개인정보 처리방침

문서 버전: 2026-11-05

• 상태: 공개 정책
• 운영자: GettaSYS (대한민국 소재 개인 운영자가 사용하는 상호)
• 운영 국가: 대한민국
• 법적 고지: 법적 고지 및 문의: [email protected]
• 시행일: 2026년 11월 5일
• 문의: [email protected]

1. 처리하는 개인정보

• 회원가입·인증: 이메일 주소, 비밀번호의 일방향 암호화 값, 이메일 인증 상태, 선택적 표시 이름
• 동의 기록: 이용약관, 개인정보 수집·이용, 마케팅 동의 여부, 문서 버전, 동의 시각
• 장치·보안: 장치 식별정보, PC 인증 상태, 장치 세션, IP 주소, 접속·요청 시각, 프로그램 버전, 오류 코드
• 구독·결제: Paddle 고객·구독·거래 식별자, 요금제, 구독 상태, 시작·종료·다음 결제 시각, 결제 성공·실패·환불·차지백 상태, 통화와 금액. 카드번호와 CVC는 GettaSYS가 직접 저장하지 않음
• AI·기능 이용: AI 토큰 잔액·지급·사용·회수 기록, 기능별 작업 건수와 처리 상태
• 고객지원: 문의 제목·내용·답변, 첨부파일, 처리 상태, 계정 변경·탈퇴·PC 변경 기록
• 로컬 전용: 저장 이메일, Szwego 연결 정보, 계정 목록·메모·프리셋·설정, 상품 정보·이미지·영상·CSV. 원칙적으로 이용자 기기 또는 지정 폴더에 저장
• 전화 인증: 휴대전화번호, 국가코드, SMS 인증 요청·승인 상태, 시도 횟수와 시간, 중복 가입 및 Trial 악용 방지를 위한 비가역 지문

AI 참고 자료와 전송 안내

선택한 작업에 필요한 설명·이미지·사전 정보는 GettaSYS 서버를 거쳐 외부 AI 서비스로 전달될 수 있습니다. 상품 파일은 PC에 저장되지만, 작업·차감·수집 이력은 서버에서 처리합니다. 같은 실행의 결과 전달을 위한 임시 본문은 종료·정기 정리 때 삭제하며 작업·차감 기록과 백업의 보관은 별도입니다.

수집 이력에는 상품·앨범 식별자, 계정명, 상품 폴더명, 처리 상태와 실패 사유가 포함될 수 있습니다. 폴더명에도 상품 설명이 들어갈 수 있습니다.

2. 처리 목적

• 회원가입, 이메일 인증, 로그인, 비밀번호 재설정 및 계정 보안
• 1PC 인증, 장치 세션, 부정 이용 방지 및 보안 사고 대응
• Free Trial·BASIC·PRO 권한, 구독 기간, AI 토큰 및 중복 과금 방지
• Paddle 결제·구독·갱신·취소·환불·차지백 상태를 GettaSYS 권한에 반영
• 서비스 제공, 오류 분석, 품질 개선 및 고객지원
• 가입·보안·구독·회원탈퇴 등 필수 이메일 발송
• 별도 동의 시 제품 소식과 혜택 안내

3. 처리 근거와 최소 수집

• 운영자는 계약 체결·이행, 법적 의무, 정당한 보안·운영 필요 또는 이용자의 동의를 근거로 개인정보를 처리합니다.
• 회원가입과 서비스 제공에 불필요한 생년월일, 주민등록번호, 카드번호, 계좌번호를 일반 가입 항목으로 수집하지 않습니다.
• 마케팅 동의는 선택이며 거부해도 회원가입과 기본 서비스 이용에 영향을 주지 않습니다.

4. 보유기간

• 회원 계정: 회원탈퇴 완료 시까지. 탈퇴 요청 후 약 7일 처리 유예 가능
• 약관·동의 기록: 회원 기간 및 분쟁 대응에 필요한 기간
• 구독·결제·환불·서비스 공급 기록: 적용 법률과 Paddle 거래 보관 정책에 따라 필요한 기간
• 문의·분쟁 기록: 처리 완료 후 최대 3년
• 보안·접속 로그: 최대 12개월 후 삭제 또는 비식별화
• 법적 분쟁, 차지백 또는 보안 사고가 진행 중인 경우 해당 사안 종료 시까지 필요한 기록 보관
• 로컬 작업 데이터: 서버 보유기간과 별개이며 이용자가 직접 관리·삭제
• GettaSYS 서버는 인증 완료 후 전체 전화번호 원문을 보관하지 않고 HMAC 지문, 국가코드와 마스킹된 끝 4자리만 보관합니다. 계정이 최종 삭제되면 전화번호 소유 연결은 해제될 수 있으나, 동일 전화번호·장치의 Trial 재지급 방지를 위한 비가역 청구 지문은 해당 악용 방지 목적이 지속되는 동안 보관하고 필요성을 정기적으로 검토합니다.

5. 제3자 제공과 처리위탁

• 운영자는 개인정보를 판매하지 않습니다.
• 법령, 이용자의 요청·동의, 생명·재산 보호 또는 적법한 기관 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.
• 서비스 제공을 위해 Paddle, Cloudflare, Vultr, Resend, Google/Gemini 및 Twilio Verify가 아래 표와 본 정책의 범위에서 필요한 데이터를 처리할 수 있습니다.

6. 국외 처리

• 운영자와 외부 사업자가 이용자의 국가 밖에서 개인정보를 저장·접근·처리할 수 있습니다.
• 국외 처리가 발생하는 경우 적용 법령에 따라 처리 국가, 이전 항목, 목적, 방법, 보유기간 및 이용자 권리를 본 정책 또는 별도 고지로 제공합니다.
• 필요한 법적 고지나 동의 없이 새로운 국외 처리업체에 개인정보를 제공하지 않습니다.

7. Paddle 결제정보

• 카드번호, CVC 및 결제 인증정보는 Paddle Checkout에서 처리하며 GettaSYS 서버에 저장하지 않습니다.
• 운영자는 Paddle 고객·구독·거래 식별자와 상태를 받아 GettaSYS 권한에 반영합니다.
• 고객은 Paddle 고객 포털에서 결제수단 변경, 영수증 확인 및 구독 해지를 수행할 수 있습니다.

8. 홈페이지 쿠키와 로그

• 선택한 언어와 다크·라이트 테마를 유지하기 위해 브라우저에 설정을 저장합니다. 이는 화면 표시를 위한 설정이며, 브라우저의 사이트 데이터를 지우면 초기화될 수 있습니다. 로그인과 결제에는 별도의 세션·보안 기술이 사용됩니다.
• 홈페이지는 방문 수와 페이지 성능 확인을 위해 Cloudflare Web Analytics를 사용합니다. 이 통계 기능은 쿠키나 브라우저 저장소를 이용해 이용자를 추적하거나 개인을 식별하는 지문을 만들지 않습니다. 광고 네트워크와 리타게팅 픽셀은 사용하지 않습니다.

• Paddle Checkout과 Customer Portal은 결제, 사기 방지 및 세션 유지를 위해 자체 쿠키나 유사 기술을 사용할 수 있습니다.
• 추가 분석·광고 도구를 도입하기 전에 처리방침과 쿠키 안내를 갱신합니다.

9. 이용자의 권리

• 이용자는 열람, 정정, 삭제, 처리정지, 마케팅 동의 철회 및 회원탈퇴를 요청할 수 있습니다.
• 계정 관리 화면 또는 [email protected]으로 요청할 수 있으며 필요한 경우 계정 소유 확인 후 처리합니다.
• Paddle가 독립적으로 보유하는 결제정보에 대한 권리 행사는 Paddle의 개인정보 안내와 고객지원 경로를 함께 따릅니다.

10. 파기와 백업

• 보유기간 종료 또는 목적 달성 시 개인정보를 지체 없이 삭제하거나 비식별화합니다.
• 법령상 보관 기록은 일반 계정정보와 분리합니다.
• 백업의 정보는 백업 순환 주기에 따라 삭제되며 복구 목적 외 사용하지 않습니다.
• 회원탈퇴는 서버 계정에 적용되며 로컬 작업 데이터는 자동 삭제되지 않습니다.

11. 보호조치

• 비밀번호 일방향 암호화 및 TLS 통신
• 관리자 접근 제한과 인증
• 계정·관리·결제 Webhook 처리 로그
• 요청 횟수 제한, 이상 사용 감지 및 1PC 세션 관리
• 비밀번호·접근 토큰의 GUI 지속 저장 방지
• Webhook 서명 검증과 event_id 기반 중복 처리 차단
• 비밀값을 고객 파일, 정적 홈페이지 및 새 채팅 번들에 포함하지 않음

12. 아동과 이용 연령

• 서비스는 만 18세 이상 또는 해당 국가에서 유효한 계약 체결 능력이 있는 이용자를 대상으로 하며, 아동을 대상으로 개인정보를 의도적으로 수집하지 않습니다.

13. 문의

• 운영자: GettaSYS (대한민국 소재 개인 운영자가 사용하는 상호)
• 브랜드: GettaSYS
• 이메일: [email protected]
• 주소·운영 국가: 법적 고지 및 문의: [email protected] / 대한민국

14. 변경과 이전 버전

• 처리방침 변경 시 시행일과 주요 변경내용을 홈페이지, 프로그램 또는 이메일로 안내합니다.
• 수집 목적, 제공·위탁, 국외 처리 또는 이용자 권리에 중대한 변경이 있으면 적용 법률에 따른 별도 안내·동의를 진행합니다.
• 현재 문서의 시행일과 버전을 표시하고, 정식 서비스 개시 후 중요한 변경은 이용자가 확인할 수 있도록 안내합니다.

부록 A. 주요 처리업체

사업자	목적	처리 항목	처리 국가·보유
Paddle	결제, 거래 세금, 영수증, 구독, 환불, 사기·차지백	이메일, 결제·구독·거래정보, IP·기기 관련 정보	Paddle 및 그 하위 처리자가 운영하는 국가에서 처리될 수 있으며, 결제·세금·환불·사기 방지·분쟁 및 법적 의무에 필요한 기간 동안 Paddle 정책에 따라 보관됩니다.
Cloudflare	DNS, CDN, Pages, TLS, 보안·트래픽 보호 및 암호화 백업 보관(R2)	IP, 요청 헤더, 접속 로그, 보안 식별자 및 암호화된 서버 백업	Cloudflare의 전 세계 네트워크에서 처리될 수 있습니다. GettaSYS가 별도로 보관하는 보안·접속 로그는 원칙적으로 최대 12개월입니다.
Vultr	GettaSYS API·DB 및 관리자 서비스 호스팅	계정·장치·구독·로그·고객지원 데이터	주요 애플리케이션·DB 리전은 일본 도쿄입니다. 계정·구독·보안·지원 데이터는 본 정책의 항목별 보유기간과 백업 순환정책에 따릅니다.
Resend	인증·비밀번호·보안·계정 이메일 발송	이메일 주소, 발송 내용·상태·시각	Resend 및 하위 처리자의 인프라에서 이메일 전송을 위해 처리되며, 전송 메타데이터는 제공자 정책과 GettaSYS의 보안·지원 목적에 필요한 기간 동안 보관될 수 있습니다.
Google/Gemini	PRO AI 및 번역 처리	이용자가 선택한 상품 설명·이미지 등 처리에 필요한 입력	사용자가 명시적으로 실행한 번역·AI 작업에 필요한 입력이 Google 인프라에서 처리될 수 있습니다. 제공자 보관정책과 API 설정이 적용되며, GettaSYS는 작업 결과와 최소 운영기록만 필요한 기간 보관합니다.
Twilio Verify	회원가입 SMS 인증, 인증 상태 확인, Fraud Guard 및 악용 방지	휴대전화번호, 국가코드, 인증 요청·승인 상태, IP·기기·시도 메타데이터	Twilio 및 하위 처리자의 글로벌 인프라에서 처리될 수 있습니다. OTP 원문은 GettaSYS가 보관하지 않으며, GettaSYS의 인증·악용 방지 기록은 위 보유정책을 따릅니다.

이용권·구독과 관련 처리 정보

15일권, 1·3·6·12개월 정기 구독, 선택한 등급·기간·통화, 이용 시작·종료 시각, 변경 견적·예약·철회, 결제·환불 상태 및 AI 토큰의 지급·사용·예약·회수 기록을 서비스 제공과 결제 확인에 필요한 범위에서 처리합니다. 카드번호와 CVC는 GettaSYS가 저장하지 않습니다.

서버 위치와 외부 백업

주요 애플리케이션과 데이터베이스는 일본 도쿄의 Vultr 서버에서 운영합니다. 장애 복구를 위한 암호화된 서버 백업은 Cloudflare R2에도 보관합니다. 백업은 복구와 무결성 확인에 사용하며 보관·순환 정책에 따라 정리합니다. 계정 삭제 후 백업에 남은 정보도 해당 순환 정책에 따라 제거되며, 일반 서비스나 마케팅에 재사용하지 않습니다.