이용 약관

MyImage.io에 오신 것을 환영합니다! 본 이용약관("약관")은 귀하가 MyImage.io에서 구매하거나 가입하는 당사 웹사이트, 서비스, 앱 및 제품(총칭하여 "서비스")에 대한 접근 및 이용에 적용됩니다. 본 약관은귀하 ("귀하", "귀하의" 또는 "사용자")와 Omnixo Apps EOOD(등록번호 208194274, 등록 사무소 주소: 24, George Washington str, Floor 1, 1202 Sofia, , Bulgaria, dba "MyImage", "회사", "당사", "저희", 또는 "우리") 간의 계약입니다. 본 약관 외에도, 귀하의 서비스 이용은 당사의 개인정보 처리방침, 데이터 처리 계약서 및 해당되는 경우 데이터 전송을 위한 표준 계약 조항에도 의해 규율됩니다.

당사의 서비스는 사용자가 자신의 사진을 업로드하고, 자동으로 배경을 제거하며, 단색, 흐림 효과 또는 다른 배경 이미지를 적용하여 결과를 맞춤 설정할 수 있는 온라인 이미지 편집 도구를 제공합니다. 사용자는 웹 기반 편집기에서 이미지를 미리 보고 조정할 수 있으며, 최종 버전을 다운로드할 수 있습니다.

회사는 귀하가 본 약관을 수락하는 것을 조건으로 귀하에게 웹사이트 https://myimage.io (이하 "사이트") 및 서비스를 제공합니다. 본 약관을 이해하지 못하거나 약관에 구속되는 데 동의하지 않는 경우, 귀하는 당사 서비스에 접근하거나 이용할 수 없으며, 즉시 서비스 접근 및 이용을 중단해야 합니다.

귀하는 서비스 이용을 시작함으로써 본 약관에 동의합니다. 또한, 귀하가 당사에 계정을 생성하거나(본 약관 제4조 (B)항에 정의된 바와 같이), 유료 계정을 구매하거나, 당사의 서비스 및/또는 애플리케이션 프로그램 인터페이스("API")에 접근하거나 이용함으로써, 귀하는 본 약관의 내용을 읽고 이해하였으며, 이에 구속되는 데 동의함을 표시하는 것임을 인정하고 동의합니다. 본 약관에 동의하지 않는 경우, 귀하는 또는 당사 서비스에 접근하거나 이용할 권리가 없습니다.

아래 섹션 3에 설명된 바와 같이 본 약관에는 중재 조항과 집단 소송 포기가 포함되어 있습니다. 귀하 는 귀하와 당사 간 분쟁이 구속력 있는 개별 중재를 통해 해결됨에 동의하며, 귀하 는 배심원 재판을 받을 권리 또는 어떠한 집단 소송 또는 대표 소송에서 원고 또는 집단 구성원으로서 참여할 권리를 포기합니다.

1. 개인정보 보호정책

당사는 사용자의 개인정보를 매우 중요하게 생각합니다. 당사의 개인정보 처리방침은 당사가 귀하로부터 정보를 수집하는 방법과 해당 정보( GDPR에서 정의하는 개인 데이터 포함)를 사용 및 공유할 수 있는 방법을 설명합니다. 당사가 귀하의 개인 데이터를 수집, 사용, 공유 또는 처리하는 방법 및 서비스 이용에 관한 정보는 당사의 개인정보처리방침을 참조하십시오. 귀하의 데이터 보호 의무와 관련하여 아래 제6항도 함께 검토해 주시기 바랍니다.

2. 자격 요건

계정을 생성하고 서비스를 이용하려면 만 18세 이상이어야 합니다. 귀하가 조직 또는 단체를 대신하여 본 약관에 동의하는 경우, 귀하는 해당 조직 또는 단체를 대신하여 본 약관에 동의하고 이를 구속할 권한이 있음을 진술하고 보증합니다. 이 경우 "당신" 및 "당신의"는 해당 조직을 지칭합니다.

3. 분쟁 해결

(A) 비공식 분쟁 해결

당사 고객 서비스 팀은 귀하가 서비스 이용과 관련해 가질 수 있는 대부분의 문의 사항이나 분쟁을 해결해 드릴 수 있습니다. 아래 연락처로 이메일, 전화 또는 서면으로 문의하시기 바랍니다:

[email protected]
+1 904 747 9678

고객 서비스가 어떠한 문제나 분쟁(이하 "클레임")을 해결하지 못할 경우, 귀하는 먼저 아래 주소로 클레임 통지서를 서면으로 제출하여 성실히 비공식적으로 해결을 시도하기로 동의합니다:

주소: 24, George Washington str, 1층, 1202 Sofia, Bulgaria

청구 통지서는 귀하의 신원, 청구 사유 및 근거에 대한 설명, 그리고 개별적으로 청구하는 금전적 구제액의 구체적인 금액을 포함한 구제 내용을 회사에 합리적으로 통지해야 합니다.

귀하의 청구가 접수일로부터 60일 이내에 해결되지 않을 경우, 이에 따른 모든 법적 조치는 를 통해 구속력 있는 중재를 통해 해결되어야 합니다. 이는 분쟁에 대해 중재가 필요한지에 대한 분쟁을 포함하며, 아래에 명시된 예외 사항에 따릅니다. 어느 당사자도 청구 통지서 수령 후 60일이 경과하기 전까지는 법적 조치를 개시하지 아니한다.

이 섹션에서는 회원님과 당사와의 분쟁 및 필요한 경우 해당 분쟁이 법적으로 해결되는 방법에 대해 규정합니다. 이러한 분쟁 해결 조항은 회사와 회원님 간의 분쟁에만 적용된다는 점을 기억하세요.

(B) 준거법 및 소재지

본 약관은 미국 뉴욕주 법률에 따라 배타적으로 규율되고 해석되며, 해당 주의 법 충돌 원칙은 적용되지 않습니다. 단, 중재 조항은 미국 연방 중재법 및 연방 중재 법률에 따라 규율됩니다.

(C) 중재

본 계약의 체결, 해석, 위반 또는 해지와 관련하여 발생하는 모든 분쟁, 논쟁 또는 청구(주장된 청구가 중재 가능한지 여부를 포함하되 이에 국한되지 않음)를 포함한 모든 청구(이하 "청구")는 JAMS 국제 중재 규칙( )에 따라 중재에 회부되어 최종적으로 결정됩니다. 중재판정부는 중재자 1명으로 구성됩니다. 당사자들이 중재 개시일로부터 14일 이내에 단독 중재인에 대해 합의하지 못할 경우, JAMS가 단독 중재인을 지정한다.

중재 장소는 미국 뉴욕입니다. 중재인이 내린 판정에 대한 판결은 관할권을 가진 어느 법원에서도 선고될 수 있다.

거주 국가에 따라 특정 상황에서 귀하는 거주 국가의 관할 당국 또는 법원에 분쟁을 제기할 수 있음을 유의하시기 바랍니다.

미국 거주자의 경우, 본 약관에 따른 모든 분쟁은 집단 구제 없이 구속력 있는 중재를 통해 개별적으로 해결됩니다.

중재 및 중간 단계 완료 마감일:

본 약관으로 인해 또는 본 약관과 관련하여 발생하는 모든 중재에는 다음과 같은 시간 제한이 적용됩니다:

디스커버리는 중재 요청이 접수된 날로부터 90일 이내에 완료되어야 합니다.

본안 증거심리(이하 "심리")는 중재요구서 송달일로부터 120일 이내에 개시되어야 한다.

심문에서 각 당사자에게 직접 증거 제출 및 반대 심문을 위해 2일이 할당된다.

심리 종료일로부터 45일 이내 또는 중재인(들)이 심리 후 의견서 제출을 지시한 경우 해당 의견서 제출일로부터 45일 이내에 간결하고 논리적인 판정을 내려야 한다.

중재자는 임명을 수락하기 전에 앞서 언급한 기한에 동의해야 합니다. 상기 기한 중 어느 하나라도 준수하지 못한다고 해서 해당 상이 무효화되거나, 집행 불가능해지거나, 취소 대상이 되는 것은 아닙니다. 그러나 중재인은 해당 기한을 준수하지 못한 데 주된 책임이 있는 당사자에 대해 적절한 제재를 부과하고 불리한 추론을 할 수 있다.

중재에 동의함으로써 각 당사자는 법원에 소송을 제기하거나 배심원 재판을 받을 권리를 포기합니다.

중재의 언어는 영어로 합니다.

미국 연방 중재법은 본 약관의 해석 및 집행에 적용되며, 중재를 통해 해결합니다.

기밀 유지

당사자들은 본안 심리를 위한 중재 심리 준비 또는 진행에 필요한 경우, 또는 잠정적 구제 수단을 위한 법원 신청, 중재 판정 또는 그 집행에 대한 사법적 이의 제기와 관련하여 필요한 경우, 또는 법률이나 사법적 결정에 의해 달리 요구되지 않는 한, 중재 절차 및 판정( 청문회 포함)의 기밀성을 유지하여야 한다.

(D) 집단 소송 금지

회원님과 회사는 당사와의 분쟁을 개별적으로 중재를 통해 해결하는 데 동의합니다. 귀하는 모든 중재 또는 기타 법적 조치가 당사자 양측으로만 제한되며, 다른 당사자의 공동 소송은 허용되지 않음에 동의합니다. 이는 귀하가 회사를 상대로 한 어떠한 대표 소송 절차에도 참여할 수 없음을 의미합니다. 여기에는 집단 소송으로 주장되는 사건에서 원고 또는 집단 구성원으로서의 참여가 포함되나 이에 국한되지 않습니다. 본 집단소송 포기 조항의 일부가 특정 구제 수단에 대해 집행 불가능하거나 무효로 간주되는 경우, 해당 구제 수단( 해당 구제 수단만)은 중재에서 분리되어야 하며 법원에서 구할 수 있습니다.

(E) 중재 지원을 위한 법원 소송

비록 당사자들이 중재를 합의하고 있지만, 귀하와 회사는 모두 중재를 지원하기 위해 관할 법원에 구제를 요청할 수 있습니다. 예를 들어, 법원 절차는 법원 소송을 중지시키고, 중재를 강제하며, 중재 판정을 확정하거나, 임시적이든 영구적이든 가처분 명령을 구할 수 있도록 허용될 수 있다.

4. 귀하의 서비스 사용

(A) 서비스 이용 라이선스

귀하가 본 약관 및 관련 법률을 준수하는 것을 조건으로, 회사는 귀하에게 서비스에 접근하고 사용할 수 있는 비독점적, 재라이선스 불가, 취소 가능, 양도 불가한 제한적 라이선스를 부여합니다. 본 라이선스는 귀하가 서비스를 이용할 수 있도록 허용하나, 회사의 사전 서면 동의 없이 서비스의 일부를 복제, 복사, 수정, 판매 또는 기타 방식으로 이용하는 것은 허용하지 않습니다. 본 약관에서 명시적으로 부여되지 않은 모든 권리는 회사가 보유합니다.

(B) 귀하의 계정

서비스의 특정 부분에 접근하려면 등록하고 계정(귀하의 "계정")을 생성해야 합니다. 귀하는 귀하의 계정 및 서비스 이용과 관련하여 제공하는 모든 정보가 최신이며 완전하고 정확함을 진술 및 보증하며, 필요 시 해당 정보를 업데이트할 것을 약속합니다. 귀하는 또한 귀하의 계정을 통해 어떠한 개인이나 단체를 사칭하거나, 귀하와 어떠한 개인이나 단체 간의 관계에 대해 타인을 오도하지 않음을 진술하고 보증합니다. 귀하는 사용자 이름 및 비밀번호를 포함한 귀하의 계정 인증 정보의 기밀성을 유지할 책임이 있습니다. 귀하는 귀하의 계정에 대한 무단 사용이 발생할 경우 즉시 회사에 통보하기로 동의합니다. 당사는 단독 재량으로 귀하의 계정 보안이 침해되었다고 의심할 경우, 서비스 접근을 거부하거나, 귀하의 계정을 해지하거나, 계정 정보(이하 정의된 콘텐츠 포함)를 삭제하거나, 서비스 이용 권한을 정지 또는 해지하거나, 당사가 필요하다고 판단하는 기타 조치를 취할 권리를 보유합니다. 또한, 귀하가 당사와의 구독 계약이 없는 경우 당사는 귀하의 계정을 폐쇄하고/또는 해당 계정의 데이터를 삭제할 수 있습니다.

(C) 귀하의 콘텐츠

MyImage.io 및 서비스는 플랫폼에서 제공하는 이미지 편집 도구를 통해 생성된 사진, 이미지, 편집된 미디어, 배경 교체 또는 기타 사용자 제출 자료( )를 포함하되 이에 국한되지 않는 시각적 콘텐츠(총칭하여 귀하의 "콘텐츠")를 업로드, 편집, 생성, 다운로드 및 공유할 수 있도록 허용할 수 있습니다.

귀하의 콘텐츠와 관련하여, 귀하는 상식을 적용해야 하며 다음의 콘텐츠를 게시하는 것이 금지됩니다: 타인의 지적 재산권을 침해하거나, 불법적, 음란, 위협적, 명예훼손적, 타인의 사생활을 침해하는(예: 도킹), 상업적 권유 또는 기타 형태의 "스팸" 메시지를 포함하거나, 아래의 금지된 행위 조항을 위반하는 콘텐츠. 다음과 같은 행위를 할 경우, 당사는 귀하의 콘텐츠를 삭제할 수 있습니다. 그러나 당사는 이를 수행할 의무가 없으며, 원칙적으로 사용자 콘텐츠를 검토하지 않습니다.

귀하는 서비스를 통해 어떤 콘텐츠를 생성, 게시 또는 배포할 경우, 다음 사항을 진술하고 보증합니다 .

귀하의 콘텐츠의 생성, 배포, 전송, 공개 전시 또는 공연, 그리고 접근, 다운로드 또는 복사는 제3자의 저작권, 특허권, 상표권, 영업 비밀 또는 저작인격권을 포함하되 이에 국한되지 않는 소유권을 침해하지 않으며, 앞으로도 침해하지 않을 것입니다.
귀하는 콘텐츠의 창작자이자 소유자이거나, 본 사이트 및 본 약관에서 고려하는 모든 방식으로 귀하의 콘텐츠를 사용하거나 당사, 사이트 및 사이트의 다른 사용자에게 사용을 허가하기 위해 필요한 라이선스, 권리, 동의, 공개 및 허가를 보유하고 있습니다.
귀하는 귀하의 콘텐츠에 식별 가능한 모든 개인의 이름 또는 초상권을 사용할 수 있도록 해당 개인들로부터 서면 동의, 권리 포기 및/또는 허가를 취득하였습니다. 이는 본 사이트 및 본 약관에서 고려하는 모든 방식으로 귀하의 콘텐츠를 포함 및 사용할 수 있도록 하기 위함입니다.
콘텐츠가 허위이거나 부정확하거나 오해를 불러일으키지 않습니다.
귀하의 콘텐츠는 음란하거나, 외설적이거나, 음탕하거나, 더럽거나, 폭력적이거나, 괴롭히거나, 명예훼손적이거나, 비방적이거나, 기타 (당사가 판단하는 바에 따라) 불쾌감을 주는 내용이 아닙니다.
콘텐츠는 다른 사람을 조롱, 조롱, 비방, 협박 또는 학대하지 않습니다.
귀하의 콘텐츠는 다른 사람을 괴롭히거나 위협(해당 용어의 법적 의미에서)하거나 특정 개인 또는 집단에 대한 폭력을 조장하는 데 사용되지 않습니다.
회원님의 콘텐츠가 관련 법률, 규정 또는 규칙을 위반하지 않습니다.
회원님의 콘텐츠는 제3자의 개인정보 보호 또는 퍼블리시티권을 침해하지 않습니다.
귀하의 콘텐츠에는 데이터 유출 시 귀하의 권리와 자유 또는 기타 자연인의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보가 포함되어 있지 않습니다.
귀하의 콘텐츠는 아동 포르노그래피 또는 미성년자의 건강이나 복지를 보호하기 위한 기타 관련 법률을 위반하지 않습니다.
귀하의 콘텐츠에는 인종, 국적, 성별, 성적 취향 또는 신체적 장애와 관련된 모욕적인 발언이 포함되어 있지 않습니다.
귀하의 콘텐츠는 본 약관의 어떠한 조항이나 적용 가능한 법률 또는 규정을 위반하거나, 그러한 위반 콘텐츠로 연결되지 않습니다.
본 사이트를 위 규정을 위반하여 이용하는 행위는 본 약관을 위반하는 것이며, 그 결과로 귀하의 사이트 이용 권한이 종료되거나 정지될 수 있습니다.
귀하는 업로드한 콘텐츠가 배경 제거 및 편집 목적으로 자동 처리되며, 법적 요구 사항이 없는 한 플랫폼이 각 이미지를 수동으로 검토하거나 관리하지 않음을 이해하고 동의합니다.

(D) 콘텐츠 표시 라이선스

콘텐츠 소유권: 귀하와 회사 간에, 귀하는 귀하의 콘텐츠와 관련된 지적 재산권 또는 기타 독점적 권리를 보유합니다. 그러나 귀하가 명시적으로 허용한 대로 서비스에 귀하의 콘텐츠를 표시하기 위해(예: 귀하의 리뷰를 타인에게 공개하기 위해) 당사는 귀하로부터 다음과 같은 라이선스를 요구합니다:

라이선스 부여: 귀하는 회사에 대해 귀하의 콘텐츠를 전 세계적으로 현재 존재하거나 향후 생성될 모든 매체를 통해 사용, 복제, 수정, 개작, 출판, 공연, 派生作品의 창작, 배포 및 전시할 수 있는 비독점적, 로열티 무료, 영구적, 취소 불가, 그리고 완전히 하위 라이선스 부여 가능한 권리를 부여합니다.

콘텐츠 공유: 귀하의 콘텐츠를 사이트의 어느 부분에 게시하거나, 사이트에서 귀하의 계정을 제3자 플랫폼(예: Google)에 연결함으로써 사이트에 콘텐츠를 접근 가능하게 하는 경우, 귀하는 자동으로 부여하며, 귀하가 당사에 제한 없이, 무제한으로, xml-ph-0002 Google)을 통해 사이트에 계정을 연결함으로써 사이트에 콘텐츠를 게시하거나 사이트에 콘텐츠를 접근 가능하게 하는 경우, 귀하는 자동으로 당사에 제한 없이, 무제한으로, 취소 불가능하고, 영구적이며, 비독점적이며, 양도 가능하고, 로열티 없이, 완전히 지급된, 전 세계적 권리와 라이선스를 부여하며, 귀하가 그러한 권리를 부여할 권한이 있음을 진술하고 보증합니다. 이는 콘텐츠(귀하의 이미지/사진 포함)를 호스팅, 사용, 복사, 복제, 공개, 판매, 재판매, 출판, 방송, 제목 변경, 보관, 저장, 캐싱, 공개적으로 공연, 공개적으로 전시, 재포맷, 전송, 발췌(전체 또는 일부) 및 배포할 수 있는 권리(귀하의 이미지 포함, 이에 국한되지 않음)를 부여하고, 상업적, 광고적 또는 기타 모든 목적으로 해당 콘텐츠(귀하의 이미지 포함)를 파생 저작물로 제작하거나 다른 저작물에 통합할 수 있는 권리를 부여하고, 전술한 사항에 대한 재라이선스를 부여하고 승인할 수 있는 권리를 부여합니다. 사용 및 배포는 모든 미디어 형식과 모든 미디어 채널을 통해 이루어질 수 있습니다. 본 라이선스는 현재 알려져 있거나 향후 개발될 모든 형태, 매체 또는 기술에 적용되며, 귀하의 이름, 회사명 및 해당되는 경우 프랜차이즈명, 그리고 귀하가 제공하는 모든 상표, 서비스 마크, 상호명, 로고, 개인 및 상업적 이미지를 당사가 사용하는 것을 포함합니다. 귀하는 콘텐츠에 대한 모든 저작인격권을 포기하며, 귀하의 콘텐츠에 대해 저작인격권이 다른 방식으로 주장되지 않았음을 보증합니다.

콘텐츠 관련 청구에 대한 책임 제한 및 배상: 당사는 귀하가 사이트의 어느 영역에서든 제공한 귀하의 콘텐츠 내 진술 또는 표현에 대해 책임을 지지 않습니다. 귀하는 사이트에 게시하는 콘텐츠에 대해 전적으로 책임을 지며, 이에 따라 귀하의 콘텐츠로 인해 발생하거나 이와 관련된 모든 청구, 소송, 요구, 소송 사유 및 기타 절차(법률 비용 및 변호사 수임료를 포함하되 이에 국한되지 않음)로부터 회사를 방어하고 배상하며 면책하기로 동의합니다.

삭제: 당사는 단독 및 절대적 재량권으로 (1) 모든 콘텐츠를 편집, 수정 또는 변경할 수 있는 권리를 보유합니다; (2) 콘텐츠를 재분류하여 사이트 내 더 적합한 위치에 배치할 수 있습니다; 그리고 (3) 사전 심사 또는 콘텐츠를 언제든지 어떠한 사유로든 사전 통지 없이 삭제할 수 있습니다. 당사는 귀하의 콘텐츠를 모니터링할 의무가 없으나, 귀하의 서비스 이용이 본 약관을 준수하는지 확인하기 위해 필요한 경우 모니터링할 권리를 보유합니다.

리뷰 및 의견: 귀하가 콘텐츠의 일부로 회사에 제공한 모든 리뷰 또는 의견에 관해, 귀하는 해당 리뷰 또는 의견이 진실이며 진정한 고객으로서의 경험을 정확히 반영함을 진술하고 보증합니다.

(E) 서비스 제한

당사는 귀하의 서비스 사용에 대해 특정 제한을 부과하며 귀하는 이에 동의하지 않습니다:

허위, 오해의 소지가 있거나 부정확한 정보를 제공하거나, 계정을 두 개 이상 생성하거나, 계정을 양도하거나, 또는 허가 없이 계정을 생성하는 행위
명예훼손적, 비방적, 모욕적, 위협적, 폭력적, 괴롭힘을 유발하거나 음란한 콘텐츠, 정보 또는 자료를 업로드, 게시, 전송, 표시, 공연 또는 배포하는 행위
서비스를 이용하여 다음과 같은 민감한 개인정보(이에 국한되지 않음)를 생성, 게시 또는 배포하는 행위: 주민등록증, 운전면허증, 여권, 생년월일, 생체정보, 의료정보, 신용카드 또는 기타 결제 정보.
어떤 당사자와의 소속, 관계 또는 연관을 사칭하거나 허위로 표시하는 행위
사이트를 통해 게시된 광고의 배치 또는 위치 수정 또는 변경
사용자의 허가 없이 사용자 데이터(예: 이메일 주소)에 접근, 수집 또는 추출하려는 시도(취약점 악용, 스크래핑 또는 자동화 도구 사용 포함)
서비스로부터 정보를 수집하거나 추출하기 위해 엔진, 소프트웨어, 도구, 에이전트 또는 기타 장치나 메커니즘(브라우저, 스파이더, 로봇, 아바타, 지능형 에이전트 등을 포함하되 이에 국한되지 않음)을 사용하거나 사용을 시도하는 행위(제3자 웹사이트(아래 정의됨)에서의 사용을 포함하되 이에 국한되지 않음)
본인에게 제공되지 않은 콘텐츠나 데이터에 접근하거나, 접근 권한이 없는 서버나 계정에 로그인하는 행위
불법적, 저작권이 있는 또는 제3자의 자료를 허가 없이 포함하는 이미지를 업로드하는 행위
명시적 동의 없이 상업적 또는 비개인적 목적으로 서비스 사용
사이트 또는 관련 시스템이나 네트워크의 취약점을 탐색, 스캔 또는 테스트하거나, 적절한 권한 없이 보안 또는 인증 조치를 위반하는 행위
사용자, 호스트 또는 네트워크의 서비스 이용을 방해하거나 방해하려는 행위(악성코드 제출 또는 소프트웨어 취약점 악용을 포함하되 이에 국한되지 않음).
서비스와 관련되거나 서비스로 전송되는 네트워크 패킷, 프로토콜 헤더 또는 메타데이터(예: SMTP 이메일 헤더, HTTP 헤더 또는 인터넷 프로토콜 패킷 헤더)를 위조, 수정 또는 변조하는 행위
사이트 및 서비스 제공에 사용되는 소스 코드(소프트웨어를 변경하려는 사기적 시도를 포함하되 이에 국한되지 않음)를 수정, 리버스 엔지니어링, 디컴파일, 디어셈블 또는 기타 방법으로 인간이 인지 가능한 형태로 환원하거나 환원하려는 시도를 금지합니다.
당사가 귀하의 서비스 및 해당 콘텐츠와 어떠한 형태의 파트너십, 후원 또는 승인을 암시하는 방식으로 서비스를 이용하는 행위. 귀하는 당사가 귀하의 서비스의 견해 또는 콘텐츠의 작성자이거나 이에 대해 책임을 진다는 것을 제안하거나 암시하지 않을 것입니다.
허위, 오해의 소지가 있거나 부정확한 정보를 제공하거나, 시험 사용 제한을 우회하거나 추가 무료 크레딧을 획득하기 위해 여러 계정을 생성하거나, 계정이나 크레딧을 양도 또는 판매하거나, 적절한 권한 없이 계정을 생성하는 행위는 금지됩니다.

당사는 귀하가 위 금지된 사용 사항이나 본 약관 중 어느 하나를 위반하거나 적용 가능한 법률을 위반할 경우 귀하의 계정 및 서비스 이용을 종료할 권리를 보유합니다.

5. 수수료 및 구독 요금제

(A) 수수료 지불

본 서비스 이용은 크레딧 제도로 운영되는 유료 구독 모델을 기반으로 함을 유의하시기 바랍니다. 구독을 구매할 경우, 본 약관에 정의된 바와 같이 고정된 수의 크레딧을 받게 되며, 이는 편집된 이미지를 처리하고 다운로드하는 데 사용할 수 있습니다. 단일 이미지 처리 작업(배경 제거 및 새로운 배경으로의 교체 포함)에 1크레딧이 사용됩니다. 사용 가능한 크레딧을 모두 소진한 경우, 다음 월간 주기가 시작되거나 추가 플랜을 구매할 때까지(가능한 경우) 새로운 이미지 처리가 불가능합니다. 귀하의 계정은 차단되지 않습니다 — 새 크레딧이 사용 가능해질 때까지 편집 기능만 일시적으로 이용하실 수 없습니다. 이전 기간의 미사용 크레딧은 다음 청구 주기로 이월되지 않습니다.

귀하는 서비스 이용과 관련된 모든 요금("요금")을 회사에 지불하는 데 동의합니다. 해당 요금은 귀하가 해당 요금에 동의하는 시점(예: 구독 시점 및 결제 과정 중)에 귀하에게 표시됩니다.

귀하는 모든 구매에 대해 최신의 완전하고 정확한 구매 및 계정 정보를 제공하는 데 동의합니다. 귀하는 이메일 주소, 결제 수단, 결제 카드 유효 기간을 포함한 계정 및 결제 정보를 신속히 업데이트하여 당사가 귀하의 거래를 완료하고 필요 시 연락할 수 있도록 하는 데 동의합니다. MyImage.io를 통해 이루어진 구매에 대해서는 온라인 청구 계정을 통해 로 청구합니다. 요금 및 가격은 미국 달러 또는 현지 통화로 청구될 수 있으므로, 정확한 요금은 지역에 따라 다를 수 있습니다.

귀하는 구매 시점에 적용되는 가격으로 모든 요금 또는 수수료를 지불하는 데 동의하며, 구매 시 해당 금액을 귀하가 선택한 결제 서비스 제공자에게 청구할 수 있도록 당사에 권한을 부여합니다. 구매하신 상품이 정기 결제 대상인 경우, 귀하는 취소 의사를 통보하실 때까지 각 정기 결제마다 사전 승인을 요구하지 않고 정기적으로 결제 수단을 청구하는 것에 동의합니다.

가격에 대한 오류나 실수가 있을 경우, 이미 결제를 요청했거나 수령한 경우에도 당사는 이를 수정할 권리를 보유합니다. 또한 당사는 서비스를 통해 접수된 모든 주문을 거부할 권리를 보유합니다.

(B) 구독

회사는 특정 서비스를 구독 기반으로 제공합니다. 당사의 구독 플랜(이하 "구독") 중 하나에 가입하는 경우, 가입 시 표시된 구독 약관(이하 "구독 약관")에 따라 요금이 청구됩니다. 구독 서비스에 대한 자세한 내용은 여기에서 확인하실 수 있습니다.

(C) 정기구독료 결제 시기

구독 서비스에 가입할 당시, 귀하의 구독과 관련된 요금을 결제하기 위해 결제 정보를 제공해야 합니다. 구독 서비스에 가입하기로 선택하는 경우, 귀하는 등록 시 공개된 바와 같이 추가 구독 기간(예: 4주마다 1회)에 대한 요금이 귀하의 등록된 결제 수단으로 청구되며, 이에 대해 귀하의 추가 동의나 확인을 받지 않음을 이해하고 동의합니다. 다시 말해, 귀하가 다음 결제 기간 전에 해지하지 않는 한 귀하의 구독은 자동으로 갱신됩니다. 구독 주문 과정에서 귀하에게 공개된 수수료 및 구독 약관에 특히 주의하십시오. 당사는 구독에 적용되는 요금을 변경할 필요가 있다고 판단할 수 있으며, 단독 재량에 따라 이를 시행할 권리를 보유합니다. 당사는 귀하에게 사전 통지 없이 구독 요금을 인상하지 않을 것이며, 해당 통지는 귀하가 인상된 요금이 적용되기 전에 구독을 해지할 수 있도록 충분한 시간을 부여할 것입니다.

(D) 일회성 평가판 플랜

일부 구독 옵션은 제한된 수의 크레딧이 포함된 며칠간의 체험 기간으로 시작될 수 있습니다("체험 플랜"). 이 기간이 끝나기 전에 해지하지 않으면, 구독은 자동으로 월간 유료 플랜으로 전환되며, 체험 기간 종료 후 추가 크레딧이 제공됩니다. 단, 해지하지 않는 경우에 한합니다. 다음 청구 기간에 정규 요금이 청구되는 것을 방지하려면 프로모션 기간이 종료되기 전에 체험 플랜을 반드시 취소해야 합니다.

(E) 변경 및 취소

구독을 변경하거나 취소하려면 계정에 로그인한 후 '결제' 탭으로 이동하여 '구독 취소'를 클릭하세요. 등록 시 사용하신 이메일 주소를 저희에게 제공해 주시면 구독을 해지해 드리겠습니다. 또는 [email protected]으로 고객 지원팀에 문의하시면, 담당자가 귀하의 구독 해지를 도와드릴 것입니다. 구독을 취소하려면 https://myimage.io/cancellation을 방문하여 계정 생성 시 사용한 이메일을 입력하시면 됩니다. 변경 및 취소는 다음 청구 주기 최소 1일 전에 으로 요청해야 추가 구독 주기에 대한 요금이 부과되지 않습니다.

(F) 제한적 환불

30일 환불 보장 정책을 제공합니다. 어떠한 이유로든 서비스에 만족하지 못하신 경우, 마지막 구매일로부터 30일 이내에 전액 환불을 요청하실 수 있습니다.

환불 요청을 접수한 날짜로부터 30일 이상 경과한 거래에 대해서는 환불을 제공하지 않습니다.

환불은 예외적인 상황에서 회사의 단독 재량에 따라 마지막 구매일로부터 30일 후에 이루어질 수 있습니다. 본 약관을 위반한 계정의 경우 환불이 불가능합니다.

환불 절차를 시작하려면 [email protected] 또는 으로 이메일을 보내주시거나 +1 904 747 9678로 전화해 주시기 바랍니다.

6. 데이터 보호

귀하는 본 서비스 이용 목적으로 제공한 모든 개인 데이터에 적용되는 개인정보 보호 및 데이터 보호 관련 법률, 규정 및 약관을 준수할 책임이 귀하에게 있음을 명시적으로 인정하고 동의합니다. 이는 귀하의 소재 국가/주와 무관하게 수시로 시행될 수 있는 모든 법률, 규정 및 약관을 포함합니다. 본 에는 적용 가능한 개인정보 처리방침 및 쿠키 정책을 준수하는 것이 포함되나 이에 국한되지 않습니다.

당사는 서비스와 관련하여 귀하에 관한 개인 데이터를 수집하고 처리할 수 있습니다. 이러한 처리는 당사의 개인정보 처리방침에 설명되어 있습니다.

(데이터 처리 – EU 사용자 대상) 당사가 귀하를 대신하여 처리자로서 개인정보를 처리하는 경우, 관련 법률에 따라 당사자들이 해당 데이터 처리를 규율하기 위한 데이터 처리 계약(DPA)을 체결해야 할 경우, 당사의 DPA가 적용되며 본 약관의 필수적인 부분으로 간주됩니다(아래 첨부 문서 1 참조).

(데이터 전송 – EU 사용자 대상) EU 외부 국가(미국 포함)로의 데이터 전송과 관련하여, 당사는 DPA에 포함된 EU 표준 계약 조항( )에 명시된 데이터 수입자의 의무를 준수합니다.

7. 수정

당사는 법률 변경, 새로운 규제 요건 또는 당사 서비스의 개선 또는 강화 사항을 보다 정확히 반영하기 위해 본 약관 및 개인정보 처리방침을 수시로 개정할 필요가 있을 수 있습니다.

본 약관을 수정하기로 결정할 경우, 당사는 해당 수정 사항을 당사 사이트에 게시하고 본 약관 하단의 최종 업데이트 날짜를 로 업데이트하며, 당사 사이트를 통해 귀하에게 수정 사항을 공지할 것입니다. 본 약관의 변경 사항은 마지막 업데이트 날짜부터 효력이 발생합니다. 해당 날짜 이후에도 서비스를 계속 이용하거나 접근함으로써 귀하는 수정된 약관에 구속되는 데 동의합니다. 수정된 약관이 귀하에게 수용 불가능한 경우, 귀하는 서비스 사용을 중단해야 합니다.

당사가 시행하는 업데이트에 동의하지 않으실 경우, 개정된 약관이 효력을 발생하기 전에 계정을 해지하고 서비스 이용을 중단하시기 바랍니다. 업데이트가 시행된 후에도 서비스를 계속 사용하거나 접근함으로써 귀하는 개정된 약관에 구속되는 데 동의합니다.

8. 타사 웹사이트

MyImage.io 및/또는 서비스는 제3자 웹사이트 및 콘텐츠( )를 링크하거나 참조할 수 있습니다. 해당제3자 웹사이트는 일부는 회사와 관계를 맺고 있을 수도 있고, 일부는 그렇지 않을 수도 있습니다. 회사는 제3자 웹사이트의 콘텐츠 또는 성능에 대해 통제권을 가지지 않습니다. 회사 는 모든 제3자 웹사이트를 검토하지 않았으며 통제할 수 없습니다. 따라서 회사는 제3자 웹사이트 또는 제3자 웹사이트를 통해 이용 가능한 정보, 자료, 상품 또는 서비스의 정확성, 최신성, 내용, 적합성, 합법성 또는 품질을 대표, 보증 또는 보증하지 않습니다. 회사 는 귀하의 제3자 웹사이트 이용으로 인해 귀하 또는 제3자에게 발생하는 모든 손해 또는 기타 피해에 대한 책임을 부인하며, 귀하는 이에 대한 모든 책임과 의무를 부담하는 데 동의합니다.

9. 지적 재산

MyImage, MyImage 로고, MyImage.io 웹사이트 및 도메인, 기타 회사 소유 웹사이트 도메인, 그리고 서비스를 통해 이용 가능한 모든 콘텐츠 및 기타 자료(총칭하여 "회사 IP")는 사용자 콘텐츠를 제외하고, 회사 또는 그 라이선스 제공자 및 공급자의 상표, 저작권 및 지적 재산권입니다. 본 약관에 명시적으로 규정된 경우를 제외하고, 귀하의 서비스 이용 또는 본 약관은 회사 지적 재산권(이하 "회사 IP")에 대한 어떠한 권리, 소유권, 이익 또는 복제 또는 기타 사용을 위한 라이선스도 귀하에게 부여하지 않습니다. 귀하는 서비스 이용으로 인해 회사 지적 재산권(Company IP)에 발생한 모든 영업권(goodwill)이 회사의 이익( )으로 귀속됨에 동의하며, 귀하는 해당 영업권을 모두 회사에 양도합니다. 귀하는 어떠한 경우에도 회사의 지적 재산권(이하 "회사 IP")에 대한 권리, 소유권 또는 이익, 또는 그 유효성에 대해 이의를 제기해서는 안 됩니다.

10. 고객 서비스

회사는 MyImage.io 또는 서비스와 관련된 모든 문제에 대해 지원하기 위한 고객 지원 팀을 운영하고 있습니다. 문제가 발생할 경우, 먼저 고객 지원팀에 문의하여 해결하시기 바랍니다. 중재를 시작하기 전에 사용자는 먼저 회사에 연락하여 해결책을 모색해야 합니다. 서비스와 관련하여 접수된 불만 사항은 해당 통지를 접수한 후 합리적인 시간 내에 처리됩니다.

11. 기간 및 해지

본 약관은 귀하가 당사 서비스를 이용하기 시작한 날부터 효력을 발생하며, 본 조항에 따라 해지될 때까지 유효합니다. 다만, 유료 계정을 구매한 경우 본 약관은 귀하가 선택한 기간 동안 귀하의 구독 약관에 따라 계속 적용됩니다. 단, 본 약관에서 허용하는 바에 따라 해지되는 경우는 예외로 합니다. 유료 계정이 자동 갱신으로 설정된 경우, 이후 계정은 귀하가 처음 설정한 기간과 동일한 기간으로 추가 기간 동안 자동으로 갱신되거나, 법률에 의해 더 짧거나 긴 갱신 기간이 요구되는 범위 내에서 갱신됩니다.

양 당사자는 언제든지 본 약관을 해지할 수 있습니다. 회사는 본 약관 또는 관련 법률 위반이 의심되거나 서비스 중단 등의 사유로 언제든지 사전 통지 없이 본 약관, 귀하의 계정 및 서비스 이용을 일방적으로 즉시 해지할 수 있습니다. 사용자가 자신의 계정을 삭제하는 경우, 이는 당사와의 이용약관 종료로 간주됩니다. 본 약관이 종료되면, 귀하에게 부여된 모든 적용 가능한 권리와 접근 권한은 자동으로 종료되며 귀하는 서비스의 추가 사용을 중단해야 합니다. 그러나 해지 시점에 미결제된 모든 지급 의무와 본 약관의 성격상 해지 후에도 존속하는 모든 조항(예: 제3조, 제4조(배상), 제5조~제7조, 제9조, 제12조~제15조)은 본 약관의 해지 후에도 존속합니다. 사용자는 이미 지불한 구독 요금에 대해 (부분) 환불 또는 보상을 받지 못합니다.

12. 면책

제4조 (D)(4번째 항목)에 포함된 배상 조항 외에도, 다음과 같은 배상 조항이 적용됩니다. 법률이 허용하는 최대 한도 내에서 귀하는 회사 및 그 소유자, 임원, 이사, 직원, 대리인, 계열사, 컨설턴트, 대표자, 하위 라이선스 사용자, 승계자 및 양수인을 모든 청구, 소송, 손해, 의무, 손실, 책임, 비용 또는 부채 및 비용(변호사 수임료 포함)으로부터 면책, 방어(당사가 합리적으로 수용 가능한 변호사와 함께) 및 보호하는 데 동의합니다. 이는 a) 귀하의 계정을 포함한 서비스의 사용 또는 접근, 또는 b) 본 약관 또는 관련 법률의 위반으로 인해 발생하거나 기인한 것으로부터 발생합니다.

13. 위험 부담, 책임 제한 및 면책 조항

위험 인수

귀하는 서비스를 사용할 때 모든 위험을 고의로 자유롭게 감수합니다. 귀하는 귀하, 귀하의 개인 대리인 및 상속인을 대신하여 자발적으로 회사 및 그 모회사, 자회사, 계열사, 직원, 대리인, 임원, 소유자, 이 조항의 제3자 수혜자가 되는)에 대해 귀하 또는 제3자에게 발생할 수 있는 신체 상해, 재산 피해, 부당 사망, 정신적 고통, 사생활 침해, 기타 손해 또는 피해에 대한 모든 청구, 소송 또는 손실로부터 면책, 포기, 해제, 무해하게 하고, 방어하며, 배상하기로 자발적으로 동의합니다. 귀하의 서비스 접근 또는 사용으로 인해 발생할 수 있는 모든 청구, 소송 또는 손실. 또는 기타 손해 또는 피해, 귀하 또는 제3자에게 발생할 수 있는 모든 청구, 소송 또는 손실. 귀하의 서비스 접근 또는 사용으로 인해 발생할 수 있는 모든 청구, 소송 또는 손실.

책임의 제한

적용 가능한 법률이 허용하는 최대 범위 내에서, 어떠한 경우에도 회사, 그 관리자, 직원, 파트너, 대리인, 공급업체, 라이선스 제공자 또는 계열사는 귀하에게 특별한, 간접적, 부수적 또는 결과적 손해, 이익 손실, 데이터 또는 기밀 정보 기타 정보의 손실, 사생활 침해, 대체 상품 또는 서비스의 조달 비용, 선의 또는 합리적 주의 의무를 포함한 의무 불이행, 과실 또는 기타 사유로 인한 손해에 대해 귀하에게 책임을 지지 않습니다. 이러한 손해의 예측 가능성과 관계없이 마찬가지입니다. 회사는 다음 사항에 대해 어떠한 책임도 지지 않습니다: (I) 콘텐츠의 오류, 실수 또는 부정확성; (II) 귀하의 서비스 이용으로 인해 발생하는 어떠한 성격의 신체적 상해 또는 재산 피해; (III) 당사 서버, 귀하의 계정 또는 해당 계정에 저장된 개인정보에 대한 무단 접근 또는 사용; (IV) MYIMAGE. IO 웹사이트로의 또는 웹사이트로부터의 전송 중단 또는 중지; (V) 제3자에 의해 당사 서비스로 또는 당사 서비스를 통해 전송될 수 있는 버그, 바이러스, 트로이 목마 또는 이와 유사한 것; 또는 (VI) 서비스에 게시, 이메일 전송, 전송 또는 기타 방식으로 제공된 콘텐츠의 오류 또는 누락, 또는 해당 콘텐츠 사용으로 인해 발생한 모든 손실 또는 손해. 어떠한 경우에도 회사, 그 관리자, 직원, 파트너, 대리인, 공급자, 라이선스 제공자 또는 계열사는 귀하에 대해 어떠한 청구, 소송, 책임, 의무, 손해, 손실 또는 비용에 대해 귀하에게 책임을 지지 않습니다. 단, 해당 금액이 100달러 또는 귀하가 지난 30일 동안 당사에 지불한 금액을 초과하는 경우는 예외로 합니다. 본 조항은 주장된 책임이 계약, 불법행위, 과실, 엄격책임 또는 기타 어떠한 근거에 기반하는지에 관계없이 적용됩니다. 귀하는 본 책임 제한이 위험의 합리적 분배를 나타내며 회사와 귀하 간의 거래 관계의 근본적 요소임을 동의합니다. 이러한 제한 사항이 없다면 해당 서비스는 제공되지 않을 것입니다.

보증의 면책 조항

적용 가능한 법률이 허용하는 최대한의 범위 내에서, 회사는 자체, 관리자, 직원, 파트너, 대리인, 공급업체, 라이선스 제공자 및 계열사를 대신하여 웹사이트 및 서비스와 관련하여, 법률의 적용 또는 기타 방법으로 발생하는 모든 명시적 또는 묵시적 보증( 모든 묵시적 보증을 포함하되 이에 국한되지 않음)을 명시적으로 부인합니다. 법률의 적용 또는 기타 방법으로 발생하는 모든 보증, 특히 상품성, 특정 목적에의 적합성 및 비침해성에 관한 모든 묵시적 보증을 포함하되 이에 국한되지 않으며, 거래 과정, 관행 또는 상거래 관행에서 발생하는 모든 보증을 포함합니다. 회사는 다음 사항을 보증하지 않습니다: (A) 웹사이트 또는 서비스가 특정 시간이나 장소에서 기능하거나 중단 없이, 안전하게, 이용 가능할 것; (B) 오류나 결함이 수정될 것, (C) 웹사이트 또는 서비스가 바이러스나 기타 유해한 구성 요소로부터 자유로울 것; 또는 (D) 서비스가 귀하의 요구 사항이나 기대를 충족시킬 것. 회사는 웹사이트 및 서비스로 인해 발생하는 모든 손해에 대한 묵시적 책임을 부인합니다.

면책 조항 적용

일부 관할권에서는 특정 묵시적 보증의 배제 또는 특정 손해에 대한 제한을 허용하지 않을 수 있으므로, 상기 면책 조항, 권리 포기 및 책임 제한 사항 중 일부는 귀하에게 적용되지 않을 수 있습니다. 회사의 라이선스 제공자 및 공급업체는 본 면책 조항, 권리 포기 및 제한 사항의 의도된 제3자 수혜자입니다. 귀하가 서비스를 통해 또는 기타 방법으로 구두 또는 서면으로 얻은 어떠한 조언이나 정보도 본 조항에 명시된 면책 사항 또는 제한 사항을 변경하지 않습니다.

14. DMCA 고지

당사는 디지털 밀레니엄 저작권법("DMCA")의 통지 및 게시 중단 절차를 따릅니다. 서비스상의 콘텐츠가 귀하의 저작권을 침해한다고 판단되는 경우, 즉시 DMCA 침해 통지서("침해 통지서")를 [email protected]으로 이메일 발송하여 회사에 알려주시기 바랍니다. 귀하의 침해 통지서에는 아래에 설명된 모든 정보가 포함되어야 합니다:

저작물 식별:

귀하의 저작권을 침해한다고 판단되는 콘텐츠(이하 "침해 콘텐츠")에 대한 설명. 귀하의 설명에는 침해 콘텐츠의 성격과 위치에 대한 충분한 정보가 포함되어야 합니다. 이를 통해 당사가 서비스 내에서 해당 콘텐츠를 찾을 수 있도록 해야 합니다.

이름, 주소, 전화번호, 이메일 주소.

침해 콘텐츠를 게시한 사용자의 이름, 주소, 전화번호, 이메일 주소 또는 기타 정보(예: 사용자명).

회원님의 서면 진술서입니다:

귀하는 귀하의 저작권을 침해한다고 주장하는 자료의 사용이 저작권 소유자나 법률에 의해 허가되지 않았다고 선의로 믿습니다.

귀하는 위증죄의 처벌을 받기로 서약하며, 귀하의 침해 통지서에 포함된 모든 정보가 정확하며, 귀하가 저작권 소유자이거나 그들을 대신하여 행동할 권한을 부여받은 사람임을 선언합니다.

귀하의 서명(전자 서명 또는 실제 서명)은 저작권 소유자 또는 저작권 소유자를 대리하여 행동할 권한을 부여받은 자로서 이루어져야 합니다.

침해 통지 이메일의 제목은 "DMCA 침해 통지"로 작성해야 하며, 당사는 모든 규정 준수 침해 통지에 대해 DMCA에 따라 필요한 조치를 취하여 응답할 것입니다. 저희는 모든 DMCA(디지털 밀레니엄 저작권법)에 부합하는 침해 통지에 대해 DMCA에 따라 요구되는 조치를 취함으로써 대응할 것입니다.

DMCA는 침해 통지를 성실하게 제출할 것을 요구한다는 점에 유의하세요. 이는 귀하가 서비스에서 귀하의 콘텐츠 사용이 "공정한 이용"에 해당하는지 여부를 평가해야 함을 의미합니다. 공정한 이용은 법률에 따라 허용됩니다. 침해 콘텐츠가 귀하의 저작권을 침해하는지 확실하지 않다면, 변호사와 상담하시기 바랍니다. 악의적으로 침해 통지를 제출할 경우, 침해 콘텐츠를 게시한 사용자는 귀하에 대해 법적 청구를 제기할 수 있습니다.

침해 통지는 익명으로 처리되지 않습니다. 저희가 귀하의 침해 통지에 대응하여 조치를 취하는 경우(예: 침해 콘텐츠를 삭제하는 경우), 귀하의 침해 통지를 해당 사용자에게 전달하여 답변할 기회를 제공할 것입니다. 이의제기 통지는 이메일로 보내야 하며 DMCA를 준수해야 합니다.

15. 기타 용어

본 약관은 본 약관에 명시된 사항에 관한 당사자 간의 완전한 합의를 구성하며, 모든 기존 계약을 대체합니다. 본 약관은 어떠한 대리점, 파트너십, 고용주 또는 합작 투자 관계를 형성하지 않습니다. 서비스 이용(계정 생성 및 사용 포함)은 귀하가 당사( )로부터 마케팅 제안 및 귀하의 계정 관련 정보가 포함된 이메일을 포함한 커뮤니케이션을 수신하는 데 동의하는 것으로 간주됩니다. 당사자는 전쟁, 전염병, 유행병, 자연 재해, 정부 명령 또는 규정, 폭발, 화재, 파업, 천재지변 또는 기타 불가항력 사건과 같이 당사자의 합리적인 통제를 벗어난 사건에 대해서는 책임을 지지 않습니다. 본 약관의 어떤 조항이 무효 또는 집행 불가능하다고 판단되는 경우에도, 약관의 나머지 부분은 계속해서 유효하고 집행 가능하며, 이를 위해 본 약관은 분리 가능합니다.

문의하기

서비스 관련 불만 사항 해결 또는 서비스 이용에 관한 추가 정보를 원하시면 다음 연락처로 문의해 주십시오:

옴니소 앱스 EOOD
24, George Washington str, Floor 1, 1202 Sofia, Bulgaria
전화: +1 904 747 9678

[email protected]

최종 업데이트: 2025년 7월

첨부 파일 1

데이터 처리 계약

본 데이터 처리 계약서("DPA")는 귀하("귀하", "귀하의" 또는 "사용자")와 Omnixo Apps EOOD(등록번호 208194274, 등록 사무소 주소: 불가리아 소피아 1202, 조지 워싱턴 거리 24, 1층) 간에 체결된 이용약관 ("약관")의 일부를 구성합니다. Floor 1, 1202 Sofia, Bulgaria, dba "MyImage", ("Company," "we," "our," or "us") This DPA reflects the parties' agreement with regard to the Processing of Personal Data.

본 문서에서 정의되지 않은 대문자로 표기된 용어는 약관 또는 적용 가능한 개인정보 보호법 및 규정에 명시된 의미를 가집니다.

1. 데이터 처리

1.1. 범위 및 역할. 본 DPA는 당사가 서비스 제공의 일환으로 개인정보를 처리할 때 적용됩니다. 이러한 맥락에서 귀하는 데이터 관리자(data controller)이며 당사는 데이터 처리자(data processor)입니다(캘리포니아 소비자 개인정보 보호법( , CCPA)에 따르면 귀사는 사업체(business)이며 당사는 서비스 제공자(service provider)입니다).

1.4. 개인 데이터 처리 지침 당사는 귀하의 지시에 따라 귀하를 대신하여 개인 데이터를 처리할 뿐입니다. 당사는 서비스 제공의 일환으로 귀하의 개인정보를 처리하며, 이는 약관에 명시된 사양 및 기간에 따라 이루어집니다.

1.3. 개인 데이터의 유형 및 데이터 주체의 범주. 당사는 귀하가 서비스를 이용하거나 콘텐츠를 제공할 때 myimage.io 에 업로드하는 개인정보의 유형에 대해 통제할 수 없습니다. 따라서 당사는 귀하의 개인정보가 관련된 데이터 주체 범주에 대해 통제할 수 없습니다.

1.4. 개인 데이터 처리 지침. 당사는 을 대신하여 귀하의 지시에 따라 개인 데이터를 처리할 것입니다. 귀하는 당사에 다음 목적을 위해 개인 데이터를 처리하도록 지시합니다:

(i) 약관에 따른 서비스 관련 처리; 및

(ii) 귀하가 제공한 기타 합리적인 지시에 부합하는 경우, 해당 지시가 본 약관과 일치하는 범위 내에서 이를 준수하기 위한 처리.

귀하는 합법적인 지침만 당사에 제공할 것을 약속합니다.

1.5. 모든 적용 가능한 개인정보 보호 법률 및 규정에 따라, 당사는 귀하의 지시가 GDPR의 어떤 조항을 위반한다고 판단될 경우 즉시 귀하에게 통지할 것이며, 당사 간에 해당 문제가 성실히 해결될 때까지 그러한 지시를 따를 의무가 없습니다.

1.7. 당사는 개인 데이터를 판매하거나, (i) 해당되는 경우 서비스 수행이라는 특정 목적 이외의 목적으로, 또는 (ii) 귀하와 당사 간의 직접적인 사업 관계 범위 외에서 개인 데이터를 보유, 사용 또는 공개하지 않습니다. 단, 관련 법률에 따라 허용되는 경우는 예외로 합니다.

1.8. 당사자들은 귀하가 당사에 제공하는 개인정보가 사업적 목적을 위해 제공되는 것이며, 귀하가 본 약관과 관련하여 당사에 개인정보를 판매하지 않음을 인정하고 동의합니다.

1.9. 귀사는 당사가 본 약관 및 본 DPA에 따라 귀사를 대신하여 개인정보를 처리하는 데 필요한 모든 법적 근거를 확보하기 위해, 관련 법률에 따라 데이터 주체에게 필요한 모든 통지를 제공하고 필요한 모든 허가 및 동의를 받거나 기타 방법으로 처리의 법적 근거를 확보할 것을 약속합니다.

1.9. 적용 가능한 법률에 따라 요구되는 범위 내에서, 귀하는 데이터 주체의 통지 및 동의, 또는 필요한 경우 처리의 다른 적용 가능한 합법적 근거에 대한 필요한 평가를 적절히 문서화해야 합니다.

2. 지원

2.1. 법률에서 요구하는 범위 내에서, 당사는 귀사가 GDPR에 따른 데이터 주체의 권리 행사 요청에 응답할 의무를 이행할 수 있도록 가능한 한 적절한 기술적 및 조직적 조치를 통해 지원할 것입니다. 당사는 본 DPA에 따른 당사의 개인정보 처리에 관해, 처리 보안, 감독 기관 및 해당 데이터 주체에 대한 개인정보 유출 통지, 귀사의 개인정보 보호 영향 평가, 감독 기관과의 사전 협의와 관련된 귀사의 의무 준수를 보장하는 데 추가로 지원할 것입니다.

3. 3.

3.1. 액세스 제한. 당사는 개인 데이터에 대한 접근 권한을 본 약관 이행을 위해 해당 접근이 필요한 직원으로만 제한할 것을 보장합니다.

3.2. 기밀 유지. 당사는 개인정보 처리에 종사하는 당사 직원에게 적절한 계약상 의무를 부과할 것입니다. 여기에는 기밀 유지, 데이터 보호 및 데이터 보안과 관련된 의무가 포함됩니다. 당사는 개인정보 처리에 종사하는 직원이 개인정보의 기밀성을 인지하고, 담당 업무에 대한 적절한 교육을 이수하였으며, 서면 기밀유지계약을 체결하도록 보장할 것입니다. 당사는 해당 기밀 유지 계약이 당사 직원의 고용 또는 계약 종료 후에도 존속하도록 보장할 것입니다.

4. 기타 프로세서

4.1. 당사는 제3자 서비스 제공업체를 고용하여 귀하를 대신하여 개인정보를 처리할 수 있습니다("하위 처리자"). 귀하 는 필요 시 하위 처리자를 활용할 수 있도록 당사에 일반적인 권한을 부여합니다.

4.2. 모든 하위 처리자는 본 DPA에 따른 실질적으로 동일한 주요 의무를 부담하도록 하는 서면 계약을 당사와 체결하였습니다.

4.3. 본 DPA에 따른 개인 데이터 처리와 관련하여 하위 처리자가 데이터 보호 의무를 이행하지 못하는 경우, 당사는 해당 하위 처리자의 의무 이행에 대해 귀하에게 전적으로 책임을 집니다.

5. 국내 및 국외 간 데이터 전송

5.1. GDPR이 적용되는 귀하의 개인 데이터("EEA 이전 데이터")의 제3국 이전은 EU 집행위원회 결정 C(2021)3972에 따라, 본 DPA에 첨부되어 참조로 포함된 별지 A에 명시된 모듈에 따라, 또는 필요한 경우 그 후속 조항이나 대체적 합법적 데이터 이전 메커니즘에 따라 이루어집니다. 구체적인 내용은 다음과 같습니다:

5.1.1. 7항에서는 선택적 도킹 조항이 적용됩니다;

5.1.2. 해당되는 경우 – 9항에서 옵션 2가 적용됩니다;

5.1.3. 11항에서는 선택적 언어가 적용되지 않습니다;

5.1.4. 17항에서는 옵션 1이 적용되며 EU SCC는 불가리아 법의 적용을 받습니다;

5.1.5. 18(b)항에 따라 분쟁은 불가리아 법원에서 해결됩니다;

5.2. GDPR 제46조 및 EU 표준계약조항(SCCs)에 따라, 본 데이터 처리 계약( )의 어떠한 조항에도 영향을 미치지 않으면서, 당사는 유럽경제지역(EEA)에 요구되는 적절한 수준의 보호를 보장하기 위해 EU SCCs에서 의무화한 보호 조치 외에도 조직적 및 기술적 보호 조치를 시행할 것을 약속합니다.

5.2.1. 제3국 정부 또는 규제 기관이 EEA 이전 데이터에 대한 접근을 요청하는 경우("요청"), 유효한 법원 명령에 의해 요구되지 않는 한 또는 달리 규정되지 않는 한, 당사는 EEA 이전 데이터의 공개 또는 접근 제공 명령이나 요구를 이행하지 않을 경우 형사 고발을 받을 수 있으며, 생명의 즉각적 위협 상황에서 접근이 요청되는 경우, 당사는 다음과 같이 조치할 것입니다:

EEA 전송 데이터에 액세스하는 데 사용할 수 있는 백도어 또는 이와 유사한 프로그램을 의도적으로 만들지 않습니다;
EEA 전송 데이터에 접근하기 위한 목적으로 어떠한 정부 기관에도 소스 코드 또는 암호화 키를 제공하지 않습니다.
귀하의 서면 요청 시, 귀하의 요청 전 6개월 동안 당사가 수령한 정부 기관의 개인정보 접근 요청에 관한 합리적으로 이용 가능한 정보를 제공합니다.

5.2.2. 정부 기관으로부터 귀하의 개인 데이터에 대한 접근 요청을 받는 경우, 귀하가 필요한 조치를 취하고 관련 당국과 직접 소통하며 해당 요청에 응답할 수 있도록 해당 요청을 귀하에게 통지할 것입니다. 법률에 의해 귀하에게 그러한 요청을 통지하는 것이 금지된 경우, 당사는 귀하의 비용으로 사법적 조치 또는 기타 수단을 통해 해당 금지 조항에 대해 합리적인 노력을 기울여 이의를 제기할 것이며, 가능한 범위 내에서 최소한의 필수 정보만을 제공할 것입니다.

5.3. 귀하의 영국 GDPR 적용 개인 데이터("영국 이전 데이터")를 제3국으로 이전하는 것은 다음 중 하나에 해당합니다:

EU 표준 계약 조항(이하 "이전 SCC")에 따라, EU 2010년 2월 5일자 EU 집행위원회 결정 2010/87/EU에 의거하여, 공식 발표된 바와 같이: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=EN , 또는 유럽 연합의 기타 공식 간행물에 따라, 영국 GDPR에 따라 합법적으로 의존할 수 있는 한도 내에서, 그리고 다음의 근거에 따라 준용됩니다:

기존 EU 표준계약조항(SCCs)의 부록 1은 본 개인정보처리계약( DPA)의 부속서 I에 명시된 관련 정보로 작성됩니다.

부록 2는 본 DPA의 부록 II에 명시된 관련 정보로 작성됩니다;

이전 EU SCC의 부록 2에 따른 선택적 예시 면책 조항은 적용되지 않습니다;

또는 –

상기 a)항이 적용되지 않는 경우에도, 당사자들은 영국 정보위원회 사무소(ICO)에서 발행한 국제 데이터 전송 부속서("영국 부속서")의 체결 완료 시까지 영국으로 이전된 데이터 주체와 관련하여 EU 표준계약조항(SCCs)에 의존하는 것이 법적으로 허용됩니다. 새로운 EU 표준계약조항(SCCs)은 영국 GDPR에 따른 제한적 이전( )에 단독으로 적용될 수 없습니다. 그러나 부칙(Addendum)을 사용하면 영국 GDPR에 따른 귀하의 이전( )에 대해 새로운 EU SCCs를 근거로 할 수 있습니다.

본 DPA에 첨부 및 참조로 포함된 별지 A에 명시된 모듈을 시행하는 EU 표준계약조항(SCCs)은 상기 제5.1조 및 제5.2조에 따라 영국 이전 데이터에도 적용됩니다.

영국 부록은 당사자 간에 체결된 것으로 간주되며, EU 표준계약조항(SCCs)은 영국 이관 데이터와 관련하여 영국 부록에 명시된 바에 따라 수정된 것으로 간주됩니다.

또는 –

섹션 a) 및 b)가 모두 적용되지 않는 경우, 당사자들은 영국 GDPR이 요구하거나 허용하는 바에 따라 영국 이전 데이터의 이전에 대해 적절한 보호 조치를 지체 없이 선의로 협력하여 이행할 것입니다.

6. 정보 보안

6.1. 당사는 귀하의 개인정보(개인정보의 보안, 기밀성 및 무결성 보호를 위한 기술적·조직적 보호 조치를 유지할 것입니다(아래 별지 B 참조). 당사는 이러한 보호 조치의 준수 여부를 정기적으로 모니터링합니다. 당사는 약정 기간 동안 서비스의 전반적인 보안을 실질적으로 저하시키지 않습니다.

7. 개인 데이터 유출 관리 및 통지

7.1. 당사는 보안 사고 관리 정책 및 절차를 유지하며, 당사 또는 당사의 하위 처리자( )가 처리하는 귀하의 개인정보와 관련된 개인정보 유출 사고를 인지한 후 지체 없이 귀하에게 통지할 것입니다. 당사의 통지는 최소한 다음을 포함합니다: (a) 가능한 경우 관련 데이터 주체의 범주 및 대략적인 수, 관련 개인 데이터 기록의 범주 및 대략적인 수를 포함하여 개인 데이터 침해의 성격을 설명합니다; (b) 개인 데이터 침해에 관한 추가 정보를 제공할 수 있는 당사 데이터 보호 팀의 이름과 연락처를 전달합니다; (c) 개인 데이터 침해의 예상되는 결과를 설명합니다; (d) 개인 데이터 침해에 대응하기 위해 당사가 취했거나 취할 예정인 조치(가능한 부정적 영향 완화 조치 포함)를 설명합니다. 동시에 정보를 제공할 수 없는 경우, 해당 정보는 단계적으로 제공될 수 있으며, 이 경우에도 불필요한 추가 지연 없이 제공되어야 합니다.

7.2. 당사는 사고 관리 정책 및 절차에 따라 개인 데이터 침해의 원인을 신속히 파악하고 시정하기 위해 성실히 노력하며, 이에 따라 귀하에게 알려드리겠습니다.

7.3. 귀하 및 제3자에 대한 개인정보 유출에 대한 귀하의 책임은 다음의 제한 사항에 따릅니다: (a) 해당 개인정보 유출이 본 DPA에 따른 당사의 정보 보안 의무 위반으로 인한 결과일 것; 및 (b) 해당 개인정보 유출이 다음에 의해 발생하지 않았을 것: (i) 귀하의 행위 또는 부작위, 또는 귀하를 대리하거나 귀하와 공동으로 행동하는 자(총칭하여 "귀하의 대리인")의 행위; (ii) 귀하의 대리인이 당사에 제공한 지시; (iii) 제3자의 고의적, 의도적 또는 악의적 행위; 또는 (iv) 천재지변 또는 불가항력적 사건(전쟁, 테러, 국가 지원 공격, 당사의 약관에 따른 정보 보안 의무 이행 금지 또는 방해를 위한 국가 또는 정부 조치, 자연 재해 및 인위적 재해를 포함하되 이에 국한되지 않음).

8. 규정 준수 감사 및 입증

8.1. 귀사는 본 DPA에 따른 개인정보 처리에 관해 귀사 및 하위 처리자가 GDPR 제28조에 규정된 의무를 준수함을 입증하는 데 필요한 모든 정보를 당사에 제공해야 합니다.

8.2. 적용 가능한 개인정보 보호 법률 및 규정에 따라 요구되는 범위 내에서, 당사는 본 DPA에 따른 당사의 의무와 관련하여 귀하 또는 귀하가 위임한 다른 감사인이 수행하는 감사(검사 포함)를 허용하고 이에 협력할 것입니다. 본 조항에 따른 감사 의무는 공인된 제3자 감사인이 수행한 감사 보고서의 증명서, 인증서 및 요약본을 귀하에게 제공함으로써 충족될 수 있습니다. 귀하의 감사는 다음 조건에 따릅니다: (i) 감사는 최소 40영업일 전에 서면으로 사전 예약되어야 하며 연간 1회 이하로 수행됩니다(개인정보 유출 사고 후 감사는 제외); (ii) 감사인은 당사에 대한 비밀유지 및 경쟁금지 서약을 이행해야 합니다; (iii) 감사인은 귀사에 속하지 않는 개인정보에 접근할 수 없습니다; (iv) 귀사는 감사가 당사의 사업 활동 및 정보·네트워크 시스템에 방해되거나 손상을 주지 않도록 보장해야 합니다; (v) 귀사는 감사에 대한 모든 비용을 부담하고 책임과 의무를 지게 됩니다; (vi) 감사인은 먼저 초안 보고서를 당사에 제출하고 당사가 감사 결과를 검토하고 응답할 수 있도록 합리적인 시간(최소 10영업일)을 부여한 후 귀사에 보고서를 제출할 것입니다; (vii) 귀사는 감사 결과를 엄격히 기밀로 유지하며 본 조항에 따른 감사의 특정 목적에만 사용합니다. (viii) 감사 목적이 완료되는 즉시, 귀사는 감사 보고서를 영구적으로 폐기합니다.

9. 개인 데이터 삭제

9.1. 데이터 삭제. 서비스 제공 종료 후 합리적인 기간 내에, 당사는 귀하의 개인정보를 귀하에게 반환하거나 해당 데이터를 삭제할 것입니다. 여기에는 해당 데이터의 비식별화도 포함됩니다.

9.2. 데이터 보존. 귀하는 당사가 일상적인 백업 및 보관 절차와 관련하여, 그리고 당사의 법적 의무 및 적용 가능한 법률에 따른 지속적인 의무(법적 요구사항에 따른 데이터 보존 및 법원 및 행정 절차에서 당사, 당사의 계열사, 대리인 및 당사를 대리하는 모든 인원을 보호하기 위한 해당 데이터 사용 포함) 준수를 보장하기 위해 필요한 범위 내에서 귀하의 개인 데이터 사본을 보유할 수 있음을 인정하고 동의합니다.

10. 관할 당국에 대한 공개

11.1. 당사는 (a) 소환장 또는 기타 사법적·행정적 명령에 의해 요구되거나 법률에 의해 달리 요구되는 경우, 또는 (b) 개인 또는 일반 대중의 안전과 권리를 보호하기 위해 공개가 필요하다고 판단되는 경우 개인정보를 공개할 수 있습니다.

11. 익명화 및 집계된 데이터

10.1. 당사는 합법적인 사업 목적(서비스의 테스트, 개발, 관리 및 운영 포함)을 위해 개인 데이터의 추출물을 기반으로 집계되고 식별 불가능한 형태의 데이터를 처리할 수 있으며, 당사의 재량에 따라 해당 데이터를 공유 및 보유할 수 있습니다.

12. 분쟁 해결

12.1. 양 당사자는 해결이 필요한 미해결 문제 또는 프로세스 문제에 대해 정기적으로 소통하는 데 동의합니다. 당사자들은 본 DPA와 관련된 모든 분쟁을 법적 절차 개시 전제 조건으로 성실히 해결하기 위해 노력할 것이며, 먼저 본 DPA 관리 책임자 간의 직접적 의사소통을 통해, 다음으로 분쟁 해결 권한을 가진 임원 간의 협상을 통해 해결할 것입니다. 당사자 일방은 정상적인 업무 과정에서 해결되지 않은 분쟁에 대해 상대방에게 서면 통지를 할 수 있다. 통지서 전달 후, 수신 당사자는 지체 없이 상대방에게 서면 답변을 제출할 것입니다. 통지서와 답변서에는 각 당사자의 입장 진술과 해당 입장을 뒷받침하는 주장 요약, 그리고 해당 당사자를 대표할 임원의 성명 및 직함이 포함될 것이다. 양측 임원진은 또한 상호 합의된 시간과 장소(전화 포함)에서 회동할 수 있으며, 이후 분쟁 해결을 위해 합리적으로 필요하다고 판단되는 만큼 자주 회동할 수 있다. 한 당사자가 다른 당사자에게 제기하는 모든 합리적인 정보 요청은 존중됩니다. 본 조항에 따른 모든 협상은 기밀 사항이며, 적용 가능한 증거 규칙상 타협 및 합의 협상으로 취급될 것입니다.

13. 컴플라이언스

13.1. 본 DPA는 체결일 또는 관련 약관의 발효일 중 늦은 날짜에 시작되며, 해당 약관이 만료되거나 종료될 때까지 지속됩니다.

14. 기타

14.1. 당사는 모든 직원이 이 DPA를 준수하도록 할 책임이 있습니다.

14.2. 개인정보 보호팀은 다음 이메일로 문의하실 수 있습니다: [email protected].

15. 기타

본 DPA의 변경 또는 수정은 서면으로 작성되고 양 당사자의 정당한 권한을 부여받은 담당자가 서명하지 않는 한 유효하지 않습니다. 본 DPA의 하나 이상의 조항이 무효화되더라도 나머지 조항에는 영향을 미치지 않습니다. 무효 조항은 가능한 범위 내에서 본질적으로 동일한 목적을 달성하는 유효 조항으로 대체됩니다.

예시 A

표준 계약 조항( DPA 제5조 조건을 고려함)

유럽의회 및 이사회 규정(EU) 2016/679에 따른 제3국으로의 개인정보 이전을 위한 표준계약조항에 관한 집행위원회 시행결정 부속서 공식 게재처: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files

모듈 2: 모듈 2: 컨트롤러를 프로세서로 전송하거나 모듈 3: 프로세서를 프로세서로 전송합니다.

특정 경우 및 서비스와 관련하여 해당되는 경우 약관에 따라 모듈 원이 적용될 수 있습니다.

전시회 B

데이터 보호 및 정보 보안을 위한 기술적 및 조직적 조치("TOM")

설명된 TOM(기술적 운영 조치)은 지속적으로 업데이트되며 새로운 항목이 추가되므로, 아래 목록은 완전하지는 않으나 당사가 적용하는 보호 수준에 대한 개요를 제공합니다.

데이터 보호, 직원의 의무 및 데이터 보호 원칙 준수에 관한 TOM
접근 통제: 민감한 정보에 대한 접근을 통제하는 포괄적인 시스템을 구축하고 있습니다. 이 시스템은 승인된 인원만이 특정 리소스에 접근할 수 있도록 하여 잠재적인 보안 침해를 최소화합니다.
다중 인증: 시스템 보안을 강화하기 위해 다중 인증 절차를 도입하였습니다. 이 프로세스는 두 가지 이상의 인증 방식을 요구하여, 무단 접근에 대한 추가적인 보안 계층을 제공합니다.
데이터 암호화: 네트워크를 통해 전송 중이거나 저장소에 보관 중인 데이터를 보호하기 위해 강력한 암호화 방식을 도입했습니다. 이를 통해 무단 액세스로부터 데이터의 기밀성을 보장합니다. 사용되는 암호화는 AES 256입니다.
사용자 접근 권한 검토: 보안에 대한 우리의 약속의 일환으로, 우리는 정기적으로 사용자 접근 권한을 검토하고 업데이트합니다. 이러한 지속적인 평가는 무단 액세스의 위험을 최소화하는 데 도움이 됩니다.
데이터 백업 및 복구: 데이터 가용성을 보장하기 위해 정기적인 데이터 백업을 시행하고 있습니다. 또한 데이터 손실 사고 발생 후 데이터를 신속하고 완벽하게 복원할 수 있는 강력한 복구 시스템을 갖추고 있습니다.
정기적인 업데이트 및 패치 관리: 당사는 정기적인 업데이트와 패치를 통해 시스템의 보안을 유지하며, 알려진 취약점으로부터 시스템을 보호합니다.
보안 개발 관행: 애플리케이션의 전체 개발 라이프사이클에 보안 조치를 통합했습니다. 이러한 관행을 통해 우리는 잠재적인 보안 문제를 초기 단계에서 식별하고 완화할 수 있습니다.
바이러스 및 악성코드 방지 솔루션: 당사 시스템은 악성 소프트웨어로부터 보호하여 지속적인 운영과 데이터 보안을 보장하는 바이러스 및 악성코드 방지 솔루션으로 강화되어 있습니다.
로그 관리 및 모니터링: 당사의 선제적 로그 관리 및 모니터링 시스템을 통해 로그 데이터를 수집, 저장 및 분석할 수 있습니다. 이 프로세스는 보안 사고를 식별하고 신속하게 대응하는 데 도움이 됩니다.
보안 구성: 당사는 모든 시스템과 애플리케이션이 기본적으로 안전하게 구성되도록 보장하여 잠재적 침해에 대한 방어 체계를 더욱 강화하였습니다.
네트워크 세분화: 당사는 네트워크 시스템을 격리된 서브네트워크 또는 영역으로 세분화하였습니다. 각 영역은 독립적으로 운영되어 추가적인 보안 계층을 제공하고 잠재적 위협의 측면 이동을 방지합니다.
직원 교육: 당사는 직원 교육을 매우 중요하게 여기며, 보안 위협 및 모범 사례에 관한 정기적인 교육 세션을 실시하고 있습니다. 이러한 지속적인 교육은 우리 팀이 보안 조치의 핵심적인 부분이 될 수 있도록 합니다.
사고 대응 계획 수립: 당사는 상세한 사고 대응 계획을 수립하였으며, 그 효과성을 보장하기 위해 정기적으로 테스트를 실시하고 있습니다. 이 계획은 보안 사고에 신속하고 효율적으로 대응할 수 있도록 합니다.
공급업체 리스크 관리: 당사는 제3자 공급업체의 보안 상태를 지속적으로 평가 및 모니터링하여 당사 운영에 잠재적으로 영향을 미칠 수 있는 관련 리스크를 완화합니다.
안전한 데이터 공유: 당사의 데이터 공유 관행은 안전하며, 조직 내부 및 외부 모두에서 민감한 데이터를 공유하기 위한 보호된 방법을 제공합니다.
설계 및 기본 설정 시 개인정보 보호: 우리는 모든 시스템, 제품 및 서비스의 설계 및 운영에 개인정보 보호 고려사항을 통합함으로써 사용자 개인정보 보호를 유지하기 위해 노력하고 있습니다.
API 보안: API를 사용하는 당사 웹 애플리케이션의 경우, 보안이 확보되었으며 접근 권한이 적절히 관리되도록 조치하였습니다.
데이터 최소화: 당사는 운영에 필요한 최소한의 개인정보만을 수집, 처리 및 저장함으로써 잠재적 보안 위험을 줄이기 위해 노력하고 있습니다.
사고 관리: 당사는 모든 보안 사고를 신속하고 효과적으로 처리할 수 있는 견고한 사고 관리 프로세스를 구축하였습니다.
장비의 안전한 폐기: 당사의 프로세스에는 개인 데이터가 포함될 수 있는 장비의 안전한 폐기가 포함되어, 잠재적인 데이터 유출로부터 보호합니다.
TOM의 재정보 보안
DDoS 완화: 당사는 서비스 가용성을 보호하기 위해 분산 서비스 거부(DDoS) 공격에 저항하는 전략과 기술을 구현했습니다.
AWS 보안 그룹 및 네트워크 액세스 제어 목록(NACL): 인스턴스 및 서브넷 수준에서 인바운드 및 아웃바운드 네트워크 트래픽을 관리하기 위해 AWS 보안 그룹 및 NACL을 활용합니다. 이를 통해 트래픽에 대한 정밀한 제어가 가능해져 네트워크의 전반적인 보안이 강화됩니다.
AWS 키 관리 서비스(KMS): 안전한 암호화 관행을 유지하기 위한 노력의 일환으로, 당사는 AWS KMS를 활용하여 암호화 키를 생성 및 관리하며, 다양한 AWS 서비스 전반과 당사 애플리케이션 내에서 해당 키의 사용을 통제합니다.
Amazon Inspector: 당사는 Amazon Inspector를 활용하여 애플리케이션의 취약점 또는 확립된 모범 사례와의 편차를 자동으로 평가합니다. 이 도구는 네트워크, 시스템 및 데이터가 안전하게 유지되고 표준을 준수하도록 보장하는 데 도움을 줍니다.
AWS CloudTrail: 당사 환경에서 AWS CloudTrail을 활성화하여 AWS 계정 활동에 대한 상세한 이벤트 기록을 유지하고 있습니다. 여기에는 AWS 관리 콘솔, AWS SDK, 명령줄 도구 및 기타 AWS 서비스를 통해 수행된 작업이 포함됩니다.
Amazon GuardDuty: Amazon GuardDuty를 활성화했습니다. 이는 악성 활동 및 무단 행위를 지속적으로 모니터링하는 위협 탐지 서비스입니다. 이를 통해 AWS 계정과 워크로드는 지속적인 감시 및 보호를 받습니다.
AWS Secrets Manager: 애플리케이션, 서비스 및 IT 리소스에 대한 접근을 보호하기 위해 AWS Secrets Manager를 도입했습니다. 이를 통해 우리는 비밀 관리 인프라를 유지하기 위한 선행 및 지속적인 비용의 필요성을 제거했습니다.
VPC 흐름 로그: VPC 흐름 로그를 활성화하여 VPC 내 네트워크 인터페이스로의 IP 트래픽 및 해당 인터페이스에서 발생하는 IP 트래픽에 대한 데이터를 수집합니다. 이 정보는 보안 및 연결 문제 해결에 도움이 되며, 당사 네트워크 접근 규칙이 의도된 대로 작동하도록 보장합니다.
AWS Shield: 당사는 DDoS 방어 요구 사항을 위해 AWS Shield를 활용합니다. 이 관리형 서비스는 항상 가동되는 탐지 기능과 자동 인라인 완화 조치를 제공하여, 잠재적인 DDoS 공격 발생 시 애플리케이션 다운타임과 지연 시간을 최소화합니다.
Amazon RDS 보안 그룹: Amazon RDS 보안 그룹을 사용하여 RDS 데이터베이스에 연결할 수 있는 주체를 제어합니다. 이러한 보안 그룹은 데이터베이스 인스턴스와 관련된 애플리케이션에 대한 가상 방화벽 역할을 수행합니다.
데이터베이스 암호화: 당사는 데이터베이스에 대해 저장 시 및 전송 시 암호화를 구현했습니다. 우리는 데이터 보안을 위해 암호화 키를 처리하는 데 AWS 키 관리 서비스(KMS)를 사용합니다.
데이터베이스 접근 관리: 당사는 신원 및 접근 관리 (IAM) 역할과 정책을 사용하여 데이터베이스 접근을 관리하며, 승인된 주체만이 데이터베이스에 접근할 수 있도록 보장합니다.
AWS Backup: 데이터베이스 백업 프로세스를 자동화하기 위해 AWS Backup을 사용하며, 이를 통해 데이터 손실 발생 시 신속하게 복구할 수 있도록 보장합니다.
데이터베이스 모니터링: 데이터베이스 성능 및 운영 상태를 모니터링하기 위해 AWS CloudWatch와 데이터베이스 로그를 함께 활용하여, 모든 이상 징후를 신속하게 감지하고 대응합니다.
클라우드 네이티브 방화벽: 클라우드 환경을 위해 특별히 설계된 방화벽을 활용하여, 클라우드 사용량에 따라 확장되는 강력한 보안 제어 기능을 제공합니다.
구성 관리 도구: 당사는 코드 배포 및 인프라 변경을 자동으로 관리하는 도구를 사용하여 클라우드 환경에서 일관된 구성을 보장하고 구성 드리프트를 방지합니다.
실시간 보안 모니터링 및 경보 시스템: 보안 사고를 추적하고 즉시 경보를 발령하여 신속한 대응 및 완화 조치를 가능하게 하는 실시간 모니터링 및 경보 시스템을 구축했습니다.
클라우드 보안 오케스트레이션, 자동화 및 대응(SOAR): 당사는 SOAR 솔루션을 활용하여 보안 위협에 관한 데이터를 수집하고, 사람의 도움 없이 저수준 보안 이벤트에 대응합니다.