개인정보처리방침

데이터의 흐름

• 로그인. 이메일과 비밀번호 또는 Google로 로그인해요. 로그인은 Firebase Authentication(Google)이 처리하며, 저희는 Google 비밀번호를 볼 수 없어요. 이메일 주소 인증 메일과 비밀번호 재설정 메일도 Firebase가 보내요.
• 사진. 추가한 사진은 사용자 계정 아래 Firebase Storage에 업로드돼요. 쇼룸 렌더링 결과와, 스튜디오가 이를 보여 주고 편집하는 데 쓰는 레이어도 여기에 저장돼서, 다시 돌아와도 차량이 그대로 남아 있어요.
• 처리. 사진은 Google Cloud에 있는 저희 자체 서버에서 처리돼요. 저희 소프트웨어가 차를 잘라 내고, 카메라 위치를 계산하고, 그 주위에 쇼룸을 렌더링한 뒤 사진을 합성해요. 모델은 저희 장비에서 실행되므로 외부 AI 서비스가 사진을 받는 일은 없어요.
• 계정과 차량. 프로필, 크레딧 잔액, 요금제, 차량, 사진 이름, 편집 내용, 각 렌더링의 상태는 사용자 계정 아래 Cloud Firestore에 저장돼요. 본인 데이터만 읽을 수 있게 하는 보안 규칙으로 보호돼요.
• 웹 결제. lotshow.com에서 구매한 요금제와 충전 팩은 Whop을 통해 결제되며, 결제 과정과 카드는 Whop이 처리해요. 저희가 받는 정보는 구매한 항목, 금액, 날짜, 결제 참조 번호, 구독 상태예요. 카드 정보는 저희가 볼 수 없어요.
• Elite 팀. Elite 계정은 소유자를 포함해 최대 5명이 함께 쓸 수 있어요. 소유자나 매니저가 누군가를 초대하면, 초대한 이메일 주소를 저장하고 그 주소로 초대를 보내요. 멤버가 작업하는 사진, 차량, 크레딧은 소유자의 계정에 속하므로 소유자와 팀이 모두 볼 수 있어요.
• LotShow API. API 키를 만들면 각 키의 단방향 해시와 마지막 네 글자만 보관하고, 키 자체는 보관하지 않아요. 웹훅의 경우 추가한 엔드포인트 URL, 서명 시크릿, 각 전송 기록(이벤트, 그 내용, 도착 여부)을 보관해서 전송 내역을 확인하고 다시 보낼 수 있게 해요.
• lotshow.com의 양식과 대기자 명단. 대기자 명단에 등록하거나 문의, 데모, 영업, 뉴스레터 양식을 보내면 입력한 내용(이름, 이메일, 딜러사, 웹사이트, 전화번호, 국가, 재고 규모, 메시지 등), 처음 방문한 페이지와 이 사이트로 연결해 준 사이트나 캠페인, 양식을 보낸 페이지와 언어, 브라우저의 사용자 에이전트, IP 주소의 솔트 해시를 저장해요. 답장을 보내고, 계정을 열고, 양식 스팸을 막기 위해서예요.
• 저희가 보내는 이메일. 대기자 명단과 이용 권한에 관한 이메일, 팀 초대, 양식과 채팅에서 저희 지원 메일함으로 보내는 알림은 Zoho Mail을 통해 발송돼요. Zoho Mail은 수신 주소와 전달하는 메시지를 받아요.
• lotshow.com의 무료 도구. 배경 제거, 그림자 생성기, 보정 도구는 계정 없이 쓸 수 있어요. 업로드한 사진은 저희 서버에서 처리되어 결과가 돌아가고, 사진과 결과 모두 저장되지 않아요. 오늘 무료로 몇 번 썼는지는 네트워크의 솔트 해시로 세요.
• lotshow.com의 채팅. 채팅에 입력한 질문은 답변을 작성하기 위해 Google Cloud의 Google Gemini 모델로 전송되고, 보낼 수 있는 질문 수는 네트워크의 솔트 해시로 제한해요. 대화는 이 브라우저에만 보관돼요.
• 분석. 웹사이트와 웹 스튜디오는 방문 수를 집계하기 위해 Google Analytics를 사용해요. 대상은 조회한 페이지, 이 사이트로 연결해 준 사이트, IP 주소로 추정한 대략적인 위치, 브라우저 및 기기 유형이에요. Google signals와 광고 기능은 꺼져 있고, Google Analytics는 사진을 절대 보지 않으며, EU, 영국, 스위스에서는 쿠키를 설정하지 않아요.

수집하는 정보

계정

• 이메일 주소
• Firebase Authentication 사용자 ID
• 표시 이름(직접 입력했거나 로그인 서비스가 제공한 경우)
• 로그인 방법과 이메일 주소 인증 여부

사진 및 차량

• 추가한 차량 사진과, LotShow가 이를 바탕으로 만든 렌더링 및 레이어
• 차량, 사진 이름, 선택한 쇼룸과 설정, 편집 내용
• 각 렌더링의 상태와 소요 시간

요금제, 크레딧 및 결제

• 요금제, 크레딧 잔액, 무료 크레딧이 다시 채워지는 시점
• 구매의 경우: Whop이 알려 주는 구매 항목, 금액, 날짜, 결제 참조 번호, 구독 상태

수집하지 않는 정보

• 위치 정보 없음
• 광고 식별자 없음, IDFA 기반 추적 없음
• 연락처, 캘린더, 마이크 접근 없음
• 직접 고른 사진 외에는 사진 보관함 접근 없음
• 광고 네트워크, 광고 SDK, 리타기팅 추적기 없음
• 앱 간 또는 사이트 간 추적 없음, 세션 녹화 없음

무료 크레딧을 공정하게 유지하기

쇼룸 렌더링에는 실제 처리 시간이 들기 때문에, 무료 크레딧에는 계정을 대량으로 만들어 크레딧을 가져가는 사람을 막는 확인 절차가 있어요. 이를 위해 다음 정보를 보관해요.

• 브라우저가 보관하는 무작위 기기 ID(lotshow-device 쿠키와 로컬 저장소 항목)로, 사진을 추가할 때 전송돼요. 저희는 솔트 해시만 저장해요.
• 접속한 네트워크의 솔트 해시(IP 주소이며, IPv6는 네트워크 단위로 줄인 값). 주소 자체는 절대 저장하지 않아요.
• 계정이 무료 크레딧을 쓰면 저장하는 이메일 주소의 솔트 해시. 메일함 하나당 무료 혜택을 한 번만 받을 수 있게 하려는 거예요.
• 계정별 사용량(사진, 렌더링, 처리 시간)과, 기기 또는 네트워크 해시가 사용자 계정과 같았던 다른 계정.
• 무료 크레딧을 쓸 때 브라우저가 자동 봇 확인(Cloudflare Turnstile)을 통과했는지 여부.

이 정보는 무료 크레딧의 악용을 막고 이를 악용한 계정을 차단하는 데만 쓰며, 광고에는 절대 쓰지 않아요.

이용하는 서비스

• Google(Firebase, Google Cloud 및 Google Analytics): 로그인, 계정 및 차량 데이터, 사진과 렌더링, 사진을 처리하는 서버, 이메일 주소 인증이나 비밀번호 재설정 메일, 채팅 답변(Gemini on Vertex AI), 웹사이트와 웹 스튜디오의 방문 통계.
• Cloudflare: lotshow.com을 호스팅하고, 브라우저를 쓰는 것이 실제 사람인지 눈에 보이지 않게 확인하는 Turnstile을 운영해요. Cloudflare는 IP 주소와 브라우저 정보 등 필요한 기술 신호를 자체 개인정보처리방침에 따라 받아요.
• Whop: lotshow.com 구매의 결제 및 청구.
• Zoho Mail: 대기자 명단과 이용 권한에 관한 이메일, 팀 초대, 양식과 채팅에서 저희 지원 메일함으로 보내는 알림을 발송해요.

웹사이트가 사용하는 쿠키와 브라우저 저장소는 쿠키 정책에 나와 있어요.

보관 기간 및 삭제

사진, 렌더링, 차량, 기록은 언제든 다시 볼 수 있도록 LotShow에 남아 있어요. 계정은 lotshow.com의 설정에서 언제든 삭제할 수 있어요. 삭제하면 사진과 렌더링, 차량과 그 기록, 프로필과 크레딧, 사용량 기록, API 키, 웹훅 엔드포인트와 전송 기록, 로그인 정보가 모두 삭제되고, 유료 요금제도 즉시 종료돼요. 삭제는 되돌릴 수 없어요.

팀에서는 작업물이 소유자의 계정에 속해요. 멤버가 계정을 삭제하면 그 멤버의 로그인 정보와 프로필은 삭제되고, 업로드한 사진은 소유자에게 남아요. 소유자가 계정을 삭제하면 공유된 사진, 차량, 크레딧이 모든 멤버에게서 삭제돼요.

계정을 삭제한 뒤에도 일부 기록은 남아요.

• 결제 기록. 세법과 회계 관련 법이 요구하는 기간 동안 보관해요.
• 이메일 주소의 솔트 해시(삭제 후 다시 가입해도 무료 혜택이 새로 시작되지 않게 하려는 것)와, 해시 처리된 기기 및 네트워크 연결 정보. 이는 단방향 해시라서 새 가입이 일치하는지는 알 수 있지만, 여기서 이메일, IP 주소, 기기를 읽어 낼 수는 없어요. 월별 네트워크 기록은 약 3개월 뒤 만료돼요.
• lotshow.com의 양식으로 보낸 메시지. 삭제를 요청할 때까지 보관해요.

법적 근거(GDPR)

• 계약: 계정, 추가한 사진의 처리, 크레딧과 구매, API.
• 정당한 이익: LotShow의 보안 유지, 무료 크레딧의 공정한 운영, 보내 주신 메시지에 대한 답장, 웹사이트 및 앱 분석.
• 법적 의무: 결제 기록 보관.

국외 이전

Google, Cloudflare, Whop, Zoho는 미국 및 기타 국가에서 데이터를 처리할 수 있어요. 다른 지역에서 LotShow를 이용하면 데이터가 해당 국가로 이전돼요. 이 업체들은 국가 간 이전을 위해 표준계약조항을 제공해요.

사용자의 권리

• EEA 및 영국(GDPR): 열람, 정정, 삭제, 이동, 처리 제한, 처리 반대에 관한 권리, 그리고 데이터 보호 감독기관에 민원을 제기할 권리.
• 캘리포니아(CCPA/CPRA): 알 권리, 삭제할 권리, 데이터 판매 또는 공유를 거부할 권리. 저희는 개인정보를 판매하거나 공유하지 않아요.

이 권리를 행사하려면 설정에서 계정을 삭제하거나 아래 주소로 연락해 주세요.

아동

LotShow는 13세 미만(EEA에서는 16세 미만)의 아동을 대상으로 하지 않아요. 저희는 아동의 데이터를 고의로 수집하지 않아요. 아동이 가입했다고 생각되면 알려 주세요. 해당 계정을 삭제할게요.

보안

로그인은 Firebase Authentication이 처리하고, 모든 통신은 HTTPS를 사용해요. Firestore와 Storage 보안 규칙으로 데이터와 사진은 본인 계정에서만 접근할 수 있고, API 키는 해시로만 저장하며, 계정을 삭제할 때는 먼저 다시 로그인하도록 요청해요.

방침 변경

이 방침은 업데이트될 수 있어요. 중요한 내용이 바뀌면 이 페이지에서 알리고, LotShow 이용 방식에 영향을 준다면 lotshow.com에서도 알려 드릴게요.

문의

질문이나 요청이 있나요? support@lotshow.com으로 메일을 보내 주세요.