1. 소개
SugarCube Art(‘당사’)는 개인정보 보호를 중요하게 생각합니다. 본 개인정보 처리방침은 sugarcube.art의 AI 기반 서비스(‘서비스’) 이용 시 정보를 수집, 이용, 보호하는 방법을 설명합니다. SugarCube Art를 이용하면 이 방침에 설명된 처리 방식에 동의하는 것입니다.
2. 판매하거나 광고에 사용하지 않는 정보
정보 수집은 SugarCube 운영에 필요한 범위로 제한되며 다음 행위를 하지 않습니다:
- 개인정보 판매
- 전체 카드 번호 또는 카드 보안 코드 저장
- 광고 쿠키 또는 사이트 간 행동 추적 사용
- 브라우저 전용 워터마크 제거 도구에서 사용하는 이미지 업로드
- 제3자의 마케팅을 위한 계정 또는 창작 데이터 공유
- 서비스 제공과 보안에 필요한 범위를 넘는 계정 정보 요청
3. 처리하는 정보
사용하는 기능에 따라 다음 정보를 처리합니다:
- 계정 정보 — 이메일, 표시 이름, 프로필 이미지, 인증 기록, 계정 등록에 사용된 IP 주소 등
- 창작 정보 — 원본 프롬프트, 개선된 프롬프트, 최종 제출 프롬프트, 모델 및 모드 맥락, 프롬프트 개선 채택 결과, 참고 자료, 생성 결과, 작업 상태와 비공개 기록, 저장된 창작 도우미 대화 및 제안
- 결제 정보 — 요금제, 크레딧 잔액, 거래 상태, Stripe 고객 또는 결제 식별자. 카드 정보 등 결제 수단 정보는 Stripe가 처리합니다.
- 기술 정보 — 필수 세션 쿠키, 보안 로그, 오류 세부 정보, 방문 페이지·사용 도구·전환 결과 등 개인정보 노출을 제한한 제품 분석 정보. 일일 보상 악용 방지를 위해 보상 기록에 원본 IP를 저장하는 대신 매일 변경되는 키 기반 IP 해시를 사용하여 여러 계정의 비정상 수령을 제한합니다.
Google 로그인 데이터
Google로 로그인을 선택하면 Google은 계정 식별자, 인증된 이메일 주소, 표시 이름, 프로필 이미지를 제공합니다. SugarCube는 로그인, 프로필 표시, 계정 보안, 크레딧 및 비공개 창작 기록 연결을 위해 이러한 계정 정보를 저장합니다. Gmail, Google Drive, 연락처에 대한 접근 권한이 아닌 기본 로그인 정보만 요청하며 Google 비밀번호는 받지 않습니다.
이 정보는 SugarCube 운영 인프라에서 처리됩니다. 결제 기능을 사용하면 결제 계정을 생성하고 식별하기 위해 계정 이메일, 이름, SugarCube 계정 식별자를 Stripe에 전송합니다. Google 계정 정보를 판매하거나 광고에 사용하지 않습니다. 아래의 보안, 보관, 삭제 조항은 Google 로그인 데이터에도 적용되며 support@sugarcube.art로 삭제를 요청할 수 있습니다.
4. 정보 이용 방법
다음 목적에 정보를 이용합니다:
- 프롬프트에 따른 이미지 생성
- 제품 콘텐츠 연구, 프롬프트 개선 최적화, 채택 분석을 포함한 서비스 운영 및 성능·품질 개선
- 서비스 보안 유지, IP 주소당 계정 1개 등록 제한, 악용 방지, 집계된 사용자 지역 분포 측정
- 계정 인증, 결제 처리, 크레딧 관리, 결제 지원 제공
5. 데이터 보관
계정 등록 IP 주소를 포함한 계정 기록, 창작 기록, 결제 기록은 서비스 제공, 등록 제한 시행, 비공개 기록 유지, 지역 분포 집계, 분쟁 해결, 법적·회계상 의무 이행에 필요한 동안 보관됩니다. 프롬프트 개선 기록의 원본·개선·최종 제출 프롬프트 텍스트는 운영상 180일 보관을 목표로 하며 정기적인 수동 정리로 삭제합니다. 해당되는 경우 support@sugarcube.art를 통해 계정, 창작 또는 프롬프트 개선 데이터 삭제를 요청할 수 있습니다. 브라우저 전용 워터마크 제거 도구에서 처리한 이미지는 기기에 남습니다. 저장된 창작 도우미 대화와 제안은 서비스 제공 및 비공개 창작 기록 유지에 필요한 동안 계정과 함께 보관되며 support@sugarcube.art로 삭제를 요청할 수 있습니다.
필수 방문자 쿠키는 재방문 시 갱신되며 30일간 유효합니다. 체험 크레딧은 24시간 후 만료되며 유료 크레딧은 구매 조건을 따릅니다. 중복 무료 지급을 막기 위해 비밀 키로 만든 네트워크 요약을 보관하고 방문자 기록에는 원본 IP를 저장하지 않습니다. 작품, 크레딧 및 결제 기록은 기록 관리와 결제 확인을 위해 보관합니다. Stripe는 결제 정보와 복원용 이메일을 수집합니다. 결제 확인 후 이메일을 보관하지만 자동으로 로그인하지 않습니다. 기존 로그인 절차로 결제 이메일을 인증하면 구매와 기록을 복원합니다. 현재 방문자 기록도 이전되며 체험 크레딧의 원래 만료일은 유지됩니다.
6. 보안 조치
당사는 처리하는 제한적 데이터에 대한 무단 접근, 변조, 파괴를 방지하기 위해 적절한 기술적·관리적 조치를 시행합니다. 서비스는 안전하게 암호화된 HTTPS 연결만 사용합니다. 그러나 인터넷 전송이나 전자 저장 방식은 100% 안전하지 않으며 절대적인 보안을 보장할 수는 없습니다.
7. 쿠키 및 유사 기술
SugarCube는 로그인 유지와 계정 활동 보호를 위해 필수 쿠키를 사용합니다. 제품 이용과 전환 결과의 집계에는 Google Analytics를, 콘텐츠가 가려진 히트맵과 세션 녹화에는 Microsoft Clarity를 사용합니다. 서비스 이용 시 이러한 분석 도구가 기본으로 로드됩니다. Clarity 녹화에는 엄격한 페이지 콘텐츠 마스킹이 적용되며 분석 이벤트에는 이름, 이메일 주소, 프롬프트, 파일 이름, 이미지 URL이 포함되지 않습니다. 광고 쿠키는 사용하지 않습니다. Stripe는 자체 개인정보 처리방침에 따라 호스팅된 결제 및 청구 페이지에서 자체 기술을 사용할 수 있습니다.
8. 아동의 개인정보
서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 정보를 고의로 수집하거나 처리하지 않습니다. 만 13세 미만 아동이 개인정보를 제공한 사실을 알게 되면 해당 데이터를 삭제하기 위한 조치를 취합니다.
9. 사용자의 권리
거주 지역과 적용 법률에 따라 당사가 보유한 계정, 창작, 프롬프트 개선 기록 등의 개인정보에 관해 다음 권리가 있을 수 있습니다:
- 열람 — 해당되는 경우 데이터 사본 요청
- 정정 — 부정확한 데이터 수정 요청
- 삭제 — 데이터 삭제 요청
- 이동권 — 이동 가능한 형식으로 데이터 요청
- 이의 제기 — 개인정보 처리에 대한 이의 제기
이러한 권리를 행사하려면 다음으로 연락해 주세요: support@sugarcube.art.
10. 국제 데이터 전송
SugarCube Art는 당사의 서버에서 운영됩니다. 프롬프트 개선을 선택하면 원본 프롬프트와 검증된 모델·모드 맥락을 xAI의 Grok 서비스에 보내 개선된 프롬프트를 만듭니다. 창작 도우미를 사용하면 계획을 작성하기 위해 현재 요청, 최근 대화 맥락, 참고 자료로 선택한 업로드 이미지 또는 이전 생성 이미지를 설정된 AI 제공자에게 전송합니다. 기본 설정은 Kie.ai를 통한 Grok을 사용합니다. 이러한 제공자는 국경을 넘어 정보를 처리할 수 있습니다. 국제 전송에는 적용되는 데이터 보호법에 따른 적절한 보호 조치를 적용합니다.
11. 개인정보 처리방침 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 갱신된 ‘시행일’과 함께 이 페이지에 게시됩니다. 정기적으로 방침을 확인하시기 바랍니다.
12. 연락처
본 개인정보 처리방침에 관한 질문이나 우려 사항은 다음으로 연락해 주세요:
- 이메일: support@sugarcube.art
- 웹사이트: sugarcube.art