약관 및 정책

개인정보 처리방침

최종 수정일: 2026-07-28

TryPrimero는 IT Nest Limited(Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong, 사업자등록번호 77297048)가 제공하는 서비스입니다(이하 "당사", 개인정보 처리자). 당사는 웹사이트 tryprimero.com, iOS 앱, 텔레그램 봇을 운영합니다. 본 방침은 세 가지 모두에 적용되며, 특히 웹사이트에 대해 자세히 설명합니다. 이제 웹사이트가 다른 곳으로 안내하는 대신 직접 사진을 처리하기 때문입니다.

요약하면: 사진은 시착 결과를 만드는 데에만 사용됩니다. 판매하지 않고, 광고에 쓰지 않으며, AI 모델 학습에도 사용하지 않습니다.

1. 업로드한 사진

시착을 사용하면(로그인 여부와 무관하게) 사진은 TLS로 암호화되어 브라우저에서 당사 서버로 전송되고, 다시 AI 이미지 제공자인 fal.ai로 전달됩니다. fal.ai가 사진을 보관하고 결과를 생성하는 이미지 모델을 실행합니다. 보낸 사진과 생성된 결과 이미지는 모두 추측할 수 없는 URL로 fal.ai 스토리지에 저장됩니다.

처리 전에 모든 사진은 자동 안전성 검사를 거칩니다. 검사를 통과하지 못한 사진은 거부되며 이미지 모델에 도달하지 않습니다.

당사는 사진을 모델 학습에 사용하지 않고, 공개하지 않으며, 결과를 생성하는 AI 제공자 외 누구에게도 제공하지 않습니다.

2. 계정

로그인은 Firebase Authentication(Google LLC)이 처리합니다. iOS 앱과 같은 계정이라 잔액도 어디서나 동일합니다. 당사가 받는 정보는 사용자 식별자, 이메일 주소, 제공자가 전달하는 경우 표시 이름입니다.

해당 식별자에 연결해 시착 잔액, 구매 내역, 생성 기록을 저장합니다. 그 외에는 없습니다.

Apple로 로그인하면서 이메일 비공개를 선택한 경우, 당사는 Apple이 제공하는 중계 주소만 확인할 수 있습니다.

3. 로그인 이메일

로그인 링크를 요청하면 이메일 제공자 Resend를 통해 정확히 한 통을 발송합니다. 저장하는 것은 이메일 주소, 링크 토큰의 단방향 해시(토큰 자체는 저장하지 않음), 그리고 제공자의 메시지 ID입니다. 메시지 ID는 "보내지 않았다"와 "보냈지만 도착하지 않았다"를 구분하기 위한 것입니다.

클릭 추적과 열람 추적은 꺼져 있습니다. 이메일의 모든 링크는 tryprimero.com만 가리킵니다. 로그인 링크는 1시간 후 만료되며 한 번만 사용할 수 있습니다.

사용되었거나 만료된 토큰 기록은 7일 후 삭제합니다.

4. 결제

카드 결제는 Stripe의 결제 페이지에서 처리됩니다. 당사는 카드 정보를 보거나 받거나 저장하지 않습니다. 당사에 전달되는 것은 결제 세션 ID, 금액, 통화, 구매한 팩뿐이며, 이는 잔액 적립과 결제 문의 응대에 필요한 최소한입니다.

iOS 앱 내 구매는 Apple이, 텔레그램 봇 내 구매는 텔레그램이 처리합니다. 두 경우 모두 당사는 결제 정보를 보지 않습니다.

5. 쿠키·기기 식별자·이용 제한

무료 시착은 기기당 1회로 제한해야 하고, 로그인 양식은 모르는 사람에게 메일을 보내는 데 악용되지 않도록 보호해야 합니다. 두 가지 모두 이용자가 누구인지 알지 않으면서 기기를 식별해야 합니다. 이를 위해 자사 기기 식별자, 대략적인 브라우저 특성(화면 크기, 시간대, 언어, 플랫폼), IP 주소를 사용합니다. 뒤의 두 가지는 솔트를 더한 단방향 해시로만 저장하며 원문으로는 저장하지 않습니다.

첫 작업 전에 Cloudflare Turnstile의 간단한 사람 확인이 표시될 수 있습니다. 통과하면 45분간 유효한 서명 토큰이 발급되어 다시 묻지 않습니다.

쿠키와 식별자의 전체 목록(목적·보관 기간 포함)은 쿠키 정책에 있습니다.

6. 분석

Google Analytics, 광고 픽셀, 사이트 간 추적기를 사용하지 않습니다.

외부로 이동하는 버튼(앱 또는 텔레그램)을 누르면 익명 클릭 비콘을 전송합니다. 여기에는 이벤트 이름, 페이지, 언어만 담기며 식별자는 없고 이용자와 연결할 수 있는 정보도 없습니다. 데이터베이스가 아니라 서버 로그에만 기록됩니다.

사이트는 Cloudflare가 제공하며, 페이지 전송·공격 차단·집계 트래픽 산출을 위해 일반적인 요청 메타데이터(IP 주소, 사용자 에이전트, 시각)를 처리합니다. Cloudflare는 당사의 수탁자로서 동작합니다.

7. 처리의 법적 근거 (EEA / 영국)

• 계약의 이행 — 시착 생성, 잔액 관리, 구매한 내용의 제공.
• 정당한 이익 — 무료 이용과 로그인 양식의 악용 방지, 서비스 가용성 유지, 집계 트래픽 파악. 해시 처리와 짧은 보관 기간으로 범위를 제한합니다.
• 법적 의무 — 세무·회계 법령이 요구하는 거래 기록 보관.
• 동의 — 선택적 처리에 필요한 경우이며, 언제든 철회할 수 있습니다.

8. 이용자의 권리

EEA 또는 영국에 거주하는 경우, 데이터 열람·정정·삭제, 처리의 제한 또는 반대, 이동 가능한 형식으로의 제공, 감독기관에 대한 이의 제기 권리가 있습니다.

캘리포니아에 거주하는 경우, 수집 내용을 알 권리, 삭제·정정을 요구할 권리, 개인정보의 판매 또는 공유를 거부할 권리가 있습니다. 당사는 개인정보를 판매하거나 공유하지 않습니다(과거에도 없었습니다). 권리를 행사했다고 해서 서비스가 불리해지지 않습니다.

권리 행사는 계정 이메일 주소에서 [email protected] 로 연락해 주세요. 30일 이내에 답변드립니다.

9. 계정 삭제

[email protected] 로 연락하시면 계정 기록, 잔액, 생성 기록, 구매 기록을 삭제합니다(법령상 보관이 요구되는 거래 기록은 제외). 익명 사이트 시착은 이미 30일 후 자동 삭제됩니다.

계정은 하나이므로 삭제하면 사이트·앱·봇 모두에서 삭제됩니다.

10. 국외 이전

당사의 수탁자(Google, fal.ai, Stripe, Resend, Cloudflare)는 미국을 포함해 이용자 거주 국가 밖에서도 인프라를 운영합니다. 이전은 유럽위원회의 표준계약조항 또는 각 제공자가 제공하는 이에 준하는 장치에 따릅니다.

11. 아동

TryPrimero는 아동을 위한 서비스가 아닙니다. 만 13세 이상이어야 하며, 거주 국가가 디지털 동의 연령을 16세로 정한 경우 만 16세 이상이어야 합니다. 당사는 아동의 사진을 알면서 처리하지 않습니다. 해당한다고 생각되면 알려 주세요. 삭제하겠습니다.

12. 보안

모든 통신은 TLS로 암호화됩니다. 로그인 토큰은 단방향 해시로 저장합니다. 기기·IP 식별자는 솔트를 더해 해시 처리합니다. 세션은 JavaScript가 읽을 수 없는 httpOnly 쿠키에 보관합니다. 완벽한 시스템은 없지만, 이 설계는 침해를 전제로 최소한의 데이터만 보관합니다.

13. 변경 및 문의

본 방침이 중요하게 변경되면 상단의 날짜를 갱신하고, 이용자에게 영향이 있는 경우 사이트에서 안내합니다.

개인정보 처리자는 IT Nest Limited(Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong, 사업자등록번호 77297048)입니다. 문의, 요청, 개인정보 관련 사안: [email protected]