1. 처리 목적과 개인정보 문의
InstarCardMaker 운영자 OZMANOZCO는 회원 식별, 로그인 유지, 요금제 제공, 사용량 확인, 결제·환불 확인 및 고객 문의 처리를 위해 아래 정보를 처리합니다.
개인정보 보호 및 권리 행사 문의는 support@instarcard.com에서 접수합니다.
2. 처리하는 정보
서비스 이용 과정에서 다음 정보를 처리합니다.
- Google 로그인: Google 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 URL. 같은 계정을 식별하고 계정 화면을 제공하는 데 사용합니다.
- 로그인 유지·보안: 세션 식별자의 해시와 만료 시각, 임시 OAuth 인증 흐름 정보. 로그인 쿠키와 임시 인증 쿠키를 함께 사용합니다.
- 사용량: 내부 계정 식별자, 변환 요청 식별자, 한국 시각 기준 사용일, 변환 승인 수량과 시각. 무료 한도와 이용 내역을 확인하는 데 사용합니다.
- AI 이용: 내부 계정·요청 식별자, 요청 내용의 해시값, 작업 종류, 월별 사용량, 처리 상태·시각과 추정 비용. 한도 관리와 같은 요청의 중복 차감을 방지하는 데 사용합니다.
- 구독·결제: Paddle 고객·거래·구독 식별자, 선택 요금제, 금액·통화, 결제·환불 상태, 이용 기간, 해지 예약 정보. 유료 권한을 반영하는 데 사용합니다.
- 고객 문의: 회신 이메일과 이용자가 문의에 포함한 내용. 문의·분쟁 처리에 사용합니다. 카드번호, 비밀번호 등 불필요한 민감정보를 보내지 마세요.
3. 사진·프로젝트 보관과 선택형 AI 처리
서비스 모드에서 선택한 사진, 입력 문구와 편집 프로젝트는 이용자의 브라우저에서 처리하고 기기 내 브라우저 저장소에 보관합니다. 사진·프로젝트 파일을 기본 편집만 이용하면 앱 서버에 업로드하거나 Google 계정으로 동기화하지 않습니다.
AI 문구 생성 또는 글자 제거를 직접 요청하면 선택한 사진과 입력 문구를 앱 서버를 거쳐 Google Gemini API로 전송합니다. 생성 요청 전에 전송 안내를 확인할 수 있으며, AI를 사용하지 않고 수동으로 편집할 수도 있습니다.
원본 사진은 앱 데이터베이스에 보관하지 않습니다. 같은 요청을 안전하게 재시도할 수 있도록 생성된 문구·편집 이미지를 서버에 임시 보관하며, 생성 후 24시간 동안 재요청에 사용합니다. 만료된 결과는 이후 사용량 조회·AI 요청 처리 시 정리하므로 24시간 경과 즉시 삭제되는 것은 아닙니다. 요청 식별·해시·상태와 사용량 원장은 별도로 보관합니다.
브라우저 데이터 삭제, 저장 공간 정리 또는 기기 변경 시 프로젝트가 사라질 수 있습니다. 필요한 작업은 프로젝트 파일과 결과 이미지로 직접 백업해 주세요. 서버 계정 삭제 요청만으로 기기에 남은 프로젝트가 삭제되지는 않습니다.
4. Google 로그인과 Paddle 결제
Google 로그인에는 계정 식별, 이메일, 기본 프로필 권한을 사용합니다. Gmail, Google Drive, 캘린더에 접근하는 권한을 요청하지 않습니다. Google 자체 서비스의 개인정보 처리는 Google의 정책을 따릅니다.
Paddle은 결제 판매자(Merchant of Record)로서 결제창에서 이용자가 입력한 결제수단과 청구 정보를 직접 처리하고 구독 청구·영수증·환불을 관리합니다. 앱 서버에는 카드번호 원문과 보안코드(CVC)를 저장하지 않습니다.
앱은 결제 생성 시 상품 가격 식별자와 계정 연결용 임의 식별자를 Paddle에 전달합니다. 이후 거래·구독 식별자, 결제 상태와 청구 기간 등을 API로 확인해 이용 권한을 반영합니다. Google 로그인 이메일을 결제 생성 API에 전달하지 않습니다.
한국 구매자의 Paddle 판매 법인은 Paddle.com Market Limited(영국)이며, 개인정보 문의는 privacy@paddle.com에서 접수합니다. Paddle의 해외 처리, 독자적인 보유 기간과 권리 행사 절차는 Paddle 개인정보처리방침을 확인해 주세요.
Paddle 개인정보처리방침: https://www.paddle.com/legal/privacy
5. 처리 위탁과 국외 보관
로그인과 구독 서비스 계약을 이행하기 위해 호스팅과 데이터베이스 운영을 외부 서비스에 위탁합니다. 서비스 처리·데이터베이스 보관에 선택한 리전은 싱가포르입니다. 기본 편집의 원본 사진과 프로젝트는 이 보관 대상에 포함되지 않으며, AI 요청 데이터와 임시 생성 결과는 서버 처리·보관 대상에 포함됩니다.
계약 이행에 필요한 처리 위탁·보관의 국외 이전은 개인정보 보호법 제28조의8제1항제3호의 처리방침 공개 근거에 따라 안내합니다. 정보는 로그인·서비스 이용·결제 상태 확인 시 암호화된 네트워크로 전송됩니다.
위탁 정보는 아래 보유 기간에 따라 처리하며, 법령상 보존이 필요한 기록은 그 보존 기간까지 관리합니다. 국외 위탁·보관을 원하지 않으면 이용을 중단하고 문의 이메일로 계정 삭제를 요청할 수 있습니다. 필수 정보를 삭제하거나 이전을 거부하면 로그인·구독 기능 제공이 어려울 수 있습니다.
- Railway Corporation: 싱가포르 리전에서 앱 호스팅과 API 요청 처리. 계정·세션·사용량·결제 상태 등 서비스 요청 정보를 처리합니다. 연락처: privacy@railway.com.
- Databricks, Inc. 및 Neon, LLC(Neon 서비스): 싱가포르 리전에서 계정·인증·사용량·구독·거래·환불 기록 및 AI 임시 결과의 데이터베이스 보관과 운영. 연락처: privacy@databricks.com.
- Google(Gemini API): 이용자가 AI 생성을 요청한 사진·입력 문구를 해외 API에서 처리하여 문구·편집 이미지를 생성합니다. Google의 처리 위치·보유·이용 조건은 Gemini API 약관과 개인정보 관련 정책을 따릅니다. https://ai.google.dev/gemini-api/terms
- 위 서비스의 관리·지원 및 재위탁 처리는 각 제공자의 계약과 개인정보 정책도 적용받습니다. 관련 문의는 운영자에게 접수할 수 있습니다.
6. 보유 기간과 파기
계정 기본정보와 사용량 정보는 계정을 유지하는 동안 보유하고, 계정 삭제 요청이 처리되거나 수집 목적이 끝나면 법령상 보존이 필요한 정보를 제외하고 파기합니다. 세션은 기본 30일 동안 유효하며, 임시 인증 정보는 인증 완료 또는 만료에 따라 더 이상 사용할 수 없게 됩니다.
전자상거래법 등 관계 법령상 보존 의무가 적용되는 경우 아래 기록을 정해진 기간 동안 별도로 보존합니다. 보존 정보는 계정·거래 식별정보, 계약·결제·공급·해지·환불 내역과 해당 문의 내역 중 필요한 항목입니다.
보존 기간이 끝나면 전자적 기록은 복구하기 어렵도록 삭제하고, 출력물이 있다면 분쇄 등으로 폐기합니다. Paddle이 독립적으로 보유하는 결제 기록은 Paddle의 법적 의무와 정책에 따라 별도로 처리됩니다.
- 계약 또는 청약철회 등에 관한 기록: 5년.
- 대금결제 및 서비스 공급에 관한 기록: 5년.
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년.
- 표시·광고에 관한 기록: 6개월.
7. 쿠키와 안전한 처리
로그인 유지와 인증 보호를 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으며, 차단하면 로그인이 유지되지 않거나 일부 계정 기능을 사용할 수 없습니다. 로그아웃으로 현재 세션을 종료할 수 있습니다.
운영자는 암호화된 전송, 세션 토큰 해시 저장, 접근 권한 제한, 서버 비밀정보 분리 등 필요한 보호 조치를 적용합니다. 공용 기기에서는 작업 백업 후 로그아웃하고 기기에 남은 자료도 정리해 주세요.
8. 이용자의 권리와 문의
본인 또는 적법한 대리인은 support@instarcard.com로 개인정보 열람·정정·삭제·처리 정지와 계정 삭제를 요청할 수 있습니다. 요청 처리를 위해 필요한 범위에서 본인 또는 대리 권한을 확인할 수 있습니다.
계정 삭제는 이메일로 접수해 처리합니다. 정기결제가 있다면 해지 여부도 함께 확인해 주세요. 법령상 보존 의무 등으로 요청을 전부 이행할 수 없는 경우 그 이유와 보존 범위를 안내합니다. 브라우저에 저장한 사진·프로젝트는 기기에서 직접 삭제해 주세요.
이 방침을 변경하면 변경 내용과 시행일을 서비스에서 안내하고, 법령상 동의가 필요한 경우 별도로 동의를 받습니다.