이 페이지는 편의를 위해 번역된 것입니다. 번역문과 영문이 다를 경우 영문이 우선합니다.

1. 책임 주체

Symge B.V.는 CAD2Drawing에서 처리되는 개인정보의 컨트롤러(controller)입니다.

회사: Symge B.V.
주소: Anthonetta Kuijlstraat 49-B, 3066 GS Rotterdam, The Netherlands
등록 정보: KVK 42034834 · VAT NL869407314B01
개인정보 관련 문의 및 요청: contact@symge.nl

2. 보관하는 정보, 그 이유와 근거

당사는 사용자의 계정을 운영하고 도면을 만드는 데 필요한 정보만 보관합니다. 각 목적에는 일반 개인정보 보호법(GDPR) 제6조에 따른 법적 근거가 있습니다.

내 계정

Google 또는 Microsoft가 제공하는 사용자의 이름과 이메일 주소, 사용자가 연결한 각 로그인 방법의 식별자, 언어, 계정 개설 시점. 당사는 이를 사용자의 로그인, 계정 운영, 그리고 계정에 관한 연락(주소 확인 링크, 영수증, 서비스 관련 알림)에 사용합니다. 법적 근거: 사용자와의 계약.

사용자가 동의한 내용

사용자가 동의한 서비스 약관 및 본 방침의 버전과 동의 시점, 그리고 첫 업로드 전에 표시되는 안내를 사용자가 확인한 시점. 법적 근거: 합의된 내용을 증명할 수 있어야 하는 데 대한 당사의 정당한 이익.

사용자의 모델 및 도면

사용자가 업로드한 STEP 파일, 그 파일 이름, 엔진이 파일에서 읽은 내용, 도면을 위해 사용자가 선택한 사항, 그리고 생성된 도면. 당사는 이를 사용자의 도면을 만들고 보여 주는 데에만 사용합니다. 지원 및 엔진 문제 해결을 위해 소수의 Symge 직원이 이를 열어 볼 수 있으며, 직원이 모델을 다운로드할 때마다 기록됩니다. 이는 AI 모델 학습에 절대 사용되지 않으며 판매되지도 않습니다. 법적 근거: 사용자와의 계약.

사용자의 도면 및 3D 모델

3D 모델을 만들기 위해 사용자가 업로드한 2D 도면, 그 파일 이름, 사용자가 선택한 페이지와 메모, 만들어진 모델, 그리고 각 모델을 만든 과정의 기록. 모델을 만들기 위해 도면은 당사의 제공업체인 Anthropic의 AI 모델이 읽습니다(4항 참조). 당사는 이를 사용자의 모델을 만들고 보여 주는 데에만 사용합니다. 이는 AI 모델 학습에 절대 사용되지 않으며 판매되지도 않습니다. 법적 근거: 사용자와의 계약.

크레딧 및 결제

사용자의 크레딧 내역과, 구매별 주문, 금액, 부가세, 인보이스 및 결제 상태. 결제 자체는 Stripe가 처리합니다. 카드 및 은행 정보는 Stripe로 전달되며 당사에는 전달되지 않습니다. 당사는 카드 브랜드, 카드 번호 끝 4자리, 카드 발급 국가 등 Stripe가 결제에 관해 알려 주는 정보를 보관합니다. 법적 근거: 사용자와의 계약. 이 기록의 보관은 네덜란드 세법에 따른 법적 의무입니다.

피드백 및 보상

사용자가 도면에 남긴 평가와 의견, 그리고 커뮤니티 보상을 위해 보낸 프로필 주소. 당사는 이를 도면을 개선하고 보상 요청을 확인하는 데 사용합니다. 제공 여부는 사용자가 결정합니다. 법적 근거: 서비스 개선에 대한 당사의 정당한 이익.

보안 및 공정한 이용

세션 쿠키, 사용자가 로그인 방법을 연결하거나 연결 해제할 때마다 남는 기록, 남용을 막기 위한 주소별 또는 계정별 요청 횟수, 그리고 사용자의 IP 주소가 포함될 수 있는 호스팅 제공업체의 요청 로그. 무료 가입 크레딧을 받은 계정이 삭제되면, 당사는 무료 크레딧이 한 사람에게 한 번만 지급되도록 해당 계정의 로그인 방법과 이메일 주소의 단방향 해시를 보관합니다. 법적 근거: 서비스와 사용자의 계정을 안전하게 유지하고 무료 크레딧을 공정하게 지급하는 데 대한 당사의 정당한 이익.

로그인할 때마다, 그리고 사이트를 이용하는 동안 당사는 접속한 IP 주소, 그 주소가 속한 국가와 네트워크, 사용자의 브라우저와 시스템, 그리고 서비스를 이용한 날짜를 기록합니다. 이를 통해 계정이 언제 사용되는지, 여러 계정이 같은 곳에서 오는지 알 수 있어 남용을 찾아내고 무료 가입 크레딧을 공정하게 유지할 수 있습니다. 법적 근거: 같은 정당한 이익.

데이터를 판매하거나 자동화된 수단만으로 귀하에 관한 결정을 내리지 않습니다. 광고 측정은 선택 사항이며 별도의 동의가 필요합니다. 별도 동의 없이 마케팅을 보내지 않습니다.

3. 브라우저의 쿠키 및 저장소

필수 쿠키와 브라우저 저장소는 사이트 작동에 사용됩니다:

세션 쿠키는 로그인 상태를 유지합니다. 로그아웃하거나 7일이 지나면 만료됩니다.
로그인 쿠키는 Google 또는 Microsoft를 통한 로그인을 그 로그인을 시작한 브라우저와 연결합니다. 10분이 지나면 만료됩니다.
로그인을 시작하면 Cloudflare가 자동화된 프로그램이 아니라 사람이 시작하는지 확인하고, 확인을 통과했음을 나타내는 쿠키를 설정합니다. 30분이 지나면 만료됩니다.
브라우저 자체 저장소에는 사용자가 선택한 언어, 로그인 여부, 그리고 결제가 두 번 시작되지 않도록 사용자가 시작한 결제가 저장됩니다.

측정 허용을 선택한 경우에만 Google Ads가 광고 클릭, 새 가입, 처음 성공적으로 생성된 3D 모델을 기록합니다. 가명 처리된 이벤트 ID와 기술적 브라우저 정보만 받으며 파일, 이름, 이메일은 절대 받지 않습니다. Google Analytics, 향상된 전환, 개인 맞춤 광고는 사용하지 않습니다.

측정 선택과 전송된 이벤트 ID는 이 브라우저에 최대 180일 저장됩니다. 광고 쿠키는 최대 90일 유지됩니다. 개인정보 선택에서 언제든 거부하거나 동의를 철회할 수 있으며 두 도구는 계속 작동합니다. 나중에 동의해도 이전 활동은 전송되지 않습니다.

Google은 쿠키 식별자와 IP 주소도 받습니다.

4. 사용자의 데이터를 처리하는 그 밖의 주체

당사는 다음 제공업체를 이용합니다. 각 제공업체는 여기에 달리 명시된 경우를 제외하고, 데이터 처리 계약에 따라 당사의 지시에 의해서만 개인정보를 처리합니다.

Google Ads: 동의 후 선택적 광고 측정을 제공합니다. Google은 광고 데이터 보호 약관에 따라 EEA 밖에서 데이터를 처리할 수 있습니다. 자체 보관 기간과 국제 이전은 개인정보처리방침에 설명되어 있습니다.; Google 개인정보처리방침
Cloudflare: 사이트와 애플리케이션을 호스팅하고, 사용자의 모델과 도면을 저장하며, 당사의 이메일을 발송합니다. 사용자의 파일은 유럽연합 내에 저장되며(EU 관할 구역이 지정된 Cloudflare R2), 요청과 모델 읽기 또는 도면 생성은 전 세계 어느 곳의 Cloudflare 데이터 센터에서든 처리될 수 있습니다.
Anthropic: 사용자가 3D 모델 생성을 요청한 2D 도면을, 모델을 만들 수 있도록 자사의 AI 모델로 읽습니다. Anthropic은 전송받은 내용을 서비스 제공 및 보안을 위해 제한된 기간 동안만 보관하며, 자사 모델 학습에 사용하지 않습니다.
Amazon Web Services: 독일 프랑크푸르트(리전 eu-central-1)에서 당사의 데이터베이스를 운영합니다.
Stripe: 결제와 인보이스를 처리합니다. 사기 방지나 자체 법적 의무 이행과 같은 일부 목적에 대해서는 Stripe가 자체 개인정보 처리방침에 따라 직접 데이터에 대한 책임을 집니다.
Microsoft: 사용자가 당사에 보내는 요청이 도착하는 contact@symge.nl 주소를 포함하여 당사의 이메일(Microsoft 365)을 호스팅합니다. 이메일은 유럽연합 내에 저장됩니다.
Google 및 Microsoft: 사용자가 선택하면 로그인을 처리합니다. 해당 회사의 사용자 계정에 대해서는 각 회사가 자체 개인정보 처리방침에 따라 책임을 집니다.

네덜란드 법이 요구하는 경우 당사의 회계사와 세무 당국이 결제 및 회계 기록을 받습니다. 그 밖의 누구에게든 개인정보를 제공하는 것은 법에 따라 당사에 의무가 있는 경우에 한합니다.

5. 유럽경제지역 밖으로의 이전

Cloudflare, Amazon Web Services, Stripe, Microsoft, Anthropic은 미국 회사이거나 미국 회사에 속해 있으며, Cloudflare는 유럽 밖의 데이터 센터에서 요청을 처리할 수 있습니다. 개인정보가 유럽경제지역 밖으로 나가는 경우, 그 이전은 이들 회사가 인증을 받은 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)와, 이들 회사와의 데이터 처리 계약에 포함된 유럽연합 집행위원회의 표준계약조항에 근거합니다. 사용자의 파일, 당사의 데이터베이스 및 당사의 이메일은 유럽연합 내에 저장됩니다.

6. 보관 기간

모델, 도면 및 3D 모델: 사용자가 그 전에 삭제하지 않는 한 업로드 후 7일. 모델을 읽는 동안 표시되는 미리 보기와 도면 생성 기록은 해당 작업이 끝난 후 1시간.
내 계정: 사용자가 계정을 삭제할 때까지. 계정의 로그인 방법, 로그인 기록, 주소 확인 링크도 함께 삭제됩니다.
크레딧, 주문 및 인보이스: 네덜란드 세법에 따라 7년. 계정을 삭제한 후에도 보관하며, 그때는 이름이나 이메일 주소 없이 보관합니다. Stripe는 당사를 대신해 발행한 인보이스를 보관합니다.
사용자가 동의한 내용: 크레딧 및 결제 기록과 같은 기간. 계정이 삭제된 후에는 이름이나 이메일 주소 없이 보관합니다.
피드백 및 보상: 계정이 유지되는 동안. 계정을 삭제하면 의견과 프로필 주소는 삭제되며, 평가는 사용자를 식별할 수 있는 정보 없이 해당 도면의 기록과 함께 남습니다.
세션: 7일 또는 로그아웃할 때까지.
주소 확인 링크: 24시간 동안 유효하며, 사용되거나 만료된 지 1주일 후에 삭제됩니다.
로그인 기록: 각 로그인과 이용 시의 주소, 국가, 네트워크, 브라우저: 6개월. 서비스를 이용한 날짜: 계정이 유지되는 동안.
요청 횟수: 최대 2일.
로그: Cloudflare의 요청 로그는 7일. 이메일 주소가 포함될 수 있는 데이터베이스의 느린 쿼리 로그는 3일.
삭제된 계정의 해시: 계정 삭제 후 1년.
사용자가 당사에 보낸 요청: 당사가 답변한 후 2년.
백업: 데이터베이스는 매일 백업되며 각 백업은 7일 동안 보관되므로, 삭제된 데이터가 최대 7일 동안 백업에 남아 있을 수 있습니다. 릴리스 전에 만든 사본은 30일 이내에 삭제됩니다.

7. 사용자의 권리

사용자는 다음과 같은 권리를 가집니다:

당사가 보유한 사용자의 개인정보를 열람할 권리: 계정 메뉴의 ‘내 데이터 다운로드’를 사용하면 모든 정보를 하나의 파일로 받을 수 있습니다.
정정을 요구할 권리: 계정 메뉴에서 이메일 주소를 변경하거나 당사에 연락하세요.
삭제를 요구할 권리: 계정 메뉴의 ‘계정 삭제’를 사용하면 법에 따라 당사가 보관해야 하는 기록을 제외하고 계정이 즉시 삭제됩니다.
데이터를 가져갈 권리: 같은 파일을 어떤 프로그램에서나 읽을 수 있는 형식(JSON)으로 받을 수 있습니다.
당사의 정당한 이익에 근거한 처리에 이의를 제기하고, 사용자의 데이터 이용을 제한하도록 당사에 요구할 권리.
당사에 제공한 동의를 언제든지 철회할 권리.

그 밖의 사항은 contact@symge.nl 주소로 연락해 주세요. 1개월 이내에 답변합니다.

또한 네덜란드 개인정보 보호 감독기관인 Autoriteit Persoonsgegevens 또는 사용자가 거주하거나 근무하는 국가의 감독기관에 민원을 제기할 수 있습니다.

8. 보안

모든 통신은 암호화됩니다. 사용자의 파일과 데이터베이스는 저장 시 암호화되며, 데이터베이스에는 비공개 터널을 통해서만 접근할 수 있습니다. 사용자의 모델을 읽는 엔진은 네트워크에 접근할 수 없습니다. 로그인은 Google 또는 Microsoft로 하므로 당사는 사용자의 비밀번호를 보관하지 않습니다. 직원의 모델 접근은 제한되며 기록됩니다. 사용자 데이터의 침해로 사용자에게 위험이 생길 가능성이 있으면 이를 사용자에게 알리며, 법이 요구하는 바에 따라 침해 사실을 Autoriteit Persoonsgegevens에 신고합니다.

9. 본 방침의 변경

본 방침이나 서비스 약관이 변경되면 그 버전이 바뀌며, 당사는 사용자가 CAD2Drawing을 계속 이용하기 전에 새 버전을 읽고 동의하도록 요청합니다.