개인정보 처리방침

이 방침은 2026년 11월 9일에 마지막으로 업데이트되었습니다.

이 방침은 HyPoster가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누구와 공유하는지, 그리고 이용자에게 어떤 선택권이 있는지 설명합니다. 서비스가 실제로 동작하는 방식에 맞춰 최대한 간결하게 썼습니다.

1. 운영 주체

HyPoster(hyposter.com)는 개인인 Baojun Han이 운영합니다. 회사는 이 방침에 설명된 개인정보의 처리자(컨트롤러)입니다. 개인정보 관련 문의는 support@hyposter.com으로 보내 주세요.

2. 수집하는 정보

계정 정보: 이메일 주소(입력한 그대로의 형태와, Gmail의 점이나 “+태그”를 제거한 정규화 형태). 정규화된 주소는 받은편지함 하나에 계정 하나만 대응시키기 위해 사용합니다. 그 밖에 화면 언어, 가입 시각과 마지막 로그인 시각, 계정 상태. Google로 로그인하면 Google 계정 ID도 포함됩니다.
로그인 코드: 일회용 코드는 해시 형태로만 저장하며, 몇 분 후 만료되고 사용 즉시 삭제됩니다.
네트워크 및 기기 정보: 가입할 때와 로그인 코드를 요청할 때마다의 IP 주소와 그 네트워크 대역(IPv4는 /24, IPv6는 /64). 브라우저가 무작위로 생성해 기기에 저장하는 기기 ID(요청과 함께 회사로 전송됨). 로그인 세션별 IP 주소와 브라우저 사용자 에이전트(User-Agent). 서버 접속 기록에도 요청의 IP 주소와 계정 ID가 남습니다.
이용자가 만든 내용: 입력한 요청, 추가 질문에 대한 답변, 수정 지시. 회사의 AI가 이용자를 위해 작성한 디자인 전략, 브리프, 이미지 생성 프롬프트. 생성된 이미지. 선택한 모델과 크기. 자동 텍스트 검사 결과. 포스터를 공개하면 링크를 가진 사람은 공개를 취소할 때까지 이미지와 그 이름을 볼 수 있습니다.
올린 소재: 소재 라이브러리에 올린 로고, 상품 사진 등의 이미지, 그 이름, 크기, 색상, 그리고 회사의 비전 모델이 작성한 이미지 내용 설명. 이미지는 다시 인코딩하고 EXIF 정보(촬영 장소 등)를 제거합니다.
포인트 및 결제: 포인트 잔액과 내역, 주문(상품, 금액, 통화, 상태, Creem 거래 번호), 사용한 교환 코드. 카드 등 결제 정보는 Creem 페이지에서 입력되고 Creem과 결제 협력사가 처리합니다. 회사는 전체 카드 번호를 볼 수 없습니다.
보안 및 부정 이용 방지 기록: 가입, 코드 요청, 선물 포인트 지급 기록과 이에 따른 IP 주소, 네트워크 대역, 기기 ID. 계정의 위험 표시(같은 기기나 네트워크에서 이미 선물 포인트를 받아 지급을 보류한 경우 등). 이용 한도를 적용하기 위한 질문, 무료 재배치, 취소 횟수 기록.
문의 내용: 고객 지원으로 보낸 이메일 내용.

회사는 비밀번호, 실명, 전화번호, 정확한 위치 정보를 요구하지 않으며 광고 식별자를 사용하지 않습니다.

3. 정보의 이용 목적

HyPoster 제공: 로그인, 포스터 생성, 지난 작품과 포인트 잔액 보관. GDPR이 적용되는 경우의 법적 근거는 이용자와의 계약 이행입니다.
부정 이용 방지 및 보안: 기기·IP 주소·네트워크별 한도, 무료 선물 포인트의 일일 예산, 봇 확인, 약관을 위반한 계정의 차단. 법적 근거는 서비스를 보호하고 무료 혜택을 공정하게 유지하려는 회사의 정당한 이익입니다.
결제 및 회계: 결제, 환불, 세무 기록 처리. 법적 근거는 계약 및 법적 의무입니다.
이용자와의 연락: 로그인 코드, 중요한 서비스 안내 발송 및 문의 회신. 법적 근거는 계약 및 정당한 이익입니다.
법령 준수 및 이용약관의 집행.

회사는 이용자의 개인정보를 판매하지 않고, 광고를 게재하지 않으며, 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다. 새 계정에 선물 포인트를 지급할지는 위의 기기, IP 주소, 네트워크 정보를 바탕으로 자동으로 판단하며, 이는 무료 포인트에만 영향을 줍니다. 판단이 잘못되었다고 생각되면 이메일로 알려 주세요. 담당자가 직접 검토합니다.

4. AI 처리 방식

포스터를 만들면 이용자의 요청, 답변, 회사의 AI가 작성한 브리프가 OpenRouter를 거쳐 생성에 필요한 텍스트 모델 및 이미지 모델 제공자(ByteDance Seed, Google, Alibaba Qwen 등)에게 전송됩니다. 기획과 텍스트 검사 단계에서는 OpenAI, Anthropic, Google 등의 텍스트 모델과 비전 모델을 사용합니다. 변형을 만들거나 수정할 때는 이전 이미지도 함께 전송됩니다. 생성된 이미지는 텍스트를 확인하기 위해 비전 모델에도 전송됩니다.

소재를 고르면 상품 사진과 참고 사진은 이미지 모델로 전송되고, 고른 소재는 모두 내용을 읽기 위해 비전 모델로 전송됩니다. 로고도 화면 속 실물에 인쇄된 것처럼 표현하기 위해 기본적으로 이미지 모델로 전송합니다. 작은 표기만 선택하면 전송하지 않습니다. 어느 경우든 회사의 프로그램이 로고 원본을 포스터에 배치합니다.

이들 제공자는 각자의 약관에 따라 데이터를 처리해 결과를 돌려주며, 일부는 부정 이용 감시 등을 위해 일정 기간 데이터를 보관할 수 있습니다. 회사는 OpenRouter에 프롬프트를 학습 목적으로 수집하지 않는 제공자만 사용하도록 지정합니다. 요청에는 건강 정보나 타인의 사적인 정보 같은 민감한 개인정보를 넣지 마세요.

회사는 HyPoster 운영을 돕는 업체에만, 필요한 범위에서 개인정보를 제공합니다.

OpenRouter 및 AI 모델 제공자: 위에서 설명한 대로 요청, AI 브리프, 이미지를 받습니다.
Creem: 결제할 때 이메일 주소, 청구 정보, 주문 정보를 받습니다. Creem은 회사의 판매 대행사(Merchant of Record)로서 결제 정보와 관련 세금을 처리하며, 부정 거래 방지 등의 목적에서는 독립적인 처리자로 행동할 수 있습니다. 질문하거나 포스터를 만들 때 콘텐츠 정책에 맞는지 확인하기 위해 생성 전에 요청 내용과 계정 ID도 받습니다.
Cloudflare: 로그인 화면의 봇 확인 Turnstile이 IP 주소와 브라우저 정보를 받습니다. Cloudflare는 웹사이트 전송도 맡으며 이용자의 트래픽이 그 네트워크를 거칩니다.
Google: Google 로그인을 선택하면 Google이 본인을 확인하고 이메일 주소와 계정 ID를 회사에 제공합니다. 이 정보는 로그인에만 사용하며 다른 Google 데이터는 읽지 않습니다.
이메일 발송 업체: 로그인 코드를 전달하기 위해 이메일 주소와 코드를 받습니다. 회사는 Resend를 사용합니다.
호스팅 업체: 데이터베이스와 생성 이미지를 보관합니다. 회사는 Vultr를 사용하며 서버는 미국에 있습니다.
Google Fonts: 회사의 페이지는 Google 서버에서 글꼴을 불러오므로, 페이지가 열릴 때 Google이 IP 주소와 브라우저 정보를 받습니다.

이 밖에 법령이 요구하는 경우, 사람의 안전이나 회사의 권리를 보호하기 위해 필요한 경우, HyPoster가 매각·합병될 때 그 승계자에게 정보를 제공할 수 있습니다. 승계의 경우에도 이용자의 정보는 계속 이 방침에 따라 보호됩니다.

6. 쿠키와 로컬 저장소

hp_session(쿠키): 로그인 상태를 유지합니다. httpOnly 쿠키이므로 페이지의 스크립트가 읽을 수 없습니다. 유효 기간은 30일 또는 로그아웃할 때까지입니다.
hp_lang(로컬 저장소): 화면 언어를 기억합니다.
hp_device(로컬 저장소): 무료 포인트의 부정 취득을 막기 위한 무작위 기기 ID입니다. 브라우저에서 이 사이트의 데이터를 지울 때까지 남아 있습니다.
hp_oauth(쿠키): Google로 로그인할 때 로그인 과정을 보호합니다. 최대 10분 동안 유지되며 로그인이 끝나면 삭제됩니다.
hp_login_draft(세션 저장소): Google로 로그인하는 동안 작성 중인 요청을 잠시 보관했다가, 페이지로 돌아오면 다시 넣고 삭제합니다.

Cloudflare Turnstile은 봇 확인을 하는 동안 자체적인 기술적 저장소를 사용할 수 있습니다. 회사는 광고나 분석용 추적 도구를 사용하지 않습니다. 위 항목은 모두 서비스 작동과 보호에 꼭 필요한 것이므로 쿠키 동의 배너를 표시하지 않습니다.

7. 국외 이전

회사와 수탁 업체는 미국을 포함한 여러 나라에서 데이터를 처리하며, 모델 제공자는 사업을 하는 다른 나라에서 요청을 처리할 수 있습니다. 법령이 요구하는 경우 유럽연합 집행위원회의 표준계약조항 등 적절한 보호 조치를 마련합니다. 자세한 내용은 문의해 주세요.

8. 보관 기간

올린 소재: 소재 라이브러리에서 삭제하거나 계정을 삭제할 때까지.
계정 정보: 계정이 유지되는 동안.
요청, AI 브리프, 생성 이미지: 포스터나 계정을 직접 삭제할 때까지. 선택하지 않은 두 번째 안은 생성 후 30일이 지나면 자동으로 삭제됩니다.
로그인 코드: 사용하거나 몇 분 후 만료될 때까지.
세션: 30일 또는 로그아웃할 때까지.
서버 접속 기록: 저장 한도에 도달하면 자동으로 덮어씁니다.
보안 기록(IP 주소, 네트워크 대역, 기기 ID, 이벤트): 최대 12개월. 계정 삭제 후에도 무료 포인트를 노린 반복 가입을 막기 위해 정규화된 이메일 주소의 키 해시값(이메일 주소 자체는 저장하지 않음)과 기기 ID 같은 최소한의 기록을 같은 기간 보관할 수 있습니다.
결제 기록: 세무·회계 관련 법령이 정한 기간. 보통 최대 7년입니다.
백업: 삭제된 데이터는 30일 이내에 백업에서도 지워집니다.

9. 이용자의 권리

거주 지역의 법령에 따라 이용자는 개인정보의 열람, 정정, 삭제, 이동 가능한 형식의 사본 수령, 특정 처리에 대한 이의 제기나 제한, 동의에 근거한 처리에 대한 동의 철회를 요구할 권리를 가질 수 있습니다. 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

이 권리를 행사하려면 본인 확인을 위해 계정의 이메일 주소로 support@hyposter.com에 연락해 주세요. 한 달 이내에, 거주 지역의 법령이 더 짧은 기한을 정한 경우 그 기한 내에 답변드립니다.

계정 페이지에서 포스터를 한 장씩, 또는 계정 전체를 직접 삭제할 수 있으며, 이메일로 요청하셔도 됩니다. 포스터를 삭제하면 이미지 파일과 해당 요청 및 브리프 내용이 지워집니다. 계정을 삭제하면 모든 포스터에 같은 처리를 하고, 모든 기기에서 로그아웃하며, 계정 기록에서 이메일 주소를 제거합니다. 포인트 내역과 주문은 정산을 위해 보관하지만 이메일 주소와 더 이상 연결되지 않으며, 보안 기록은 위의 제한된 기간 동안 보관합니다. Creem은 자체 결제 기록을 보관합니다. 이미 다운로드한 이미지와 브라우저 캐시의 사본은 회사가 삭제할 수 없습니다.

유럽경제지역 및 영국: GDPR과 영국 GDPR에 따라 위의 권리를 가지며, 관할 감독기관에 민원을 제기할 수 있습니다.
일본: 개인정보보호법(APPI)에 따라 보유 개인 데이터의 공개, 정정, 이용 정지, 삭제를 요구할 수 있습니다. 일본 외 수탁 업체에 대한 제공은 5절과 7절을 참고해 주세요.
대한민국: 개인정보 보호법(PIPA)에 따라 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. 국외 이전은 5절과 7절을 참고해 주세요. 이전받는 자는 5절에 나와 있으며 미국을 포함한 국가에 있습니다. 서비스를 이용할 때 암호화된 연결로 데이터가 전송됩니다.
미국 캘리포니아주: 개인정보에 대해 알 권리, 삭제 및 정정을 요구할 권리가 있습니다. 회사는 개인정보를 판매하지 않으며, 맥락 교차 행동 광고를 위해 공유하지도 않습니다. 권리 행사를 이유로 이용자를 차별하지 않습니다.
기타 지역: 거주 지역의 법령이 개인정보에 관한 추가 권리를 부여하는 경우 이를 존중합니다. 권리를 행사하려면 support@hyposter.com로 연락해 주세요.

10. 안전성 확보

회사는 HTTPS를 사용하고, 로그인 코드와 세션 토큰은 해시 형태로만 저장하며, 세션 쿠키를 페이지 스크립트가 읽을 수 없게 하고, 시스템에 접근할 수 있는 인원을 제한합니다. 완벽하게 안전한 시스템은 없습니다. 이용자의 정보에 영향을 주는 유출 사고가 발생하면 법령에 따라 이용자와 관계 당국에 알립니다.

11. 아동

HyPoster는 만 16세 미만, 또는 거주 지역의 디지털 동의 연령이 더 높다면 그 연령 미만인 사람을 대상으로 하지 않습니다. 아동의 정보를 수집한 사실을 알게 되면 삭제합니다.

12. 방침 변경 및 언어별 버전

회사는 이 방침을 변경할 수 있습니다. 중요한 변경은 효력이 발생하기 전에 이메일이나 서비스 화면으로 알려 드립니다.

이 방침은 중국어 간체, 중국어 번체, 영어, 일본어, 한국어, 프랑스어, 독일어, 스페인어, 러시아어로 게시됩니다. 버전 간에 차이가 있으면 거주 지역의 법령에 달리 정함이 없는 한 영어 버전이 우선합니다.

13. 문의하기

Baojun Han
이메일: support@hyposter.com