개인정보 처리방침 및 KVKK 고지문
최종 수정일: 2026년 10월 1일 · 시행일: 2026년 10월 1일
1. 개인정보처리자
본 고지문은 튀르키예 개인정보 보호법(법률 제6698호, “KVKK”) 및 관련 법령에 따라 아래의 개인정보처리자가 작성한 것입니다. EU 및 영국의 이용자에게는 일반 개인정보 보호법(GDPR)에 따른 고지문이기도 합니다. dotAI(이하 “앱”)는 인공지능으로 사진, 영상, 오디오를 만드는 앱입니다.
| 개인정보처리자 | Berk Demir(개인) |
|---|---|
| 주소 | Nevşehir / Merkez, 튀르키예 |
| 이메일(KVKK에 따른 요청 포함) | support@dotaiapp.com |
| 웹사이트 | dotaiapp.com |
2. 요약
- 이름, 이메일 주소, 전화번호를 제공하지 않고도 dotAI를 이용할 수 있습니다. 앱을 처음 열면 기기 계정이 자동으로 생성됩니다.
- 당사는 이용자의 사진과 프롬프트를 이용자가 요청한 결과물을 만들고, 이를 보관함에 보관하며, 서비스를 안전하게 유지하는 데에만 사용합니다.
- dotAI에는 공개 피드가 없습니다. 이용자가 공유하지 않는 한 이용자의 작업물은 다른 이용자에게 표시되지 않습니다.
- 당사는 이용자의 데이터를 판매하지 않으며, 광고 목적으로 이용자를 추적하지 않습니다.
- 이용자는 언제든지 설정 › 계정 삭제에서 계정을 삭제할 수 있습니다.
3. 처리하는 개인정보
dotAI는 건강 정보나 그 밖의 민감정보(KVKK 제6조)를 수집하도록 설계되어 있지 않습니다. 당사는 이용자의 사진을 사진 속 인물을 식별하는 데 사용하지 않으며, 얼굴 템플릿이나 생체 식별 정보를 추출하지 않습니다.
| 항목 | 예시 | 법적 근거 |
|---|---|---|
| 계정 | 내부 사용자 ID, 무작위 기기 로그인 키의 해시값(키 자체는 기기의 키체인에 보관됨), 계정 생성일 | 계약의 이행(KVKK 제5조 제2항 (c)호, GDPR 제6조 제1항 (b)호) |
| 연결된 로그인(선택) | Apple 또는 Google 계정 ID, Google의 경우 이메일 주소 등 기본 프로필 정보. 당사는 Apple에 이용자의 이름이나 이메일 주소를 요청하지 않음 | 계약의 이행 |
| 입력값 | 이용자가 업로드한 사진, 작성한 프롬프트, 선택한 모델과 설정(길이, 해상도 등) | 계약의 이행 |
| 결과물 | 이용자를 위해 생성된 사진, 영상, 오디오 및 그 미리보기, 작업 기록(시간, 모델, 크레딧) | 계약의 이행 |
| 에이전트 채팅(제공 시) | 에이전트와의 채팅 메시지 및 첨부 파일 | 계약의 이행 |
| 크레딧 및 구매 | 크레딧 잔액 및 내역(사용, 추가, 환불), App Store 거래 ID, 상품 ID, 구독 기간 및 상태 | 계약의 이행, 법적 의무(KVKK 제5조 제2항 (ç)호, GDPR 제6조 제1항 (c)호) |
| 신고(“문제 신고”) | 이용자가 선택한 사유 및 선택적으로 작성한 짧은 메모 | 계약의 이행, 정당한 이익(KVKK 제5조 제2항 (f)호, GDPR 제6조 제1항 (f)호) |
| 부정 이용 방지(가명 처리) | 기기 식별자의 해시값, Apple DeviceCheck 신호, 앱 버전, 이용 한도 카운터 | 정당한 이익 |
| 푸시 알림 | Apple 푸시 토큰, 알림 설정 | 동의(iOS 권한, 언제든지 끌 수 있음) |
| 확인 기록 | 이용자가 동의한 약관의 버전 및 동의 시점, 사진을 이용할 권한이 있다는 이용자의 확인 | 법적 의무, 정당한 이익 |
| 고객 지원 문의 | 이용자의 이메일 주소 및 문의 내용 | 계약의 이행, 정당한 이익 |
| 기술 로그 | IP 주소, 요청 시간, 요청에 포함된 사용자 ID, 오류 코드 | 정당한 이익 |
| 익명 / 비개인 정보 | 계정 삭제 시 선택한 사유(계정과 연결되지 않은 사유별 일일 익명 집계로만 보관), 모델 및 장면 카탈로그 | — |
당사가 수집하지 않는 정보: 이용자의 이름, 전화번호, 연락처, 위치 또는 광고 식별자(IDFA). 당사는 이용자의 사진 보관함을 읽지 않습니다. 사진은 이용자가 하나씩 직접 선택하며, 보관함에 저장할 때에는 ‘추가 전용’ 접근 권한만 사용합니다.
4. 처리 목적
- 계정의 생성 및 운영, 그리고 계정을 연결한 경우 다른 기기에서의 계정 복원 — 계약의 이행
- 이용자가 요청한 사진, 영상, 오디오의 생성, 보관함 보관, 다운로드 및 공유 기능 제공 — 계약의 이행
- 크레딧의 추가, 사용 및 환불, 구독 운영 — 계약의 이행 및 법적 의무
- “문제 신고” 검토 및 크레딧 환불 여부 결정 — 계약의 이행 및 정당한 이익
- 자동 콘텐츠 필터를 포함하여 이용 한도 및 혜택의 악용, 사기, 금지된 콘텐츠의 방지 — 정당한 이익
- 작업 완료 또는 신고 처리 완료 알림 — 동의
5. 사진 및 AI 처리
작업을 확정하면 해당 작업을 위해 선택한 사진, 프롬프트 및 설정이 당사 서버를 거쳐 fal.ai 및 그 모델 파트너(Google, ByteDance, Kling, MiniMax, ElevenLabs)에 전송되며, 해당 제공업체의 약관에 따라 이용자에게 서비스를 제공하기 위한 목적으로만 처리됩니다.
- 모델 학습: fal.ai는 이용자의 사진, 프롬프트 또는 결과물을 모델 학습에 이용하지 않으며, 익명화되거나 집계된 이용 데이터만 이용될 수 있습니다.
- 제공업체의 사본 보관: 해당 제공업체는 작업의 입력값과 출력물의 사본을 일정 기간 보관할 수 있습니다.
- 사진에서 다른 사람을 알아볼 수 있는 경우, 이용자는 이용약관에 따라 그 사람의 동의를 받았음을 확인합니다.
6. 국외 이전(KVKK 제9조)
AI 생성 및 일부 인프라 서비스를 제공하려면 이용자의 데이터를 튀르키예 외의 수령자에게 이전해야 합니다. 이러한 이전은 KVKK 제9조에 따라 이루어집니다. GDPR이 적용되는 데이터의 경우 EU/EEA 외로의 이전은 적정성 결정 또는 EU 표준계약조항에 근거하며, fal.ai의 데이터 처리 계약에는 EU/영국 표준계약조항이 포함되어 있습니다.
| 수령자 | 이전되는 정보 | 소재지 |
|---|---|---|
| fal.ai(Features & Labels, Inc.) 및 그 모델 파트너 | 작업에 필요한 사진, 프롬프트 및 설정, 생성된 결과물 | 미국 |
| Supabase(호스팅) | 제3조에 기재된 모든 계정 및 서비스 데이터 | EU(스웨덴) |
| Bunny.net(BunnyWay d.o.o.) 및 Cloudflare(콘텐츠 전송) | 저장 및 전송을 위한 사진과 영상 | EU(슬로베니아) / 글로벌 네트워크 |
| RevenueCat, Adapty(이전 버전의 앱) | 가명 사용자 ID 및 App Store 구매 데이터(사진, 프롬프트, 결과물은 이전되지 않음) | 미국 |
| Apple | 구매, Apple로 로그인, 푸시 알림 및 DeviceCheck 데이터 | 미국 / 글로벌 서비스 |
| Google(선택) | Google로 로그인할 때 이용자가 승인한 데이터 | 미국 / 글로벌 서비스 |
7. 서비스 제공업체(수탁자)
| 제공업체 | 목적 | 소재지 |
|---|---|---|
| Supabase | 호스팅: 데이터베이스, 인증, 파일 저장소, 서버 함수 | EU(스웨덴) |
| fal.ai 및 그 모델 파트너 | 결과물을 생성하는 AI 모델의 실행, 입력값과 결과물에 대한 안전성 검사 | 미국 |
| Bunny.net(BunnyWay d.o.o.) | 사진과 영상의 저장 및 전송(CDN) | EU(슬로베니아) |
| Cloudflare | 이미지의 저장 및 전송(CDN) | 글로벌 네트워크 |
| Apple | App Store 구매 및 환불, Apple로 로그인, 푸시 알림, DeviceCheck | 미국 / 글로벌 서비스 |
| Google로 로그인(선택) | 미국 / 글로벌 서비스 | |
| RevenueCat, Adapty(이전 버전의 앱) | 구독 및 크레딧 팩 구매 관리 | 미국 |
| Telegram | 당사 팀에 대한 내부 운영 알림(예: 새 신고, 모델 가격 알림). 알림에는 축약된 기술 ID 또는 거래 참조 번호가 포함될 수 있으나, 사진, 프롬프트, 신고 메모 또는 결과물은 전송되지 않음 | 글로벌 서비스 |
또한 당사는 법령이 요구하는 경우(예: 법원 명령)와 아동 성착취물을 관계 당국에 신고하기 위하여 데이터를 제공할 수 있습니다.
8. 보유 및 삭제(KVKK 제7조)
- 이용자의 개인정보는 계정이 활성 상태인 동안, 그리고 위 목적에 필요한 기간 동안 보관됩니다.
- 결과물은 이용자가 보관함에서 삭제하거나 계정을 삭제할 때까지 보관됩니다.
- 이용자가 업로드한 사진은 서비스 제공에 필요한 기간 동안만 보관되며, 늦어도 이용자가 계정을 삭제하는 때에 당사 저장소에서 삭제됩니다.
- 에이전트 채팅 메시지(제공 시)는 전송일로부터 12개월 후 삭제됩니다.
- 계정을 삭제하면(설정 › 계정 삭제) 삭제는 즉시 효력이 발생합니다. 이용자의 계정, 로그인 데이터, 당사 저장소에 있는 사진과 결과물, 작업, 채팅, 루틴, 이용자가 만든 에이전트, 크레딧 내역 및 남은 크레딧(환불되지 않음)이 삭제되고, RevenueCat의 고객 기록이 삭제되며, Apple을 연결한 경우 dotAI의 Apple ID 접근 권한이 철회됩니다. 이전 버전의 앱을 사용한 경우 Adapty의 구매 데이터는 Adapty의 보관 규정에 따라 보관되며, 이용자는 당사에 그 삭제를 요청해 달라고 요구할 수 있습니다.
- 계정 삭제 후에도 다음 정보는 해당 목적에 필요한 기간 동안만 보관됩니다.
- 사용자 ID를 제거한 App Store 거래 ID와 그로 인해 추가된 크레딧(동일한 구매가 중복 지급되지 않도록 하기 위함), 그리고 세법 및 회계 관련 법령이 요구하는 기간 동안의 거래 기록
- 계정 삭제로 이용 한도가 초기화되지 않도록 하기 위한 부정 이용 방지 데이터(기기 식별자의 해시값 및 DeviceCheck 표지)
- 삭제 요청 및 그 처리 결과에 대한 기술적 기록
- 호스팅 제공업체의 표준 보관 기간 동안의 요청 로그
- fal.ai 및 그 모델 파트너가 보관하는 사본은 해당 보관 기간이 끝나면 삭제됩니다(제5조 참조). 계정을 삭제하더라도 이러한 사본에는 삭제가 미치지 않을 수 있습니다.
- 계정을 삭제하더라도 App Store 구독은 해지되지 않으며, 앱만 삭제해서는 계정이 삭제되지 않습니다.
9. 이용자의 권리(KVKK 제11조)
KVKK 제11조에 따라 이용자는 자신의 개인정보가 처리되는지 여부를 확인하고, 처리되는 경우 그에 관한 정보를 요청할 권리, 처리 목적과 그 목적에 맞게 이용되는지 여부를 확인할 권리, 튀르키예 국내외에서 개인정보를 제공받는 제3자를 알 권리, 개인정보가 불완전하거나 부정확한 경우 그 정정을 요구하고 삭제 또는 파기를 요구하며 이러한 조치를 개인정보를 제공받은 제3자에게 통지하도록 요구할 권리, 오로지 자동화된 분석에 의하여 이용자에게 불리한 결과가 발생하는 것에 이의를 제기할 권리, 그리고 위법한 처리로 인하여 발생한 손해의 배상을 청구할 권리를 가집니다. GDPR이 적용되는 이용자는 처리 제한권, 개인정보 이동권 및 정당한 이익에 근거한 처리에 대한 반대권도 가집니다. 앱에서는 다음을 직접 할 수 있습니다.
- 계정 및 계정과 연결된 데이터 삭제 — 설정 › 계정 삭제
- 알림 권한 철회 — iOS 설정 › 알림
그 밖의 요청은 support@dotaiapp.com으로 보내거나 제1조의 주소로 서면 제출하시기 바랍니다. 당사는 계정이 이용자 본인의 것임을 확인하기 위하여 정보를 요청할 수 있으며, KVKK가 정한 기간(최대 30일) 내에 답변합니다. 이용자는 튀르키예 개인정보보호위원회(kvkk.gov.tr)에, EU 또는 영국에 거주하는 경우에는 거주지의 개인정보 감독기관에 민원을 제기할 수 있습니다.
10. 쿠키 및 추적
dotAI는 모바일 앱입니다. dotAI는 광고 목적으로 다른 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않으며, Apple의 앱 추적 투명성 권한을 요청하지 않고, 광고 식별자(IDFA)를 수집하지 않습니다. 앱에는 제3자 분석 또는 광고 SDK가 포함되어 있지 않으며, 구매 SDK는 구매 처리만 담당합니다.
11. 아동의 개인정보
dotAI는 만 13세 미만의 아동을 대상으로 하지 않으며, 만 13세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 만 18세 미만이거나 거주 국가에서 디지털 서비스 이용에 단독으로 동의할 수 있는 연령(일부 EU 국가에서는 만 16세) 미만인 경우, 부모 또는 법정대리인의 동의가 있어야만 dotAI를 이용할 수 있습니다. 아동이 허락 없이 당사에 데이터를 제공한 사실을 당사가 알게 되거나 support@dotaiapp.com을 통해 통보받은 경우 당사는 해당 데이터를 삭제합니다.
12. 보안
당사는 행 단위 접근 통제가 적용된 시스템에 데이터를 보관하고 전송 중인 데이터를 암호화하며, 서비스 키는 앱이 아닌 당사 서버에 보관합니다. 완벽하게 안전한 시스템은 없습니다. 이용자에게 영향을 미치는 침해 사고가 발생하는 경우 당사는 법령이 요구하는 바에 따라 이용자와 관계 당국에 통지합니다.
13. 변경
당사는 본 방침을 수시로 개정할 수 있습니다. 중요한 변경 사항은 앱에서 안내하며, 최신 버전은 항상 이 페이지에 게시됩니다.
14. 문의처
개인정보에 관한 모든 문의: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, 튀르키예