GDPR 준수 안내

핵심 요약

본 문서는 일반적인 데이터 처리 방침을 다룬 당사의 개인정보 처리방침을 보완합니다.

개인정보 처리자(컨트롤러) 정보

Useful Tool Ai는 본 안내에 명시된 개인정보의 처리자(Data Controller)입니다. 개인정보 보호 관련 문의는 문의 양식을 통해 접수하실 수 있습니다.

당사는 처리하는 개인정보의 규모가 매우 적고, 이용자에 대한 대규모 체계적 모니터링이나 민감정보(특수 범주 데이터)를 다루지 않으므로 GDPR 제37조에 따른 개인정보 보호책임자(DPO) 지정 의무 대상이 아닙니다. 상기 문의 양식을 통해 접수된 사항은 관련 업무 책임자가 직접 확인하여 처리합니다.

수집 및 처리하는 개인정보

당사가 수집 및 처리하는 데이터의 전체 목록은 다음과 같으며, 누락된 항목은 일절 없습니다.

• 문의 양식 접수 정보 — 직접 입력하신 이름, 이메일 주소, 제목, 메시지 내용 및 전송 시점의 IP 주소와 일시
• 서버 접속 및 오류 로그 — 서비스 접근 시 시스템에 자동으로 기록되는 접속 IP 주소, 브라우저 및 운영체제 종류, 요청 페이지 URL, 접속 일시

도구 이용 중 불러오거나 편집하는 이미지, 동영상, 파일 등은 전혀 처리하거나 수집하지 않습니다. 모든 데이터는 사용자 기기의 웹 브라우저 내에서만 로컬로 읽히고 변환되며, 서버로 복사본이 전송되지 않습니다. 애초에 사용자 파일을 외부로 전송하는 업로드 엔드포인트 자체가 존재하지 않습니다.

적법한 처리 근거

• GDPR 제6조 제1항 (a) — 정보주체의 동의: 문의 양식을 작성하여 제출할 때 적용됩니다. 접수된 메시지의 삭제를 요청함으로써 언제든지 동의를 철회할 수 있으며, 동의 철회 전 적법하게 이루어진 처리에는 영향을 미치지 않습니다.
• GDPR 제6조 제1항 (f) — 정당한 이익: 웹사이트의 안정적 보안 유지, 트래픽 제어(Rate-limiting), 부정 이용 및 어뷰징 방지, 시스템 오류 진단 등을 위해 정보주체의 권리와 균형을 고려하여 꼭 필요한 최소한의 범위 내에서 데이터를 처리합니다.
• GDPR 제6조 제1항 (c) — 법적 의무 준수: 관련 법령이나 규제 기관의 요청에 따라 데이터를 보존하거나 제공해야 할 의무가 있는 경우에 적용됩니다.

정보주체의 권리

EU 및 영국 GDPR 규정에 따라 정보주체는 언제든지 다음의 권리를 행사하실 수 있습니다.

• 열람 청구권 (제15조) — 당사가 보유한 개인정보의 처리 여부 확인 및 사본 열람 요구
• 정정 청구권 (제16조) — 부정확하거나 불완전한 개인정보의 수정 및 보완 요구
• 삭제 청구권 (제17조) — 개인정보의 파기 요구("잊힐 권리")
• 처리 제한 청구권 (제18조) — 정보의 정확성 확인 또는 분쟁 처리 기간 동안 이용 정지 요구
• 데이터 이동권 (제20조) — 기계 판독이 가능한 정형화된 형식으로 데이터를 제공받거나 타 처리자로의 이전 요구
• 처리 거부권 (제21조) — 정당한 이익에 기반한 처리에 대한 이의 제기 (당사는 다이렉트 마케팅을 일절 진행하지 않습니다)
• 동의 철회권 (제7조 제3항) — 이전에 부여한 개인정보 수집 및 처리 동의의 철회
• 감독기관 제소권 (제77조) — 관할 개인정보 보호 감독기관에 민원 및 불만 제기

권리 행사 방법

문의 양식에서 제목을 "개인정보 문의(Privacy question)"로 선택한 후, 행사하고자 하는 권리 내용을 상세히 기재하여 제출해 주시기 바랍니다.

• 접수된 요청은 원칙적으로 30일 이내에 신속히 회신해 드립니다. 사안이 복잡하거나 요청량이 과도하게 많은 경우 최대 2개월까지 처리 기간이 연장될 수 있으며, 이 경우 1개월 이내에 지연 사유를 안내해 드립니다.
• 권리 행사는 무료로 처리됩니다. 단, 요청이 명백히 근거 없거나 과도하게 반복적인 경우에 한해 합리적인 수수료를 청구하거나 요청을 거부할 수 있으며, 이 경우 타당한 사유를 소명해 드립니다.
• 본인 확인을 위해 문의 접수 시 기재하신 이메일 주소의 인증을 요청드릴 수 있습니다. 당사는 별도의 회원가입 계정을 운영하지 않으므로, 이메일 주소는 해당 데이터와의 연계성을 확인하고 타인에게 정보가 오출되는 것을 방지하는 필수적인 식별 수단입니다.
• 개인정보 권리를 행사하시더라도 서비스 이용 상의 어떠한 불이익이나 제약도 발생하지 않습니다.

개인정보 보유 및 이용 기간

• 문의 접수 메시지 — 문의 처리 및 사후 지원 기간 동안 보관하며, 통상 최대 24개월 후 안전하게 영구 파기됩니다 (요청 시 조기 파기 가능).
• 서버 접속 및 오류 로그 — 시스템 보안 모니터링을 위해 통상 최대 12개월간 보관된 후 자동 삭제됩니다.
• 이미지 및 작업 파일 — 사용자 기기 외부로 전송되지 않으므로 당사에 별도의 보관 기간 자체가 존재하지 않습니다.

개인정보 처리 위탁(수탁업체)

당사는 GDPR 제28조를 철저히 준수하는 데이터 처리 계약(DPA)을 체결한 필수적인 수탁업체(Processor)만을 최소한으로 활용합니다.

• 웹 호스팅 제공업체 — 서버 인프라를 운영하고 문의 양식 데이터베이스를 안전하게 보관합니다.
• 이메일 서비스 제공업체 — 고객 지원 및 문의 회신 메일을 안전하게 발송합니다.

AI 모델 파일이 배포되는 퍼블릭 호스트 서버는 당사의 개인정보 수탁업체가 아닙니다. 이용자의 웹 브라우저가 해당 모델 파일을 직접 요청하여 다운로드하며, 해당 호스트는 해당 접속 요청 데이터에 대해 독립적인 데이터 처리자(Independent Controller)로서 동작합니다. 이 과정에서도 사용자의 이미지나 문의 정보는 일절 전달되지 않습니다.

당사는 어떠한 경우에도 이용자의 개인정보를 외부에 판매하거나 광고 네트워크 및 데이터 브로커와 공유하지 않습니다.

개인정보 국외 이전

당사의 서비스 인프라 제공업체는 EEA, 영국 또는 스위스 외의 제3국에서 데이터를 처리하거나 저장할 수 있습니다. 국외 이전이 수반되는 경우, GDPR 제5장(Chapter V)에 따른 적정성 결정(Adequacy Decision)이나 표준계약조항(SCC, 영국 GDPR 적용 시 영국 국제 데이터 이전 부속서 포함)을 기반으로 적절한 기술적·관리적 보안 조치를 적용합니다. 특정 이전 건에 적용된 보호 장치에 대한 정보는 언제든 문의하실 수 있습니다.

자동화된 의사결정 및 프로파일링

당사는 GDPR 제22조에 규정된 법적 효력을 발생시키거나 개인에게 중대한 영향을 미치는 자동화된 의사결정 및 프로파일링을 일절 수행하지 않습니다. 본 서비스에 탑재된 AI 모델은 사용자의 로컬 기기 내에서 이미지 픽셀 연산만을 수행할 뿐, 사람을 대상으로 한 어떠한 판별이나 평가도 내리지 않습니다.

개인정보 침해 사고 대응

개인정보 유출 등 침해 사고로 인해 이용자의 권리와 자유에 중대한 위험이 발생할 우려가 있는 경우, GDPR 제33조에 따라 침해 사실을 인지한 시점부터 72시간 이내에 관할 감독기관에 신고하며, 제34조에 의거하여 지체 없이 정보주체에게 침해 사실을 통지합니다.

이용자의 작업 이미지는 당사 서버로 일체 전송되지 않으므로, 침해 사고가 발생하더라도 그 영향 범위는 문의 양식 접수 내역 및 기본 서버 접속 로그에 엄격히 한정됩니다.

이의 제기 및 불만 접수

개인정보 보호와 관련해 우려되는 점이 있으시다면 언제든 당사로 먼저 문의해 주시기 바랍니다. 대부분의 사안은 신속하고 원만하게 해결해 드립니다. 또한 이용자는 거주지나 근무지, 또는 위반 행위가 발생한 관할 EU/EEA 회원국의 개인정보 감독기관에 불만을 제기할 권리가 있습니다. 영국의 경우 정보위원회(ICO), 스위스의 경우 연방 데이터 보호 및 정보 커미셔너(FDPIC)가 관할 감독기관입니다.

문의처

개인정보 보호 관련 요청이나 문의 사항은 문의 양식을 통해 제목으로 "개인정보 문의(Privacy question)"를 선택하신 후 접수해 주시기 바랍니다.

서비스의 전반적인 데이터 처리 방침은 개인정보 처리방침 및 쿠키 정책에서도 확인하실 수 있습니다.