개인정보처리방침
Samra SceneMaker(이하 '서비스')는 이용자의 개인정보를 소중히 여기며, 관련 법령에 따라 개인정보를 처리합니다. 이 개인정보처리방침은 서비스가 어떤 정보를 수집하고, 어떻게 이용·보관·삭제하는지 설명합니다.
수집하는 개인정보
서비스는 다음과 같은 개인정보를 수집합니다.
- 가입 정보: 이메일, 이름, 비밀번호(암호화 저장). Google 계정으로 가입하는 경우 Google이 제공하는 이름·이메일·프로필 사진.
- 이용 중 생성·업로드되는 정보: 제작한 3D 씬 데이터와 썸네일 이미지, 업로드한 프로필 이미지·참조 이미지·3D 모델 파일·영상, 저장한 캐릭터·포즈·손·발 프리셋, 에디터 개인화 설정.
- AI 기능 이용 정보: 렌더·영상 생성·프롬프트 채팅에서 입력한 프롬프트와 첨부·참조 이미지·입력 영상, 생성된 이미지·영상 결과물, 요청 상태와 실패 사유, 사용 크레딧(생성 요청 기록은 서비스 운영과 결제·환불 분쟁 처리를 위해 보관합니다).
- 결제 관련 정보: 구독 플랜·결제 주기·결제 상태, 크레딧 구매·사용·환불·소멸 내역, 결제 사업자(Polar)가 전달하는 거래 식별 정보. 카드번호 등 결제 수단 정보는 Polar가 직접 처리·보관하며 서비스는 이를 저장하지 않습니다.
- 동의 및 이용 기록: 이용약관·개인정보 수집이용·만 14세 이상 확인·마케팅 수신 동의 여부와 동의 시점·문서 버전, 서비스 이용 언어 설정.
- 자동 수집 정보: 접속 IP, 브라우저·기기 정보, 접속 일시와 서비스 이용 기록, 쿠키. 쿠키에 대한 자세한 내용은 쿠키 정책을 참고하세요.
- 문의 시 정보: support@samrascenemaker.com으로 보낸 문의 내용과 첨부 자료.
- 선택 항목: 마케팅 정보 수신 동의(이메일). 선택 항목에 동의하지 않아도 서비스를 이용할 수 있으며, 동의한 뒤에도 언제든지 철회할 수 있습니다.
수집 방법: 회원가입, 서비스 이용, 문의, 자동 수집 장치(쿠키·접속 기록)를 통해 수집합니다. 가입에 필요한 이메일·이름(또는 Google 계정 정보)은 필수 항목이며, 서비스는 필수 항목 외의 개인정보를 가입 시 요구하지 않습니다.
개인정보의 이용 목적
수집한 개인정보는 회원가입 및 로그인 상태 유지, 씬 저장·불러오기와 AI 기능 제공 등 서비스 제공, 결제 처리 및 구독·크레딧 관리, 인증·결제·크레딧 만료 등 서비스 관련 안내 메일 발송, 문의 응대와 분쟁 처리, 부정 이용 방지 및 서비스 보안, 법령상 의무 이행, 이용 통계 분석(개인을 식별하지 않는 형태), 그리고 이용자가 동의한 경우의 이벤트·소식 안내(마케팅)를 위해 이용됩니다.
서비스는 수집한 개인정보나 이용자가 만든 콘텐츠를 AI 모델 학습에 사용하지 않으며, 광고 목적으로 제3자에게 판매하거나 제공하지 않습니다.
개인정보의 제3자 제공 및 처리위탁
서비스는 아래 목적을 위해 필요한 최소한의 정보를 제3자에게 제공하거나 처리를 위탁합니다.
- Google: 소셜 로그인 인증, 렌더 기능 사용 시 화면 캡처 이미지를 스타일 변환을 위해 Google Gemini API로 전송(Cloudflare Worker 경유), 영상 생성 기능 사용 시 프롬프트와 참조 이미지(영상 기반 생성 시 입력 영상 포함)를 Google Gemini Omni API로 전송. 이미지·영상은 각 기능을 실행할 때만 전송되며, 전송된 데이터는 Google의 API 정책에 따라 처리됩니다.
- Anthropic: 렌더 페이지의 프롬프트 채팅 사용 시, 이용자가 입력한 메시지와 첨부·결과 이미지, 현재 프롬프트를 답변 생성을 위해 Claude API로 전송. 해당 기능을 사용할 때만 전송되며, 전송된 데이터는 Anthropic의 API 이용약관에 따라 처리됩니다.
- Polar: 결제 처리 및 구독 관리.
- Resend: 인증·비밀번호 재설정·결제·크레딧 안내 등 서비스 메일 발송(수신자 이메일 주소와 메일 내용 전달).
- Cloudflare, Amazon Web Services 등 호스팅·인프라 사업자: 서비스 운영, 파일 저장(Cloudflare R2), 서버·데이터베이스 운영(AWS 서울 리전) 및 보안.
회사는 회원의 콘텐츠를 회사 자체 AI 모델의 학습에 사용하지 않습니다. 이미지·영상 생성과 프롬프트 채팅을 위해 외부 AI 서비스(Google Gemini, Anthropic Claude)의 API로 전송된 데이터는 각 사업자의 유료 API 이용약관에 따라 처리되며, 현재 해당 약관상 API로 전송된 콘텐츠는 사업자의 모델 학습에 사용되지 않는 것으로 알고 있습니다. 약관이 변경되어 이 내용이 달라지는 경우 서비스 내 공지 등으로 안내합니다.
위 사업자 중 서비스 제공을 위해 개인정보 처리를 맡기는 경우(AI 처리, 메일 발송, 호스팅 등)는 처리위탁에 해당하며, 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약과 점검으로 관리·감독합니다.
회사는 법령에 근거하여 수사기관 등이 적법한 절차에 따라 요청하는 경우 등 관련 법령이 허용하는 경우를 제외하고는 이용자의 개인정보를 이용 목적 범위를 넘어 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다.
개인정보의 보관 및 삭제
개인정보는 회원 자격이 유지되는 동안 보관되며, 회원 탈퇴 시 관련 법령에서 별도로 보관 의무를 정한 경우가 아니라면 지체 없이 파기됩니다.
회원 탈퇴 시 이름·이메일 등 식별 정보는 삭제하거나 식별할 수 없도록 처리하고, 이용자가 만든 콘텐츠와 업로드 파일은 파기합니다. 결제·크레딧 거래 기록은 아래 표의 기간 동안 필요한 최소한의 정보로 보관합니다.
다만 관련 법령에서 별도로 보관 의무를 정한 경우 아래 기간 동안 보관합니다.
| 보관 항목 | 보관 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 서비스 접속 기록(로그) | 3개월 |
| 이용약관·개인정보 수집이용·마케팅 수신 동의 기록 | 회원 탈퇴 후 5년(동의 사실 입증 및 분쟁 대응) |
위 보관기간은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 것입니다.
제작한 콘텐츠를 삭제하면 유료 구독 회원은 휴지통으로 이동하여 30일 동안 복원할 수 있고, 무료 회원은 휴지통을 거치지 않고 즉시 삭제됩니다. 보관 기간이 지나거나 이용자가 직접 영구 삭제하면 관련 데이터와 파일이 서버에서 삭제됩니다. AI 기능으로 생성한 이미지·영상 결과물은 삭제 시 7일간 휴지통에 보관되고, 삭제하지 않아도 생성 후 90일(실패한 작업은 7일)이 지나면 자동으로 휴지통으로 이동한 뒤 7일 후 파일이 삭제됩니다.
삭제된 데이터는 시스템 백업에 일정 기간 남아 있을 수 있으며, 백업은 운영 정책에 따라 순차적으로 덮어써져 삭제됩니다.
개인정보의 파기 절차 및 방법
회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리하여 해당 기간 동안 보관한 뒤 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물 등 종이 문서에 포함된 정보는 분쇄하거나 소각합니다. 회원 탈퇴 시 계정의 식별 정보는 삭제하거나 익명 처리하고, 업로드한 파일은 저장소에서 삭제합니다.
이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하고 개인정보 수집·이용 동의를 철회할 수 있으며, 법령이 정한 경우 자신의 개인정보를 내려받아 다른 곳으로 이전하도록 요청할 수 있습니다. 계정 설정 페이지에서 직접 열람·수정하거나 회원 탈퇴를 할 수 있고, 그 밖의 요구는 아래 개인정보보호책임자(support@samrascenemaker.com)에게 하실 수 있습니다. 회사는 요구를 받으면 지체 없이(10일 이내) 조치하고 결과를 알려드립니다.
이용자는 법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장 등 대리 권한을 확인할 수 있는 자료를 제출해야 합니다. 법령상 열람·삭제가 제한되는 정보(예: 보관 의무가 있는 거래 기록)는 그 사유를 알려드립니다.
마케팅 정보 수신 동의는 언제든지 철회할 수 있으며, 계정 설정의 '마케팅 정보 수신' 항목을 끄거나 support@samrascenemaker.com으로 요청하실 수 있습니다. 인증·결제·보안·약관 변경 안내 등 서비스 이용에 필요한 메일은 마케팅 수신을 철회해도 발송될 수 있습니다.
아동의 개인정보 보호
서비스는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않으며, 가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 해당 정보를 삭제합니다.
개인정보의 보안
서비스는 비밀번호 암호화 저장, HTTPS 통신, 접근 권한 통제 등 합리적인 기술적·관리적 보호조치를 취하고 있습니다. 다만 인터넷을 통한 정보 전송은 완벽하게 안전할 수 없으므로 절대적인 보안을 보장할 수는 없습니다.
서비스는 개인정보 보호를 위해 다음과 같은 조치를 하고 있습니다. (1) 관리적 조치: 개인정보에 접근할 수 있는 인원을 업무상 필요한 최소한으로 제한합니다. (2) 기술적 조치: 비밀번호를 단방향 암호화하여 저장하고, 전송 구간을 HTTPS로 암호화하며, 접근 통제와 요청 속도 제한 등으로 무단 접근을 막습니다. (3) 물리적 조치: 서버와 데이터베이스는 보안이 관리되는 클라우드 데이터센터에서 운영합니다.
개인정보 침해 사고가 발생하면 관련 법령에 따라 지체 없이(72시간 이내) 해당 이용자에게 알리고 관계 기관에 신고합니다.
개인정보의 국외 이전
서비스는 Cloudflare, Google, Anthropic, Polar, Resend 등 해외 사업자의 서버와 인프라를 이용하고 있어 개인정보가 국외에서 처리·저장될 수 있습니다. 이 중 개인정보 처리 위탁·이전이 이루어지는 주요 사업자는 다음과 같습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| 미국 | 화면 캡처 이미지, 로그인 시 계정 식별 정보, 영상 생성 시 프롬프트·참조 이미지 | 소셜 로그인 인증, 렌더 기능의 AI 이미지 스타일 변환, 영상 생성 기능의 AI 영상 생성(Google Gemini Omni) | 전송 목적 달성 시까지(서비스가 별도로 저장하지 않음) | |
| Anthropic | 미국 | 프롬프트 채팅에 입력한 메시지, 첨부·결과 이미지, 현재 프롬프트 | 프롬프트 채팅의 답변 생성 | 전송 목적 달성 시까지(Anthropic 측 보존은 Anthropic의 정책에 따름) |
| Polar | 미국 | 이름, 이메일, 구독 플랜 정보(카드번호 등 결제수단 정보는 Polar가 직접 수집·보관하며 서비스는 저장하지 않음) | 재판매자(Merchant of Record)로서 결제 처리, 구독 관리, 결제 사기 방지, 국가별 부가가치세 등 세금 처리 | 구독 관계 유지 기간 및 관련 법령상 거래기록 보관 의무 기간 동안(Polar의 개인정보처리방침 적용) |
| Cloudflare | 미국 | 접속 로그, 이용자 콘텐츠 파일(씬 데이터, 업로드 이미지·모델·영상, AI 결과물 등) | 서비스 호스팅, 인프라 운영 및 보안 | 서비스 제공 기간 동안 |
| Resend | 미국 | 수신자 이메일 주소·이름, 메일 내용 | 인증·결제·크레딧 안내 등 서비스 메일 발송 | 메일 발송 처리 및 발송 기록 보관 기간 동안(Resend의 정책에 따름) |
이전 시기 및 방법: 이용자가 해당 기능(로그인, AI 기능, 프롬프트 채팅, 결제, 파일 업로드·저장, 메일 수신 등)을 이용하는 시점에 정보통신망을 통해 암호화(HTTPS 등)된 상태로 수시로 전송됩니다.
이전 거부 방법 및 효과: 개인정보의 국외 이전을 원하지 않는 경우 해당 기능의 이용을 중단하거나 회원 탈퇴를 요청할 수 있습니다. AI 기능과 프롬프트 채팅은 선택 기능이므로 이용하지 않으면 해당 정보는 이전되지 않습니다. 다만 호스팅·결제·메일 발송처럼 서비스 제공에 필수적인 이전을 거부하면 서비스 이용이 어려울 수 있습니다.
국외 이전과 관련한 문의는 개인정보보호책임자(support@samrascenemaker.com)에게 하실 수 있습니다.
쿠키
서비스가 사용하는 쿠키의 종류와 목적에 대한 자세한 내용은 쿠키 정책 페이지에서 확인할 수 있습니다.
웹캠·사진 기반 포즈 인식 기능(MediaPipe)
서비스는 웹캠 기반 손 동작 추적, 그리고 사진·영상 기반 전신 포즈 인식 기능에 Google의 MediaPipe를 사용합니다. 웹캠 영상이나 이 기능을 위해 이용자가 올린 사진·영상 원본은 이용자의 브라우저 안에서만 처리되며, 서버로 전송되거나 저장되지 않습니다. 다만 MediaPipe 자체의 이용약관에 따라 기기 정보(제조사·모델·OS 버전 등), 앱 식별 정보, API 설정값(해상도 등), 이벤트 유형(초기화·모델 다운로드·실행 등), 오류 코드, 성능 지표와 같은 사용 통계가 Google로 전송됩니다.
AI 기능과 자동화된 처리
서비스의 AI 기능은 이용자가 직접 요청한 경우에만 실행되며, 이용자에게 법적 효과를 발생시키거나 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 다만 부정 이용 방지와 안전을 위해 입력과 결과물이 자동으로 점검되거나 제한될 수 있습니다. 이용자는 자동화된 처리 결과에 대해 설명을 요구하거나 이의를 제기할 수 있으며, support@samrascenemaker.com으로 요청할 수 있습니다.
해외 이용자를 위한 안내(GDPR·CCPA 등)
대한민국 밖에 거주하는 이용자(유럽경제지역·영국·미국 캘리포니아 등)에게는 거주 지역의 개인정보 보호 법령(GDPR, UK GDPR, CCPA/CPRA 등)이 적용될 수 있습니다.
처리의 법적 근거: 회사는 계약 이행(서비스 제공·결제), 정당한 이익(보안·부정 이용 방지·서비스 개선), 법적 의무 이행, 그리고 이용자의 동의(마케팅 등)를 근거로 개인정보를 처리합니다.
권리: 이용자는 열람, 정정, 삭제, 처리 제한, 처리에 대한 이의, 데이터 이동, 동의 철회를 요구할 수 있으며, 거주 지역의 감독기관에 민원을 제기할 수 있습니다.
국외 이전: 개인정보는 대한민국과 미국 등에서 처리될 수 있으며, 법령상 필요한 경우 표준계약조항(SCC) 등 적절한 보호 장치를 적용하거나 수탁 사업자가 제공하는 보호 장치에 따릅니다.
미국 캘리포니아 거주자: 회사는 개인정보를 판매하지 않으며 교차 문맥 행동 광고 목적으로 공유하지 않습니다. 권리 행사는 support@samrascenemaker.com으로 요청할 수 있으며, 권리를 행사했다는 이유로 불이익을 드리지 않습니다.
권익침해 구제방법
개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)
정책의 변경
이 개인정보처리방침이 변경되는 경우 변경 사항을 시행 7일 전부터 서비스 내 공지를 통해 알려드리며, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지하고 이메일로도 알려드립니다. 이 방침은 최종 수정일부터 시행하며, 이전 버전은 요청 시 제공합니다.
개인정보보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
성명: 심영수
이메일: support@samrascenemaker.com
열람 등 요구 접수·처리 부서: 개인정보보호책임자 (이메일: support@samrascenemaker.com)
문의
개인정보 처리에 관한 문의는 support@samrascenemaker.com으로 연락해 주세요.