개인정보 처리방침

본 개인정보 처리방침은 귀하가 당사 웹사이트 및 Hermoso 애플리케이션("서비스")을 이용하실 때 Hermoso("Hermoso", "당사", "우리")가 정보를 수집, 이용, 보호하는 방법을 설명합니다. 당사는 이를 변호사가 아닌 사람처럼 작성하려고 노력했습니다.

1. 당사가 수집하는 정보

계정 정보: 귀하가 계정을 생성하거나 가입할 때의 성명, 이메일 주소 및 인증 세부정보.
브랜드 및 크리에이티브 입력물: 본 서비스가 귀하를 위해 크리에이티브를 생성할 수 있도록 귀하가 제공하는 브랜드 세부정보, 제품 이미지, 프롬프트, 참조 광고 및 기타 콘텐츠.
생성된 콘텐츠: 귀하가 본 서비스로 제작하는 이미지, 동영상, 카피 및 프로젝트.
출처 기록: 본 서비스가 제공하는 모든 이미지, 동영상 및 오디오 파일에 대하여 해당 파일의 SHA-256 해시, 그리고 이미지 및 동영상의 경우 지각적 지문(perceptual fingerprint)과 함께 이를 제작한 계정, 사용자 및 브랜드, 시각, 사용된 모델 및 이를 생성한 지시사항. 제8조를 참조하십시오.
동의 기록: 귀하가 실제 인물의 얼굴 또는 음성을 사용할 수 있음을 확인할 때, 정확한 사진 또는 음성 파일의 SHA-256 해시, 귀하가 동의한 확인 문구의 버전, 시각, 그리고 이를 확인한 계정 및 사용자. 또한 당사는 귀하의 계정이 어떤 버전의 약관을 수락하였는지와 그 시점을 기록합니다. 제8조를 참조하십시오.
결제 정보: 당사의 결제 처리업체(Stripe)가 처리합니다. 당사는 요금제, 상태, 카드 번호 마지막 네 자리 등 제한된 세부정보를 수신하며, 당사는 전체 카드 번호를 결코 저장하지 않습니다.
이용 및 기기 데이터: 로그 데이터, 대략적인 위치, 브라우저/기기 유형, 그리고 귀하가 본 서비스와 상호작용하는 방식으로서, 본 서비스를 운영하고 개선하기 위하여 수집됩니다.
쿠키 및 유사 기술: 아래의 "쿠키"를 참조하십시오.

2. 당사가 귀하의 정보를 이용하는 방법

귀하의 입력물로부터 크리에이티브를 생성하는 것을 포함하여, 본 서비스를 제공, 운영 및 개선하기 위하여.
서비스를 귀하의 브랜드에 맞게 개인화하고 귀하의 선호도 및 과거 작업물을 기억하기 위해서입니다.
결제를 처리하고, 구독 및 크레딧을 관리하며, 남용 또는 사기를 방지하기 위해서입니다.
귀하의 계정, 업데이트, 그리고 (귀하의 동의 하에) 제품 소식에 관하여 귀하와 소통하기 위해서입니다.
법적 의무를 준수하고 당사의 약관을 집행하기 위해서입니다.
제8조에 기술된 출처 및 동의 기록을 사용하여, 본 서비스의 오용을 조사하고, 본 서비스로 제작된 콘텐츠에 관한 삭제 요청 및 주장에 대응하며, 당국의 적법한 요청에 응하기 위하여.

3. 처리의 법적 근거 (EEA/영국)

GDPR 또는 UK GDPR이 적용되는 경우, 당사는 다음의 근거에 따라 귀하의 개인정보를 처리합니다: 귀하와의 계약을 이행하기 위하여(본 서비스를 제공하기 위하여); 본 서비스를 운영, 보안 및 개선하고 남용을 방지하는 데 있어 당사의 정당한 이익; 당사가 요청하는 경우 귀하의 동의(선택적 분석 또는 마케팅 등); 그리고 법적 의무를 준수하기 위하여. 당사는 본 서비스의 오용을 방지하고 법적 청구를 확립, 행사 또는 방어하는 데 있어 당사의 정당한 이익을 근거로, 그리고 법률이 요구하는 경우 법적 의무를 준수하기 위하여 제8조의 출처 및 동의 기록을 보관합니다. 귀하는 언제든지 동의를 철회할 수 있습니다.

4. 귀하의 입력값 및 AI 생성

크리에이티브를 생성하기 위해, 귀하의 프롬프트 및 자산은 본 서비스를 구동하는 신뢰할 수 있는 제3자 AI 모델 제공업체로 전송될 수 있습니다. 당사는 귀하의 요청을 이행하는 데 필요한 것만 공유하며, 귀하의 입력물을 판매하지 않습니다. 당사는 귀하의 동의 없이 귀하의 비공개 브랜드 자산을 제3자 파운데이션 모델의 학습에 사용하지 않습니다. 귀하는 귀하의 입력물에 대한 권리 및, 당사의 약관에 따라, 귀하가 생성한 콘텐츠에 대한 권리를 보유합니다.

5. 당사의 정보 공유 방식

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과만 이를 공유합니다:

서비스 제공업체: 결제 처리(Stripe), 클라우드 호스팅, AI 모델 제공업체, 분석 및 이메일 발송으로서, 각각 당사를 대신하여 데이터를 처리하도록 계약상 구속됩니다.
광고 라이브러리 데이터: 당사의 연구 기능은 공개적으로 이용 가능한 광고 라이브러리(예: Meta, Google, LinkedIn, TikTok)를 조회합니다. 당사는 이를 위하여 귀하의 비공개 데이터를 그들과 공유하지 않습니다.
법률 및 안전: 법률에 의하여 요구되는 경우, 당국의 적법한 요청에 응하는 경우, 또는 권리, 안전 및 본 서비스의 무결성을 보호하기 위하여. 여기에는 당사에 신고된 파일을 제작한 계정을 식별하는 출처 또는 동의 기록이 포함될 수 있습니다.
사업 양도: 합병, 인수 또는 자산 매각과 관련하여, 요구되는 경우 통지와 함께.

6. Google 사용자 데이터 및 제한적 사용

Hermoso가 Google API로부터 수신한 정보를 다른 앱으로 사용 및 전송하는 것은 Google API 서비스 사용자 데이터 정책을 준수하며, 여기에는 제한적 사용 요건이 포함됩니다. Google Workspace API로부터 수신한 원시 또는 파생 사용자 데이터의 사용은 제한적 사용 요건을 포함하여 Google 사용자 데이터 정책을 준수합니다.

귀하는 Google 계정을 Hermoso에 연결하여 귀하가 이미 소유한 채널에서 작업을 게시하고 측정할 수 있습니다. 여기에는 Google Workspace API(Google Drive, Google Sheets 및 Google Docs)와 Google Ads, YouTube Data 및 YouTube Analytics API를 통해 획득한 데이터가 포함됩니다. 이 모든 것에 대해:

당사는 귀하가 계정을 연결한 목적인 사용자 대상 기능을 제공하거나 개선하기 위해서만 데이터를 사용하며, 해당 기능들은 본 서비스에서 두드러지게 나타납니다;
당사는 해당 기능을 제공하거나 개선하기 위해, 관련 법률을 준수하기 위해, 또는 합병이나 인수의 일부로서 필요한 경우를 제외하고는 데이터를 제3자에게 전송하거나 판매하지 않습니다;
당사는 리타게팅 또는 맞춤형 광고를 포함하여 광고 게재를 위해 데이터를 사용하지 않습니다;
당사는 특정 메시지에 대한 귀하의 명시적 동의가 있거나, 남용 조사와 같은 보안 목적으로 필요하거나, 관련 법률을 준수하기 위한 경우, 또는 데이터가 집계되고 비식별화된 경우가 아닌 한 사람이 데이터를 읽는 것을 허용하지 않습니다;
당사는 일반화되거나 비개인화된 인공지능 또는 머신러닝 모델을 개발, 개선 또는 학습시키기 위하여 원시 또는 파생된 Google Workspace 데이터를 사용하지 않습니다. Hermoso는 광고 크리에이티브를 생성하기 위하여 제3자 AI 모델을 사용하며, 관련된 모든 Google 사용자 데이터는 귀하 자신의 세션 내에서 귀하에게 출력물을 반환하는 데에만 사용됩니다; 이는 그러한 모델을 학습시키는 데 결코 사용되지 않으며, 당사는 이를 학습을 위하여 보관하지 않고, 당사는 당사의 AI 제공업체가 이에 대하여 학습하지 않도록 계약상 지시합니다.

당사는 당사의 기능이 필요로 하는 가장 좁은 범위의 Google 권한을 요청합니다. Google Drive, Sheets 및 Docs의 경우 당사는 오직 drive.file만을 요청하며, 이는 본 서비스가 귀하를 대신하여 생성하는 파일만을 보고 편집할 수 있게 하는 파일별 권한으로서, 귀하 Drive의 나머지에는 결코 접근하지 않습니다. 귀하는 myaccount.google.com/permissions에서 언제든지 Hermoso의 접근 권한을 검토 또는 철회하거나, 앱 내 Workspace ▸ Connectors에서 임의의 Google 계정 연결을 해제할 수 있습니다.

7. 쿠키, 분석 및 세션 기록

당사는 귀하의 로그인 상태를 유지하고 본 서비스가 작동하도록 하기 위해 필수 쿠키를 사용합니다. 이 외에도, 당사의 웹사이트와 앱은 이름이 지정된 소규모의 제3자 도구 집합을 로드합니다:

Google Analytics 4: 집계 트래픽 및 이용 측정.
Google Ads: 당사가 Google에서 운영하는 광고에 대한 전환 측정 및 리마케팅.
Meta pixel: Facebook 및 Instagram에서 게재하는 광고에 대한 전환 측정 및 리마케팅.
Mixpanel: 제품 분석 및 Hermoso 앱 내 세션 기록: Mixpanel은 앱에서 화면에 발생하는 내용(귀하가 여는 페이지, 클릭, 타이핑 및 스크롤)을 기록하고 이를 저희에게 다시 재생해 주어, 저희가 제품이 느리거나, 혼란스럽거나, 고장난 부분을 확인할 수 있도록 합니다. 저희는 마케팅 웹사이트는 기록하지 않습니다.
Intercom: Hermoso 앱 내의 지원 채팅입니다. 로그인한 상태에서 이를 열면, 귀하의 이름, 이메일, 계정 ID, 가입일, 요금제, 크레딧 잔액, 연결한 채널 수, 그리고 귀하가 작업 중인 브랜드의 이름과 웹사이트를 수신하여, 저희 팀이 묻지 않고도 귀하를 도울 수 있도록 합니다. 이는 귀하의 결제 정보나 귀하의 계정을 연결하는 토큰은 절대 수신하지 않습니다.
OpenAI의 ChatGPT Ads: ChatGPT에서 게재하는 광고에 대한 전환 측정. 이는 저희 웹사이트와 앱에서 실행됩니다.

법률에 따라 옵트인 동의가 요구되는 경우(EEA, 영국 및 스위스), 위의 어떤 것도 귀하가 저희 쿠키 배너에서 수락하기 전까지 귀하를 추적하지 않습니다: Google의 태그는 쿠키를 설정하거나 귀하를 식별하는 것이 차단되고, Mixpanel은 꺼지며 아무것도 기록하지 않고, Meta 및 ChatGPT Ads 픽셀은 전혀 로드되지 않습니다. 그 밖의 모든 곳에서는 저희가 동의를 가정하므로, 귀하가 도착하면 이것들이 로드됩니다. Intercom은 하나의 예외로서, 앱에서만 실행되고 저희 웹사이트에서는 절대 실행되지 않습니다: 이는 귀하가 로그인하면 로드되어, 필요할 때 지원을 이용할 수 있도록 합니다.

당사 웹사이트 하단의 "쿠키 설정" 또는 앱의 설정에서 언제든지 거부하거나 결정을 변경하실 수 있습니다. 거부하시면 Mixpanel 및 세션 기록에서 제외되고, 광고 픽셀이 철회되며, 지원 채팅이 종료됩니다. 브라우저를 통해서도 쿠키를 제어하실 수 있습니다. 귀하의 브라우저가 Global Privacy Control 신호를 전송하는 경우, 이후 귀하가 명시적으로 동의하지 않는 한 당사는 이를 어디에 계시든(법이 요구하는 곳뿐만 아니라 모든 국가에서) 거부로 취급합니다. 당사는 구형 "Do Not Track" 브라우저 헤더에 대해서는 조치를 취하지 않습니다.

이러한 도구가 활성화되어 있고 귀하가 로그인한 동안, 저희는 가입 또는 구매가 그것이 유래한 광고와 다시 매칭될 수 있도록 Google 및 Meta 태그에 귀하의 이메일 주소를 제공합니다.

8. 데이터 보관, 출처 및 동의 기록

저희는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안, 그 후에는 법적 의무를 준수하고, 분쟁을 해결하며, 계약을 집행하기 위한 합리적인 기간 동안 귀하의 정보를 보관합니다. 귀하는 언제든지 삭제를 요청할 수 있으며, 그 후 저희는 법적으로 보관이 요구되는 경우와 아래에 설명된 출처 및 동의 기록을 제외하고 귀하의 데이터를 삭제하거나 비식별화합니다.

서비스의 오용을 방지하고 서비스로 제작된 콘텐츠에 관한 청구에 응하기 위해, 저희는 서비스 약관 제7A조에 설명된 바와 같이, 서비스가 전달하는 각 파일을 이를 제작한 계정과 연결하는 기록을 보관합니다.

출처 기록에 포함되는 내용: 전달된 파일의 SHA-256 해시; 이미지의 경우 그림의 지각적 지문, 동영상의 경우 몇몇 프레임의 지각적 지문; 그것을 만든 계정, 사용자 및 브랜드; 시간; 사용된 모델; 그리고 그것을 생성한 지시. 지각적 지문을 통해 저희는 파일이 크기 조정되거나 재인코딩된 후에도 동일한 파일을 다시 인식할 수 있습니다. 이는 얼굴의 지문이 아니라 파일의 지문이며, 저희는 이를 개인을 식별하는 데 사용하지 않습니다. 지문은 저희 측에 보관되며, Hermoso, 귀하의 계정 또는 귀하를 식별하는 어떠한 정보도 파일에 기록되지 않습니다. AI가 생성한 파일에는 그것이 AI로 생성되었다는 표준적이고 기계 판독이 가능한 표시만 포함됩니다.
동의 기록이 보관하는 내용: 귀하가 실제 사람의 얼굴이나 목소리를 사용할 권한이 있음을 확인할 때, 정확한 사진 또는 음성 파일의 SHA-256 해시, 귀하가 동의한 확인 문구의 버전, 시간, 그리고 이를 확인한 계정 및 사용자. 귀하의 이메일 주소는 이 기록에 해시로만 보관됩니다. 저희는 또한 귀하의 계정이 저희 약관의 어느 버전을, 언제, 어떻게 수락했는지도 기록합니다.
저희가 이를 보관하는 이유: 서비스의 남용을 조사하고, 삭제 요청 및 청구(예를 들어, 파일이 어떤 사람을 그의 허가 없이 보여주거나 어떤 사람의 권리를 침해한다는 청구)에 조치를 취하며, 당국의 적법한 요청에 응하기 위함입니다. 파일이 저희에게 신고되면, 저희는 이 기록을 사용하여 어느 계정이 이를 제작했는지, 그리고 그 계정이 허가가 있음을 확인했는지 여부를 식별할 수 있습니다.
저희가 이를 보관하는 기간: 이 기록은 그것이 설명하는 파일이 삭제된 후, 그리고 그것을 제작한 계정이 폐쇄되거나 삭제된 후에도, 그러한 목적을 위해 그리고 법적 청구를 확립, 행사 또는 방어하기 위해 필요한 기간 동안 보관됩니다. 이는 위 및 제10조에 설명된 삭제에 대한 예외입니다.

9. 보안

저희는 귀하의 데이터를 보호하기 위해 업계 표준 조치(전송 중 암호화, 접근 제어 및 신뢰할 수 있는 인프라 제공업체)를 사용합니다. 완벽하게 안전한 시스템은 없지만, 저희는 귀하의 데이터를 안전하게 유지하기 위해 열심히 노력합니다.

10. 귀하의 권리

귀하가 거주하는 곳(GDPR 및 CCPA/CPRA 하에서 포함)에 따라, 귀하는 귀하의 개인정보에 접근하고, 정정하고, 삭제하고, 이동하거나, 그 사용을 제한할 권리, 그리고 특정 처리에 반대할 권리를 가질 수 있습니다. 이러한 권리 중 어느 것이든 행사하려면, hello@hermoso.ai로 이메일을 보내십시오. 삭제 요청은 귀하의 계정과 그 콘텐츠를 제거하지만, 제8조에 설명된 출처 및 동의 기록은 제거하지 않으며, 이는 그곳에 명시된 이유로 저희가 보관합니다. 저희는 귀하가 권리를 행사한 것에 대해 귀하를 차별하지 않으며, 귀하는 귀하의 지역 데이터 보호 당국에 불만을 제기할 권리를 가질 수 있습니다.

11. 캘리포니아 개인정보 보호(CCPA/CPRA)

지난 12개월 동안 저희는 다음 범주의 개인정보를 수집했을 수 있습니다: 식별자(이름, 이메일), 상업적 정보(요금제 및 구매 이력), 인터넷 또는 네트워크 활동(사용 및 기기 데이터), 대략적인 지리적 위치, 귀하가 업로드하거나 생성하는 시각적 콘텐츠, 그리고 제8조에 설명된 출처 및 동의 기록. 저희는 위에 설명된 사업 목적을 위해 이를 수집합니다. 저희는 CCPA/CPRA에서 정의하는 대로 귀하의 개인정보를 "판매"하거나 "공유"하지 않으며, 미성년자의 데이터를 알면서 판매하거나 공유하지 않습니다. 저희는 제한할 권리를 유발하는 목적으로 민감한 개인정보를 사용하거나 공개하지 않습니다. 캘리포니아 거주자는 알 권리, 삭제, 정정 및 옵트아웃 권리를 행사할 수 있으며, 승인된 대리인을 이용할 수 있습니다.

12. 국제 이전

저희는 귀하의 국가 이외의 국가에서 정보를 처리하고 저장할 수 있습니다. 요구되는 경우, 저희는 국제 이전을 위해 적절한 보호 조치(표준 계약 조항 등)를 사용합니다.

13. 아동

본 서비스는 16세 미만의 아동을 대상으로 하지 않으며, 저희는 알면서 그들의 개인정보를 수집하지 않습니다. 아동이 저희에게 데이터를 제공했다고 생각되는 경우, 저희에게 연락해 주시면 이를 삭제하겠습니다.

14. 변경 및 언어

당사는 본 정책을 수시로 업데이트할 수 있습니다. 당사는 새로운 버전을 여기에 게시하고 "최종 업데이트" 날짜를 갱신하며, 중대한 변경 사항은 적절한 경우 통지됩니다. 본 정책은 영어로 작성되었으며, 모든 번역은 편의를 위해서만 제공되고, 영어 버전이 우선합니다.

15. 연락처

개인정보 보호에 관한 문의가 있으십니까? hello@hermoso.ai로 이메일을 보내주십시오.