개인정보 처리방침

본 개인정보 처리방침은 StitchThis LLC(이하 "StitchThis", "회사")가 www.stitchthis.io의 StitchThis 웹사이트 및 관련 서비스(이하 "서비스")를 이용하는 이용자의 정보를 어떻게 수집, 이용, 공유 및 보호하는지 설명합니다. 서비스를 이용함으로써 이용자는 본 방침에 동의하게 됩니다. 이용약관에서 정의된 용어로서 본 방침에서 따로 정의하지 않은 용어는 이용약관에서 정한 의미를 따릅니다.

이용자가 직접 제공하는 정보:

• 계정 정보 — 이름 또는 사용자 이름, 이메일 주소, 비밀번호(솔트를 적용한 해시로 저장하며, 비밀번호 원문은 절대 저장하지 않습니다).
• 업로드한 사진과 이미지 — 도안 생성을 위한 원본 사진, 자동 이미지 도구에 제출한 이미지, 보유 실 가져오기를 위한 실 라벨 사진.
• 도안 및 작품 데이터 — 이용자가 만들거나 가져온 도안, 수놓기 진행 상황, 작품 이름 및 설정.
• 보유 실 데이터 — 이용자가 입력하거나 가져온 실 재고 정보.
• 커뮤니티 콘텐츠 — 포럼 게시글, 댓글, 공유한 도안, 이용자가 제출한 신고, 활동 내역(팔로우, 반응).
• 결제 정보 — 결제 대행사인 Stripe가 처리합니다. 회사는 전체 카드 번호를 받거나 저장하지 않으며, 카드 브랜드, 카드 번호 마지막 네 자리, 유효 기간 상태, 거래 결과 등 제한된 정보만 받습니다.
• 문의 내용 — 이용자가 보낸 고객 지원 요청 및 이메일.

자동으로 수집되는 정보:

• 이용 및 기기 정보 — IP 주소, 브라우저 종류, 기기 정보, 조회한 페이지, 사용한 기능, 접속 시각, 유입 URL.
• 쿠키 및 유사 기술 — 로그인/세션 관리, 보안, 환경 설정, 분석에 사용합니다. 제8조를 참조하십시오.

회사는 민감정보(건강 정보, 생체 식별 정보, 정밀 위치 정보 등)를 알면서 수집하지 않으며, 이용자에게 타인의 동의 없이 타인의 개인정보를 사진이나 게시글에 포함하지 않도록 요청합니다.

• 서비스 제공 — 이용자의 사진으로 도안 생성, 이용자가 실행한 자동 이미지 도구 처리, 수놓기 진행 상황 기록, 보유 실 관리, 커뮤니티 운영, 구매 및 구독 처리.
• 운영 및 개선 — 오류 수정, 보안, 악용 방지, 요청 횟수 제한, 분석, 기능 및 도안 품질 개선, 그리고 아래에 설명하는 StitchThis 자체 모델의 학습.
• 연락 — 거래 관련 이메일(계정, 결제, 보안) 및 이용자의 동의가 있거나 법률이 허용하는 경우 제품 소식. 필수가 아닌 이메일은 언제든지 수신을 거부할 수 있습니다. 뉴스레터 이메일(무료 도안, 경품 행사, StitchThis 소식)은 이용자가 수신에 동의한 경우에만 발송하며, 계정 설정 또는 각 이메일의 수신 거부 링크를 통해 언제든지 수신을 거부할 수 있습니다.
• 약관 집행 및 법령 준수 — 이용약관 집행, 법적 절차 대응, 법적 의무 이행(제7조의 아동 안전 신고 포함).

회사는 이용자의 개인정보를 판매하지 않습니다.

회사 자체 모델: 회사는 이용자가 생성한 도안, 설정 및 선택, 이용자가 제공한 품질 점수 및 의견 등 서비스 내 활동 데이터를 이용하여 도안 품질 평가를 포함한 StitchThis 자체 모델을 학습시키고 개선합니다. 이러한 모델은 이용자 계정별로 개인화되며, 다른 이용자의 데이터로 만들어지지 않습니다. 회사는 이용자가 업로드한 사진을 모델 학습에 사용하지 않습니다.

제3자 제공업체: 이용자가 자동 기능에 제출한 콘텐츠는 결과를 반환하기 위해 제3조에 명시된 제공업체가 처리합니다. 이러한 제공업체는 제출된 콘텐츠를 자체 약관에 따라 처리하며, 여기에는 악용 감시를 위한 보관이 포함될 수 있습니다.

이용자가 특정 기능을 이용하면, 요청한 작업을 수행하기 위해 이용자가 제출한 콘텐츠가 제3자 제공업체로 전송됩니다.

이러한 제공업체는 결과를 반환하기 위해 콘텐츠를 처리하며, 자체 약관 및 개인정보 보호 약속에 따라 이를 취급합니다. 여기에는 악용 감시를 위한 단기 보관이 포함될 수 있습니다.

핵심 도안 생성 기능(사진 → 십자수 도안)은 회사 자체 서버에서 수행되며, 위 제공업체가 관여하지 않습니다.

배경 제거: 클라우드 제공업체와 회사 자체 서버에서 사용 가능한 결과를 얻지 못하는 경우, 이용자의 사진은 StitchThis 소유자가 운영하는 컴퓨터에서 처리될 수 있으며, 이 컴퓨터는 배경을 제거한 뒤 결과를 즉시 돌려보냅니다. 사진은 해당 작업을 위해서만 일시적으로 보관되며, 몇 분 내에 삭제되고, 어떤 시스템 백업에도 24시간을 초과하여 보관되지 않으며, 절대 공유되지 않습니다.

코바늘 사진→3D 변환: 클라우드 GPU 제공업체를 이용할 수 없는 경우, 이용자의 사진은 동일한 조건으로 StitchThis 소유자가 운영하는 같은 컴퓨터에서 처리될 수 있습니다. 사진은 해당 작업에만 사용되며, 몇 분 내에 삭제되고, 어떤 시스템 백업에도 24시간을 초과하여 보관되지 않으며, 절대 공유되지 않습니다.

이용자가 자동 기능을 이용하는 것은 제출한 콘텐츠를 해당 제공업체로 전송하도록 회사에 지시하는 것입니다. 사진이 제3자에 의해 처리되기를 원하지 않는 경우, 해당 사진에는 자동 이미지 도구나 사진 기반 보유 실 가져오기를 사용하지 마십시오. 보유 실 직접 입력과 일반 도안 생성은 계속 이용할 수 있습니다.

회사는 서비스 운영을 돕는 업체와, 해당 정보의 이용을 제한하는 계약에 따라 정보를 공유합니다.

• Stripe — 결제 처리 및 구독 요금 청구.
• OpenAI — 자동 이미지 처리 및 보유 실 사진 인식(제3조).
• RunPod — 코바늘 사진→3D 변환을 위한 클라우드 GPU 서버(제3조).
• Amazon Web Services — 애플리케이션 호스팅, 파일 저장, 데이터베이스, 이메일 발송, Amazon Bedrock 이미지 처리.
• Sentry — 오류 모니터링(오류의 기술적 세부 정보로, 오류를 일으킨 요청이 포함될 수 있습니다).

회사는 또한 다음의 경우 정보를 공개할 수 있습니다: 법령 또는 유효한 법적 절차를 준수하기 위한 경우, 이용자, 공중 또는 StitchThis의 권리, 안전 또는 재산을 보호하기 위한 경우, 합병, 인수 또는 자산 매각과 관련된 경우(이용자에게 고지함), 그리고 이용자의 지시 또는 동의가 있는 경우.

이용자가 커뮤니티에 공유한 도안, 포럼 게시글, 사용자 이름 및 프로필 정보는 다른 이용자에게 보이며 일반에 공개될 수 있습니다. 공개되기를 원하지 않는 내용은 게시하지 마십시오. 이용약관에 설명된 바와 같이, 다른 이용자가 상호작용한 공유 콘텐츠는 계정 삭제 후에도 계속 보일 수 있습니다.

• 계정 데이터 — 계정이 활성 상태인 동안 보관합니다.
• 업로드한 원본 사진 및 제출한 입력값 — 최대 90일 동안 보관하며, 법령이 요구하는 경우 더 오래 보관합니다.
• 도안, 진행 상황, 보유 실 — 이용자가 해당 데이터 또는 계정을 삭제할 때까지 보관합니다.
• 결제 기록 — 세무, 회계 및 부정 거래 방지 의무에 따라 필요한 기간 동안 보관합니다.
• 스토어 주문 기록 — 이용자가 구매한 각 도안에 대해 주문 기록, 결제 시 이용자의 동의, 결제 및 환불 내역, 해당 주문과 관련하여 회사가 보낸 이메일, 이용자가 도안을 열람하거나 다운로드한 시점(IP 주소는 알아볼 수 없게 변환한 형태로만 저장)을 보관합니다. 환불, 결제 분쟁, 세무 및 법적 의무를 처리하기 위해, 이용자가 계정을 삭제하더라도 이 기록은 구매일로부터 7년간 보관합니다. 그 후에는 삭제합니다.
• 계정 삭제 시 — 회사는 30일 이내에 이용자의 개인정보를 삭제하거나 비식별화합니다. 단, 백업(90일 주기로 순차 삭제), 법령에 따라 보관해야 하는 기록, 위에 설명한 커뮤니티 콘텐츠, 안전 신고 기록(제7조)은 예외로 합니다.

서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 회사는 아동의 데이터를 알면서 수집하지 않습니다. 수집한 사실을 알게 되면 해당 데이터를 삭제합니다. 만 13~17세 이용자는 보호자의 동의가 있는 경우에만 무료 서비스를 이용할 수 있습니다(이용약관 참조).

아동 성착취물로 보이는 자료를 인지한 경우, 회사는 이를 미국 실종·착취아동센터(NCMEC)에 신고하고 연방법(18 U.S.C. §2258A)이 요구하는 바에 따라 관련 콘텐츠 및 계정 기록을 보존하며, 유효한 법적 절차에 따라 콘텐츠와 기록을 보존할 수 있습니다.

회사는 다음을 사용합니다.

• 필수 쿠키 — 로그인/세션(보안 httpOnly 갱신 토큰 쿠키 포함), 보안 및 환경 설정용입니다. 서비스가 작동하는 데 반드시 필요합니다.
• 분석 — StitchThis는 자체 서버 측 요청 기록만 사용합니다. Google Analytics, Mixpanel, PostHog 또는 그 밖의 제3자 분석, 마케팅, 행동 추적 서비스를 사용하지 않습니다.
• 페이지 방문 수 — 회사는 쿠키 없이 자체적으로 페이지 방문 수를 집계합니다. IP 주소나 이용자를 식별할 수 있는 어떠한 정보도 저장하지 않으며, 집계 수치는 통계 형태로만 사용합니다(예: 특정 페이지를 방문한 사람 수). Do Not Track 또는 Global Privacy Control 신호를 보내는 브라우저는 집계하지 않습니다.

대부분의 브라우저에서 쿠키를 관리할 수 있으나, 필수 쿠키를 차단하면 로그인이 작동하지 않습니다.

회사는 제3자 광고 쿠키를 사용하지 않으며 제3자 광고를 게재하지 않습니다.

거주 지역에 따라 이용자는 개인정보에 대한 열람, 정정, 삭제, 내보내기(이동권), 처리 제한 또는 처리 거부 권리와 동의를 철회할 권리를 가질 수 있습니다.

• 직접 처리: 설정에서 계정 정보를 수정하고, 작품/업로드를 삭제하고, 계정을 삭제할 수 있습니다.
• 요청: legal@stitchthis.io로 이메일을 보내 주십시오. 회사는 본인 확인 후 관련 법령이 정한 기한 내에 답변합니다. 법령이 허용하는 경우 대리인을 지정할 수 있습니다.
• 차별 금지: 개인정보 관련 권리를 행사했다는 이유로 이용자에게 불이익을 주지 않습니다.

캘리포니아(CCPA/CPRA): 회사는 CPRA에서 정의하는 의미로 개인정보를 "판매"하거나 "공유"하지 않으며, "제한" 권리가 필요한 목적으로 민감정보를 이용하거나 공개하지 않습니다. 수집하는 정보의 범주는 제1조에, 수령인은 제3조~제4조에, 보관 기간은 제6조에 설명되어 있습니다.

EEA/영국(GDPR): 회사의 처리 근거는 계약(이용자가 가입한 서비스 제공), 정당한 이익(보안, 악용 방지, 제품 개선), 동의(필요한 경우 필수가 아닌 쿠키/마케팅), 법적 의무(세무, 아동 안전 신고)입니다. 이용자는 관할 감독 기관에 민원을 제기할 수 있습니다.

회사는 미국에 소재하며 미국에서 데이터를 처리합니다. 회사의 제공업체는 다른 국가에서 데이터를 처리할 수 있습니다. 필요한 경우 회사는 국외 이전에 대해 적절한 보호 조치(표준 계약 조항 또는 제공업체의 Data Privacy Framework 인증 등)에 의존합니다.

회사는 전송 구간 암호화(HTTPS), 비밀번호 해시 처리, 접근 통제, 범위가 제한된 세션 토큰, 입력값 검증 및 요청 횟수 제한, 이용자 간 데이터 격리 등 업계 표준 보호 조치를 사용합니다. 완벽하게 안전한 시스템은 없으며, 이용자의 개인정보에 영향을 미치는 침해 사실을 알게 된 경우 관련 법령이 요구하는 바에 따라 이용자와 규제 기관에 통지합니다.

회사는 본 방침을 변경할 수 있습니다. 중요한 변경 사항에 대해서는 합리적인 통지를 제공합니다(이메일 또는 앱 내 공지). "최종 수정일"은 현재 버전을 나타냅니다. 시행일 이후 서비스를 계속 이용하면 변경된 방침에 동의한 것으로 봅니다.

개인정보 관련 문의 또는 요청: legal@stitchthis.io StitchThis LLC.