데이터 보호 및 개인정보 보호정책
1. 우리는 누구인가
미국 와이오밍주 셰리던에 등록된 CarBG LLC(미국 와이오밍주 82801)는 자동차 이미지에서 배경을 제거하는 인공 지능 서비스인 CarBG 웹사이트, 애플리케이션 및 모바일 애플리케이션을 운영합니다. 당사는 미국 와이오밍주에 등록된 회사로서 캘리포니아주 소비자 개인정보 보호법(CCPA), 유럽연합의 일반 개인정보 보호법(GDPR) 및 기타 전 세계 주요 개인정보 보호법을 준수하기 위해 최선을 다해 모든 업무를 수행하고 있습니다.
2. 범위 및 적용
- 계정을 만들거나 크레딧을 구매하세요;
- 이미지 또는 기타 콘텐츠를 CarBG 플랫폼에 업로드합니다;
- 당사 웹사이트, 애플리케이션 또는 마케팅 커뮤니케이션과 상호 작용 또는
- 제휴 또는 추천 프로그램에 참여하세요.
3. 당사가 수집하는 데이터
- 당사는 사용자의 이름, 이메일, 비밀번호, 전화번호, 회사명, 국가 등의 계정 및 신원 데이터를 수집합니다. 이 정보는 사용자 계정을 생성 및 관리하고, 인증을 제공하고, 고객 지원을 제공하는 데 필요합니다.
- 결제 및 청구 데이터의 경우 결제 방법(신용카드 유형, 마지막 네 자리 숫자, 만료일), 청구 주소, 세금 관련 식별자 등의 세부 정보를 수집합니다. 전체 결제 카드 번호는 신뢰할 수 있는 제3자 결제 처리업체에 의존하기 때문에 직접 저장되지 않습니다. 이 데이터를 통해 거래를 처리하고, 크레딧을 지급하고, 회계 의무를 준수할 수 있습니다.
- 당사 서비스를 이용할 때 차량 사진, 관련 메타데이터, 선택적 태그 또는 설명을 포함한 이미지 및 기타 사용자 콘텐츠를 업로드할 수 있습니다. 이러한 콘텐츠는 배경 제거 및 이미지 향상 서비스를 제공하기 위해 처리됩니다. 당사는 결과를 생성하고 성능을 개선하기 위해 처리된 이미지를 일시적으로 저장할 수 있지만, 제한된 보존 기간이 지나면 삭제됩니다.
- 또한 IP 주소, 브라우저 유형, 기기 식별자, 운영 체제, 액세스 시간, 조회한 페이지, 클릭스트림 데이터, 세션 세부 정보, 로그 파일 등의 사용 및 기술 데이터도 기록합니다. 이러한 정보는 서비스 운영, 보안 모니터링, 분석 수행 및 성능 최적화를 위해 사용됩니다.
- 당사는 쿠키, 픽셀 및 이와 유사한 도구를 포함한 쿠키 및 추적 기술을 통해 귀하와 당사 웹사이트의 상호 작용에 대한 데이터를 수집합니다. 여기에는 기본 설정 및 브라우징 행동이 포함됩니다. 쿠키 유형 및 쿠키 관리 방법에 대한 자세한 내용은 쿠키 정책을 참조하세요. 이 데이터의 목적은 회원님의 선호도를 기억하고, 사이트 트래픽을 분석하며, 관련 광고를 제공하기 위한 것이지만 회원님의 동의가 있을 경우에만 사용됩니다.
- 당사는 옵트인 또는 옵트아웃 선택, 설문조사 응답, 고객 지원팀과의 대화 등 마케팅 및 커뮤니케이션 기본 설정에 대한 기록을 보관합니다. 이러한 기록을 통해 뉴스레터 구독, 홍보 메시지, 피드백 요청을 관리할 수 있습니다.
- 제휴 프로그램에 참여하는 회원님의 경우, 당사는 회원님의 제휴 ID, 추천 링크 실적(클릭 및 전환), 수수료 내역서, 결제 세부 정보 등의 데이터를 수집합니다. 이를 통해 추천을 추적하고, 수수료를 계산하고, 성과 대시보드를 제공할 수 있습니다.
- 당사는 민감한 개인정보(예: 인종, 종교 또는 건강)를 의도적으로 수집하지 않으며, 사용자가 이러한 정보를 업로드하지 않도록 요청합니다.
- 마지막으로, 당사는 법률 및 규정 준수 데이터를 보유합니다. 여기에는 사용자 동의, 데이터 주체의 요청, 계약 수락(예: 클릭랩 계약), 법적 문의 또는 분쟁과 관련된 커뮤니케이션 기록이 포함될 수 있습니다. 이러한 기록은 법적 의무를 준수하고, 사용자 권리 요청을 처리하며, 책임을 유지하는 데 필요합니다.
4. 처리 목적 및 법적 근거
- 당사는 주로 서비스 제공 및 계약 이행을 위해 개인 데이터를 사용합니다. 여기에는 사용자 계정 생성, 주문 처리, 크레딧 제공, 업로드된 이미지 처리, 고객 지원 제공 등의 활동이 포함됩니다. 이러한 활동의 법적 근거는 사용자와의 계약 이행입니다.
- 또 다른 목적은 제품의 개선 및 개발입니다. 당사는 집계된 사용 패턴을 분석하고, 새로운 기능을 테스트하고, AI 알고리즘을 개선하고(익명화된 데이터를 사용하는 경우에만 해당) 사용자 요구를 더 잘 이해하기 위해 설문조사를 실시할 수 있습니다. 이러한 법적 근거는 서비스 개선에 대한 당사의 정당한 이익과 선택적 설문조사에 참여하거나 개인 이미지로 모델을 학습할 때와 같이 필요한 경우 사용자의 동의가 결합된 것입니다.
- 또한 새로운 기능, 프로모션 및 제휴 기회에 대한 업데이트를 전송하는 등 마케팅 커뮤니케이션을 위한 데이터도 처리합니다. 이러한 활동은 사용자가 마케팅 이메일 또는 WhatsApp 메시지 수신 동의와 같이 명시적인 동의를 제공한 경우에만 이루어집니다.
- 또한, 당사는 법률 준수를 위해 특정 데이터를 사용해야 합니다. 여기에는 세금, 회계 및 소비자 보호 목적의 기록 보관과 공공 기관의 합법적인 요청에 대한 대응이 포함됩니다. 이에 대한 법적 근거는 당사의 법적 의무를 준수하는 것입니다.
- 마지막으로, 보안을 유지하고 사기를 방지하기 위해 데이터를 활용합니다. 여기에는 액세스 로그 모니터링, 플랫폼 오용 탐지, 이용약관 집행 등이 포함됩니다. 이러한 활동의 법적 근거는 시스템과 사용자를 보호하고 관련 법적 의무를 준수하려는 당사의 정당한 이익입니다.
5. 데이터 공유 방법
- 결제 처리업체 및 금융 기관, 를 사용하여 거래를 안전하게 처리합니다.
- 클라우드 호스팅 제공업체, 를 통해 데이터를 저장하고 전 세계에 서버를 운영합니다. 이러한 제공업체는 사용자의 위치 이외의 국가에서 데이터를 처리할 수 있으며, 당사는 국경 간 전송에 대해 표준 계약 조항 또는 이에 상응하는 안전장치를 사용합니다.
- 서비스 제공업체 및 계약업체 고객 지원 소프트웨어, 분석 공급업체, 이메일 서비스 제공업체, AI 인프라 파트너 등입니다. 이러한 파트너는 당사의 지침과 기밀 유지 계약에 따라서만 데이터를 처리해야 합니다.
- 제휴사 및 마케팅 파트너, 추천을 어트리뷰션하고 수수료를 계산하는 용도로만 사용하며, 관련 없는 마케팅을 위해 고객 연락처 정보를 동의 없이 공유하지 않습니다.
- 법률 또는 정부 기관, 법률을 준수하거나 당사의 권리 또는 타인의 안전을 보호하기 위해 필요한 경우.
- 비즈니스 이전, 당사가 비즈니스의 일부를 매각하거나 양도하는 경우, 고객 데이터는 적절한 안전장치와 함께 거래의 일부로 포함될 수 있습니다.
6. 데이터 보존
- 이미지 및 처리된 출력물 다운로드 및 품질 검토를 위해 최대 90일 동안 보관되며, 디버깅을 위해 보관이 필요하거나 사용자의 명시적 동의가 없는 한 그 이후에는 자동으로 삭제됩니다.
- 계정 데이터 는 계정이 유지되는 동안 보관됩니다. 계정이 삭제된 경우 청구 또는 법적 목적을 위해 필요한 경우를 제외하고 90일 이내에 데이터를 삭제하거나 익명화합니다.
- 거래 및 청구 기록 는 최소 7년간(또는 세법에서 요구하는 경우 그 이상) 보관됩니다.
- 로그 및 기술 데이터 보안, 분석 및 감사 추적을 위해 최대 12개월 동안 저장됩니다.
- 마케팅 기본 설정 는 사용자가 옵트아웃하거나 당사가 커뮤니케이션 전송을 중단할 때까지 보관됩니다.
- 제휴 프로그램 기록 는 제휴 계약 기간 동안 그리고 회계법에서 요구하는 바에 따라 보관됩니다.
7. 쿠키 및 추적 기술
- 쿠키란 무엇인가요(기기에 저장되는 작은 텍스트 파일);
- 당사가 사용하는 쿠키의 유형(필수, 기능, 분석, 광고);
- 사용 방법 및 이유(예: 로그인 세부 정보 기억, 웹사이트 성능 측정); 그리고
- 사용자가 쿠키 설정을 거부하거나 변경하는 방법.
8. 국제 송금
당사는 전 세계적으로 운영되기 때문에 데이터가 회원님의 국가 이외의 국가에 있는 서버로 전송되어 저장될 수 있습니다. 이러한 국가에는 회원님의 국가와 다른 데이터 보호 규정이 적용될 수 있습니다. 당사는 제3국으로 개인 데이터를 전송할 때 공식적인 전송 메커니즘에서 승인한 표준을 따릅니다.
9. 보안 조치
- 미사용 및 전송 중인 데이터의 암호화.
- 관리 계정에 대한 역할 기반 액세스 제어 및 2단계 인증.
- 정기적인 보안 감사, 침투 테스트 및 취약점 스캔.
- 안전한 소프트웨어 개발 관행.
- 데이터 보호 의무에 대한 직원 교육
- 사고 대응 및 데이터 유출 알림 절차(2.8절 참조).
10. 귀하의 권리와 선택권
- 액세스 권한 - 개인 데이터의 사본과 처리 방식에 대한 정보를 요청할 수 있습니다.
- 정정권 - 부정확하거나 불완전한 개인 데이터에 대한 정정을 요청할 수 있습니다.
- 삭제할 권리("잊혀질 권리") - 특정 상황에서 개인 데이터의 삭제를 요청할 수 있습니다.
- 제한할 권리 - 특정 상황에서 회원님의 데이터 처리를 제한하도록 요청할 수 있습니다.
- 데이터 이동성에 대한 권리 - 귀하는 귀하의 개인 데이터를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받거나 다른 컨트롤러로 전송하도록 요청할 수 있습니다.
- 반대할 권리 - 정당한 이해관계 또는 직접 마케팅에 기반한 처리에 반대할 수 있습니다.
- 동의 철회 권리 - 동의를 기반으로 처리하는 경우, 이전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.
11. 본 정책의 변경 사항
당사는 관행이나 법률의 변경 사항을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 당사는 12개월마다 개인정보 처리방침을 업데이트합니다. 중요한 변경사항이 있을 경우 이메일 또는 앱 내 알림을 통해 사용자에게 알리고 새로운 시행일과 함께 업데이트된 정책을 웹사이트에 게시합니다.
12. 문의하기
이 정책에 대해 질문이나 우려 사항이 있거나 권리를 행사하고자 하는 경우 당사에 문의하시기 바랍니다:
이메일: hello@carbackground.ai