개인정보 처리방침
upgolab.com을 사용할 때 UpgoLAB이 수집하는 데이터, 그 목적, 보관 기간, 공유 대상, 그리고 베트남 법률에 따른 고객의 권리를 설명합니다. 업데이트: 2026년 11월 1일.
1. 적용 범위
본 방침은 upgolab.com과 그 모든 하위 페이지(계정 가입, 이미지·동영상 업스케일, 라이브러리)에 적용됩니다. 서비스는 UpgoLAB 팀이 운영합니다. upgolab.com의 링크로 여는 제3자 사이트에는 적용되지 않습니다.
2. 수집하는 데이터
계정: 사용자 이름, 이메일, 해시된 비밀번호, 사용하는 경우 2단계 인증 비밀값, 계정 생성 시각과 마지막 로그인. Google로 로그인하면 이름, 확인된 이메일, Google 계정 식별자를 받습니다. 파일: 업로드한 이미지·영상, 처리에 필요한 기술 정보(크기, 길이, 코덱, 용량), 결과 파일. 운영: 작업 기록, 보안 이벤트, 빈도 제한과 남용 방지에 쓰는 IP 주소(관리자에게는 축약된 형태로만 표시), 오류 진단 시 브라우저 종류. 측정과 광고: Google Analytics는 조회한 페이지, 유입 경로, 기기·브라우저 종류, 축약된 IP로 추정한 대략적 위치를 기록하고, Google AdSense는 광고 노출과 클릭을 기록합니다. 두 서비스 모두 업로드한 이미지·영상을 받지 않습니다.
3. 목적과 처리 근거
데이터는 계정을 만들고 보호하고, 요청한 그대로의 업스케일을 수행하고, 결과를 전달하고, 남용과 사기를 막고, 장애를 진단하고, 법적 의무를 이행하는 데 사용합니다. 처리 근거는 요청한 서비스의 이행, 로그인 방식 선택이나 기능 활성화에 대한 동의, 그리고 사이버 보안과 개인정보 보호에 관한 베트남 법률상 의무입니다. 여기 적힌 목적 외에는 데이터를 사용하지 않습니다.
4. 하지 않는 일
데이터를 판매, 임대, 교환하지 않습니다. 이미지나 동영상을 광고, 행동 프로파일링, 모델 학습에 쓰지 않습니다. 파일을 공개하지 않고 다른 사용자와 공유하지 않습니다. 요청한 처리 외의 목적으로 내용을 이용하지 않습니다. 지원을 요청했거나 법이 요구하는 경우가 아니면 사람이 파일을 열어 읽지 않습니다.
5. Google 로그인
Google 로그인은 Google의 표준 프로토콜을 사용하며 이름, 이메일, 계정 식별자만 요청합니다. Google 비밀번호를 받지 않고 Gmail, Drive, 사진에 접근하지 않으며 이미지나 동영상을 Google에 보내지 않습니다. 비밀번호를 설정한 뒤 계정의 보안 섹션에서 연결을 해제할 수 있습니다.
6. 보관 기간
이미지와 동영상은 고객을 위해 처리되며 공개되지 않습니다. 처리·보관·결과 전달에는 서비스 인프라가 사용됩니다. 원본과 결과는 계정의 경우 처리가 끝난 뒤 24시간 후에, 게스트의 경우 1시간 후에 자동으로 삭제됩니다. 게스트 기한 전에 가입하거나 로그인하면 최초 완료 시점부터 24시간까지 연장되며 시계는 다시 시작되지 않습니다. 작업 기록과 보안 로그는 결과를 확인하고 남용을 찾아내기 위해 더 오래 보관되지만 파일 내용은 포함하지 않습니다. 라이브러리에서 파일을 삭제하면 저장소에서 즉시 제거됩니다.
7. 제공업체와의 공유
서비스를 운영하기 위해 당사 인프라와 위탁 업체의 인프라에서 데이터를 처리합니다. 위탁 업체는 Cloudflare(콘텐츠 전송, 공격 방어, 브라우저 검증), 객체 스토리지 제공자(원본과 결과 보관), 호스팅 제공자, 그리고 Analytics와 AdSense를 위한 Google입니다. 인프라 위탁 업체는 계약 범위에서만 데이터를 처리하며 자체 목적으로 사용하지 않습니다. Google은 측정·광고 쿠키가 수집한 데이터를 Google 자체 정책에 따라 처리합니다. Google 로그인을 선택하면 Google이 로그인 요청을 받습니다. 인프라 일부가 베트남 밖에 있어 데이터가 국외에서 처리될 수 있으며, 운영에 필요한 범위만 이전합니다. 그 밖의 경우에는 베트남 법률에 따라 권한 있는 기관이 요구할 때만 데이터를 제공합니다.
8. 쿠키와 브라우저 저장소
세션 쿠키는 로그인 상태를 유지하며 필수이고 HttpOnly라 JavaScript로 읽을 수 없습니다. Cloudflare는 양식에 봇 방지 쿠키를 설정합니다. 브라우저에는 선택한 언어와 쿠키 안내를 닫았는지가 저장되며, 이는 로컬 저장소로 서버에 전송되지 않습니다. Google Analytics는 방문 측정 쿠키를 설정해 조회한 페이지, 유입 경로, 기기 종류, 축약된 IP로 추정한 대략적 위치를 기록합니다. Google AdSense는 무료 서비스를 뒷받침하는 광고를 선택하고 집계하는 광고 쿠키를 설정하며, Google은 이를 다른 사이트의 광고 개인화에 사용할 수 있습니다. 이 두 가지는 Google이 설정하고 Google 정책을 따르므로 브라우저에서 차단하거나 adssettings.google.com에서 개인화를 관리할 수 있으며, 차단해도 업스케일 기능은 그대로 작동합니다. 세션 쿠키를 차단하면 로그인할 수 없고, 로컬 저장소를 차단하면 언어 설정만 사라집니다.
9. 보안
통신은 HTTPS를 사용합니다. 세션 쿠키는 HttpOnly이며 데이터를 바꾸는 모든 요청은 CSRF 검사를 거칩니다. 비밀번호는 단방향 해시로 저장하고 2단계 인증을 지원하며 로그인 시도와 요청 빈도를 제한합니다. 이미지와 동영상을 처리하는 서버는 권한이 제한된 환경에서 데이터베이스와 분리되어 동작합니다. 어떤 시스템도 완전히 안전하지는 않습니다. 고객 데이터에 영향을 주는 사고가 확인되면 규정에 따라 고객과 권한 있는 기관에 알립니다.
10. 고객의 권리
베트남 개인정보 보호법에 따라 알 권리, 동의 및 동의 철회, 열람, 정정, 삭제, 처리 제한, 처리 반대, 데이터 사본 요청, 이의 제기 권리가 있습니다. 파일 삭제, 이메일·비밀번호 변경, 특정 기기 로그아웃, 계정 삭제는 계정 섹션에서 직접 하실 수 있습니다. 그 밖의 요청은 [email protected]으로 보내 주세요. 계정 소유자를 확인한 뒤 법이 정한 기간 안에 답변합니다. 권리가 침해되었다고 판단되면 사이버 보안과 개인정보 보호를 담당하는 기관에 이의를 제기할 수 있습니다. 계정을 삭제하면 계정 데이터와 남은 파일이 지워지며, 법적 의무 이행을 위한 최소한의 기록은 보관됩니다.
11. 변경과 연락처
데이터 처리 방식이 바뀌면 본 방침을 갱신하고 페이지 상단에 날짜를 표시합니다. 중요한 변경은 시행 전에 앱에서 알립니다. 새 판본에 동의하지 않으시면 파일과 계정을 삭제할 수 있습니다. 개인정보 관련 문의: [email protected].