Magic Eraser가 사진을 처리하는 방법: 개인정보 보호, 보관, 삭제

사진을 업로드하면 어떤 일이 발생하나요

업로드를 탭하거나 사진을 Magic Eraser로 끌어다 놓으면, 이미지는 암호화된 TLS 1.3 연결을 통해 기기에서 당사의 처리 서버 중 하나로 전송됩니다. 서버는 원본 이미지를 오브젝트 스토리지에 저장하고(AES-256으로 저장 시 암호화), 요청하신 모델을 실행합니다. 배경 제거, 객체 지우기, AI Fill, AI Boost 등 요청된 작업을 수행한 뒤 결과를 원본과 함께 기록합니다. 둘 다 암호화됩니다. 원본은 다시 업로드하지 않고도 재편집할 수 있도록 필요합니다. 결과는 방금 만든 것을 다운로드하거나 공유할 수 있도록 필요합니다.

우리는 작업을 기록합니다. 어떤 사용자 계정이, 어떤 사진 식별자로, 어떤 모델을, 언제, 얼마나 오래 실행했는지를 기록합니다. 사진의 내용은 기록하지 않습니다. 이 운영 로그는 두 가지 용도로 사용됩니다. 청구(크레딧을 정확히 청구하기 위해)와 사고 대응(문제가 발생했을 때 조사하기 위해)입니다. 로그는 90일 동안 보관된 후 자동으로 삭제됩니다.

Magic Eraser를 로그아웃 상태의 게스트(브라우저 세션, 계정 없음)로 사용하는 경우에도 사진은 처리됩니다. 영구 계정 대신 수명이 짧은 세션 토큰에 연결됩니다. 게스트 사진은 다른 어떤 설정과도 관계없이 24시간 이내에 삭제됩니다. 연결할 계정이 없기 때문에 그 기간을 넘겨 보관할 수 없습니다.

• 전송 중 TLS 1.3, 저장 시 AES-256 — 모든 사진, 매번.
• 재편집 시 다시 업로드할 필요가 없도록 원본과 결과를 모두 저장합니다.
• 운영 로그는 사진 내용이 아니라 작업을 기록합니다. 90일 보관 후 삭제됩니다.
• 게스트(로그아웃) 업로드는 예외 없이 24시간 이내에 삭제됩니다.

사진 보관 기간

로그인한 계정의 경우, 사진은 기본적으로 최대 30일 동안 비공개 편집 기록에 보관됩니다. 30일 기간은 앱 내 편의를 위한 것입니다. 다시 돌아와 지난주에 한 편집을 찾아 처음부터 다시 시작하지 않고도 수정하거나 다시 다운로드할 수 있습니다. 30일이 지나면 사진과 편집은 모두 당사의 활성 스토리지에서 자동으로 삭제됩니다. 추가로 30일 이내에 암호화된 백업에서도 삭제됩니다. 최악의 경우 총 보관 기간은 업로드로부터 60일입니다.

이 기간을 단축할 수 있습니다. 설정 → 개인정보에서 보관 기간을 '다운로드 후 즉시 삭제'(0일), 7일, 또는 기본값인 30일로 설정할 수 있습니다. 이 설정은 이후의 모든 업로드에 적용되며, 원클릭 '지금 기록 삭제' 버튼은 현재 스토리지에 있는 모든 사진을 제거합니다. 보관 기간을 0으로 설정하면 재편집할 수 없습니다. 그렇게 하신다면 우리는 그 절충을 받아들입니다.

팀 요금제의 비즈니스 계정의 경우, 보관 정책은 계정 관리자가 구성할 수 있으며 모든 팀원에게 구속력을 가집니다. 관리자가 7일 보관을 설정하면, 각 팀원이 개인적으로 설정했는지 여부와 관계없이 모든 팀원의 업로드가 그 일정에 따라 삭제됩니다. 이것이 법무 및 컴플라이언스 팀이 Magic Eraser 배포를 구성해야 하는 방식입니다.

• 활성 스토리지에서 기본 30일, 암호화 백업에서 추가 30일, 최악의 경우 60일.
• 계정별 구성 가능: 0일, 7일 또는 30일. 설정은 이후의 모든 업로드에 유지됩니다.
• 원클릭 '지금 기록 삭제'는 저장된 모든 사진을 즉시 제거합니다.
• 팀 요금제 관리자가 팀 전체의 보관 기간을 설정하며, 모든 팀원에게 구속력을 가집니다.

사진으로 하지 않는 일

우리는 사용자 업로드로 모델을 학습시키지 않습니다. 이것은 AI 사진 편집 도구에 대해 가장 많이 묻는 질문입니다. 우리는 답이 명확하기를 바랍니다. 사용자가 업로드한 사진은 Magic Eraser가 사용하는 어떤 모델의 학습, 미세 조정, 평가에도 단 한 장도 사용된 적이 없습니다. 학습 데이터는 오직 세 가지 출처에서만 나옵니다. 라이선스가 ML 학습을 명시적으로 허용하는 상업적 라이선스 이미지 데이터셋, 우리가 내부적으로 생성하는 합성 데이터. 그리고 퍼블릭 도메인 상태가 검증 가능한 소수의 퍼블릭 도메인 이미지입니다.

우리는 사진을 제3자와 공유하지 않습니다. 사진은 당사가 운영하는 인프라(우리가 라이선스하거나 구축한 모델을 실행)에서만 처리됩니다. OpenAI, Google, Anthropic 또는 다른 어떤 제3자 AI 공급업체에도 전송되지 않습니다. 사진 바이트에 접근하는 유일한 제3자는 당사의 클라우드 스토리지 제공업체(대부분 지역에서는 AWS, EU 지역에서는 GCP)입니다. 그들은 당사의 키 없이는 복호화할 수 없는 암호화된 데이터에만 접근합니다.

우리는 사진, 사진 메타데이터, 또는 사진에서 파생된 집계 분석을 판매하지 않습니다. 당사의 수익은 구독과 일회성 크레딧 구매에서 나옵니다. Magic Eraser에 연결된 광고 사업은 없습니다. 데이터 재판매업체와의 중개 계약도 없습니다. 어떤 목적으로든 누구에게도 사진을 제공하는 별도의 API를 운영하지 않습니다.

우리는 즉각적인 편집 작업 외의 목적으로 콘텐츠 인식을 위해 사진을 스캔하지 않습니다. 업로드에 대해 얼굴 인식을 실행하지 않으며, 사용자 단위 프로필을 구축하는 자동 콘텐츠 검열 모델을 실행하지 않습니다. 당신의 사진에서 파생된 키워드 태그를 기록하지 않습니다. 실행되는 모델은 당신이 호출한 것뿐이며, 그 외에는 아무것도 없습니다.

• 사진은 결코 모델 학습에 사용되지 않습니다. 학습 데이터는 라이선스 데이터셋과 합성 소스에서만 나옵니다.
• 사진은 결코 제3자 AI 공급업체와 공유되지 않으며, 당사가 운영하는 인프라 내에 머무릅니다.
• 사진은 결코 판매되지 않습니다. 광고나 데이터 중개 부업이 없습니다.
• 즉각적인 편집 외에 백그라운드 콘텐츠 스캔, 얼굴 인식, 사용자 단위 태그 지정이 없습니다.

사진 저장 위치 및 지역

사진 스토리지는 지역을 인식합니다. EU 거주 사용자의 사진은 EU 지역 오브젝트 스토리지에 저장됩니다. 미국 거주 사용자는 미국 지역에. 그리고 우리는 그 지역의 사용자를 위해 APAC 지역 스토리지를 유지합니다. 지역은 업로드 시점의 계정 IP 지리적 위치로 결정되며, 업로드할 때의 기기 위치(여행 중에는 다를 수 있음)로 결정되지 않습니다. EU에서 계정을 만들면, 미국을 여행하는 동안 업로드하더라도 사진은 EU 스토리지에 머무릅니다.

지역 간 전송은 명시적으로 요청한 경우에만 발생합니다. 예를 들어, 정보주체 요청의 일환으로 전체 데이터를 내보내고 다른 지역으로 다운로드하기로 선택한 경우입니다. 정상적인 운영에서는 사진이 저장된 지역을 벗어나지 않습니다. 이는 GDPR, 스위스 FADP 준수에 중요합니다. 브라질 LGPD 준수에도 중요하며, 이들 모두는 구체적인 계약상 보호 조치 없이 개인 데이터를 발생 지역 밖으로 전송하는 것을 제한합니다.

백업도 동일한 지역 규칙을 따릅니다. EU 사진은 EU 지역에 백업됩니다. 미국 사진은 미국 지역에. APAC 사진은 APAC 지역에. 여러 지역에 걸쳐 사용자 데이터를 집계하는 글로벌 백업은 존재하지 않습니다.

• 사진은 사용자 계정의 지역(EU, 미국 또는 APAC)에 저장됩니다.
• 지역은 업로드 시점의 IP가 아니라 계정 생성 시점의 IP로 결정됩니다.
• 정상 운영에서는 지역 간 전송이 없습니다. GDPR, 스위스 FADP, 브라질 LGPD 준수에 필요합니다.
• 백업은 발생 지역에 머무릅니다. 지역 간 집계 백업은 존재하지 않습니다.

직접 모든 것을 삭제하는 방법

모든 Magic Eraser 계정에는 지원팀에 연락할 필요 없는 셀프서비스 삭제 경로가 있습니다. 웹 앱에서: 설정 → 개인정보 → '내 데이터 삭제'. 모바일 앱에서: 설정 → 계정 → '내 데이터 삭제'. 이 작업은 확인 단계로 계정 비밀번호 재입력을 요구하며(잠금 해제된 기기에 잠깐 접근한 사람이 실수로 삭제하는 것을 방지하기 위해), 그런 다음 삭제를 실행합니다.

삭제는 72시간 이내에 모든 시스템으로 전파됩니다. 활성 오브젝트 스토리지(사진이 위치한 곳)는 즉시 제거됩니다. 암호화된 백업은 즉시 '삭제 예정'으로 표시되고 다음 백업 순환 주기에 물리적으로 삭제됩니다. 최대 72시간입니다. 사진을 참조하는 운영 로그(사진 식별자는 포함하지만 사진 내용은 포함하지 않음)도 같은 기간 내에 정리됩니다. 72시간이 지나면 Magic Eraser의 어떤 시스템도 복구 가능한 당신의 사진 기록을 보유하지 않습니다.

삭제는 되돌릴 수 없습니다. 한번 실행하면, 내일 마음이 바뀌더라도 사진을 되찾아 드릴 수 없습니다. 이는 의도된 것입니다. 복구 가능한 삭제는 삭제가 아닙니다. 나중에 사진이 필요할 수도 있다면 '내 데이터 삭제' 버튼을 사용하지 말고 그냥 업로드를 중단하십시오. 계정 비활성은 자동 삭제를 유발하지 않습니다(위의 사진별 보관 규칙은 제외). 비활성 계정은 그저 설정되어 있던 보관 설정 그대로 남아 있을 뿐입니다.

• 셀프서비스 삭제: 설정 → 개인정보 → '내 데이터 삭제'(웹), 설정 → 계정 → '내 데이터 삭제'(모바일).
• 실수로 인한 삭제를 방지하기 위해 비밀번호 재입력이 필요합니다.
• 활성 스토리지는 즉시 제거되고, 백업은 72시간 이내에, 운영 로그는 같은 기간 내에 제거됩니다.
• 되돌릴 수 없음 — 복구 가능한 삭제는 삭제가 아닙니다.

귀하의 권리와 사용 방법

GDPR(EU), CCPA(캘리포니아), 스위스 FADP, 브라질 LGPD에 따라. 그 밖의 여러 지역 개인정보 보호법에 따라, 당신은 정해진 일련의 권리를 가집니다. 열람(우리가 보유한 당신에 관한 모든 데이터의 사본), 이동성(그 사본을 기계 판독 가능한 형식으로), 정정(부정확한 데이터 수정), 삭제(이미 다룬 권리), 그리고 특정 처리에 반대하거나 이를 제한할 권리입니다. 우리는 당신이 어디에 살든 관계없이 모든 계정에 대해 이 모든 권리를 존중합니다. 이를 사용하기 위해 해당 관할권에 있을 필요는 없습니다.

이러한 권리를 행사하는 가장 빠른 경로는 앱 내에 있습니다. 설정 → 개인정보 → '내 데이터 내보내기'는 7일 이내에 모든 사진, 편집, 계정 데이터의 다운로드 가능한 아카이브를 생성합니다. 더 복잡한 요청(특정 기록의 정정, 특정 처리의 제한 등)의 경우 계정 이메일과 요청 설명을 첨부하여 privacy@magiceraser.live로 이메일을 보내십시오. 우리는 72시간 이내에 접수를 확인하고 GDPR 법정 기한에 맞춰 30일 이내에 완료합니다.

우리가 당신의 데이터를 잘못 처리했다고 생각하고 앱 내 또는 이메일 경로로 해결되지 않았다면, 당신은 해당 지역 데이터 보호 기관에 불만을 제기할 권리가 있습니다. EU 거주자는 자국 DPA에 연락할 수 있습니다. 캘리포니아 거주자는 캘리포니아 법무장관에게 불만을 제기할 수 있습니다. 다른 관할권의 사용자는 그에 상응하는 기관에 연락할 수 있습니다. 우리는 불만을 제기한 어떤 사용자에게도 보복하지 않으며, 그에 따른 어떠한 규제 당국의 조사에도 전적으로 협조합니다.

• 열람, 이동성, 정정, 삭제, 제한 권리 — 모든 계정, 모든 지역에서 존중됩니다.
• 가장 빠른 경로: 앱 내 설정 → 개인정보 → '내 데이터 내보내기'로 7일 이내에 내보낼 수 있는 아카이브 생성.
• 복잡한 요청: privacy@magiceraser.live, 72시간 이내 접수 확인, 30일 이내 완료.
• 지역 DPA 불만 제기 권리가 보존됩니다. 보복 없음, 어떠한 조사에도 전적으로 협조.