개인정보·광고 측정·마케팅 안내

개인정보처리자·법인 정보와 문의처

개인정보처리자 및 DeepBlue AI 운영자: DIVEROID LTD. 회사번호: 16343651. 설립·등록 관할: 잉글랜드 및 웨일스. 현재 등록 사무소: D39 Mexborough Resource Centre, Dolcliffe Road, Mexborough, England, S64 9AZ. 개인정보 문의·열람·정정·삭제 요청: help@diveroid.com. DeepBlue AI는 DIVEROID LTD가 운영하는 서비스 브랜드입니다.

수집하는 정보

입력한 이메일, 선택적 마케팅 신청·이메일 소유 확인·철회 시각, 안내문 버전과 서버 생성 안내문 해시, 클라이언트 IP와 IP 기반 국가·도시·지역·시간대, User-Agent와 기기 유형·OS·브라우저, 표시 언어와 판별 근거, UTM·외부 유입 호스트·광고 클릭 식별자, 이미지 형식·용량·서버가 수신한 업로드 파일·보정 결과, 이메일에서 결과를 확인할 수 있도록 실제 처리한 업로드 JPEG와 보정 결과에서 서버가 메타데이터를 제거한 용량 제한 전·후 JPEG 이메일 사본, AI 처리 상태, 이메일 전달·반송·수신 거부 상태, 결과 다운로드 시각·횟수를 처리합니다. 선택적 Meta 광고 측정과 관련해 브라우저에는 승인 또는 거부 선택·동의 고지 언어·버전·안내문 해시·결정 시각이 저장됩니다. 외부·비테스트 이메일 주소의 최초 무료 보정 요청이 정상 처리되고 결과 이메일이 접수되면, 동의 여부와 관계없이 서버 DB에는 이메일 원문이 없는 가명 이용자·요청 식별자와 동의 상태의 최초 이메일 중복 방지 기록이 생성됩니다. 동의한 경우에는 아래 광고 측정 이벤트 증빙도 처리합니다. 선택한 JPG·PNG·WebP(최대 50MB)와 HEIC·HEIF(최대 15MB)는 지원 브라우저에서 업로드 전에 메타데이터를 제거한 1MB 이하 정규화 JPEG로 변환합니다. 선택한 원본과 그 EXIF·GPS는 서버에 전송·보관되지 않고, 변환된 JPEG만 처리합니다. 보정 전 이메일 사본은 서버가 실제 업로드 JPEG에서 요청 중 메모리에서 만들며 별도 파일로 DB나 비공개 저장소에 보관하지 않습니다. 확인·수신거부 토큰 원문은 운영자 DB에 저장하지 않고 SHA-256 해시만 저장합니다. 이메일 전달을 위해 원문 토큰이 포함된 URL과 용량 제한 전·후 이메일 사본은 Resend가 아래 고지된 범위와 기간 동안 처리합니다.

서비스 개선용 익명 일별 집계

무료 보정 흐름에서 불편이 생기는 지점을 파악하기 위해 고정된 이벤트 종류(landing_view, photo_selected, submit_attempted), 고정된 표시 언어(ko, ja, en), 고정된 경로 그룹별 발생 횟수만 한국 표준시(KST) 날짜별 합계로 보관합니다. 이 집계를 위해 쿠키나 브라우저·기기 저장소에 값을 기록하지 않으며, 지속 식별자를 생성하거나 사용하지 않습니다. DeepBlue AI 애플리케이션 DB의 이 일별 집계에는 IP 주소, User-Agent, 이메일, 사진 또는 사진 메타데이터, 참조 페이지, UTM 매개변수, 광고 클릭 식별자가 포함되지 않으며, 개별 퍼널 이벤트 레코드도 저장하지 않습니다. 다만 호스팅·보안 제공자 Cloudflare는 서비스 운영 과정에서 요청 시각, 요청 URL·메서드, 요청 ID와 라우팅·보안 메타데이터가 포함될 수 있는 호출 로그를 별도로 자동 생성하며, 현재 설정상 최대 7일 보관한 뒤 삭제합니다. 이 운영 로그는 퍼널 합계 산출, 광고 타기팅, 맞춤형 광고 또는 마케팅 대상 선정에 사용하지 않습니다. 애플리케이션 DB의 일별 합계는 서비스 사용성과 신뢰성 개선에만 사용하고 최근 흐름과 개선 효과를 비교하는 데 필요한 최근 90개의 KST 역일 합계만 보관하며, 그보다 오래된 합계는 매일 자동 보관기간 정리 작업에서 삭제합니다.

Notion 운영 기록

이 고지 시행 후 접수된 모든 이용자의 결과 이메일이 접수되면 요청 운영, 장애 확인, 이용자 문의 대응과 삭제 대조를 위해 다음 정보를 미국 소재 Notion 데이터베이스에 복제합니다: 입력한 이메일 주소, 클라이언트 IP와 IP 기반 국가·도시·지역·시간대, 수신 User-Agent(제어문자와 연속 공백 정리·최대 1,024자)와 기기 유형·OS 및 버전·브라우저 및 버전, 브라우저가 생성하여 서버가 수신한 메타데이터 없는 정규화 업로드 JPEG, 보정 결과 JPEG, 원문 다운로드 토큰이 포함된 개인용 결과 URL, 무작위 요청 ID, 요청·완료·결과 만료 시각, 요청·메일 상태, 표시 언어, 축약 경로 그룹, 엄격히 허용된 알려진 유입 도메인과 서비스가 직접 발행하는 고정 allowlist 유입 토큰(UTM source·medium·campaign·content), 마케팅 신청 상태입니다. 이 고지 시행 전에 접수된 요청은 Notion으로 소급 복제하지 않습니다. 개인용 결과 URL은 유효기간 동안 링크를 가진 사람이 결과에 접근할 수 있는 링크입니다. 선택한 기기 원본 파일과 그 EXIF·GPS는 서버나 Notion으로 전송하지 않습니다. 마케팅 신청 상태는 "신청 없음" 또는 "확인 전 신청—마케팅 사용 금지"로 표시하며, 별도로 확인된 마케팅 동의가 없는 이메일은 마케팅 대상 선정이나 발송에 사용하지 않습니다. 개인용 결과 URL은 생성 후 168시간에 만료되어 사용할 수 없게 되지만, URL 문자열과 Notion의 사진 사본은 활성 행이 정리될 때까지 남습니다. 활성 Notion 행과 첨부 파일은 수집 후 최대 30일에 Notion 휴지통으로 이동합니다. 휴지통 이동은 즉시 영구 삭제가 아닙니다. Notion 기본 설정에서는 페이지가 휴지통에 30일간 남은 뒤 휴지통에서 영구 삭제되고, 이후 공급자 보존 상태로 30일 더 남은 뒤 모든 이용자가 접근할 수 없게 됩니다. 최근 30일의 스냅샷 복구를 위한 Notion 데이터베이스 백업도 운영되며, Enterprise 보관 설정, 보안·복구 필요 또는 법적 보존 의무가 적용되면 실제 기간이 달라질 수 있습니다.

Notion 사진 파일의 삭제 한계

위 Notion 행·첨부 파일 정리에서 "첨부 파일 삭제"는 데이터베이스 속성에 표시되는 파일 참조를 비우는 것을 뜻합니다. 결과 URL 속성과 보정 사진 표시 참조는 결과 만료 정리 작업에서 제거하고, 원본 사진 표시 참조와 나머지 민감 속성은 수집 후 최대 30일에 비운 뒤 페이지를 휴지통으로 이동합니다. 그러나 Notion 공식 File Upload API는 한 번 첨부된 파일을 워크스페이스의 영구적이고 재사용 가능한 파일로 전환하며, 원래 페이지나 속성을 삭제해도 File Upload ID가 유효하다고 안내합니다. 현재 공개 API에는 첨부된 File Upload를 삭제하거나 해지하는 기능이 없습니다. 따라서 화면에 보이는 보정 전·후 사진 참조는 위 일정에 따라 제거되지만, 그 기저 파일 객체의 삭제 시점은 당사가 보장할 수 없으며 Notion에서 무기한 보관될 수 있습니다.

필수 처리와 선택 마케팅

이메일과 사진은 요청한 보정 결과를 만들고 전달하기 위해 필요합니다. 마케팅 수신 동의는 선택이며 체크하지 않아도 한 장씩 무료 보정을 받을 수 있습니다. 체크한 뒤 결과 이메일의 확인 페이지에서 다시 명시적으로 완료해야 동의가 활성화됩니다. 확인하지 않거나 신청을 취소해도 무료 서비스에는 영향이 없습니다.

선택적 Meta 광고 측정

Meta 광고 측정 동의는 무료 보정에 필요한 처리 및 마케팅 이메일 수신 동의와 각각 분리된 선택입니다. 브라우저는 승인 또는 거부 선택, 동의 고지 언어(ko·ja·en)·버전·안내문 해시와 결정 시각을 localStorage에 저장해 다음 방문에도 선택을 기억합니다. 측정을 승인한 경우에만 고유 영수증 ID·상태·고지 언어·버전·해시·결정 시각이 포함된 승인 영수증을 서버에 등록하고, 철회가 접수되면 그 영수증의 상태를 갱신합니다. 서버에 등록된 승인·철회 영수증은 최대 90일 보관됩니다. 승인 전에는 Meta Pixel을 불러오거나 Conversions API로 전송하지 않습니다. 승인하면 Meta Pixel이 PageView를 전송하고 _fbp·_fbc 쿠키를 사용할 수 있습니다. 외부·비테스트 이메일 주소의 최초 무료 보정 요청이 정상 처리되고 결과 이메일이 접수되면, 이메일 원문이 없는 가명 이용자·요청 식별자와 동의 상태를 최초 이메일 중복 방지 원장에 최대 90일 보관합니다. 동의한 경우에만 이 원장에 고지 언어·버전·해시·결정 시각도 저장합니다. 거부한 경우에도 이 기록은 '미동의' 상태로 생성되지만 Meta에는 절대 전송하지 않습니다. 승인한 경우에만 Lead를 한 번 기록하며, 브라우저 Pixel과 서버 Conversions API가 동일한 이벤트 ID를 사용해 중복을 제거합니다. Meta에는 페이지 URL·참조 페이지, 이벤트 이름·시각·ID, _fbp·_fbc, IP, User-Agent, Meta 클릭 식별자와 서버에서 정규화한 이메일의 SHA-256 해시를 보낼 수 있지만 이메일 원문, 업로드 사진, 보정 결과, 결과 다운로드 URL·토큰은 보내지 않습니다. Conversions API 전송이 일시적으로 실패하면 서버 전용 재시도 기록에 이미 SHA-256 해시된 이메일, 이벤트 시각·출처 URL, IP, User-Agent와 선택적으로 _fbp·_fbc를 보관해 같은 이벤트 ID로 최대 48시간 재시도합니다. 일일 삭제 정리를 포함한 이 기록의 서버 보관 상한은 생성 후 최대 72시간입니다. 이 기록에는 이메일 원문·사진·보정 결과·결과 URL·토큰을 저장하지 않으며 전송 성공·최종 실패·보관 만료 시 삭제합니다. 서버에 철회가 접수되면 아직 전송이 시작되지 않은 재시도 기록을 삭제하고 이후 전송을 중단하지만, 이미 시작된 전송은 완료될 수 있습니다. 또한 DeepBlue AI가 설정한 _fbp·_fbc 삭제를 시도합니다. 거부하거나 철회해도 무료 사진 보정에는 아무 영향이 없습니다. 위의 서비스 개선용 익명 일별 집계는 이 광고 측정과 별개이며 계속 쿠키·브라우저 저장소·지속 식별자를 사용하지 않습니다.

Premium 구독과 Stripe 결제

Premium 구독 서비스 제공자 및 계약 당사자는 DIVEROID LTD(회사번호 16343651, 잉글랜드 및 웨일스 등록)입니다. Premium 결제를 시작하면 이메일, 정기결제 동의 시각·약관 버전, IP·국가·표시 언어·User-Agent, Stripe Checkout 세션·고객·구독·요금 식별자, 결제·구독 상태, 청구기간, 해지 예약 여부, 월 200장 이용 한도·사용량 및 웹훅 처리 기록을 처리합니다. 카드번호와 CVC는 Stripe가 호스팅하는 결제 화면에 직접 입력되며, 본 서비스 데이터베이스에는 전체 카드번호나 CVC를 저장하지 않습니다. Stripe가 카드 브랜드·끝자리 등 제한된 결제정보를 제공할 수 있습니다. 결제정보는 구독·갱신·해지, 환불·분쟁, 회계·세무, 보안과 부정거래 방지에 이용합니다. Premium 결제를 거부해도 한 장씩 무료 보정은 이용할 수 있습니다.

이용 목적

사진 보정과 결과 전달, 보안·남용 방지·공정 이용 한도, 서비스 품질 분석, 문의 대응, 그리고 별도 동의한 마케팅 정보 제공에 이용합니다. Meta 광고 측정에 별도로 동의한 경우에만 광고 유입·전환 귀속, Pixel·Conversions API 중복 제거, 최초 이메일 획득당 광고비(CPL) 측정에 이용합니다.

보관과 자동 삭제

보정 결과 이미지와 다운로드 링크는 생성 후 168시간 동안만 제공되며, 만료되면 접근을 차단하고 DeepBlue AI 비공개 저장소의 결과 이미지를 삭제 처리합니다. 다만 Notion에 복제된 URL 문자열과 사진 사본은 이 시점에 자동 삭제되지 않고 활성 Notion 행이 정리될 때까지 남습니다. 활성 Notion 행과 첨부 파일은 수집 후 최대 30일에 Notion 휴지통으로 이동합니다. 휴지통 이동은 즉시 영구 삭제가 아니며, Notion 기본 설정에서는 페이지가 휴지통에 30일간 남은 뒤 휴지통에서 영구 삭제되고 이후 공급자 보존 상태로 30일 더 남은 뒤 모든 이용자가 접근할 수 없게 됩니다. Notion은 최근 30일의 스냅샷 복구를 위한 데이터베이스 백업도 운영하며, Enterprise 보관 설정, 보안·복구 필요 또는 법적 보존 의무에 따라 실제 기간이 달라질 수 있습니다. 이메일에 포함된 용량 제한 전·후 이메일 사본은 Resend에서 원칙적으로 30일 보관되고, 수신자의 메일함에서는 해당 메일 서비스와 이용자의 삭제 설정에 따라 더 오래 남을 수 있습니다. 서버가 수신한 업로드 파일(브라우저가 생성한 메타데이터 없는 1MB 이하 정규화 JPEG)과 요청 환경 기록은 결과 링크 만료와 별개로 수집 시점부터 30일까지 비공개로 보관한 뒤 삭제합니다. 이용자의 삭제 요청이나 처리 실패에 따른 안전한 정리는 더 일찍 이루어질 수 있습니다. 서버에 등록된 Meta 승인·철회 영수증과 최초 이메일 중복 방지 원장은 생성 후 최대 90일 보관합니다. 승인 영수증에는 고유 ID·상태·고지 언어·버전·해시·결정 시각이 포함되고, 미동의 중복 방지 원장에는 고지 증빙을 저장하지 않습니다. 일시 실패한 Conversions API 전송은 최대 48시간 재시도하고, 일일 삭제 정리를 포함한 재시도 기록의 서버 보관 상한은 생성 후 최대 72시간입니다. 이 기록은 전송 성공·최종 실패·보관 만료 또는 전송 시작 전 철회 접수 시 삭제합니다. 현재 유효한 마케팅 동의는 철회 시까지, 법적 증빙에 필요한 기록은 관련 의무 종료 시까지 별도로 보관할 수 있습니다.

외부 처리자와 국외 이전

철회·수신 거부·권리 행사

결과 이메일과 확인 완료 화면의 수신 거부 링크에서 대기 중 마케팅 신청을 취소하거나 활성 마케팅 동의를 언제든 철회할 수 있습니다. 사이트의 광고 측정 설정에서는 Meta 광고 측정 동의를 별도로 철회할 수 있습니다. 어느 선택도 무료 보정 이용에는 영향을 주지 않습니다. 열람·정정·삭제·처리 제한 요청은 help@diveroid.com로 접수할 수 있습니다. 반송·스팸 신고·수신 거부된 주소는 마케팅 대상에서 자동 제외하며, 반송·신고 억제 상태는 수신 거부로 낮춰 덮어쓰지 않습니다.