개인정보 처리방침

1. 당사 소개 및 연락 방법

ONTHEBIAS, Inc.("ONTHEBIAS", "당사")는 onthebias.co 및 app.onthebias.co에서 ONTHEBIAS 디자인 플랫폼을 운영하는 델라웨어주 법인입니다. 당사는 아래의 DPA에서 당사를 귀하의 처리자로 정하는 경우를 제외하고, 서비스를 통해 수집된 개인정보의 관리자입니다. 개인정보 관련 문의, 정보주체 요청 또는 DPA 요청은 다음으로 이메일을 보내 주십시오 info@onthebias.co.

우편 주소: ONTHEBIAS, Inc., c/o Registered Agent, State of Delaware (전체 등록 주소는 info@onthebias.co에 요청 시 제공).

2. 당사가 수집하는 정보

당사는 네 가지 범주의 데이터를 수집합니다:

• 계정 정보 - 이메일, 이름, 아바타, 워크스페이스 이름, 전화번호(선택), 선호 언어, 그리고 구독 시 청구 주소. 가입 시 또는 이후 앱 내에서 제공됩니다.
• 디자인 콘텐츠 - 컬렉션, 캔버스 상태, OBIE 채팅 메시지, 생성된 목업, 플랫 스케치, 테크팩, 귀하가 업로드하는 브랜드 에셋, 라이브러리 즐겨찾기, 귀하가 공급업체에 보내는 RFQ 및 메시지.
• 이용 원격 측정 - 페이지 조회, 기능 사용, 오류 추적, 기기/브라우저 유형, IP 주소(기록 시 절단됨), 그리고 마케팅 귀속 쿠키(쿠키 정책 참조). 제품을 운영하고 개선하는 데 사용됩니다.
• 상거래 데이터 - 구독 등급, 크레딧 잔액 및 내역, 발주한 주문, 수락한 견적, 청구서 및 결제. 결제 카드 번호 자체는 Stripe가 처리하며 당사 서버에 절대 저장되지 않습니다.

당사는 개인정보를 판매하지 않으며, 제3자의 광고 또는 마케팅을 위해 개인정보를 제3자와 공유하지 않습니다.

3. 정보 이용 방법

• 플랫폼을 운영하고 귀하가 가입한 기능을 제공하기 위해.
• Stripe를 통해 결제를 처리하고 공급업체에 마켓플레이스 지급을 라우팅하기 위해.
• 거래 이메일(가입 확인, 비밀번호 재설정, 주문 업데이트, 추천 알림)을 발송하기 위해. 당사는 명시적 옵트인 없이 귀하의 주소로 마케팅 캠페인을 진행하지 않습니다.
• 집계되고 비식별화된 이용 분석을 통해 제품을 개선하기 위해.
• 사기, 남용, 스크래핑, 보안 사고 및 약관 위반을 탐지하고 방지하기 위해.
• 당사의 법적 의무(세무 기록, 제재 심사, 적법한 요청에 대한 응답)를 준수하기 위해.

4. 법적 근거(GDPR / UK GDPR)

EU, EEA, 영국 및 스위스의 이용자에 대해, Article 6 GDPR에 따라 당사가 의존하는 법적 근거는 다음과 같습니다:

• 계약의 이행 - 귀하가 가입한 서비스를 제공하고, 결제를 처리하며, 귀하가 발주한 주문을 이행하기 위해.
• 정당한 이익 - 서비스를 보호하고, 사기 및 남용을 방지하며, 집계된 제품 이용을 파악하고, 운영 업데이트를 전달하기 위해. 당사는 이를 귀하의 권리와 형량하며, 귀하는 info@onthebias.co로 이메일을 보내 언제든지 이의를 제기할 수 있습니다.
• 동의 - 마케팅 이메일, 비필수 쿠키(분석 및 광고), EU/EEA/영국/스위스/브라질의 Meta 픽셀, 그리고 향후의 모든 옵트인 AI 학습 프로그램에 대해. 귀하는 언제든지 동의를 철회할 수 있으며, 이는 철회 이전 처리의 적법성에 영향을 미치지 않습니다.
• 법적 의무 - 세무, 회계, 제재 및 기타 관련 법률을 준수하기 위해.

5. AI 학습

귀하의 디자인 콘텐츠는 당사 소유의 어떠한 모델을 학습시키는 데에도 사용되지 않으며, 당사는 당사의 제3자 AI 제공업체가 귀하의 콘텐츠로 모델을 학습시키는 것을 허용하지 않습니다. 당사는 귀하의 프롬프트 및 업로드된 이미지를 AI 제공업체(Anthropic, Google)에게, 그들의 무학습 상업용 API 하에서, 오직 귀하가 그 순간에 요청한 생성을 이행하기 위해서만 전송합니다. 당사는 향후 별도의 워크스페이스별 옵트인 프로그램을 제공하여, 정해진 혜택의 대가로 귀하의 콘텐츠가 ONTHEBIAS 소유 모델의 학습에 사용되는 것에 동의할 수 있도록 할 수 있습니다. 그러한 프로그램은 옵트인 방식만 적용되며, 언제든지 철회할 수 있고, 동의 시점에 명확히 표시됩니다.

6. 하위 처리자

당사는 서비스를 운영하기 위해 다음 제공업체에 의존합니다. 각 제공업체는 자신의 업무를 수행하는 데 필요한 데이터만 수령하며, 각각 GDPR에 적합한 데이터 보호 조건을 포함하는 서면 계약을 체결하고 있습니다.

• Supabase - 데이터베이스, 인증, 파일 저장(미국 리전)
• Vercel - 호스팅, 엣지 네트워크(글로벌)
• Stripe - 결제 및 마켓플레이스 지급(미국)
• Anthropic, Google - AI 생성(프롬프트/출력만, 무학습 상업용 API)
• Liveblocks - 실시간 캔버스 및 댓글(미국)
• Resend - 거래 이메일(미국)
• SerpAPI - 테크팩 BOM용 이미지 검색(미국)
• AWS S3 - 레거시 라이브러리 에셋 저장(us-east-2)
• Trigger.dev - 장시간 실행 생성을 위한 내구성 작업 오케스트레이션(미국)
• Sentry - 오류 추적 및 성능 모니터링(미국)
• Google Cloud Run - AI 생성을 위한 폴백 컴퓨팅(미국)
• Meta - 광고 측정, 오직 귀하의 마케팅 동의가 있는 경우에만; 전환 이벤트는 귀하의 이메일을 해시 처리하여 전송됨

7. 하위 처리자 변경

위 목록은 본 페이지 상단의 최종 업데이트 날짜 기준으로 최신입니다. 당사가 개인정보를 처리하는 새로운 하위 처리자를 추가할 때, 당사는 이 목록을 업데이트하고 변경 시행 최소 30일 전에 앱 내에서 워크스페이스 관리자에게 통지합니다. 귀하가 새 하위 처리자에 이의를 제기하고 당사가 합리적으로 그 이의를 수용할 수 없는 경우, 귀하는 구독을 해지하고 사용하지 않은 선불 기간에 대해 일할 계산된 환불을 받을 수 있습니다.

8. 국제 데이터 이전

ONTHEBIAS는 미국에 기반을 두고 있으며, 당사 하위 처리자 대부분은 미국에 소재합니다. 당사가 유럽 경제 지역, 영국 또는 스위스에서 미국 또는 기타 관할권으로 개인정보를 이전하는 경우, 당사는 유럽 위원회의 표준 계약 조항(SCCs), 영국 국제 데이터 이전 부록, 그리고 이에 상응하는 스위스 수단과 함께 필요한 경우 보완적 기술적 및 조직적 조치에 의존합니다. 귀하와 당사의 관계에 적용되는 SCCs 사본은 info@onthebias.co로 이메일을 보내면 제공됩니다.

9. 보관

당사는 위에 설명된 목적을 위해 필요한 기간 동안만 개인정보를 보관합니다:

• 계정 및 디자인 콘텐츠 - 귀하의 계정이 활성 상태인 동안. 계정 삭제 후 당사는 30일 이내에 디자인 콘텐츠를 제거하며, 백업은 예외입니다(표준 백업 순환에 따라 최대 90일까지 소거됨).
• 상거래 기록 - 청구서, 결제, 주문 내역 및 세무 기록은 회계 및 세무 의무를 충족하기 위해 최대 10년간 보관됩니다.
• 이용 원격 측정 및 로그 - 최대 24개월간 보관 후 집계되거나 삭제됩니다.
• 마케팅 동의 기록 - 귀하가 구독 중인 동안 및 마지막 상호작용 후 3년간 보관하여 당사가 귀하의 동의를 받았음을 증명할 수 있도록 합니다.
• 보안 및 사기 방지 기록 - 서비스를 보호하는 데 필요한 기간 동안 보관하며, 일반적으로 3년을 초과하지 않습니다.

10. 귀하의 권리

귀하의 거주지에 따라, 귀하는 개인정보에 대해 다음 권리의 일부 또는 전부를 갖습니다:

• 열람 - 당사가 보유한 귀하에 관한 개인정보의 사본을 요청할 권리.
• 정정 - 부정확하거나 불완전한 개인정보를 정정할 권리.
• 삭제 - 삭제를 요청할 권리(법적 보관 의무를 조건으로 함).
• 제한 - 특정 목적을 위한 귀하 데이터의 처리를 중지하도록 요청할 권리.
• 이동성 - 귀하가 제공한 데이터를 기계 판독 가능한 형식으로 수령하거나, 기술적으로 가능한 경우 다른 관리자에게 전송하도록 요청할 권리.
• 이의 제기 - 정당한 이익에 기반한 처리 및 직접 마케팅에 대해 언제든지 이의를 제기할 권리.
• 동의 철회 - 처리가 동의에 기반한 경우, 언제든지 이를 철회할 권리.
• 불만 제기 - 귀하의 지역 데이터 보호 당국에 불만을 제기할 권리. EU에서는 귀하의 국가 감독 기관이며, 영국에서는 정보위원회(ico.org.uk)입니다.

권리를 행사하시려면, 당사가 귀하와 귀하의 요청을 식별할 수 있도록 충분한 세부 정보를 기재하여 info@onthebias.co로 이메일을 보내 주십시오. 당사는 30일 이내에 응답하며, GDPR이 허용하는 대로 복잡한 요청의 경우 60일 연장할 수 있습니다. 요청이 명백히 근거가 없거나 과도한 경우를 제외하고 수수료는 없습니다. 워크스페이스 관리자는 앱에서 개별 컬렉션 + 캔버스 데이터를 직접 삭제할 수도 있습니다.

11. 쿠키

당사는 인증을 위한 세션 쿠키와 귀하의 활성 워크스페이스를 기억하기 위한 소규모 환경설정 쿠키를 사용합니다. 당사는 또한 광고를 측정하기 위해 Meta(Facebook/Instagram) 픽셀을 로드하고, 귀하의 이메일을 먼저 해시 처리하여 전환 이벤트(가입, 구독)를 Meta에 전송합니다. 이는 기본적으로 켜져 있으며 귀하는 쿠키 관리 링크에서 언제든지 옵트아웃할 수 있습니다. EU, EEA, 영국, 스위스 및 브라질에서는 귀하가 옵트인한 후에만 이를 로드합니다. 전체 목록은 당사의 쿠키 정책 을 참조하십시오.

12. 아동

본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 당사는 13세 미만(또는 해당 디지털 동의 연령이 16세인 관할권에서는 16세 미만)의 아동으로부터 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단하시는 경우, info@onthebias.co로 이메일을 보내 주시면 당사가 이를 삭제하겠습니다.

13. 미국 주 프라이버시 권리(캘리포니아 등)

귀하가 캘리포니아 주민인 경우, 귀하는 캘리포니아 소비자 프라이버시법(CPRA에 의해 개정됨)에 따른 권리를 가지며, 여기에는 개인정보의 판매 또는 공유를 알 권리, 삭제할 권리, 정정할 권리 및 옵트아웃할 권리가 포함됩니다. 당사는 CCPA가 정의하는 바에 따른 개인정보를 판매하거나 공유하지 않습니다. 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나 및 포괄적 프라이버시법을 둔 기타 미국 주의 프라이버시법에 따라 유사한 권리가 이용 가능합니다. 이러한 권리는 info@onthebias.co로 이메일을 보내 행사하십시오.

14. EU 대리인

ONTHEBIAS는 현재 Art. 27 GDPR에 따른 유럽 연합 내 지정 대리인을 두고 있지 않습니다. EU 이용자는 모든 데이터 보호 요청 및 불만을 info@onthebias.co로, 그리고 자신의 국가 감독 기관으로 보낼 수 있습니다. 당사는 Art. 27 대리인을 선임하는 절차를 진행 중이며, 완료되는 즉시 여기에 대리인을 기재하겠습니다.

15. 보안

당사는 전송 중 암호화(TLS 1.2 이상), 데이터베이스 및 파일 저장에 대한 저장 시 암호화, 역할 기반 접근 제어, 사용자 데이터에 대한 행 수준 보안, 감사 로깅 및 정기적인 취약점 스캔을 포함하여 개인정보를 보호하기 위한 업계 표준 기술적 및 조직적 조치를 사용합니다. 어떠한 시스템도 완벽하게 안전하지 않습니다. 당사가 귀하의 개인정보에 영향을 미치는 침해를 인지하게 되는 경우, 법률상 요구되는 대로 귀하 및 해당 감독 기관에 통지하겠습니다.

16. 변경

당사는 본 방침을 업데이트할 수 있습니다. 중대한 변경은 법률상 더 짧은 기간이 요구되는 경우를 제외하고 시행 최소 30일 전에 앱 내에서 공지되고 활성 계정에 이메일로 발송됩니다. 변경 시행 후 계속 이용하는 것은 업데이트된 방침을 수락하는 것을 의미합니다. 이전 버전은 info@onthebias.co에 요청 시 제공됩니다.