개인정보 처리방침

이 개인정보처리방침은 Hermoso("Hermoso", "당사", "우리")가 당신이 당사 웹사이트 및 Hermoso 애플리케이션("서비스")을 이용할 때 정보를 어떻게 수집, 이용, 보호하는지 설명합니다. 법률가처럼이 아닌 인간다운 방식으로 작성하려고 노력했습니다.

1. 수집하는 정보

계정 정보 — 계정을 만들거나 가입할 때 제공하는 이름, 이메일 주소, 인증 정보입니다.
브랜드 및 창작 입력 — 서비스가 당신을 위한 창작물을 생성할 수 있도록 제공하는 브랜드 세부정보, 상품 이미지, 프롬프트, 참고 광고, 기타 콘텐츠입니다.
생성 콘텐츠 — 서비스로 생성한 이미지, 동영상, 텍스트, 프로젝트입니다.
결제 정보 — 결제 처리 업체(Stripe)에서 처리합니다. 당사는 요금제, 상태, 카드 마지막 4자리 등 제한된 정보만 수신하며, 전체 카드번호는 절대 저장하지 않습니다.
이용 및 기기 데이터 — 서비스 운영 및 개선을 위해 수집하는 로그 데이터, 대략적 위치, 브라우저/기기 유형, 서비스와의 상호작용 방식입니다.
쿠키 및 유사 기술 — 아래 "쿠키" 참조.

2. 정보 이용 방식

서비스 제공, 운영, 개선 — 당신의 입력으로부터 창작물 생성 포함.
서비스를 당신의 브랜드에 맞게 개인화하고 기본 설정 및 과거 작업 기억.
결제 처리, 구독 및 크레딧 관리, 남용 및 사기 방지.
계정, 업데이트, (동의하는 경우) 제품 뉴스에 대해 당신과 소통.
법적 의무 준수 및 당사 약관 시행.

3. 처리의 법적 근거 (EEA/UK)

GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 다음 근거로 개인정보를 처리합니다: 당신과의 계약 이행 (서비스 제공), 서비스 운영, 보안, 개선 및 남용 방지를 위한 당사의 정당한 이익, 당신의 동의 (선택적 분석 또는 마케팅 등), 법적 의무 준수. 언제든 동의를 철회할 수 있습니다.

4. 당신의 입력 및 AI 생성

창작물을 생성하기 위해 당신의 프롬프트와 자산이 서비스를 지원하는 신뢰할 수 있는 제3자 AI 모델 제공업체로 전송될 수 있습니다. 당사는 요청을 이행하는 데 필요한 것만 공유하며, 당신의 입력을 판매하지 않습니다. 당신의 동의 없이 개인 브랜드 자산을 제3자 기초 모델 학습에 사용하지 않습니다. 당신은 당신의 입력에 대한 권리를 보유하며, 당사 약관의 적용을 받아 생성한 콘텐츠에 대한 권리도 보유합니다.

5. 정보 공유 방식

당사는 귀하의 개인정보를 판매하지 않습니다. 다음과 같은 경우에만 공유합니다:

서비스 제공자 — 결제 처리(Stripe), 클라우드 호스팅, AI 모델 제공자, 분석, 이메일 전달 등으로, 각각 당사를 대신하여 데이터를 처리하기로 계약으로 구속됩니다.
광고 라이브러리 데이터 — 당사의 연구 기능은 공개적으로 이용 가능한 광고 라이브러리(예: Meta, Google, LinkedIn, TikTok)를 쿼리합니다. 이를 위해 귀하의 개인정보를 이들과 공유하지 않습니다.
법적 & 안전 — 법률에서 요구하거나 권리, 안전 및 서비스 무결성을 보호하기 위해 필요한 경우.
사업 이전 — 인수합병, 인수, 또는 자산 판매와 관련하여, 필요한 경우 공지합니다.

6. 쿠키, 분석 & 세션 기록

로그인 상태를 유지하고 서비스가 작동하도록 필수 쿠키를 사용합니다. 그 외에, 당사 웹사이트와 앱은 다음과 같이 명시된 소수의 제3자 도구를 로드합니다:

Google Analytics 4 — 종합적인 트래픽 및 사용 현황 측정.
Google Ads — Google에서 운영하는 광고에 대한 전환 측정 및 리마케팅.
Meta 픽셀 — Facebook 및 Instagram에서 운영하는 광고에 대한 전환 측정 및 리마케팅.
Mixpanel — 제품 분석 및 Hermoso 앱 내 세션 기록: Mixpanel은 앱에서 귀하의 화면에 일어나는 일 — 귀하가 여는 페이지, 클릭, 입력 및 스크롤 — 을 기록하고 이를 당사에 재생하여 제품이 느리거나 혼란스럽거나 작동하지 않는 부분을 확인할 수 있게 합니다. 당사의 마케팅 웹사이트는 기록하지 않습니다.
Intercom — 귀하가 당사 지원팀과 대화하는 메신저.
OpenAI의 ChatGPT Ads — ChatGPT에서 운영하는 광고에 대한 전환 측정. 앱에서만 실행됩니다.

법적으로 사전 동의(옵트인)가 요구되는 지역 — EEA, 영국 및 스위스 — 에서는 귀하가 당사 쿠키 배너에서 동의할 때까지 위의 어떤 도구도 귀하를 추적하지 않습니다: Google 태그는 쿠키를 설정하거나 귀하를 식별하지 못하도록 차단되고, Mixpanel은 꺼져 있어 아무것도 기록하지 않으며, Meta 및 ChatGPT Ads 픽셀은 전혀 로드되지 않습니다. 그 밖의 모든 지역에서는 동의가 있는 것으로 간주하므로, 귀하가 방문하는 시점에 이들이 로드됩니다. Intercom은 유일한 예외입니다: 당사 웹사이트에서는 동일한 동의를 기다리며, 앱에서는 귀하가 로그인한 후 로드되어 필요할 때 지원을 받을 수 있도록 합니다.

당사 웹사이트 푸터의 "쿠키 설정" 또는 앱의 설정에서 언제든지 거부하거나 선택을 변경할 수 있습니다. 거부하면 Mixpanel 및 세션 기록에서 제외되고, 광고 픽셀에 대한 동의가 철회되며, 지원 메신저가 종료됩니다. 브라우저에서 쿠키를 제어할 수도 있습니다. 귀하의 브라우저가 Global Privacy Control 신호를 전송하는 경우, 당사는 귀하가 어디에 있든 — 법률이 요구하는 지역뿐만 아니라 모든 국가에서 — 이를 거부(옵트아웃)로 처리하며, 이후 귀하가 명시적으로 동의하는 경우는 예외입니다. 당사는 구형 "Do Not Track" 브라우저 헤더에는 대응하지 않습니다.

이러한 도구가 활성화되어 있고 귀하가 로그인한 상태인 동안, 당사는 가입 또는 구매가 어떤 광고에서 유입되었는지 연결할 수 있도록 Google 및 Meta 태그에 귀하의 이메일 주소를 제공합니다.

7. 데이터 보관

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 정보를 보관한 후, 법적 의무 준수, 분쟁 해결 및 계약 이행을 위해 합리적인 기간 동안 보관합니다. 언제든 삭제를 요청할 수 있으며, 그 후 법적 보관이 필요한 경우를 제외하고 데이터를 삭제하거나 익명화합니다.

8. 보안

당사는 데이터를 보호하기 위해 업계 표준 조치—전송 중 암호화, 접근 제어, 평판이 좋은 인프라 제공자—를 사용합니다. 완벽하게 안전한 시스템은 없지만, 귀하의 데이터를 안전하게 지키기 위해 최선을 다합니다.

9. 귀하의 권리

거주 지역(GDPR 및 CCPA/CPRA 포함)에 따라, 귀하는 개인정보에 접근, 정정, 삭제, 이동 또는 사용 제한 및 특정 처리에 이의를 제기할 권리를 가질 수 있습니다. 이를 행사하려면 [email protected]로 이메일을 보내세요. 당사는 귀하가 권리를 행사한다고 해서 차별하지 않으며, 귀하는 지역 데이터 보호 기관에 불만을 제기할 권리가 있을 수 있습니다.

10. 캘리포니아 개인정보보호법(CCPA/CPRA)

지난 12개월 동안 당사는 다음 범주의 개인정보를 수집했을 수 있습니다: 식별자(이름, 이메일), 상업 정보(요금제 및 구매 이력), 인터넷 또는 네트워크 활동(이용 및 기기 데이터), 대략적인 지리적 위치, 귀하가 업로드하거나 생성한 시각 콘텐츠. 당사는 위에서 설명한 사업 목적을 위해 수집합니다. 당사는 CCPA/CPRA에서 정의한 대로 귀하의 개인정보를 "판매"하거나 "공유"하지 않으며, 미성년자의 데이터를 의도적으로 판매하거나 공유하지 않습니다. 당사는 제한 권리를 발생시키는 목적으로 민감한 개인정보를 사용하거나 공개하지 않습니다. 캘리포니아 주민은 알 권리, 삭제 권리, 정정 권리 및 거부 권리를 행사할 수 있으며, 승인된 대리인을 이용할 수 있습니다.

11. 국제 이전

당사는 귀하의 거주 국가 이외의 국가에서 정보를 처리하고 저장할 수 있습니다. 필요한 경우, 국제 이전을 위해 표준 계약 조항과 같은 적절한 보안 조치를 사용합니다.

12. 어린이

본 서비스는 16세 미만 어린이를 대상으로 하지 않으며, 이들의 개인정보를 의도적으로 수집하지 않습니다. 어린이가 당사에 데이터를 제공했다고 생각되면 연락주시면 삭제하겠습니다.

13. 변경 사항 및 언어

본 정책은 수시로 업데이트될 수 있습니다. 새 버전을 여기에 게시하고 "마지막 업데이트" 날짜를 갱신하며, 중요한 변경사항은 적절히 공지합니다. 본 정책은 영어로 작성되었으며, 번역본은 편의상 제공되는 것으로 영어 버전이 우선합니다.

14. 연락처

개인정보 관련 질문이 있으신가요? [email protected]로 이메일을 보내주세요.