개인정보 처리방침

이 개인정보처리방침은 Hermoso("Hermoso", "당사", "우리")가 당신이 당사 웹사이트 및 Hermoso 애플리케이션("서비스")을 이용할 때 정보를 어떻게 수집, 이용, 보호하는지 설명합니다. 법률가처럼이 아닌 인간다운 방식으로 작성하려고 노력했습니다.

1. 수집하는 정보

계정 정보 — 계정을 만들거나 가입할 때 제공하는 이름, 이메일 주소, 인증 정보입니다.
브랜드 및 창작 입력 — 서비스가 당신을 위한 창작물을 생성할 수 있도록 제공하는 브랜드 세부정보, 상품 이미지, 프롬프트, 참고 광고, 기타 콘텐츠입니다.
생성 콘텐츠 — 서비스로 생성한 이미지, 동영상, 텍스트, 프로젝트입니다.
결제 정보 — 결제 처리 업체(Stripe)에서 처리합니다. 당사는 요금제, 상태, 카드 마지막 4자리 등 제한된 정보만 수신하며, 전체 카드번호는 절대 저장하지 않습니다.
이용 및 기기 데이터 — 서비스 운영 및 개선을 위해 수집하는 로그 데이터, 대략적 위치, 브라우저/기기 유형, 서비스와의 상호작용 방식입니다.
쿠키 및 유사 기술 — 아래 "쿠키" 참조.

2. 정보 이용 방식

서비스 제공, 운영, 개선 — 당신의 입력으로부터 창작물 생성 포함.
서비스를 당신의 브랜드에 맞게 개인화하고 기본 설정 및 과거 작업 기억.
결제 처리, 구독 및 크레딧 관리, 남용 및 사기 방지.
계정, 업데이트, (동의하는 경우) 제품 뉴스에 대해 당신과 소통.
법적 의무 준수 및 당사 약관 시행.

3. 처리의 법적 근거 (EEA/UK)

GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 다음 근거로 개인정보를 처리합니다: 당신과의 계약 이행 (서비스 제공), 서비스 운영, 보안, 개선 및 남용 방지를 위한 당사의 정당한 이익, 당신의 동의 (선택적 분석 또는 마케팅 등), 법적 의무 준수. 언제든 동의를 철회할 수 있습니다.

4. 당신의 입력 및 AI 생성

창작물을 생성하기 위해 당신의 프롬프트와 자산이 서비스를 지원하는 신뢰할 수 있는 제3자 AI 모델 제공업체로 전송될 수 있습니다. 당사는 요청을 이행하는 데 필요한 것만 공유하며, 당신의 입력을 판매하지 않습니다. 당신의 동의 없이 개인 브랜드 자산을 제3자 기초 모델 학습에 사용하지 않습니다. 당신은 당신의 입력에 대한 권리를 보유하며, 당사 약관의 적용을 받아 생성한 콘텐츠에 대한 권리도 보유합니다.

5. 정보 공유 방식

당사는 귀하의 개인정보를 판매하지 않습니다. 다음과 같은 경우에만 공유합니다:

서비스 제공자 — 결제 처리(Stripe), 클라우드 호스팅, AI 모델 제공자, 분석, 이메일 전달 등으로, 각각 당사를 대신하여 데이터를 처리하기로 계약으로 구속됩니다.
광고 라이브러리 데이터 — 당사의 연구 기능은 공개적으로 이용 가능한 광고 라이브러리(예: Meta, Google, LinkedIn, TikTok)를 쿼리합니다. 이를 위해 귀하의 개인정보를 이들과 공유하지 않습니다.
법적 & 안전 — 법률에서 요구하거나 권리, 안전 및 서비스 무결성을 보호하기 위해 필요한 경우.
사업 이전 — 인수합병, 인수, 또는 자산 판매와 관련하여, 필요한 경우 공지합니다.

6. 쿠키

당사는 로그인 유지 및 서비스 운영을 위해 필수 쿠키를 사용하며, 이용 현황을 파악하기 위해 제한된 분석 쿠키를 사용합니다. 브라우저 또는 당사 쿠키 설정을 통해 필수가 아닌 쿠키를 제어할 수 있습니다. "Do Not Track" 및 Global Privacy Control 신호를 법적으로 요구되는 범위 내에서 존중합니다.

7. 데이터 보관

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 정보를 보관한 후, 법적 의무 준수, 분쟁 해결 및 계약 이행을 위해 합리적인 기간 동안 보관합니다. 언제든 삭제를 요청할 수 있으며, 그 후 법적 보관이 필요한 경우를 제외하고 데이터를 삭제하거나 익명화합니다.

8. 보안

당사는 데이터를 보호하기 위해 업계 표준 조치—전송 중 암호화, 접근 제어, 평판이 좋은 인프라 제공자—를 사용합니다. 완벽하게 안전한 시스템은 없지만, 귀하의 데이터를 안전하게 지키기 위해 최선을 다합니다.

9. 귀하의 권리

거주 지역(GDPR 및 CCPA/CPRA 포함)에 따라, 귀하는 개인정보에 접근, 정정, 삭제, 이동 또는 사용 제한 및 특정 처리에 이의를 제기할 권리를 가질 수 있습니다. 이를 행사하려면 [email protected]로 이메일을 보내세요. 당사는 귀하가 권리를 행사한다고 해서 차별하지 않으며, 귀하는 지역 데이터 보호 기관에 불만을 제기할 권리가 있을 수 있습니다.

10. 캘리포니아 개인정보보호법(CCPA/CPRA)

지난 12개월 동안 당사는 다음 범주의 개인정보를 수집했을 수 있습니다: 식별자(이름, 이메일), 상업 정보(요금제 및 구매 이력), 인터넷 또는 네트워크 활동(이용 및 기기 데이터), 대략적인 지리적 위치, 귀하가 업로드하거나 생성한 시각 콘텐츠. 당사는 위에서 설명한 사업 목적을 위해 수집합니다. 당사는 CCPA/CPRA에서 정의한 대로 귀하의 개인정보를 "판매"하거나 "공유"하지 않으며, 미성년자의 데이터를 의도적으로 판매하거나 공유하지 않습니다. 당사는 제한 권리를 발생시키는 목적으로 민감한 개인정보를 사용하거나 공개하지 않습니다. 캘리포니아 주민은 알 권리, 삭제 권리, 정정 권리 및 거부 권리를 행사할 수 있으며, 승인된 대리인을 이용할 수 있습니다.

11. 국제 이전

당사는 귀하의 거주 국가 이외의 국가에서 정보를 처리하고 저장할 수 있습니다. 필요한 경우, 국제 이전을 위해 표준 계약 조항과 같은 적절한 보안 조치를 사용합니다.

12. 어린이

본 서비스는 16세 미만 어린이를 대상으로 하지 않으며, 이들의 개인정보를 의도적으로 수집하지 않습니다. 어린이가 당사에 데이터를 제공했다고 생각되면 연락주시면 삭제하겠습니다.

13. 변경 사항 및 언어

본 정책은 수시로 업데이트될 수 있습니다. 새 버전을 여기에 게시하고 "마지막 업데이트" 날짜를 갱신하며, 중요한 변경사항은 적절히 공지합니다. 본 정책은 영어로 작성되었으며, 번역본은 편의상 제공되는 것으로 영어 버전이 우선합니다.

14. 연락처

개인정보 관련 질문이 있으신가요? [email protected]로 이메일을 보내주세요.