개인정보처리방침

이전 문구 보관용 초안 · 현재 운영 약관이 아닙니다. 저장·공유·공급자·계약 조건은 실제 연결 전에 확정 내용과 대조해야 합니다.

시행일: [확인 필요]

토라(tora)는 아우티(outi) 서비스를 제공하면서 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호합니다. 이 문서는 초안이며 수치·당사자·주소는 모두 확인 전입니다.

1. 처리하는 개인정보의 항목과 목적

• 도입 문의: 이름, 회사, 전화, 이메일, 문의 창 선택 답변(취급 제품·회사 유형·월 현장 수·현재 보여 주는 방식·아쉬운 점). 목적은 도입 상담과 답변입니다.
• 서비스 이용(한국판 출시 이후): 로그인 정보(이메일 등), 회사·계정 정보, 사용량(AI 보정 횟수), 결제 정보. 수집 항목과 목적은 [확인 필요]입니다.
• 자동 수집: 접속 기록, 쿠키, 방문 통계. 사용 여부와 항목은 [확인 필요]입니다.

2. 사진의 처리 — 기본은 브라우저 안

서비스는 이용자가 고른 사진을 기본적으로 이용자의 브라우저(폰) 안에서만 계산하며, 회사 서버에 저장하지 않습니다. 사진에 들어 있는 촬영 위치 정보는 기기 밖으로 보내지 않습니다.

• 사진 저장·공유 기능을 추가하면 이 방침을 먼저 고칩니다 [확인 필요].
• 사진에 최종 고객의 주거지·사람이 담길 수 있으므로, 사진 사용에 필요한 고지·동의는 이용 사업자가 책임집니다.

3. AI 보정 시 사진의 국외 이전

이용자가 ‘AI 보정’ 버튼을 누를 때에 한해, 선택한 합성 사진이 외부 AI 업체로 전송됩니다. 버튼을 누르지 않으면 전송되지 않으며, 화면에서 전송 전에 미리 알립니다.

• 받는 자: [확인 필요] (현재 AI 보정 공급자 후보: Fal. 공급자가 다시 모델 제공사를 이용하는지 [확인 필요])
• 이전되는 국가: 미국 [확인 필요: 실제 처리 서버 위치]
• 이전 일시와 방법: AI 보정 버튼을 누른 때, 암호화된 통신망(HTTPS)으로 전송
• 이전 항목: 이용자가 선택한 합성 사진 1장과 처리에 필요한 요청 정보. 사진에 개인정보가 담겨 있을 수 있습니다.
• 이전 목적: 사진의 명암·그림자 등 AI 후보정 처리
• 보유·이용 기간: 처리 직후 삭제를 원칙으로 하며, 공급자의 입출력 저장 끄기 설정 사용을 전제로 합니다 [확인 필요: 기간]
• 거부 방법과 불이익: AI 보정 버튼을 누르지 않으면 됩니다. 거부해도 보정 전 시안은 그대로 쓸 수 있으며 다른 기능에 불이익이 없습니다.
• 받는 자의 연락처와 문의 방법: [확인 필요]

4. 개인정보 처리 위탁 (클라우드 등)

회사는 서비스 운영을 위해 아래 업무를 외부에 맡길 수 있습니다. 수탁자와 국가는 확정 전이며 모두 [확인 필요]입니다.

• 웹 호스팅·서버 함수: 수탁자 [확인 필요] (후보: Vercel), 국가·리전 [확인 필요]
• 데이터베이스·로그인: 수탁자 [확인 필요] (후보: Supabase, 서울 리전 예정), 국가 [확인 필요]
• 로그인 메일 발송: 수탁자 [확인 필요]
• 결제 대행: 수탁자 [확인 필요] (후보: Paddle 등), 국가 [확인 필요]
• 문의 접수(구글폼): 수탁자 [확인 필요] (구글), 국가 [확인 필요]
• 위탁 기간은 각 수탁자와의 계약 기간 또는 위탁 목적 달성 시까지이며 [확인 필요]입니다.

5. 개인정보의 제3자 제공

회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

6. 보유 기간과 파기

• 도입 문의 정보: 상담 종료 후 [확인 필요]까지 보유하고 파기합니다.
• 계정·사용량·결제 정보: 계약 종료 후 [확인 필요]까지 보유합니다.
• 관계 법령에서 보존을 정한 정보는 해당 기간 동안 따로 보관합니다 [확인 필요: 해당 법령과 기간].
• 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 정보주체의 권리

• 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
• 아래 문의처로 요청하면 [확인 필요] 안에 처리합니다. 대리인을 통해서도 요청할 수 있습니다.

8. 안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• 접근 권한 최소화와 접근 기록 관리 [확인 필요]
• 그 밖의 관리적·기술적 조치 [확인 필요]

9. 쿠키와 방문 통계

서비스는 방문 측정 도구와 쿠키의 사용 여부, 종류, 거부 방법을 [확인 필요]합니다.

10. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: [확인 필요]
• 담당 부서·직위: [확인 필요]
• 전화: [확인 필요]
• 이메일: [확인 필요]
• 권리 침해를 받은 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회 등에 도움을 요청할 수 있습니다 (연락처 [확인 필요]).

11. 방침의 변경

이 방침은 [확인 필요]부터 적용하며, 내용을 바꿀 때에는 시행 [확인 필요]일 전에 홈페이지에 알립니다.