개인정보 처리방침

이 문서는 터키 개인정보보호법 제6698호(“KVKK”) 제10조 및 정보제공 의무 이행 시 따라야 할 절차와 원칙에 관한 통지(Communiqué)에 따라 작성된 고지문입니다. Episodream 웹사이트와 웹 애플리케이션(“서비스”)을 통해 귀하의 개인정보를 어떤 목적과 어떤 법적 근거로 수집하는지, 어떻게 수집하고 누구에게 이전하는지를 설명합니다. 이 문서는 정보 제공만을 목적으로 하며, 귀하에게 별도의 승인이나 명시적 동의를 요구하지 않습니다.

개인정보처리자

KVKK에 따라 서비스에서 처리되는 귀하의 개인정보의 개인정보처리자(data controller)는 Episodream입니다. 서비스는 튀르키예에서 운영되며, 계정 데이터, 입력물(Input), 결과물(Output)은 튀르키예에 있는 당사 서버에 저장됩니다. 이 문서 및 귀하의 개인정보와 관련된 모든 사항은 help@episodream.com로 문의하실 수 있습니다.

구매 시 Creem에 제공하는 결제 및 청구 정보(카드, 이름, 청구 주소 등)는 공인 판매자(Merchant of Record)인 Creem이 별도의 개인정보처리자로서 자체 개인정보 처리방침에 따라 처리하며, 이 정보는 당사에 전달되지 않습니다.

처리하는 개인정보

신원 및 연락처: 이메일 주소
법적 거래 및 확인 기록: 이용약관에 동의한 시각, 이 문서를 읽었다고 밝힌 시각, 그리고 파일을 업로드할 때마다 해당 파일에 대한 권리를 보유하고 있음을 확인한 시각
거래 보안: 로그인 코드(해시값만 저장), 세션 기록(세션 키의 해시, 세션을 연 시각, 마지막으로 사용한 시각), IP 주소, 요청 시각, 브라우저 및 기기 정보 등의 접속(트래픽) 기록, 오류 로그
시각 및 음성 기록(입력물): 귀하가 업로드한 이미지, 영상, 음성 녹음, 그리고 귀하가 작성한 장면 텍스트, 대사, 제목과 선택한 설정. 여기에는 얼굴과 목소리가 포함될 수 있습니다. 당사는 이 데이터를 KVKK 제6조에 따른 생체정보로서, 즉 사람을 인식하거나 신원을 확인하기 위해 처리하지 않습니다. 건강, 종교, 정치적 견해 등 민감정보는 입력물에 넣지 말아 주시기 바랍니다.
결과물 및 라이브러리: 생성된 영상, 이미지, 오디오, 라이브러리 폴더와 즐겨찾기, 편집기 프로젝트와 내보내기 파일
고객 거래 정보: 크레딧 잔액과 내역, 구매 기록(상품, 금액, 통화, 날짜, 결제 대행사의 주문 번호), 구독 기간. 카드 정보는 당사에 전달되지 않습니다.
모더레이션 기록: 콘텐츠 규칙에 걸린 텍스트, 자동 모더레이션으로 중단된 생성물에서 확보한 프레임 및 영상 증거, 위반·경고·정지·폐쇄 기록, 귀하가 제출한 신고와 그 메모, 귀하의 계정에 대해 관리자가 취한 조치 기록
요청 및 민원 정보: 지원 및 KVKK 신청을 위해 귀하가 당사에 보낸 이메일

처리 목적과 법적 근거

계정 개설, 로그인 허용, 서비스 제공(생성, 라이브러리, 편집기, 크레딧, 구독): 계약의 체결 또는 이행과 직접 관련되는 경우(KVKK 제5조 제2항 (c))
구매 내역을 계정에 반영하고 판매 및 회계 기록 유지: 계약 이행 및 법적 의무 이행(KVKK 제5조 제2항 (c), (ç))
콘텐츠 규칙 집행, 불법 콘텐츠의 예방 및 신고, 선물 크레딧의 악용·오용 방지, 정보 보안 확보: 법적 의무 이행 및 정당한 이익(KVKK 제5조 제2항 (ç), (f))
트래픽 정보 보관: 인터넷 방송 규율 및 그 방송을 통한 범죄 대응에 관한 법률 제5651호에 명시되어 있는 경우 및 법적 의무(KVKK 제5조 제2항 (a), (ç))
법적 분쟁에서 당사의 권리를 보호하고 관할 기관 및 기구의 요청에 응답: 권리의 설정·행사·보호 및 법적 의무(KVKK 제5조 제2항 (e), (ç))
서비스 측정 및 개선(방문 및 페이지 속도의 집계 측정): 정당한 이익(KVKK 제5조 제2항 (f))
지원 요청 및 KVKK 신청에 대한 답변: 계약 이행, 법적 의무, 정당한 이익(KVKK 제5조 제2항 (c), (ç), (f))

당사는 귀하의 데이터를 판매하지 않으며 광고에 사용하지 않습니다. 전자상거래 규율에 관한 법률 제6563호에 따라, 귀하의 승인 없이 상업적 전자 메시지를 보내지 않습니다. 로그인 코드와 계정 관련 알림은 상업적 메시지가 아닙니다.

수집 방법

귀하의 데이터는 전부 또는 일부 자동화된 수단을 통해 전자적으로 수집됩니다. 귀하가 서비스를 이용하는 동안 귀하로부터 직접(로그인, 업로드 및 생성 요청, 지원 이메일), 서비스를 이용하는 동안 자동으로(접속 및 보안 기록), 그리고 구매를 하는 경우에는 결제 대행사로부터(결제 확인) 수집됩니다. 이 데이터는 앞 절에 명시된 법적 근거에 따라 수집됩니다.

자동 모더레이션과 자동화된 결정

귀하가 작성한 텍스트, 업로드한 파일, 결과물은 콘텐츠 규칙 준수 여부를 자동화된 시스템이 확인합니다. 규칙을 위반한 것으로 판단된 요청은 거부되거나 생성이 중단됩니다. 24시간 이내에 위반이 5건 누적되면 계정이 자동으로 폐쇄되며, 이 폐쇄는 관리자가 검토합니다. KVKK 제11조 제1항 (g)에 따라 귀하는 이 결과에 이의를 제기할 수 있습니다. 폐쇄 결정 후 25일 이내에 help@episodream.com로 연락하여 사람에 의한 검토를 요청하실 수 있습니다.

당사의 권한 있는 관리자는 모더레이션, 지원, 보안을 위해 계정 정보, 입력물, 결과물을 볼 수 있습니다.

튀르키예 국내 이전

귀하의 개인정보는 KVKK 제8조에 따라 필요한 범위에서만 다음 수령자와 공유될 수 있습니다.

관할 공공기관 및 기구, 사법 당국, 집행 기관: 법적으로 권한이 있는 요청, 제5651호 법률에 따른 결정, 불법 콘텐츠 신고와 관련하여
당사의 자문가: 법률 및 재무 자문 서비스를 받는 상대방. 비밀 유지 의무 아래, 필요한 범위에서만
인수자: 서비스 또는 사업의 양도, 합병이 있는 경우

생성(영상, 이미지, 오디오 제작)과 파일 저장은 튀르키예에서 당사가 직접 운영하는 서버에서 이루어지며, 귀하의 입력물과 결과물은 생성을 위해 다른 AI 기업으로 전송되지 않습니다.

해외 이전

서비스를 제공하기 위해, 필요한 범위에서만 다음의 해외 서비스 제공업체로 데이터가 이전됩니다.

Cloudflare, Inc.(미국): 보안, 공격 방어, 연결을 위해 사이트와 앱으로 가는 모든 트래픽(파일 업로드 포함)이 Cloudflare 네트워크를 거칩니다. 방문 및 페이지 속도는 쿠키를 사용하지 않는 Cloudflare Web Analytics로 측정합니다.
Brevo(Sendinblue SAS, 프랑스): 로그인 코드 이메일을 보내기 위한 귀하의 이메일 주소와 코드
Google(미국): 귀하가 작성한 장면 텍스트와 대사는 모델에 전달되기 전에 영어로 번역하기 위해 Google의 번역 서비스로 전송될 수 있습니다.
Creem(공인 판매자, Merchant of Record): 구매, 청구서 발행, 환불 처리를 위해 귀하의 이메일 주소와 구매하는 상품이 Creem에 전달됩니다.

이러한 이전은 KVKK 제9조 및 개인정보의 해외 이전 절차와 원칙에 관한 규정에 따라 이루어집니다. 이전 대상 국가에 대한 개인정보보호위원회의 적정성 결정이 없는 경우, 표준 계약 등 법률에 열거된 적절한 보호조치에 의존하며, 이것이 불가능한 우발적인 경우에는 KVKK 제9조 제6항의 요건에 의존합니다.

보관 기간

로그인 코드: 최대 1일
세션: 최대 60일간 유효하며, 만료되거나 로그아웃한 후 30일이 지나면 삭제됩니다.
사용하지 않은 업로드: 24시간. 생성에 사용된 레퍼런스: 생성이 끝난 후 7일
라이브러리에 저장하지 않은 생성 후보: 7일
계정 정보, 라이브러리, 편집기 프로젝트, 생성 및 크레딧 기록: 계정이 유지되는 동안 또는 귀하가 삭제할 때까지
모더레이션 증거 프레임 및 영상: 30일. 위반 및 제재 기록: 계정이 삭제될 때까지
폐쇄된 계정: 이의 제기가 없거나 이의 제기가 기각된 경우, 폐쇄 후 35일 뒤에 모든 데이터와 함께 삭제됩니다.
구매 기록: 계정을 삭제하더라도 세법 제213호 및 상법 제6102호가 요구하는 기간(최대 10년) 동안 보관되며, 계정과의 연결은 제거됩니다.
선물 크레딧 기록: 선물이 다시 청구되는 것을 막기 위해, 계정을 삭제하더라도 귀하의 이메일 주소의 되돌릴 수 없는 해시가 보관됩니다. 이 해시로부터 이메일 주소를 알아낼 수 없습니다.
트래픽 정보: 제5651호 법률이 호스팅 제공자에게 정한 기간(1년 이상 2년 이하)
관리자 조치 기록: 보안과 책임성을 위해, 그리고 법령이 요구하는 기간 동안

보관 기간이 만료되었거나 처리 사유가 더 이상 존재하지 않는 데이터는 개인정보의 삭제, 파기 또는 익명화에 관한 규정에 따라 삭제, 파기 또는 익명화됩니다. 삭제된 데이터는 제한된 기간 동안 백업에 남아 있을 수 있으며, 백업이 갱신되면서 삭제됩니다.

쿠키와 브라우저 저장소

서비스는 작동에 반드시 필요한 쿠키만 사용합니다. 개인정보보호기구의 쿠키 가이드라인에 따라 이러한 쿠키에는 명시적 동의가 필요하지 않습니다.

홍보용 웹사이트는 쿠키를 사용하지 않습니다.
웹 애플리케이션은 로그인 상태를 유지하기 위해 필수 쿠키 하나를 사용합니다(ed_web_session. 브라우저의 스크립트는 이 쿠키를 읽을 수 없고, 세션 갱신 주소로만 전송되며, 최대 60일간 유지됩니다). 이 쿠키가 없으면 웹 애플리케이션에 로그인할 수 없으며, 광고나 추적에는 사용되지 않습니다.
웹 애플리케이션은 라이브러리 정렬 설정을 브라우저의 로컬 저장소에 보관합니다.
Cloudflare는 보안과 공격 방어를 위해 필수 기술 쿠키를 사용할 수 있습니다.
방문 측정(Cloudflare Web Analytics)은 쿠키를 사용하지 않습니다.

보안

KVKK 제12조에 따라 귀하의 데이터를 안전하게 보호하기 위해 적절한 기술적·관리적 조치를 취합니다. 연결은 암호화(HTTPS)되고, 로그인 코드와 세션 키는 해시로만 저장되며, 파일은 시간 제한이 있는 서명된 링크로만 접근할 수 있고, 관리자 접근은 제한되며 기록됩니다. 완전히 안전한 시스템은 없습니다. 귀하의 데이터가 제3자에게 불법적으로 탈취된 경우, KVKK 제12조 제5항에 따라 가능한 한 빨리 귀하와 개인정보보호위원회에 알립니다.

연령 제한

서비스는 만 18세 미만을 대상으로 하지 않습니다. 이 연령 미만 사용자의 계정임을 알게 되면 해당 계정과 데이터를 삭제합니다.

KVKK 제11조에 따른 귀하의 권리

개인정보처리자인 당사에 신청하여 다음을 할 권리가 있습니다.

개인정보가 처리되고 있는지 확인할 권리
처리된 경우 그에 관한 정보를 요청할 권리
처리 목적과 데이터가 그 목적에 맞게 사용되는지 확인할 권리
튀르키예 국내 또는 해외에서 데이터를 이전받는 제3자를 알 권리
불완전하거나 부정확하게 처리된 경우 정정을 요청할 권리
KVKK 제7조에 규정된 요건의 범위에서 삭제 또는 파기를 요청할 권리
정정, 삭제, 파기가 데이터를 이전받은 제3자에게 통지되도록 요청할 권리
자동화된 시스템만으로 데이터를 분석한 결과 귀하에게 불리한 결과가 생긴 경우 이의를 제기할 권리
불법적인 처리로 손해를 입은 경우 손해 배상을 청구할 권리

신청 방법

개인정보처리자에 대한 신청의 절차와 원칙에 관한 통지에 따라, 계정에 등록된 이메일 주소로 help@episodream.com에 신청서를 보내실 수 있습니다. 신청서에는 성명, 튀르키예 국민인 경우 튀르키예 신분증 번호(외국인인 경우 국적과 여권 또는 신분증 번호), 통지받을 주소, 이메일 주소, 요청 내용이 포함되어야 합니다. 신원 확인을 위해 추가 정보를 요청할 수 있습니다.

신청은 성격에 따라 가능한 한 빨리, 늦어도 30일 이내에 무료로 처리됩니다. 해당 조치에 추가 비용이 드는 경우에는 개인정보보호위원회가 정한 요금표에 따른 수수료가 부과될 수 있습니다.

신청이 거부된 경우, 답변이 충분하지 않다고 판단하시는 경우, 또는 기한 내에 답변이 없는 경우, 답변을 안 날부터 30일 이내, 어떤 경우에도 신청일부터 60일 이내에 KVKK 제14조에 따라 개인정보보호위원회에 민원을 제기하실 수 있습니다.

변경 사항

당사는 법령이나 서비스의 변경에 맞추어 이 문서를 업데이트할 수 있으며, 최신 문서는 언제나 이 페이지에 게시됩니다. 중요한 변경 사항은 서비스 내 또는 이메일로 알려 드립니다. 서비스 이용 규칙은 이용약관에, 계정 삭제는 계정 삭제 페이지에 안내되어 있습니다.