개인정보 처리방침

운영자 소개

SolidVents는 대만에 거주하는 개인인 Yoshi Chen이 운영하는 독립 프로젝트입니다(이하 “저희”). 저희는 이 방침에서 설명하는 개인정보에 대해 책임을 지며, EU 및 영국 GDPR(일반 데이터 보호 규칙)상의 관리자(controller)이자 대만 개인정보보호법상의 개인정보 수집 주체입니다.

이 방침은 solidvents.com, solidvents.com/app의 웹 앱, REST API, MCP 서버, solidvents-mcp 패키지에 적용됩니다. 연락처는 solidvents@gmail.com입니다.

수집하는 정보

계정 없이 앱을 사용할 때

• 디자인은 브라우저의 로컬 스토리지에 저장되거나, 원하는 경우 이용자의 디스크에 있는 폴더에 저장됩니다. 저희에게 전송되지 않습니다. 배경이나 트레이싱 참조로 불러온 이미지는 브라우저에서 처리되며, 기기에 있는 디자인 안에 저장됩니다.
• 내보내기 한도: 하루 3회의 무료 내보내기 횟수를 세기 위해, 내보낼 때마다 IP 주소, 브라우저의 사용자 에이전트, 기기 식별자가 저희에게 전송됩니다. 이 식별자는 브라우저에 저장된 무작위 ID와 브라우저 특성(화면 크기, 언어, 시간대, 브라우저가 테스트 이미지를 그리는 방식)의 해시를 결합한 것입니다.
• Google Analytics를 통한 이용 분석: 방문한 페이지, 사용한 기능, 내보내기 같은 이벤트, IP 주소로 추정한 대략적인 위치, 기기 및 브라우저 종류. 쿠키 및 로컬 스토리지를 참고하십시오.

계정을 만들 때

• 로그인 정보: 이메일 주소와 비밀번호. 비밀번호는 로그인 서비스 제공업체가 해시 형태로 저장하며 저희는 읽을 수 없습니다. Google로 로그인하면 Google로부터 이메일 주소, 이름, 프로필 사진을 받습니다. 이름은 디자인을 제출할 때 ‘작성자 표기’ 칸을 미리 채우는 데에만 쓰이며, 사진은 앱 상단의 헤더에 표시됩니다.
• 계정 상태: Pro 여부, 요금제, 구독 및 주문 식별자, 현재 이용 기간의 종료일, 가입일.
• 세션 ID: 로그인할 때마다 생성되는 무작위 ID로, 하나의 계정이 한 번에 한 기기에서만 활성화되도록 하는 데 쓰입니다.
• 분석 ID: 계정 ID(이메일이 아닌 무작위 문자열)와 무료 플랜인지 Pro인지가 Google Analytics로 전송됩니다. 로그인한 이용자가 여러 번의 방문에 걸쳐 도구를 어떻게 사용하는지 파악하기 위해서입니다.

클라우드 저장소를 사용할 때(Pro)

• 클라우드 백업을 켜면 저장한 디자인(디자인 안에 포함된 배경 이미지를 비롯한 모든 설정), 디자인 이름, 폴더와 그 순서가 저희 데이터베이스에 저장됩니다. 백업을 끄거나 Pro가 종료되면 디자인은 브라우저로 다시 옮겨지고 저희 데이터베이스에서 삭제됩니다.

저희에게 무언가를 보낼 때

• 피드백: 메시지와 입력한 이메일 주소.
• Pro 회원 설문: 응답 내용(업종, SolidVents를 사용하는 용도, 알게 된 경로, 이전에 사용하던 도구, 추가되었으면 하는 기능), 이메일 주소, 언어.
• 커뮤니티 투고: 디자인과 썸네일, 작품 이름, 직접 작성한 작성자 표기와 설명(둘 다 승인 후 공개됨), 선택 사항인 저희에게 보내는 비공개 메모, 언어, 이메일 주소, 업로드 권리 확인 사항에 동의한 시점. 디자인에 좋아요를 누르면 어떤 디자인에 좋아요를 눌렀는지 저장합니다.
• SNS 공유 이벤트: 이름 또는 닉네임, 이메일 주소, 공개 게시물 링크, 플랫폼, 추가로 남긴 건의사항.
• solidvents@gmail.com 주소로 보낸 이메일.

앱 링크를 자신에게 보낼 때

• 휴대전화에서는 컴퓨터로 SolidVents를 열 수 있는 링크를 이메일로 보내 달라고 요청할 수 있습니다. 저희는 입력한 주소와 링크 발송을 요청한 페이지를 저장하고 이메일을 보냅니다. 반복 발송을 제한하는 데 쓰는 발송 기록은 7일 후 삭제됩니다. 이 주소를 뉴스레터에 사용하지 않습니다.
• 발송 전과 회원가입 시, Google Public DNS에 질의하여 이메일 도메인이 메일을 받을 수 있는지 확인합니다. @ 뒤의 부분만 전송됩니다.

Pro를 구매할 때

• Lemon Squeezy는 판매자(Merchant of Record)로서 자체 개인정보 처리방침에 따라 이름, 청구지 주소, 결제 정보를 수집합니다. 구매를 계정에 연결하기 위해 저희는 계정 ID와 이메일 주소를 Lemon Squeezy에 전달하고, 이메일 주소, 고객·주문·구독 식별자, 요금제, 갱신일을 받습니다.
• Afdian(중국 본토에서의 결제): Afdian 사용자 ID, 주문 금액, 직접 작성한 결제 메모를 받습니다. 올바른 계정에서 Pro를 활성화할 수 있도록 이 메모에는 이메일 주소가 포함됩니다.

AI 디자인을 사용할 때(MCP 및 REST API, Pro)

• 인증 정보: API 토큰은 해시로만 저장되며, 앞부분 몇 글자, 붙인 이름, 마지막 사용 시점이 함께 저장됩니다. Claude 같은 AI 앱을 연결하면 그 권한 부여 내역을 저장합니다.
• 사용 로그: 호출할 때마다 계정, 채널, 도구, 사용된 토큰 또는 연결된 앱, 성공 여부, 소요 시간을 기록합니다. 보낸 파라미터, IP 주소, 사용자 에이전트는 기록하지 않습니다.
• API를 통한 내보내기도 위의 내보내기 기록에 호출한 기기의 IP 주소 및 사용자 에이전트와 함께 기록됩니다.
• 파일: 내보낸 파일, 목업 이미지, 앱에서 여는 디자인은 다운로드할 수 있도록 최대 2일간 저장됩니다. 트레이싱이나 비교를 위해 보낸 참조 이미지는 메모리에서 처리되며 저장되지 않습니다.

기술 로그

• 호스팅 및 데이터베이스 제공업체는 요청에 대한 기술 로그(IP 주소, 시간, 오류)를 보관합니다. 결제 처리 관련 로그 등 일부 서버 로그에는 이메일 주소가 포함됩니다.

이용 목적

• 서비스 운영: 로그인, 클라우드 저장소, Pro 기능, API, 이용자가 요청한 이메일 발송. 이용자가 가입한 서비스를 제공하는 데 필요합니다.
• 공정성과 안전 유지: 무료 내보내기 한도와 단일 기기 세션 적용, API 남용 방지, 서비스 보안 유지. 무료 플랜을 지속 가능하게 유지하려는 저희의 정당한 이익에 근거합니다.
• 결제 처리: Pro 활성화, 주문과 계정 연결, 세법이 요구하는 기록 보관.
• 문의 대응: 메시지 답장, 커뮤니티 투고와 SNS 공유 이벤트 신청 검토, 리워드 지급, 승인된 디자인 게시.
• 도구 개선: 어떤 기능이 쓰이고 이용자가 어디에서 막히는지 파악. EU, 영국, 스위스에서는 이용자의 동의에, 그 밖의 지역에서는 SolidVents를 개선하려는 저희의 정당한 이익에 근거합니다.

저희는 개인정보를 판매하거나 광고에 사용하지 않으며, 이용자에게 법적 효과 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

개인정보 제공은 선택 사항입니다. 계정 없이도 디자인하고 내보낼 수 있습니다. 로그인, Pro, 클라우드 저장소, API에는 이메일 주소가 필요하며, 이메일 주소 없이는 이를 제공할 수 없습니다.

쿠키 및 로컬 스토리지

SolidVents는 자체 쿠키를 설정하지 않습니다. Google Analytics는 다시 방문한 브라우저를 식별하기 위해 쿠키 두 개(_ga 및 _ga_로 시작하는 쿠키)를 설정하며, 이 쿠키는 최대 2년간 유지됩니다.

• EU, 영국, 스위스에서는 저희가 표시하는 배너에서 동의하기 전까지 Google Analytics가 쿠키를 설정하지 않습니다.
• 그 밖의 지역에서는 기본으로 켜져 있습니다. 아래 버튼을 사용하거나, 주소에 ?ga_optout=1을 붙여 SolidVents 페이지를 열거나, Google 옵트아웃 부가기능으로 끌 수 있습니다.

쿠키 설정

앱은 작동에 필요한 정보도 브라우저의 로컬 스토리지에 저장합니다. 로그인 세션, 위에서 설명한 기기 식별자, 디자인, 언어 및 인터페이스 설정, 이미 확인한 알림입니다. 이 정보는 이용자의 기기에 남습니다. 브라우저 데이터를 지우면 삭제되며, 이 브라우저에만 있는 디자인도 함께 삭제됩니다.

앱의 환영 영상은 YouTube의 개인정보 보호 강화 모드로 삽입되어 있습니다(브라우저 언어가 중국어 간체이면 Bilibili). 이 서비스들은 각자의 정책에 따라 브라우저에 데이터를 저장할 수 있습니다.

데이터를 처리하는 업체

저희는 다음 업체를 이용합니다. 각 업체는 맡은 부분에 필요한 정보만 받습니다:

• Supabase: 데이터베이스, 로그인, 서버 함수. 저희 데이터베이스는 인도에서 호스팅됩니다. 개인정보 처리방침
• Netlify: 웹사이트, API, MCP 서버 호스팅(미국). 개인정보 처리방침
• Cloudflare: DNS, 콘텐츠 전송, API 파일의 임시 저장. 개인정보 처리방침
• Google: Analytics, Google 로그인(사용하는 경우), 이메일 도메인 확인, 데이터베이스 백업 저장. 개인정보 처리방침
• Resend: 이메일 발송(이용자가 요청한 앱 링크, 피드백이나 투고가 접수되었을 때 저희에게 오는 알림 등). 개인정보 처리방침
• Lemon Squeezy: 판매자(Merchant of Record)로서의 결제 처리. 개인정보 처리방침
• Afdian: 중국 본토에서의 결제(그곳에서 결제하는 경우에만).

따라서 이용자의 데이터는 이용자가 거주하는 국가 밖에서도 처리됩니다. 인도, 미국, 그리고 Afdian 결제의 경우 중국 본토입니다. 법률이 요구하는 경우, 저희는 표준계약조항 등 이 업체들이 제공하는 보호 조치에 의존합니다.

법률이 요구하는 경우나 저희의 권리 또는 누군가의 안전을 보호하는 데 필요한 경우에도 데이터를 공개할 수 있습니다. SolidVents가 다른 사람에게 이전되는 경우, 이용자의 데이터도 함께 이전되며 계속 이 방침의 적용을 받습니다.

보관 기간

• 계정: 계정을 보유하는 동안. 삭제를 요청하면 30일 이내에 삭제합니다.
• 내보내기 기록(IP 주소, 사용자 에이전트, 기기 식별자): 30일.
• 링크 발송 기록: 7일. 주소 기록은 삭제를 요청할 때까지 보관합니다.
• API 사용 로그: 180일. API 파일: 2일.
• 클라우드 디자인: 이용자가 삭제하거나, 백업을 끄거나, Pro가 종료될 때까지. 그 후에는 브라우저로 다시 옮겨집니다.
• 피드백, 설문 응답, SNS 공유 이벤트 및 커뮤니티 투고: 요청을 처리하는 데 필요한 기간. 승인된 커뮤니티 디자인은 이용자가 삭제하거나 삭제를 요청할 때까지 게시됩니다.
• 결제 기록: 세법 및 회계 관련 법률이 요구하는 기간.
• Google Analytics: 이벤트 데이터는 저희 계정에 설정된 보관 기간 동안 보관되며, 14개월을 넘지 않습니다.

저희는 데이터베이스의 정기 백업을 저희만 접근할 수 있는 비공개 저장 공간에 보관합니다. 삭제한 데이터는 다음 백업부터 빠집니다. 그 이전의 백업은 데이터 손실 복구 용도로만 보관하며 다른 용도로는 사용하지 않습니다.

이용자의 권리

이용자는 저희에게 다음을 요청할 수 있습니다:

• 저희가 보유한 이용자의 데이터가 무엇인지 알려 주고 사본을 제공할 것
• 데이터를 정정하거나 보완할 것
• 계정 전체를 포함하여 데이터를 삭제할 것
• 데이터 이용을 중지하거나 제한할 것, 또는 이용 방식에 이의를 제기할 것
• 데이터를 기계 판독이 가능한 형식으로 보내 줄 것(EU 및 영국)

요청이 본인의 것임을 확인할 수 있도록, 계정에 등록된 이메일 주소를 사용해 solidvents@gmail.com 주소로 연락해 주십시오. 15일 이내에 답변하며, 정정과 삭제는 30일 이내에 완료합니다. 동의를 한 경우(예: 분석 쿠키)에는 언제든지 철회할 수 있으며, 철회하더라도 그 전에 이루어진 처리에는 영향이 없습니다.

이용자가 직접 할 수 있는 일도 있습니다. 브라우저에 있는 디자인은 이용자가 직접 관리하며, 커뮤니티 투고는 ‘내 투고’에서 수정하거나 삭제할 수 있고, API 토큰은 앱의 ‘설정 → API 액세스’에서 취소할 수 있으며, 구독은 Lemon Squeezy 영수증 이메일의 링크로(또는 저희에게 연락하여) 해지할 수 있습니다.

저희가 데이터를 잘못 처리했다고 생각되면 먼저 저희에게 알려 주십시오. 거주지의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

보안

모든 데이터는 HTTPS로 전송됩니다. 데이터베이스 접근 규칙에 따라 각 계정은 자신의 데이터만 읽을 수 있습니다. 비밀번호와 API 토큰은 해시로만 저장되고, 카드 번호는 저희에게 전달되지 않으며, 관리자 접근 권한은 프로젝트 소유자로 한정됩니다.

완벽하게 안전한 시스템은 없습니다. 이용자의 데이터에 영향을 주는 침해 사고가 발생하면 법률이 정하는 바에 따라 이용자와 관계 당국에 알립니다.

아동

SolidVents는 만 13세 미만(EU 및 영국에서는 만 16세 미만)의 아동을 대상으로 하지 않으며, 저희는 아동의 데이터를 알면서 수집하지 않습니다. 아동이 저희에게 개인정보를 제공했다고 생각되면 연락해 주십시오. 해당 정보를 삭제하겠습니다.

방침의 변경

이 방침이 변경되면 페이지 상단의 날짜를 업데이트합니다. 중요한 변경인 경우 시행 전에 앱 또는 업데이트 내역에서 알려 드립니다. SolidVents의 이용 조건은 이용약관에서 정하고 있습니다.

문의

Yoshi Chen(SolidVents), 대만. 이메일: solidvents@gmail.com