개인정보처리방침

1. 수집하는 개인정보

계정 정보: 이메일 주소. 비밀번호 없는 매직링크 로그인 방식이므로 비밀번호는 수집하지 않습니다.

이용자가 제공하는 콘텐츠: 업로드한 사진과 생성된 이미지·리스팅 문구. 로그인 이용자의 경우 결과는 "내 작업" 갤러리를 위해 보관됩니다.

이용 및 기술 데이터: 크레딧 사용·충전 이력, 접속 IP 주소(비로그인 일일 한도 관리 목적). 서비스 운영·보안에 필요한 제한적 기술 데이터도 처리합니다.

결제 데이터: 결제는 판매기록상 판매자인 Lemon Squeezy가 처리합니다. 회사는 카드 전체 정보를 수집·저장하지 않으며 웹훅으로 결제 식별자와 상품 정보만 전달받습니다.

회사는 "민감정보"를 의도적으로 수집하지 않으며, 이용자는 공유 권한이 없는 식별 가능한 인물이나 민감정보가 담긴 사진을 업로드하지 않아야 합니다.

2. 이용 목적 및 처리 근거

회사는 다음 목적으로 개인정보를 이용합니다: 계정 생성·보안 및 로그인, 서비스 제공(이미지·문구 생성, "내 작업" 보관), 크레딧 잔액·무료 한도 관리, 결제·환불에 따른 크레딧 지급·회수, 문의 응대, 법령 준수, 남용 탐지·방지.

GDPR/영국 GDPR이 적용되는 경우 처리 근거는 다음과 같습니다: 이용자와의 계약 이행(서비스 제공), 회사의 정당한 이익(서비스 보안·남용 방지·기본 통계), 필요한 경우 이용자 동의, 법적 의무의 준수.

3. AI 처리

결과 생성을 위해 이용자가 업로드한 사진은 AI 제공자인 Google(Gemini API)로 전송되어 이미지·리스팅 문구 생성에 처리됩니다. 회사는 비공개 업로드 사진이나 비공개 생성 결과를 공개된 제3자 파운데이션 모델 학습에 사용하지 않습니다.

4. 개인정보의 공유(수탁사)

회사는 서비스 운영을 돕는 수탁사(처리자)에게만, 데이터 이용을 제한하는 계약 하에 개인정보를 공유합니다: Supabase(미국) — 데이터베이스·인증·이미지 저장소; Google(미국) — AI 이미지·텍스트 생성; Lemon Squeezy(미국) — 판매기록상 판매자로서 결제 처리.

법령상 요구되거나, 회사의 권리 또는 이용자의 안전을 보호하기 위해, 또는 영업 양도와 관련해 정보를 공개할 수 있습니다.

5. 판매·광고 목적 공유 없음

회사는 이용자의 개인정보를 판매하지 않으며, 캘리포니아법(CCPA/CPRA)이 정의하는 교차맥락 행동광고 목적의 "공유(share)"도 하지 않습니다. 지난 12개월간 그러한 판매·공유를 한 사실이 없습니다.

6. 국외 이전

회사는 대한민국에서 서비스를 운영하고 미국 소재 수탁사를 이용하므로, 이용자의 개인정보가 대한민국·미국 및 기타 국가로 이전·처리될 수 있습니다. 필요한 경우 이러한 이전에 표준계약조항(SCC) 등 적절한 보호 조치를 적용합니다. 서비스를 이용함으로써 이용자의 정보가 거주국 밖에서 처리될 수 있음을 이해하는 것으로 봅니다.

7. 보유 및 파기

계정 정보와 생성 이력은 계정 삭제 시 지체 없이 파기됩니다. 이용자는 "내 작업"에서 개별 결과를 직접 삭제할 수도 있습니다.

비로그인 이용 한도 기록(IP 기준)은 7일이 지나면 자동 삭제됩니다. 비로그인 무료 체험 횟수는 이용자 브라우저(localStorage)에만 저장되며 서버로 전송되지 않습니다.

8. 이용자의 권리

거주지에 따라 다음 권리의 일부 또는 전부를 가질 수 있습니다: 보유 개인정보의 열람·확인, 정정, 삭제, 사본 수령(이동권), 특정 처리의 제한·거부, 동의 철회, 권리 행사에 따른 차별 금지.

캘리포니아(CCPA/CPRA): 개인정보의 열람·삭제·정정 및 민감정보 이용 제한을 요청할 수 있으며, 회사는 개인정보를 판매·공유하지 않습니다. 요청에는 45일 이내(허용되는 경우 45일 추가 연장) 응답합니다. 대리인을 통한 행사도 가능합니다.

EU/EEA·영국(GDPR): 열람·정정·삭제·제한·이동·거부 권리와 현지 감독기관에 이의를 제기할 권리가 있습니다.

권리 행사는 privacy@nestages.com으로 이메일하세요. 요청 처리 전에 본인 확인이 필요할 수 있습니다.

9. 쿠키

회사는 로그인과 서비스 운영에 필요한 쿠키·저장소(예: 인증·세션)만 사용합니다. 광고나 교차사이트 추적 쿠키는 사용하지 않습니다.

10. 아동

본 서비스는 만 18세 이상을 대상으로 하며 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 privacy@nestages.com으로 알려 주시면 삭제하겠습니다.

11. 보안

생성 이미지는 비공개 저장소에 보관되며 본인 계정으로만 접근할 수 있습니다(행 수준 보안·서명 URL). 결제 웹훅은 서명 검증을 거치고, 데이터베이스 함수는 최소 권한 원칙으로 잠겨 있습니다. 완벽히 안전한 전송·저장 방식은 없으나 회사는 합리적인 보호 조치를 취합니다.

12. 방침의 변경

회사는 본 방침을 수시로 개정할 수 있습니다. 중대한 변경 시 합리적인 방법으로 통지하고 상단의 "최종 업데이트" 일자를 갱신합니다.

13. 문의처

처리자: Arkmusic, 대전시 유성구 지족로 369, 대한민국.

개인정보 문의 및 데이터 권리 요청: privacy@nestages.com. 이 방침은 2026년 7월 12일부터 적용됩니다.