개인정보 처리방침
최종 업데이트: 2026년 7월 22일
Imagokit은 이용자의 개인정보 보호를 매우 중요하게 생각합니다. 본 방침은 규정(EU) 2016/679(일반 개인정보 보호법(GDPR)) 및 스페인 조직법 3/2018(LOPDGDD)에 따라, 특수 범주의 생체 정보에 해당하는 이용자의 사진을 포함하여 당사가 이용자의 개인정보를 어떻게 처리하는지 설명합니다.
1. 개인정보 처리 책임자
- 서비스 책임자: Zemobile LLC. 미국 델라웨어주 법인으로, 주소는 2810 North Church Street, Wilmington, DE 19802, 미국입니다. 서비스 제공, 계약 체결 및 대금 청구를 위해 처리되는 데이터에 대해 책임을 지는 법인입니다.
- 마케팅 및 광고 활동: ELITE MEDIA APPLICATIONS, S.L.(Avda. Josep Tarradellas 38, 08029 Barcelona, 스페인, NIF B67444869).
- 문의 및 권리 행사: privacidad@imagokit.com
2. 처리하는 데이터, 목적 및 법적 근거
| 데이터 | 목적 | 법적 근거 |
|---|---|---|
| 얼굴 사진(원본 및 처리본) — 특수 범주의 생체 정보(GDPR 제9조) | 서류용 사진의 생성 및 검증 | 명시적 동의(제9조 제2항 a호) + 계약 이행 |
| 이메일 주소 | 전달, 계정 및 거래 관련 커뮤니케이션 | 계약 이행 |
| 카드 소유자 이름 | 청구, 부정 거래 방지 및 맞춤화 | 계약 이행 |
| IP 주소 | 보안 및 남용 방지 | 정당한 이익 |
| 유입 URL, gclid 및 UTM 매개변수 | 마케팅 기여도 분석(쿠키가 아닌 서버에서 수집) | 정당한 이익 |
| 선호 언어 및 통화 | 이용 환경설정 | 정당한 이익 / 환경설정 |
| 결제 식별자(Stripe) | 대금 청구 및 구독 | 계약 이행 |
| 만료일 관리(서류 및 날짜) | 이용자가 직접 설정한 알림 | 동의 |
카드 정보는 당사 서버를 거치지 않습니다. 카드 정보는 Stripe가 직접 수집하고 보관하며, 당사는 결제 대행업체의 식별자 또는 토큰만 저장합니다.
3. 사진(생체 정보)의 처리
이용자의 사진은 특수 범주의 생체 정보입니다. 당사는 이미지를 생성하고 선택한 서류의 요건을 충족하는지 자동으로 검증하기 위해서만 사진을 처리하며, 이는 처리 전에 명확하게 받는 이용자의 명시적 동의(GDPR 제9조 제2항 a호)와 계약 이행에 근거합니다. 검증을 위해 이미지는 당사의 인공지능 서비스 제공업체(미국 소재 OpenAI)에 전송되며, 이는 아래에 설명된 보호 조치에 따른 생체 정보의 국외 이전을 수반합니다.
4. 자동화된 의사결정
사진의 규격 충족 여부 검증은 자동화되어 있으며 이용자에게 중대한 영향을 미칠 수 있습니다(예: 재촬영이 필요한 반려). 당사는 GDPR 제13조부터 제15조까지 및 제22조에 따라 이러한 자동화된 처리가 존재한다는 사실과, 이용자가 사람의 개입을 요구하고 의견을 표명하며 결정에 이의를 제기할 권리가 있음을 알려 드립니다. 선택 사항인 규격 검토는 이용 신청 시 전문가가 수행하므로(사람에 의한 검토) 자동화된 의사결정에 해당하지 않습니다.
5. 수탁자 및 수령인
서비스 제공을 위해 당사는 해당 위탁 계약에 따라 당사를 대신하여 데이터를 처리하는 다음 서비스 제공업체를 이용합니다.
| 제공업체 | 목적 | 소재지 |
|---|---|---|
| Stripe | 결제 및 구독(카드 정보, 이메일, 이름, 금액) | 미국 / EU |
| OpenAI | AI를 통한 사진 검증(얼굴 이미지 — 생체 정보를 수령) | 미국 |
| Supabase | 데이터베이스 및 사진 저장(비공개 버킷) | EU / 미국 |
| Make(Integromat) | 이메일 오케스트레이션(이메일, 이름 및 내용) | EU |
| Google Workspace / Gmail | 거래 관련 이메일 발송 | 미국 / EU |
| Vercel | 웹사이트 호스팅(트래픽, 로그, IP) | 미국 / EU |
| Railway | 결제 백엔드(전송 중인 주문/결제 데이터) | 미국 / EU |
광고 및 분석: 활성화되는 경우, Google Ads 및 Google Analytics 4, Meta Ads, Microsoft Ads가 광고 관련 수령인/수탁자(미국 소재)로서 이용자의 동의가 있는 경우에만 기능합니다. 이를 활성화하면 광고 목적의 프로파일링 및 리마케팅이 수반되며, 이용자는 이에 반대할 수 있습니다.
6. 국외 이전
일부 처리는 미국에서 이루어지며(최소한 OpenAI 및 Stripe), 광고가 활성화되는 경우 Google, Meta 및 Microsoft도 이에 해당합니다. 이러한 이전은 Data Privacy Framework(제공업체가 가입한 경우) 및/또는 보충 조치를 포함한 표준계약조항(SCC)에 근거합니다. OpenAI의 경우 생체 정보를 다루므로 특별한 주의를 기울입니다.
7. 보존 및 삭제
활성 구독이 없는 주문의 사진은 30일 후 자동으로 삭제되며(파일 및 기록), 그 이후에는 다운로드 링크가 작동하지 않습니다. 구독자의 사진은 구독 기간 동안 보존됩니다. 기타 데이터는 관계가 유지되는 동안 보존되며, 그 이후에는 상법 및 세법에 따른 법정 보존 기간 동안 보존됩니다.
8. 보안
당사는 적절한 기술적·관리적 조치를 적용합니다. 서명된 임시 링크를 사용하는 비공개 저장소, 엔트로피가 높은 토큰을 통한 각 주문 접근, 세션 검증과 행 수준 접근 규칙을 갖춘 비밀번호 없는 계정 접근(매직 링크), 그리고 반드시 필요한 직원 및 제공업체로의 접근 제한 등이 이에 해당합니다.
9. 이용자의 권리
이용자는 privacidad@imagokit.com으로 연락하여 열람, 정정, 삭제, 처리 제한, 이동 및 반대에 관한 권리를 행사할 수 있으며, 언제든지 동의를 철회할 수 있습니다. 사진 삭제는 간단합니다(파일 및 기록 삭제). EU에 거주하는 경우 감독기관에 민원을 제기할 수 있으며, 스페인의 경우 스페인 개인정보보호청(AEPD), www.aepd.es에 제기할 수 있습니다.
10. 미성년자
본 서비스는 미성년자의 사진(예: 어린이 여권)에도 이용할 수 있습니다. 이 경우 생체 정보인 미성년자의 이미지 처리에는 부모 또는 법정대리인의 동의가 필요하며(GDPR 제8조, 스페인의 디지털 동의 연령: 14세), 강화된 보호 조치가 적용됩니다. 미성년자의 사진을 제공하는 이용자는 자신이 그 부모 또는 법정대리인이거나 충분한 권한을 보유하고 있음을 진술합니다.
11. 광고, 프로파일링 및 커뮤니케이션
광고가 활성화되는 경우, 당사는 위에 명시된 플랫폼을 통해 측정 및 리마케팅 목적으로 프로파일을 생성할 수 있으며, 이는 항상 쿠키 배너에서 관리되는 이용자의 사전 동의에 따릅니다. 이용자는 언제든지 이에 반대하거나 동의를 철회할 수 있습니다. 이메일을 통한 상업적 커뮤니케이션 발송은 해당하는 경우 별도의 동의가 필요하며, 언제든지 수신을 거부할 수 있습니다.
12. 방침의 변경
당사는 법령 또는 서비스의 변경에 맞추기 위해 본 방침을 업데이트할 수 있으며, 업데이트 일자와 함께 현행 버전을 게시합니다.