개인정보처리방침
View in English →본 문서는 개인정보처리방침 버전 2.0의 한국어 본문이며, 영문본은 /privacy에 게시되어 있습니다.
Veizik은 로컬 런타임입니다. 모델은 이용자의 GPU에서 실행되며, 이용자의 프롬프트, 입력 미디어 및 렌더링 출력물은 이용자의 기기 밖으로 나가지 않습니다. 본 방침은 회사가 실제로 처리하는 제한된 계정·라이선스·웹사이트 정보에 관하여, 그 정보가 무엇인지, 왜 처리하는지, 어떤 법적 근거로 처리하는지, 얼마나 보관하는지, 누구와 공유하는지, 그리고 이용자가 권리를 어떻게 행사할 수 있는지를 설명합니다. 마케팅 문구도, 예상하지 못한 내용도 없습니다.
1회사 안내 (개인정보처리자)
아래에 기술된 개인정보의 처리자(개인정보처리자)는 대한민국에서 veizik 브랜드를 운영하는 링크픽 (LinkPick)입니다. 사업자등록번호 148-14-02554 · 대표자: 박맑음.
| 구분 | 연락처 |
|---|---|
| 사업장 주소 | 경기도 광주시 경안천로 91, 101동 1402호 (송정동), 대한민국 |
| 개인정보 보호책임자 「개인정보 보호법」에 따른 개인정보 보호책임자 |
이동구 · 개인정보 보호책임자 |
| 개인정보 및 정보주체 요청 접수처 | support@veizik.com support@veizik.com은 개인정보 관련 요청을 접수하는 창구이며, 담당 책임자에게 전달됩니다 |
| EU 대리인 GDPR 제27조 |
아직 지정되지 않았습니다 — 본 서비스는 현재 EU 이용자를 대상으로 하지 않으며(§6 참조), 이를 변경하기 전에 지정하여야 합니다 |
| 영국 대리인 UK GDPR 제27조 |
아직 지정되지 않았습니다 — 본 서비스는 현재 영국 이용자를 대상으로 하지 않으며(§6 참조), 이를 변경하기 전에 지정하여야 합니다 |
| 보안 취약점 신고 | security@veizik.com · security.txt |
2수집하지 않는 정보
런타임은 이용자의 창작물이나 이용자 기기의 내용을 업로드하지 않습니다. 구체적으로, 회사는 다음을 수집하지 않습니다.
- ×이용자가 런타임에 입력하는 입력 이미지 또는 영상
- ×프롬프트 또는 이용자의 콘텐츠를 기술하는 그 밖의 생성 파라미터
- ×런타임이 생성하는 모든 것 — 생성된 텍스트, 프레임, 영상 또는 중간 잠재값(latent)
- ×이용자 기기의 로컬 파일 경로, 파일명 또는 디렉터리 목록
- ×계정, 세션, 기기 또는 런타임 텔레메트리에 결합된 IP 주소 — 이러한 기록에는 IP 항목이 없습니다. 다만 한 가지 예외가 있으며, 회사는 이를 숨기지 않고 공개합니다. 회사의 설치 스크립트에 대한 요청은 요청자의 IP와 함께 기록됩니다(§3 및 §7 참조)
- ×광고용 또는 교차 사이트(cross-site) 추적기 — 또한 회사는 CCPA/CPRA(캘리포니아 소비자 프라이버시법/캘리포니아 프라이버시 권리법)에서 사용되는 의미로 개인정보를 "판매(sell)"하거나 "공유(share)"하지 않습니다
모든 생성은 이용자가 소유한 하드웨어에서 이루어집니다. 런타임에는 미디어 업로드 경로가 없습니다.
3수집하는 정보, 처리 목적 및 법적 근거
| 항목 | 처리 목적 | GDPR / UK GDPR 근거 | 개인정보 보호법 근거 |
|---|---|---|---|
| 이메일 주소 (가입 시) | 계정 생성 및 관리, 이용자가 활성화하는 기기의 승인, 고객 지원 | 제6조 제1항 (b) 계약 | 서비스 제공에 필요 |
| 기기 기록 — 이용자가 알아볼 수 있는 기기 이름(레이블), 불투명 기기 식별자(opaque device id) 및 승인 일시 | 해당 기기에 귀속된 라이선스의 발급 및 검증 | 제6조 제1항 (b) 계약 | 서비스 제공 |
| 가명 기기 식별자, 세션/리스(lease) 식별자, 프로토콜 버전 | 사용 좌석(seat) 수 제한의 적용 및 라이선스 부정 사용 방지 | 제6조 제1항 (f) 정당한 이익 | 정당한 이익 / 서비스 제공 |
웹사이트 분석 이벤트 — 무작위 anonymous_id, 이벤트명, 타임스탬프, 최소한의 속성 |
어떤 페이지가 도움이 되는지, 가입 과정의 어디에서 중단이 발생하는지 파악 | 제6조 제1항 (a) 동의 | 쿠키 배너를 통한 동의 |
| 충돌(crash) 및 실행 진단 정보 — 런타임 및 하드웨어 정보, 설치 식별자 | 안정성 확보, 고객 지원, 환불 검증 | 제6조 제1항 (f) / (b) | 서비스 제공 |
| 설치/다운로드 요청 로그 — IP 주소, 사용자 에이전트(user-agent), 리퍼러(referrer), 국가 | /install.sh에 대한 부정 사용 방지 및 출시 분석 |
제6조 제1항 (f) 정당한 이익 | 정당한 이익 |
| 회사의 엣지 제공자가 일시적으로 처리하는 네트워크 메타데이터(IP) | 콘텐츠 전송, TLS, 요청 빈도 제한(rate-limiting), 봇 및 DDoS 방어 | 제6조 제1항 (f) 정당한 이익 | 정당한 이익 |
| 출시 알림 명단 | 이메일 주소, 마케팅 수신 동의 여부 | 출시 및 프리뷰(Preview) 빌드 안내 발송 (영리 목적의 광고성 안내는 별도 동의한 경우에만) | 수신 거부 또는 삭제 요청 시까지 |
| 문의 | 이메일 주소, 문의 내용 | 문의 접수 및 회신 | 처리 완료 후 삭제. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 소비자 불만 기록에 해당하는 경우 3년간 보관 |
IP에 관한 안내 — 코드의 실제 동작과 일치하도록 기재합니다. 회사의 엣지 제공자(Cloudflare)는
서비스를 전송하고 보호하기 위하여 이용자의 IP 주소를 처리합니다. 회사는 이용자의 IP를 계정, 키, 세션, 기기 또는
런타임 텔레메트리와 결합하여 저장하지 않습니다. 예외: 회사의 설치 스크립트
(/install.sh)에 대한 요청은 현재 요청자의 IP, 사용자 에이전트, 리퍼러 및 국가를 회사의
분석 이벤트 저장소에 기록하며, 운영자가 이를 열람할 수 있습니다. 해당 경로가 저장하는 정보를 줄이고
그 보유기간을 단축하는 것은 관리 중인 변경 과제입니다 — §7 참조. 코드가 실제로 그렇게 동작하기 전까지는 IP가 해시 처리되거나
단기간만 보관된다고 주장하지 않겠습니다.
영리 목적의 광고성 전자우편 (사전 동의)
회사는 요금 또는 결제 기능 제공 개시 안내와 같은 영리 목적의 광고성 전자우편을 발송하기 전에 이용자의 사전의 별도 동의를 받습니다. 이 동의는 가입 양식에 별도로 마련된 선택 체크박스이며, 동의하지 않더라도 출시 및 프리뷰 빌드 안내 명단에는 그대로 남게 됩니다. 이는 이용자가 어디에 있든 대한민국 회사인 회사에 적용되는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(정보통신망법) 제50조에 따른 것입니다.
모든 광고성 메시지에는 회사의 명칭, 연락처 및 수신 거부 방법이 표시됩니다. 이용자는 언제든지 수신을 거부할 수 있으며, 수신 거부는 이미 발급된 키에 아무런 영향을 미치지 않습니다. 회사는 2년마다 마케팅 수신 동의 여부를 재확인하며, 한국 시간 21:00부터 08:00까지는 영리 목적의 광고성 전자우편을 발송하지 않습니다.
4쿠키 및 유사 기술
회사는 소수의 쿠키 및 로컬 스토리지 항목을 두 가지 범주로 사용합니다.
필수 항목은 이것 없이는 사이트가 작동할 수 없으므로 동의 없이 작동합니다. 엣지 보안 및
부하 분산 쿠키, 그리고 이용자의 쿠키 선택 기록 자체(vzk_consent)가 이에 해당합니다.
선택적 분석 항목 — 무작위 식별자(vzk_aid)와 회사 자체 도메인의 /api/event로
전송되는 이벤트 비콘 — 은 모든 국가에서의 모든 방문에 대하여 이용자가 수락하기 전까지 꺼져 있습니다.
거부는 수락과 같은 크기로, 같은 화면 계층에서 한 번의 클릭으로 할 수 있으며, 거부하거나 동의를 철회하면 해당
식별자는 삭제됩니다. 회사는 Do Not Track 및 Global Privacy Control 신호를 거부 의사로
존중하며, 브라우저가 이러한 신호를 보내는 경우 배너를 표시하지 않습니다.
본 사이트에는 광고 쿠키, Google Analytics, 소셜 픽셀 및 제3자 JavaScript가 없습니다.
모든 페이지 하단(푸터)에 동일한 "쿠키 설정"(Cookie settings) 링크가 있으므로, 이용자는 언제든지 선택을 변경하거나 철회할 수 있습니다. 철회는 동의만큼 쉬우며, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
5개인정보 처리위탁 (수탁자)
회사는 수탁자 목록을 최소한으로 유지하고 이를 공개합니다. 현재 수탁자는 Cloudflare 한 곳뿐이며(호스팅, 데이터베이스, CDN, 백업, 엣지 보안), 데이터 처리 계약(DPA)에 따른 의무를 부담합니다. 각 수탁자가 처리하는 정보, 처리 장소 및 이전 근거를 포함한 최신 목록은 회사의 수탁자 페이지 (영문)에 있습니다. 회사는 개인정보를 판매하지 않고, 교차 맥락 행태 광고(cross-context behavioural advertising)를 위하여 "공유"하지 않으며, 광고 네트워크나 데이터 브로커에 전송하지 않습니다.
6국외 이전
회사는 대한민국에서 서비스를 운영합니다. EU/EEA(유럽경제지역) 또는 영국 거주자의 개인정보가 처리되는 경우, 그 이전은 (i) 유럽연합 집행위원회의 대한민국에 대한 적정성 결정 및/또는 (ii) 데이터가 EEA, 영국 또는 한국 밖에서 처리되는 경우 회사의 수탁자와 체결한 표준계약조항(SCC)(영국: IDTA/UK Addendum)에 근거합니다. 회사의 인프라는 글로벌 엣지 네트워크에서 운영되므로, 현재로서는 데이터가 특정 단일 지역에 고정되어 있다고 주장하지 않습니다 — 각 수탁자가 무엇을 어디에서 처리하는지는 수탁자 페이지를 참조하십시오. 관련 이전 보호조치의 사본은 요청 시 제공합니다.
한국 이용자 안내: 국외 수탁자를 이용하는 것은 「개인정보 보호법」상 개인정보의 국외 이전에 해당하며, 이전받는 자, 이전 목적, 이전되는 개인정보 항목, 보유기간 및 이전을 거부하는 방법은 수탁자 페이지에 기재되어 있습니다.
7보유기간
회사는 위에 기재한 목적에 필요한 기간 동안만 개인정보를 보관하며, 그 후에는 삭제하거나 익명화합니다.
| 항목 | 보유기간 |
|---|---|
| 계정 정보 (이메일, 기기 기록) | 계정 존속 기간 동안 보관하며, 확인된 삭제 요청일로부터 30일 이내에 삭제 |
| 세션 및 기기 기록 | 좌석(seat)이 해제될 때까지, 해제 후 90일 |
| 웹사이트 분석 이벤트 | 12개월 |
| 충돌 로그 / 실행 진단 정보 | 90일 |
| 설치/다운로드 요청 로그 (IP, 사용자 에이전트, 리퍼러, 국가) | 웹사이트 분석 이벤트와 함께 보관되며, 현재 보유기간은 최대 12개월입니다. 회사는 저장 항목을 줄이고 이 기간을 30일로 단축하며, IP를 원본 그대로 저장하지 않고 해시 처리할 계획입니다 |
쿠키 선택 (vzk_consent) |
이용자가 철회하거나 정책 버전이 변경될 때까지 이용자의 브라우저에 저장 |
백업. 운영 시스템에서의 삭제는 즉시 이루어지며, 백업(특정 시점 복구 및 야간 덤프)은 30일 단위로 순차 파기되므로 삭제는 30일 이내에 완전히 반영됩니다. 회사는 삭제 처리를 다시 적용하지 않은 채 삭제 이전의 백업을 복원하지 않습니다.
8이용자의 권리
이용자는 거주지에 따라 자신의 개인정보 처리에 대하여 열람, 정정, 삭제, 처리 제한 또는 처리 반대를 요구할 권리, 개인정보 이동권, 그리고 언제든지 동의를 철회할 권리를 가집니다. 한국 이용자는 이에 더하여 열람, 정정·삭제 및 처리정지 요구권을 포함한 「개인정보 보호법」상 정보주체의 권리를 가집니다. 캘리포니아 거주자는 알 권리, 삭제 및 정정을 요구할 권리, "판매"/"공유"를 거부(opt-out)할 권리 — 회사는 둘 다 하지 않으므로, 거부 요청은 별도 조치 없이 수용되고 서면으로 확인됩니다 — 그리고 권리 행사를 이유로 차별받지 않을 권리를 가집니다.
권리 행사 방법. support@veizik.com으로 이메일을 보내시거나, 먼저 정보주체 요청 처리 절차 (영문)를 확인하십시오. 계정은 이메일 주소를 기준으로 관리되므로, 회사는 해당 주소로 일회용 링크를 보내 요청을 확인합니다 — 일반적인 열람 또는 삭제 요청에 대하여 정부 발급 신분증을 요구하지 않습니다. 분석 이벤트에는 무작위 식별자만 있고 계정과 연결되어 있지 않으므로 일반적으로 특정 개인으로 추적할 수 없습니다. 해당 기록도 삭제되기를 원하시면 그 식별자를 알려 주십시오.
| 적용 법제 | 회신 기한 |
|---|---|
| GDPR / UK GDPR | 1개월 (복잡한 요청의 경우 통지 후 2개월 연장 가능) |
| 개인정보 보호법 (PIPA) | 열람: 10일 · 그 밖의 요청: 지체 없이, 목표 30일 |
| CCPA / CPRA | 45일 (통지 후 45일 연장 가능) |
운영 목표: 3영업일 이내 접수 확인, 30일 이내 처리 완료, 열람 요청은 10일 이내 처리.
민원 제기. 이용자는 감독기관에 민원을 제기할 수 있습니다. 한국: 개인정보보호위원회(PIPC) 및 한국인터넷진흥원(KISA) 개인정보침해 신고센터 (privacy.go.kr, 118). EU/EEA: 이용자 소재지의 개인정보 감독기관(DPA). 영국: 정보위원회(ICO). 회사는 이용자의 의견을 먼저 듣기를 바라지만, 이들 기관에 연락하기 전에 반드시 회사에 먼저 연락하여야 하는 것은 아닙니다.
9자동화된 의사결정
회사는 오로지 자동화된 처리에만 기초하여 이용자에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않으며, 광고를 위하여 이용자를 프로파일링하지 않습니다. 라이선스 부정 사용 점검(좌석 수 제한, 중복 기기 탐지)은 규칙 기반으로 이루어지고, 라이선스 집행에만 영향을 미치며, 요청 시 사람이 검토합니다 — 이로 인해 영향을 받으셨다면 support@veizik.com으로 연락해 주십시오.
10아동
Veizik은 전문가용 도구로서 아동을 대상으로 하지 않습니다 — 한국에서는 만 14세 미만, EU/EEA에서는 만 16세 미만(또는 13세에서 16세 사이로 국가마다 다른 해당 국가의 기준 연령 미만), 미국에서는 만 13세 미만이 이에 해당합니다. 회사는 해당 기준 연령 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 회사에 개인정보를 제공하였다고 판단되시면 support@veizik.com으로 알려 주십시오. 회사는 이를 삭제하겠습니다.
11보안
회사는 전송 구간 암호화, 라이선스 비밀정보의 평문 저장 금지, 데이터베이스에 대한 최소 권한 접근, 그리고 엣지 제공자의 WAF(웹 애플리케이션 방화벽) 및 봇 제어를 적용합니다. 취약점은 security@veizik.com으로 신고해 주십시오 — security.txt 참조. 개인정보 유출이 발생하는 경우 회사는 개인정보 보호법 및 GDPR의 통지 기한에 맞추어 마련된 유출 대응 절차(runbook)를 따릅니다(GDPR이 요구하는 경우 감독기관에 지체 없이 그리고 72시간 이내에 신고하며, 법령이 요구하는 경우 영향을 받은 이용자에게 통지합니다).
12방침의 변경
본 방침이 변경되는 경우 회사는 이 페이지 상단의 버전 번호와 시행일을 갱신합니다. 수집 범위를 확대하는 중대한 변경은 시행 전에 공지하며, 쿠키 정책이 변경되면 동의 버전이 올라가므로 기존 선택을 묵시적으로 유지하지 않고 쿠키 선택을 다시 요청합니다.
13연락처
링크픽 (LinkPick) — 브랜드 veizik, 대한민국 · 사업자등록번호
148-14-02554 · 대표자 박맑음.
개인정보 및 정보주체 요청: support@veizik.com ·
보안: security@veizik.com
사업장 주소, 개인정보 보호책임자 및 EU/영국 대리인은 §1에 기재되어 있습니다.