개인정보 처리방침
최종 업데이트: 2026년 2월 20일
1. 적용 범위
이 정책은 채팅, 영상 및 이미지 생성, 에셋 라이브러리, 크레딧, 구독 기능을 포함한 HeyMarmot AI 웹 제품 사용에 적용됩니다.
서비스를 이용함으로써, 핵심 제품 기능 제공 및 개선을 위해 본 정책에 설명된 대로 개인 데이터를 처리하는 데 동의합니다.
2. 수집하는 데이터
플랫폼 운영을 위해 다음 범주의 데이터를 수집할 수 있습니다:
- 계정 데이터: 이메일 주소, 인증 식별자, Better Auth를 통해 제공한 프로필 정보.
- 생성 데이터: 프롬프트, 대화 메시지, 생성 작업 메타데이터, 업로드하거나 생성한 파일.
- 구독 데이터: 플랜, 결제 상태, 구독 ID 및 타사 결제 제공자의 콜백 데이터(카드 전체 정보는 저장하지 않음).
- 기술 데이터: 요청 메타데이터, 로케일 설정, 테마 선호 등 보안 및 제품 운영을 위한 기본 로그.
3. 데이터 사용 방식
데이터는 제품 및 서비스 운영 목적에만 사용됩니다:
- 사용자 인증, 계정 보안 유지, 행 수준 접근 제어를 통한 사용자 데이터 분리.
- 영상/이미지 생성 워크플로 실행, 작업 상태 저장, 워크스페이스에서 결과 표시.
- 크레딧 관리, 구독 권한, 결제 검증 및 지원 관련 운영.
- 서비스 안정성 모니터링, 남용 방지, 제품 품질 개선.
4. 제3자 인프라 및 처리
HeyMarmot AI는 핵심 기능 제공을 위해 다음 서비스 제공자를 사용합니다:
- Supabase: PostgreSQL 데이터베이스 및 접근 정책. Better Auth: 계정 인증 및 세션 관리.
- Cloudflare R2: 사용자 업로드 및 생성 파일 저장소.
- ByteDance 생성 제공자: 영상/이미지 생성 요청 처리.
- Creem: 구독 결제 처리 및 콜백 알림.
5. 데이터 공유
개인 데이터를 판매하지 않습니다. 서비스 기능 제공에 필요한 하위 처리자에게만 필요한 범위에서 공유됩니다.
관련 법령, 법적 절차, 플랫폼 보안 및 권리를 보호하기 위해 제한된 데이터를 공개할 수 있습니다.
6. 데이터 보관
계정이 활성 상태인 동안 또는 제품 기능 제공에 필요한 기간 동안 계정 및 생성 데이터를 보관합니다.
제품 운영 또는 사용자 요청으로 삭제되는 데이터는 법적 보관 의무나 분쟁 처리 목적이 없는 한 삭제 또는 익명화됩니다.
7. 사용자 권리 및 선택
계정 설정에서 프로필 정보를 확인/수정할 수 있으며, 언어와 테마 선호는 제품 내에서 직접 관리할 수 있습니다.
데이터 접근, 내보내기, 수정, 삭제 요청은 support@heymarmot.com으로 문의하세요.
8. 보안 조치
접근 제어, 인증된 API, 안전한 저장 방식을 적용합니다. 완전한 보안을 보장할 수는 없지만, 무단 접근에 대비해 지속적으로 개선합니다.
9. 국외 처리
인프라 제공자가 전 세계에 운영될 수 있으므로, 데이터가 국가 외 지역에서 처리될 수 있습니다. 서비스 제공에 필요한 범위로 처리합니다.
10. 아동의 개인정보
본 서비스는 현지 법령상 유효한 동의를 제공할 수 있는 연령 미만의 아동을 대상으로 하지 않습니다. 해당 연령 요건을 충족하지 않는 경우 플랫폼을 사용하지 마세요.
11. 정책 업데이트 및 연락처
제품 기능, 법적 의무, 데이터 처리 관행이 변경될 때 정책을 업데이트할 수 있습니다.
중대한 변경이 있을 경우 제품 인터페이스를 통해 안내합니다. 업데이트 이후의 이용은 변경된 정책에 동의한 것으로 간주됩니다. 개인정보 관련 문의는 support@heymarmot.com으로 연락하세요.