개인정보 처리방침

1. 개인정보 처리의 목적과 수단을 결정하는 주체

AvataReel은 귀하의 계정, 결제 및 플랫폼 이용 정보에 대한 개인정보처리자로서 처리의 목적과 수단을 결정합니다.

영상을 만들기 위해 타인의 이미지, 음성 또는 기타 개인정보를 업로드하는 경우 귀하가 해당 정보의 개인정보처리자로서 처리 목적과 수단, 사용 방법을 결정합니다. 이 경우 AvataReel은 귀하의 요청을 수행하기 위해서만 정보를 처리하는 수탁 처리자로서 활동합니다.

당사는 정보주체와 브라질 국가정보보호청(ANPD)의 요청을 처리하는 개인정보 보호책임자(Encarregado, DPO)를 지정했습니다. 개인정보에 관한 문의나 권리 행사는 hello@avatareel.com으로 연락하세요.

2. 당사가 수집하는 데이터

가입 및 계정 데이터: 이름, 이메일 및 인증 데이터.

WhatsApp(선택 사항): 가입 시, 프로필에서 또는 동영상 평가 후 번호를 제공하면 해당 번호가 귀하의 계정에 저장됩니다.

업로드한 콘텐츠: 영상 생성을 위해 제공하는 이미지, 얼굴 사진, 음성, 대본, 장면 설명 및 상품 이미지입니다. 개인의 이미지나 음성에는 개인정보와 생체정보가 포함될 수 있습니다. 이를 사용할 법적 근거와 허가를 확보할 책임은 전적으로 귀하에게 있습니다. 아바타를 만들 때 귀하는 해당 인물의 동의를 받았음을 선언하며, 당사는 이 선언을 수락일 및 수락한 아바타 이용약관의 버전과 함께 기록합니다. AvataReel은 해당 인물의 신원을 확인하지 않습니다. 얼굴이나 음성의 오용에 관한 이의 제기는 hello@avatareel.com으로 보내 주세요. 당사는 각 사안을 검토합니다.

결제 정보: Stripe(카드)와 AbacatePay(Pix)가 직접 처리합니다. 브라질 외 지역의 구매자는 Stripe를 통해 카드로 미국 달러(USD)를 결제합니다. 당사는 전체 카드 번호를 저장하지 않으며, 크레딧 구매를 확인하는 데 필요한 거래 정보만 받습니다.

서비스 송장 정보: 첫 결제 전에 성명 또는 회사명, CPF 또는 CNPJ(브라질 납세자 번호), 주소를 요청합니다. 이 정보는 브라질 세법에 따른 서비스 송장(NFS-e)을 발행하는 데 사용합니다. CEP(브라질 우편번호)로 주소를 자동 입력할 때 브라우저는 공개 서비스인 ViaCEP에 조회하며, ViaCEP에는 입력한 CEP만 전달됩니다.

이용 및 기술 정보: 영상 생성 기록, 크레딧 사용 내역, IP 주소, 기기 식별자 및 분석 도구로 수집한 제품 이용 이벤트입니다.

피드백 답변: 귀하가 이메일이나 인앱 설문조사를 통해 귀하의 경험에 대한 질문에 답변하면 당사는 귀하의 답변 텍스트, 이메일 및 귀하가 답변한 질문을 저장합니다. 크레딧을 얻기 위해 게시물 중 하나에 대한 링크를 붙여넣으면 해당 링크를 저장하여 게시물을 확인할 수 있습니다.

3. 법적 근거 및 목적

당사는 계약 이행(동영상 제작 및 전달, 계정 및 크레딧 관리), 법적 및 규제 의무 준수(송장 발행 등), 제품 개선 및 보호에 대한 정당한 이익 추구를 위해, 해당하는 경우 귀하의 동의를 바탕으로 귀하의 데이터를 처리합니다.

업로드한 콘텐츠는 요청한 영상을 생성하고 플랫폼을 운영하는 데에만 사용합니다. 제3자 AI 모델의 학습에는 사용하지 않습니다.

서비스 개선이라는 정당한 이익을 근거로 이메일이나 앱에서 이용 경험에 관한 질문을 한 번 드릴 수 있습니다. 답변은 선택 사항입니다. 해당 이메일을 더 이상 받고 싶지 않다면 이메일 하단의 링크를 이용하세요. 앱 내 질문도 함께 꺼집니다.

귀하의 동의를 받아 제공한 WhatsApp 번호로 연락할 수 있습니다. 연락 목적은 사이트에 관한 의견을 묻거나 영상에 문제가 생겼을 때 도움을 드리는 것으로 한정하며, 광고는 보내지 않습니다. 번호를 저장할 때 날짜, 번호를 입력한 화면, 당시 표시된 문구를 기록합니다. 프로필에서 언제든지 번호를 삭제할 수 있으며 관련 기록도 함께 삭제됩니다. 계정을 삭제할 때도 번호와 기록이 모두 삭제됩니다.

4. 공유 및 수탁 처리자

당사는 서비스 운영에 필요한 수탁 처리자와만 정보를 공유합니다. 여기에는 Stripe와 AbacatePay(결제 처리), 회계사와 지방자치단체(송장 발행), 영상을 생성하는 인프라 및 AI 제공업체, 객체 저장소(Cloudflare R2), Resend(이메일 발송 및 답장 수신), PostHog(분석 및 앱 내 피드백 설문인 PostHog Surveys)가 포함됩니다. 이들은 당사의 지침에 따라 정보를 처리합니다.

우리는 귀하의 개인 데이터를 판매하지 않습니다. 당사는 법률이나 법원 명령에 따라 필요한 경우 데이터를 공개할 수 있습니다.

5. 개인정보의 국외 이전

일부 정보 처리와 저장은 브라질 외부의 서버에서 이루어질 수 있습니다. 예를 들어 Stripe의 결제 처리, 영상 생성 인프라 및 객체 저장소가 해당합니다. 이 경우 개인정보의 국외 이전은 LGPD 제33조를 따르며, 특정 계약 조항과 브라질 법률에 부합하는 보호 수준을 유지하겠다는 수탁 처리자의 약속 등 보호조치에 근거합니다.

6. 보관 및 삭제

당사는 귀하의 계정이 활성화된 동안 귀하가 업로드한 파일(예: 이미지 및 음성)과 생성된 비디오를 보관합니다. 계정이 삭제된 후 법적 의무를 이행하기 위해 해당 콘텐츠를 보관해야 하는 경우를 제외하고 이 콘텐츠는 30일 이내에 시스템에서 제거됩니다.

크레딧 구매와 관련된 재무·세무 기록은 관련 법령에서 요구하는 기간(원칙적으로 5년) 동안 보관합니다. 접속 기록과 기술 로그는 브라질 인터넷 기본법(Marco Civil da Internet, 법률 제12,965/2014호)에 따라 최대 12개월 동안 보관합니다.

이메일로 받은 피드백 답변은 수신 후 12개월이 되면 삭제합니다. 그보다 먼저 계정을 삭제하면 해당 시점에 답변도 삭제합니다.

hello@avatareel.com으로 이메일을 보내 언제든지 귀하의 계정과 콘텐츠를 삭제하도록 요청할 수 있습니다.

7. 보안

당사는 전송 중 암호화(HTTPS), 접근 통제, 인증 정보 분리 등 기술적·조직적 조치로 정보를 보호합니다. 사고 가능성을 완전히 없앨 수 있는 시스템은 없습니다. 중대한 사고가 발생하면 LGPD에서 요구하는 조치를 취합니다.

8. 쿠키 및 분석

당사는 쿠키 및 제품 분석 도구를 사용하여 액세스를 인증하고 선호도를 기억하며 플랫폼 사용을 전체적으로 이해합니다. 브라우저 설정에서 쿠키를 제어할 수 있습니다.

분석 도구인 PostHog의 데이터는 유럽연합에서 호스팅됩니다. 필수가 아닌 쿠키를 허용하면 PostHog가 클릭, 스크롤, 방문 화면 등의 탐색 세션도 기록하여 오류와 혼란을 주는 부분을 찾는 데 사용합니다. 양식 입력란의 내용은 기록하지 않습니다. 쿠키를 거부하면 세션은 기록되지 않습니다.

PostHog는 또한 인앱 피드백 질문(PostHog Surveys)을 한 번 표시하고 답변하는 경우 답변을 기록합니다.

9. 귀하의 권리(LGPD)

언제든지 개인정보 처리 여부의 확인, 개인정보에 대한 접근, 정정, 익명화, 이동 또는 삭제를 요청할 수 있습니다. 정보 공유에 관한 안내와 동의 철회도 요청할 수 있습니다.

이러한 권리를 행사하려면 hello@avatareel.com으로 이메일을 보내주세요. 법률에서 정한 기한 내에 답변해 드리겠습니다.

10. 영상에 등장하는 사람의 요청

귀하의 동의 없이 다른 사용자가 만든 동영상이나 아바타에 귀하가 등장하는 경우 hello@avatareel.com으로 메일을 보내주세요. 당사는 요청을 검토하고 적절한 경우 플랫폼에서 콘텐츠를 제거한 후 책임이 있는 사용자에게 알릴 수 있습니다.

AvataReel은 사용자가 이미 다운로드했거나 다른 사이트에 게시한 비디오 사본을 제어하지 않습니다. 이러한 경우 책임은 콘텐츠를 제작하고 게시한 사람에게 있습니다.

11. 어린이 및 청소년

AvataReel은 18세 미만을 대상으로 하지 않으며, 아동이나 청소년임을 알면서 개인정보를 수집하지 않습니다. 적절한 법적 근거 없이 이러한 정보가 처리되고 있음을 알게 되면 삭제합니다.

12. 본 정책의 변경

당사는 수시로 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 이 페이지 상단의 마지막 업데이트 날짜를 기준으로 표시됩니다.