개인정보처리방침

최종 업데이트: 2026년 10월 28일

본 개인정보처리방침은 bgcut.net의 운영자인 Webmint s.r.o.(이하 "당사")가 웹사이트, 웹 애플리케이션, API, 브라우저 확장 프로그램 및 플러그인(이하 통칭 "서비스") 이용 시 개인정보를 어떻게 수집, 이용 및 보호하는지 설명합니다. 당사는 EU 일반 개인정보 보호법(GDPR)에 따른 개인정보 처리 책임자(컨트롤러)이며, 캘리포니아 거주자에 대해서는 CPRA로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)을 준수합니다.

1. 회사 정보

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, 체코 공화국. 법인 식별번호(IČO) 27888819, 부가가치세 번호(DIČ) CZ27888819, 프라하 시법원 상업등기부 등록(등록번호 C 124216). 개인정보 관련 문의: [email protected].

2. 수집하는 정보

업로드한 이미지. 배경 제거를 위해 제출한 사진, 생성된 마스크, 미리보기 및 결과물, 그리고 사용자가 직접 수정한 내용이 포함됩니다. 이미지에는 개인정보(예: 얼굴)가 포함될 수 있으며, 당사는 이를 오직 서비스 제공 목적으로만 처리합니다.
계정 정보. 이메일 주소, 비밀번호(솔트를 적용한 해시 형태로 저장), 이름, 선호 언어, 이메일 인증 상태.
결제 정보. 이름, 주소, 국가, 회사명·법인 식별번호·부가가치세 번호(선택 사항), 주문 내역 및 인보이스. 카드 정보는 Stripe에서 처리하며, 당사는 전체 카드 번호를 절대 전달받지 않습니다.
이용 정보. 크레딧 잔액, 다운로드 내역, API 호출 기록(엔드포인트, 상태, 처리 시간), API 키 메타데이터, 제휴 링크 클릭 및 수수료 내역.
기술 정보. 보안, 악용 방지 및 요청 횟수 제한에 사용되는 IP 주소, 브라우저 사용자 에이전트, 타임스탬프 및 서버 로그.
커뮤니케이션. 문의 양식이나 이메일을 통해 보내주신 메시지.
쿠키. 제8조를 참조하세요.

3. 처리 목적 및 법적 근거

목적	법적 근거(GDPR)
서비스 제공(이미지 처리, 결과물 저장, 계정 기능, API)	계약 이행(제6조 제1항 (b))
결제, 인보이스 발행, 세무 및 회계 기록	계약 및 법적 의무(제6조 제1항 (b), (c))
보안, 사기 및 악용 방지, 요청 횟수 제한, 스팸 차단	정당한 이익(제6조 제1항 (f))
거래 관련 이메일(인증, 비밀번호 재설정, 영수증)	계약(제6조 제1항 (b))
이메일을 통한 제품 소식 안내	동의(제6조 제1항 (a)) – 언제든지 철회 가능
분석 쿠키	동의(제6조 제1항 (a))
제휴 프로그램 추적	제휴 파트너와의 계약 및 정당한 이익

당사는 사용자의 이미지를 머신러닝 모델 학습에 사용하지 않으며, 개인정보를 판매하지 않고, 이미지를 제3자와 공유하지 않습니다.

4. 보관 기간

비회원 방문자의 이미지: 업로드 후 2시간이 지나면 자동 삭제됩니다.
회원의 이미지: 30일 후 자동 삭제되며, "내 이미지"에서 직접 삭제하면 즉시 삭제됩니다.
임시 다운로드 파일: 2시간 이내에 삭제됩니다.
계정 정보: 계정이 유지되는 동안 보관하며, 계정 삭제 후에는 프로필이 익명화됩니다.
인보이스 및 주문 기록: 체코 회계법 및 부가가치세법에 따라 10년간 보관합니다.
서버 및 API 로그: 최대 180일간 보관합니다.

5. 처리 장소 및 정보 수령자

이미지는 당사가 유럽연합(EU) 내에서 운영하는 서버에서 처리됩니다. 당사는 다음과 같은 수탁 처리자를 이용하며, 각 처리자와는 데이터 처리 계약을 체결하고 있습니다.

Stripe Payments Europe, Ltd. – 결제 처리(카드 정보, 결제용 이메일).
Mailgun Technologies, Inc. (Sinch) – 거래 관련 이메일 발송(EU 리전).
Google LLC – 양식 스팸 차단을 위한 reCAPTCHA v3 및 사용자가 동의한 경우에 한해 Google Analytics.
Anthropic, PBC – AI를 활용한 웹사이트 콘텐츠 작성 및 번역. 사용자가 업로드한 이미지는 Anthropic에 절대 전송되지 않습니다.
서버 인프라를 제공하는 호스팅 업체.

수탁 처리자가 유럽경제지역(EEA) 밖에 있는 경우, 개인정보 이전은 EU 표준계약조항(SCC) 또는 적정성 결정(예: EU-미국 데이터 프라이버시 프레임워크)에 따라 보호됩니다.

6. 정보주체의 권리(GDPR)

사용자는 자신의 개인정보에 대한 열람, 정정 및 삭제를 요청할 권리, 처리의 제한을 요구하거나 처리에 반대할 권리, 데이터 이동권, 그리고 언제든지 동의를 철회할 권리를 가집니다. 이 중 대부분은 계정 설정에서 직접 처리할 수 있습니다(프로필 수정, 이미지 삭제, 계정 삭제). 그 밖의 요청은 [email protected]으로 이메일을 보내주시면 1개월 이내에 답변드립니다. 또한 관할 감독기관에 민원을 제기할 수 있으며, 체코의 경우 개인정보보호청(ÚOOÚ, www.uoou.cz)이 이에 해당합니다.

7. 캘리포니아 및 기타 미국 주의 개인정보 권리(CCPA/CPRA)

캘리포니아 거주자는 당사가 어떤 개인정보를 수집하고 어떻게 이용하는지 알 권리, 삭제를 요청할 권리, 부정확한 정보를 정정할 권리, 개인정보의 판매 또는 공유를 거부(옵트아웃)할 권리, 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리를 가집니다. 당사는 맞춤형 교차 맥락 행동 광고를 위해 개인정보를 판매하거나 공유하지 않습니다. 지난 12개월간 수집한 정보의 범주는 식별자(이메일, IP), 상업 정보(주문), 인터넷 활동 정보(이용 로그), 업로드한 이미지의 내용입니다. 권리를 행사하려면 [email protected]으로 연락해 주세요. 요청은 계정 이메일을 통해 본인 확인 후 처리됩니다. 버지니아, 콜로라도, 코네티컷, 유타 및 개인정보 보호법을 시행하는 기타 주의 거주자도 이와 유사한 권리를 가지며, 동일한 연락처를 이용하실 수 있습니다.

8. 쿠키 및 유사 기술

필수 쿠키(항상 사용): 세션 쿠키 bgs, CSRF 보호, "로그인 상태 유지" 쿠키 bgr, 제휴 추천 쿠키 bgref(90일), reCAPTCHA 쿠키, 그리고 로컬 스토리지에 저장되는 쿠키 설정 정보.
분석 쿠키(동의한 경우에만 사용): IP 익명화를 적용한 Google Analytics. 브라우저 로컬 스토리지에서 "bgc" 항목을 삭제하면 언제든지 선택을 변경할 수 있습니다.

9. 보안

모든 트래픽은 암호화(HTTPS)됩니다. 비밀번호는 Argon2id로 해시 처리됩니다. 업로드된 파일은 웹 루트 외부의 추측할 수 없는 무작위 경로에 저장되며, 인증된 요청을 통해서만 소유자가 접근할 수 있습니다. API 키는 SHA-256 해시로 저장됩니다. 운영 시스템에 대한 접근은 권한이 부여된 직원으로 제한됩니다.

10. 아동

본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 연락해 주시면 해당 정보를 삭제하겠습니다.

11. 변경 사항

당사는 본 방침을 수정할 수 있으며, 상단의 날짜는 최신 개정일을 나타냅니다. 중요한 변경 사항은 웹사이트 또는 이메일을 통해 공지합니다.