소개: AiVidect("당사")는 귀하의 개인정보를 존중하고 개인 데이터 보호에 최선을 다하고 있습니다. 이 개인정보 처리방침은 AI 비디오 감지 서비스 이용 시 귀하의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

1. 수집하는 정보

1.1 계정 정보:

• 이메일 주소: 계정 생성, 인증 및 통신에 필요
• 사용자 이름: 선택한 표시 이름
• 비밀번호: 엔터프라이즈급 암호화(솔트가 포함된 Scrypt)를 사용한 암호화 해시로 저장
• OAuth 데이터: Google로 로그인하면 이름, 이메일 및 프로필 ID를 수신합니다

1.2 사용 데이터:

• 분석 내역 및 결과
• 일일 및 총 분석 횟수
• 크레딧 잔액 및 구매 내역
• API 사용 통계
• 기능 사용 패턴

1.3 업로드된 콘텐츠:

• 비디오: 분석을 위해 처리되고 결과가 반환된 직후 삭제됩니다. 단, 동의 체크박스를 선택하여 AI 개선에 도움을 주기로 선택한 경우는 제외됩니다(섹션 2.2 참조)
• 학습 데이터: 동의하시면 비디오는 보안을 위해 재인코딩되어 감지 모델 학습을 위해 저장됩니다
• URL: 분석을 위해 제출하신 비디오의 웹 링크
• 분석 결과: AI 예측, 신뢰도 점수 및 메타데이터
• 사용자 피드백: 분석 결과에 동의하지 않을 때의 수정

1.4 Technical Data:

• IP 주소
• 브라우저 유형 및 버전
• 기기 정보
• 운영 체제
• 세션 쿠키 및 인증 토큰
• 페이지 조회수 및 탐색 경로

1.5 Payment Information:

• Stripe 고객 ID: 결제 처리업체에서 생성
• 구매 세부정보: 구매한 크레딧 패키지, 금액, 거래 날짜
• 참고: 신용카드 번호나 결제 세부 정보를 저장하지 않습니다. 모든 결제 처리는 Stripe에서 안전하게 처리됩니다.

2. 정보 사용 방법

2.1 Service Provision:

• AI/ML 알고리즘을 사용하여 업로드된 비디오 처리 및 분석
• 분석 결과 및 진위 평가 제공
• 계정 및 분석 기록 유지
• 크레딧 잔액 및 사용량 관리
• 사용 가능한 크레딧이 있는 사용자에게 API 액세스 제공

2.2 Service Improvement:

• AI 모델 정확도 및 성능 향상
• 새로운 기능 및 역량 개발
• 사용자 경험 최적화를 위한 사용 패턴 분석
• AI 생성 콘텐츠 감지에 대한 연구 수행

2.3 Communications:

• 서비스 관련 이메일 발송(계정 확인, 비밀번호 재설정)
• 크레딧 구매 및 계정 변경 알림
• 지원 문의에 응답
• 중요한 보안 또는 정책 업데이트 전송
• 귀하의 동의 하에: 마케팅 커뮤니케이션 발송(언제든지 수신 거부 가능)

2.4 Legal Compliance:

• 법적 의무 및 법 집행 요청 준수
• Enforce our Terms of Service
• 사기, 남용 및 보안 위협으로부터 보호
• 분쟁 해결 및 금지된 활동 방지

3. 처리의 법적 근거 (GDPR)

유럽경제지역(EEA), 영국 및 스위스 사용자의 경우, 다음을 기반으로 데이터를 처리합니다:

• 계약상 필요성: 당사 약관에 따라 서비스를 제공하기 위해 처리가 필요합니다
• 정당한 이익: 서비스, 보안 및 사기 방지 개선
• 동의: 마케팅 커뮤니케이션(언제든지 동의를 철회할 수 있습니다)
• 법적 의무: 관련 법률 준수

4. 데이터 보존

4.1 Video Files:

• 보관 없음: 비디오는 처리되고 분석 완료 후 즉시 삭제됩니다
• 저장 없음: 귀하의 동영상 사본을 저장, 보유 또는 보관하지 않습니다
• 훈련 데이터 없음: 비디오는 모델 학습이나 다른 목적으로 사용되지 않습니다
• URL 다운로드: URL에서 다운로드한 비디오는 메모리에서 처리되고 즉시 폐기됩니다

4.2 Analysis Results:

• 보존 기간: 계정 기록의 일부로 무기한 보관
• 콘텐츠: SHA-256 해시, 확률 점수, 결정, 모델 버전, 타임스탬프
• 목적: 분석 기록 및 서비스 연속성 제공
• 삭제: 계정을 삭제하거나 데이터 삭제를 요청하면 삭제됩니다

4.3 Account Data:

• 보존 기간: 계정 유지 기간 + 30일
• 목적: 계정 관리, 지원 및 법적 준수
• 삭제: 계정 삭제 또는 데이터 삭제 요청 후 30일

4.4 Billing Data:

• 보존 기간: 마지막 거래로부터 7년
• 목적: 세무 준수, 회계, 분쟁 해결
• 법적 요구사항: 금융 규정에 의해 필요

5. 데이터 공유 및 공개

당사는 귀하의 개인 데이터를 판매하지 않습니다. 다음의 제한된 상황에서만 데이터를 공유합니다:

5.1 서비스 제공업체:

• Stripe: 크레딧 구매 결제 처리
• Google OAuth: 선택적 인증 서비스
• 클라우드 호스팅: 비디오 처리를 위한 인프라 제공업체(AWS, Wasabi S3)
• 이메일 서비스: 거래 이메일 전달(구성된 경우)
• 연구 파트너: 제3자와 비디오를 공유하지 않습니다. 모든 모델 학습은 내부에서 수행됩니다.

5.2 법적 요구사항:

• 유효한 법적 절차 준수(소환장, 법원 명령)
• Enforce our Terms of Service
• AiVidect, 사용자 및 대중의 권리, 재산 및 안전 보호
• 사기, 보안 위협 및 불법 활동 방지

5.3 사업 양도:

합병, 인수 또는 자산 매각 시 귀하의 데이터가 이전될 수 있습니다. 이메일 및/또는 웹사이트의 눈에 띄는 공지를 통해 알려드립니다.

6. 데이터 보안

업계 표준 보안 조치를 구현합니다:

• 암호화: 전송 중인 데이터에 TLS/SSL, 민감한 데이터에 대한 저장 시 암호화
• 비밀번호 보안: 사용자별 솔트를 사용한 Scrypt 해싱(N=32768, r=8, p=1)
• 인증: httpOnly 쿠키를 사용한 안전한 세션 관리
• 접근 제어: 관리 기능을 위한 역할 기반 액세스 제어(RBAC)
• 모니터링: 자동화된 보안 모니터링 및 로깅
• 정기 업데이트: 보안 패치 및 종속성 업데이트

참고: No method of transmission or storage is completely secure. While we strive to protect your data, we cannot guarantee absolute security.

7. 귀하의 개인정보 보호 권리

7.1 All Users:

• 접근: 개인 데이터 사본 요청
• 수정: 부정확하거나 불완전한 정보 업데이트
• 삭제: 계정 및 데이터 삭제 요청
• 이동성: 기계 판독 가능한 형식으로 데이터 수신
• 수신 거부: 마케팅 이메일 수신 거부

7.2 EEA/UK/Swiss Users (GDPR Rights):

• 이의제기권: 정당한 이익에 기반한 처리에 이의 제기
• 처리 제한권: 데이터의 제한된 처리 요청
• 동의 철회권: 마케팅 커뮤니케이션에 대한 동의 철회
• 불만 제기권: 데이터 보호 당국에 불만 제기

7.3 California Users (CCPA Rights):

• 어떤 개인 정보가 수집되는지 알 권리
• 개인 정보가 판매되거나 공개되는지 알 권리
• 판매 거부 권리(당사는 데이터를 판매하지 않음)
• 삭제 권리
• 개인정보 보호 권리 행사에 대한 비차별 권리

8. 정보주체 요청 (DSR)

권리 행사 방법:

1. 이메일 요청: 제목 "데이터 주체 요청"으로 privacy@aividect.com에 이메일을 보내주세요
2. 포함: 이름, 계정에 연결된 이메일 주소 및 구체적인 요청
3. 확인: 본인 확인을 위해 추가 정보를 요청할 수 있습니다
4. 응답 시간: 30일 이내에 응답합니다(복잡한 요청의 경우 45일)

지원되는 요청 유형:

• 접근 요청: JSON 형식으로 개인 데이터 사본 수신
• 삭제 요청: 계정 및 관련 데이터 영구 삭제
• 수정 요청: 잘못된 계정 정보 업데이트
• 이동성 요청: 분석 기록 및 계정 데이터 내보내기
• 이의제기 요청: 특정 데이터 처리 활동에 이의 제기

처리 일정:

• 계정 삭제: 즉시 액세스 취소, 30일 이내 데이터 삭제
• 데이터 내보내기: 14일 이내 제공
• 수정: 확인 즉시 업데이트
• 결제 데이터: 법적 요구사항으로 인해 7년간 보관(삭제 불가)

9. 쿠키 및 추적

9.1 Essential Cookies:

• 세션 쿠키: 인증 및 세션 관리(필수)
• 보안 쿠키: CSRF 보호(필수)
• 환경설정 쿠키: 테마 선택(다크/라이트 모드)

9.2 Analytics Cookies:

• Google 애널리틱스: 익명 사용 통계(수신 거부 가능)
• 목적: 사용자 행동 이해 및 서비스 개선
• 수신 거부: 브라우저 설정 또는 Google Analytics 수신 거부 확장 프로그램 사용

9.3 Third-Party Cookies:

• Stripe: 결제 처리 및 사기 방지
• Google OAuth: 타사 인증

10. 국제 데이터 전송

AiVidect는 미국에 기반을 두고 있습니다. 미국 이외의 지역에서 서비스에 액세스하는 경우 데이터가 미국으로 전송되어 처리될 수 있습니다.

EEA/영국/스위스 사용자: 다음을 통해 적절한 보호를 보장합니다:

• 유럽 위원회가 승인한 표준 계약 조항(SCC)
• GDPR 요구사항에 상응하는 적절한 보안 조치
• 타사 처리업체와의 데이터 처리 계약

11. 아동 개인정보 보호

당사 서비스는 13세 미만의 사용자를 대상으로 하지 않습니다. 당사는 13세 미만의 어린이로부터 의도적으로 개인 정보를 수집하지 않습니다. 귀하가 부모 또는 보호자이고 자녀가 당사에 개인 정보를 제공했다고 생각되면 privacy@aividect.com으로 연락해 주시면 해당 정보를 시스템에서 삭제하겠습니다.

12. 본 개인정보 처리방침의 변경

당사는 때때로 이 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 다음을 통해 알려드립니다:

• "최종 업데이트" 날짜 업데이트
• 웹사이트에 업데이트된 정책 게시
• 중요한 변경 사항에 대한 이메일 알림 발송
• 중대한 변경에 대한 재수락 요구

변경 후 서비스를 계속 사용하면 업데이트된 개인정보 처리방침에 동의하는 것으로 간주됩니다.

13. 연락처 정보

개인정보 관련 질문, 우려 사항 또는 요청:

• 이메일: privacy@aividect.com
• Data Subject Requests: dsr@aividect.com
• 지원: support@aividect.com
• 웹사이트: 문의 양식

데이터 보호 책임자(DPO): GDPR 관련 문의는 dpo@aividect.com으로 연락하세요

EU 대표자(해당되는 경우): eu-rep@aividect.com으로 연락하세요