출편 개인정보 처리방침

버전 1.4 공개 및 시행일: 2026년 9월 4일

AI CORTEX NEXUS LIMITED(이하 “회사”)는 출편 iOS 앱, 웹사이트, API, 고객지원 및 관련 서비스를 운영합니다. 본 방침은 개인정보의 수집, 이용, 보관, 제공, 국외 이전, 보호 및 삭제 방법을 설명합니다.

출편을 이용하기 전에 본 방침을 확인해 주세요. 사진이 처음 AI 처리에 전송되기 전에 눈에 띄는 안내를 제공하고 명시적 동의를 받습니다. 앱 간 추적 또는 광고 식별자를 이용하는 경우 Apple App Tracking Transparency(ATT)를 통해 별도 허가를 요청합니다. ATT를 거부해도 로그인, 이미지 편집, 저장 또는 구매에는 영향을 주지 않습니다.

1. 적용 범위

본 방침은 출편과 운영에 직접 필요한 서비스에 적용됩니다. 회사의 수탁자는 지정된 목적에 필요한 범위에서만 데이터를 처리합니다. 제3자가 별도의 목적이나 방법을 독립적으로 결정하는 경우 해당 제3자의 정책과 법적 책임이 적용됩니다.

2. 처리하는 데이터

2.1 계정 및 본인 확인 정보

가입, 로그인, 계정 복구, 보안 확인 및 필수 알림을 위해 전화번호와 유효기간이 짧은 SMS 인증 코드를 처리합니다. Apple로 로그인을 선택하면 Apple이 제공하는 안정적인 식별자와 사용자가 허용한 이메일 또는 릴레이 주소를 받습니다. Apple 암호는 받지 않습니다. 출편 사용자 ID, 계정 상태 및 인증 토큰도 처리합니다.

2.2 얼굴이 포함될 수 있는 사진, 편집 지시 및 결과

사용자가 사진을 선택해 제출하면 원본 사진과 선택적 참조 이미지, 표시와 정규화 좌표, 빠른 프롬프트, 텍스트 지시, 브러시 경로, 제거 마스크, 출력 비율·크기, 작업 상태·단계, 생성 결과, 썸네일, 원본과 결과의 관계, 기록 및 후속 편집 관계를 처리합니다. 사진에는 얼굴, 신체, 주변 환경, 문자, 위치 단서 또는 촬영 메타데이터가 포함될 수 있습니다. 본 방침에서는 이를 얼굴 포함 사진 및 관련 데이터라고 합니다.

출편은 Face ID 또는 TrueDepth 데이터에 접근하지 않습니다. 얼굴 템플릿, 생체 식별자, 얼굴 특징 벡터, 얼굴 메시 또는 신원 프로필을 생성하지 않으며 신원 식별·인증·추적·프로파일링·광고에 사용하지 않습니다. 얼굴 포함 사진 및 관련 데이터는 사용자가 요청한 리터칭 또는 제거 수행, 결과 반환·표시, 기록 제공, 후속 편집, 작업 복구 및 장애 조사에만 사용합니다. 해당 데이터를 판매하거나 범용 AI 모델 학습에 이용하지 않습니다.

신분증, 카드, 의료기록, 사적인 이미지, 미성년자의 민감한 이미지 또는 처리 권한이 없는 자료를 업로드하지 마세요.

2.3 구매 및 이용 권리

Apple 상품·거래 식별자, 원거래 식별자, 구매·만료 시각, 구독 상태, 환불·취소 상태, 크레딧 잔액·만료·사용 기록을 처리합니다. 전체 카드번호나 Apple 결제 암호는 받지 않습니다.

2.4 기기, 네트워크, 제품 상호작용 및 진단 데이터

기기 모델, OS·앱 버전, 언어·지역, 임의의 앱·기기 식별자, IDFV, IP 주소, 네트워크 유형, 요청 시간·경로, 작업 상태, 오류 코드, 충돌·성능 정보 및 보안 사건을 처리할 수 있습니다. 최소화된 이벤트에는 로그인 방식, 신규 사용자 여부, 이미지 선택 경로, 편집 모드, 빠른 프롬프트·표시 개수, 직접 입력 여부, 성공·실패 유형, 처리 시간 구간, 저장 동작, 회원 페이지 보기, 상품 ID, 가격, 통화 및 해시된 거래 ID가 포함될 수 있습니다.

IDFA는 ATT 허용 후에만 접근합니다. Google 또는 Meta에 사진 픽셀, 얼굴 데이터, 참조 이미지, 표시, 마스크, 프롬프트 본문, 전화번호, 이메일, 출편 사용자 ID, 작업 ID, 이미지·결과 URL을 보내지 않습니다.

2.5 고객지원 및 권한

문의 시 문제 내용, 연락처, 관련 작업 ID, 스크린샷·첨부 및 대화 기록을 처리합니다. 사진 읽기 권한은 사용자가 이미지를 선택할 때만, 사진 추가 권한은 결과를 저장할 때만 사용하며 전체 사진 보관함을 스캔하지 않습니다.

3. 처리 목적

계정 생성·보호, AI 편집 처리·제공, 크레딧 계산·차감·환급, Apple 구매 검증, 기록·후속 편집, 고객지원, 사기·남용 방지, 안정성 모니터링, 제품 이용·전환 분석, 필요한 허가 후 Google·Meta에서 집행하는 출편 광고의 성과 측정, 회계·법률·감사·분쟁 의무 이행을 위해 데이터를 사용합니다.

개인정보를 판매하지 않고 얼굴 포함 사진을 광고나 프로파일링에 사용하지 않으며 법적 또는 이에 준하는 중대한 영향을 주는 결정을 자동 처리만으로 내리지 않습니다.

4. AI 처리 및 명시적 동의

첫 AI 작업 전에 원본, 참조 이미지, 표시, 마스크, 텍스트 지시 및 출력 설정이 암호화 연결을 통해 작업에 필요한 제3자 AI 이미지 처리 사업자에게 전송된다는 사실을 설명하고 명시적 동의를 받습니다. 동의하지 않으면 작업을 제출하지 않습니다. 향후 작업에 대한 동의를 철회할 수 있으나 철회 전에 적법하게 완료된 처리에는 영향을 주지 않습니다.

사업자는 작업 완료, 보안 및 법적 의무에 필요한 범위에서만 처리할 수 있습니다. 신원 식별, 광고, 데이터 중개, 무관한 프로파일링 또는 범용 AI 학습을 허용하지 않습니다. 품질, 가용성, 지역 운영에 따라 사업자와 경로가 변경될 수 있으나 동등한 목적 제한과 보호를 요구합니다. 중대한 변경 전 방침을 갱신하고 필요한 경우 다시 동의를 받습니다.

5. 제공 및 처리 수탁자

다음 대상에게 필요한 최소 데이터만 제공합니다.

1. Apple: 앱 배포, Apple 로그인, 앱 내 구입, 구독, OS 권한 및 개인정보 보호형 기여 분석
2. NetEase Yunxin 및 설정된 SMS 사업자: 로그인 인증
3. Alibaba Cloud OSS 또는 설정된 인프라 사업자: 객체 저장소, 전송, DB, 대기열, 로그, 백업 및 복구
4. 사용자가 제출한 리터칭, 제거 또는 생성을 완료하는 데 필요한 제3자 AI 이미지 처리 사업자
5. Google Firebase Analytics: 제품 분석 및 Google 캠페인 기여 분석, Meta App Events: Meta 캠페인 기여 분석 및 최적화
6. 법적으로 필요한 전문 자문사, 거래 관계자 또는 권한 있는 기관

Google과 Meta에는 사진 또는 얼굴 데이터를 제공하지 않습니다. 서비스 약관과 공개 처리 규칙, 암호화, 접근통제, 최소화 및 감사 조치를 위험에 맞게 적용합니다.

6. 국외 이전 및 보관 위치

출편은 현재 홍콩, 마카오, 대만, 싱가포르, 일본, 한국 및 미국에서 제공됩니다. 현재 과도기적 배포에서는 회사가 관리하는 계정 정보, 작업 기록, 원본·참조 이미지, 마스크, 결과 및 기록이 중국 본토의 서버, 데이터베이스 및 객체 저장소로 전송되어 주로 그곳에 보관됩니다. 중국 본토 외 사용자에게는 국외 이전에 해당합니다.

필요한 작업 데이터는 선택된 AI 사업자의 인프라에서도 처리될 수 있습니다. Google과 Meta는 전 세계 인프라에서 최소한의 기기·상호작용·구매 이벤트를 처리할 수 있으나 얼굴 포함 사진과 관련 편집 데이터는 받지 않습니다.

운영 준비가 완료되면 중국 본토 외 지역을 위한 서비스와 데이터를 일본 리전으로 이전할 계획입니다. 완료 전까지 일본은 계획일 뿐 현재 보관 위치가 아닙니다. 실제 위치나 이전 경로에 중대한 변경이 생기기 전에 본 방침을 갱신하고 법에서 요구하는 안내 또는 동의를 진행합니다.

7. 보관 기간 및 삭제

1. 계정 정보는 계정 존속 기간에 보관합니다. 삭제 요청 후 법적 보존이나 분쟁이 없으면 일반적으로 15영업일 안에 계정과 회사가 관리하는 파일을 삭제 또는 익명화합니다.
2. 인증 코드는 5분간 유효합니다. 발송·보안 로그는 사기 방지, 감사 및 법률에 필요한 기간만 보관합니다.
3. 성공 작업의 원본, 참조 이미지, 마스크, 결과, 썸네일 및 기록은 기록·후속 편집·재다운로드 제공에 필요한 기간, 최대 계정 삭제 또는 확인된 이미지 삭제 요청 시까지 보관합니다.
4. “사진에 저장”을 누르지 않았다는 것은 기기에 추가 사본이 없다는 뜻입니다. 작업이 출편 기록에 남아 있으면 서버 이미지가 계속 보관될 수 있습니다.
5. 기록 항목 삭제 시 화면에서 제거됩니다. 관련 서버 파일도 삭제하려면 이메일로 요청해 주세요. 본인 확인 후 일반적으로 15영업일 내 처리합니다. 계정 삭제 시 연관 이미지 전체의 삭제 절차를 시작합니다.
6. Apple 사진에 저장한 사본은 기기와 iCloud 사진 설정이 별도로 관리합니다. 출편 기록 삭제로 기기 사본이 삭제되지는 않습니다.
7. 구매·회계 기록은 세금, 사기 방지, 환불, 분쟁에 필요한 기간 보관합니다. 운영·보안 로그는 최단 필요 기간만 보관하며 일반적으로 원본 얼굴 사진을 포함하지 않습니다.
8. Firebase 사용자 수준 이벤트 보관 기간은 2개월이며 새 활동 시 재설정은 꺼져 있습니다. 집계·비식별 보고서 및 사업자가 보안·법률상 필요한 데이터는 해당 규칙에 따릅니다. 회사의 업무 DB에 IDFA를 별도 저장하지 않습니다.

8. 보안

HTTPS, 인증, 역할별 권한, DB 격리, 자격 증명 보호, 필요한 암호화, 속도 제한, 모니터링, 감사 로그, 백업 및 비밀유지 조치를 사용합니다. 절대적 보안을 보장할 수는 없습니다. 사용자에게 중대한 영향을 줄 수 있는 사고는 조사·완화하고 법이 요구하면 사용자와 당국에 알립니다.

9. 이용자의 권리와 선택

적용 법률에 따라 열람, 사본, 정정, 삭제, 제한, 설명, 철회 가능한 동의의 철회, 불필요한 처리에 대한 이의, 개별 기록 삭제, “내 정보—설정—계정 삭제”를 통한 계정 삭제 및 민원을 요청할 수 있습니다. 본인 확인이 필요할 수 있으며 일반적으로 15영업일 내 답변합니다.

iOS 설정에서 사진과 추적 권한을 변경할 수 있습니다. ATT 철회는 핵심 기능에 영향을 주지 않습니다. 출편 계정 삭제로 Apple 구독은 취소되지 않으므로 Apple 계정에서 별도로 관리해야 합니다.

10. 미성년자

출편은 아동을 주 대상으로 하지 않습니다. 18세 미만은 보호자의 지도 아래 이용해야 하며 아동 개인정보 처리에는 적용 법률이 요구하는 동의가 필요합니다. 보호자는 열람, 정정 또는 삭제를 요청할 수 있습니다.

11. 분석 및 광고 기여 분석

출편은 제3자 광고를 표시하지 않습니다. Firebase Analytics와 Meta App Events는 제품 이해 및 출편 광고 측정에 사용합니다. ATT 허가가 없으면 IDFA에 접근하거나 IDFA 기반 앱 간 추적을 하지 않지만, 사진을 포함하지 않는 기본 분석과 개인정보 보호형 기여 분석은 작동할 수 있습니다. ATT 허가 후 허용된 식별자, 상호작용, 구매 이벤트를 기여 분석과 최적화에 사용할 수 있습니다. ATT는 언제든 철회할 수 있습니다.

12. 방침 변경

법률, 운영, 기술, 사업자 또는 제품 변경에 따라 본 방침을 갱신할 수 있습니다. 목적, 데이터 유형, 제공, 위치 또는 권리에 관한 중대한 변경 전에 눈에 띄게 알리고 필요한 경우 다시 동의를 받습니다.

13. 문의

개인정보 처리자 및 운영자: AI CORTEX NEXUS LIMITED 제품: 출편 개인정보 문의: aotemanai2023@163.com

법에 다른 기한이 없는 경우 필요한 정보가 갖춰진 요청에 일반적으로 15영업일 안에 답변합니다.