개인정보 처리방침

• 계정: 이메일, 해시 처리된 비밀번호(또는 OAuth 식별자), 직접 입력한 프로필 항목.
• 활동: 프롬프트, 좋아요, 저장, 팔로우, 댓글, 신고.
• 이용 카운터: 익명의 자사 쿠키(vac_sid)로 복사, 조회, 광고 노출 수의 중복을 제거해요. 사이트 간 추적은 하지 않아요.
• 악용 방지: 요청 횟수 제한에는 IP 주소를 메모리에서만 사용해요. 하루 무료 복사 횟수는 IP와 브라우저 자체 헤더(사용자 에이전트, 언어)를 키 기반으로 해시한 값에 연결되며, 주소나 헤더 자체는 저장하지 않고 당일에만 사용해요. 그래서 쿠키를 지워도 횟수가 초기화되지 않아요.
• 로그: 기술적인 서버 로그(이메일 주소는 가림 처리), 용량에 따라 순환 보관.
• 백업: 데이터베이스 백업은 최대 14일간 보관해요.

페이지 조회 수는 저희가 직접, 자사 방식으로 집계해요. IP 주소는 절대 저장하지 않아요. 국가 정보는 요청에서 얻어요(프록시의 국가 헤더, 하루 동안 국가 정보로만 보관하는 일회성 주소 조회, 또는 브라우저 언어). 방문자 ID는 vac_sid 쿠키를 키 기반으로 해시한 값으로 매일 바뀌기 때문에, 서로 다른 날의 방문을 연결할 수 없어요. 그 밖에 유입 사이트, 캠페인 태그(utm), 대략적인 기기·브라우저·OS 종류를 기록해요. 페이지가 열려 있는 동안에는 방문자가 접속 중이라는 사실, 보고 있는 페이지, 국가를 메모리에만(디스크에는 저장하지 않고) 보관해, 지금 사이트에 몇 명이 있는지 팀이 볼 수 있게 해요. 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내면 저희는 페이지 조회를 기록하지 않아요.

어떤 페이지를 방문하고 어디서 들어오는지 이해하기 위해 Google Analytics 4도 사용해요. Google은 페이지 주소, 유입 사이트, 대략적인 기기·브라우저 종류, 그리고 자체 쿠키에 저장된 익명 ID를 받아요. Google Analytics 4는 IP 주소를 기록하거나 저장하지 않아요. Google Analytics 데이터는 광고에 사용하지 않아요. 콘텐츠 차단기나 Google의 차단 부가 기능(tools.google.com/dlpage/gaoptout)으로 막을 수 있어요.

일부 페이지에는 Google AdSense가 제공하는 광고가 표시되며, 광고임이 명확히 표시돼요. Google을 포함한 제3자 공급업체는 쿠키를 사용해 사용자가 이 사이트와 다른 웹사이트를 이전에 방문한 기록을 바탕으로 광고를 게재해요. Google은 광고 쿠키를 통해 이 사이트 및/또는 인터넷의 다른 사이트 방문 기록에 기반한 광고를 Google과 파트너가 게재할 수 있게 해요.

맞춤 광고는 Google 광고 설정에서 해제할 수 있고, 다른 공급업체의 쿠키는 aboutads.info에서 거부할 수 있어요. Google이 광고를 게재하는 사이트의 데이터를 어떻게 사용하는지는 policies.google.com/technologies/partner-sites에서 확인할 수 있어요. EEA, 영국, 스위스 방문자에게는 맞춤 광고를 표시하기 전에 동의를 구하며, 언제든 선택을 바꿀 수 있어요.

• 핑거프린팅을 하지 않고 데이터를 판매하지 않아요. 계정 정보, 이메일 주소, 비공개 활동은 절대 광고주와 공유하지 않아요.
• 스폰서 클릭은 저희 서버에서 집계하며, 스폰서는 합산된 수치만 볼 수 있어요.
• YouTube 영상은 재생 버튼을 눌러야만 YouTube의 개인정보 보호 강화 플레이어(youtube-nocookie.com)를 통해 불러와요.

계정 관련 이메일(인증, 비밀번호 재설정, 운영 결정)과, 누군가 내 프롬프트에 좋아요·저장·댓글을 남기거나 나를 팔로우할 때 보내는 활동 이메일은 저희 자체 메일 서버에서 발송돼요. 활동 이메일은 설정 → 알림에서 언제든 끌 수 있으며, 주간 요약 메일은 원하는 경우에만 받아요.

Pro를 구매하면 결제는 저희 리셀러인 Polar와 Polar의 카드 결제 처리업체 Stripe가 처리해요. 저희는 카드 정보를 보거나 저장하지 않아요. 결제를 계정과 연결하기 위해 계정 이메일, 표시 이름, 계정 ID, 감지된 국가, 사이트 언어를 Polar에 보내요. Polar는 구독과 주문 상태(금액, 날짜, 상태)를 돌려보내며, 저희는 회계 목적으로 이를 보관해요. Polar의 자체 데이터 이용 방식은 Polar의 개인정보 처리방침에 설명되어 있어요.

설정 → 계정 삭제에서 모든 정보를 삭제할 수 있어요. 삭제는 즉시 이루어지며 프로필, 프롬프트, 업로드한 파일, 이용 통계 속 개인 식별 정보가 지워져요. 순환 백업에 남은 사본은 14일 이내에 만료돼요. 데이터 내보내기나 기타 요청은 사이트 운영자에게 문의해 주세요.

vac_sid(익명 세션 ID, 1년), vac_sidebar(화면 설정), vac_lang(선택한 언어, 1년), 로그인 시 Auth.js 세션 쿠키, 그리고 Google Analytics의 _ga 및 _ga_* 쿠키(익명 방문자 ID, 최대 2년)를 사용해요. 광고가 있는 페이지에서는 Google AdSense와 파트너가 광고 쿠키(예: __gads, __gpi, IDE)를 설정할 수 있어요. 위의 “광고” 항목을 참고해 주세요.