개인정보처리방침

시행일: 2026년 9월 9일

최종 검토일: 2026년 9월 9일

주식회사 애프터이미지(영문명: Afterimage Inc., 이하 “회사”)는 이용자의 개인정보를 안전하게 처리하고, 어떤 정보가 어떤 목적으로 사용되는지 알기 쉽게 설명하기 위해 이 개인정보 처리방침을 마련했습니다.

1. 적용 범위

이 방침은 acrylic 웹사이트, 데스크톱 애플리케이션, 계정, 고객지원 및 관련 서비스에 적용됩니다. 결제 화면이나 외부 연동 서비스처럼 제3자가 직접 운영하는 서비스에는 해당 사업자의 개인정보 처리방침이 함께 적용될 수 있습니다.

2. 로컬 모드와 클라우드 모드

acrylic의 AI 기능은 처리 방식에 따라 데이터의 이동 범위가 다릅니다.

구분	문서와 요청이 처리되는 위치	회사 또는 외부 AI로의 전송
로컬 모드	이용자의 PC에서 로컬 모델로 처리	AI 처리를 위해 문서 내용이나 요청을 회사 또는 외부 AI 제공자에게 보내지 않습니다. 모델 다운로드와 업데이트 과정에서는 일반적인 네트워크 정보가 발생할 수 있습니다.
클라우드 모드	acrylic API를 거쳐 선택한 클라우드 AI 모델에서 처리	이용자가 보낸 요청과 작업에 필요한 문서 내용·선택 영역·첨부파일이 회사의 API, OpenRouter 및 선택된 모델 제공자에게 전송됩니다.

로컬에 저장된 파일과 대화는 이용자가 클라우드 기능, 공유, 고객지원 전송 등을 직접 실행하지 않는 한 회사가 임의로 수집하지 않습니다.

3. 처리하는 개인정보

회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.

구분	처리 항목	처리 목적	수집 경로
계정	이메일 주소, 사용자 식별자, 인증 제공자 정보, 로그인 기록	가입, 로그인, 계정 보호, 이용자 식별	이용자 입력, 이메일 또는 Google 로그인
서비스 이용	요청 식별자, 사용 모델, 토큰·크레딧 사용량, 처리 시간, 오류·기기·앱 버전 정보	서비스 제공, 사용량 정산, 장애 대응, 부정 이용 방지	서비스 이용 과정에서 생성
작업 내용	이용자가 입력한 요청, 선택한 문서 내용, 첨부파일, 생성 결과	이용자가 요청한 AI 작업 수행	이용자가 클라우드 모드를 실행할 때 전송
결제	주문·구독·환불 상태, 상품, 결제 금액, 통화, 청구 식별자	유료 서비스 제공, 결제 상태 확인, 회계 및 고객지원	Lemon Squeezy에서 전달
고객지원	이메일, 문의 내용, 앱 버전, 운영체제, 언어, 이용자가 첨부한 스크린샷	문의 확인과 해결	이용자 입력
대기 명단	이메일 주소	출시·초대 안내	이용자 입력
이용 분석	웹 페이지 경로, 제한된 전환·기능 이벤트, 브라우저·기기·네트워크 정보, 데스크톱의 무작위 또는 계정 식별자	제품 품질과 기능 개선	웹사이트 또는 제품 이용 과정에서 생성

마케팅 웹사이트의 PostHog 분석은 쿠키, localStorage 또는 sessionStorage에 분석 식별자를 저장하지 않는 쿠키 없는 방식으로 동작합니다. 웹과 데스크톱의 분석 이벤트는 문서명, 파일 경로, 프롬프트, 문서 본문, 이메일 주소와 같은 작업 내용을 제외하도록 설계합니다. 세션 녹화, 히트맵, 자동 화면 수집 및 자동 클릭 수집은 사용하지 않습니다.

4. 개인정보의 이용 목적과 법적 근거

회사는 다음 목적과 근거에 따라 개인정보를 처리합니다.

목적	주요 법적 근거
계정 생성, 인증, AI 작업, 문서 기능 제공	이용자와의 계약 체결 및 이행
구독 확인, 사용량 계산, 결제·환불 지원	계약 이행 및 전자상거래 관련 법적 의무
보안, 장애 진단, 부정 사용 방지	회사와 이용자의 정당한 이익 및 법적 의무
제한된 서비스 이용 분석	서비스 품질 개선을 위한 정당한 이익 또는 적용 법률상 필요한 동의
마케팅 알림	필요한 경우 이용자의 동의
법적 요청 대응과 분쟁 기록 보존	법적 의무 이행 및 권리의 행사·방어

동의를 근거로 처리하는 정보는 이용자가 언제든 동의를 철회할 수 있습니다. 철회 전 적법하게 처리된 정보에는 영향을 주지 않습니다.

5. AI 작업 내용의 처리

1. 로컬 모드에서는 AI 작업을 위해 문서 내용과 요청을 외부 AI 네트워크로 보내지 않습니다.
2. 클라우드 모드에서는 요청 수행에 필요한 정보만 acrylic API와 AI 처리 제공자에게 전달합니다.
3. 회사의 API는 클라우드 요청을 중계하고 사용량을 계산합니다. 회사는 현재 프롬프트와 응답 본문을 사용량 원장에 저장하지 않고, 요청 식별자·모델·토큰 수·비용과 같은 메타데이터를 기록합니다.
4. OpenRouter의 설정과 각 모델 제공자의 보관·학습 정책은 서로 다를 수 있습니다. 이용자가 선택한 모델에 적용되는 제공자와 정책이 중요한 방식으로 바뀌면 이 방침과 제품 안내에 반영합니다.
5. 회사는 이용자의 비공개 문서와 요청을 범용 AI 모델 학습에 사용하지 않습니다. 별도의 학습 또는 개선 프로그램을 제공할 경우 명확한 설명과 별도 동의를 받습니다.

AI 결과에는 오류가 포함될 수 있습니다. 이용자는 결과를 실제 업무에 사용하기 전에 정확성, 권리 침해 여부 및 필요한 검토를 직접 확인해야 합니다.

6. 보유 및 이용 기간

회사는 목적을 달성한 개인정보를 지체 없이 삭제하거나 익명화합니다. 다만 법령상 보존 의무가 있거나 분쟁 대응에 필요한 경우에는 해당 기간 동안 분리 보관합니다.

정보	보유 기준
계정과 인증 정보	계정 삭제 시까지. 활성 시스템에서는 지체 없이 삭제하고 백업 사본에는 최대 30일 안에 반영
로컬 문서·대화·설정	이용자의 기기에 저장되며 이용자가 삭제하거나 앱 데이터를 제거할 때까지
클라우드 AI 요청 본문	회사 API 원장에는 저장하지 않음. 외부 AI 처리자의 보유 기간은 이용자가 선택한 모델과 제공자의 운영 정책에 따름
사용량·보안·오류 메타데이터	호출별 토큰 상세정보는 30일. 잔액·결제 검증에 필요한 거래 원장은 계정 삭제 또는 법정 보관기간까지
고객지원 문의와 첨부파일	일반 문의는 처리 종료 후 1년. 소비자 불만 또는 분쟁처리 기록에 해당하면 3년
대기 명단 이메일	초대 목적 달성 또는 이용자의 삭제 요청 시까지
분석 이벤트	수집일로부터 최대 12개월
계약 또는 청약철회 기록	전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
대금 결제 및 재화·서비스 공급 기록	같은 법에 따라 5년
소비자 불만 또는 분쟁처리 기록	같은 법에 따라 3년
표시·광고 기록	같은 법에 따라 6개월

7. 개인정보의 제공, 처리위탁 및 국외 이전

회사는 이용자의 동의나 법적 근거 없이 개인정보를 판매하지 않습니다. 서비스 운영을 위해 다음 사업자에게 처리를 맡기거나 정보가 국외로 이전될 수 있습니다.

제공자	역할	처리되는 정보	이전 국가·시점·방법	보유 기간
Supabase	계정 인증, 데이터베이스	계정, 서비스 이용 정보	미국 서부 또는 일본의 프로젝트 설정 리전, 서비스 이용 시 암호화 전송	계정 삭제 시까지. 백업 사본은 최대 30일
Fly.io	acrylic API 호스팅	클라우드 요청과 사용량 메타데이터	미국 산호세, 클라우드 기능 실행 시 암호화 전송	요청 처리에 필요한 기간 및 운영 로그 정책에 따름
OpenRouter	클라우드 AI 요청 중계	요청, 필요한 문서 내용, 첨부, 응답	미국 및 선택 모델의 처리 국가, 클라우드 기능 실행 시 암호화 전송	운영 설정 및 선택 제공자 정책에 따름
선택된 AI 모델 제공자	클라우드 AI 추론	요청, 필요한 문서 내용, 첨부, 응답	이용자가 선택한 제공자의 처리 국가, 클라우드 기능 실행 시 암호화 전송	제공자별 정책 및 회사 설정에 따름
Lemon Squeezy	판매자 기록, 결제, 세금, 구독 관리	주문, 구독, 결제 및 구매자 정보	미국 등, 결제·구독 이용 시 암호화 전송	관련 법령과 해당 사업자 정책에 따름
PostHog	쿠키 없는 웹 방문 분석 및 제한된 제품 분석	웹 페이지 경로, 전환·제품 이벤트, 브라우저·네트워크 정보, 데스크톱의 계정 또는 무작위 식별자	미국, 이벤트 발생 시 암호화 전송	최대 12개월
Linkup	이용자가 실행한 웹 검색	검색어와 검색에 필요한 요청 정보	사업자가 고지한 처리 국가, 웹 검색 실행 시 암호화 전송	해당 사업자 정책에 따름
OpenAI 또는 FAL	이용자가 실행한 이미지 생성	이미지 생성 요청과 관련 입력	미국 및 해당 사업자가 고지한 처리 국가, 기능 실행 시 암호화 전송	해당 사업자 정책 및 회사 설정에 따름
Resend 및 Google Workspace	고객지원 이메일 전송·수신	이메일, 문의 내용, 선택 첨부파일	미국 등, 문의 전송 시 암호화 전송	전송 서비스에는 통상 30일, 회사의 문의 기록에는 위 고객지원 보유 기준 적용

결제 단계에서는 Lemon Squeezy가 Merchant of Record로서 결제수단 정보를 직접 처리합니다. 회사는 완전한 카드번호나 보안코드를 직접 저장하지 않습니다. 각 외부 제공자의 서비스와 개인정보 처리방침이 추가로 적용될 수 있습니다.

8. 쿠키와 분석 기술

웹사이트는 로그인 상태 유지, 보안 및 이용자가 선택한 환경설정을 위해 필수·기능 저장소를 사용합니다. 마케팅 웹사이트의 PostHog는 브라우저에 분석 쿠키나 영구 식별자를 저장하지 않고 페이지 경로와 제한된 전환 이벤트를 전송합니다. 개인 프로필, 광고, 리타게팅, 세션 녹화, 히트맵 및 자동 클릭 수집은 사용하지 않습니다.

PostHog는 제한된 기간의 방문을 구분하기 위해 IP 주소, 브라우저 정보, 호스트 이름과 매일 변경되는 값을 서버에서 일방향 해시합니다. acrylic은 브라우저의 Do Not Track 신호를 존중하며, 이용자는 브라우저 또는 콘텐츠 차단 도구로 분석 요청을 차단할 수 있습니다. 자세한 항목과 보관기간은 쿠키 정책에서 확인할 수 있습니다.

9. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 복구하기 어려운 방식으로 전자 파일을 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보관해야 하는 정보는 현재 서비스 데이터와 분리하여 접근을 제한합니다.

로컬에 남아 있는 문서와 대화는 회사 서버가 아니라 이용자의 기기에서 이용자가 직접 삭제해야 할 수 있습니다. 계정 삭제만으로 기기의 로컬 파일이 자동 삭제되는지는 제품 화면에서 별도로 안내합니다.

10. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 법정대리인은 관련 법령이 허용하는 범위에서 이용자를 대신해 권리를 행사할 수 있습니다.

요청은 j-choi@acrylichq.com으로 보낼 수 있습니다. 회사는 요청자의 본인 여부를 확인한 뒤 법령이 정한 기간과 절차에 따라 처리하고, 거절 또는 제한 사유가 있으면 그 이유를 알립니다.

11. 아동과 청소년

acrylic은 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 이용자의 개인정보를 처리해야 하는 경우 법정대리인의 동의를 포함한 별도의 적법한 절차를 마련합니다. 해당 정보가 동의 없이 수집된 사실을 알게 되면 회사에 삭제를 요청할 수 있습니다.

12. 안전성 확보 조치

회사는 접근 권한 최소화, 전송 구간 암호화, 인증과 접근 통제, 보안 업데이트, 로그 점검, 공급자 검토 등 개인정보의 분실·오용·무단 접근을 줄이기 위한 기술적·관리적 조치를 적용합니다. 다만 어떤 전송이나 저장 방식도 절대적인 안전을 보장할 수는 없습니다.

13. 개인정보 보호 책임자와 문의

• 개인정보처리자: 주식회사 애프터이미지 (Afterimage Inc.)
• 개인정보 보호 담당 부서: acrylic 운영팀
• 주소: 대한민국 경기도 성남시 분당구 정자일로 177, Intellige B동 3304호
• 이메일: j-choi@acrylichq.com

개인정보 침해에 대한 상담이나 구제가 필요한 경우 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계 기관에 문의할 수 있습니다.

14. 방침의 변경

회사는 법령, 서비스 또는 데이터 처리 방식이 바뀌면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 서비스 또는 이메일 등 합리적인 방법으로 알리고, 필요한 경우 동의를 다시 받습니다. 변경된 방침에는 시행일과 이전 버전을 확인할 수 있는 방법을 표시합니다.