Viko 개인정보 처리방침

본 방침은 VESCEND TECHNOLOGY LIMITED가 운영하는 Viko 웹사이트, Chrome 확장 프로그램, Viko Cloud, 유료 기능 및 지원 서비스(통칭하여 ‘서비스’)에 적용됩니다. 당사가 처리하는 데이터, 처리 목적, 저장 위치, 수신자 및 이용자의 선택권을 설명합니다.

• 이용자가 선택하여 접속하는 제3자 웹사이트, 모델, 플랫폼 및 로컬 앱에는 해당 서비스의 개인정보 처리방침도 적용됩니다.
• 조직을 대신하여 서비스를 사용하는 경우 관련 콘텐츠를 제출할 권한이 있어야 하며 필요한 고지를 제공해야 합니다.

당사는 공개된 기능을 제공, 보호 및 개선하는 데 필요한 데이터만 처리합니다.

• 계정 및 인증: 계정 식별자, 이메일, 사용자 이름, 아바타, 로그인 방식, 인증 상태와 세션, 언어 및 계정 설정.
• 이용자가 제출한 콘텐츠: 선택하거나 업로드한 이미지, 영구 저장되는 캐릭터 얼굴 이미지, 선택한 텍스트, 프롬프트, 색상 팔레트, 포즈 참조, 태그, 생성 결과, 작업 기록 및 저장 항목.
• 출처 및 탐색 정보: 분석, 생성, 수집 또는 저장을 시작한 경우에만 관련 페이지의 origin + pathname을 기록하고 쿼리 매개변수, 프래그먼트, 내장 사용자 이름 및 비밀번호를 제거합니다. 일반적인 웹 탐색 기록은 수집하지 않습니다.
• 작업 및 사용 정보: 작업·실행 ID, 선택한 모델과 설정, 상태, 시간, 크레딧 변동, 구독 권한, 기능 이벤트 및 안정적인 오류 코드.
• 거래 정보: 요금제, 청구 주기, 구매, 갱신, 취소, 환불, 분쟁 상태, 거래 식별자 및 결제 처리자가 반환한 제한적인 결제 수단 정보. 전체 카드 번호나 보안 코드는 저장하지 않습니다.
• 기술 및 커뮤니케이션 정보: IP 주소, 기기·브라우저 유형, 성능, 충돌, 보안·악용 방지 로그, 이용자가 제출한 지원 요청, 피드백 및 관련 커뮤니케이션.

Viko 콘텐츠 스크립트는 일반 웹페이지에 플로팅 버튼, 이미지 호버 및 텍스트 선택 컨트롤을 표시할 수 있습니다. 페이지 로드, 이미지 호버, 텍스트 선택은 현재 탭에서 로컬로 처리되며 이러한 수동 이벤트만으로 현재 페이지 콘텐츠가 업로드되지 않습니다.

• 분석, 생성, 일괄 처리, 수집, 저장, 전송, 로그인 등 공개된 작업을 명시적으로 클릭한 후에만 해당 작업에 필요한 데이터를 처리합니다.
• 보이는 이미지 일괄 처리는 이용자가 시작한 경우에만 현재 뷰포트에서 조건에 맞는 이미지를 최대 6장 처리합니다. 전체 DOM, 페이지 전체 텍스트, 모든 이미지, 비밀번호 또는 페이지의 결제 정보는 업로드하지 않습니다.
• 선택한 웹 이미지는 credentials: omit으로 가져오며 웹페이지 Cookie나 HTTP 인증 정보를 전송하지 않습니다. 복구 또는 재시도를 위한 작업별 이미지 사본은 브라우저에 남을 수 있고 관련 작업을 삭제할 때 제거됩니다.
• 선택한 이미지를 가져오는 임시 imageFetchUrl은 작업 기록이나 진단 로그에 기록되지 않으며 Viko Cloud, 모델 제공업체, ChatGPT 또는 Eagle로 전송되지 않습니다.
• 로그인 후 Viko 클라우드 화면을 열거나 클라우드 기능을 사용하면 계정 상태, 크레딧, 구독, 모델 옵션, 작업 기록, 생성 결과 및 저장 항목이 동기화될 수 있습니다. 제출하지 않은 현재 페이지 콘텐츠는 포함되지 않습니다.

계약 이행, 이용자가 요청한 기능 제공, 서비스 보호, 법적 의무 준수 또는 필요한 경우 동의에 근거한 처리를 위해 데이터를 사용합니다.

• 계정 생성·관리 및 역프롬프트, 생성, 일괄 작업, 동기화, 컬렉션, 기록, 구독, 크레딧, 고객 지원 제공.
• 역프롬프트 또는 생성에 필요한 이미지, 텍스트, 프롬프트, 참조 및 설정을 선택된 모델 제공업체에 전송.
• 거래 확인, 권한 제공, 취소, 환불, 분쟁, 회계 및 세무 기록 처리.
• 기능 유지·문제 해결·개선, 신뢰성 측정 및 사기, 악용, 무단 접근, 보안 사고 방지.
• 필수 서비스·거래·정책 알림 및 이용자가 선택한 마케팅 커뮤니케이션 전송.

데이터 유형에 따라 브라우저와 Viko Cloud에 나누어 저장합니다.

• 브라우저 저장소: 확장 설정, 언어·모델 기본 설정, 인증 세션, 작업 대기열, 로컬 작업 기록, 썸네일, 작업 이미지 캐시, 생성 자산 기록 및 Eagle 설정. 관련 작업·설정 삭제, 로그아웃, 확장 데이터 삭제 또는 확장 제거 시까지 보관되며 이미지 캐시는 관련 작업과 함께 삭제됩니다.
• Viko Cloud: 계정 프로필, 인증 기록, 크레딧·구독 상태, 작업 기록, 생성 결과, 저장 자산, 캐릭터 얼굴 원본, 수동으로 확인한 얼굴 참조 영역 및 정리된 출처 URL. 얼굴 이미지는 자산이나 계정을 삭제할 때까지 영구 보관되며 작업 기록에는 이미지 바이트나 서명 URL을 저장하지 않습니다.
• 거래, 보안, 사기 방지, 환불, 지불 거절, 분쟁, 세무 및 법적 기록은 필요하거나 허용되는 범위에서 계정 삭제 후에도 보관될 수 있습니다.
• 삭제된 정보는 정상 백업 주기에 따라 덮어쓸 때까지 제한된 백업에 단기간 남을 수 있습니다. 개인을 합리적으로 식별할 수 없는 집계 또는 비식별 데이터는 적법한 범위에서 보관할 수 있습니다.

Viko는 개인정보를 판매하지 않으며 사용자 콘텐츠를 제3자 맞춤형 광고에 사용하지 않습니다. 다음 상황에서 필요한 데이터만 공유합니다.

• Viko Cloud 및 인프라: Supabase는 인증, 데이터베이스, 작업 기록 및 저장 항목에 사용됩니다. Vercel과 클라우드 저장소 제공업체는 웹사이트, API, 실행 환경 및 필요한 자산 저장을 지원합니다.
• AI 모델 서비스: 선택한 기능에 따라 APIMart, AICOMING, Volcengine(Ark) 또는 유사 모델 제공업체가 이용자가 명시적으로 제출한 이미지, 텍스트, 프롬프트, 참조 및 생성 설정을 처리합니다. 역추출 단계에서는 원본 참조 이미지만 처리하며, 생성 시 수동으로 확인한 얼굴 참조 영역만 전송되고 캐릭터 얼굴 원본은 전송되지 않습니다.
• Google OAuth: Google 로그인을 선택한 경우에만 인증에 필요한 정보를 처리합니다.
• Stripe: 구독 또는 크레딧 구매 시 결제 정보를 처리합니다. Viko는 거래 완료와 권한 제공에 필요한 제한적인 기록만 받습니다.
• OpenAI/ChatGPT: ChatGPT 버튼을 클릭한 후에만 현재 프롬프트가 OpenAI로 전송되어 ChatGPT에 입력됩니다.
• Eagle: Eagle에 명시적으로 저장한 경우에만 이미지, 프롬프트, 태그 및 정리된 출처 URL이 사용자의 로컬 Eagle 서비스로 전송됩니다.
• 법률 준수, 사기·보안 사고 조사, 약관 집행 또는 적절한 보호가 적용되는 자금 조달, 구조조정, 합병, 인수, 자산 거래를 위해 필요한 정보를 공개할 수 있습니다.

HTTPS 전송, 계정 분리, 서버 측 접근 제어, 권한 분리, 제한적 로깅 및 보안 모니터링 등 위험에 비례한 보호 조치를 사용합니다.

• 일반 진단 로그에는 전체 프롬프트, 선택 텍스트, 출처 URL, 이미지 바이트, 서명 이미지 URL, 캐릭터 이름, 얼굴 설명, 모델 응답, 액세스 토큰, 갱신 토큰, API 키, Cookie 또는 결제 자격 증명을 저장하지 않습니다.
• 사람이 사용자 데이터에 접근하는 경우는 이용자가 명시적으로 요청한 지원, 법적 요구, 보안·악용 조사 및 집계·익명화 데이터를 사용하는 필수 내부 운영으로 제한됩니다.
• 어떤 시스템도 절대적인 보안을 보장할 수 없습니다. 계정 자격 증명을 보호하고 의심스러운 활동을 발견하면 문의해 주세요.

지역 법률에 따라 접근, 정정, 삭제, 처리 제한 또는 반대, 동의 철회, 사본 또는 데이터 이동권, 감독 기관에 이의를 제기할 권리가 있을 수 있습니다.

• 작업, 기록 및 저장 항목은 제품 내에서 삭제할 수 있습니다. 플로팅 진입점을 끄고 특정 사이트에서 확장 기능을 비활성화하거나 로그아웃 또는 확장 프로그램을 제거할 수도 있습니다.
• 계정 삭제, 클라우드 데이터 일괄 삭제 또는 직접 제거할 수 없는 정보는 support@vescend.com로 문의해 주세요.
• 요청 처리 전 본인 확인을 할 수 있으며 명백히 근거가 없거나 반복적, 과도하거나 타인의 권리를 침해하는 요청은 법이 허용하는 범위에서 거절할 수 있습니다.

브라우저 플랫폼, Chrome API 또는 Google API에서 얻은 정보의 사용은 Limited Use 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다.

• 공개된 단일 목적과 사용자 대상 기능을 제공하거나 개선하는 데 필요한 데이터만 수집, 사용 및 전송합니다.
• 요청 기능 제공, 보안 보호, 법률 준수 또는 적절히 보호되는 기업 거래 외의 목적으로 전송하지 않습니다.
• 맞춤형 광고, 리타게팅, 신용 평가, 데이터 중개 또는 정보 재판매에 사용하지 않습니다.

Viko는 여러 지역에서 제공되므로 개인정보가 거주 지역 밖에서 처리되거나 저장될 수 있습니다. 필요한 경우 계약, 접근 제어 또는 기타 적법한 수단으로 국제 이전을 보호합니다.

• 서비스는 거주 지역에서 데이터 처리에 독립적으로 동의할 수 있는 연령 미만의 아동을 대상으로 하지 않습니다. 적절한 허가 없이 아동이 정보를 제출했다고 생각되면 문의해 주세요.
• 서비스, 제공업체, 법률 또는 데이터 관행이 변경되면 본 방침과 시행일을 업데이트합니다. 중요한 변경은 합리적인 방법으로 추가 고지하고 법적으로 필요한 경우 다시 동의를 받습니다.