개인정보처리방침

QST(이하 "회사")는 서비스 제공을 위해 다음 개인정보를 수집합니다.

■ 회원가입 시 (필수)

- 이메일 주소, 이름, 비밀번호(이메일 가입 시)

- 소셜 로그인 식별자(Google·Kakao 등 가입 시)

■ 회원가입 시 (선택)

- 휴대전화 번호, 회사명

■ 서비스 이용 과정에서 자동 수집

- 접속 IP, 브라우저 정보, 쿠키, 서비스 이용 기록

- 결제 시 결제 수단 정보(결제 대행사를 통해 처리, 회사는 카드번호 등 민감정보 저장하지 않음)

■ 회원이 업로드한 콘텐츠

- 제품 이미지 파일

- 서비스를 통해 생성된 결과물(영상·이미지)

회사는 수집한 개인정보를 다음 목적으로만 이용합니다.

1) 회원 식별 및 인증, 본인 확인

2) AI 영상·이미지 생성 서비스 제공

3) 포인트 결제 및 정산, 환불 처리

4) 서비스 이용 통계 분석을 통한 품질 개선

5) 부정 이용 방지, 법령 및 약관 위반 행위 대응

6) 공지사항·결과 알림 등 서비스 운영상 필요한 안내

회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

■ 회원 정보: 회원 탈퇴 시까지

■ 결제 기록: 5년 (전자상거래법)

■ 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)

■ 로그인 기록·접속 로그: 3개월 (통신비밀보호법)

■ 업로드 이미지·생성 결과물: 회원이 직접 삭제하거나 회원 탈퇴 시까지

회사는 회원의 개인정보를 외부에 제공하지 않습니다. 단, 다음 경우는 예외로 합니다.

- 회원이 사전 동의한 경우

- 법령에 의해 요구되는 경우

- 수사 목적으로 적법한 절차에 따라 수사기관의 요청이 있는 경우

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

■ Supabase Inc. — 회원 인증, 데이터베이스 및 파일 스토리지 운영

■ Vercel Inc. — 웹 서비스 호스팅 및 트래픽 처리

■ fal.ai — AI 이미지·영상 생성 처리

■ Inngest, Inc. — 생성 작업 대기열 처리

■ (주)토스페이먼츠 — 결제 및 환불 처리

회사는 위탁 계약 시 개인정보보호 관련 법규 준수, 안전성 확보 조치, 재위탁 제한 등을 명시하며, 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전은 회원이 서비스를 이용하는 시점에 정보통신망을 통해 전송되는 방식으로 이루어집니다.

■ Supabase Inc. (미국)

- 이전 항목: 이메일, 닉네임, 휴대전화 번호, 회사명, 접속 기록, 업로드 이미지 및 생성 결과물

- 이전 목적: 회원 인증, 데이터베이스·스토리지 운영

- 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지

■ Vercel Inc. (미국)

- 이전 항목: 접속 IP, 브라우저 정보, 서비스 이용 기록

- 이전 목적: 웹 서비스 호스팅 및 트래픽 처리

- 보유·이용 기간: 위탁 계약 종료 시까지

■ fal.ai (미국)

- 이전 항목: 회원이 업로드한 제품 이미지 및 그로부터 생성된 결과물

- 이전 목적: AI 이미지·영상 생성 처리

- 보유·이용 기간: 생성 처리 완료 후 해당 사업자의 정책에 따라 삭제

- 회원의 이메일·이름 등 회원을 식별할 수 있는 정보는 이전되지 않습니다.

■ Inngest, Inc. (미국)

- 이전 항목: 회원 식별자, 생성 작업 식별자

- 이전 목적: 생성 작업 대기열 처리

- 보유·이용 기간: 위탁 계약 종료 시까지

회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 회원가입 및 서비스 이용이 제한됩니다. 이전을 거부하시려면 고객센터로 요청하시거나 회원 탈퇴를 통해 이전을 중단할 수 있습니다.

회원은 언제든지 다음 권리를 행사할 수 있습니다.

- 개인정보 열람·정정·삭제 요청

- 개인정보 처리 정지 요청

- 회원 탈퇴 (서비스 내 환경설정 > 로그아웃 화면을 통해 직접 가능)

권리 행사는 서비스 내 환경설정 메뉴 또는 고객센터(kim01nr@naver.com)를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

회사는 회원의 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

- 비밀번호 단방향 암호화(해시) 저장

- 전송 구간 HTTPS(TLS) 암호화

- 데이터베이스 접근 권한 최소화 및 RLS(Row Level Security) 적용

- 관리자 권한 분리 및 서버 측 권한 검증, 세션 만료 정책 적용

- 정기적인 시스템 보안 점검 및 취약점 패치

회사는 회원의 서비스 이용 편의를 위해 쿠키를 사용합니다.

■ 사용 목적: 로그인 세션 유지, 서비스 이용 통계 분석

■ 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 발생할 수 있습니다.

회사는 회원의 개인정보를 보호하고 관련 불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.

- 이메일: kim01nr@naver.com

개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

- 개인정보분쟁조정위원회: 1833-6972 (privacy.kisa.or.kr)

- 개인정보침해신고센터: 118 (privacy.go.kr)

- 대검찰청 사이버수사과: 1301 (spo.go.kr)

- 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)

본 방침은 시행일자로부터 적용되며, 법령 또는 서비스 정책 변경에 따라 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.

본 방침은 2026년 8월 20일부터 시행됩니다.

이전 방침(2026년 5월 19일 시행)에서 개인정보 처리 위탁 대상과 국외 이전 사항을 실제 처리 현황에 맞게 구체화하였습니다.