svgapp.ai 개인정보 처리방침

최종 업데이트: 2026년 6월 8일

시행일: 2026년 6월 8일 개인정보처리자: Felix Mennen, Ostlandring 63, 31303 Burgdorf, Germany
이메일: felix@svgapp.ai

본 개인정보 처리방침은 귀하가 svgapp.ai를 방문하거나 이미지를 생성 및 벡터화하기 위한 당사 서비스를 이용할 때 당사(“개인정보처리자”, “당사”, “저희”)가 개인정보를 처리하는 방식을 설명합니다.

당사는 EU 일반 개인정보 보호 규정(GDPR), 독일 연방 개인정보 보호법(BDSG) 및 기타 관련 법률에 따라 개인정보를 처리합니다.

1) 당사(개인정보처리자) 및 연락처

• 개인정보처리자: Felix Mennen
  주소: Ostlandring 63, 31303 Burgdorf, Germany
  이메일: felix@svgapp.ai
• 개인정보 보호 담당자: 현재 처리 활동에 대해서는 법률상 지정이 필요하지 않습니다. 개인정보 보호와 관련한 문의는 위 이메일로 연락하실 수 있습니다.

감독 기관(불만 제기 권리):
Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany; 전화: +49 511 120-4500; 이메일: poststelle@lfd.niedersachsen.de. (lfd.niedersachsen.de, BfDI)

2) 적용 범위

본 정책은 다음에 적용됩니다:

• svgapp.ai(“웹사이트”) 방문.
• fal.ai를 통한 이미지 생성 및 vectorizer.ai를 통한 이미지 벡터화 기능 이용.
• Convex Cloud에서 호스팅되는 당사의 백엔드 및 Cloudflare를 통해 제공되는 당사의 프런트엔드/콘텐츠 전송 및 보안 서비스.
• Polar.sh를 통한 결제 및 구독 처리.

3) 처리하는 데이터의 범주

A) 웹사이트를 방문하는 경우

• 기술적 이용 데이터: IP 주소, 날짜/시간, 요청/응답 헤더, 사용자 에이전트, 리퍼러, URL, 기본 기기 데이터, 오류 로그.
  출처: 귀하의 브라우저, 당사의 서버/CDN.
• 마케팅 기여 데이터: 광고 클릭 식별자(예: fbclid, gclid, wbraid, gbraid), Meta 브라우저/클릭 쿠키(_fbp, _fbc), UTM 매개변수, 랜딩 페이지 URL, 리퍼러, 타임스탬프, 브라우저 사용자 에이전트 및 해당 마케팅 동의 상태. 당사는 이를 통해 사용자가 광고를 통해 유입되었는지 확인하고 광고 전환을 측정합니다.

B) 콘텐츠를 생성하거나 처리하는 경우

• 프롬프트 및 콘텐츠 데이터: 텍스트 프롬프트, 업로드된 이미지, 생성된 이미지, 벡터화된 결과물, 작업 ID, 구성 매개변수(예: 모델, 크기, 팔레트 설정), 타임스탬프.
• 계정 데이터(계정이 제공되는 경우): 이메일 주소, 비밀번호 해시 또는 ID 제공업체 식별자, 세션 토큰, 기본 프로필, 지원 문의 메시지.
• 운영 메타데이터: 내부 ID, 상태 코드, 성능 지표, 사기 방지·보안 신호 및 기능 사용에 관한 제한적인 분석 데이터입니다.

C) 커뮤니케이션

• 지원 및 문의 데이터: 당사에 문의할 때 제공되는 이메일 내용, 첨부 파일 및 메타데이터입니다.

D) 청구 및 결제

• 청구 및 거래 데이터: 청구 담당자 정보, 청구 주소, 세금/VAT ID(제공된 경우), 거래 메타데이터, 구독 상태/요금제 및 결제 제공업체가 공개하는 결제 수단 유형입니다. 당사는 전체 카드 번호 또는 CVV 코드를 수신하거나 저장하지 않습니다.
• 제공업체 식별자 및 문서: 결제 처리, 사기 방지 및 규정 준수에 필요한 Polar.sh의 결제 식별자, 영수증/청구서 및 관련 기록입니다.

당사는 특수 범주의 개인정보(GDPR 제9조)를 의도적으로 수집하지 않습니다. 이러한 데이터를 업로드하지 마시기 바랍니다.

4) 목적 및 법적 근거

법적 또는 이와 유사하게 중대한 영향을 미치는 결정은 GDPR 제22조에 따라 전적으로 자동화된 수단만으로 내려지지 않습니다.

5) 쿠키 및 유사 기술

사이트 운영을 위해 필수 쿠키 및 이와 유사한 기술(예: 세션 쿠키, 보안 쿠키)을 사용합니다.

브라우저 기반 Meta Pixel 및 Google Tag Manager 컨테이너는 동의 배너에서 분석/마케팅 쿠키를 수락한 후에만 초기화됩니다. Google Ads 태그를 제공하는 Google Tag Manager 컨테이너는 svgapp.ai 프로덕션 프런트엔드와 액세스가 제어되는 dev.svgapp.ai 개발 프런트엔드로 제한되며, Convex HTTP 엔드포인트 또는 로컬 개발 호스트에는 로드되지 않습니다. 쿠키 설정에서 언제든지 동의를 철회할 수 있습니다. Meta Conversions API 및 Google Data Manager API를 통한 서버 측 전환 측정은 해당 광고 플랫폼에 대한 귀속 정보가 있는 경우 귀속 데이터를 사용하여 선택된 가입 및 구매 전환 이벤트를 전송할 수 있습니다. Google 전환 이벤트에는 Google 광고 클릭 식별자, 이벤트 타임스탬프, 거래/이벤트 ID, 전환 액션, 값 및 통화, 기록된 동의 상태가 포함될 수 있습니다.

6) 수신자 및 처리자

특정 기능을 위해 신중하게 선정한 처리자(GDPR 제28조) 및 일부 서비스 수신자를 이용합니다. 처리자는 당사의 문서화된 지침과 데이터 처리 계약(DPA)에 따라서만 데이터를 처리합니다. 주요 처리자/수신자는 다음과 같습니다:

1. Cloudflare, Inc. – CDN, 보안(WAF/DDoS), DNS, 엣지 캐싱(프런트엔드 제공 및 보안). Cloudflare는 EU-미국 데이터 프라이버시 프레임워크에 참여하며, 데이터 이전을 위한 SCC 및 DPA도 제공합니다. (Cloudflare, Data Privacy Framework, Cloudflare)
2. Convex, Inc. (Convex Cloud) – 관리형 백엔드/데이터베이스, API 호스팅. (Convex는 규정 준수 정보 및 개인정보 보호 문서를 제공합니다.) (Convex)
3. fal – Features & Labels Inc. (fal.ai) – 이미지 생성을 위한 AI 모델 API(서비스 제공에 필요한 범위에서 프롬프트, 이미지, 생성된 출력물을 처리). (Fal.ai)
4. Cedar Lake Ventures, Inc. (vectorizer.ai) – 벡터화 API(업로드된 이미지를 처리하고 벡터화된 출력물을 반환). (Vectorizer.ai)
5. Polar.sh – 결제 처리 및 구독 청구(청구 정보 및 거래 메타데이터를 처리하며, 기록상 판매자(Merchant of Record)로서 역할). (Polar.sh)
6. PostHog, Inc. – 제품 분석(개인정보를 존중하는 이벤트 수집, 제3자 광고 없음, 개인정보를 최소화하고 필요한 경우 동의를 준수하도록 PostHog를 구성). 이전은 해당되는 경우 SCC/DPF 및 지역 호스팅 옵션을 통해 보호됩니다. (PostHog)
7. Resend – 거래성 이메일 전송(계정, 워크스페이스, 초대, 지원 및 서비스 이메일을 전송하는 데 필요한 범위에서 수신자 이메일 주소, 이메일 내용, 전송 메타데이터 및 관련 진단 정보를 처리). (Resend)
8. OpenRouter, Inc. – 프롬프트 개선, 온보딩, 스타일 분석, 포즈 제안 등 텍스트 생성 기능을 위한 AI 모델 라우팅/API 액세스(이러한 기능을 제공하는 데 필요한 경우 프롬프트, 관련 컨텍스트, 모델 응답 및 요청 메타데이터를 처리합니다). (OpenRouter)
9. Meta Platforms Ireland Limited / Meta Platforms, Inc. – Meta Pixel 및 Meta Conversions API를 통한 광고 기여도 및 전환 측정. 페이지 조회, 등록 완료, 구매, 이벤트 ID, 이벤트 소스 URL, 사용자 에이전트, Meta 브라우저/클릭 식별자, 이메일 주소 또는 내부 사용자 ID와 같은 해시된 매칭 식별자 등의 이벤트 데이터를 전송할 수 있습니다. Meta는 자체 약관 및 정책에 따라 Business Tools 데이터를 처리할 수 있습니다. (Meta, Meta Business Tools, Meta Conversions API)
10. Google Ireland Limited / Google LLC – Google Tag Manager, Google tag, Google Ads 및 Google Data Manager API를 통한 광고 기여도 및 전환 측정. 동의 후 Google Tag Manager 컨테이너와 이에 구성된 Google tag가 페이지 및 브라우저 상호작용 데이터를 수집할 수 있습니다. Google 광고 클릭 식별자를 이용할 수 있는 경우, 일부 등록 및 구매 이벤트, 이벤트 타임스탬프, 거래/이벤트 ID, 전환 액션 식별자, 값 및 통화, 동의 신호도 전송할 수 있습니다. (Google Privacy Policy, Google Ads Data Terms, Google Data Manager API)

또한 DPA에 따라 오류 모니터링 및 백업을 위한 일반적인 부수 서비스 제공업체를 이용할 수 있습니다.

7) 국제 데이터 이전

일부 처리자는 제3국(특히 미국)에 소재하거나 해당 국가에서 데이터를 처리합니다. 이러한 이전이 발생하는 경우, 표준계약조항(SCC) 및 해당되는 경우 공인 프레임워크에 대한 제공업체의 참여(예: Cloudflare의 DPF 인증)를 포함하여 GDPR 제44~49조에 따른 적절한 보호조치를 적용합니다. 필요에 따라 추가적인 기술적·조직적 조치도 적용합니다. (Cloudflare, Data Privacy Framework, Cloudflare)

8) 보관 기간

당사는 위 목적에 필요한 기간 동안만 개인정보를 보관합니다:

• 기술 로그(Website/): 짧은 운영 기간(일반적으로 최대 30일) 동안 보관합니다. 단, 보안 또는 사고 분석을 위해 더 오래 보관해야 하는 경우는 예외입니다.
• 프롬프트/업로드/출력물 및 작업 메타데이터: 서비스 제공(예: 조회/재생성/벡터화)을 위해 보관하며, 더 이상 필요하지 않으면 삭제하거나 익명화합니다.
• 계정 및 지원 기록: 계정이 유지되는 기간과 통상적인 소멸시효 기간 동안 또는 법률에서 요구하는 기간 동안 보관합니다.
• 청구 및 거래 기록: 법정 상거래/세금 기록 보관 기간 동안 보관합니다(예: 관할권에 따라 최대 10년).
• 마케팅 기여도 기록: 제한된 기여도 산정 기간 동안, 일반적으로 최대 90일 동안 보관합니다. 단, 사기 방지, 청구 조정, 법적 청구 또는 집계 보고를 위해 더 오래 보관해야 하는 경우는 예외입니다.
• 백업: 안전하게 저장하며 순환 주기에 따라 삭제합니다.

법정 보관 기간이 적용되는 경우(예: 상거래/세금 기록), 관련 기록을 법률에서 요구하는 기간 동안 보관하고 해당 기간에는 처리를 제한합니다.

하위 처리자의 보관 기간에 관한 참고: 당사의 계약에 따라 하위 처리자는 처리 종료 후 또는 당사의 지시에 따라 데이터를 삭제하거나 반환해야 하며, 법적 의무가 있는 경우는 예외입니다. 처리자의 관행에 관한 자세한 내용은 해당 처리자의 개인정보 보호 문서를 확인하시기 바랍니다(예: fal.ai 개인정보 보호정책, Vectorizer 개인정보 보호정책). (Fal.ai, Vectorizer.ai)

9) 귀하의 권리(EU/EEA)

귀하는 GDPR 제15~22조에 따라 다음과 같은 권리를 가집니다:

• 열람권 — 귀하의 개인정보에 대한 열람.
• 정정권 — 부정확한 정보의 정정.
• 삭제권(해당되는 경우의 ‘잊힐 권리’).
• 처리 제한권.
• 데이터 이동권(기술적으로 가능한 경우 다른 컨트롤러에게 이전).
• 이의 제기권 — 정당한 이익에 근거한 처리에 대한 이의 제기(GDPR 제21조).
• 동의를 철회할 수 있습니다(이전의 적법한 처리에는 영향을 미치지 않습니다).

이러한 권리를 행사하려면 **felix@svgapp.ai**로 문의해 주세요. 또한 섹션 1에 명시된 감독 기관에 민원을 제기할 권리가 있습니다. (lfd.niedersachsen.de)

10) 아동의 데이터

당사의 서비스는 아동을 대상으로 하지 않습니다. 당사는 적절한 동의와 보호 조치 없이 16세 미만 아동의 개인정보를 고의로 처리하지 않습니다.

11) 보안

당사는 개인정보를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다(예: 전송 중 TLS, 접근 제어, 최소 권한, 로깅, 필요한 경우 암호화). 또한 당사는 처리자의 인증된 보안 통제에 의존합니다(예: Cloudflare 네트워크 보안, Convex 플랫폼 보호 조치). (Convex, Cloudflare)

12) 귀하의 데이터를 모델 학습에 사용하나요?

• 귀하의 프롬프트, 업로드 항목 및 출력물은 모델 학습에 사용될 수 있습니다.
• 당사의 처리자(fal.ai, vectorizer.ai)는 당사의 지침과 계약에 따라 요청된 기능을 제공하기 위한 목적으로만 귀하의 콘텐츠를 처리합니다. 처리 방식에 대한 자세한 내용은 각 처리자가 게시한 개인정보 처리방침을 확인해 주세요. (Fal.ai, Vectorizer.ai)

13) 공개

법적으로 요구되는 경우 법원, 법 집행 기관 또는 당국에 데이터를 공개할 수 있습니다(GDPR 제6조 제1항 (c)호). 또한 전문 자문가에게 공개할 수 있습니다(GDPR 제6조 제1항 (f)호). 기업 거래의 경우, 기밀 유지 및 데이터 보호 조치가 적용되는 것을 전제로 관련 당사자에게 데이터가 이전될 수 있습니다.

14) 본 정책의 변경

법률 또는 당사 서비스의 변경 사항을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 현재 버전은 상단에 표시됩니다. 중대한 변경 사항은 적절한 방식으로 안내해 드립니다.

15) 문의

개인정보 보호와 관련된 요청이나 우려 사항이 있는 경우 다음 주소로 문의해 주세요: felix@svgapp.ai
Postal: Felix Mennen, Ostlandring 63, 31303 Burgdorf, Germany

부록: 주요 처리자 개요