최종 업데이트 · 2026-09-01

개인정보 처리방침

Karigar을(를) 운영하기 위해 필요한 최소한의 데이터만 수집합니다. 이 페이지에서는 수집하는 데이터와 그 이유, GDPR 및 인도의 단계적 DPDP 체계에 따라 적용되는 법적 근거, 보관 기간, 당사를 대신해 데이터를 처리하는 제3자, 권리 행사 방법을 설명합니다.

운영 주체

Karigar은(는) photoGen이(가) 운영합니다. 개인정보 관련 문의, 정보주체 요청, 또는 데이터 처리 방식에 대한 우려가 있는 경우 support@karigar.studio(으)로 연락해 주십시오. 이 주소는 당사가 지정한 개인정보 및 고충 처리 담당 연락처이기도 합니다.

수집 항목과 그 이유

• 이메일 — 로그인 시에만 수집됩니다. 매직 링크 로그인 및 팩 구매 영수증 발송에 사용됩니다. 법적 근거: 계약의 이행(GDPR 제6조 제1항 (b)).
• 업로드하신 사진 — 생성 처리를 위해 보관됩니다. 24시간 후 서버에서 자동 삭제됩니다. 법적 근거: 계약 이행.
• 생성된 결과물 — 다시 다운로드하실 수 있도록 계정이 존재하는 동안 보관됩니다. 법적 근거: 계약 이행.
• IP 기반 국가 정보 — 지역에 맞는 통화, 결제 수단, 마켓플레이스를 표시하는 데 사용됩니다. 쿠키에 잠시 저장됩니다. IP 주소 자체는 저장하지 않으며, 악용 방지를 위해 단방향 솔티드 해시만 보관합니다. 이 해시는 원래 주소로 되돌릴 수 없으며 계정과도 연결되지 않습니다. 법적 근거: 정당한 이익(지역별 서비스 제공).
• 결제 정보 — 전적으로 Razorpay가 처리합니다. 카드 또는 UPI 인증 정보는 조회하거나 저장하지 않으며, 결제 ID와 금액만 전달받습니다. 법적 근거: 계약 이행.
• 사용 분석 — 어떤 기능이 사용되는지 파악하기 위한 개인정보 보호를 고려한 제품 분석(PostHog)입니다. 동의 배너에서 동의하시기 전까지는 비활성화되어 있으며, 수락 전에는 분석 쿠키가 설정되지 않습니다. 푸터의 쿠키 설정에서 언제든지 철회하실 수 있습니다. 계정 ID, 이름, 사진 바이트, 결제 데이터는 분석에 절대 연결하지 않습니다. 법적 근거: 동의(GDPR 제6조 제1항 (a)); 분석 쿠키는 사전 동의 후에만 설정됩니다.
• 오류 모니터링 — 가입 또는 렌더링 중 발생한 장애를 진단할 수 있도록 크래시 및 오류 리포트(Grafana Faro)를 수집합니다. 동의 배너가 표시되기 전에 발생한 오류도 해결해야 하므로 페이지 로드 시부터 작동합니다. 사진 바이트나 결제 데이터는 포함하지 않으며, 텍스트와 입력값은 마스킹됩니다. 계정 ID는 본인 식별이 포함된 분석에 동의하신 경우에만 연결됩니다. 법적 근거: 정당한 이익(서비스 정상 작동 유지).

정보 활용 방식

서비스 운영을 위해서만 사용합니다: 사진 생성, 크레딧 지급, 결제 처리, 악용 방지, 버그 수정, 제품 흐름 개선. 귀하의 데이터를 광고주에게 판매하거나 공유하지 않습니다. 명시적으로 동의하지 않으시면 마케팅 이메일을 보내지 않습니다.

데이터를 함께 처리하는 주체

웹사이트 호스팅, 데이터베이스 및 인증, 비공개 사진 저장, 이미지 생성, 결제, 악용 방지, 선택적 Google 로그인, 동의 기반 제품 분석, 오류 모니터링에 제3자를 이용합니다. 이러한 처리에는 해당 업체에 적용되는 계약 및 데이터 보호 약관이 적용됩니다. 개인정보가 국제적으로 이전되는 경우 표준 계약 조항(SCC) 또는 적절성 메커니즘 등 적용 가능한 이전 안전장치가 적용됩니다.

현재 명시된 제공자, 목적 및 처리 지역은 저희 하위 처리자 페이지에 게시되어 있습니다. 새 제공자를 추가하기 14일 전에 로그인한 사용자에게 알립니다.

쿠키

저희는 두 가지 유형의 쿠키를 사용합니다. 필수 쿠키는 로그인 상태를 유지하고, 언어 선택을 기억하며, 결제 및 마켓플레이스 선택을 위해 IP 기반 국가 정보를 전달합니다. 이 쿠키 없이는 사이트가 작동하지 않으므로 항상 활성화되어 있습니다. 분석 쿠키(PostHog)는 기본적으로 비활성화되어 있으며, 동의 배너에서 수락한 후에만 설정됩니다. 푸터의 쿠키 설정에서 언제든지 선택을 변경하실 수 있습니다. 오류 모니터링(Grafana Faro)은 장애를 진단할 수 있도록 정당한 이익에 근거해 페이지 로드 시부터 작동합니다.

보관 기간

• 업로드한 사진: 24시간 (자동 삭제)
• 생성된 결과물: 계정이 존재하는 동안 보관
• 서버 로그: 30일
• 해시화된 IP 카운터(악용 방지): 해당 목적에 필요한 동안 보관된 후 삭제됩니다. 주소나 계정 연결 정보는 포함하지 않습니다.
• 계정 데이터: 계정을 삭제하시면 즉시 삭제됩니다. 결제 및 인보이스 기록(결제 ID와 금액만 해당 — 사진, 생성된 이미지, 기타 콘텐츠는 절대 포함되지 않음)은 인도 세법이 요구하는 기간(최대 8년) 동안 보관된 후 삭제됩니다.
• 악용 방지 기록: 계정 삭제 후에는 가입 이메일의 단방향 솔티드 해시만 보관합니다 — 주소 자체는 절대 보관하지 않으며, 되돌릴 수도 없습니다. 이 기록은 계정을 반복 생성해 무료 크레딧을 중복 수령하는 것을 막기 위해서만 존재합니다. 귀하의 신원, 사진 또는 활동과는 연결되지 않습니다. 법적 근거: 정당한 이익(사기 방지); 이 합법적 목적을 위해서만 보관됩니다.
• 분석 이벤트: 12개월 이동 기간

귀하의 권리

다음 권리 행사 수단은 무료로 제공됩니다. GDPR 권리는 귀하가 EU, EEA 또는 UK에 있는 경우 적용됩니다. 인도의 상응하는 DPDP 권리는 해당 법의 단계적 시행에 따르며, 현재 2027년 5월부터 시행될 예정입니다. 저희는 이에 앞서 동일한 실질적인 요청 채널을 미리 제공합니다:

• 접근권 — 저희가 보유한 귀하의 데이터를 확인할 수 있습니다. /account 페이지의 “내 데이터 내보내기” 버튼을 누르면 계정, 크레딧 내역, 생성 기록, 구매 내역이 포함된 JSON 파일이 다운로드됩니다. 여기에 포함되지 않은 항목이 필요하시면 이메일로 알려주시면 한 달 이내에 나머지를 보내드립니다.
• 정정할 권리 — 부정확한 내용을 바로잡을 수 있습니다. 이메일로 알려주시면 수정해 드립니다.
• 삭제할 권리 — 계정과 관련 데이터를 삭제할 수 있습니다. /account의 '계정 삭제' 버튼을 누르면 계정, 업로드한 사진, 생성된 이미지, 크레딧 내역이 당사 시스템에서 즉시 삭제됩니다. 처리자는 당사와의 계약 조건에 따라 자체 일정으로 사본을 삭제하며, 서면 확인이 필요하시면 이메일로 문의해 주세요. 두 가지 제한적인 예외는 '보존' 항목에 안내되어 있습니다.
• 데이터 이동권 — 위에서 설명한 기계 판독 가능 JSON 내보내기를 그대로 이용하시면 됩니다.
• 처리 제한 또는 거부 권리 — 페이지 하단의 쿠키 설정에서 분석을 끄실 수 있습니다. 그 외 처리에 대해서는 이메일로 문의해 주세요.
• 동의 철회 권리 — 페이지 하단의 쿠키 설정에서 언제든 분석 동의를 철회하실 수 있습니다. 철회는 이후의 추적에만 적용됩니다.
• 불만 제기 권리 — 관할 데이터 보호 기관(EU 또는 UK)에 제기하시거나, DPDP 체계가 허용하는 경우 인도 데이터 보호 위원회(Data Protection Board)에 제기하실 수 있습니다. 적용 법령이 해당 권리를 부여하는 경우, 먼저 당사에 연락하실 필요는 없습니다.

당사는 개인정보 및 정보주체 요청에 30일 이내에 응답하는 것을 목표로 하며, 적용 법령이 요구하는 더 짧은 기한이 있을 경우 이를 준수합니다. 요청은 support@karigar.studio로 보내주시기 바랍니다.

연령

Karigar은(는) 만 18세 이상 사용자를 위한 서비스입니다. 당사는 18세 미만 사용자의 데이터를 고의로 수집하지 않습니다. 인도의 DPDP 체계는 관련 조항이 시행되면 18세 미만을 아동으로 간주하며, GDPR 제8조 역시 EU 회원국별로 상이한 아동 동의 요건을 정하고 있습니다. 적절한 동의 없이 미성년자의 데이터를 보유하고 있다고 판단되시면 support@karigar.studio로 알려주세요. 확인 후 삭제하겠습니다.

데이터 침해 통지

보안 사고로 개인정보가 노출될 경우 당사는 다음과 같이 조치합니다: (1) GDPR이 요구하는 경우 72시간 이내에 해당 감독 기관에 통지하고, 관련 DPDP 조항이 요구하는 경우 인도 데이터 보호 위원회에 통지하며, (2) 법률이 요구하는 경우 부당한 지체 없이 영향을 받은 사용자에게 알리며, (3) 사고 이후 요약 내용을 이 페이지에 게시합니다.

고충 처리 담당자

photoGen은(는) Karigar을(를) 운영합니다. 고충 처리 담당자 Aman Chirania에게는 support@karigar.studio로 연락하실 수 있습니다. 전자상거래 소비자 불만은 48시간 이내에 접수 확인되며 1개월 이내에 해결됩니다. 개인정보 요청은 '귀하의 권리' 항목에 명시된 응답 기간 및 적용 법정 기한을 따릅니다.

본 정책의 변경

새 하위 처리자 추가, 보존 기간 변경, 수집 데이터 확대 등 중대한 변경이 있을 경우, 당사는 “최종 업데이트” 날짜를 갱신하고 변경 적용 14일 전에 로그인 사용자에게 이메일을 보냅니다. 최신 버전은 항상 아래에서 확인할 수 있습니다. /privacy.

연락처

개인정보 관련 문의, 요청, 불만은 support@karigar.studio로 보내주세요. 모든 이메일을 읽고 있습니다.