약관 및 정책

개인정보 처리방침

최종 수정일: 2026-09-15

TryPrimero는 IT Nest Limited(Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong, 사업자등록번호 77297048)가 제공하는 서비스입니다(이하 "당사", 개인정보 처리자). 당사는 웹사이트 tryprimero.com, iOS 앱, 텔레그램 봇을 운영합니다. 본 방침은 세 가지 모두에 적용되며, 특히 웹사이트에 대해 자세히 설명합니다. 이제 웹사이트가 다른 곳으로 안내하는 대신 직접 사진을 처리하기 때문입니다.

요약하면: 사진은 시착 결과를 만드는 데에만 사용됩니다. 판매하지 않고, 광고에 쓰지 않으며, AI 모델 학습에도 사용하지 않고, 분석 서비스 제공자에게 보내지도 않습니다.

1. 업로드한 사진

시착을 사용하면(로그인 여부와 무관하게) 사진은 TLS로 암호화되어 브라우저에서 당사 서버로 전송되고, 다시 AI 이미지 제공자인 fal.ai로 전달됩니다. fal.ai가 사진을 보관하고 결과를 생성하는 이미지 모델을 실행합니다. 보낸 사진과 생성된 결과 이미지는 모두 추측할 수 없는 URL로 fal.ai 스토리지에 저장됩니다.

처리 전에 모든 사진은 자동 안전성 검사를 거칩니다. 검사를 통과하지 못한 사진은 거부되며 이미지 모델에 도달하지 않습니다.

당사는 사진을 모델 학습에 사용하지 않고, 공개하지 않으며, 결과를 생성하는 AI 제공자 외 누구에게도 제공하지 않습니다. 분석(6번 항목)에도 사진은 전달되지 않습니다. 업로드 영역과 결과 이미지는 분석 대상에서 제외되며, 세션을 녹화하지 않습니다.

2. 계정

로그인은 Firebase Authentication(Google LLC)이 처리합니다. iOS 앱과 같은 계정이라 잔액도 어디서나 동일합니다. 당사가 받는 정보는 사용자 식별자, 이메일 주소, 제공자가 전달하는 경우 표시 이름입니다.

당사 데이터베이스에는 해당 식별자에 연결해 시착 잔액, 구매 내역, 생성 기록을 저장합니다. 브라우저에서 분석이 켜져 있으면, 로그인할 때 그 브라우저에서 수집된 분석 정보(로그인 전 방문 포함)가 계정 ID에 연결됩니다(6번 항목). 이메일 주소는 분석으로 전송되지 않습니다.

Apple로 로그인하면서 이메일 비공개를 선택한 경우, 당사는 Apple이 제공하는 중계 주소만 확인할 수 있습니다.

3. 발송하는 이메일

로그인 코드를 요청하면 이메일 제공자 Resend(Plus Five Five, Inc.)를 통해 6자리 코드가 담긴 이메일을 한 통 발송합니다. 해당 주소의 계정이 아직 없으면 코드를 입력할 때 계정이 생성됩니다. 저장하는 것은 이메일 주소, 코드의 키 기반 해시(코드 자체는 저장하지 않음), 잘못 입력한 횟수, 그리고 제공자의 메시지 ID입니다. 메시지 ID는 "보내지 않았다"와 "보냈지만 도착하지 않았다"를 구분하기 위한 것입니다. 코드는 10분 후 만료되고 한 번만 사용할 수 있으며, 5번 잘못 입력하면 더 이상 사용할 수 없습니다. iOS 앱이 출시되면 앱에서도 같은 코드로 같은 계정에 로그인할 수 있습니다.

웹사이트에서 계정을 만들었고, (사이트와 앱 모두에서) 구매한 적이 없으며, 수신을 거부하지 않았다면, 가입 후 24시간 이상 지난 뒤 이메일을 한 통 더 보냅니다. 시착 결과가 계정에 저장되어 있다는 짧은 안내와 시착 팩 링크가 담깁니다. 계정당 한 번만 보내며 다시 보내지 않습니다. 수신거부 링크와 메일 앱용 원클릭 수신거부 헤더가 포함되며, 효과를 측정하기 위해 링크에는 개인 식별 정보가 없는 캠페인 태그(utm 파라미터)가 붙어 있습니다. 수신을 거부하면 이 이메일만 중단되고 로그인 코드는 계속 사용할 수 있습니다. iOS 앱에서 만든 계정에는 보내지 않습니다.

클릭 추적과 열람 추적은 꺼져 있습니다. 당사 이메일의 모든 링크는 tryprimero.com만 가리킵니다.

사용되었거나 만료된 토큰 기록은 7일 후 삭제합니다.

4. 결제

카드 결제는 Stripe의 결제 페이지에서 처리됩니다. 당사는 카드 정보를 보거나 받거나 저장하지 않습니다. 당사에 전달되는 것은 결제 세션 ID, 금액, 통화, 구매한 팩뿐이며, 이는 잔액 적립과 결제 문의 응대에 필요한 최소한입니다.

iOS 앱 내 구매는 Apple이, 텔레그램 봇 내 구매는 텔레그램이 처리합니다. 두 경우 모두 당사는 결제 정보를 보지 않습니다.

5. 쿠키·기기 식별자·이용 제한

무료 시착은 기기당 1회로 제한해야 하고, 로그인 양식은 모르는 사람에게 메일을 보내는 데 악용되지 않도록 보호해야 합니다. 두 가지 모두 이용자가 누구인지 알지 않으면서 기기를 식별해야 합니다. 이를 위해 자사 기기 식별자, 대략적인 브라우저 특성(화면 크기, 시간대, 언어, 플랫폼), IP 주소를 사용합니다. 뒤의 두 가지는 솔트를 더한 단방향 해시로만 저장하며 원문으로는 저장하지 않습니다.

첫 작업 전에 Cloudflare Turnstile의 간단한 사람 확인이 표시될 수 있습니다. 통과하면 45분간 유효한 서명 토큰이 발급되어 다시 묻지 않습니다.

분석이 켜져 있으면(6번 항목), 당사 사이트에서 제공되는 PostHog 코드가 별도의 무작위 분석 ID, 세션 ID, 방문의 캠페인 정보를 이름이 ph_로 시작하는 자사 쿠키와 브라우저 저장소에 저장합니다. 이 ID는 위의 기기 식별자와 다르며 둘을 결합하지 않습니다. 분석에 대한 선택은 선택 시각, 무작위 동의 ID와 함께 tp_consent 쿠키에 12개월간 저장됩니다.

그 밖에 다음 값은 브라우저에만 저장됩니다: tp_cc(탭을 닫을 때까지. CDN이 알려 준 국가로, 어떤 동의 규칙을 적용할지 정하는 데에만 사용), tp_pending_job(로그인을 기다리는 완성된 시착), tp_claim과 tp_unsub(탭을 닫을 때까지. 페이지를 새로 고쳐도 구매나 수신거부가 완료되도록 하기 위함), tp_analytics / tp_analytics_s(분석 전용. 분석이 꺼지면 삭제).

쿠키와 식별자의 전체 목록(목적·보관 기간 포함)과 자동 수집 장치를 거부하는 방법은 쿠키 정책에 있습니다. 분석은 쿠키 설정에서 거부할 수 있고, 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 당사 자체 쿠키를 차단하면 로그인 상태를 유지할 수 없습니다.

6. 분석

당사는 제품 분석에 PostHog(PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA)를 사용합니다. PostHog는 당사로부터 개인정보 처리를 위탁받은 수탁자이며, 데이터는 독일 프랑크푸르트에 있는 PostHog EU 클라우드에 저장됩니다. 요청은 보통 당사 도메인을 거치며, 그렇지 않은 경우 PostHog의 EU 서버로 직접 전송됩니다. Google Analytics, 광고 픽셀, 사이트 간 추적기는 사용하지 않습니다.

EEA, 영국, 스위스, 튀르키예, 퀘벡에서 접속하거나 위치를 알 수 없는 경우, 쿠키 배너에서 동의하기 전까지 분석은 꺼져 있습니다. 그 밖의 지역에서는 기본으로 켜져 있으며 언제든지 끌 수 있습니다. 브라우저가 Global Privacy Control 신호를 보내면 수집 거부로 처리하며, 직접 켜지 않는 한 그 브라우저에서는 분석을 하지 않습니다. 선택은 쿠키 설정(모든 페이지 하단에도 있음)에서 언제든지 바꿀 수 있습니다. 거부하거나 분석을 꺼도 사이트 이용에는 차이가 없습니다.

분석이 켜져 있으면 PostHog는 다음 정보를 받습니다:

• 조회한 페이지와 이전 페이지(주소에 포함된 캠페인 파라미터와 광고 클릭 ID, 예: utm_source, gclid 포함)
• 기기 종류, 브라우저, 운영체제, 화면 크기, 언어
• IP 주소로 추정한 대략적인 위치(국가, 도시 등). IP 주소는 그 후 폐기됩니다
• 클릭과 양식 제출(누른 버튼이나 링크의 문구 포함, 입력란에 쓴 내용은 제외)
• 분노 클릭(반복 클릭)과 반응 없는 클릭
• 클릭 위치와 스크롤 정도의 히트맵
• 페이지 성능(로딩과 반응 속도)
• 페이지에서 문제가 생겼을 때의 오류 메시지와 기술 정보(스택 트레이스)
• 시착·로그인·결제 단계(예: 사진이 추가됨(파일 형식과 크기만, 사진 자체는 제외), 결과가 생성됨, 팩을 선택함, 구매가 완료됨)
• 분석에 동의했을 때의 선택 내용, 그 시각, 무작위 동의 ID
• 로그인 후의 계정 ID, 시착 잔액, 무료 시착 가능 여부

PostHog는 이메일 주소, 사진이나 결과 이미지, 입력한 내용을 받지 않으며, 당사는 세션을 녹화하지 않습니다.

이 정보는 사이트 이용 방식 파악, 오류와 느린 페이지 수정, 시착 기능 개선, 그리고 가입이나 구매로 이어진 페이지·캠페인·광고 측정에 사용합니다. 판매하지 않고, 맥락 간 행태 광고를 위해 공유하지 않으며, 이용자에 관한 결정에 사용하지 않습니다.

분석 이벤트는 최대 7년 보관한 뒤 삭제합니다. 요청하시면 계정에 연결된 분석 프로필을 그 이벤트와 함께 삭제합니다(9번 항목).

이와 별도로, 시착 기능을 사용하거나 외부로 이동하는 버튼을 누르면 사이트가 당사 서버로 작은 이벤트를 보냅니다. 여기에는 이벤트 이름(upload, result, locked, unlock, paywall_view, click_bot 등), 페이지, 언어만 담기며, 서버는 데이터베이스가 아니라 로그에 기록합니다. 이 이벤트도 같은 분석 선택을 따르며, 분석이 꺼져 있으면 보내지 않습니다.

사이트는 Cloudflare가 제공하며, 페이지 전송·공격 차단·집계 트래픽 산출을 위해 일반적인 요청 메타데이터(IP 주소, 사용자 에이전트, 시각)를 처리합니다. Cloudflare는 당사의 수탁자입니다.

7. 처리의 법적 근거

EEA, 영국, 스위스(분석에 대해서는 튀르키예와 퀘벡도 포함)에서는 다음 근거에 따릅니다:

• 계약의 이행: 시착 생성, 잔액 관리, 구매한 내용의 제공, 로그인 코드 발송.
• 정당한 이익: 무료 시착과 로그인 양식의 악용 방지, 서비스의 보안과 가용성 유지, 3번 항목에 설명한 안내 이메일 한 통 발송(언제든 수신거부 가능). 솔트를 더한 해시와 짧은 보관 기간으로 범위를 제한합니다.
• 법적 의무: 세무·회계 법령이 요구하는 거래 기록 보관.
• 동의: 분석 쿠키와 이와 유사한 저장소(6번 항목). 쿠키 설정에서 언제든 철회할 수 있습니다. 철회는 그 전의 처리에 영향을 주지 않으며, 거부해도 서비스 이용에 영향이 없습니다.

그 밖의 지역에서도 서비스 자체는 이용자와의 계약과 위의 법적 의무에 근거합니다. 분석에 대해서는 다음과 같습니다:

• 브라질: 정당한 이익(LGPD 제7조 IX). 6번 항목의 수집 거부가 가능합니다.
• 대한민국: 정보주체의 권리보다 명백하게 우선하는 개인정보처리자의 정당한 이익(개인정보 보호법 제15조 제1항 제6호). 6번 항목에 적은 정보로 한정하며, 거부 방법도 6번 항목에 안내합니다.
• 멕시코: 본 개인정보 고지를 볼 수 있는 상태에서의 묵시적 동의. 쿠키 설정이나 이메일로 언제든 철회할 수 있습니다.
• 일본: 본 방침에 공표한 이용 목적 범위에서만 개인정보를 처리합니다(개인정보보호법 제21조).
• 미국, 홍콩 및 그 밖의 국가: 본 고지와 6번 항목의 수집 거부.

8. 이용자의 권리

EEA, 영국 또는 스위스에 거주하는 경우, 데이터 열람·정정·삭제, 처리의 제한 또는 반대, 이동 가능한 형식으로의 제공, 언제든지 동의를 철회할 권리, 그리고 특히 거주지나 근무지의 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

거주 지역과 관계없이 쿠키 설정에서 언제든지 분석을 끌 수 있으며, Global Privacy Control 신호도 수집 거부로 존중합니다. 이 사이트의 쿠키와 데이터를 지우면 분석 ID도 사라지지만 선택 내용도 함께 사라지므로 배너가 다시 표시될 수 있습니다.

일본에서는 당사가 보유한 개인정보의 공개, 정정, 이용 정지, 삭제를 청구할 수 있습니다. 대한민국에서는 개인정보의 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있으며, 이용할 수 있는 권익침해 구제 기관은 13번 항목에 안내합니다.

수집 시 고지(캘리포니아). 당사가 수집하는 개인정보의 범주, 출처, 이용 목적, 보관 기간은 다음과 같습니다:

당사는 이 범주들 중 어떤 것도 판매하거나 맥락 간 행태 광고를 위해 공유하지 않으며, 과거에도 그런 적이 없습니다. 민감한 개인정보로 이용자의 특성을 추론하지 않습니다. 캘리포니아에 거주하는 경우, 수집 내용을 알 권리, 삭제·정정을 요구할 권리, 개인정보의 판매 또는 공유를 거부할 권리가 있습니다. 권리를 행사했다고 해서 서비스가 불리해지지 않습니다.

당사는 이용자에게 법적 효력 또는 그와 비슷하게 중대한 영향을 미치는, 자동화된 처리만으로 이루어지는 결정을 하지 않습니다. 1번 항목의 자동 안전성 검사는 사진을 처리할 수 있는지만 판단하며, 사진이 거부되면 다른 사진을 사용하실 수 있습니다.

권리 행사는 계정 이메일 주소에서 [email protected] 로 연락해 주세요. 30일 이내에 답변드립니다.

9. 계정 삭제

[email protected] 로 연락하시면 계정 기록, 잔액, 생성 기록, 구매 기록을 삭제하고(법령상 보관이 요구되는 거래 기록은 제외), 계정에 연결된 분석 프로필도 그 이벤트와 함께 삭제합니다. 익명 사이트 시착은 이미 30일 후 자동 삭제되며, 계정에 연결된 적 없는 분석 정보는 보관 기간이 끝나면 삭제됩니다.

계정은 하나이므로 삭제하면 사이트·앱·봇 모두에서 삭제됩니다.

10. 국외 이전

당사의 수탁자는 PostHog, Inc.(미국, 분석 데이터는 독일에 저장), fal(Features & Labels Inc., 미국 및 기타 국가), Google LLC(Firebase Authentication, 미국), Plus Five Five, Inc.(Resend, 미국), Stripe(당사 계정의 계약 주체는 아일랜드의 Stripe Payments Europe, Limited이며, Stripe는 미국 및 기타 국가에서도 데이터를 처리), Cloudflare, Inc.(미국, 전 세계 네트워크)입니다. EEA, 영국, 스위스에서의 데이터 이전은 제공자가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크와 그 영국·스위스 확장에, 그리고 각 제공자의 데이터 처리 약관에 포함된 표준계약조항에 따릅니다.

일본 이용자: 이 수탁자들은 모두 외국에 있는 사업자입니다. 당사는 일본 개인정보보호법이 요구하는 조치에 상당하는 조치를 취하도록 요구하는 계약에 따라 개인정보 처리를 위탁하며(제28조 제1항), 그 조치가 계속 이행되도록 필요한 조치를 취합니다. 요청하시면 해당 국가, 그 국가의 개인정보 보호 제도, 수령자가 취하는 조치를 알려 드립니다(제28조 제3항).

대한민국 이용자(개인정보 보호법 제28조의8): 당사는 다음과 같이 개인정보를 국외로 이전합니다. fal, Google, Resend, Stripe, Cloudflare로의 이전은 서비스 제공에 필요하며 본 방침으로 공개합니다. PostHog로의 이전은 분석만을 위한 것으로, 쿠키 설정에서 언제든지 거부할 수 있으며 거부해도 서비스 이용에 영향이 없습니다.

개인정보 처리업무의 위탁(개인정보 보호법 제26조):

• PostHog, Inc.: 이용 분석
• Cloudflare, Inc.: 사이트 제공 및 보안 확인
• Google LLC(Firebase): 로그인
• fal(Features & Labels Inc.): 이미지 생성, 사진과 결과 이미지 보관
• Stripe: 결제 처리
• Plus Five Five, Inc.(Resend): 이메일 발송

11. 아동

TryPrimero는 아동을 위한 서비스가 아닙니다. 만 13세 이상이어야 하며, 거주 국가가 디지털 동의 연령을 16세로 정한 경우 만 16세 이상이어야 합니다. 대한민국에서는 만 14세 이상이어야 합니다. 당사는 아동의 사진을 알면서 처리하지 않습니다. 해당한다고 생각되면 알려 주세요. 삭제하겠습니다.

12. 보안

모든 통신은 TLS로 암호화됩니다. 로그인 토큰은 단방향 해시로 저장합니다. 당사 서버에서는 IP 주소, 브라우저 특성, 이용 제한에 쓰는 기기 식별자를 솔트를 더한 단방향 해시로만 보관합니다. 분석 ID는 이 값들에서 만든 것이 아닌 무작위 값이며, PostHog는 IP 주소를 대략적인 위치 추정에만 사용한 뒤 폐기합니다. 세션은 JavaScript가 읽을 수 없는 httpOnly 쿠키에 보관합니다. 완벽한 시스템은 없지만, 이 설계는 침해를 전제로 최소한의 데이터만 보관합니다.

외부 환경의 파악: 당사의 수탁자는 미국, 아일랜드, 독일에 소재하거나 이들 국가에 데이터를 저장하며, 일부 수탁자(Stripe, fal, Cloudflare 네트워크)는 그 밖의 국가에서도 데이터를 처리합니다. 당사는 이들 국가의 개인정보 보호 제도를 파악한 뒤 이용하고 있습니다.

13. 변경 및 문의

본 방침이 중요하게 변경되면 상단의 날짜를 갱신하고, 이용자에게 영향이 있는 경우 사이트에서 안내합니다.

개인정보 처리자는 IT Nest Limited(Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong, 사업자등록번호 77297048)입니다. 문의, 요청, 개인정보 관련 사안: [email protected]

개인정보 보호책임자(담당 부서): IT Nest Limited 개인정보 보호 담당, [email protected]

보유 기간이 끝나거나, 이용자가 삭제를 요청하고 법령상 보관 의무가 없는 경우 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 기록이 있는 경우 분쇄합니다. 거래 기록처럼 법령에 따라 보관해야 하는 정보는 법령이 정한 기간 동안만 보관하며 다른 목적으로 이용하지 않습니다. 법령에 따라 보관하는 정보는 다른 개인정보와 분리하여 저장·관리합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의하실 수 있습니다:

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보 침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301, www.spo.go.kr
• 경찰청(사이버범죄 신고): (국번없이) 182, ecrm.police.go.kr