개인정보 처리방침

최종 업데이트: 2026년 9월 30일

1. 수집하는 정보

bonega.ai에서는 최상의 AI 동영상 생성 경험을 제공하기 위해 정보를 수집합니다. 아래 1.1–1.3절은 bonega.ai 웹 플랫폼의 데이터 처리 방침을 설명합니다. 당사의 galaxy 모바일 앱(PawClip 및 유사한 기기 익명 앱)은 계정 생성을 요구하지 않으며 이메일 주소나 비밀번호를 수집하지 않습니다. 해당 앱에서 귀하의 신원은 기기의 보안 키체인에 로컬로 저장되는 익명 기기 UUID입니다. galaxy 앱에는 1.2절(동영상 생성 데이터) 및 1.4절(모바일 애플리케이션 데이터)만 적용됩니다. 당사가 수집하는 정보에는 다음이 포함됩니다:

1.1 계정 정보(웹 플랫폼 전용)

계정 생성을 위한 이메일 주소 및 비밀번호(bonega.ai 웹 전용, galaxy 모바일 앱에서는 수집하지 않음)
프로필 정보(이름, 환경설정, 웹 전용)
구독 및 결제 정보

1.2 동영상 생성 데이터

동영상 생성을 위해 제공하는 텍스트 프롬프트 및 설명
생성된 동영상 및 해당 메타데이터
사용 통계 및 환경설정
생성된 콘텐츠에 대한 피드백 및 평가

1.3 기술 정보

IP 주소 및 기기 정보
브라우저 유형 및 운영 체제
사용 패턴 및 성능 지표
쿠키 및 유사한 추적 기술

1.4 모바일 애플리케이션 데이터

iOS 또는 Android 모바일 애플리케이션을 사용할 때 특정 기기 기능에 대한 접근 권한을 요청할 수 있습니다:

카메라: AI 동영상 생성용 참조 이미지로 사용할 사진을 촬영하기 위해
사진 보관함(읽기): 동영상 생성을 위해 기기에서 기존 이미지를 선택하기 위해
사진 보관함(쓰기): 생성된 동영상을 기기에 직접 저장하기 위해
푸시 알림: 동영상 생성이 완료되었거나 중요한 업데이트가 있을 때 알리기 위해

모바일 앱을 통해 제공하는 사진과 이미지는 1.2절에 설명된 웹 플랫폼에 업로드한 콘텐츠와 동일한 방식으로 당사의 AI 시스템에서 처리됩니다. 동영상 생성을 위해 귀하가 명시적으로 선택한 사진이나 파일 이외에는 접근하지 않습니다.

1.5 사기 및 부정 사용 방지

서비스 무결성을 보호하고 결제 남용을 방지하기 위해 다음을 수집합니다:

여러 계정에 걸친 남용을 방지하기 위한 결제 수단 식별자(카드 핑거프린트)
이 데이터는 의심스러운 다중 계정 결제 행위를 감지하는 데 사용됩니다
카드 핑거프린트는 익명화된 식별자로, 결제를 청구하거나 특정 카드 정보를 식별하는 데 사용할 수 없습니다
이 사기 방지 조치는 유료 결제 및 구독 서비스 이용의 조건입니다

법적 근거: 계약상 필요성(GDPR 제6조 1항 (b)) - 이 처리는 유료 구독 서비스를 제공하기 위해 필요합니다

보관 기간: 카드 핑거프린트는 사기 방지 목적으로 12개월 동안 보관됩니다

2. 정보 이용 방법

수집한 정보는 다음 목적으로 사용됩니다:

AI 동영상 생성 서비스 제공 및 개선
동영상 생성 요청 처리
계정 및 구독 관리
서비스 업데이트 관련 커뮤니케이션
익명화된 통계 데이터를 활용한 서비스 개선(당사는 이용자의 프롬프트, 업로드 파일 또는 동영상을 AI 모델 학습에 사용하지 않습니다)
플랫폼 보안 보장 및 사기 방지
스위스 데이터 보호법상 법적 의무 준수
서비스 안정성 향상 및 최적의 생성 파이프라인 선정을 위한 총체적 이용 패턴 분석
고객 지원 및 기술 지원 제공

당사는 귀하의 개인정보를 제3자에게 판매, 거래 또는 대여하지 않습니다. 다음의 경우 귀하의 정보를 공유할 수 있습니다:

서비스 제공업체:: 당사 서비스 운영을 지원하는 신뢰할 수 있는 제3자 제공업체와 공유. 동영상을 준비하고 렌더링하기 위해 귀하의 프롬프트 및 업로드된 이미지는 이를 처리하는 제3자 AI 제공업체(현재 fal.ai, xAI, MiniMax, Anthropic, OpenAI, Google 및 OpenRouter)로 전송되며, 이는 전적으로 결과물 생성을 위한 목적에 한해 각 제공업체의 API 이용약관에 따라 처리됩니다
법적 요구사항:: 법률에 따라 요구되거나 당사의 권리와 안전을 보호하기 위해 필요한 경우
사업 양도:: 합병, 인수 또는 자산 매각과 관련된 경우
동의:: 특정 목적에 대한 귀하의 명시적 동의가 있는 경우

4. 데이터 저장 및 보안

귀하의 정보를 보호하기 위해 업계 표준 보안 조치를 구현합니다:

전송 중 및 저장 중인 데이터 암호화
정기적인 보안 감사 및 평가
접근 제어 및 인증 조치
이중화된 안전한 클라우드 인프라

생성에 사용되지 않은 업로드된 참조 이미지는 약 10시간 이내에 자동으로 삭제됩니다. 생성된 동영상 및 썸네일은 이용자가 동영상을 삭제하거나 이용 기록을 삭제하거나 계정을 삭제할 때까지 보관되며, 해당 시점에 저장소에서 파일이 삭제됩니다.

5. 귀하의 권리 및 선택

귀하는 개인정보와 관련하여 다음 권리를 가집니다:

접근:: 개인 데이터 사본 요청
정정:: 부정확한 정보 업데이트 또는 정정
삭제:: 개인 데이터 삭제 요청
이동성:: 기계 판독 가능한 형식으로 데이터 내보내기
이의 제기:: 특정 데이터 처리에 이의 제기
사기 방지 데이터:: 카드 지문 삭제 요청(당사의 사기 방지에 관한 정당한 이익의 적용을 받으며, 각 요청을 개별적으로 평가합니다)
처리 제한:: 데이터의 정확성 또는 당사의 법적 근거에 관한 분쟁이 해결되는 동안 당사의 데이터 처리 방식을 제한해 달라고 요청할 수 있습니다.
동의 철회:: 분석 및 마케팅 쿠키 등 귀하의 동의에 의존하는 경우 언제든지 동의를 철회할 수 있습니다. 이는 철회 전 수행된 처리에는 영향을 미치지 않습니다.

감독 기관에 민원 제기하기

귀하가 EU 또는 EEA에 거주하는 경우, 거주지, 근무지 또는 문제가 발생했다고 판단되는 국가의 데이터 보호 기관에 민원을 제기할 수 있습니다. 당사에 먼저 연락했는지 여부와 관계없이 민원을 제기할 수 있습니다. Clashware Sarl은 스위스에 설립되어 있으며, 스위스에서는 연방 데이터 보호 및 정보 위원회(FDPIC)가 데이터 보호를 감독합니다. FDPIC는 스위스 기관이며 GDPR에 따라 제기된 민원을 처리하지 않습니다.

6. 쿠키 및 추적

당사는 귀하의 경험을 향상하기 위해 쿠키 및 유사 기술을 사용합니다. 선택적 쿠키는 쿠키 환경설정에서 관리할 수 있으며, 브라우저에서 모든 쿠키를 차단하면 필수 쿠키도 차단됩니다.

7. 국제 데이터 이전

스위스에 기반을 둔 회사로서 당사는 주로 스위스 및 유럽 경제 지역 내에서 데이터를 처리합니다. 그러나 AI 모델 처리 및 클라우드 인프라 서비스 목적으로 귀하의 정보가 거주 국가 이외의 국가에서 처리될 수 있습니다. 당사는 적용되는 경우 스위스 적정성 결정 및 표준 계약 조항을 포함하여 국제 이전에 적절한 보호 조치가 마련되도록 보장합니다.

8. 아동 개인정보

당사 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

9. 본 정책의 변경

당사는 수시로 이 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 플랫폼을 통해 알려드립니다.

10. 문의하기

이 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관한 질문이 있으시면 다음으로 문의해 주세요:

고객 지원 문의

주소: Avenue de Jurigoz 15, 1006 lausanne, vaud, switzerland