1. 소개

본 개인정보처리방침은 SexyGF AI("당사", "저희", "우리")가 웹사이트, 애플리케이션 및 서비스(총칭하여 "서비스")를 사용할 때 귀하의 개인 정보를 수집, 사용, 저장, 공유 및 보호하는 방법을 설명합니다.

당사는 귀하의 개인정보를 보호하고 귀하의 데이터를 공개적이고 투명한 방식으로 처리하기 위해 최선을 다하고 있습니다. 본 방침은 귀하의 개인정보 권리와 법률이 귀하를 보호하는 방법을 설명합니다.

서비스를 사용함으로써, 귀하는 본 개인정보처리방침을 읽고 이해했음을 인정합니다.

2. 데이터 관리자

귀하의 개인 데이터를 책임지는 데이터 관리자는 다음과 같습니다:

SexyGF AI

• 개인정보 연락처: [email protected]
• 일반 지원: [email protected]

유럽경제지역(EEA), 영국 또는 스위스에 위치한 경우, 데이터 관행에 대한 질문이 있으시면 위 이메일 주소로 연락하실 수 있습니다.

3. 수집하는 정보

3.1 귀하가 직접 제공하는 정보

3.2 자동으로 수집되는 정보

3.3 제3자로부터 받는 정보

4. 처리를 위한 법적 근거 (GDPR)

EEA, 영국 또는 스위스에 위치한 경우, 당사는 다음 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

귀하는 언제든지 당사에 연락하거나 설정을 조정하여 동의를 철회할 수 있으며, 이는 철회 전 동의에 기반한 처리의 적법성에 영향을 미치지 않습니다.

5. 정보 사용 방법

당사는 귀하의 개인 데이터를 다음과 같은 구체적인 목적으로 사용합니다:

• 서비스 제공: AI 생성 플랫폼을 제공, 운영 및 유지
• 계정 관리: 계정 생성 및 관리, 거래 처리, 커뮤니케이션
• 콘텐츠 처리: 프롬프트를 처리하고 요청에 따라 AI 콘텐츠 생성
• 콘텐츠 조정: CSAM, 딥페이크 및 정책 위반을 포함한 금지된 콘텐츠 감지 및 방지
• 안전 및 보안: 사기, 남용, 무단 접근 및 플랫폼 무결성 위협으로부터 보호
• 고객 지원: 문의 응답 및 문제 해결
• 서비스 개선: 사용 패턴 분석 및 기능, 성능, 사용자 경험 개선
• 법적 준수: 적용 가능한 법률, 규정, 법적 절차 및 집행 가능한 정부 요청 준수
• 커뮤니케이션: 서비스 관련 공지, 보안 알림 및 관리 메시지 발송

6. 데이터 보유

당사는 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보유합니다:

데이터가 더 이상 필요하지 않으면 안전하게 삭제하거나 익명화합니다. 경우에 따라 통계 목적으로 익명화되거나 집계된 형태로 데이터를 보유할 수 있으며, 이는 귀하와 연결할 수 없습니다.

7. 제3자 서비스

당사는 귀하의 데이터를 처리할 수 있는 다음 제3자 서비스를 사용합니다:

당사는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 데이터는 본 개인정보처리방침에 설명된 대로, 그리고 서비스 제공에 필요한 범위 내에서만 제3자와 공유됩니다.

8. 국제 데이터 전송

귀하의 개인 데이터는 귀하의 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 이들 국가는 다른 데이터 보호 법률을 가질 수 있습니다.

EEA, 영국 또는 스위스 외부로 개인 데이터를 전송할 경우, 당사는 다음을 포함한 적절한 보호 조치를 마련합니다:

• EU-US 데이터 프라이버시 프레임워크 인증 (해당되는 경우)
• 유럽연합 집행위원회가 승인한 표준 계약 조항 (SCCs)
• 유럽연합 집행위원회의 적정성 결정
• 적용 가능한 법률에 요구되는 기타 적절한 보호 조치

적용 가능한 보호 조치의 사본을 요청하려면 [email protected]로 연락하십시오.

9. 귀하의 개인정보 권리

9.1 GDPR에 따른 권리 (EEA, 영국, 스위스)

EEA, 영국 또는 스위스에 위치한 경우, 다음 권리가 있습니다:

9.2 CCPA에 따른 권리 (캘리포니아 거주자)

캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음 권리가 있습니다:

당사는 귀하의 개인 정보를 판매하지 않습니다. 당사는 귀하의 개인 정보를 상황별 행동 광고 목적으로 공유하지 않습니다.

9.3 기타 관할권에 따른 권리

위치에 따라 현지 개인정보 법률에 따른 추가 권리가 있을 수 있습니다:

• 브라질 (LGPD): 정보 제공, 수정, 익명화, 이동성 및 삭제 권리
• 일본 (APPI): 공개, 수정, 사용 중단 및 삭제 권리
• 대한민국 (PIPA): 접근, 수정, 삭제 및 처리 중단 권리
• 베트남 (사이버보안법): 개인 데이터를 알고, 수정 및 삭제할 권리

9.4 권리 행사 방법

개인정보 권리를 행사하려면:

1. 이메일: [email protected]
2. 제목: "개인정보 권리 요청 — [요청 유형]"
3. 포함 사항: 계정 이메일, 행사하려는 권리, 관련 상세정보

30일 이내(또는 법률에서 요구하는 경우 더 빠른 시일 내)에 요청에 응답합니다. 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

요청을 이행할 수 없는 경우, 그 이유와 이용 가능한 이의 제기 옵션을 알려드립니다.

10. 아동의 개인정보

서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 만 18세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다.

아동 온라인 개인정보 보호법(COPPA) 및 기타 관할권의 동등한 법률을 준수하여:

• 만 13세(EEA/영국의 경우 16세) 미만 아동의 개인 정보를 고의로 수집, 사용 또는 공개하지 않음
• 서비스를 아동을 대상으로 하지 않음
• 적용 가능한 연령 미만의 아동으로부터 데이터를 수집한 것으로 확인되면 즉시 삭제
• 아동이 개인 데이터를 제공한 것으로 생각되는 경우 즉시 [email protected]로 연락

11. 데이터 보안

당사는 귀하의 개인 데이터를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다:

• 암호화: 전송 중 데이터는 TLS 1.2 이상으로 암호화됩니다. 저장 중인 민감한 데이터는 AES-256으로 암호화됩니다.
• 접근 제어: 역할 기반 접근 제어가 직원의 개인 데이터 접근을 알아야 할 필요 기반으로 제한합니다.
• 비밀번호 보안: 비밀번호는 업계 표준 알고리즘(bcrypt/argon2)으로 해시 처리됩니다. 평문 비밀번호는 저장하지 않습니다.
• 인프라 보안: 인프라는 SOC 2 및 ISO 27001 인증을 갖춘 업계 선도적 클라우드 제공업체에서 호스팅됩니다.
• 모니터링: 무단 접근 시도 및 보안 위협을 지속적으로 모니터링합니다.

데이터 유출 통지

귀하의 권리와 자유에 위험을 초래하는 개인 데이터 유출이 발생한 경우, 당사는:

• 유출을 인지한 후 72시간 이내에 관련 감독 당국에 통지합니다 (GDPR에서 요구하는 경우)
• 유출이 귀하의 권리와 자유에 높은 위험을 초래하는 경우 지체 없이 영향을 받는 사용자에게 통지합니다
• 유출의 성격, 영향을 받는 데이터 및 취해진 조치에 대한 정보를 제공합니다

12. 쿠키 및 유사 기술

당사는 서비스를 운영하고 개선하기 위해 쿠키 및 유사 추적 기술을 사용합니다. 사용하는 쿠키, 사용 방법 및 제어 방법에 대한 자세한 정보는 쿠키 정책을 참조하십시오.

쿠키 동의

서비스에 처음 방문하면, 다음을 허용하는 쿠키 동의 배너가 표시됩니다:

• 모든 쿠키 수락 — 분석 및 타겟팅 쿠키 포함
• 필수적이지 않은 쿠키 거부 — 필수 쿠키만 설정됨
• 환경 설정 관리 — 수락할 쿠키 카테고리 개별 선택

언제든지 푸터의 쿠키 설정 링크를 통해 쿠키 환경 설정을 변경할 수 있습니다.

13. 마케팅 커뮤니케이션

수신에 동의한 경우, 서비스, 기능 및 프로모션에 대한 마케팅 커뮤니케이션을 발송할 수 있습니다.

다음 방법으로 언제든지 마케팅 커뮤니케이션을 거부할 수 있습니다:

• 마케팅 이메일의 "수신 거부" 링크 클릭
• 계정 설정에서 커뮤니케이션 환경 설정 조정
• [email protected]로 연락

마케팅을 거부하더라도, 서비스 관련 및 거래 커뮤니케이션(예: 구매 확인, 보안 알림)은 계속 발송될 수 있습니다.

14. 제3자 링크

서비스에는 당사가 통제하지 않는 제3자 웹사이트, 서비스 또는 콘텐츠에 대한 링크가 포함될 수 있습니다. 당사는 이들 제3자의 개인정보 관행에 대해 책임을 지지 않습니다. 플랫폼을 통해 접근하는 제3자 서비스의 개인정보처리방침을 검토할 것을 권장합니다.

15. 추적 금지 신호

일부 브라우저는 "추적 금지(DNT)" 기능을 제공합니다. 서비스는 현재 DNT 신호에 응답하지 않습니다. 그러나 쿠키 동의 메커니즘과 브라우저 설정을 통해 추적 환경 설정을 관리할 수 있습니다.

16. 개인정보처리방침 변경

당사는 관행, 기술, 법적 요구 사항 또는 기타 요인의 변화를 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다.

실질적인 변경이 있을 경우:

• 본 방침 상단의 "최종 업데이트" 날짜를 갱신합니다
• 실현 가능한 경우 서비스를 통해 또는 이메일로 통지합니다
• 실질적인 변경이 효력을 발생하기 최소 30일 전에 통지합니다

데이터 관행에 대한 정보를 얻기 위해 본 개인정보처리방침을 정기적으로 검토할 것을 권장합니다.

17. 문의

본 개인정보처리방침 또는 데이터 관행에 대한 질문, 우려 또는 요청이 있으시면 다음으로 연락해 주십시오:

• 개인정보 문의: [email protected]
• 일반 지원: [email protected]
• 웹: 연락처 페이지

응답 약속: 모든 개인정보 문의에 2 영업일 이내에 응답하고, 데이터 주체 요청은 30일 이내에 이행하는 것을 목표로 합니다.

---

최종 업데이트: 2026년 6월 8일

시행일: 2026년 6월 8일