주식회사 아이비전로봇(이하 "회사")은 ARCH AI 서비스(arch-ai-studio.com, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 본 방침은 이용약관, 환불정책과 함께 적용됩니다.
회원가입과 서비스 제공에 필요한 정보는 서비스 이용계약의 체결·이행을 위해 「개인정보 보호법」 제15조 제1항 제4호에 따라 별도의 동의 없이 처리합니다. 가입 화면에서는 이용약관 동의와 연령 확인만 받으며, 별도 동의가 필요한 처리는 아래 표에 "동의"로 표시하고 해당 기능을 이용할 때 개별적으로 동의를 받습니다.
| 구분 | 항목 | 목적 | 법적 근거 |
|---|---|---|---|
| 회원가입·로그인 | 이메일 주소, 비밀번호(복호화할 수 없는 방식으로 암호화), Google 로그인 시 Google 계정의 이메일·이름·프로필 사진, 약관 동의 일시·버전·연령 확인 기록, 가입 언어 | 회원 식별·인증, 계정 관리, 계약 체결 증빙 | 계약 체결·이행(제15조 제1항 제4호) |
| 서비스 이용 | 업로드한 이미지, 입력한 프롬프트와 선택한 옵션, 생성 결과물과 그 정보(종류·해상도·비율·일시), 생성 요청 기록 | 요청한 이미지·영상 생성, 결과물 보관함 제공, 오류 복구 | 계약 이행(제15조 제1항 제4호) |
| 결제·구독 | 주문번호, 플랜·상품명, 결제 금액·통화·일시, 결제사업자가 발급한 결제수단 식별 정보(카드번호 원문 제외), 구독 상태·갱신일, 토큰 지급·차감·환불 내역 | 토큰·구독·결제 처리, 청약철회·환불 처리, 구매 내역 제공, 법정 거래기록 보관 | 계약 이행(제15조 제1항 제4호), 법령상 의무(제15조 제1항 제2호 — 전자상거래법 제6조) |
| 커뮤니티 갤러리(이용자가 게시를 선택한 경우) | 표시 이름(닉네임), 프로필 사진, 게시한 결과물과 비교용 원본 사본, 공개를 선택한 프롬프트, 댓글·좋아요·신고 내역 | 게시물 공개·표시, 커뮤니티 운영, 신고 처리 | 이용자의 게시 행위에 따른 계약 이행(제15조 제1항 제4호) |
| 자동 수집 | 접속 IP 주소, 브라우저·기기 정보, 접속·요청 일시, 오류·보안 로그 | 부정 이용·남용 방지, 보안 사고 대응·조사, 서비스 안정성 확보 | 정당한 이익(제15조 제1항 제6호 — 서비스 보호를 위해 필요하며 이용자의 권리보다 우선하지 않는 범위), 법령상 의무(통신비밀보호법) |
| 고객 문의 | 이메일 주소, 문의 내용, 문의 처리에 필요한 결제·이용 정보 | 문의·환불 요청 응대, 분쟁 처리 | 계약 이행(제15조 제1항 제4호) |
| 마케팅 정보 수신 | 이메일 주소 | 신규 기능·프로모션 안내 | 동의(제22조) — 현재 회사는 마케팅 메일을 발송하지 않으며, 발송을 시작하는 경우 별도의 선택 동의를 받습니다 |
수집 방법: 가입·이용 과정에서 이용자가 직접 입력, 서비스 이용 중 자동 생성, Google 로그인·결제사업자로부터 수신. 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 카드번호·CVC 등 결제정보 원문은 결제사업자가 직접 수집하고 회사는 저장하지 않습니다.
개인정보는 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 다음 정보는 관련 법령 또는 서비스 특성에 따라 아래 기간 동안 보관합니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록(약관 동의 기록 포함) | 5년 | 전자상거래법 제6조, 시행령 제6조 |
| 대금 결제 및 재화 등의 공급에 관한 기록(결제·토큰 거래 내역) | 5년 | 같은 법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 같은 법 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법 |
| 서비스 접속 기록(IP·접속 일시·요청 로그) | 3개월 | 통신비밀보호법 제15조의2 |
| 생성 결과물·업로드 사본(유료 플랜 보관함) | 생성일로부터 30일 또는 이용자가 삭제할 때까지 | 서비스 제공(제2조) |
| Free 플랜 결과물 임시 보관 | 최대 6시간 | 서비스 제공(제2조) |
| 커뮤니티 갤러리 게시물·댓글 | 이용자가 삭제하거나 탈퇴할 때까지 | 서비스 제공(제2조) |
| 가입 보너스 지급 기록(이메일) | 탈퇴 후에도 보관 | 무료 토큰 중복 지급 방지(정당한 이익) |
| 프로모션 코드 적립 기록 | 5년 | 거래기록(전자상거래법) |
회사는 이용자의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
회사는 서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁하거나 보관을 맡기며, 이 중 일부는 국외 사업자이거나 국외에서 데이터를 처리하므로 개인정보가 국외로 이전됩니다. 처리 위탁·보관을 위한 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개하는 방법으로 이루어지며, 각 수탁자는 위탁 업무 범위 내에서만 정보를 처리하고 회사는 수탁자를 관리·감독합니다.
| 이전받는 자(연락처) | 역할 | 국가·처리 지역 | 이전되는 항목 | 이전 목적·업무 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | 수탁자 | 미국 법인. 데이터는 대한민국(서울)에 보관하며, 장애 대응·기술 지원 시 미국 등 국외에서 접근할 수 있음 | 이메일, 암호화된 비밀번호, 프로필(표시 이름·사진), 약관 동의 기록, 이용·토큰·결제·구독 기록, 갤러리 게시물·댓글 | 회원 인증, 데이터베이스 운영, 인증·비밀번호 재설정 이메일 발송 | 가입·이용 시 암호화된 네트워크 전송 | 회원 탈퇴 시까지(제3조의 법정 보관 정보 제외) |
| Google LLC (Google Cloud; 문의는 Google Cloud 개인정보처리방침 참조) | 수탁자 | 미국 법인. 생성형 AI 처리는 미국 등 Google 데이터센터, 결과물 저장소는 회사가 지정한 Google Cloud 리전 | 업로드 이미지, 프롬프트·옵션, 생성 결과물·영상, 요청 식별자 | AI 이미지·영상 생성, 결과물·영상 저장 | 생성 요청 시 암호화된 네트워크 전송 | AI 처리: 처리 완료 후 즉시(이용 정책 위반 탐지를 위한 제한된 기간의 기록 제외) / 저장소: 제2조·제3조의 기간 |
| Google LLC (Google 로그인) | 독립된 처리자(인증 제공자) | 미국 | Google 계정 이메일·이름·프로필 사진 | Google 계정으로 로그인 | 이용자가 Google 로그인을 선택할 때 | Google 개인정보처리방침에 따름 |
| Render Services, Inc. ([email protected]) | 수탁자 | 미국 법인. 서버 소재지: 싱가포르 | 서비스 이용 중 서버가 처리하는 정보 일체(업로드 이미지·프롬프트·결과물 포함), 접속 IP·요청 로그 | 서버 호스팅 | 이용 시 | 처리 완료 후 즉시 / 접속 로그 3개월 |
| Cloudflare, Inc. ([email protected]) | 수탁자 | 미국 법인. 전 세계 네트워크(이용자와 가까운 지역)에서 처리 | 접속 IP, 요청 정보(URL·헤더) | 네트워크 보안·콘텐츠 전송 | 접속 시 | 처리 완료 후 즉시 / 보안 로그는 Cloudflare 정책에 따름 |
| 토스페이먼츠 주식회사 ([email protected]) | 전자지급결제대행업자(독립된 처리자) | 대한민국(국외 이전 없음) | 이메일, 주문 정보, 결제수단 식별 정보(카드 정보는 토스페이먼츠가 직접 수집) | 한국어 화면 구독의 정기결제 및 결제 취소 | 결제 시 | 전자금융거래법·전자상거래법상 보관 기간 |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | 독립된 처리자(판매 대행사·Merchant of Record) | 미국 | 계정 식별자, 이메일, 주문·구독 정보, 결제 정보(FastSpring 이 결제 화면에서 직접 수집) | 그 외 언어 화면의 구독 결제, 모든 추가 토큰 결제, 환불 처리, 세금 계산·영수증 발행 | 결제 시 | FastSpring 개인정보처리방침 및 관련 법령에 따름 |
| Brevo SAS ([email protected]) | 수탁자 | 프랑스(EU) | 이메일 주소, 메일 제목·본문(인증 링크 등) | 가입 인증·비밀번호 재설정 등 거래 이메일 발송 | 메일 발송 시 | 발송 후 Brevo 의 발송 기록 보존 기간 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 서비스의 핵심 기능이 위 사업자를 통해 제공되므로 국외 이전을 거부하는 경우 서비스 이용이 제한되며, 회원 탈퇴를 통해 이전을 중단할 수 있습니다. 국외 이전 관련 문의: [email protected]
개인정보 보호책임자: 김우종 ([email protected], 050-6438-6789). 개인정보 열람 등 요구의 접수·처리 부서: 고객지원([email protected]). 개인정보 관련 문의·불만·피해 구제는 위 연락처로 접수할 수 있으며, 다음 기관에도 문의할 수 있습니다.
본 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(처리 항목·목적·국외 이전·보유 기간 등 이용자 권리에 중대한 영향을 주는 변경은 30일 전) 서비스 내 공지 또는 이메일로 안내하며, 이전 버전은 본 페이지의 링크로 열람할 수 있습니다.
상호: 주식회사 아이비전로봇 (㈜아이비전로봇)
대표자: 김우종
사업자등록번호: 614-86-03678
통신판매업신고번호: 제2026-성남수정-0477호
사업장 주소: 경기도 성남시 분당구 판교역로192번길 16, 판교타워 8층 806호 디556호 (삼평동)
전화: 050-6438-6789
이메일: [email protected]
개인정보 보호책임자: 김우종 ([email protected])
Aivision-Robot Co., Ltd. (the "Company") complies with the Korean Personal Information Protection Act ("PIPA") and other applicable laws in providing the ARCH AI service (arch-ai-studio.com, the "Service"), and processes your personal data as described below. This Policy applies together with the Terms of Service and the Refund Policy.
The data needed for registration and for providing the Service is processed without separate consent under Article 15(1)(iv) of PIPA, because it is necessary to conclude and perform the service contract. The sign-up screen asks only for agreement to the Terms of Service and an age confirmation. Processing that requires separate consent is marked "Consent" in the table below, and consent is obtained individually when you use that feature.
| Category | Data | Purpose | Legal basis |
|---|---|---|---|
| Registration and sign-in | Email address, password (hashed irreversibly), for Google sign-in the Google account email, name and profile photo, record of consent to the Terms (time, version, age confirmation), sign-up language | Identifying and authenticating members, account management, evidence of contract formation | Contract formation and performance (Art. 15(1)(iv)) |
| Use of the Service | Uploaded images, prompts entered and options selected, generated results and their details (type, resolution, aspect ratio, time), generation request records | Generating the requested images and videos, providing the result library, error recovery | Contract performance (Art. 15(1)(iv)) |
| Payment and subscription | Order number, plan or product name, payment amount, currency and time, payment-method identification data issued by the payment provider (excluding full card numbers), subscription status and renewal date, token grant, charge and refund history | Processing tokens, subscriptions and payments, handling withdrawal and refunds, providing purchase history, statutory record-keeping of transactions | Contract performance (Art. 15(1)(iv)); legal obligation (Art. 15(1)(ii) — E-Commerce Act Art. 6) |
| Community gallery (only if you choose to post) | Display name (nickname), profile photo, posted results and the comparison copy of the source image, prompts you chose to make public, comments, likes and reports | Publishing and displaying posts, operating the community, handling reports | Contract performance following your act of posting (Art. 15(1)(iv)) |
| Automatically collected | Access IP address, browser and device information, access and request times, error and security logs | Preventing abuse and misuse, responding to and investigating security incidents, keeping the Service stable | Legitimate interest (Art. 15(1)(vi) — necessary to protect the Service and not overriding your rights); legal obligation (Protection of Communications Secrets Act) |
| Customer enquiries | Email address, content of the enquiry, payment and usage information needed to handle it | Responding to enquiries and refund requests, handling disputes | Contract performance (Art. 15(1)(iv)) |
| Marketing communications | Email address | Announcing new features and promotions | Consent (Art. 22) — the Company currently sends no marketing email; if it starts, separate opt-in consent will be obtained |
How data is collected: entered by you during registration and use, generated automatically during use, received from Google sign-in and the payment providers. The Company does not collect resident registration numbers or other unique identifiers, nor sensitive data. Full card numbers, CVC and other raw payment data are collected directly by the payment providers and are not stored by the Company.
Personal data is destroyed without delay once the purpose of processing is achieved or you delete your account. The following data is, however, retained for the periods below under applicable law or because of the nature of the Service.
| Data | Retention period | Basis |
|---|---|---|
| Records of contracts and withdrawal (including records of consent to the Terms) | 5 years | E-Commerce Act Art. 6; Enforcement Decree Art. 6 |
| Records of payment and supply of goods and services (payment and token transaction history) | 5 years | Same Act |
| Records of consumer complaints and dispute handling | 3 years | Same Act |
| Records of labelling and advertising | 6 months | Same Act |
| Service access records (IP, access time, request logs) | 3 months | Protection of Communications Secrets Act Art. 15-2 |
| Generated results and source copies (paid-plan library) | 30 days from generation, or until you delete them | Provision of the Service (Section 2) |
| Temporary storage of Free-plan results | Up to 6 hours | Provision of the Service (Section 2) |
| Community gallery posts and comments | Until you delete them or delete your account | Provision of the Service (Section 2) |
| Record of sign-up bonus grants (email) | Retained after account deletion | Preventing duplicate free-token grants (legitimate interest) |
| Promotion-code redemption records | 5 years | Transaction records (E-Commerce Act) |
The Company does not provide your personal data to third parties beyond the purposes in Section 1, except in the following cases.
To provide the Service, the Company entrusts the processing or storage of personal data to the providers below. Some of them are located abroad or process data abroad, so personal data is transferred outside Korea. Cross-border transfers for outsourced processing or storage are made by disclosure in this Policy under Article 28-8(1)(iii) of PIPA. Each processor processes data only within the scope of the entrusted work, and the Company supervises its processors.
| Recipient (contact) | Role | Country / processing location | Data transferred | Purpose / entrusted work | When / how | Retention |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Processor | US company. Data is stored in Seoul (Korea); it may be accessed from the US or elsewhere for incident response and technical support | Email, hashed password, profile (display name, photo), consent records, usage, token, payment and subscription records, gallery posts and comments | Member authentication, database operation, sending verification and password-reset emails | Encrypted transfer at sign-up and during use | Until account deletion (excluding data under statutory retention in Section 3) |
| Google LLC (Google Cloud; see the Google Cloud privacy notice for privacy contact) | Processor | US company. Generative-AI processing takes place in Google data centres in the US and elsewhere; results are stored in the Google Cloud region designated by the Company | Uploaded images, prompts and options, generated results and videos, request identifiers | AI image and video generation; storage of results and videos | Encrypted transfer on each generation request | AI processing: immediately after processing (except limited-period records for abuse detection) / storage: the periods in Sections 2 and 3 |
| Google LLC (Google sign-in) | Independent controller (identity provider) | USA | Google account email, name, profile photo | Signing in with a Google account | When you choose Google sign-in | Per Google's privacy policy |
| Render Services, Inc. ([email protected]) | Processor | US company. Server location: Singapore | All data processed by the server during use (including uploaded images, prompts and results), access IP and request logs | Server hosting | During use | Immediately after processing / access logs 3 months |
| Cloudflare, Inc. ([email protected]) | Processor | US company. Processed on its global network (at a location near you) | Access IP, request information (URL, headers) | Network security and content delivery | On each request | Immediately after processing / security logs per Cloudflare's policy |
| Toss Payments Co., Ltd. ([email protected]) | Electronic payment gateway (independent controller) | Republic of Korea (no cross-border transfer) | Email, order details, payment-method identification data (card data collected directly by Toss Payments) | Recurring billing and reversal of subscriptions on Korean-language screens | At payment | Retention periods under the Electronic Financial Transactions Act and the E-Commerce Act |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Independent controller (reseller / Merchant of Record) | USA | Account identifier, email, order and subscription details, payment data (collected directly by FastSpring at checkout) | Subscription payments on other-language screens, all token top-ups, refunds, tax calculation and receipts | At payment | Per FastSpring's privacy policy and applicable law |
| Brevo SAS ([email protected]) | Processor | France (EU) | Email address, email subject and body (verification links, etc.) | Sending transactional emails such as sign-up verification and password reset | When an email is sent | Brevo's delivery-log retention period after sending |
You may refuse the cross-border transfer of your personal data. However, because the core functions of the Service are provided through the providers above, refusing the transfer restricts your use of the Service; you can stop the transfer by deleting your account. Enquiries about cross-border transfers: [email protected]
Privacy Officer: Woojong Kim ([email protected], +82 50-6438-6789). Department receiving and handling access requests: Customer Support ([email protected]). Privacy enquiries, complaints and requests for redress can be sent to the contact above, and you may also contact the following Korean bodies.
If this Policy is added to, deleted from or amended, the Company gives notice within the Service or by email at least 7 days before the change takes effect (30 days for changes that materially affect your rights, such as changes to the data processed, purposes, cross-border transfers or retention periods). Previous versions can be viewed through the link on this page.
Company: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Representative: Woojong Kim
Business Registration No.: 614-86-03678
Mail-order (E-commerce) Business Registration No.: 2026-Seongnam Sujeong-0477
Address: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Phone: +82 50-6438-6789
Email: [email protected]
Privacy Officer: Woojong Kim ([email protected])
Aivision-Robot Co., Ltd.（株式会社アイビジョンロボット、以下「当社」）は、ARCH AIサービス（arch-ai-studio.com、以下「本サービス」）の提供にあたり、韓国の「個人情報保護法」（以下「PIPA」）その他の適用法令を遵守し、利用者の個人情報を以下のとおり取り扱います。本ポリシーは、利用規約および返金ポリシーとともに適用されます。
会員登録および本サービスの提供に必要な情報は、サービス利用契約の締結および履行に必要であるため、PIPA第15条第1項第4号に基づき、別途の同意なく取り扱います。登録画面では利用規約への同意および年齢確認のみを求めます。別途の同意を要する取扱いは下表に「同意」と表示し、当該機能の利用時に個別に同意を取得します。
| 区分 | 項目 | 目的 | 法的根拠 |
|---|---|---|---|
| 会員登録およびログイン | メールアドレス、パスワード（不可逆的にハッシュ化）、Googleログインの場合はGoogleアカウントのメールアドレス・氏名・プロフィール写真、規約同意の記録（日時、バージョン、年齢確認）、登録時の言語 | 会員の識別および認証、アカウント管理、契約成立の証拠 | 契約の締結および履行（第15条第1項第4号） |
| サービスの利用 | アップロードした画像、入力したプロンプトおよび選択したオプション、生成結果およびその詳細情報（種類、解像度、アスペクト比、日時）、生成リクエストの記録 | 要求された画像・動画の生成、結果ライブラリの提供、エラーからの復旧 | 契約の履行（第15条第1項第4号） |
| 決済およびサブスクリプション | 注文番号、プランまたは商品名、決済金額・通貨・日時、決済事業者が発行した決済手段識別情報（カード番号全体を除く）、サブスクリプションの状態および更新日、トークンの付与・消費・返金履歴 | トークン、サブスクリプションおよび決済の処理、申込みの撤回および返金の処理、購入履歴の提供、法定の取引記録の保存 | 契約の履行（第15条第1項第4号）、法令上の義務（第15条第1項第2号 — 韓国の「電子商取引等における消費者保護に関する法律」（以下「電子商取引法」）第6条） |
| コミュニティギャラリー（投稿を選択した場合のみ） | 表示名（ニックネーム）、プロフィール写真、投稿した生成結果および比較用の元画像のコピー、公開を選択したプロンプト、コメント、いいね、通報 | 投稿の公開および表示、コミュニティの運営、通報の処理 | 利用者の投稿行為に伴う契約の履行（第15条第1項第4号） |
| 自動収集 | アクセスIPアドレス、ブラウザおよび端末情報、アクセスおよびリクエストの日時、エラーおよびセキュリティログ | 不正利用および濫用の防止、セキュリティインシデントへの対応および調査、本サービスの安定的な運用 | 正当な利益（第15条第1項第6号 — 本サービスの保護に必要であり、利用者の権利に優先しない範囲）、法令上の義務（韓国の「通信秘密保護法」） |
| お問い合わせ | メールアドレス、お問い合わせ内容、対応に必要な決済・利用情報 | お問い合わせおよび返金請求への対応、紛争処理 | 契約の履行（第15条第1項第4号） |
| マーケティング情報の配信 | メールアドレス | 新機能およびプロモーションの案内 | 同意（第22条） — 当社は現在マーケティングメールを送信していません。送信を開始する場合は、別途のオプトイン同意を取得します |
収集方法：登録時および利用時に利用者が入力、利用中に自動生成、Googleログインおよび決済事業者から受領。当社は、住民登録番号その他の固有識別情報および機微情報を収集しません。カード番号全体、CVCその他の決済情報の原データは決済事業者が直接収集し、当社は保存しません。
個人情報は、取扱目的が達成された場合またはアカウントが削除された場合、遅滞なく廃棄します。ただし、以下の情報は、適用法令または本サービスの特性に基づき、下記の期間保存します。
| 情報 | 保存期間 | 根拠 |
|---|---|---|
| 契約または申込みの撤回等に関する記録（規約同意の記録を含む） | 5年 | 電子商取引法第6条、同法施行令第6条 |
| 代金決済および財貨等の供給に関する記録（決済およびトークン取引履歴） | 5年 | 同法 |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 同法 |
| 表示・広告に関する記録 | 6か月 | 同法 |
| サービスアクセス記録（IP、アクセス日時、リクエストログ） | 3か月 | 通信秘密保護法第15条の2 |
| 生成結果および元画像のコピー（有料プランのライブラリ） | 生成日から30日間、または利用者が削除するまで | 本サービスの提供（第2条） |
| Freeプランの生成結果の一時保存 | 最大6時間 | 本サービスの提供（第2条） |
| コミュニティギャラリーの投稿およびコメント | 利用者が削除するかアカウントを削除するまで | 本サービスの提供（第2条） |
| 登録ボーナス付与の記録（メールアドレス） | アカウント削除後も保存 | 無料トークンの重複付与の防止（正当な利益） |
| プロモーションコード利用の記録 | 5年 | 取引記録（電子商取引法） |
当社は、第1条の目的の範囲を超えて利用者の個人情報を第三者に提供しません。ただし、次の場合を除きます。
当社は、本サービスの提供のため、以下の事業者に個人情報の取扱いまたは保存を委託しています。このうち一部は国外に所在し、または国外でデータを処理するため、個人情報は韓国国外に移転されます。取扱いまたは保存の委託のための国外移転は、PIPA第28条の8第1項第3号に基づき、本ポリシーに公開する方法で行われます。各処理受託者は委託業務の範囲内でのみデータを取り扱い、当社は処理受託者を監督します。
| 移転先（連絡先） | 役割 | 国・処理地域 | 移転される項目 | 目的・委託業務 | 移転の時期・方法 | 保存期間 |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | 処理受託者 | 米国法人。データはソウル（韓国）に保存され、インシデント対応および技術サポートのため、米国その他の国からアクセスされる場合があります | メールアドレス、ハッシュ化されたパスワード、プロフィール（表示名、写真）、同意記録、利用・トークン・決済・サブスクリプション記録、ギャラリー投稿およびコメント | 会員認証、データベース運用、確認メールおよびパスワード再設定メールの送信 | 登録時および利用時に暗号化して送信 | アカウント削除まで（第3条の法定保存対象データを除く） |
| Google LLC（Google Cloud。プライバシーに関する連絡先はGoogle Cloudのプライバシー通知を参照） | 処理受託者 | 米国法人。生成AI処理は米国その他のGoogleデータセンターで実施。生成結果は当社が指定するGoogle Cloudのリージョンに保存 | アップロードした画像、プロンプトおよびオプション、生成結果および動画、リクエスト識別子 | AIによる画像・動画の生成、生成結果および動画の保存 | 生成リクエストごとに暗号化して送信 | AI処理：処理完了後直ちに（濫用検知のための限られた期間の記録を除く）／ストレージ：第2条および第3条の期間 |
| Google LLC（Googleログイン） | 独立した管理者（認証提供者） | 米国 | Googleアカウントのメールアドレス、氏名、プロフィール写真 | Googleアカウントによるログイン | 利用者がGoogleログインを選択した時 | Googleのプライバシーポリシーに従う |
| Render Services, Inc. ([email protected]) | 処理受託者 | 米国法人。サーバー所在地：シンガポール | 利用中にサーバーが処理するすべてのデータ（アップロードした画像、プロンプトおよび生成結果を含む）、アクセスIPおよびリクエストログ | サーバーホスティング | 利用時 | 処理完了後直ちに／アクセスログは3か月 |
| Cloudflare, Inc. ([email protected]) | 処理受託者 | 米国法人。グローバルネットワーク（利用者に近い拠点）で処理 | アクセスIP、リクエスト情報（URL、ヘッダー） | ネットワークセキュリティおよびコンテンツ配信 | リクエストごと | 処理完了後直ちに／セキュリティログはCloudflareのポリシーに従う |
| Toss Payments Co., Ltd. ([email protected]) | 電子決済代行業者（独立した管理者） | 大韓民国（国外移転なし） | メールアドレス、注文情報、決済手段識別情報（カード情報はToss Paymentsが直接収集） | 韓国語画面におけるサブスクリプションの定期課金および決済取消 | 決済時 | 韓国の「電子金融取引法」および電子商取引法に基づく保存期間 |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | 独立した管理者（販売代行事業者／Merchant of Record） | 米国 | アカウント識別子、メールアドレス、注文およびサブスクリプション情報、決済情報（FastSpringが決済画面で直接収集） | その他の言語の画面におけるサブスクリプション決済、すべてのトークン追加購入、返金、税計算および領収書発行 | 決済時 | FastSpringのプライバシーポリシーおよび適用法令に従う |
| Brevo SAS ([email protected]) | 処理受託者 | フランス（EU） | メールアドレス、メールの件名および本文（確認リンク等） | 登録確認およびパスワード再設定等のトランザクションメールの送信 | メール送信時 | 送信後、Brevoの配信ログ保存期間 |
利用者は、個人情報の国外移転を拒否することができます。ただし、本サービスの中核機能は上記事業者を通じて提供されるため、移転を拒否した場合は本サービスの利用が制限されます。移転は、アカウントを削除することにより停止できます。国外移転に関するお問い合わせ：[email protected]
個人情報保護責任者：Woojong Kim（[email protected]、+82 50-6438-6789）。閲覧等の請求の受付・処理部署：カスタマーサポート（[email protected]）。個人情報に関するお問い合わせ、苦情および救済の請求は上記連絡先に送付できるほか、以下の韓国の機関にも問い合わせることができます。
本ポリシーの内容を追加、削除または修正する場合、当社は変更の施行の少なくとも7日前（取り扱う項目、目的、国外移転または保存期間の変更など、利用者の権利に重大な影響を及ぼす変更については30日前）に、本サービス内またはメールで告知します。旧バージョンは本ページのリンクから閲覧できます。
商号: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
代表者: Woojong Kim
事業者登録番号: 614-86-03678
通信販売業申告番号: 2026-Seongnam Sujeong-0477
所在地: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
電話: +82 50-6438-6789
メール: [email protected]
個人情報保護責任者: Woojong Kim ([email protected])
Aivision-Robot Co., Ltd.（爱视觉机器人株式会社，以下简称"公司"）在提供 ARCH AI 服务（arch-ai-studio.com，以下简称"本服务"）的过程中遵守韩国《个人信息保护法》（Personal Information Protection Act，以下简称"PIPA"）及其他适用法律，并按以下方式处理您的个人信息。本政策与服务条款及退款政策一并适用。
注册及提供本服务所需的数据依据 PIPA 第15条第1款第4项，因订立和履行服务合同所必需而无需另行取得同意即予处理。注册页面仅要求同意服务条款及确认年龄。需要另行取得同意的处理在下表中标注为"同意"，并在您使用该功能时逐项取得同意。
| 类别 | 数据 | 目的 | 法律依据 |
|---|---|---|---|
| 注册与登录 | 电子邮箱地址、密码（不可逆哈希处理）、使用 Google 登录时的 Google 账户邮箱、姓名及头像、同意条款的记录（时间、版本、年龄确认）、注册语言 | 识别和验证会员身份、账户管理、合同成立的证据 | 合同的订立与履行（第15条第1款第4项） |
| 服务使用 | 上传的图像、输入的提示词及所选选项、生成结果及其详细信息（类型、分辨率、宽高比、时间）、生成请求记录 | 生成所请求的图像和视频、提供作品库、错误恢复 | 合同履行（第15条第1款第4项） |
| 付款与订阅 | 订单号、套餐或产品名称、付款金额、货币及时间、支付服务商签发的支付方式识别数据（不含完整卡号）、订阅状态及续费日期、代币发放、扣除及退款记录 | 处理代币、订阅和付款，处理撤回要约及退款，提供购买记录，依法保存交易记录 | 合同履行（第15条第1款第4项）；法定义务（第15条第1款第2项 — 《电子商务法》第6条） |
| 社区画廊（仅当您选择发布时） | 显示名称（昵称）、头像、发布的生成结果及原始图像的对比副本、您选择公开的提示词、评论、点赞及举报 | 发布和展示内容、运营社区、处理举报 | 基于您的发布行为的合同履行（第15条第1款第4项） |
| 自动收集 | 访问 IP 地址、浏览器及设备信息、访问及请求时间、错误及安全日志 | 防止滥用和不当使用、应对和调查安全事件、保持本服务稳定 | 正当利益（第15条第1款第6项 — 为保护本服务所必需且不优先于您的权利）；法定义务（《通信秘密保护法》） |
| 客户咨询 | 电子邮箱地址、咨询内容、处理咨询所需的付款及使用信息 | 答复咨询及退款申请、处理争议 | 合同履行（第15条第1款第4项） |
| 营销信息 | 电子邮箱地址 | 通告新功能及促销活动 | 同意（第22条）— 公司目前不发送营销邮件；若开始发送，将另行取得选择加入的同意 |
数据收集方式：由您在注册和使用过程中输入、在使用过程中自动生成、从 Google 登录及支付服务商接收。公司不收集居民登记号码或其他唯一标识信息，亦不收集敏感信息。完整卡号、CVC 及其他原始支付数据由支付服务商直接收集，公司不予存储。
个人信息在处理目的达成或您删除账户后及时销毁。但下列数据依据适用法律或因本服务的性质，在下述期限内保留。
| 数据 | 保存期限 | 依据 |
|---|---|---|
| 合同及撤回要约的记录（包括同意条款的记录） | 5年 | 《电子商务法》第6条；施行令第6条 |
| 付款及商品和服务供应的记录（付款及代币交易记录） | 5年 | 同一法律 |
| 消费者投诉及争议处理的记录 | 3年 | 同一法律 |
| 标示及广告的记录 | 6个月 | 同一法律 |
| 服务访问记录（IP、访问时间、请求日志） | 3个月 | 《通信秘密保护法》第15条之2 |
| 生成结果及原始副本（付费套餐作品库） | 自生成之日起30日，或直至您将其删除 | 提供本服务（第2节） |
| Free 套餐生成结果的临时存储 | 最多6小时 | 提供本服务（第2节） |
| 社区画廊发布内容及评论 | 直至您将其删除或删除账户 | 提供本服务（第2节） |
| 注册奖励发放记录（电子邮箱） | 账户删除后仍保留 | 防止重复发放免费代币（正当利益） |
| 促销码兑换记录 | 5年 | 交易记录（《电子商务法》） |
除下列情形外，公司不会超出第1节所述目的向第三方提供您的个人信息。
为提供本服务，公司将个人信息的处理或存储委托给下列提供商。其中部分提供商位于境外或在境外处理数据，因此个人信息会被传输至韩国境外。为委托处理或存储而进行的跨境传输，依据 PIPA 第28条之8第1款第3项，以在本政策中公开的方式进行。各受托处理者仅在受托业务范围内处理数据，公司对其受托处理者进行监督。
| 接收方（联系方式） | 角色 | 国家 / 处理地点 | 传输的数据 | 目的 / 受托业务 | 时间 / 方式 | 保存期限 |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | 受托处理者 | 美国公司。数据存储于首尔（韩国）；可能为事件响应和技术支持而从美国或其他地点访问数据 | 电子邮箱、哈希处理的密码、个人资料（显示名称、头像）、同意记录、使用、代币、付款及订阅记录、画廊发布内容及评论 | 会员身份验证、数据库运营、发送验证及密码重置邮件 | 注册时及使用期间加密传输 | 直至账户删除（第3节规定的法定保存数据除外） |
| Google LLC（Google Cloud；隐私联系方式见 Google Cloud 隐私声明） | 受托处理者 | 美国公司。生成式 AI 处理在美国及其他地点的 Google 数据中心进行；生成结果存储于公司指定的 Google Cloud 区域 | 上传的图像、提示词及选项、生成结果及视频、请求标识符 | AI 图像及视频生成；生成结果及视频的存储 | 每次生成请求时加密传输 | AI 处理：处理完成后立即（用于滥用检测的有限期间记录除外）/ 存储：第2节及第3节规定的期限 |
| Google LLC（Google 登录） | 独立的个人信息处理者（身份提供商） | 美国 | Google 账户邮箱、姓名、头像 | 使用 Google 账户登录 | 您选择 Google 登录时 | 依据 Google 的隐私政策 |
| Render Services, Inc. ([email protected]) | 受托处理者 | 美国公司。服务器所在地：新加坡 | 使用期间由服务器处理的所有数据（包括上传的图像、提示词及生成结果）、访问 IP 及请求日志 | 服务器托管 | 使用期间 | 处理完成后立即 / 访问日志3个月 |
| Cloudflare, Inc. ([email protected]) | 受托处理者 | 美国公司。在其全球网络（靠近您的位置）处理 | 访问 IP、请求信息（URL、标头） | 网络安全及内容分发 | 每次请求时 | 处理完成后立即 / 安全日志依据 Cloudflare 的政策 |
| Toss Payments Co., Ltd. ([email protected]) | 电子支付网关（独立的个人信息处理者） | 大韩民国（无跨境传输） | 电子邮箱、订单详情、支付方式识别数据（卡数据由 Toss Payments 直接收集） | 韩语界面订阅的定期扣款及撤销 | 付款时 | 《电子金融交易法》及《电子商务法》规定的保存期限 |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | 独立的个人信息处理者（经销商 / Merchant of Record） | 美国 | 账户标识符、电子邮箱、订单及订阅详情、支付数据（由 FastSpring 在结账时直接收集） | 其他语言界面的订阅付款、所有代币充值、退款、税费计算及收据 | 付款时 | 依据 FastSpring 的隐私政策及适用法律 |
| Brevo SAS ([email protected]) | 受托处理者 | 法国（欧盟） | 电子邮箱地址、邮件主题及正文（验证链接等） | 发送注册验证、密码重置等交易类邮件 | 发送邮件时 | 发送后依据 Brevo 的投递日志保存期限 |
您可以拒绝个人信息的跨境传输。但由于本服务的核心功能通过上述提供商提供，拒绝传输将限制您对本服务的使用；您可通过删除账户来停止传输。跨境传输相关咨询：[email protected]
个人信息保护负责人：Woojong Kim（[email protected]，+82 50-6438-6789）。受理和处理查阅请求的部门：客户支持（[email protected]）。隐私相关咨询、投诉及救济请求可发送至上述联系方式，您也可联系下列韩国机构。
若本政策有所增补、删除或修订，公司将在变更生效前至少7日（对处理的数据、目的、跨境传输或保存期限等对您的权利有重大影响的变更，为30日）在本服务内或通过电子邮件发出通知。先前版本可通过本页面上的链接查阅。
公司名称：Aivision-Robot Co., Ltd. (㈜아이비전로봇)
代表人：Woojong Kim
营业执照编号：614-86-03678
通信销售业（电子商务）登记编号：2026-Seongnam Sujeong-0477
地址：8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
电话：+82 50-6438-6789
电子邮箱：[email protected]
个人信息保护负责人：Woojong Kim（[email protected]）
Aivision-Robot Co., Ltd. (la «Empresa») cumple la Korean Personal Information Protection Act (Ley coreana de Protección de la Información Personal, «PIPA») y demás legislación aplicable en la prestación del servicio ARCH AI (arch-ai-studio.com, el «Servicio»), y trata sus datos personales según se describe a continuación. Esta Política se aplica junto con los Términos de Servicio y la Política de Reembolsos.
Los datos necesarios para el registro y para la prestación del Servicio se tratan sin consentimiento separado conforme al artículo 15(1)(iv) de la PIPA, porque son necesarios para celebrar y ejecutar el contrato de servicio. La pantalla de registro solo solicita la aceptación de los Términos de Servicio y una confirmación de edad. El tratamiento que requiere consentimiento separado está marcado como «Consentimiento» en la tabla siguiente, y el consentimiento se obtiene individualmente cuando usted utiliza esa función.
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Registro e inicio de sesión | Dirección de correo electrónico, contraseña (con hash irreversible), para el inicio de sesión con Google el correo electrónico, nombre y foto de perfil de la cuenta de Google, registro de aceptación de los Términos (momento, versión, confirmación de edad), idioma de registro | Identificación y autenticación de los miembros, gestión de cuentas, prueba de la formación del contrato | Formación y ejecución del contrato (art. 15(1)(iv)) |
| Uso del Servicio | Imágenes subidas, prompts introducidos y opciones seleccionadas, resultados generados y sus detalles (tipo, resolución, relación de aspecto, hora), registros de solicitudes de generación | Generación de las imágenes y vídeos solicitados, provisión de la biblioteca de resultados, recuperación ante errores | Ejecución del contrato (art. 15(1)(iv)) |
| Pago y suscripción | Número de pedido, nombre del plan o producto, importe, moneda y hora del pago, datos de identificación del método de pago emitidos por el proveedor de pago (excluidos los números de tarjeta completos), estado de la suscripción y fecha de renovación, historial de concesión, cargo y reembolso de tokens | Procesamiento de tokens, suscripciones y pagos, gestión del desistimiento y los reembolsos, provisión del historial de compras, conservación legal de registros de transacciones | Ejecución del contrato (art. 15(1)(iv)); obligación legal (art. 15(1)(ii) — art. 6 de la Ley de Comercio Electrónico) |
| Galería de la comunidad (solo si usted decide publicar) | Nombre visible (apodo), foto de perfil, resultados publicados y copia de comparación de la imagen original, prompts que usted decidió hacer públicos, comentarios, «me gusta» y denuncias | Publicación y visualización de las publicaciones, gestión de la comunidad, tramitación de denuncias | Ejecución del contrato derivada de su acto de publicación (art. 15(1)(iv)) |
| Recogidos automáticamente | Dirección IP de acceso, información del navegador y del dispositivo, horas de acceso y de solicitud, registros de errores y de seguridad | Prevención de abusos y usos indebidos, respuesta e investigación de incidentes de seguridad, mantenimiento de la estabilidad del Servicio | Interés legítimo (art. 15(1)(vi) — necesario para proteger el Servicio y sin prevalecer sobre sus derechos); obligación legal (Protection of Communications Secrets Act, Ley de Protección del Secreto de las Comunicaciones) |
| Consultas de clientes | Dirección de correo electrónico, contenido de la consulta, información de pago y de uso necesaria para tramitarla | Respuesta a consultas y solicitudes de reembolso, gestión de controversias | Ejecución del contrato (art. 15(1)(iv)) |
| Comunicaciones de marketing | Dirección de correo electrónico | Anuncio de nuevas funciones y promociones | Consentimiento (art. 22) — la Empresa no envía actualmente correos de marketing; si comienza a hacerlo, obtendrá un consentimiento de aceptación separado |
Cómo se recogen los datos: introducidos por usted durante el registro y el uso, generados automáticamente durante el uso, recibidos del inicio de sesión con Google y de los proveedores de pago. La Empresa no recoge números de registro de residente ni otros identificadores únicos, ni datos sensibles. Los números de tarjeta completos, el CVC y otros datos de pago en bruto los recogen directamente los proveedores de pago y la Empresa no los almacena.
Los datos personales se destruyen sin demora una vez alcanzada la finalidad del tratamiento o cuando usted elimina su cuenta. No obstante, los siguientes datos se conservan durante los periodos indicados a continuación conforme a la legislación aplicable o por la naturaleza del Servicio.
| Datos | Periodo de conservación | Base |
|---|---|---|
| Registros de contratos y desistimiento (incluidos los registros de aceptación de los Términos) | 5 años | Art. 6 de la Ley de Comercio Electrónico; art. 6 del Decreto de Aplicación |
| Registros de pago y suministro de bienes y servicios (historial de pagos y transacciones de tokens) | 5 años | Misma Ley |
| Registros de reclamaciones de consumidores y gestión de controversias | 3 años | Misma Ley |
| Registros de etiquetado y publicidad | 6 meses | Misma Ley |
| Registros de acceso al Servicio (IP, hora de acceso, registros de solicitudes) | 3 meses | Art. 15-2 de la Protection of Communications Secrets Act |
| Resultados generados y copias de originales (biblioteca de los planes de pago) | 30 días desde la generación, o hasta que usted los elimine | Prestación del Servicio (Sección 2) |
| Almacenamiento temporal de resultados del plan Free | Hasta 6 horas | Prestación del Servicio (Sección 2) |
| Publicaciones y comentarios de la galería de la comunidad | Hasta que usted los elimine o elimine su cuenta | Prestación del Servicio (Sección 2) |
| Registro de concesión del bono de registro (correo electrónico) | Se conserva tras la eliminación de la cuenta | Prevención de concesiones duplicadas de tokens gratuitos (interés legítimo) |
| Registros de canje de códigos promocionales | 5 años | Registros de transacciones (Ley de Comercio Electrónico) |
La Empresa no comunica sus datos personales a terceros más allá de las finalidades de la Sección 1, salvo en los siguientes casos.
Para prestar el Servicio, la Empresa encarga el tratamiento o el almacenamiento de datos personales a los proveedores indicados a continuación. Algunos de ellos están ubicados en el extranjero o tratan los datos en el extranjero, por lo que los datos personales se transfieren fuera de Corea. Las transferencias internacionales para el tratamiento o almacenamiento encargados se realizan mediante su publicación en esta Política conforme al artículo 28-8(1)(iii) de la PIPA. Cada encargado del tratamiento trata los datos únicamente dentro del ámbito del trabajo encargado, y la Empresa supervisa a sus encargados.
| Destinatario (contacto) | Función | País / lugar de tratamiento | Datos transferidos | Finalidad / trabajo encargado | Cuándo / cómo | Conservación |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Encargado del tratamiento | Empresa estadounidense. Los datos se almacenan en Seúl (Corea); puede accederse a ellos desde EE. UU. u otros lugares para la respuesta a incidentes y el soporte técnico | Correo electrónico, contraseña con hash, perfil (nombre visible, foto), registros de consentimiento, registros de uso, tokens, pagos y suscripciones, publicaciones y comentarios de la galería | Autenticación de miembros, operación de la base de datos, envío de correos de verificación y restablecimiento de contraseña | Transferencia cifrada al registrarse y durante el uso | Hasta la eliminación de la cuenta (excluidos los datos sujetos a conservación legal de la Sección 3) |
| Google LLC (Google Cloud; véase el aviso de privacidad de Google Cloud para el contacto de privacidad) | Encargado del tratamiento | Empresa estadounidense. El tratamiento de IA generativa se realiza en centros de datos de Google en EE. UU. y otros lugares; los resultados se almacenan en la región de Google Cloud designada por la Empresa | Imágenes subidas, prompts y opciones, resultados y vídeos generados, identificadores de solicitud | Generación de imágenes y vídeos por IA; almacenamiento de resultados y vídeos | Transferencia cifrada en cada solicitud de generación | Tratamiento de IA: inmediatamente después del tratamiento (salvo registros de periodo limitado para la detección de abusos) / almacenamiento: los periodos de las Secciones 2 y 3 |
| Google LLC (inicio de sesión con Google) | Responsable del tratamiento independiente (proveedor de identidad) | EE. UU. | Correo electrónico, nombre y foto de perfil de la cuenta de Google | Inicio de sesión con una cuenta de Google | Cuando usted elige el inicio de sesión con Google | Según la política de privacidad de Google |
| Render Services, Inc. ([email protected]) | Encargado del tratamiento | Empresa estadounidense. Ubicación del servidor: Singapur | Todos los datos tratados por el servidor durante el uso (incluidas las imágenes subidas, los prompts y los resultados), IP de acceso y registros de solicitudes | Alojamiento del servidor | Durante el uso | Inmediatamente después del tratamiento / registros de acceso 3 meses |
| Cloudflare, Inc. ([email protected]) | Encargado del tratamiento | Empresa estadounidense. Tratamiento en su red global (en una ubicación cercana a usted) | IP de acceso, información de la solicitud (URL, cabeceras) | Seguridad de red y distribución de contenidos | En cada solicitud | Inmediatamente después del tratamiento / registros de seguridad según la política de Cloudflare |
| Toss Payments Co., Ltd. ([email protected]) | Pasarela de pago electrónico (responsable del tratamiento independiente) | República de Corea (sin transferencia internacional) | Correo electrónico, detalles del pedido, datos de identificación del método de pago (datos de tarjeta recogidos directamente por Toss Payments) | Cobro recurrente y anulación de suscripciones en las pantallas en idioma coreano | En el momento del pago | Periodos de conservación conforme a la Electronic Financial Transactions Act (Ley de Transacciones Financieras Electrónicas) y a la Ley de Comercio Electrónico |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Responsable del tratamiento independiente (revendedor / Merchant of Record) | EE. UU. | Identificador de cuenta, correo electrónico, detalles del pedido y la suscripción, datos de pago (recogidos directamente por FastSpring en el momento del pago) | Pagos de suscripción en pantallas en otros idiomas, todas las recargas de tokens, reembolsos, cálculo de impuestos y recibos | En el momento del pago | Según la política de privacidad de FastSpring y la legislación aplicable |
| Brevo SAS ([email protected]) | Encargado del tratamiento | Francia (UE) | Dirección de correo electrónico, asunto y cuerpo del correo (enlaces de verificación, etc.) | Envío de correos transaccionales como la verificación de registro y el restablecimiento de contraseña | Cuando se envía un correo | Periodo de conservación de los registros de entrega de Brevo tras el envío |
Usted puede negarse a la transferencia internacional de sus datos personales. Sin embargo, dado que las funciones esenciales del Servicio se prestan a través de los proveedores anteriores, negarse a la transferencia restringe su uso del Servicio; puede detener la transferencia eliminando su cuenta. Consultas sobre transferencias internacionales: [email protected]
Responsable de privacidad: Woojong Kim ([email protected], +82 50-6438-6789). Departamento que recibe y tramita las solicitudes de acceso: Atención al Cliente ([email protected]). Las consultas, reclamaciones y solicitudes de reparación en materia de privacidad pueden enviarse al contacto anterior, y usted también puede dirigirse a los siguientes organismos coreanos.
Si esta Política se amplía, se recorta o se modifica, la Empresa lo notifica dentro del Servicio o por correo electrónico al menos 7 días antes de que el cambio surta efecto (30 días en el caso de cambios que afecten sustancialmente a sus derechos, como cambios en los datos tratados, las finalidades, las transferencias internacionales o los periodos de conservación). Las versiones anteriores pueden consultarse a través del enlace de esta página.
Empresa: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Representante: Woojong Kim
N.º de registro mercantil: 614-86-03678
N.º de registro de venta a distancia (comercio electrónico): 2026-Seongnam Sujeong-0477
Dirección: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Teléfono: +82 50-6438-6789
Correo electrónico: [email protected]
Responsable de privacidad: Woojong Kim ([email protected])
Aivision-Robot Co., Ltd. (la « Société ») respecte le Korean Personal Information Protection Act (loi coréenne sur la protection des informations personnelles, la « PIPA ») et les autres lois applicables dans le cadre de la fourniture du service ARCH AI (arch-ai-studio.com, le « Service »), et traite vos données personnelles comme décrit ci-dessous. La présente Politique s'applique conjointement avec les Conditions générales d'utilisation et la Politique de remboursement.
Les données nécessaires à l'inscription et à la fourniture du Service sont traitées sans consentement distinct en vertu de l'article 15(1)(iv) de la PIPA, car elles sont nécessaires à la conclusion et à l'exécution du contrat de service. L'écran d'inscription ne demande que l'acceptation des Conditions générales d'utilisation et une confirmation d'âge. Les traitements qui requièrent un consentement distinct sont signalés par la mention « Consentement » dans le tableau ci-dessous, et le consentement est obtenu individuellement lorsque vous utilisez la fonctionnalité concernée.
| Catégorie | Données | Finalité | Base juridique |
|---|---|---|---|
| Inscription et connexion | Adresse e-mail, mot de passe (haché de manière irréversible), en cas de connexion Google l'adresse e-mail, le nom et la photo de profil du compte Google, enregistrement du consentement aux Conditions (date et heure, version, confirmation d'âge), langue d'inscription | Identification et authentification des membres, gestion des comptes, preuve de la formation du contrat | Conclusion et exécution du contrat (art. 15(1)(iv)) |
| Utilisation du Service | Images téléversées, prompts saisis et options sélectionnées, résultats générés et leurs caractéristiques (type, résolution, format d'image, date et heure), enregistrements des demandes de génération | Génération des images et vidéos demandées, fourniture de la bibliothèque de résultats, récupération en cas d'erreur | Exécution du contrat (art. 15(1)(iv)) |
| Paiement et abonnement | Numéro de commande, nom de la formule ou du produit, montant, devise et date et heure du paiement, données d'identification du moyen de paiement émises par le prestataire de paiement (hors numéros de carte complets), statut de l'abonnement et date de renouvellement, historique d'attribution, de débit et de remboursement des jetons | Traitement des jetons, des abonnements et des paiements, gestion de la rétractation et des remboursements, fourniture de l'historique d'achat, conservation légale des enregistrements de transactions | Exécution du contrat (art. 15(1)(iv)) ; obligation légale (art. 15(1)(ii) — art. 6 de la Loi sur le commerce électronique (E-Commerce Act)) |
| Galerie communautaire (uniquement si vous choisissez de publier) | Nom d'affichage (pseudonyme), photo de profil, résultats publiés et copie de comparaison de l'image source, prompts que vous avez choisi de rendre publics, commentaires, mentions « j'aime » et signalements | Publication et affichage des publications, animation de la communauté, traitement des signalements | Exécution du contrat résultant de votre acte de publication (art. 15(1)(iv)) |
| Collecte automatique | Adresse IP d'accès, informations sur le navigateur et l'appareil, dates et heures d'accès et de demande, journaux d'erreurs et de sécurité | Prévention des abus et des usages détournés, réponse aux incidents de sécurité et enquêtes, maintien de la stabilité du Service | Intérêt légitime (art. 15(1)(vi) — nécessaire à la protection du Service et ne prévalant pas sur vos droits) ; obligation légale (Protection of Communications Secrets Act, loi sur la protection du secret des communications) |
| Demandes des clients | Adresse e-mail, contenu de la demande, informations de paiement et d'utilisation nécessaires à son traitement | Réponse aux demandes et aux demandes de remboursement, traitement des litiges | Exécution du contrat (art. 15(1)(iv)) |
| Communications marketing | Adresse e-mail | Annonce de nouvelles fonctionnalités et de promotions | Consentement (art. 22) — la Société n'envoie actuellement aucun e-mail marketing ; si elle commence à le faire, un consentement distinct (opt-in) sera obtenu |
Mode de collecte : saisie par vous lors de l'inscription et de l'utilisation, génération automatique lors de l'utilisation, réception depuis la connexion Google et les prestataires de paiement. La Société ne collecte ni numéro d'enregistrement de résident ni autre identifiant unique, ni données sensibles. Les numéros de carte complets, le CVC et les autres données de paiement brutes sont collectés directement par les prestataires de paiement et ne sont pas stockés par la Société.
Les données personnelles sont détruites sans délai une fois la finalité du traitement atteinte ou lorsque vous supprimez votre compte. Les données suivantes sont toutefois conservées pendant les durées ci-dessous en vertu de la loi applicable ou en raison de la nature du Service.
| Données | Durée de conservation | Base |
|---|---|---|
| Enregistrements relatifs aux contrats et à la rétractation (y compris les enregistrements du consentement aux Conditions) | 5 ans | Art. 6 de la Loi sur le commerce électronique ; art. 6 du décret d'application |
| Enregistrements relatifs au paiement et à la fourniture de biens et services (historique des paiements et des transactions de jetons) | 5 ans | Même loi |
| Enregistrements relatifs aux réclamations des consommateurs et au traitement des litiges | 3 ans | Même loi |
| Enregistrements relatifs à l'étiquetage et à la publicité | 6 mois | Même loi |
| Enregistrements d'accès au Service (IP, date et heure d'accès, journaux de demandes) | 3 mois | Art. 15-2 de la loi sur la protection du secret des communications |
| Résultats générés et copies sources (bibliothèque des formules payantes) | 30 jours à compter de la génération, ou jusqu'à ce que vous les supprimiez | Fourniture du Service (section 2) |
| Stockage temporaire des résultats de la formule Free | 6 heures au maximum | Fourniture du Service (section 2) |
| Publications et commentaires de la galerie communautaire | Jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte | Fourniture du Service (section 2) |
| Enregistrement des attributions de bonus d'inscription (e-mail) | Conservé après la suppression du compte | Prévention des attributions multiples de jetons gratuits (intérêt légitime) |
| Enregistrements d'utilisation des codes promotionnels | 5 ans | Enregistrements de transactions (Loi sur le commerce électronique) |
La Société ne communique pas vos données personnelles à des tiers au-delà des finalités de la section 1, sauf dans les cas suivants.
Pour fournir le Service, la Société confie le traitement ou le stockage de données personnelles aux prestataires ci-dessous. Certains d'entre eux sont situés à l'étranger ou traitent les données à l'étranger, de sorte que des données personnelles sont transférées hors de Corée. Les transferts transfrontaliers aux fins de traitement ou de stockage sous-traités sont effectués par publication dans la présente Politique en vertu de l'article 28-8(1)(iii) de la PIPA. Chaque sous-traitant ne traite les données que dans le cadre de la mission confiée, et la Société supervise ses sous-traitants.
| Destinataire (contact) | Rôle | Pays / lieu de traitement | Données transférées | Finalité / mission confiée | Quand / comment | Conservation |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Sous-traitant | Société américaine. Les données sont stockées à Séoul (Corée) ; elles peuvent être consultées depuis les États-Unis ou ailleurs pour la réponse aux incidents et le support technique | E-mail, mot de passe haché, profil (nom d'affichage, photo), enregistrements de consentement, enregistrements d'utilisation, de jetons, de paiement et d'abonnement, publications et commentaires de la galerie | Authentification des membres, exploitation de la base de données, envoi des e-mails de vérification et de réinitialisation du mot de passe | Transfert chiffré lors de l'inscription et pendant l'utilisation | Jusqu'à la suppression du compte (hors données soumises à la conservation légale prévue à la section 3) |
| Google LLC (Google Cloud ; voir l'avis de confidentialité de Google Cloud pour le contact confidentialité) | Sous-traitant | Société américaine. Le traitement d'IA générative a lieu dans les centres de données de Google aux États-Unis et ailleurs ; les résultats sont stockés dans la région Google Cloud désignée par la Société | Images téléversées, prompts et options, résultats et vidéos générés, identifiants de demande | Génération d'images et de vidéos par IA ; stockage des résultats et des vidéos | Transfert chiffré à chaque demande de génération | Traitement IA : immédiatement après le traitement (hors enregistrements à durée limitée pour la détection des abus) / stockage : durées prévues aux sections 2 et 3 |
| Google LLC (connexion Google) | Responsable de traitement indépendant (fournisseur d'identité) | États-Unis | E-mail, nom et photo de profil du compte Google | Connexion avec un compte Google | Lorsque vous choisissez la connexion Google | Selon la politique de confidentialité de Google |
| Render Services, Inc. ([email protected]) | Sous-traitant | Société américaine. Localisation du serveur : Singapour | Toutes les données traitées par le serveur pendant l'utilisation (y compris les images téléversées, les prompts et les résultats), IP d'accès et journaux de demandes | Hébergement du serveur | Pendant l'utilisation | Immédiatement après le traitement / journaux d'accès 3 mois |
| Cloudflare, Inc. ([email protected]) | Sous-traitant | Société américaine. Traitement sur son réseau mondial (en un lieu proche de vous) | IP d'accès, informations de requête (URL, en-têtes) | Sécurité réseau et diffusion de contenu | À chaque requête | Immédiatement après le traitement / journaux de sécurité selon la politique de Cloudflare |
| Toss Payments Co., Ltd. ([email protected]) | Passerelle de paiement électronique (responsable de traitement indépendant) | République de Corée (pas de transfert transfrontalier) | E-mail, détails de la commande, données d'identification du moyen de paiement (données de carte collectées directement par Toss Payments) | Facturation récurrente et annulation des paiements des abonnements sur les écrans en langue coréenne | Lors du paiement | Durées de conservation prévues par l'Electronic Financial Transactions Act (loi sur les transactions financières électroniques) et la Loi sur le commerce électronique |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Responsable de traitement indépendant (revendeur / Merchant of Record) | États-Unis | Identifiant de compte, e-mail, détails de la commande et de l'abonnement, données de paiement (collectées directement par FastSpring lors du paiement) | Paiements d'abonnement sur les écrans dans d'autres langues, toutes les recharges de jetons, remboursements, calcul des taxes et reçus | Lors du paiement | Selon la politique de confidentialité de FastSpring et la loi applicable |
| Brevo SAS ([email protected]) | Sous-traitant | France (UE) | Adresse e-mail, objet et corps de l'e-mail (liens de vérification, etc.) | Envoi d'e-mails transactionnels tels que la vérification d'inscription et la réinitialisation du mot de passe | Lors de l'envoi d'un e-mail | Durée de conservation des journaux d'envoi de Brevo après l'envoi |
Vous pouvez refuser le transfert transfrontalier de vos données personnelles. Toutefois, les fonctions essentielles du Service étant fournies via les prestataires ci-dessus, le refus du transfert restreint votre utilisation du Service ; vous pouvez mettre fin au transfert en supprimant votre compte. Demandes relatives aux transferts transfrontaliers : [email protected]
Responsable de la protection des données personnelles : Woojong Kim ([email protected], +82 50-6438-6789). Service chargé de la réception et du traitement des demandes d'accès : Support client ([email protected]). Les demandes, réclamations et demandes de réparation relatives aux données personnelles peuvent être adressées au contact ci-dessus, et vous pouvez également contacter les organismes coréens suivants.
En cas d'ajout, de suppression ou de modification du contenu de la présente Politique, la Société en informe au sein du Service ou par e-mail au moins 7 jours avant l'entrée en vigueur de la modification (30 jours pour les modifications affectant substantiellement vos droits, telles que les modifications des données traitées, des finalités, des transferts transfrontaliers ou des durées de conservation). Les versions précédentes peuvent être consultées via le lien figurant sur cette page.
Société : Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Représentant : Woojong Kim
N° d'immatriculation de l'entreprise : 614-86-03678
N° de déclaration d'activité de vente à distance (commerce électronique) : 2026-Seongnam Sujeong-0477
Adresse : 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Téléphone : +82 50-6438-6789
E-mail : [email protected]
Responsable de la protection des données personnelles : Woojong Kim ([email protected])
Aivision-Robot Co., Ltd. (das „Unternehmen“) hält bei der Erbringung des Dienstes ARCH AI (arch-ai-studio.com, der „Dienst“) das koreanische Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act, „PIPA“) und andere anwendbare Gesetze ein und verarbeitet Ihre personenbezogenen Daten wie nachstehend beschrieben. Diese Erklärung gilt zusammen mit den Nutzungsbedingungen und der Erstattungsrichtlinie.
Die für die Registrierung und die Erbringung des Dienstes erforderlichen Daten werden ohne gesonderte Einwilligung gemäß Art. 15(1)(iv) PIPA verarbeitet, weil sie für den Abschluss und die Erfüllung des Dienstvertrags erforderlich sind. Der Registrierungsbildschirm fragt nur die Zustimmung zu den Nutzungsbedingungen und eine Altersbestätigung ab. Verarbeitungen, die eine gesonderte Einwilligung erfordern, sind in der nachstehenden Tabelle mit „Einwilligung“ gekennzeichnet; die Einwilligung wird individuell eingeholt, wenn Sie die betreffende Funktion nutzen.
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Registrierung und Anmeldung | E-Mail-Adresse, Passwort (irreversibel gehasht), bei Google-Anmeldung die E-Mail-Adresse, der Name und das Profilfoto des Google-Kontos, Nachweis der Zustimmung zu den Nutzungsbedingungen (Zeitpunkt, Version, Altersbestätigung), Registrierungssprache | Identifizierung und Authentifizierung der Mitglieder, Kontoverwaltung, Nachweis des Vertragsschlusses | Vertragsschluss und -erfüllung (Art. 15(1)(iv)) |
| Nutzung des Dienstes | Hochgeladene Bilder, eingegebene Prompts und gewählte Optionen, erzeugte Ergebnisse und deren Einzelheiten (Art, Auflösung, Seitenverhältnis, Zeitpunkt), Aufzeichnungen der Generierungsanfragen | Erzeugung der angeforderten Bilder und Videos, Bereitstellung der Ergebnisbibliothek, Wiederherstellung bei Fehlern | Vertragserfüllung (Art. 15(1)(iv)) |
| Zahlung und Abonnement | Bestellnummer, Plan- oder Produktname, Zahlungsbetrag, Währung und Zeitpunkt, vom Zahlungsdienstleister vergebene Identifikationsdaten der Zahlungsmethode (ohne vollständige Kartennummern), Abonnementstatus und Verlängerungsdatum, Verlauf der Token-Gewährung, -Abbuchung und -Erstattung | Verarbeitung von Tokens, Abonnements und Zahlungen, Bearbeitung von Widerruf und Erstattungen, Bereitstellung der Kaufhistorie, gesetzliche Aufbewahrung von Transaktionsaufzeichnungen | Vertragserfüllung (Art. 15(1)(iv)); gesetzliche Verpflichtung (Art. 15(1)(ii) – Art. 6 des koreanischen Gesetzes über den Verbraucherschutz im elektronischen Geschäftsverkehr, des „E-Commerce-Gesetzes“) |
| Community-Galerie (nur wenn Sie sich für eine Veröffentlichung entscheiden) | Anzeigename (Nickname), Profilfoto, veröffentlichte Ergebnisse und die Vergleichskopie des Ausgangsbildes, von Ihnen zur Veröffentlichung gewählte Prompts, Kommentare, „Gefällt mir“-Angaben und Meldungen | Veröffentlichung und Anzeige von Beiträgen, Betrieb der Community, Bearbeitung von Meldungen | Vertragserfüllung infolge Ihrer Veröffentlichungshandlung (Art. 15(1)(iv)) |
| Automatisch erhobene Daten | Zugriffs-IP-Adresse, Browser- und Geräteinformationen, Zugriffs- und Anfragezeitpunkte, Fehler- und Sicherheitsprotokolle | Verhinderung von Missbrauch und Fehlgebrauch, Reaktion auf und Untersuchung von Sicherheitsvorfällen, Aufrechterhaltung der Stabilität des Dienstes | Berechtigtes Interesse (Art. 15(1)(vi) – zum Schutz des Dienstes erforderlich, ohne Ihre Rechte zu überwiegen); gesetzliche Verpflichtung (koreanisches Gesetz zum Schutz des Fernmeldegeheimnisses) |
| Kundenanfragen | E-Mail-Adresse, Inhalt der Anfrage, zur Bearbeitung erforderliche Zahlungs- und Nutzungsinformationen | Beantwortung von Anfragen und Erstattungsanträgen, Bearbeitung von Streitigkeiten | Vertragserfüllung (Art. 15(1)(iv)) |
| Marketingmitteilungen | E-Mail-Adresse | Ankündigung neuer Funktionen und Aktionen | Einwilligung (Art. 22) – das Unternehmen versendet derzeit keine Marketing-E-Mails; sollte es damit beginnen, wird eine gesonderte Opt-in-Einwilligung eingeholt |
Art der Erhebung: von Ihnen bei der Registrierung und Nutzung eingegeben, während der Nutzung automatisch erzeugt, von der Google-Anmeldung und den Zahlungsdienstleistern empfangen. Das Unternehmen erhebt keine Einwohnermeldenummern (Resident Registration Numbers) oder sonstigen eindeutigen Identifikatoren und keine sensiblen Daten. Vollständige Kartennummern, CVC und andere Rohzahlungsdaten werden unmittelbar von den Zahlungsdienstleistern erhoben und nicht vom Unternehmen gespeichert.
Personenbezogene Daten werden unverzüglich gelöscht, sobald der Verarbeitungszweck erreicht ist oder Sie Ihr Konto löschen. Die folgenden Daten werden jedoch nach anwendbarem Recht oder aufgrund der Eigenart des Dienstes für die nachstehenden Zeiträume aufbewahrt.
| Daten | Aufbewahrungsfrist | Grundlage |
|---|---|---|
| Aufzeichnungen über Verträge und Widerruf (einschließlich Aufzeichnungen über die Zustimmung zu den Nutzungsbedingungen) | 5 Jahre | Art. 6 E-Commerce-Gesetz; Art. 6 Durchführungsverordnung |
| Aufzeichnungen über Zahlungen und die Lieferung von Waren und Dienstleistungen (Zahlungs- und Token-Transaktionsverlauf) | 5 Jahre | Dasselbe Gesetz |
| Aufzeichnungen über Verbraucherbeschwerden und Streitbeilegung | 3 Jahre | Dasselbe Gesetz |
| Aufzeichnungen über Kennzeichnung und Werbung | 6 Monate | Dasselbe Gesetz |
| Zugriffsaufzeichnungen des Dienstes (IP, Zugriffszeitpunkt, Anfrageprotokolle) | 3 Monate | Art. 15-2 des koreanischen Gesetzes zum Schutz des Fernmeldegeheimnisses |
| Erzeugte Ergebnisse und Ausgangskopien (Bibliothek kostenpflichtiger Pläne) | 30 Tage ab der Generierung oder bis Sie sie löschen | Erbringung des Dienstes (Abschnitt 2) |
| Temporäre Speicherung von Ergebnissen des Free-Plans | Bis zu 6 Stunden | Erbringung des Dienstes (Abschnitt 2) |
| Beiträge und Kommentare in der Community-Galerie | Bis Sie sie löschen oder Ihr Konto löschen | Erbringung des Dienstes (Abschnitt 2) |
| Aufzeichnung über gewährte Anmeldeboni (E-Mail-Adresse) | Wird nach der Kontolöschung aufbewahrt | Verhinderung doppelter Gewährung kostenloser Tokens (berechtigtes Interesse) |
| Aufzeichnungen über die Einlösung von Aktionscodes | 5 Jahre | Transaktionsaufzeichnungen (E-Commerce-Gesetz) |
Das Unternehmen gibt Ihre personenbezogenen Daten über die Zwecke in Abschnitt 1 hinaus nicht an Dritte weiter, außer in den folgenden Fällen.
Zur Erbringung des Dienstes betraut das Unternehmen die nachstehenden Anbieter mit der Verarbeitung oder Speicherung personenbezogener Daten. Einige von ihnen sind im Ausland ansässig oder verarbeiten Daten im Ausland, sodass personenbezogene Daten aus Korea heraus übermittelt werden. Grenzüberschreitende Übermittlungen zur Auftragsverarbeitung oder -speicherung erfolgen durch Offenlegung in dieser Erklärung gemäß Art. 28-8(1)(iii) PIPA. Jeder Auftragsverarbeiter verarbeitet Daten nur im Rahmen der beauftragten Tätigkeit, und das Unternehmen überwacht seine Auftragsverarbeiter.
| Empfänger (Kontakt) | Rolle | Land / Verarbeitungsort | Übermittelte Daten | Zweck / beauftragte Tätigkeit | Zeitpunkt / Art | Aufbewahrung |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Auftragsverarbeiter | US-Unternehmen. Die Daten werden in Seoul (Korea) gespeichert; zur Störungsbehebung und für technischen Support kann aus den USA oder anderswo auf sie zugegriffen werden | E-Mail-Adresse, gehashtes Passwort, Profil (Anzeigename, Foto), Einwilligungsaufzeichnungen, Nutzungs-, Token-, Zahlungs- und Abonnementaufzeichnungen, Galeriebeiträge und Kommentare | Mitgliederauthentifizierung, Datenbankbetrieb, Versand von Verifizierungs- und Passwort-Zurücksetzungs-E-Mails | Verschlüsselte Übertragung bei der Registrierung und während der Nutzung | Bis zur Kontolöschung (ausgenommen Daten, die der gesetzlichen Aufbewahrung nach Abschnitt 3 unterliegen) |
| Google LLC (Google Cloud; Datenschutzkontakt siehe Datenschutzhinweis von Google Cloud) | Auftragsverarbeiter | US-Unternehmen. Die generative KI-Verarbeitung findet in Google-Rechenzentren in den USA und anderswo statt; Ergebnisse werden in der vom Unternehmen festgelegten Google-Cloud-Region gespeichert | Hochgeladene Bilder, Prompts und Optionen, erzeugte Ergebnisse und Videos, Anfragekennungen | KI-Bild- und Videogenerierung; Speicherung von Ergebnissen und Videos | Verschlüsselte Übertragung bei jeder Generierungsanfrage | KI-Verarbeitung: unmittelbar nach der Verarbeitung (ausgenommen zeitlich begrenzte Aufzeichnungen zur Missbrauchserkennung) / Speicherung: die Zeiträume in den Abschnitten 2 und 3 |
| Google LLC (Google-Anmeldung) | Eigenständiger Verantwortlicher (Identitätsanbieter) | USA | E-Mail-Adresse, Name, Profilfoto des Google-Kontos | Anmeldung mit einem Google-Konto | Wenn Sie die Google-Anmeldung wählen | Gemäß der Datenschutzerklärung von Google |
| Render Services, Inc. ([email protected]) | Auftragsverarbeiter | US-Unternehmen. Serverstandort: Singapur | Alle vom Server während der Nutzung verarbeiteten Daten (einschließlich hochgeladener Bilder, Prompts und Ergebnisse), Zugriffs-IP und Anfrageprotokolle | Server-Hosting | Während der Nutzung | Unmittelbar nach der Verarbeitung / Zugriffsprotokolle 3 Monate |
| Cloudflare, Inc. ([email protected]) | Auftragsverarbeiter | US-Unternehmen. Verarbeitung in seinem globalen Netzwerk (an einem Standort in Ihrer Nähe) | Zugriffs-IP, Anfrageinformationen (URL, Header) | Netzwerksicherheit und Inhaltsauslieferung | Bei jeder Anfrage | Unmittelbar nach der Verarbeitung / Sicherheitsprotokolle gemäß der Richtlinie von Cloudflare |
| Toss Payments Co., Ltd. ([email protected]) | Elektronischer Zahlungsabwickler (eigenständiger Verantwortlicher) | Republik Korea (keine grenzüberschreitende Übermittlung) | E-Mail-Adresse, Bestelldetails, Identifikationsdaten der Zahlungsmethode (Kartendaten werden unmittelbar von Toss Payments erhoben) | Wiederkehrende Abrechnung und Stornierung von Abonnements auf koreanischsprachigen Bildschirmen | Bei der Zahlung | Aufbewahrungsfristen nach dem koreanischen Gesetz über elektronische Finanztransaktionen und dem E-Commerce-Gesetz |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Eigenständiger Verantwortlicher (Wiederverkäufer / Merchant of Record) | USA | Kontokennung, E-Mail-Adresse, Bestell- und Abonnementdetails, Zahlungsdaten (unmittelbar von FastSpring beim Bezahlvorgang erhoben) | Abonnementzahlungen auf anderssprachigen Bildschirmen, alle Token-Aufladungen, Erstattungen, Steuerberechnung und Quittungen | Bei der Zahlung | Gemäß der Datenschutzerklärung von FastSpring und anwendbarem Recht |
| Brevo SAS ([email protected]) | Auftragsverarbeiter | Frankreich (EU) | E-Mail-Adresse, Betreff und Text der E-Mail (Verifizierungslinks usw.) | Versand von Transaktions-E-Mails wie Registrierungsverifizierung und Passwort-Zurücksetzung | Beim Versand einer E-Mail | Aufbewahrungsfrist der Zustellprotokolle von Brevo nach dem Versand |
Sie können die grenzüberschreitende Übermittlung Ihrer personenbezogenen Daten ablehnen. Da die Kernfunktionen des Dienstes jedoch über die oben genannten Anbieter bereitgestellt werden, schränkt die Ablehnung der Übermittlung Ihre Nutzung des Dienstes ein; Sie können die Übermittlung beenden, indem Sie Ihr Konto löschen. Anfragen zu grenzüberschreitenden Übermittlungen: [email protected]
Datenschutzbeauftragter: Woojong Kim ([email protected], +82 50-6438-6789). Abteilung für den Empfang und die Bearbeitung von Auskunftsanfragen: Kundensupport ([email protected]). Datenschutzanfragen, Beschwerden und Abhilfeersuchen können an den oben genannten Kontakt gerichtet werden; Sie können sich außerdem an die folgenden koreanischen Stellen wenden.
Werden Inhalte dieser Erklärung ergänzt, gestrichen oder geändert, gibt das Unternehmen dies mindestens 7 Tage vor dem Inkrafttreten der Änderung innerhalb des Dienstes oder per E-Mail bekannt (30 Tage bei Änderungen, die Ihre Rechte wesentlich berühren, etwa Änderungen der verarbeiteten Daten, der Zwecke, der grenzüberschreitenden Übermittlungen oder der Aufbewahrungsfristen). Frühere Versionen können über den Link auf dieser Seite eingesehen werden.
Unternehmen: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Vertretungsberechtigter: Woojong Kim
Unternehmensregistrierungsnummer: 614-86-03678
Registrierungsnummer für Versandhandel (E-Commerce): 2026-Seongnam Sujeong-0477
Anschrift: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Telefon: +82 50-6438-6789
E-Mail: [email protected]
Datenschutzbeauftragter: Woojong Kim ([email protected])
A Aivision-Robot Co., Ltd. (a "Empresa") cumpre a Lei coreana de Proteção de Informações Pessoais (Personal Information Protection Act, "PIPA") e as demais leis aplicáveis na prestação do serviço ARCH AI (arch-ai-studio.com, o "Serviço"), e trata os seus dados pessoais conforme descrito abaixo. Esta Política aplica-se em conjunto com os Termos de Serviço e a Política de Reembolso.
Os dados necessários ao registo e à prestação do Serviço são tratados sem consentimento separado nos termos do artigo 15(1)(iv) da PIPA, porque são necessários para celebrar e executar o contrato de serviço. O ecrã de registo pede apenas a aceitação dos Termos de Serviço e uma confirmação de idade. O tratamento que exige consentimento separado está assinalado como "Consentimento" na tabela abaixo, e o consentimento é obtido individualmente quando você utiliza essa funcionalidade.
| Categoria | Dados | Finalidade | Fundamento jurídico |
|---|---|---|---|
| Registo e início de sessão | Endereço de e-mail, palavra-passe (com hash irreversível), no início de sessão com Google o e-mail, nome e fotografia de perfil da conta Google, registo do consentimento aos Termos (hora, versão, confirmação de idade), língua de registo | Identificação e autenticação dos membros, gestão de contas, prova da celebração do contrato | Celebração e execução do contrato (Art. 15(1)(iv)) |
| Utilização do Serviço | Imagens carregadas, prompts introduzidos e opções selecionadas, resultados gerados e respetivos detalhes (tipo, resolução, proporção, hora), registos dos pedidos de geração | Geração das imagens e vídeos solicitados, disponibilização da biblioteca de resultados, recuperação de erros | Execução do contrato (Art. 15(1)(iv)) |
| Pagamento e assinatura | Número de encomenda, nome do plano ou produto, montante, moeda e hora do pagamento, dados de identificação do método de pagamento emitidos pelo prestador de pagamento (excluindo os números completos de cartão), estado da assinatura e data de renovação, histórico de concessão, débito e reembolso de tokens | Processamento de tokens, assinaturas e pagamentos, tratamento de desistências e reembolsos, disponibilização do histórico de compras, conservação legal de registos de transações | Execução do contrato (Art. 15(1)(iv)); obrigação legal (Art. 15(1)(ii) — Lei coreana do Comércio Eletrónico (E-Commerce Act), Art. 6) |
| Galeria da comunidade (apenas se você optar por publicar) | Nome de exibição (alcunha), fotografia de perfil, resultados publicados e cópia comparativa da imagem de origem, prompts que você optou por tornar públicos, comentários, gostos e denúncias | Publicação e exibição de publicações, operação da comunidade, tratamento de denúncias | Execução do contrato na sequência do seu ato de publicação (Art. 15(1)(iv)) |
| Recolhidos automaticamente | Endereço IP de acesso, informações do navegador e do dispositivo, horas de acesso e de pedido, registos de erros e de segurança | Prevenção de abusos e utilização indevida, resposta a incidentes de segurança e respetiva investigação, manutenção da estabilidade do Serviço | Interesse legítimo (Art. 15(1)(vi) — necessário para proteger o Serviço e sem prevalecer sobre os seus direitos); obrigação legal (Lei de Proteção do Sigilo das Comunicações) |
| Pedidos de apoio ao cliente | Endereço de e-mail, conteúdo do pedido, informações de pagamento e de utilização necessárias ao seu tratamento | Resposta a pedidos e a solicitações de reembolso, tratamento de litígios | Execução do contrato (Art. 15(1)(iv)) |
| Comunicações de marketing | Endereço de e-mail | Anúncio de novas funcionalidades e promoções | Consentimento (Art. 22) — atualmente a Empresa não envia e-mails de marketing; se começar a enviá-los, será obtido consentimento separado por opt-in |
Como os dados são recolhidos: introduzidos por você durante o registo e a utilização, gerados automaticamente durante a utilização, recebidos do início de sessão com Google e dos prestadores de pagamento. A Empresa não recolhe números de registo de residente nem outros identificadores únicos, nem dados sensíveis. Os números completos de cartão, o CVC e outros dados de pagamento em bruto são recolhidos diretamente pelos prestadores de pagamento e não são armazenados pela Empresa.
Os dados pessoais são destruídos sem demora assim que a finalidade do tratamento é atingida ou você elimina a sua conta. Os dados seguintes são, no entanto, conservados durante os períodos abaixo, nos termos da lei aplicável ou devido à natureza do Serviço.
| Dados | Período de retenção | Fundamento |
|---|---|---|
| Registos de contratos e de desistência (incluindo registos de consentimento aos Termos) | 5 anos | Lei do Comércio Eletrónico, Art. 6; Decreto de Execução, Art. 6 |
| Registos de pagamento e de fornecimento de bens e serviços (histórico de pagamentos e de transações de tokens) | 5 anos | Mesma Lei |
| Registos de reclamações de consumidores e de tratamento de litígios | 3 anos | Mesma Lei |
| Registos de rotulagem e publicidade | 6 meses | Mesma Lei |
| Registos de acesso ao Serviço (IP, hora de acesso, registos de pedidos) | 3 meses | Lei de Proteção do Sigilo das Comunicações, Art. 15-2 |
| Resultados gerados e cópias de origem (biblioteca dos planos pagos) | 30 dias a contar da geração, ou até que você os elimine | Prestação do Serviço (Secção 2) |
| Armazenamento temporário dos resultados do plano Free | Até 6 horas | Prestação do Serviço (Secção 2) |
| Publicações e comentários na galeria da comunidade | Até que você os elimine ou elimine a sua conta | Prestação do Serviço (Secção 2) |
| Registo de concessões de bónus de registo (e-mail) | Conservado após a eliminação da conta | Prevenção de concessões duplicadas de tokens gratuitos (interesse legítimo) |
| Registos de resgate de códigos promocionais | 5 anos | Registos de transações (Lei do Comércio Eletrónico) |
A Empresa não comunica os seus dados pessoais a terceiros para além das finalidades da Secção 1, exceto nos casos seguintes.
Para prestar o Serviço, a Empresa confia o tratamento ou o armazenamento de dados pessoais aos fornecedores abaixo. Alguns deles estão localizados no estrangeiro ou tratam dados no estrangeiro, pelo que os dados pessoais são transferidos para fora da Coreia. As transferências transfronteiriças para tratamento ou armazenamento subcontratados são efetuadas por divulgação nesta Política, nos termos do artigo 28-8(1)(iii) da PIPA. Cada processador (subcontratante) trata os dados apenas no âmbito do trabalho que lhe foi confiado, e a Empresa supervisiona os seus processadores.
| Destinatário (contacto) | Função | País / local de tratamento | Dados transferidos | Finalidade / trabalho confiado | Quando / como | Retenção |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Processador | Empresa dos EUA. Os dados são armazenados em Seul (Coreia); podem ser acedidos a partir dos EUA ou de outro local para resposta a incidentes e apoio técnico | E-mail, palavra-passe com hash, perfil (nome de exibição, fotografia), registos de consentimento, registos de utilização, de tokens, de pagamento e de assinatura, publicações e comentários na galeria | Autenticação de membros, operação da base de dados, envio de e-mails de verificação e de redefinição de palavra-passe | Transferência encriptada no registo e durante a utilização | Até à eliminação da conta (excluindo os dados sujeitos a retenção legal na Secção 3) |
| Google LLC (Google Cloud; ver o aviso de privacidade do Google Cloud para o contacto de privacidade) | Processador | Empresa dos EUA. O tratamento de IA generativa ocorre em centros de dados da Google nos EUA e noutros locais; os resultados são armazenados na região do Google Cloud designada pela Empresa | Imagens carregadas, prompts e opções, resultados e vídeos gerados, identificadores de pedidos | Geração de imagens e vídeos por IA; armazenamento de resultados e vídeos | Transferência encriptada em cada pedido de geração | Tratamento de IA: imediatamente após o tratamento (exceto registos por período limitado para deteção de abusos) / armazenamento: os períodos das Secções 2 e 3 |
| Google LLC (início de sessão com Google) | Responsável pelo tratamento independente (fornecedor de identidade) | EUA | E-mail, nome e fotografia de perfil da conta Google | Início de sessão com uma conta Google | Quando você escolhe o início de sessão com Google | Segundo a política de privacidade da Google |
| Render Services, Inc. ([email protected]) | Processador | Empresa dos EUA. Localização do servidor: Singapura | Todos os dados tratados pelo servidor durante a utilização (incluindo imagens carregadas, prompts e resultados), IP de acesso e registos de pedidos | Alojamento de servidores | Durante a utilização | Imediatamente após o tratamento / registos de acesso 3 meses |
| Cloudflare, Inc. ([email protected]) | Processador | Empresa dos EUA. Tratamento na sua rede global (num local próximo de você) | IP de acesso, informações do pedido (URL, cabeçalhos) | Segurança de rede e distribuição de conteúdos | Em cada pedido | Imediatamente após o tratamento / registos de segurança segundo a política da Cloudflare |
| Toss Payments Co., Ltd. ([email protected]) | Gateway de pagamento eletrónico (responsável pelo tratamento independente) | República da Coreia (sem transferência transfronteiriça) | E-mail, detalhes da encomenda, dados de identificação do método de pagamento (dados do cartão recolhidos diretamente pela Toss Payments) | Cobrança recorrente e estorno de assinaturas nos ecrãs em língua coreana | No pagamento | Períodos de retenção previstos na Lei das Transações Financeiras Eletrónicas e na Lei do Comércio Eletrónico |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Responsável pelo tratamento independente (revendedor / Merchant of Record) | EUA | Identificador da conta, e-mail, detalhes da encomenda e da assinatura, dados de pagamento (recolhidos diretamente pela FastSpring no momento do pagamento) | Pagamentos de assinatura nos ecrãs noutras línguas, todas as recargas de tokens, reembolsos, cálculo de impostos e recibos | No pagamento | Segundo a política de privacidade da FastSpring e a lei aplicável |
| Brevo SAS ([email protected]) | Processador | França (UE) | Endereço de e-mail, assunto e corpo do e-mail (ligações de verificação, etc.) | Envio de e-mails transacionais, como verificação de registo e redefinição de palavra-passe | Quando um e-mail é enviado | Período de retenção dos registos de entrega da Brevo após o envio |
Você pode recusar a transferência transfronteiriça dos seus dados pessoais. Contudo, como as funções essenciais do Serviço são prestadas através dos fornecedores acima, a recusa da transferência restringe a sua utilização do Serviço; você pode fazer cessar a transferência eliminando a sua conta. Pedidos de informação sobre transferências transfronteiriças: [email protected]
Encarregado de Privacidade: Woojong Kim ([email protected], +82 50-6438-6789). Departamento que recebe e trata os pedidos de acesso: Apoio ao Cliente ([email protected]). Os pedidos de informação, reclamações e pedidos de reparação relativos à privacidade podem ser enviados para o contacto acima, e você pode também contactar as seguintes entidades coreanas.
Se esta Política for aditada, suprimida em parte ou alterada, a Empresa dá aviso dentro do Serviço ou por e-mail pelo menos 7 dias antes de a alteração entrar em vigor (30 dias para alterações que afetem substancialmente os seus direitos, como alterações aos dados tratados, às finalidades, às transferências transfronteiriças ou aos períodos de retenção). As versões anteriores podem ser consultadas através da ligação nesta página.
Empresa: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Representante: Woojong Kim
N.º de Registo Comercial: 614-86-03678
N.º de Registo de Venda à Distância (Comércio Eletrónico): 2026-Seongnam Sujeong-0477
Morada: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Telefone: +82 50-6438-6789
E-mail: [email protected]
Encarregado de Privacidade: Woojong Kim ([email protected])
Aivision-Robot Co., Ltd. (la "Società") rispetta il Korean Personal Information Protection Act (legge coreana sulla protezione dei dati personali, "PIPA") e le altre leggi applicabili nella fornitura del servizio ARCH AI (arch-ai-studio.com, il "Servizio") e tratta i Suoi dati personali come descritto di seguito. La presente Informativa si applica insieme alle Condizioni di Servizio e alla Politica di Rimborso.
I dati necessari per la registrazione e per la fornitura del Servizio sono trattati senza consenso separato ai sensi dell'articolo 15(1)(iv) della PIPA, in quanto necessari per concludere ed eseguire il contratto di servizio. La schermata di registrazione richiede solo l'accettazione delle Condizioni di Servizio e una conferma dell'età. I trattamenti che richiedono un consenso separato sono contrassegnati con "Consenso" nella tabella seguente e il consenso viene richiesto individualmente quando Lei utilizza la relativa funzione.
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Registrazione e accesso | Indirizzo e-mail, password (con hash irreversibile), per l'accesso con Google l'e-mail, il nome e la foto del profilo dell'account Google, registrazione del consenso alle Condizioni (ora, versione, conferma dell'età), lingua di registrazione | Identificazione e autenticazione dei membri, gestione dell'account, prova della conclusione del contratto | Conclusione ed esecuzione del contratto (Art. 15(1)(iv)) |
| Utilizzo del Servizio | Immagini caricate, prompt inseriti e opzioni selezionate, risultati generati e relativi dettagli (tipo, risoluzione, proporzioni, ora), registrazioni delle richieste di generazione | Generazione delle immagini e dei video richiesti, fornitura della libreria dei risultati, ripristino in caso di errori | Esecuzione del contratto (Art. 15(1)(iv)) |
| Pagamento e abbonamento | Numero d'ordine, nome del piano o del prodotto, importo, valuta e ora del pagamento, dati identificativi del metodo di pagamento emessi dal fornitore di servizi di pagamento (esclusi i numeri completi delle carte), stato dell'abbonamento e data di rinnovo, cronologia di concessione, addebito e rimborso dei token | Elaborazione di token, abbonamenti e pagamenti, gestione di recesso e rimborsi, fornitura della cronologia degli acquisti, conservazione delle registrazioni delle transazioni prevista dalla legge | Esecuzione del contratto (Art. 15(1)(iv)); obbligo di legge (Art. 15(1)(ii) — Art. 6 della Legge sul Commercio Elettronico) |
| Galleria della community (solo se Lei sceglie di pubblicare) | Nome visualizzato (nickname), foto del profilo, risultati pubblicati e copia di confronto dell'immagine di origine, prompt che ha scelto di rendere pubblici, commenti, "mi piace" e segnalazioni | Pubblicazione e visualizzazione dei post, gestione della community, gestione delle segnalazioni | Esecuzione del contratto conseguente al Suo atto di pubblicazione (Art. 15(1)(iv)) |
| Raccolti automaticamente | Indirizzo IP di accesso, informazioni su browser e dispositivo, orari di accesso e di richiesta, log di errore e di sicurezza | Prevenzione di abusi e usi impropri, risposta a incidenti di sicurezza e relative indagini, mantenimento della stabilità del Servizio | Interesse legittimo (Art. 15(1)(vi) — necessario per proteggere il Servizio e non prevalente sui Suoi diritti); obbligo di legge (Protection of Communications Secrets Act, legge sulla tutela del segreto delle comunicazioni) |
| Richieste dei clienti | Indirizzo e-mail, contenuto della richiesta, informazioni di pagamento e di utilizzo necessarie per gestirla | Risposta a richieste e domande di rimborso, gestione delle controversie | Esecuzione del contratto (Art. 15(1)(iv)) |
| Comunicazioni di marketing | Indirizzo e-mail | Annuncio di nuove funzioni e promozioni | Consenso (Art. 22) — attualmente la Società non invia e-mail di marketing; qualora iniziasse a farlo, sarà richiesto un consenso separato di tipo opt-in |
Modalità di raccolta: dati inseriti da Lei durante la registrazione e l'utilizzo, generati automaticamente durante l'utilizzo, ricevuti dall'accesso con Google e dai fornitori di servizi di pagamento. La Società non raccoglie numeri di registrazione dei residenti o altri identificativi univoci, né dati sensibili. I numeri completi delle carte, il CVC e gli altri dati di pagamento grezzi sono raccolti direttamente dai fornitori di servizi di pagamento e non sono conservati dalla Società.
I dati personali vengono distrutti senza indugio una volta raggiunta la finalità del trattamento o quando Lei elimina il Suo account. I seguenti dati sono tuttavia conservati per i periodi indicati di seguito in base alla legge applicabile o alla natura del Servizio.
| Dati | Periodo di conservazione | Base |
|---|---|---|
| Registrazioni relative a contratti e recesso (incluse le registrazioni del consenso alle Condizioni) | 5 anni | Art. 6 della Legge sul Commercio Elettronico; Art. 6 del Decreto di attuazione |
| Registrazioni relative a pagamenti e fornitura di beni e servizi (cronologia di pagamenti e transazioni in token) | 5 anni | Medesima Legge |
| Registrazioni relative a reclami dei consumatori e gestione delle controversie | 3 anni | Medesima Legge |
| Registrazioni relative a etichettatura e pubblicità | 6 mesi | Medesima Legge |
| Registrazioni di accesso al Servizio (IP, ora di accesso, log delle richieste) | 3 mesi | Art. 15-2 del Protection of Communications Secrets Act |
| Risultati generati e copie di origine (libreria dei piani a pagamento) | 30 giorni dalla generazione, o fino a quando Lei li elimina | Fornitura del Servizio (Sezione 2) |
| Archiviazione temporanea dei risultati del piano Free | Fino a 6 ore | Fornitura del Servizio (Sezione 2) |
| Post e commenti della galleria della community | Fino a quando Lei li elimina o elimina il Suo account | Fornitura del Servizio (Sezione 2) |
| Registrazione della concessione del bonus di registrazione (e-mail) | Conservata dopo l'eliminazione dell'account | Prevenzione di concessioni duplicate di token gratuiti (interesse legittimo) |
| Registrazioni di riscatto dei codici promozionali | 5 anni | Registrazioni delle transazioni (Legge sul Commercio Elettronico) |
La Società non comunica i Suoi dati personali a terzi oltre le finalità di cui alla Sezione 1, salvo nei casi seguenti.
Per fornire il Servizio, la Società affida il trattamento o la conservazione dei dati personali ai fornitori indicati di seguito. Alcuni di essi hanno sede all'estero o trattano i dati all'estero, pertanto i dati personali sono trasferiti al di fuori della Corea. I trasferimenti transfrontalieri per il trattamento o la conservazione affidati a terzi avvengono mediante divulgazione nella presente Informativa ai sensi dell'articolo 28-8(1)(iii) della PIPA. Ciascun responsabile del trattamento tratta i dati solo nell'ambito dell'incarico affidato e la Società vigila sui propri responsabili del trattamento.
| Destinatario (contatto) | Ruolo | Paese / luogo del trattamento | Dati trasferiti | Finalità / incarico affidato | Quando / come | Conservazione |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Responsabile del trattamento | Società statunitense. I dati sono archiviati a Seoul (Corea); è possibile accedervi dagli Stati Uniti o da altri luoghi per la risposta agli incidenti e il supporto tecnico | E-mail, password con hash, profilo (nome visualizzato, foto), registrazioni del consenso, registrazioni di utilizzo, token, pagamenti e abbonamenti, post e commenti della galleria | Autenticazione dei membri, gestione del database, invio delle e-mail di verifica e di reimpostazione della password | Trasferimento crittografato alla registrazione e durante l'utilizzo | Fino all'eliminazione dell'account (esclusi i dati soggetti a conservazione obbligatoria di cui alla Sezione 3) |
| Google LLC (Google Cloud; per il contatto privacy si veda l'informativa sulla privacy di Google Cloud) | Responsabile del trattamento | Società statunitense. Il trattamento di IA generativa avviene nei data center di Google negli Stati Uniti e altrove; i risultati sono archiviati nella regione Google Cloud designata dalla Società | Immagini caricate, prompt e opzioni, risultati e video generati, identificativi delle richieste | Generazione di immagini e video con IA; archiviazione di risultati e video | Trasferimento crittografato a ogni richiesta di generazione | Trattamento IA: immediatamente dopo l'elaborazione (escluse le registrazioni conservate per un periodo limitato ai fini del rilevamento degli abusi) / archiviazione: i periodi di cui alle Sezioni 2 e 3 |
| Google LLC (accesso con Google) | Titolare autonomo del trattamento (fornitore di identità) | USA | E-mail, nome e foto del profilo dell'account Google | Accesso con un account Google | Quando Lei sceglie l'accesso con Google | Secondo l'informativa sulla privacy di Google |
| Render Services, Inc. ([email protected]) | Responsabile del trattamento | Società statunitense. Ubicazione del server: Singapore | Tutti i dati trattati dal server durante l'utilizzo (incluse immagini caricate, prompt e risultati), IP di accesso e log delle richieste | Hosting del server | Durante l'utilizzo | Immediatamente dopo l'elaborazione / log di accesso 3 mesi |
| Cloudflare, Inc. ([email protected]) | Responsabile del trattamento | Società statunitense. Trattamento sulla sua rete globale (in un luogo vicino a Lei) | IP di accesso, informazioni sulla richiesta (URL, header) | Sicurezza di rete e distribuzione dei contenuti | A ogni richiesta | Immediatamente dopo l'elaborazione / log di sicurezza secondo la politica di Cloudflare |
| Toss Payments Co., Ltd. ([email protected]) | Gateway di pagamento elettronico (titolare autonomo del trattamento) | Repubblica di Corea (nessun trasferimento transfrontaliero) | E-mail, dettagli dell'ordine, dati identificativi del metodo di pagamento (dati della carta raccolti direttamente da Toss Payments) | Addebito ricorrente e storno degli abbonamenti nelle schermate in lingua coreana | Al momento del pagamento | Periodi di conservazione previsti dall'Electronic Financial Transactions Act (legge sulle transazioni finanziarie elettroniche) e dalla Legge sul Commercio Elettronico |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Titolare autonomo del trattamento (rivenditore / Merchant of Record) | USA | Identificativo dell'account, e-mail, dettagli di ordini e abbonamenti, dati di pagamento (raccolti direttamente da FastSpring al checkout) | Pagamenti degli abbonamenti nelle schermate in altre lingue, tutte le ricariche di token, rimborsi, calcolo delle imposte e ricevute | Al momento del pagamento | Secondo l'informativa sulla privacy di FastSpring e la legge applicabile |
| Brevo SAS ([email protected]) | Responsabile del trattamento | Francia (UE) | Indirizzo e-mail, oggetto e corpo dell'e-mail (link di verifica, ecc.) | Invio di e-mail transazionali quali la verifica della registrazione e la reimpostazione della password | Quando viene inviata un'e-mail | Periodo di conservazione dei log di consegna di Brevo dopo l'invio |
Lei può rifiutare il trasferimento transfrontaliero dei Suoi dati personali. Tuttavia, poiché le funzioni principali del Servizio sono fornite tramite i fornitori sopra indicati, il rifiuto del trasferimento limita il Suo utilizzo del Servizio; Lei può interrompere il trasferimento eliminando il Suo account. Richieste relative ai trasferimenti transfrontalieri: [email protected]
Responsabile della privacy: Woojong Kim ([email protected], +82 50-6438-6789). Reparto che riceve e gestisce le richieste di accesso: Assistenza clienti ([email protected]). Richieste, reclami e domande di tutela in materia di privacy possono essere inviati al contatto sopra indicato; Lei può inoltre rivolgersi ai seguenti organismi coreani.
In caso di aggiunte, cancellazioni o modifiche alla presente Informativa, la Società ne dà avviso all'interno del Servizio o tramite e-mail almeno 7 giorni prima dell'entrata in vigore della modifica (30 giorni per le modifiche che incidono in modo sostanziale sui Suoi diritti, quali modifiche dei dati trattati, delle finalità, dei trasferimenti transfrontalieri o dei periodi di conservazione). Le versioni precedenti possono essere consultate tramite il link presente in questa pagina.
Società: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Rappresentante legale: Woojong Kim
Numero di registrazione dell'impresa: 614-86-03678
Numero di registrazione dell'attività di vendita a distanza (e-commerce): 2026-Seongnam Sujeong-0477
Indirizzo: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Telefono: +82 50-6438-6789
E-mail: [email protected]
Responsabile della privacy: Woojong Kim ([email protected])
Aivision-Robot Co., Ltd. (de "Onderneming") leeft bij het aanbieden van de ARCH AI-dienst (arch-ai-studio.com, de "Dienst") de Koreaanse Wet bescherming persoonsgegevens (Personal Information Protection Act, "PIPA") en andere toepasselijke wetgeving na en verwerkt uw persoonsgegevens zoals hieronder beschreven. Dit Beleid is van toepassing samen met de Gebruiksvoorwaarden en het Terugbetalingsbeleid.
De gegevens die nodig zijn voor de registratie en voor het leveren van de Dienst worden zonder afzonderlijke toestemming verwerkt op grond van artikel 15(1)(iv) van de PIPA, omdat zij noodzakelijk zijn voor het sluiten en uitvoeren van de dienstenovereenkomst. Het aanmeldscherm vraagt alleen om instemming met de Gebruiksvoorwaarden en een leeftijdsbevestiging. Verwerkingen waarvoor afzonderlijke toestemming vereist is, zijn in de onderstaande tabel gemarkeerd met "Toestemming"; die toestemming wordt individueel verkregen wanneer u de betreffende functie gebruikt.
| Categorie | Gegevens | Doel | Rechtsgrond |
|---|---|---|---|
| Registratie en aanmelding | E-mailadres, wachtwoord (onomkeerbaar gehasht), bij aanmelding via Google het e-mailadres, de naam en de profielfoto van het Google-account, registratie van de instemming met de Voorwaarden (tijdstip, versie, leeftijdsbevestiging), aanmeldtaal | Identificatie en authenticatie van leden, accountbeheer, bewijs van totstandkoming van de overeenkomst | Totstandkoming en uitvoering van de overeenkomst (art. 15(1)(iv)) |
| Gebruik van de Dienst | Geüploade afbeeldingen, ingevoerde prompts en gekozen opties, gegenereerde resultaten en hun gegevens (type, resolutie, beeldverhouding, tijdstip), registratie van generatieverzoeken | Genereren van de gevraagde afbeeldingen en video's, aanbieden van de resultatenbibliotheek, herstel na fouten | Uitvoering van de overeenkomst (art. 15(1)(iv)) |
| Betaling en abonnement | Ordernummer, naam van plan of product, betaalbedrag, valuta en tijdstip, door de betalingsdienstverlener uitgegeven identificatiegegevens van de betaalmethode (met uitzondering van volledige kaartnummers), abonnementsstatus en verlengingsdatum, historie van verstrekte, in rekening gebrachte en terugbetaalde tokens | Verwerken van tokens, abonnementen en betalingen, afhandelen van herroeping en terugbetalingen, verstrekken van aankoophistorie, wettelijk verplichte bewaring van transactiegegevens | Uitvoering van de overeenkomst (art. 15(1)(iv)); wettelijke verplichting (art. 15(1)(ii) — E-commercewet (Koreaanse Act on Consumer Protection in Electronic Commerce) art. 6) |
| Communitygalerij (alleen als u ervoor kiest te plaatsen) | Weergavenaam (bijnaam), profielfoto, geplaatste resultaten en de vergelijkingskopie van de bronafbeelding, prompts die u openbaar hebt gemaakt, reacties, likes en meldingen | Publiceren en weergeven van plaatsingen, beheren van de community, afhandelen van meldingen | Uitvoering van de overeenkomst naar aanleiding van uw plaatsing (art. 15(1)(iv)) |
| Automatisch verzameld | IP-adres, browser- en apparaatgegevens, tijdstippen van toegang en verzoeken, fout- en beveiligingslogs | Voorkomen van misbruik en oneigenlijk gebruik, reageren op en onderzoeken van beveiligingsincidenten, stabiel houden van de Dienst | Gerechtvaardigd belang (art. 15(1)(vi) — noodzakelijk ter bescherming van de Dienst en niet zwaarder wegend dan uw rechten); wettelijke verplichting (Wet bescherming communicatiegeheim, Protection of Communications Secrets Act) |
| Klantvragen | E-mailadres, inhoud van de vraag, betalings- en gebruiksgegevens die nodig zijn voor de afhandeling | Beantwoorden van vragen en terugbetalingsverzoeken, afhandelen van geschillen | Uitvoering van de overeenkomst (art. 15(1)(iv)) |
| Marketingcommunicatie | E-mailadres | Aankondigen van nieuwe functies en promoties | Toestemming (art. 22) — de Onderneming verstuurt momenteel geen marketing-e-mails; als zij daarmee begint, wordt afzonderlijke opt-in-toestemming verkregen |
Wijze van verzameling: door u ingevoerd tijdens registratie en gebruik, automatisch gegenereerd tijdens gebruik, ontvangen van de Google-aanmelding en de betalingsdienstverleners. De Onderneming verzamelt geen inwonersregistratienummers (resident registration numbers) of andere unieke identificatoren, en geen gevoelige gegevens. Volledige kaartnummers, CVC en andere ruwe betaalgegevens worden rechtstreeks door de betalingsdienstverleners verzameld en worden niet door de Onderneming opgeslagen.
Persoonsgegevens worden onverwijld vernietigd zodra het doel van de verwerking is bereikt of u uw account verwijdert. De volgende gegevens worden echter gedurende de onderstaande termijnen bewaard op grond van het toepasselijke recht of vanwege de aard van de Dienst.
| Gegevens | Bewaartermijn | Grondslag |
|---|---|---|
| Gegevens over overeenkomsten en herroeping (inclusief registratie van de instemming met de Voorwaarden) | 5 jaar | E-commercewet art. 6; Uitvoeringsbesluit art. 6 |
| Gegevens over betaling en levering van goederen en diensten (betalings- en tokentransactiehistorie) | 5 jaar | Dezelfde wet |
| Gegevens over consumentenklachten en geschillenafhandeling | 3 jaar | Dezelfde wet |
| Gegevens over etikettering en reclame | 6 maanden | Dezelfde wet |
| Toegangsgegevens van de Dienst (IP, tijdstip van toegang, verzoeklogs) | 3 maanden | Wet bescherming communicatiegeheim art. 15-2 |
| Gegenereerde resultaten en bronkopieën (bibliotheek van betaalde plannen) | 30 dagen vanaf de generatie, of totdat u ze verwijdert | Levering van de Dienst (artikel 2) |
| Tijdelijke opslag van resultaten van het Free-plan | Maximaal 6 uur | Levering van de Dienst (artikel 2) |
| Plaatsingen en reacties in de communitygalerij | Totdat u ze verwijdert of uw account verwijdert | Levering van de Dienst (artikel 2) |
| Registratie van verstrekte aanmeldbonussen (e-mailadres) | Bewaard na verwijdering van het account | Voorkomen van dubbele verstrekking van gratis tokens (gerechtvaardigd belang) |
| Gegevens over het inwisselen van promotiecodes | 5 jaar | Transactiegegevens (E-commercewet) |
De Onderneming verstrekt uw persoonsgegevens niet aan derden buiten de doeleinden in artikel 1, behalve in de volgende gevallen.
Om de Dienst te leveren, vertrouwt de Onderneming de verwerking of opslag van persoonsgegevens toe aan de onderstaande aanbieders. Sommige daarvan zijn in het buitenland gevestigd of verwerken gegevens in het buitenland, zodat persoonsgegevens buiten Korea worden doorgegeven. Doorgiften naar het buitenland voor uitbestede verwerking of opslag vinden plaats door bekendmaking in dit Beleid op grond van artikel 28-8(1)(iii) van de PIPA. Elke verwerker verwerkt gegevens uitsluitend binnen de reikwijdte van de toevertrouwde werkzaamheden, en de Onderneming houdt toezicht op haar verwerkers.
| Ontvanger (contact) | Rol | Land / verwerkingslocatie | Doorgegeven gegevens | Doel / toevertrouwde werkzaamheden | Wanneer / hoe | Bewaring |
|---|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | Verwerker | Amerikaanse onderneming. Gegevens worden opgeslagen in Seoel (Korea); voor incidentrespons en technische ondersteuning kunnen zij vanuit de VS of elders worden geraadpleegd | E-mailadres, gehasht wachtwoord, profiel (weergavenaam, foto), toestemmingsregistraties, gebruiks-, token-, betalings- en abonnementsgegevens, galerijplaatsingen en reacties | Authenticatie van leden, databasebeheer, verzenden van verificatie- en wachtwoordherstel-e-mails | Versleutelde overdracht bij aanmelding en tijdens gebruik | Tot verwijdering van het account (met uitzondering van gegevens onder de wettelijke bewaarplicht in artikel 3) |
| Google LLC (Google Cloud; zie de privacyverklaring van Google Cloud voor het privacycontact) | Verwerker | Amerikaanse onderneming. Generatieve-AI-verwerking vindt plaats in datacentra van Google in de VS en elders; resultaten worden opgeslagen in de door de Onderneming aangewezen Google Cloud-regio | Geüploade afbeeldingen, prompts en opties, gegenereerde resultaten en video's, verzoekidentificatoren | Generatie van AI-afbeeldingen en -video's; opslag van resultaten en video's | Versleutelde overdracht bij elk generatieverzoek | AI-verwerking: onmiddellijk na de verwerking (met uitzondering van gegevens van beperkte duur voor misbruikdetectie) / opslag: de termijnen in de artikelen 2 en 3 |
| Google LLC (aanmelding via Google) | Onafhankelijke verwerkingsverantwoordelijke (identiteitsprovider) | VS | E-mailadres, naam en profielfoto van het Google-account | Aanmelden met een Google-account | Wanneer u kiest voor aanmelding via Google | Volgens het privacybeleid van Google |
| Render Services, Inc. ([email protected]) | Verwerker | Amerikaanse onderneming. Serverlocatie: Singapore | Alle gegevens die de server tijdens het gebruik verwerkt (inclusief geüploade afbeeldingen, prompts en resultaten), IP-adres en verzoeklogs | Serverhosting | Tijdens gebruik | Onmiddellijk na de verwerking / toegangslogs 3 maanden |
| Cloudflare, Inc. ([email protected]) | Verwerker | Amerikaanse onderneming. Verwerkt op zijn wereldwijde netwerk (op een locatie bij u in de buurt) | IP-adres, verzoekgegevens (URL, headers) | Netwerkbeveiliging en contentlevering | Bij elk verzoek | Onmiddellijk na de verwerking / beveiligingslogs volgens het beleid van Cloudflare |
| Toss Payments Co., Ltd. ([email protected]) | Elektronische betalingsgateway (onafhankelijke verwerkingsverantwoordelijke) | Republiek Korea (geen doorgifte naar het buitenland) | E-mailadres, ordergegevens, identificatiegegevens van de betaalmethode (kaartgegevens worden rechtstreeks door Toss Payments verzameld) | Terugkerende facturering en terugboeking van abonnementen op Koreaanstalige schermen | Bij betaling | Bewaartermijnen volgens de Wet elektronische financiële transacties (Electronic Financial Transactions Act) en de E-commercewet |
| Bright Market, LLC d/b/a FastSpring ([email protected]) | Onafhankelijke verwerkingsverantwoordelijke (wederverkoper / Merchant of Record) | VS | Accountidentificator, e-mailadres, order- en abonnementsgegevens, betaalgegevens (rechtstreeks door FastSpring verzameld bij het afrekenen) | Abonnementsbetalingen op anderstalige schermen, alle bijkopen van tokens, terugbetalingen, belastingberekening en ontvangstbewijzen | Bij betaling | Volgens het privacybeleid van FastSpring en het toepasselijke recht |
| Brevo SAS ([email protected]) | Verwerker | Frankrijk (EU) | E-mailadres, onderwerp en inhoud van de e-mail (verificatielinks enz.) | Verzenden van transactionele e-mails zoals aanmeldverificatie en wachtwoordherstel | Wanneer een e-mail wordt verzonden | Bewaartermijn van de verzendlogs van Brevo na verzending |
U kunt de doorgifte van uw persoonsgegevens naar het buitenland weigeren. Omdat de kernfuncties van de Dienst echter via de bovenstaande aanbieders worden geleverd, beperkt het weigeren van de doorgifte uw gebruik van de Dienst; u kunt de doorgifte stopzetten door uw account te verwijderen. Vragen over doorgifte naar het buitenland: [email protected]
Privacyfunctionaris: Woojong Kim ([email protected], +82 50-6438-6789). Afdeling die inzageverzoeken ontvangt en afhandelt: Klantenservice ([email protected]). Privacyvragen, klachten en verzoeken om genoegdoening kunt u richten aan het bovenstaande contactadres; u kunt zich ook wenden tot de volgende Koreaanse instanties.
Als dit Beleid wordt aangevuld, ingekort of gewijzigd, geeft de Onderneming daarvan ten minste 7 dagen voordat de wijziging ingaat kennis binnen de Dienst of per e-mail (30 dagen voor wijzigingen die uw rechten wezenlijk beïnvloeden, zoals wijzigingen van de verwerkte gegevens, de doeleinden, doorgiften naar het buitenland of bewaartermijnen). Vorige versies kunnen via de link op deze pagina worden geraadpleegd.
Onderneming: Aivision-Robot Co., Ltd. (㈜아이비전로봇)
Vertegenwoordiger: Woojong Kim
Bedrijfsregistratienummer: 614-86-03678
Registratienummer postorder-/e-commercebedrijf: 2026-Seongnam Sujeong-0477
Adres: 8F #806 D556, Pangyo Tower, 16 Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Telefoon: +82 50-6438-6789
E-mail: [email protected]
Privacyfunctionaris: Woojong Kim ([email protected])