개인정보 처리방침

회사 소개

Numen Technologies Limited는 Private Diffusion을 만들며, 여기에서 설명하는 처리의 데이터 컨트롤러입니다.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

CRO 번호 677823으로 Ireland에 등록되어 있습니다.

개인정보 관련 질문이나 요청은 다음 주소로 보내 주세요. [email protected].

이 방침의 적용 범위

이 방침은 privatediffusion.ai 웹사이트와 iPhone, iPad, Mac용 Private Diffusion 앱에 적용됩니다.

앱과 웹사이트는 별도의 시스템이며 아래에 각각 설명되어 있습니다. 앱은 아무것도 수집하지 않습니다. 웹사이트는 저희가 직접 호스팅하는 퍼스트 파티 분석 데이터와 민감 정보를 제거한 오류 보고서를 보관하며, 사용자가 TestFlight 베타에 참여하는 경우 이메일 주소도 함께 보관합니다.

이 방침은 다른 회사에는 적용되지 않습니다. 기기가 모델을 다운로드하거나, 이미지를 사진 보관함에 저장하거나, 갤러리를 iCloud와 동기화할 때는 Apple의 자체 개인정보 처리방침에 따라 Apple과 상호작용하는 것이며, Apple이 사용자의 데이터로 무엇을 하는지에 대해 저희는 책임지지 않습니다.

저희는 이 방침을 여러 언어로 게시합니다. 기준이 되는 것은 영어 버전입니다. 번역본과 영어 본문이 서로 다르면 영어 본문이 적용됩니다.

Private Diffusion 앱

앱은 개인 데이터를 수집하지 않으며, 모델을 다운로드하는 확장 프로그램도 마찬가지입니다. 둘 다 어떤 종류의 데이터 유형도 수집하지 않고, 사용자를 추적하지 않으며, 추적 도메인에 접속하지 않습니다. 두 항목 모두 계정, 회원가입, 분석 SDK, 광고 SDK, 크래시 보고 서비스가 없습니다.

생성은 사용자의 기기에서 이루어집니다. 모델은 사용자의 기기 자체 silicon에서 실행되며, 사용자의 프롬프트, 설정, 그리고 그 결과로 나온 이미지는 그곳에 남습니다. 이 과정에는 그것들을 보낼 Numen 서버가 없습니다.

• 사용자의 프롬프트와 이미지: 사용자의 기기 안 앱 갤러리에 있습니다. 저희는 사본을 보유하지 않으며 사본을 가져올 방법도 없습니다.
• iCloud로 갤러리 동기화: 갤러리는 CloudKit을 통해 사용자의 개인 iCloud 데이터베이스에 동기화되며, 동기화된 각 기록에는 이미지 자체와 함께 그 이미지를 만든 프롬프트가 포함됩니다. 그 데이터베이스는 사용자의 것입니다. 저희 계정이 아니라 사용자의 Apple 계정에 있으며, 저희는 읽을 수 없습니다. CloudKit을 사용할 수 없으면 앱은 기기의 로컬 전용 저장소로 전환되고 갤러리 동기화만 중단됩니다.
• 모델 다운로드: 저희는 모든 모델을 직접 변환, 양자화, 게시하며, 사용자는 앱 안에서 다운로드합니다. 전송은 Apple의 Managed Background Assets를 통해 이루어지므로 요청은 저희가 아니라 Apple로 갑니다. 저희는 다운로드 기록을 받지 않으며, 사용자의 프롬프트나 이미지에 관한 어떤 것도 함께 이동하지 않습니다.
• 사진 보관함에 저장: 앱은 사용자가 저장하기로 선택한 이미지를 사진 보관함에 추가할 수 있습니다. 접근 권한은 추가 전용입니다. 이미 그곳에 있는 사진을 읽거나, 검색하거나, 둘러볼 수 없습니다.
• 갤러리 잠금: 숨긴 이미지를 Face ID, Touch ID 또는 기기 암호 뒤에 둘 수 있습니다. Apple의 시스템 인증이 확인을 수행하고 앱에는 성공 여부만 알려 줍니다. 생체 인식 데이터는 앱에 도달하지 않으며, 저희에게도 도달하지 않습니다.
• 민감한 콘텐츠 확인: 앱은 사용자의 기기에서 실행되는 Apple의 Sensitive Content Analysis 프레임워크를 사용합니다. 확인을 위해 아무것도 업로드되지 않으며, 어떤 결과도 저희에게 보고되지 않습니다.
• 내보내기: 같은 이미지를 두 번 공유할 때 다시 렌더링하지 않도록, 앱은 워터마크가 적용된 내보내기 파일의 제한된 캐시를 기기의 자체 저장 공간에 보관합니다. 시스템은 언제든 그 캐시를 지울 수 있습니다.
• 구매: Apple은 StoreKit을 통해 App Store 결제를 처리합니다. 앱은 결제 데이터를 보유하지 않습니다.
• Mac의 API 서버 모드: Mac 앱은 사용자의 컴퓨터에서 로컬 이미지 생성 서버를 시작할 수 있습니다. 사용자가 시작하기 전까지는 꺼져 있습니다. 요청은 사용자가 연결한 클라이언트에서 오며, 반환되는 모든 이미지는 해당 Mac에서 생성됩니다. Numen은 이 교환에 관여하지 않으며 그 내용을 전혀 보지 않습니다.

앱은 App Store를 통해 배포되며, 베타 기간에는 TestFlight를 통해 배포됩니다. Apple은 다른 다운로드와 같은 방식으로 다운로드를 확인하고, 사용자를 식별하지 않는 익명의 판매 및 지역 보고서를 저희에게 제공합니다. 이는 사용자와 Apple 사이의 일이며, Apple은 자체 개인정보 처리방침에서 이를 설명합니다.

모델은 다른 사람들이 게시하며, 저희는 앱에 포함되는 빌드를 준비합니다. 모델이 사용자의 기기에 올라가면 그곳에서 실행되고 누구에게도 보고하지 않습니다.

privatediffusion.ai 웹사이트

웹사이트는 앱과는 별개의 공간입니다. 마케팅 사이트로서 13개 언어로 제공되는 랜딩 페이지, 모델 카탈로그, TestFlight 베타 참여 양식, 그리고 문의를 보낼 수 있는 지원 페이지를 제공합니다.

웹사이트는 이미지를 생성하지 않으며, 사용자의 기기에 있는 앱이나 그 안의 갤러리에 접근할 방법이 없습니다.

이 두 양식에서만 의도적으로 개인정보를 제출합니다. 사이트는 아래에 설명한 제한적인 분석 데이터와 정리된 오류 기록도 보관합니다.

베타 신청

가입 양식에서는 이메일 주소와 초대를 원한다는 명시적 체크를 요청합니다. 현재 읽고 있는 언어도 기록하므로 확인 링크를 통해 해당 언어의 사이트로 다시 돌아올 수 있으며, 이후 베타 관련 안내를 현지화하는 데 사용할 수 있습니다. 그 외에는 아무것도 요청하지 않습니다: 이름, 회사명, 전화번호는 받지 않습니다.

이 정보는 자체 서버의 자체 데이터베이스에 저장합니다. 가입하면 확인 링크가 생성되며, 이메일 전송 제공업체가 이를 전달합니다. 주소를 확인하지 않으면 링크가 만료되고 미확인 주소는 삭제됩니다 - 여전히 초대를 원하시면 다시 가입하세요.

주소가 확인되면 베타가 종료되거나 귀하가 삭제를 요청할 때까지, 둘 중 먼저 발생하는 시점까지 보관합니다. [email protected]로 요청해 주시면 삭제합니다. 베타 초대를 보내고 베타를 운영하는 용도로만 사용하며, 그 외에는 사용하지 않습니다: 아래에 명시된, 해당 메시지를 전송하는 이메일 전송 제공업체 외에는 공유하지 않고, 판매하지 않으며, 마케팅 목록에 추가하지 않습니다.

양식은 Cloudflare Turnstile과 IP별 속도 제한으로 보호됩니다.

지원 양식

지원 페이지에는 문의를 보낼 수 있는 양식이 있습니다. 이름, 이메일 주소, 문의 주제, 메시지 내용을 묻습니다. 기술 문제를 신고한다고 알려 주시면 온디바이스 생성은 하드웨어마다 다르게 작동하므로 사용 중인 플랫폼과 기기 모델도 묻습니다.

문의 양식은 당사 데이터베이스에 아무것도 기록하지 않습니다. 이메일 전송 제공업체를 통해 메시지를 지원팀 받은편지함으로 바로 보내므로, 작성하신 내용은 직접 이메일을 보내신 것과 마찬가지로 요청을 처리하는 데 필요한 기간 동안 보관되는 당사 메일함의 메시지가 됩니다.

공유해도 괜찮은 내용만 보내세요. 프롬프트와 이미지는 기기에 그대로 남으며, 양식에는 텍스트만 담깁니다: 첨부 파일 입력란이 없으므로 직접 메시지에 입력하거나 붙여넣지 않는 한 생성한 내용은 저희에게 전달되지 않습니다.

양식은 Cloudflare Turnstile 및 IP당 요청 제한으로 보호됩니다.

분석

저희는 자체 인프라에 직접 호스팅하고 자체 도메인에서 제공하는 분석 도구로 웹사이트 이용 방식을 측정합니다. 이 사이트 어디에도 Google Analytics, 태그 관리자, 광고 픽셀은 없습니다.

쿠키를 설정하지 않으며 사이트 간 프로필을 만들지 않습니다. 페이지 경로, 유입 링크에 포함된 쿼리 문자열(캠페인 태그와 광고 클릭 ID 포함), 리퍼러, 브라우저, 운영체제, 기기 유형, 화면 크기, 브라우저 언어, 그리고 IP 주소에서 추정한 도시 수준의 대략적인 위치를 기록합니다. 버튼 클릭과 같은 이름 지정 이벤트도 기록합니다. 입력하는 내용은 절대 기록하지 않습니다. 브라우저에 분석 식별자가 저장되어 있는 경우, 이 이벤트에는 해당 식별자가 포함됩니다.

대략적인 위치를 산출하기 위해 IP 주소가 일시적으로 처리됩니다. 저장되지는 않습니다.

법적 근거는 당사 사이트의 성능을 파악하려는 당사의 정당한 이익입니다.

앱은 이 중 아무것도 하지 않습니다. 앱에는 분석 기능이 전혀 없습니다.

분석 식별자

이 사이트 방문을 여러 명이 아닌 한 명의 방문자로 집계할 수 있도록 브라우저에 무작위 식별자를 저장합니다. 이 식별자는 당사가 운영하는 서버에서 발급되며, 귀하에 대한 정보는 전혀 포함하지 않고 해당 서버로만 전송됩니다.

이를 발급하기 위해 브라우저와 그 설정에서 서명을 도출합니다. 이 서명은 식별자를 발급해야 할 때에만 계산되며, 발급할 수 있는 경우가 아니면 폐기되므로, 사전에 요청하고 아직 결정하지 않았다면 여기서 어떤 정보도 보관하지 않습니다. 실제로 발급하는 경우, 해당 서명은 되돌릴 수 없는 형태로만 식별자와 함께 보관하며, 발급 후 최대 1년간 보관하고 다른 용도로는 사용하지 않습니다. 또한 이 사이트의 데이터를 지우면 브라우저에서 식별자가 제거되지만, 그 1년 안에 동일한 식별자를 다시 발급하는 것은 막지 못합니다.

European Union, European Economic Area, United Kingdom 또는 Switzerland에 있는 경우 먼저 동의를 요청합니다. 수락하기 전에는 아무것도 저장하지 않으며, 거부 의사는 탭을 닫을 때까지 기억합니다. 그 외 지역에서는 정당한 이익에 근거합니다. 먼저 동의를 요청하는 경우, 푸터의 분석 환경설정 링크에서 언제든지 동의를 철회할 수 있으며, 그러면 식별자가 삭제됩니다.

오류 보고

웹사이트에서 문제가 발생하면 사용자의 브라우저가 저희가 직접 호스팅하는 오류 추적기로 오류 보고서를 보낼 수 있습니다. 보고서는 문제를 수정할 수 있도록 실패 내용을 설명합니다.

브라우저 오류 보고서가 저장되기 전에 URL에서 쿼리 문자열을 제거하고 식별자를 삭제합니다. 법적 근거는 사이트가 정상적으로 작동하도록 유지하려는 당사의 정당한 이익입니다.

같은 오류 추적기는 성능 측정값도 받습니다. 문제가 발생하지 않은 경우에도 일반 페이지 로드와 요청의 일부 표본에 대해 시간을 측정해 같은 방식으로 정리한 뒤 전송합니다. 저희는 이러한 측정값을 사이트를 빠르고 정상적으로 유지하는 데만 사용하며, 오류 보고서와 동일한 법적 근거와 처리 방식이 적용됩니다.

앱은 충돌 보고서나 어떤 종류의 오류 보고서도 당사에 보내지 않습니다.

쿠키와 브라우저 저장소

여기에는 매우 적은 항목만 있으며, 그중 광고 쿠키는 없습니다. 아래 표가 전체 목록입니다.

이 사이트에서 동의를 요청할 수 있는 것은 하나이며, 배너도 오직 이를 위해 표시됩니다. 바로 위에서 설명한 분석 식별자입니다. 그 외의 항목에는 동의가 필요하지 않습니다. 로캘 쿠키는 제공할 언어만 기억하고, 분석 기능 자체는 쿠키를 설정하지 않으며 이 사이트 안에서만 작동합니다. 가입 및 지원 양식의 Turnstile과 Cloudflare의 cf_clearance 챌린지 쿠키는 귀하를 추적하는 것이 아니라 사이트를 보호하는 보안 조치입니다.

이 사이트는 X, YouTube 또는 그 밖의 제3자 서비스에서 아무것도 임베드하지 않습니다. 언젠가 변경된다면, 사용자가 클릭하기 전까지 임베드는 로드되지 않으며 이 방침에 그렇게 명시됩니다.

저희가 데이터를 처리하는 이유와 법적 근거

저희가 데이터를 처리하는 모든 목적에는 GDPR에 따른 법적 근거가 필요합니다. 아래 표가 전체 목록입니다.

관여하는 다른 주체

저희는 가능한 한 많은 것을 직접 관리합니다. 분석, 오류 추적, 데이터베이스는 모두 서비스로 구매한 것이 아니라 저희가 운영하므로, 사용자의 데이터를 받는 제3자가 아닙니다.

다음 제공업체는 저희를 대신해 데이터를 처리합니다.

• 저희 호스팅 제공업체 - 저희 서버를 운영합니다.
• Cloudflare - DNS, TLS, 콘텐츠 전송, Turnstile, 연결에 적용되는 동의 규칙을 알려 주는 국가 코드, 암호화된 오프사이트 백업 저장소(R2).
• 이메일 전송 제공업체 - 베타 확인 및 초대 이메일 전송, 그리고 지원 양식 메시지를 받은편지함으로 전달합니다.
• Apple - App Store와 TestFlight, 모델 다운로드 전송.

사용자의 iCloud는 이 목록에 없습니다. 저희 것이 아니기 때문입니다. 갤러리 동기화는 CloudKit의 개인 데이터베이스를 사용하므로 기록은 Apple의 약관에 따라 사용자의 Apple 계정 안에 있습니다. Apple은 저희를 위해 이를 처리하는 것이 아니며, 저희는 읽을 수 없습니다.

저희는 개인 데이터를 판매하지 않고, 교차 맥락 행동 광고를 위해 공유하지 않으며, AI 모델 학습에 사용하지 않습니다. 법에서 요구하는 경우에만 공공기관에 데이터를 공개합니다.

보관 기간

우리는 적게 보관합니다.

• 사용자의 프롬프트와 이미지: 저희가 전혀 보유하지 않습니다. 그것들은 사용자의 기기에 있는 파일이며, 동기화를 켰다면 사용자의 iCloud 안에 있습니다.
• 베타 가입: 귀하의 이메일 주소, 가입에 사용한 언어, 동의 기록입니다. 확인하지 않으면 7일 후 링크가 작동을 멈추고 미확인 주소는 자동으로 삭제됩니다. 확인되면 베타가 종료되거나 귀하가 삭제를 요청할 때까지 보관되며, 확인 기록은 주소가 삭제될 때까지 유지됩니다.
• 사용자가 이메일로 보낸 메시지: 요청을 처리하는 데 필요한 기간 동안 당사 메일함에 보관됩니다.
• 분석: 이벤트 기록으로 무기한 보관됩니다. 브라우저에 분석 식별자가 저장되어 있는 경우 해당 브라우저에서 발생한 이벤트에는 그 식별자가 포함되며, 사전에 요청하는 경우에는 동의를 철회하면 이 작업이 중단됩니다. 브라우저에 동일한 식별자를 다시 발급할 수 있게 하는 서명은 발급 후 최대 1년간 보관됩니다. 방문에 사용된 IP 주소는 저장하지 않습니다. 유입 링크에 광고 클릭 ID가 포함되어 있었다면, 그 ID는 기록된 URL의 일부로 남습니다.
• 오류 보고서 및 성능 측정값: 문제를 수정하거나 사이트를 빠르게 유지하는 데 아직 유용한 동안 보관되며, 저장되기 전에 URL에서 쿼리 문자열을 제거하고 식별자를 삭제합니다.

저희 서버는 매일 밤 암호화된 외부 저장소에 백업되며, 해당 백업은 최대 약 6개월 동안 보관됩니다. 베타 가입 테이블은 데이터베이스의 일부이므로 이 백업에 포함됩니다. 이메일 주소를 삭제하면 라이브 시스템에서는 즉시 제거되지만, 암호화된 스냅샷이 보관 기간을 지나기 전까지는 그 안에 사본이 남아 있을 수 있습니다.

국제 이전

Numen은 Ireland 회사입니다. 이 사이트와 API를 실행하는 클라우드 서버는 European Union에 호스팅되어 있습니다. 위에 나열된 일부 제공업체는 United States에 설립되어 있으며, 그곳이나 다른 국가에서 데이터를 처리할 수 있습니다.

각 전송에 대한 보호 조치는 해당 제공업체의 계약 방식에 따라 달라집니다. GDPR 제5장에서 요구하는 바에 따라 적정성 결정 또는 European Commission의 표준계약조항이 적용됩니다. 특정 제공업체의 최신 세부 정보가 필요하면 문의해 주세요.

모델 다운로드는 Apple로 가고, 갤러리 동기화는 Apple이 해당 서비스를 운영하는 어디에서든 사용자의 iCloud로 갑니다. 그 처리는 Apple 자체의 처리이며, Apple의 개인정보 처리방침에서 설명합니다.

보안

사이트로 전송되는 트래픽은 전송 중 암호화됩니다. 백업은 암호화됩니다. 프로덕션 시스템 접근은 필요한 사람으로 제한됩니다.

사용자의 권리를 위험에 빠뜨리는 침해 사고가 발생할 경우, 당사는 Irish Data Protection Commission과 법에서 요구하는 경우 사용자에게 통지합니다.

아동

Private Diffusion은 일반 사용자를 위한 창작 도구입니다. 아동을 대상으로 하지 않으며, 아동의 개인 데이터를 고의로 수집하지 않습니다. 아동이 베타 양식을 통해 저희에게 이메일 주소를 제공했다고 생각되면 [email protected]로 알려 주세요. 삭제하겠습니다.

이 방침의 변경

당사는 수행하는 작업이 변경될 때 이 정책을 업데이트합니다. 상단의 시행일은 항상 사용자가 읽고 있는 버전을 알려줍니다. 당사는 이 페이지의 전체 개정 이력을 보관하며, 요청 시 관련 변경 사항을 공유합니다.

저희는 사용자가 이를 수락하는 체크박스를 클릭하도록 요구하지 않습니다.

사용자의 권리

사용자가 가진 권리는 거주지에 따라 다릅니다. 권리를 행사하려면 [email protected]로 연락해 주세요. 저희는 적용 법률이 허용하는 기간 안에 답변하며, 비용은 없습니다. 요청이 정말 사용자 본인의 것인지 확인하는 데 필요한 만큼의 정보만 요청할 수 있으며, 그 이상은 요청하지 않습니다.

한 가지 제한이 있습니다. 당사는 귀하의 프롬프트나 이미지에 접근할 수 없습니다. 베타 가입 정보, 귀하가 보낸 지원 문의, 퍼스트 파티 분석 기록, 그리고 정리된 웹사이트 오류 보고서는 보관할 수 있습니다. 브라우저에 분석 식별자가 저장되어 있다면 그 값을 보내 주시면 해당 식별자로 기록된 분석 이벤트를 찾을 수 있습니다. 귀하를 식별하는 데이터를 찾을 수 없다면, 일치하는 정보를 지어내는 대신 그 사실을 알려 드립니다.

European Union 및 European Economic Area (GDPR)

사용자는 자신의 개인 데이터에 접근하고, 부정확한 데이터를 정정하고, 데이터를 삭제하고, 처리를 제한하거나 이에 반대하고, 데이터를 이동 가능한 형식으로 받고, 저희가 동의에 의존하는 경우 언제든 동의를 철회할 권리가 있습니다. 동의 철회는 이미 이루어진 처리에는 영향을 주지 않습니다.

저희가 정당한 이익에 의존하는 경우, 사용자는 자신의 특정 상황과 관련된 사유로 반대할 수 있으며, 저희는 사용자의 이익보다 우선하는 중대한 사유가 없는 한 처리를 중단합니다.

저희의 주 감독기관은 Irish Data Protection Commission입니다. 그 기관이나 사용자가 거주하는 국가의 기관에 불만을 제기할 수 있습니다. 국가별 기관 목록은 European Data Protection Board가 게시합니다.

United Kingdom (UK GDPR 및 Data Protection Act 2018)

사용자에게는 위에 설명한 것과 동일한 권리들이 있습니다. Information Commissioner's Office에 ico.org.uk에서 불만을 제기할 수 있습니다.

United States 주 개인정보 권리

California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana 또는 포괄적인 개인정보 보호법이 있는 다른 주에 거주하는 경우, 저희가 수집하는 개인 정보를 알 권리, 그 사본을 받을 권리, 삭제를 요청할 권리, 정정을 요청할 권리, 그리고 이러한 권리를 행사했다는 이유로 불리한 대우를 받지 않을 권리가 있을 수 있습니다. 모든 주에 모든 권리가 있는 것은 아닙니다.

어떤 주에서도 어떤 대가를 받고서든 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지도 않습니다. 따라서 Global Privacy Control 신호가 중지할 판매나 공유가 없으며, 해당 신호에 대응하지 않습니다. 민감한 개인정보를 이용해 회원님의 특성을 추론하지 않습니다.

주 권리를 행사하려면 [email protected]로 연락해 주세요. 요청을 확인할 수 없으면 그렇게 말하고 이유를 설명하겠습니다.

Canada (PIPEDA)

사용자는 저희가 사용자에 대해 보유한 개인 정보가 무엇인지, 이를 어떻게 사용하는지, 누구에게 공개하는지 물을 수 있으며, 정정을 요청할 수 있습니다. Office of the Privacy Commissioner of Canada에 불만을 제기할 수 있습니다.

Quebec에 있는 경우, Law 25는 자동화된 결정과 데이터 이동권을 포함해 추가 권리를 부여합니다. 저희는 사용자에게 법적 효과를 발생시키는 자동화된 결정을 내리지 않습니다.

Brazil (LGPD)

사용자에게는 처리 확인, 접근, 정정, 불필요한 데이터의 익명화 또는 삭제, 이동권, 저희가 누구와 데이터를 공유하는지에 대한 정보, 동의 철회 권리가 있습니다. Autoridade Nacional de Proteção de Dados에 불만을 제기할 수 있습니다.

India (Digital Personal Data Protection Act 2023)

사용자에게는 자신의 개인 데이터와 저희 처리에 대한 요약에 접근할 권리, 정정 및 삭제 권리, 사망하거나 권리 행사가 불가능해질 경우 권리를 행사할 사람을 지정할 권리, 고충 처리 경로에 대한 권리가 있습니다. 고충은 이 목적을 위한 저희 연락 창구인 [email protected]로 보내 주세요.

문의하기

개인정보 관련 질문, 요청, 불만은 모두 같은 주소로 보내 주세요. [email protected]

이 사이트 이용에 적용되는 약관은 저희 이용 약관에 있습니다.