호나 보안코드를 수집·저장하지 않습니다. 활성화 전에 처리 흐름과 거래 보관 기간을 갱신합니다.

5. 쿠키와 로컬 저장

필수 쿠키는 로그인, OAuth 보안, 작업 접근을 유지합니다. 세션은 최대 7일이며 갱신/취소될 수 있고 인증 링크는 1시간입니다. 로컬 저장에는 테마와 계정별 최대 24개 작품의 링크/토큰이 저장됩니다. 기록 또는 브라우저에서 지울 수 있으나 필수 쿠키를 차단하면 보호 기능이 작동하지 않습니다. 현재 광고 픽셀, 분석 쿠키, 마케팅 캠페인은 없습니다. 브라우저 삭제는 서버/업체 기록이나 다운로드 파일을 삭제하지 않습니다.

6. 보관 기간

사진/얼굴 교체 입력은 메모리에서 처리하여 제공업체로 보내며 앱이 입력 파일을 영구 저장하지 않습니다. 세컨드 월드는 암호화한 상단 부분을 비공개 R2에 저장한 뒤 암호화된 완성본으로 교체합니다. 제출 24시간 후 접근이 만료됩니다. 접근 시 또는 매시간 최대 100개씩 정리하며, 적체되면 물리적 삭제가 늦어질 수 있습니다. 만료 표식은 7일 후 삭제 대상이며 기록은 기간을 늘리지 않습니다.

계정·OAuth·작업 메타데이터는 확인된 삭제 요청 처리까지 보관하며 기간 경과 자동 삭제가 없습니다. 만료 세션도 정리/계정 삭제까지 남을 수 있습니다. 유효 요청은 30일 이내 처리하되 더 짧은 법정 기한, 설명된 적법 연장, 법적 보관은 예외입니다. 지원 기록은 종결 후 최대 12개월, 분쟁/법적 필요 시 더 보관합니다. 업체, 백업, 다운로드는 자체 규칙을 따르며 업체 삭제 요청을 도울 수 있습니다.

7. 보안

HTTPS, 비밀번호 해시, 소유 확인, 서명 토큰, 포스터 AES-GCM을 사용하지만 모든 위험을 없앨 수 없습니다. 사고 조사와 법정 통지를 수행합니다. GDPR 33조가 적용되면 신고 대상 유출을 부당한 지연 없이, 가능하면 인지 후 72시간 내 감독기관에 신고하고 필요한 경우 당사자에게 신속히 알립니다.

8. 국외 처리

운영자는 중국 본토에 있습니다. Cloudflare, Google, 이미지 업체 등은 미국과 업체가 정한 다른 지역을 포함한 국외에서 처리할 수 있으며 단일 국가 보관을 보장하지 않습니다. 적용 국외 이전 요건과 필요한 계약 등 적법 보호를 준수해야 합니다. 특정 이전은 문의하세요. 모든 업체와 별도 보호 계약을 체결했다는 뜻은 아닙니다.

9. 권리와 선택

적용 법에 따라 열람, 정정, 삭제, 이동, 제한, 반대, 동의 철회 및 관할기관 민원이 가능합니다. 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. 권리 행사/탈퇴는 위 이메일로 요청하세요. 최소한의 확인 후 30일 이내 답하되 법정 기한/적법 연장을 따릅니다. Google 연결 해제만으로 계정/기처리 데이터가 삭제되지는 않습니다. 권리 행사로 차별하지 않습니다.

10. 연령과 민감 콘텐츠

18세 이상 성인 전용입니다. 미성년자는 가입하거나 사진을 올리지 마세요. 신분증, 사적인 성적 이미지, 허락 없는 타인 사진을 제출하지 마세요. 아동 정보 제출을 발견하면 조사와 적절한 삭제를 위해 연락하세요.

11. 변경 및 연락

변경 시 날짜를 갱신하며 중요한 변경은 원칙적으로 15일 전 사이트나 계정 메일로 알립니다. 긴급 법적/보안 요구는 예외입니다. 새 동의가 필요하면 계속 사용만으로 대체할 수 없습니다. 개인정보, 삭제 및 지원은 위 메일로 연락하세요. 외부 서비스에는 별도 방침이 있습니다.