홈으로 돌아가기
법무

개인정보 처리방침

웹사이트, 데스크톱 앱, 계정 기능, 결제 도구, 지원 채널, 클라우드 처리 및 관련 서비스를 이용할 때 KwaFlux Limited가 정보를 어떻게 수집·이용·공유·보호하는지.

2026년 9월 업데이트

서문

본 개인정보 처리방침은 KwaFlux Limited(“KwaFlux”, “당사”)가 웹사이트, 데스크톱 앱, 계정 기능, 청구 도구, 지원 채널, 클라우드 처리 및 관련 서비스(총칭 “서비스”)를 이용하실 때 정보를 어떻게 수집·이용·공유·보호하는지를 설명합니다.

KwaFlux는 로컬 우선 데스크톱 AI 미디어 보정 제품입니다. 로컬 처리 모드에서는 영상·이미지·오디오·프로젝트 파일이 기기에서 처리되며 AI 처리를 위해 당사 서버로 업로드되지 않습니다. 선택적 클라우드 처리, 원격 렌더링, AI 클라우드, 팀 협업, 클라우드 백업 또는 기타 업로드 기반 기능을 쓰시면, 선택한 파일이 본 방침에 따라 업로드·처리될 수 있습니다.

본 개인정보 처리방침에 동의하지 않으시면 서비스를 이용하지 마세요.

1. 운영 주체

서비스 운영 주체는 다음과 같습니다.

운영 주체: KwaFlux Limited. 회사/사업자 등록번호: 80432817. 등록 사무소: UNIT 225-22, 2/F MEGA CUBE, 8 WANG KWONG RD, KLN BAY, HONG KONG. 지원: support@kwaflux.com. 개인정보: privacy@kwaflux.com. 법무: legal@kwaflux.com.

2. 수집하는 정보

당사는 서비스를 제공·보호·라이선스·청구·지원·개선하는 데 합리적으로 필요한 정보만 수집합니다.

2.1 귀하가 제공하는 정보

다음을 수집할 수 있습니다.

  • 계정 정보(이메일, 계정 ID, 로그인 방식, 계정 설정 등).
  • 청구 정보(청구 이메일, 청구 주소, 구매한 플랜, 구독 상태, Stripe 고객 ID, 인보이스 ID, 결제 상태, 세금 정보, 결제 확인 내역 등). 카드 번호 전체를 저장하지 않습니다.
  • 지원 정보(보내신 메시지, 스크린샷, 로그, 기기 정보, 충돌 설명, 지원 요청 시 선택해 제공하는 기타 정보).
  • 대기자 명단 또는 뉴스레터 정보(미리보기 대기 명단에 가입하거나 제품 업데이트를 구독할 경우 이메일, 제품 관심사 등).
  • 클라우드 처리 정보(선택적 클라우드 기능을 통해 업로드하거나 생성하기로 한 미디어, 프로젝트, 처리 매개변수, 모델 선택, 프롬프트, 내보내기 설정, 작업 메타데이터, 출력 결과 등).

Google로 로그인하기로 선택하면, 요청을 승인한 뒤 Google이 계정 이메일 주소, 이름, 프로필 사진을 당사에 공유합니다. 이메일 주소는 KwaFlux 계정을 만들거나 일치시키는 데, 이름은 초기 표시 이름으로 사용합니다. 당사는 Google 비밀번호를 받지 않으며 Google Drive, Gmail, 연락처 또는 기타 Google 데이터에 접근하지 않습니다. Google 계정의 권한 페이지에서 언제든지 KwaFlux의 접근을 취소할 수 있으며, KwaFlux 계정 자체의 삭제는 대시보드의 「개인정보 및 데이터」 페이지에서 할 수 있습니다.

2.2 자동으로 수집되는 정보

웹사이트, 계정 기능, 데스크톱 앱, 클라우드 기능을 이용하시면 다음을 자동 수집할 수 있습니다.

  • 기기 및 환경 정보(OS 버전, 앱 버전, GPU 모델, 하드웨어 능력, 설치 채널, 오류 상태, 호환성 등).
  • 네트워크 및 보안 정보(IP 주소, IP에서 추정한 대략적 위치, 브라우저 유형, 세션 식별자, 인증 로그, 사기 방지 신호, 접근 시각 등).
  • 이용 및 권한 데이터(활성화된 기능, 미리보기/내보내기 이벤트, 클라우드 작업 상태, 구독 권한, 라이선스 검증, 계정 로그인 상태, 충돌 보고, 오류 로그, 진단 이벤트 등).
  • 클라우드 작업 메타데이터(업로드 시각, 처리 시간, 파일 유형, 파일 크기, 작업 ID, 대기열 상태, 오류 상태, 크레딧 사용량, 다운로드 상태, 계정 ID 등).
  • 웹사이트 상호작용 데이터(방문 페이지, 리퍼러, 버튼 클릭, 사이트 및 계정 운영에 필요한 쿠키/세션 정보 등).

2.3 미디어 파일과 프로젝트 파일

KwaFlux는 로컬 우선 제품이며, 사용자가 선택해 켜는 선택적 클라우드 처리 기능도 제공할 수 있습니다.

로컬 처리 모드

로컬 처리 모드에서는:

  • 원본 영상, 이미지, 오디오, 프로젝트 파일은 사용자 기기에서 처리됩니다.
  • AI 처리를 위해 미디어 파일을 KwaFlux 서버로 업로드하지 않습니다.
  • 미디어 파일을 AI 모델 학습에 쓰지 않습니다.
  • 미디어 파일을 사람이 검토하지 않습니다.
  • 미디어 파일은 지원 요청에 샘플을 제출하는 등 당사와 공유하기로 하지 않는 한 기기에 남습니다.

선택적 클라우드 처리 모드

클라우드 처리, 원격 렌더링, AI 클라우드, 팀 협업, 클라우드 백업 또는 파일 업로드가 필요한 기타 기능을 쓰시면, 업로드하기로 한 미디어, 프로젝트, 작업 매개변수, 처리 설정, 출력 결과를 처리할 수 있습니다.

클라우드 처리 모드에서는:

  • 클라우드 기능을 통해 사용자가 직접 업로드하거나 처리하기로 한 파일만 업로드됩니다.
  • 업로드 전에 해당 미디어 파일이 청크로 나뉘고 암호화될 수 있습니다.
  • 암호화된 파일 청크는 안전한 암호화 채널을 통해 당사 클라우드 인프라 또는 신뢰할 수 있는 서비스 제공자에게 전송됩니다.
  • 클라우드에 저장되거나 대기하는 동안 파일 청크는 암호화된 상태로 유지됩니다.
  • 요청하신 AI 처리 작업을 완료하기 위해, 해당 파일 청크는 통제된 AI 연산 환경 안에서만 일시 복호화됩니다.
  • 처리가 끝나면 시스템이 출력 결과를 생성해 사용자에게 제공합니다.
  • 원본 파일 청크, 임시 파일, 출력 파일은 본 방침 또는 해당 기능 페이지에 명시된 보관 기간에 따라 자동 삭제됩니다.
  • 별도의 명시적 동의가 없는 한, 업로드한 미디어, 프로젝트, 출력 결과를 AI 모델 학습에 쓰지 않습니다.

클라우드 AI 처리는 종단간 암호화와 다릅니다. AI 처리를 하려면 파일 내용이 통제된 AI 연산 환경에서 일시 복호화되어야 합니다. 전송·저장·처리·삭제 과정에서 합리적인 기술·조직 조치를 써서 파일을 보호하고 무단 접근·이용·공개를 막습니다.

2.4 결제 정보

결제는 Stripe 또는 결제 화면에 표시된 다른 결제 처리자가 처리합니다. 카드 번호 전체나 결제 자격 증명 전체를 저장하지 않습니다. 결제 처리자는 자체 약관과 개인정보 처리방침에 따라 결제 데이터를 수집·처리할 수 있습니다.

3. 정보 이용 방식

정보는 다음 목적에 사용합니다.

  • 계정 생성 및 관리.
  • 사용자 인증 및 계정 보호.
  • 결제, 인보이스, 세금, 구독, 취소, 환불, 플랜 변경 처리.
  • 라이선스 활성화, 권한 확인, 무단 접근 방지, 플랜 한도 집행.
  • 요청하신 로컬 및 선택적 클라우드 처리 기능 제공.
  • 클라우드 처리 작업과 출력 결과의 업로드, 대기, 처리, 반환, 삭제.
  • 크레딧, 사용량, 청구, 구독 권한, 처리 한도 산정.
  • 고객 지원 제공 및 기술 문제 해결.
  • 제품 성능, 호환성, 안정성, 사용자 경험 개선.
  • 사기, 남용, 금지 콘텐츠, 보안 사고, 차지백, 약관 위반의 탐지·방지·조사.
  • 제품, 계정, 청구, 법무, 보안, 서비스에 관한 중요 업데이트 안내.
  • 적용 법령, 법적 절차, 세금, 회계, 규제 의무 준수.

개인정보를 판매하지 않습니다.

4. 클라우드 처리 데이터

본 절은 클라우드 처리, 원격 렌더링, AI 클라우드, 팀 협업, 클라우드 백업 또는 기타 업로드 기반 기능을 쓰는 경우에만 적용됩니다.

4.1 클라우드 처리 데이터에 포함될 수 있는 것

클라우드 처리 데이터에는 다음이 포함될 수 있습니다.

  • 사용자가 선택한 원본 영상, 이미지, 오디오, 프로젝트 또는 기타 파일.
  • 업로드, 전송, 저장, 처리를 위해 만든 파일 청크.
  • 작업 설정, 모델 선택, 프롬프트, 매개변수, 처리 기본값, 내보내기 기본값.
  • 처리 작업에서 생성된 출력 파일.
  • 작업 메타데이터(파일 유형, 크기, 업로드 시각, 처리 시간, 대기열 상태, 오류 상태, 크레딧 사용량, 계정 ID, 작업 ID, 다운로드 상태 등).

4.2 클라우드 처리 데이터를 처리하는 이유

클라우드 처리 데이터는 다음에만 처리합니다.

  • 요청하신 클라우드 처리 작업 제공.
  • 출력 결과를 계정, 기기 또는 다운로드 링크로 반환.
  • 크레딧, 사용량, 청구, 세금, 권한 기록 산정.
  • 처리 오류 해결 및 지원 제공.
  • 사기, 남용, 금지된 이용, 보안 사고, 무단 접근으로부터 서비스 보호.
  • 법률, 회계, 세금, 분쟁 해결, 규제 의무 준수.

4.3 클라우드 파일의 보관과 삭제

해당 기능 페이지에 달리 명시되지 않는 한:

  • 원본 파일 청크, 임시 파일, 출력 파일은 해당 기능 페이지에 명시된 보관 기간에 따라 자동 삭제됩니다.
  • 제품에 삭제 옵션이 있으면 사용 가능한 클라우드 파일을 직접 삭제할 수 있습니다.
  • 임시 처리 파일, 캐시, 중간 파일은 작업이 완료되거나 실패한 뒤 시스템 정리 주기에 따라 삭제됩니다.
  • 제한된 메타데이터, 청구 기록, 보안 로그, 거래 기록, 남용 방지 기록은 법률, 세금, 회계, 사기 방지, 분쟁 해결, 컴플라이언스, 보안 목적으로 보관될 수 있습니다.

문제 해결을 위해 자발적으로 제공한 지원 파일이거나, 분쟁 해결, 약관 집행, 서비스 보호, 법령 준수를 위해 보관이 필요하면 더 오래 보관할 수 있습니다.

4.4 명시적 동의 없이 AI 학습에 쓰지 않습니다

별도의 명시적 동의가 없는 한, 업로드한 미디어, 프로젝트, 프롬프트, 출력 결과를 AI 모델 학습이나 개선에 쓰지 않습니다.

성능, 신뢰성, 안전, 보안을 개선하기 위해 집계·비식별·합성 운영 데이터를 쓸 수 있습니다. 단, 그 데이터로 사용자나 미디어를 합리적으로 식별할 수 없어야 합니다.

4.5 제3자 클라우드 및 AI 제공자

선택적 클라우드 기능을 운영하기 위해 신뢰할 수 있는 인프라, 저장, 보안, AI 연산 제공자를 쓸 수 있습니다. 이들 제공자는 당사 지시에 따라, 요청된 기능 제공, 보안 유지, 법적 의무 이행에 필요한 범위에서만 데이터를 처리합니다.

기능에 따라 서비스 제공자가 다음을 도울 수 있습니다.

  • 암호화된 파일 전송 및 임시 저장.
  • GPU 연산 및 AI 처리.
  • 대기열 관리 및 작업 오케스트레이션.
  • 오류 로깅 및 서비스 모니터링.
  • 청구, 세금 산정, 결제 처리.
  • 보안, 사기 방지, 남용 탐지.

서비스 제공자에게 적절한 기술·조직 보호조치로 정보를 지키도록 요구합니다. 클라우드 처리 데이터를 제공자 자신의 광고, 재판매, 독립 AI 모델 학습에 쓰도록 허가하지 않습니다.

4.6 얼굴·생체·민감 미디어

처리하는 미디어에는 얼굴, 음성, 신체, 사적 공간, 차량 번호판, 아동 또는 기타 개인·민감 특성이 포함될 수 있습니다.

KwaFlux는 이러한 미디어를 얼굴 인식, 신원 확인, 생체 식별, 추적, 프로파일링, 마케팅에 쓰지 않습니다.

특정 기능이 명시적으로 요구하고 별도의 동의를 받은 경우가 아니면, 얼굴 인식 템플릿, 페이스프린트, 보이스프린트, 생체 데이터베이스를 만들거나 저장하지 않습니다.

클라우드 기능을 통해 미디어를 업로드·처리할 법적 권리, 동의, 권한이 있는지 확인할 책임은 사용자에게 있습니다. 개인정보, 얼굴, 음성, 사적 공간, 아동, 제3자 저작물, 민감 정보가 포함된 경우 특히 그렇습니다.

5. 처리의 법적 근거

적용 법령이 법적 근거를 요구하는 경우, 개인정보는 다음 근거에 따라 처리합니다.

  • 계약 필요성: 서비스 제공, 계정 관리, 청구 처리, 요청하신 클라우드 처리 작업 수행, 지원 제공에 처리가 필요할 때.
  • 정당한 이익: 서비스 보호, 사기·남용 방지, 제품 품질 개선, 약관 집행, 서비스 신뢰성 유지, 업무 기록 보관 등.
  • 동의: 선택적 마케팅 이메일, 선택적 텔레메트리, 법령상 필요한 선택적 클라우드 기능, 생체·민감 처리, 향후 미디어의 AI 모델 학습 이용 등 동의를 구하는 경우.
  • 법적 의무: 세금, 회계, 법률, 컴플라이언스, 규제, 법 집행상의 이유로 처리가 필요한 경우.

6. 정보 공유 방식

서비스 운영을 돕는 한정된 범주의 서비스 제공자 및 파트너와 정보를 공유할 수 있습니다. 예:

  • 결제 처리자(Stripe 등): 청구, 세금, 구독, 인보이스, 환불, 결제 사기 방지.
  • 인증 및 데이터베이스 제공자(Supabase 등): 계정, 권한, 라이선스 관리.
  • 호스팅, 보안, 인프라 제공자(Cloudflare 등): 사이트 전달, 보안, 트래픽 라우팅, 계정 상호작용.
  • 클라우드 저장 및 연산 제공자: 클라우드 기능을 쓸 때의 암호화 업로드, 임시 저장, AI 처리, 원격 렌더링, 대기열 관리, 출력 전달.
  • 분석 및 진단 제공자(사용하는 경우): 제품 안정성, 오류, 이용 패턴 파악. 가능한 한 집계 또는 가명 처리 데이터를 씁니다.
  • 지원 도구, 이메일 제공자, 고객 커뮤니케이션 시스템: 사용자 요청에 응답.
  • 전문 자문(변호사, 회계사, 감사인, 보험사, 세무 자문 등): 필요한 경우.
  • 법령상 필요한 당국 또는 제3자: 법령 준수, 법적 절차, 권리 행사, 사용자 보호, 적법한 요청에 대한 대응을 포함합니다.
  • 사업 거래의 승계자(합병, 인수, 자금 조달, 구조조정, 자산 매각 등): 적절한 보호조치를 전제로 합니다.

제3자의 독립 광고나 판매 목적으로 개인정보를 공유하지 않습니다.

당사는 제3자 서비스 제공자가 귀하가 업로드한 미디어 파일, 프로젝트 파일, 프롬프트 또는 출력 결과를 자체 AI 모델 학습에 사용하는 것을 허가하지 않습니다.

7. 쿠키와 추적

당사 웹사이트는 쿠키, 로컬 저장소 및 유사 기술을 다음에 쓸 수 있습니다.

  • 웹사이트 필수 운영.
  • 계정 로그인 및 세션 관리.
  • 보안 및 사기 방지.
  • 청구 포털 및 결제 기능.
  • 기본 분석 및 성능 측정.

현재 웹사이트 버전에서는 제3자 광고 쿠키나 교차 사이트 광고 추적기를 쓰지 않습니다. 변경되면 본 방침을 업데이트하고 해당 선택권을 제공합니다.

브라우저 설정에서 쿠키를 제어할 수 있습니다. 필수 쿠키를 끄면 일부 기능이 제대로 작동하지 않을 수 있습니다.

8. 데이터 보관

개인정보는 본 방침에 기재된 목적에 합리적으로 필요한 기간만 보관합니다.

일반적인 보관 기간은 다음과 같습니다.

  • 계정 데이터: 계정이 활성인 동안 보관.
  • 청구, 인보이스, 세금, 결제 기록: 세금, 회계, 감사, 차지백, 법적 준수에 필요한 기간 보관.
  • 지원 커뮤니케이션: 요청 해결, 지원 개선, 기록 유지에 필요한 기간.
  • 보안, 권한, 사기 방지 로그: 서비스 보호와 분쟁 해결에 필요한 한정 기간.
  • 클라우드 원본 파일, 파일 청크, 임시 파일, 출력 파일: 해당 기능 페이지에 명시된 보관 기간에 따라 자동 삭제.
  • 삭제된 계정 기록: 계정 삭제 후 일부 기록은 최대 12개월, 또는 법률, 세금, 사기 방지, 분쟁 해결, 컴플라이언스에 필요하면 더 오래 보관될 수 있습니다.

로컬 처리 모드에서는 미디어 파일이 AI 처리를 위해 당사 서버로 업로드되지 않으므로 보관하지 않습니다.

클라우드 처리 모드에서는 업로드 파일과 출력 파일을 본 방침 및 해당 기능 페이지에 기재된 대로만 보관합니다.

9. 데이터 보안

개인정보와 클라우드 처리 데이터를 보호하기 위해 합리적인 관리·기술·조직 조치를 씁니다. 전송 중 암호화, 해당 시 저장 암호화, 접근 통제, 자격 증명 분리, 내부 접근 제한, 로깅, 보안 모니터링, 인프라 보호를 포함합니다.

선택적 클라우드 처리에서는 해당 미디어를 업로드 전에 암호화 청크로 나누고, 암호화 채널로 전송하며, 암호화된 상태로 저장하거나 대기시키고, 요청하신 처리를 완료하기 위해 통제된 AI 연산 환경 안에서만 일시 복호화할 수 있습니다.

전자 전송, 저장, 처리 방식은 완전히 안전하지 않습니다. 절대적 보안을 보장할 수 없습니다.

10. 국외 이전

당사는 국제적으로 운영하며, 정보가 거주국 이외에서 처리될 수 있습니다. 필요한 경우 계약상 보호, 서비스 제공자 약속 등 적절한 보호조치로 이전 정보를 지킵니다.

클라우드 처리를 선택하시면, 선택한 파일과 작업 데이터가 거주 국가·지역 밖의 클라우드 인프라 또는 연산 제공자에 의해 처리될 수 있습니다. 적용 법령에 따라 해당 이전을 보호하기 위한 합리적 조치를 합니다.

11. 아동

본 서비스는 16세 미만 아동을 대상으로 하지 않습니다. 16세 미만의 개인정보를 고의로 수집하지 않습니다.

적용 법령이 요구하는 모든 권리, 허가, 동의, 법적 권한이 없으면 아동이 관련된 미디어를 업로드하거나 처리할 수 없습니다.

아동이 개인정보를 제공했다고 판단되면 privacy@kwaflux.com 으로 문의하세요. 삭제에 적절한 조치를 하겠습니다.

12. 귀하의 개인정보 권리

소재지에 따라 다음 권리를 가질 수 있습니다.

  • 당사가 보유한 본인 개인정보에 접근.
  • 부정확하거나 불완전한 정보 정정.
  • 개인정보 삭제.
  • 특정 처리에 대한 이의 또는 제한.
  • 동의에 기반한 처리에 대해 동의 철회.
  • 정보의 이동 가능한 사본 수령.
  • 특정 마케팅 커뮤니케이션 수신 거부.
  • 제품에 삭제 옵션이 있는 경우 사용 가능한 클라우드 파일 삭제.

권리 행사는 privacy@kwaflux.com 으로 문의하세요. 응답 전에 신원 확인을 위한 정보를 요청할 수 있습니다. 30일 이내 또는 적용 법령이 요구하는 기간 내 응답을 목표로 합니다.

계정 데이터, 청구 기록, 보안 로그, 클라우드 작업 메타데이터 삭제는 법률, 세금, 사기 방지, 분쟁 해결, 보안, 기술적 제한을 받을 수 있습니다.

13. 캘리포니아 및 기타 미국 주 개인정보 고지

개인정보를 판매하지 않습니다. 현재 웹사이트 버전에서는 교차 맥락 행동 광고를 위해 개인정보를 공유하지 않습니다.

본 방침에 기재된 범주의 정보를 수집합니다. 식별자, 계정 정보, 결제 관련 정보, 기기·네트워크 데이터, 이용 데이터, 지원 커뮤니케이션, IP에서 추정한 대략적 위치, 선택적 클라우드 기능을 통해 업로드하거나 생성하기로 한 클라우드 처리 데이터를 포함합니다.

이러한 범주는 위에 기재된 업무 목적(계정 관리, 청구, 보안, 사기 방지, 고객 지원, 서비스 운영, 클라우드 처리, 분석, 컴플라이언스, 법적 보호)에 사용·공개합니다.

14. 본 방침의 변경

본 방침은 수시로 업데이트될 수 있습니다. 중대한 변경이 있으면 “최종 업데이트” 날짜를 고치고, 웹사이트, 앱, 이메일, 계정 대시보드로 추가 안내할 수 있습니다.

클라우드 처리, 원격 렌더링, AI 클라우드, 팀 협업, 백업, 생체, AI 모델 학습과 관련해 실질적으로 다른 기능을 도입하면, 적용 법령이 요구하는 경우 추가 고지하거나 동의를 구합니다.

개정 방침이 효력을 얻은 뒤 서비스를 계속 이용하면 개정 방침을 인지한 것으로 봅니다.

15. 문의

개인정보 문의 또는 요청:

privacy@kwaflux.com

일반 지원:

support@kwaflux.com

법무 문의:

legal@kwaflux.com