개인정보 처리방침

1. 당사 소개

본 개인정보 처리방침은 귀하가 Odeta 웹사이트, 웹 앱, Telegram 및 VK 미니 앱, 데스크톱 앱(이하 총칭하여 「서비스」)을 이용할 때 Odeta(이하 「Odeta」 또는 「당사」)가 개인정보를 어떻게 처리하는지를 설명합니다.

개인정보 관리자(data controller)는 Odeta [법인명, 등록 국가 — 공개 전 지정 예정]입니다. 본 방침에 관한 모든 문의는 hello{'@'}odeta.app으로 연락해 주시기 바랍니다.

2. 수집하는 데이터

당사는 서비스 운영에 필요한 데이터만 수집합니다:

• 계정 데이터: 이메일 주소와 비밀번호 해시, 또는 Google, Apple, Telegram, VK로 로그인할 때 사용되는 해당 서비스의 식별자.
• 업로드하는 사진: 피팅을 위해 추가하는 이미지.
• 선택적으로 제공하는 신체 치수: 키, 몸무게, 가슴, 허리, 엉덩이 치수.
• 거래 데이터: 크레딧 구매 내역, 구독 상태, 결제 식별자. 당사는 카드 정보 전체를 보거나 저장하지 않습니다.
• 사용 및 기술 데이터: IP 주소, 기기 및 브라우저 유형, 방문한 페이지, 서비스 운영 및 보안에 필요한 로그 기록.
• 문의 시 주고받는 고객 지원 상담 내용.

3. 처리 목적 및 법적 근거

당사는 다음과 같은 근거에 따라 귀하의 데이터를 처리합니다:

• 서비스 제공 — 계정, 피팅 생성, 기록, 지갑(계약의 이행).
• 결제 및 회계 처리(계약의 이행 및 법적 의무).
• 보안, 사기 및 오용 방지(정당한 이익).
• 식별할 수 없는 통합 통계를 통한 서비스 개선(정당한 이익).
• 신체 치수와 같이 귀하가 선택적으로 제공하는 데이터(동의; 해당 데이터를 삭제하여 언제든 동의를 철회할 수 있습니다).

4. 사진의 사용 방식

귀하의 사진은 오직 귀하를 위한 가상 피팅을 렌더링하는 데만 사용됩니다. AI 모델 학습에 사용되지 않으며, 다른 이용자에게 절대 공개되지 않습니다.

피팅을 렌더링하기 위해 귀하의 사진과 의류 이미지는 암호화된 연결을 통해 당사의 AI 처리 제공업체(FASHN)로 전송되어 결과 생성을 위해 처리됩니다. 피팅 결과는 귀하가 삭제할 때까지 계정에 저장됩니다.

5. 처리자 및 제공 대상

당사는 서비스 운영에 필요한 제공업체와만, 각자의 역할에 필요한 범위 내에서만 데이터를 공유합니다:

• 클라우드 호스팅 및 객체 스토리지 — 당사를 대신하여 비공개 버킷에 사진과 결과를 저장합니다.
• FASHN(AI 피팅 처리) — 오직 결과를 렌더링하기 위해서만 귀하의 사진과 의류 이미지를 수신합니다.
• 결제 대행사 — Paddle(USD), ЮKassa(RUB), Telegram Stars(Telegram 내) — 구매 처리에 필요한 결제 및 연락처 정보를 수신하며, 결제 데이터에 대해서는 독립적인 개인정보 관리자로서 활동합니다.

각 제공업체는 자신의 역할에 필요한 데이터만 수신하며, 계약에 따라 이를 보호할 의무가 있습니다.

6. 국외 이전

일부 처리자는 EU/EEA 외부를 포함하여 귀하의 국가 밖에 위치할 수 있습니다. 필요한 경우 이러한 이전에는 표준 계약 조항과 같은 적절한 보호 조치가 적용됩니다. [이전에 관한 세부 사항은 법인 및 호스팅 지역과 함께 공개 전 확정 예정.]

7. 보관 기간

사진과 피팅 결과는 귀하가 삭제하거나 계정을 삭제할 때까지 보관됩니다. 계정 데이터는 계정이 활성 상태인 동안 보관됩니다.

계정을 삭제하면 사진, 결과 및 개인정보는 30일 이내에 삭제됩니다. 단, 결제 및 회계 기록은 세법 및 회계법에서 요구하는 기간(통상 5년) 동안 보관합니다. 백업 데이터는 90일 이내에 순환 삭제됩니다.

8. 귀하의 권리

귀하는 언제든 다음과 같은 권리를 행사할 수 있습니다:

• 열람 — 데이터 사본을 요청할 권리.
• 정정 — 부정확한 데이터를 바로잡을 권리.
• 삭제 — 앱에서 개별 사진 또는 계정 전체를 삭제할 권리.
• 처리 제한 및 이의 제기 — 특정 처리를 제한하거나 중단하도록 요청할 권리.
• 이동 — 기계 판독 가능한 형식으로 데이터를 받을 권리.
• 동의 철회 — 처리가 동의에 근거하는 경우.

권리를 행사하려면 hello{'@'}odeta.app으로 문의해 주시기 바랍니다. 또한 귀하는 거주 지역의 개인정보 보호 감독기관(EU의 경우 각 국가의 DPA)에 불만을 제기할 권리가 있습니다.

9. 지역별 고지

거주 지역에 따라 추가적인 권리가 있을 수 있습니다:

• 유럽경제지역(EEA) 및 영국(GDPR): 섹션 8에 설명된 권리는 GDPR 및 영국 GDPR에 따라 제공되며, 당사의 법적 근거는 섹션 3에 명시되어 있습니다. 귀하는 관할 감독 기관에 진정을 제기할 수 있습니다.
• 캘리포니아(CCPA/CPRA): 당사는 크로스 컨텍스트 행동 맞춤 광고를 위해 귀하의 개인정보를 판매하거나 공유하지 않습니다. 귀하는 개인정보에 대해 알 권리, 접근권, 정정권, 삭제권을 가지며, 이러한 권리 행사로 인해 차별받지 않을 권리가 있습니다. 요청: hello{'@'}odeta.app.
• 러시아(152-FZ): 러시아 시민의 개인 데이터는 연방법 제152-FZ호에 따라 처리되며, 필요한 경우 데이터베이스는 러시아 연방 영토 내에 위치합니다. [게시 전 호스팅 현지화 확인 필요.]
• 중국(PIPL): 사진을 업로드함으로써 귀하는 가상 피팅 렌더링만을 목적으로 귀하의 개인정보가 중국 본토 외부에 있는 당사의 AI 처리 제공업체로 이전되는 것에 별도로 동의합니다. 귀하는 사진을 삭제하여 언제든지 이 동의를 철회할 수 있으며, 이 경우 추가 이전이 중단됩니다.
• 기타 지역: 당사는 적용 가능한 현지 법률(예: 브라질의 LGPD)에 따른 정보주체의 권리를 존중합니다. 권리를 행사하려면 당사에 문의해 주시기 바랍니다.

현지 법률이 본 방침과 상충하는 경우, 해당 지역 거주자에 대해서는 강행 규정인 현지 조항이 우선합니다.

10. 쿠키

서비스는 로그인 상태 유지나 언어 설정 기억 등을 위해 엄격히 필요한 소수의 쿠키와 로컬 저장소 항목만 사용합니다. 제3자 광고 또는 분석 트래커는 사용하지 않습니다. 자세한 내용은 쿠키 정책에서 확인하실 수 있습니다.

11. 아동

서비스는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 판단되는 경우 연락해 주시면 삭제하겠습니다.

12. 보안

당사는 전송 중인 데이터를 TLS로 보호하고, 비밀번호는 argon2 해시로, 세션은 SHA-256 해시로 저장하며, 사진은 단기 유효 서명 URL을 통해 제공되는 비공개 저장소에 보관하고, 직원의 개인정보 접근을 제한합니다. 어떤 전송 또는 저장 방법도 100% 안전하지는 않지만, 당사는 무단 접근, 분실, 오용을 방지하기 위해 노력합니다.

13. 본 방침의 변경

본 방침에 중대한 변경이 있는 경우 변경이 적용되기 전에 웹사이트 또는 이메일로 안내합니다. 위의 「최종 업데이트」 날짜는 항상 현재 버전을 나타냅니다.

14. 문의

개인정보 보호에 관한 질문, 요청, 불만 사항: hello{'@'}odeta.app. [법인의 우편 주소 — 공개 전 추가 예정.]