개인정보 처리방침

시행일: 2026년 10월 31일

Rupa는 Indise LLC(“당사”)가 만든 iPhone용 사진 편집 앱입니다. 본 방침은 Rupa가 어떤 데이터를 사용하는지, 데이터가 어디로 가는지, 얼마나 보관되는지 설명합니다.

요약

대부분의 도구는 전적으로 iPhone에서 실행됩니다. 이 도구로 편집한 사진은 절대 업로드되지 않습니다.
사진은 클라우드 AI 도구를 시작하고 동의 화면에서 동의한 경우에만 iPhone 밖으로 나갑니다. 위치 정보나 기타 메타데이터가 없는 작은 JPEG로 전송됩니다.
Rupa는 클라우드 사진이 더 이상 필요하지 않게 되는 즉시, 늦어도 24시간 이내에 자체 서버에서 삭제합니다. 모델을 실행하는 일부 AI 파트너는 사본을 더 오래 보관합니다: Google은 악용 방지를 위해 AI로 바꾸기 사진을 최대 55일간 보관할 수 있습니다. 도구별 자세한 내용은 3항에 있습니다.
Rupa는 사진을 AI 학습에 절대 사용하지 않습니다. 당사는 데이터를 절대 판매하지 않으며, 광고 목적으로 공유하지 않습니다.
계정, 광고, 추적, 광고 식별자가 없습니다.

1. 당사 소개

Indise LLC는 Rupa가 처리하는 데이터에 대한 책임자(“개인정보처리자”)입니다. 거주 국가와 관계없이 개인정보에 관한 모든 질문이나 요청은 dimonzalis@gmail.com로 문의하시거나 Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA로 서면을 보내 주세요.

2. iPhone에서만 작동하는 도구

얼굴·몸매 보정 및 체형 보정, 원탭 오토 글로우, 피부 보정, 자유 변형, 배경 흐림 및 배경 지우기, 얼굴 모자이크, 자르기, 빛, 필터, 템플릿, Rupa 카메라, 사진 앱 안의 Rupa는 모두 iPhone에서 실행됩니다. 이 도구들은 오프라인에서도 작동합니다. 이를 적용하기 위해 Rupa는 기기에서 Apple의 Vision 프레임워크를 사용하여 얼굴, 얼굴 특징점, 신체 자세와 윤곽을 찾습니다. 이 특징점과 마스크는 사용자가 선택한 편집을 적용하는 데에만 사용됩니다. iPhone 밖으로 나가지 않고, 기록되지 않으며, 누군가를 식별하는 데 절대 사용되지 않습니다. Rupa는 얼굴 템플릿이나 기타 생체 식별자를 만들지 않습니다.

편집, 기록, 설정은 iPhone의 Rupa 전용 저장 공간에 저장됩니다. 저장한 사진은 위치 정보가 제거된 채 원본 해상도로 사진 보관함에 저장됩니다.

3. 클라우드 AI 도구

일부 도구는 휴대폰보다 더 많은 연산 능력이 필요합니다: 화질 개선, 옛날 사진 복원, 사물 지우기(글자 지우기 포함), AI로 바꾸기. 이 도구들은 클라우드에서 실행되며, Rupa가 첫 클라우드 편집 전에 보여 주는 동의 화면에서 동의한 후에만 실행됩니다. 동의하지 않아도 모든 기기 내 도구는 계속 작동합니다.

클라우드 편집을 시작하면:

전송되는 정보: 편집 중인 사진만, 크기를 줄이고 위치 정보 및 기타 메타데이터(EXIF)를 제거한 JPEG로 전송됩니다. 사물 지우기와 글자 지우기의 경우 지울 영역을 표시한 마스크도 함께 전송됩니다. AI로 바꾸기의 경우 입력한 텍스트도 함께 전송됩니다.
전송 위치: Google Firebase(Google Cloud, 싱가포르 리전 asia-southeast1)의 당사 백엔드로 전송된 다음, 당사의 AI 제공업체 fal.ai(Features & Labels, Inc., 미국)로 전송됩니다. 화질 개선과 옛날 사진 복원은 fal.ai가 직접 실행합니다. 사물 지우기와 AI로 바꾸기의 경우 fal.ai가 사진을 해당 모델을 만든 회사에 전달합니다(아래 참조).
콘텐츠 검사: 편집 전에 사진은 fal.ai가 파트너와 함께 운영하는 모델을 통해 금지된 콘텐츠(예: 성적인 콘텐츠)가 있는지 자동으로 검사됩니다. 차단된 사진은 즉시 삭제되며 편집 횟수가 차감되지 않습니다. 결과도 같은 방식으로 검사되며, 차단된 결과는 삭제되고 역시 편집 횟수가 차감되지 않습니다.
당사 측 삭제: 원본은 처리가 끝나는 즉시 당사 저장소에서 삭제됩니다. 결과는 Rupa가 iPhone으로 다운로드하는 즉시 삭제됩니다. 다운로드되지 않은 항목은 자동으로 삭제되므로, 모든 클라우드 사진은 업로드 후 24시간 이내에 Rupa 서버에서 삭제됩니다. 이 저장소는 버전 관리와 “소프트 삭제”가 꺼져 있어 삭제된 사진은 복구할 수 없습니다.
fal.ai에서: 당사는 모든 요청마다 fal.ai에 요청과 그 결과를 요청 기록에 저장하지 말고, 생성한 결과 파일을 1시간 이내에 삭제하도록 지시합니다. fal.ai의 약관에 따르면 fal.ai는 고객 콘텐츠를 자사 모델 학습에 사용하지 않습니다.
학습 미사용: Rupa는 사진이나 결과를 AI 모델의 학습이나 개선에 절대 사용하지 않습니다.

사물 지우기와 글자 지우기. 이 도구들은 Bria AI(Bria Artificial Intelligence Ltd., 이스라엘)가 만든 모델로 실행됩니다. fal.ai는 편집을 위해 사진과 마스크를 Bria에 보냅니다. 당사는 Bria가 이를 얼마나 보관하는지 확인하지 못했습니다. 확인되면 이 페이지를 업데이트하겠습니다.

AI로 바꾸기. AI로 바꾸기를 사용하면, fal.ai가 편집을 위해 사진과 텍스트를 Google의 Gemini 이미지 모델(Google LLC, 미국)로 보냅니다. Rupa는 사진, 텍스트, 결과를 24시간 이내에 자체 서버에서 삭제합니다. Gemini 유료 이용에 관한 Google의 약관에 따르면, Google은 악용을 감지하고 방지하는 목적으로만 프롬프트, 이미지, 결과를 최대 55일간 보관할 수 있으며, 이를 자사 제품 개선에 사용하지 않습니다. AI로 바꾸기로 만든 이미지에는 AI 생성 이미지임을 표시하는 Google의 보이지 않는 SynthID 워터마크가 포함됩니다.

텍스트 안전 검사. AI로 바꾸기에 요청을 입력하면, 요청 텍스트(사진과 앱 ID는 절대 포함되지 않음)도 자동화된 텍스트 모델로 안전 검사를 받습니다. fal.ai는 파트너인 OpenRouter와 Groq를 통해 이 검사를 실행합니다. 텍스트는 이 검사에만 사용되며 AI 학습에 사용되지 않습니다. OpenRouter는 텍스트를 보관하지 않는다고 밝히고 있습니다. Groq는 악용이나 오류 조사에 필요한 경우 최대 30일간 보관할 수 있다고 밝히고 있습니다.

Rupa는 첫 클라우드 편집 전에 한 번 동의를 요청하며, 이 안내가 변경된 경우에만 다시 요청합니다. 동의는 언제든지 철회할 수 있습니다: 설정 > 내 클라우드 데이터 삭제를 하면 클라우드 데이터가 삭제되고 동의가 초기화되어, 다음 클라우드 편집 전에 Rupa가 다시 묻습니다. 다시 동의할 때까지는 아무것도 업로드되지 않습니다. 동의를 철회해도 이미 완료된 편집은 취소되지 않으며, AI 파트너가 자체 약관에 따라 보관하는 사본(위에 설명)은 삭제할 수 없습니다.

4. Rupa가 사용하는 기타 데이터

익명 앱 ID. Rupa에는 계정이 없습니다. 처음 사용할 때 Firebase Authentication이 설치본에 대한 임의의 익명 ID를 만듭니다. 이 ID는 이름, 이메일, 전화번호 또는 Apple 계정과 연결되지 않습니다.
무료 편집 카운터. 모든 iPhone에는 클라우드 AI 편집 3회가 무료로 제공됩니다. 앱을 다시 설치해도 횟수를 셀 수 있도록, 당사는 기기당 2비트(0에서 3까지의 숫자)를 Apple에 저장할 수 있게 해 주는 Apple의 DeviceCheck를 사용합니다. 그 외의 정보는 포함되지 않습니다.
앱 무결성. Apple의 App Attest를 사용하는 Firebase App Check가 요청이 정품 Rupa 앱에서 온 것인지 확인합니다. Rupa는 또한 iPhone에 임의의 설치 번호를 보관하고, 악용을 제한하기 위해(예: 분당 요청이 너무 많은 경우) 익명 앱 ID와 함께 당사 백엔드로 보냅니다. 이러한 제한을 위해 당사 백엔드는 IP 주소 자체가 아니라 IP 주소의 키 기반 해시만 저장합니다.
편집 기록. 각 클라우드 편집에 대해 사진 없이 짧은 기술 기록(도구, 상태, 시간, 이미지 크기, 비용)을 보관합니다. 이 기록은 약 1~2일 후 자동으로 삭제됩니다. AI로 바꾸기의 경우 결과를 나중에도 신고할 수 있도록 짧은 기록(익명 앱 ID, 도구, 모델, 스타일, 텍스트로 만든 코드. 텍스트나 사진은 절대 포함되지 않음)을 90일간 보관하며, 내 클라우드 데이터 삭제로 지울 수 있습니다. 월별 편집 횟수는 해당 월이 끝난 후 60일까지 보관합니다. 결과를 신고하면 도구, 모델, 신고 사유, 텍스트로 만든 짧은 코드(텍스트와 사진은 제외)를 90일간 보관합니다.
구입. 결제는 Apple이 처리합니다. 당사는 이름이나 결제 정보를 절대 보지 않습니다. Rupa Plus를 활성화하기 위해 Apple의 서명된 거래 데이터(상품, 거래 ID, 날짜, 갱신 상태)를 받아 Apple의 App Store Server API로 확인합니다.
알림. 알림을 허용하면, 클라우드 편집이 완료되었을 때 알려 드리고 잠금 화면의 실시간 현황을 업데이트하기 위해 푸시 토큰을 저장합니다.
진단 및 사용 정보. Firebase Crashlytics는 충돌 보고서와 성능 데이터를 수집합니다. Firebase Analytics는 앱 사용 이벤트(예: 어떤 도구를 열었는지), 앱 내 구입 이벤트, 앱 인스턴스 ID, 기기 모델, iOS 버전, 언어, IP 주소로 추정한 대략적인 지역을 수집합니다. 이 데이터는 익명 앱 ID와 연결되지 않으며, 문제 해결과 Rupa 개선에만 사용됩니다. EEA, 영국 또는 스위스의 App Store에서 Rupa를 받은 경우, 사용 통계는 앱에서 직접 켜기 전까지 꺼져 있습니다(나 > 사용 데이터 공유). 그 외 지역에서는 켜져 있으며, 같은 곳에서 언제든지 끌 수 있습니다. 충돌 보고서는 모든 지역에서 켜져 있으며, 앱 ID와 절대 연결되지 않습니다.

Rupa는 광고 식별자(IDFA)를 사용하지 않고, 추적 권한을 요청하지 않으며, 광고를 표시하지 않고, 다른 앱이나 웹사이트에서 사용자를 추적하지 않습니다.

5. 데이터 사용 목적

사용자의 동의: 클라우드 AI 도구를 위한 사진(및 AI로 바꾸기 텍스트) 업로드 및 처리.
사용자가 요청한 서비스 제공: 익명 ID, 편집 카운터, 사용자가 시작한 클라우드 편집, 구입, 알림.
사용자의 동의: EEA, 영국 및 스위스에서의 사용 통계.
정당한 이익: 사용자를 식별하지 않는 방식의 보안, 무료 편집 및 AI로 바꾸기 악용 방지, 충돌 보고서, EEA·영국·스위스 외 지역의 사용 통계.
법적 의무: 예를 들어 구입에 관한 세금 및 회계 기록.

Rupa는 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 자동화된 수단으로 내리지 않습니다. 자동 콘텐츠 검사는 개별 편집 1건을 차단할 수 있으며, 차단된 편집은 절대 차감되지 않습니다. 차단이 잘못되었다고 생각되면 당사에 연락해 주세요.

6. 서비스 제공업체

제공업체	역할	위치
Google (Firebase / Google Cloud)	백엔드, 익명 ID, 임시 사진 저장소, App Check, Remote Config, Crashlytics, Analytics	싱가포르. Analytics와 Crashlytics는 미국
fal.ai (Features & Labels, Inc.)	클라우드 도구의 AI 모델을 실행하거나, 요청을 모델 제작사에 전달	미국
fal.ai의 콘텐츠 검사 파트너	사진과 결과에 금지된 콘텐츠가 있는지 검사	fal.ai가 공개하지 않음
Bria AI (Bria Artificial Intelligence Ltd., fal.ai 경유)	사물 지우기와 글자 지우기 모델 실행	이스라엘
Google LLC (Gemini, fal.ai 경유)	AI로 바꾸기를 위한 Gemini 이미지 모델 실행	미국
OpenRouter, Inc. (fal.ai 경유)	AI로 바꾸기 요청 텍스트를 안전 검사 모델로 전달	미국
Groq, Inc. (fal.ai 및 OpenRouter 경유)	AI로 바꾸기 요청 텍스트에 대한 안전 검사 모델 실행	미국
Apple	App Store 결제, DeviceCheck, App Attest, 푸시 알림	미국 및 기타 Apple 소재지

각 제공업체는 당사에 서비스를 제공하는 목적으로만 데이터를 사용할 수 있습니다. 다만 3항에 설명된 대로 일부 제공업체는 자체 약관에 따라(예: 악용 방지 목적) 데이터를 보관합니다. 당사는 데이터를 판매하지 않으며, 광고 목적으로 공유하지 않습니다. 법률상 요구되는 경우에만 그 밖의 제3자에게 데이터를 공개합니다.

7. 보관 기간

데이터	보관 기간
Rupa 서버의 사진, 마스크 및 결과	처리가 끝나거나 결과를 다운로드할 때까지. 24시간을 넘지 않음
Rupa 서버의 AI로 바꾸기 텍스트	편집이 끝날 때까지. 24시간을 넘지 않음
fal.ai의 결과 파일	1시간 이내 삭제. 요청 기록은 저장하지 않음
Google의 AI로 바꾸기 사진, 텍스트 및 결과	최대 55일, 악용 방지 목적으로만
Bria AI의 사물 지우기 사진 및 마스크	아직 확인되지 않음(3항 참조)
Groq의 AI로 바꾸기 텍스트	최대 30일, 악용 또는 오류 조사에 필요한 경우에만
클라우드 편집 기록	약 1~2일
AI로 바꾸기 기록 및 신고	90일
월별 편집 횟수	해당 월이 끝난 후 60일까지
요청 제한용 설치 번호	앱을 마지막으로 사용한 후 180일
익명 앱 ID, 설정 및 동의 날짜	내 클라우드 데이터 삭제를 실행할 때까지
구독 기록	구독, 결제, 세금 및 법률상 필요한 기간
충돌 보고서 및 사용 통계	Firebase의 보관 설정에 따른 기간 후 삭제

8. 국외 이전

Indise LLC와 당사의 제공업체는 서로 다른 국가에 있으므로, 데이터가 싱가포르, 미국, 이스라엘 및 기타 국가에서 처리될 수 있습니다. 당사는 다음과 같이 이전을 보호합니다:

Google (Firebase / Google Cloud): Google LLC는 EU-미국 데이터 프라이버시 프레임워크, 그 영국 확장 및 스위스-미국 데이터 프라이버시 프레임워크 인증을 받았습니다. Firebase의 데이터 처리 약관에는 EU 표준계약조항도 포함되어 있습니다.
fal.ai: fal.ai의 데이터 처리 부속서에는 EU 표준계약조항, 영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum) 및 해당 조항에 대한 스위스 수정 사항이 포함되어 있습니다.
Bria AI: 이스라엘은 유럽연합 집행위원회로부터 적정성 결정을 받았습니다.
fal.ai가 협력하는 파트너(Gemini의 Google, OpenRouter, Groq 및 콘텐츠 검사 파트너)는 fal.ai와 이들 간의 계약에 따라 데이터를 받습니다.

9. 사용자의 권리

거주 지역에 따라 사용자는 데이터에 대한 열람, 정정, 삭제 또는 사본 수령을 요청하고, 동의를 철회하고, 처리에 반대하거나 처리를 제한하고, 데이터를 공유하는 대상에 관한 정보를 받을 수 있습니다. 또한 관할 개인정보 보호 기관에 민원을 제기할 수 있습니다. 지역별 규정은 10항과 11항에서 설명합니다.

Rupa에는 계정이 없으므로, 당사는 앱을 통해서만 사용자의 데이터를 찾을 수 있습니다. 가장 빠른 삭제 방법은 설정 > 내 클라우드 데이터 삭제입니다. 그 밖의 요청은 Rupa 설정에 표시된 지원 ID를 적어 dimonzalis@gmail.com로 이메일을 보내 주세요. 모든 방법은 데이터 삭제를 참고하세요. 요청에는 15일 이내에 답변합니다. 권리를 행사했다는 이유로 사용자를 차별하지 않습니다.

10. EEA, 영국 및 스위스

유럽경제지역(EEA), 영국 또는 스위스에 있는 경우 GDPR, 영국 GDPR 또는 스위스 연방 데이터 보호법(FADP)이 적용됩니다. 이 항은 본 방침의 나머지 내용에 추가됩니다.

개인정보처리자(컨트롤러): Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
법적 근거: 익명 ID, 사용자가 시작한 클라우드 편집, 편집 카운터, Rupa Plus 및 알림에 대해서는 사용자와의 계약 이행(GDPR 제6조 제1항 (b)); 사진과 AI로 바꾸기 텍스트의 클라우드 전송 및 사용 통계(직접 켜기 전까지 꺼져 있음)에 대해서는 사용자의 동의(제6조 제1항 (a)); 보안, 악용 방지 및 충돌 보고서에 대해서는 당사의 정당한 이익(제6조 제1항 (f)); 세금 및 회계 기록에 대해서는 법적 의무(제6조 제1항 (c)).
동의 철회: 클라우드 편집은 설정 > 내 클라우드 데이터 삭제를 사용하고, 사용 통계는 나 > 사용 데이터 공유를 끄세요. 철회 전에 이루어진 처리에는 영향을 주지 않습니다.
수령인: 6항의 수탁자: Google(Firebase / Google Cloud), fal.ai 및 fal.ai가 사용하는 모델 제공업체(Bria AI, Gemini의 Google, OpenRouter, Groq 및 콘텐츠 검사 파트너), Apple.
국외 이전: 8항을 참고하세요.
보관 기간: 7항을 참고하세요.
사용자의 권리: 열람, 정정, 삭제, 처리 제한, 데이터 이동, 정당한 이익에 근거한 처리에 대한 반대, 언제든지 동의 철회. dimonzalis@gmail.com로 이메일을 보내 주세요.
민원: 거주지 또는 근무지의 데이터 보호 기관, 영국 정보위원회(ICO) 또는 스위스 연방 데이터 보호 및 정보 위원(FDPIC)에 민원을 제기할 수 있습니다.
자동화된 결정: 당사는 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 오로지 자동화된 수단으로 내리지 않습니다(GDPR 제22조).
제공 의무가 있나요? 데이터 제공을 요구하는 법률은 없습니다. 동의하지 않으면 클라우드 도구는 작동하지 않지만, 모든 기기 내 도구는 계속 작동합니다.
연령: Rupa는 18세 이상 성인을 위한 앱입니다.

11. 거주 국가별 권리

많은 국가에서 개인정보에 관한 권리를 보장합니다. 일반적으로 열람, 정정, 삭제 및 동의 철회가 포함됩니다. dimonzalis@gmail.com로 이메일을 보내 이러한 권리를 행사할 수 있으며, 현지 감독 기관에 민원을 제기할 수 있습니다. 해당되는 경우 다음을 포함합니다:

브라질: LGPD(감독 기관: ANPD).
튀르키예: KVKK(감독 기관: 개인정보보호청).
인도네시아: 개인정보보호법(2022년 법률 제27호).
베트남: 개인정보보호법.
필리핀: 2012년 데이터 프라이버시법(감독 기관: 국가개인정보위원회).
인도: 2023년 디지털 개인정보 보호법(인도 데이터 보호 위원회).
일본: 개인정보 보호에 관한 법률(개인정보보호위원회).
대한민국: 개인정보 보호법(개인정보보호위원회).
태국, 말레이시아 및 싱가포르: 각국의 개인정보보호법 및 해당 데이터 보호 기관.
대만: 개인정보보호법.
홍콩: 개인정보(사생활) 조례(홍콩 개인정보 사생활 보호 공서, PCPD).
사우디아라비아: 개인정보보호법(SDAIA).
아랍에미리트: 연방 개인정보보호법.
이스라엘: 사생활 보호법(사생활보호청).
우크라이나: 개인정보 보호에 관한 법률(우크라이나 의회 인권위원).
캘리포니아 및 기타 미국 주: 개인정보에 대한 열람, 정정 및 삭제를 요청할 수 있습니다. 당사는 개인정보를 판매하지 않으며, 맥락 간 행동 기반 광고를 위해 공유하지 않습니다. 민감한 개인정보를 사용자에 관한 사항을 추론하는 데 사용하지 않습니다.
캐나다: PIPEDA(캐나다 프라이버시 위원실).
호주: 1988년 프라이버시법(호주 정보위원실).

12. 보안

데이터는 전송 중에 암호화됩니다. 클라우드 편집을 시작하면 Rupa는 사진(사물 지우기와 글자 지우기의 경우 마스크 포함)을 사용자의 Rupa 설치본과 당사 백엔드만 접근할 수 있는 폴더의 클라우드 저장소로 직접 업로드합니다. 당사 백엔드는 이를 사용자의 편집을 실행하는 데에만 사용합니다.

13. 아동

Rupa는 18세 이상 등급이며 성인만을 대상으로 합니다. 당사는 18세 미만의 데이터를 고의로 처리하지 않습니다. 18세 미만인 사람이 클라우드 도구를 사용했다고 생각되면 당사에 연락해 주세요. 해당 데이터를 삭제하겠습니다.

14. 변경

본 방침을 변경하면 이 페이지와 상단의 날짜를 업데이트합니다. 변경 사항이 클라우드 사진 처리 방식에 영향을 주는 경우, Rupa는 다음 클라우드 편집 전에 다시 동의를 요청합니다.

15. 문의

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com