1. 소개
iZip IMG는 이미지를 압축, 변환, 크기 조절, 자르기, 회전하고 워터마크를 넣을 수 있는 온라인 도구를 제공합니다. 이 개인정보처리방침은 izipimg.com을 방문하거나 해당 도구를 사용하거나 사이트 설정을 변경하거나 문의할 때 적용됩니다.
2. 수집하는 정보
이 서비스는 현재 기능을 제공하는 데 필요한 정보만 처리합니다. 즉 이미지 도구에 전송된 파일과 설정, 이용자가 제공하기로 선택한 계정 및 로그인 정보, 문의 양식에 입력한 정보, 저장하기로 선택한 브라우저 설정, 그리고 웹사이트를 제공하고 보호하는 데 사용되는 제한적인 기술 요청 정보입니다. iZip IMG는 현재 결제, 구독, 공개 API 접근을 제공하지 않습니다.
3. 이용자가 제공하는 정보
계정을 만들 때 이름, 이메일 주소, 비밀번호와 이용약관 및 개인정보처리방침에 대한 동의를 제공합니다. 비밀번호는 안전한 해시 형태로만 저장됩니다. Google 로그인을 사용하는 경우 iZip IMG는 Google이 반환하는 기본 프로필 정보(이름, 이메일 주소, 인증 상태, 프로필 이미지 등)를 받고, 계정을 식별하는 데 필요한 제공자 식별자를 저장합니다. 애플리케이션은 Google의 액세스·갱신·ID 토큰을 보관하지 않도록 구성되어 있습니다.
iZip IMG에 문의할 때에는 이름, 이메일 주소, 선택한 주제, 메시지, 양식이 생성한 요청 식별자를 제공할 수 있습니다. 이미지 도구를 사용할 때에는 선택한 이미지와 파일 이름 및 파일 메타데이터, 선택한 처리 옵션을 제공합니다. 요청에 필요하지 않은 민감한 개인정보는 포함하지 마세요.
4. 자동으로 수집되는 정보
일반적인 웹 요청에는 요청 헤더, 브라우저 또는 기기 정보, 네트워크 주소 정보와 같은 기술 정보가 포함됩니다. 문의 엔드포인트는 남용을 제한하기 위해 요청 IP 주소에서 파생한 단방향 해시를 사용합니다. 사이트는 지역별 쿠키 동의를 표시할지 판단하기 위한 목적으로만 호스팅 또는 CDN의 국가 헤더를 읽을 수도 있습니다. 호스팅 인프라는 애플리케이션과 별개로 표준 요청 로그를 처리할 수 있습니다.
5. 업로드된 파일
업로드된 이미지는 iZip IMG의 이미지 처리 엔드포인트로 전송되어 서버 메모리로 읽히고 검증된 뒤 요청한 작업에 맞게 처리되어 응답으로 반환됩니다. 애플리케이션 코드는 업로드된 이미지나 생성된 이미지 파일을 영구 애플리케이션 저장소에 기록하지 않습니다. 응답에는 no-store가 표시됩니다. 이 프로젝트에는 검증된 호스팅 보존 일정이 없으므로 iZip IMG는 인프라 차원의 구체적인 삭제 시점을 약속하지 않습니다.
6. 정보 이용 방법
정보는 요청한 이미지 작업 수행, 다운로드 제공, 계정 생성 및 보호, 이메일 주소 확인, 로그인 인증, 필수 계정 안내 발송, 세션 관리, 선택한 언어·테마·동의 설정 기억, 메시지 응답, 문의 중복 전송 방지, 남용 제한, 오류 해결, 서비스의 보안과 신뢰성 유지를 위해 사용됩니다. 업로드된 이미지는 계정 기록이나 공개 프로필에 추가되지 않습니다.
8. 분석 및 성능
현재 프로젝트에는 선택적 분석 또는 성능 서비스가 구성되어 있지 않습니다. 동의 화면에 분석 항목이 포함된 것은 필요한 경우 동의를 기록할 수 있도록 하기 위함이며, 공개되지 않은 향후 서비스를 허용하는 것은 아닙니다. 분석을 도입하는 경우, 필요한 지역에서는 활성화 전에 쿠키 정책과 이 방침을 갱신해야 합니다.
9. 제3자 서비스
계정 데이터는 구성된 MySQL 8 데이터베이스에 저장됩니다. 이메일 발송이 구성된 경우 인증, 비밀번호 재설정, 비밀번호 변경, 환영, 삭제 안내 메시지를 전달하기 위해 Resend를 사용합니다. Google 로그인을 선택하면 Google이 정보를 처리합니다. 문의 기능은 검증된 제출 내용을 별도로 구성된 전달 엔드포인트로 보낼 수 있습니다. 해당 제공자는 각자의 약관과 개인정보처리방침에 따라 관련 데이터를 처리합니다. 외부 웹사이트나 소셜 네트워크 링크 역시 해당 서비스의 약관을 따릅니다. 애플리케이션 코드에는 광고, 결제, 영구 클라우드 파일 저장 제공자가 구성되어 있지 않습니다.
10. 데이터 보관
계정 기록은 계정이 활성 상태인 동안 보관됩니다. 계정을 영구 삭제하면 계정 기록, 연결된 로그인 방법, 세션, 관련 인증 기록이 애플리케이션 데이터베이스에서 제거됩니다. 다만 법령상 요구되는 제한적 보관이나 인프라 백업에 일시적으로 남는 경우는 예외입니다. 인증 및 비밀번호 재설정 기록은 만료되며 세션 기록에도 기한이 있습니다. 애플리케이션은 영구 이미지 라이브러리를 두지 않습니다. 이미지 데이터는 애플리케이션 저장소에 기록되지 않고 처리 요청과 응답 안에만 존재합니다. 브라우저 설정 기록은 만료되거나 교체되거나 쿠키 정책에 설명된 방식으로 삭제될 때까지 유지됩니다. 문의 내용은 응답, 서신 유지, 서비스 보호, 법적 의무 이행을 위해 합리적으로 필요한 기간 동안 보관될 수 있으며, 여기에서 고정된 보관 기간을 표명하지는 않습니다.
11. 데이터 보안
iZip IMG는 비밀번호 해싱, 이메일 인증 확인, 운영 환경의 안전한 HTTP-only 세션 쿠키, 동일 출처 변경 요청 확인, 데이터베이스 기반 인증 요청 제한, 업로드 검증, 파일 크기 및 픽셀 제한, 요청 시간 제한, no-store 이미지 응답, 제한된 전달 구성 등 프로젝트에서 확인할 수 있는 합리적인 기술적 보호 조치를 사용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없으며, 이 방침은 파일이 저장 시 암호화된다거나 검증되지 않은 통제로 보호된다고 주장하지 않습니다.
12. 국제 데이터 전송
izipimg.com은 전 세계에서 이용할 수 있습니다. 호스팅, 네트워크 또는 구성된 문의 전달 인프라에 따라 요청이 이용자가 있는 국가와 다른 국가에서 처리될 수 있습니다. 이 프로젝트는 해당 제공자나 처리 위치를 명시하지 않습니다. 데이터 이전 규정이 적용되는 경우, 책임 있는 운영자와 서비스 제공자가 적절한 보호 조치를 취해야 합니다.
13. 아동 개인정보 보호
iZip IMG는 일반 용도의 이미지 유틸리티이며 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 계정을 만들었거나 개인정보를 제출했다고 생각되면 검토와 적절한 조치를 위해 문의해 주세요.
14. 개인정보 보호 권리
거주 지역에 따라 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 이동, 반대를 요청할 권리와, 처리 근거가 동의인 경우 동의를 철회할 권리가 있을 수 있습니다. 로그인한 이용자는 계정 설정에서 이름을 변경하거나 계정을 영구 삭제할 수 있습니다. 언어·테마·동의 기록은 브라우저 설정으로 삭제할 수 있으며, 개인정보 관련 요청은 문의 페이지에서 제출할 수 있습니다. 정보가 무단으로 공개되지 않도록 신원 확인이나 요청 세부 정보가 필요할 수 있습니다.
15. GDPR 권리
GDPR 또는 영국 GDPR이 적용되는 경우, 처리는 이용자가 요청한 조치, 서비스 운영 및 보호에 관한 정당한 이익, 선택적 기술에 대한 동의, 또는 법적 의무 준수에 근거할 수 있습니다. 법적 제한에 따라 위에서 설명한 권리를 행사하고 현지 데이터 보호 감독기관에 민원을 제기할 수 있습니다. 프로젝트에서 운영자의 법적 실체나 데이터 보호 책임자가 확인되지 않았으므로, 이 방침은 그러한 정보를 임의로 만들지 않습니다.
16. CCPA/CPRA 권리(해당하는 경우)
캘리포니아 거주자는 예외 사항에 따라 대상 개인정보를 알고, 정정하거나 삭제하도록 요청할 권리와 이러한 권리를 행사할 때 동등한 서비스를 받을 권리를 가질 수 있습니다. 현재 애플리케이션은 개인정보를 판매하지 않으며, 문맥 간 행동 광고를 위해 공유하지 않고, 특성을 추론하기 위해 민감한 개인정보를 사용하지 않습니다. 아래의 개인정보 문의 방법으로 요청을 제출할 수 있습니다.
17. 문의 방법
이 방침에 대한 문의나 개인정보 권리 요청은 문의 페이지에서 개인정보 요청 주제를 선택하거나, 아래에 표시된 확인된 iZip IMG 연락처 이메일로 보내주세요. 요청을 설명하는 데 꼭 필요한 경우가 아니라면 이미지 파일은 보내지 마세요.
18. 개인정보 처리방침 변경
iZip IMG의 기능, 데이터 처리 방식 또는 법적 의무가 변경되면 이 방침이 갱신될 수 있습니다. 갱신본이 게시되면 상단의 날짜가 수정됩니다. 고지나 동의가 필요한 경우, 중요한 변경 사항은 새로운 처리 방식이 적용되기 전에 명확히 안내되어야 합니다.