개인정보처리방침

1. 수집하는 개인정보

BrandKit은 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:

• 이메일 주소 (계정 생성 및 로그인)
• 브랜드 프로필, 프로젝트 입력, 비공개 저장된 원본 로고, 생성 에셋 metadata와 저장된 ZIP
• 유료 서비스의 결제 식별자, 상품 및 구독 상태 (결제카드 정보는 BrandKit이 저장하지 않고 LemonSqueezy가 처리)
• 보안과 서비스 운영에 필요한 이용, 요청, 기기 및 기술 로그
• 별도 운영되는 Agency validation의 결제 이메일과 브리프 자료

2. 개인정보의 이용 목적

수집된 개인정보는 다음의 목적으로 이용됩니다:

• 서비스 제공 및 계정 관리
• 결제 처리 및 구독 관리
• 거래성 메시지와 Agency 주문 후속 연락
• 서비스 개선 및 신규 기능 개발
• 오남용 방지, 장애 조사 및 tenant 데이터 보호
• 고객 지원 및 문의 응대

3. 처리 위탁 및 국외 처리

BrandKit은 서비스 운영에 필요한 범위에서 Vercel(호스팅·로그·비공개 Blob 저장소·대기열 작업), Neon(인증·PostgreSQL), Anthropic 및 FAL.ai(사용자가 요청한 AI 생성), LemonSqueezy(checkout·결제·구독 기록), SMTP2GO(거래성 이메일), 그리고 관련 설정이 활성화된 경우에만 분석 제공자를 사용합니다.

프로젝트 prompt와 이미지 입력, 계정 식별자, checkout 정보, 이메일 주소, IP 주소와 기술 로그는 해당 목적을 수행하는 provider에서 처리될 수 있습니다. 처리 위치와 보존 기간은 provider별로 다를 수 있습니다.

4. 개인정보의 보관 및 삭제

계정과 프로젝트 데이터는 서비스 제공에 필요한 기간 동안 보관됩니다. 계정 삭제는 현재 자동 self-service가 아니라 고객지원에서 본인을 확인한 요청으로 시작합니다. 소유자 mapping이 사라지지 않도록 project Blob object를 먼저 정리한 뒤 Auth와 데이터베이스 기록을 삭제해야 합니다.

결제·부정 이용 방지·보안 로그·backup과 provider 보유 기록은 관련 법령 또는 provider의 공개된 보존 정책에 따라 일정 기간 남을 수 있습니다. 확인된 요청에는 적용 범위, 예외와 완료 상태를 안내합니다.

5. 제공 및 이용자 선택

BrandKit은 위 서비스 제공자, 이용자가 지시하거나 동의한 경우, 또는 관련 법령과 유효한 법적 요청에 따라 필요한 정보를 제공할 수 있습니다.

• 기밀 자료는 해당 AI provider에서 처리할 권한이 있는 경우에만 AI 생성에 제출해 주세요
• 아래 연락처로 열람, 정정 또는 삭제를 요청할 수 있습니다
• 선택적 분석은 배포 환경에서 관련 설정이 활성화된 경우에만 사용됩니다

6. 문의

개인정보 처리에 관한 문의사항은 support@jadru.com으로 연락해 주세요.