1. 당사 소개
ModelDirectory.org("당사", "저희")는 3D 모델 파일을 검색하고, 공유하고, 타임스탬프를 기록할 수 있는 오픈 플랫폼입니다. EU/영국 GDPR의 목적상, 당사는 본 웹사이트 및 그 API를 통해 수집되는 개인정보의 데이터 관리자(controller)입니다.
개인정보 관련 문의처: [email protected]
본 방침은 모든 방문자, 등록된 이용자, 그리고 플랫폼의 양식 또는 API를 통해 데이터를 제출하는 모든 자에게 적용됩니다.
2. 수집하는 정보
2.1 계정 정보
귀하가 등록할 때, 당사는 다음 정보를 수집합니다.
- 이메일 주소: 인증 및 거래 관련 안내를 위해 필요합니다.
- 표시 이름: 귀하의 공개 프로필에 표시되며 귀하의 업로드물에 귀속됩니다.
- OAuth 프로필 정보: Google을 통해 로그인하는 경우, 당사는 귀하의 Google 계정 이름, 이메일 및 프로필 사진 URL을 수신합니다. 귀하의 Google 비밀번호는 수신하지 않습니다.
- 비밀번호 해시: 이메일/비밀번호로 등록하는 경우, 귀하의 비밀번호는 Supabase Auth에 의해 bcrypt를 이용하여 해시 처리됩니다. 당사는 평문 비밀번호를 저장하지 않습니다.
2.2 업로드 및 콘텐츠 정보
귀하가 모델을 업로드할 때, 당사는 다음 정보를 수집하여 영구적으로 저장합니다.
- 3D 모델 파일 자체(암호화된 오브젝트 스토리지에 저장됨).
- 파일명, 크기, 포맷 및 SHA-256 해시.
- 귀하가 제공하는 모델명, 설명, 카테고리 및 태그.
- 귀하가 선택하는 라이선스.
- 귀하의 권리 확인(불리언 플래그 및 타임스탬프).
- 지오메트리 메타데이터: 삼각형 수, 바운딩 박스 치수.
- 백신 검사 결과.
- 업로드 타임스탬프.
- 콘텐츠 등급 메타데이터: 시스템이 자동으로 부여하는
content_rating값(general,mature,adult, 또는weapon),age_gate불리언 값, 그리고 해당 등급을 산출한 신호(키워드 일치, 자동 이미지 분석 결과, 사람에 의한 검토 결과)를 기록하는content_flagsJSON 객체. 제13항 참조.
2.3 블록체인 타임스탬프 정보
귀하가 블록체인 타임스탬프 기능에 옵트인하는 경우, 당사는 귀하의 파일의 SHA-256 해시 및 당사의 스마트 컨트랙트 트랜잭션을 Polygon(또는 다른 선택된) 블록체인에 제출합니다. 이 데이터는 영구적으로 공개되며 삭제할 수 없습니다. 이 데이터에는 귀하의 이름, 이메일 또는 그 밖의 개인 식별 정보가 포함되지 않으며, 파일 해시와 블록 타임스탬프만 포함됩니다.
2.4 이용 및 기술 정보
귀하가 플랫폼을 이용할 때, 당사의 서버 및 Cloudflare는 다음 정보를 자동으로 기록합니다.
- 귀하의 IP 주소(보안 및 속도 제한 목적으로 사용되며, 일반적인 열람의 경우 귀하의 계정과 연계되지 않습니다).
- 브라우저 사용자 에이전트 문자열.
- 방문한 페이지, 타임스탬프 및 HTTP 응답 코드.
- 다운로드 이벤트(모델 ID 및 타임스탬프이며, 로그인 상태인 경우 귀하의 계정과 연계됩니다).
당사는 제3자 분석 추적 도구(예: Google Analytics)를 이용하지 않습니다. 접속 로그는 Cloudflare의 개인정보 처리방침에 따라 Cloudflare에 의해 처리됩니다.
2.5 결제 정보
결제는 Stripe를 통해 처리됩니다. 당사는 귀하의 카드번호, CVV 또는 결제 관련 전체 상세정보를 저장하지 않습니다. 당사는 Stripe 결제 참조번호, 금액, 통화 및 타임스탬프를 수신하여 저장합니다. Stripe는 당사와 체결한 데이터 처리 계약에 따라 활동하는 데이터 처리자입니다. 제7항을 참조하십시오.
2.6 DMCA 및 고객지원 정보
귀하가 DMCA 삭제 통지, 이의 통지 또는 고객지원 요청을 제출하는 경우, 당사는 귀하가 해당 제출물에서 제공하는 정보(성명, 연락처 및 통신 내용 포함)를 수집합니다. 이는 법률상 요구되는 최소 기간 동안 저장됩니다(제5항 참조).
2.7 당사가 수집하지 않는 정보
당사는 인종이나 민족, 건강 정보, 생체 정보, (IP로부터 도출되는 국가 정보를 넘어서는) 정밀한 위치 정보, 정치적 견해 또는 종교적 신념을 수집하지 않습니다.
3. 귀하의 정보 이용 방법
| 목적 | 이용되는 정보 |
|---|---|
| 계정 인증 및 세션 유지 | 이메일, 비밀번호 해시, OAuth 토큰 |
| 프로필 표시 및 업로드물 귀속 처리 | 표시 이름, 프로필 사진, 업로드물 |
| 파일 업로드 처리 및 검증 실행 | 파일, 메타데이터, SHA-256 해시 |
| 블록체인 타임스탬프 제출(옵트인한 경우) | 파일 SHA-256 해시만 |
| 구매 처리 및 창작자 정산 | Stripe 결제 참조번호, 계정 ID |
| 거래 관련 이메일 발송(업로드 확인, 블록체인 증명, 구매 영수증) | 이메일 주소, 업로드/구매 상세정보 |
| DMCA 통지 및 법적 분쟁 대응 | DMCA 제출 정보, 업로드 출처 기록 |
| 플랫폼 보안, 남용 방지 및 속도 제한 | IP 주소, 접속 로그 |
| 플랫폼 성능 개선 및 오류 진단 | 익명화·집계된 접속 로그 |
당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 당사는 귀하의 정보를 타겟 광고에 이용하지 않습니다.
4. 처리의 법적 근거(GDPR / UK GDPR)
귀하가 EU 또는 영국에 소재하는 경우, 당사는 GDPR 제6조에 따라 다음의 법적 근거에 의거합니다.
| 처리 활동 | 법적 근거 |
|---|---|
| 계정 관리, 인증 및 계약 이행 | 제6조(1)(b): 계약 |
| 거래 관련 이메일 발송(업로드, 구매, 증명) | 제6조(1)(b): 계약 |
| DMCA 통지 및 법적 청구 처리 | 제6조(1)(c): 법적 의무 |
| 보안, 부정행위 방지, 속도 제한 | 제6조(1)(f): 정당한 이익 |
| 익명화된 분석 및 플랫폼 개선 | 제6조(1)(f): 정당한 이익 |
| 마케팅 및 뉴스레터 발송 | 제6조(1)(a): 동의(옵트인 방식에 한함) |
당사가 정당한 이익에 근거하는 경우, 귀하는 이에 대해 이의를 제기할 권리가 있습니다(제6항 참조). 당사는 관련 활동별로 정당한 이익 평가를 실시하였거나 실시할 예정입니다.
당사가 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며, 이는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
5. 정보 보관
당사는 귀하의 정보를 수집 목적을 위해 필요한 기간 동안만, 또는 법률상 요구되는 기간 동안만 보관합니다.
| 정보 구분 | 보관 기간 | 사유 |
|---|---|---|
| 계정 정보(이메일, 이름, 환경설정) | 계정 존속 기간 + 삭제 후 12개월 | 계약; 잠재적 법적 청구 |
| 업로드된 모델 파일 | 귀하가 모델을 삭제할 때까지, 또는 계정 해지 + 12개월 | 계약; 지식재산권 분쟁 대응 기간 |
| 업로드 출처 기록(해시, 타임스탬프, 권리 확인) | 업로드일로부터 최소 3년 | 지식재산권 분쟁 해결 |
| 블록체인 트랜잭션 기록 | 영구(온체인상 불변) | 블록체인 기술 고유의 특성 |
| 접속 및 서버 로그 | 90일(원본 로그); 3년(집계 데이터) | 보안; 법적 방어 |
| DMCA 청구 및 이의 통지 | 최소 3년 | DMCA 법정 요건 |
| 결제 기록 | 7년 | 세무 및 회계상 의무 |
| 마케팅 이메일 동의 기록 | 수신거부 시까지, 또는 비활성 상태 2년까지 | 동의 관리 |
콘텐츠 등급 메타데이터(content_rating, age_gate, content_flags) | 모델 기록 존속 기간; 모델 삭제 시 또는 계정 삭제 + 12개월 시 삭제 | 모더레이션 감사 기록; 해당하는 경우 18 U.S.C. § 2257 준수 |
| 연령 확인 기록(수집된 경우) | 확인된 세션 존속 기간, 또는 영구 확인의 경우 12개월 | 법정 준수 및 부정행위 방지 |
| 법적 보존 의무가 있는 정보 | 보존 의무가 해제될 때까지 | 소송 |
해당 보관 기간이 경과하면, 정보는 안전하게 삭제되거나 익명화되어 더 이상 귀하와 연계될 수 없게 됩니다.
6. 귀하의 권리
귀하가 EU, 영국 또는 유사한 개인정보 보호 법률을 갖춘 관할권에 소재하는 경우, 귀하는 자신의 개인정보에 관하여 다음의 권리를 가집니다. 이 중 대부분은 귀하의 계정 대시보드에서 직접 행사하실 수 있습니다. 자동으로 처리될 수 없는 요청의 경우, [email protected]로 이메일을 보내 주십시오.
| 권리 | 의미 | 행사 방법 | 처리 기간 |
|---|---|---|---|
| 열람권 | 당사가 보유한 귀하에 관한 모든 개인정보의 사본을 제공받을 권리 | 계정 대시보드 → 설정, 또는 이메일 문의 | 30일 |
| 정정권 | 부정확하거나 불완전한 정보를 정정할 권리 | 계정 설정, 또는 이메일 문의 | 30일 |
| 삭제권("잊힐 권리") | 귀하의 개인정보를 삭제할 권리. 법률상 보관이 요구되거나 진행 중인 법적 분쟁에 필요한 정보에는 적용되지 않습니다. | 계정 → 설정 → 계정 삭제, 또는 이메일 문의 | 30일 |
| 처리 제한권 | 분쟁이 해결되는 동안 귀하의 정보 처리를 일시 중단할 권리 | 이메일 문의 | 30일 |
| 이동권 | 구조화되고 기계 판독이 가능한 형식(JSON 또는 CSV)으로 귀하의 정보를 제공받을 권리 | 이메일 문의 | 30일 |
| 이의제기권 | 정당한 이익에 근거한 처리에 이의를 제기할 권리. 당사에 정당한 사유가 없는 한 처리를 중단합니다. | 이메일 문의 | 30일 |
| 동의 철회권 | 언제든지 마케팅 이메일에 대한 동의를 철회할 권리 | 모든 이메일 내 수신거부 링크, 또는 이메일 문의 | 마케팅 관련은 즉시; 전체 업데이트는 30일 |
당사의 정보 요청 처리 방식에 만족하지 못하는 경우, 귀하는 소속 국가의 개인정보 보호 감독기구에 민원을 제기할 권리가 있습니다.
- EU: 귀하 소속 국가의 감독기구(edpb.europa.eu에서 확인 가능).
- 영국: Information Commissioner's Office(ICO), ico.org.uk.
블록체인 데이터에 관한 안내: 귀하의 파일의 SHA-256 해시가 공개 블록체인에 제출된 경우, 이는 영구적으로 공개되며 기술적으로 삭제할 수 없습니다. 이 해시에는 귀하의 이름, 이메일 주소 또는 그 밖의 직접적인 식별 정보가 포함되지 않습니다. 당사는 이를 가명 정보로 취급합니다.
7. 제3자 서비스 및 데이터 처리자
당사는 다음의 제3자 서비스 제공업체와 정보를 공유하며, 각 제공업체는 체결된 데이터 처리 계약(Data Processing Agreement, DPA)에 따라 데이터 처리자로서 활동하며, 오직 당사의 지시에 따라서만 정보를 처리합니다.
| 제공업체 | 목적 | 공유되는 정보 | 소재지 |
|---|---|---|---|
| Supabase | 데이터베이스, 인증, 세션 관리 | 계정 정보, 업로드 메타데이터, 세션 토큰 | EU(프랑크푸르트) / 미국 |
| Cloudflare | CDN, DDoS 방어, DNS, 터널링 | IP 주소, HTTP 요청 메타데이터 | 전 세계 엣지 네트워크 |
| Stripe | 결제 처리 | 결제 카드 정보(Stripe가 보관), 거래 기록 | 미국 / EU |
| Resend | 거래 관련 이메일 발송 | 이메일 주소, 이메일 내용 | 미국 |
| MinIO(자체 호스팅) | 3D 모델 파일 저장 | 업로드된 파일 및 출처 메타데이터 | 당사 자체 인프라에서 자체 호스팅 |
| Polygon / Alchemy | 블록체인 타임스탬프(옵트인한 경우) | 파일 SHA-256 해시만(개인식별정보 없음) | 공개 블록체인(전 세계) |
당사는 귀하의 개인정보를 제3자 자체의 마케팅 목적으로 공유하지 않습니다. 당사는 유효한 법적 절차(법원 명령, 소환장 또는 관련 법률)에 따라 요구되는 경우 수사기관 또는 정부기관에 정보를 공개할 수 있습니다.
8. 국제 정보 이전
당사의 일부 제3자 처리자(Stripe, Resend, Cloudflare)는 미국에 소재합니다. EU/영국 정보주체의 개인정보를 EEA/영국 외부로 이전하는 경우, 당사는 다음과 같은 적절한 보호조치가 마련되어 있음을 보장합니다.
- 유럽위원회(European Commission)가 승인한 표준계약조항(Standard Contractual Clauses, SCC).
- 해당하는 경우 영국 국제 정보이전 계약(International Data Transfer Agreements, IDTA).
- 이전 대상국이 동등한 수준의 보호를 제공하는 경우의 적정성 결정.
[email protected]로 문의하시면 관련 이전 메커니즘의 사본을 요청하실 수 있습니다.
9. 쿠키 및 추적
9.1 당사가 사용하는 쿠키
당사는 플랫폼이 작동하는 데 반드시 필요한 최소한의 쿠키 및 로컬 스토리지 항목만을 사용합니다.
| 이름 / 종류 | 목적 | 보관 기간 |
|---|---|---|
| Supabase 세션 토큰(localStorage) | 페이지 이동 간 로그인 상태 유지 | 세션 / 로그아웃 시까지 |
Cloudflare 보안 쿠키(__cf_bm, cf_clearance) | 봇 탐지 및 DDoS 완화 | 30분 / 1년 |
9.2 당사가 사용하지 않는 것
당사는 Google, Meta 또는 이와 유사한 제3자의 광고 쿠키, 교차 사이트 추적 쿠키 또는 분석 쿠키를 사용하지 않습니다. 당사는 광고를 게재하지 않습니다.
9.3 쿠키 관리
귀하는 브라우저 설정을 통해 쿠키를 관리할 수 있습니다. Supabase 세션 토큰을 삭제하면 로그아웃됩니다. Cloudflare 보안 쿠키를 차단하면 DDoS 상황에서 사이트가 귀하에게 페이지를 제공하는 능력에 영향을 미칠 수 있습니다.
10. 아동의 개인정보
본 플랫폼은 만 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 13세 미만의 아동이 당사에 개인정보를 제공하였다고 판단되는 경우, [email protected]로 연락해 주시면 당사가 이를 신속히 삭제하겠습니다.
EU 내 만 13세에서 16세 사이의 이용자는 GDPR 제8조에 따라 확인 가능한 보호자 동의가 필요합니다. 이 연령대에 해당하는 이용자가 보호자 동의 없이 등록하였다는 사실을 알게 되신 경우, 당사에 연락해 주십시오.
11. 본 방침의 변경
당사는 본 개인정보 처리방침을 주기적으로 업데이트할 수 있습니다. 중대한 변경을 하는 경우, 당사는 다음과 같이 조치합니다.
- 갱신된 "최종 수정일"과 함께 개정된 방침을 본 페이지에 게시합니다.
- 중대한 변경 사항의 발효 전 최소 14일 전에 등록된 이용자에게 이메일로 통지합니다.
개정된 방침의 발효일 이후에도 귀하가 계속하여 플랫폼을 이용하는 경우, 이는 새로운 방침에 대한 동의로 간주됩니다.
12. 문의 및 개인정보 보호
개인정보와 관련된 문의사항, 정보주체의 열람 요청, 또는 귀하의 권리 행사를 위해서는 다음으로 연락해 주십시오.
ModelDirectory.org 개인정보 담당
이메일: [email protected]
당사는 모든 개인정보 관련 요청에 대해 영업일 기준 5일 이내에 접수를 확인하고, 30일 이내에 완전한 답변을 제공하는 것을 목표로 합니다.
GDPR(제37조)에 따라 공식적인 개인정보보호책임자(Data Protection Officer, DPO)를 지정해야 하는 경우, 당사는 본 항을 DPO의 연락처 정보로 업데이트하겠습니다. 현재 단계에서는 개인정보 보호 업무를 법무/컴플라이언스 팀이 직접 담당하고 있습니다.
참고: 이용약관
13. 콘텐츠 등급, 연령 확인 및 기록 보관 의무
13.1 콘텐츠 등급 메타데이터
플랫폼에 호스팅되는 모든 모델 파일에는 4단계 분류 체계에 따른 콘텐츠 등급(general, mature, adult, 또는 weapon)이 부여됩니다. 이 등급은 모델 기록과 함께 당사의 데이터베이스에 저장됩니다. 이는 그 자체로는 개인정보에 해당하지 않지만, 귀하의 계정 및 업로드 출처 기록과 연계됩니다.
등급은 다음 자동화된 방식 중 하나 이상에 의해 결정되며, 그 결과는 content_flags JSON 필드에 저장됩니다.
- 키워드 탐지: 수집 시점에 모델의 이름, 설명 및 태그를 선별된 키워드 세트와 대조하여 검사합니다.
- 자동 이미지 분석: 로컬로 호스팅되는 비전 모델(minicpm-v)이 모델의 썸네일 이미지를 분석하여 콘텐츠 등급 권고안을 반환합니다. 이 목적을 위해 썸네일 데이터가 외부 제3자에게 전송되는 일은 없습니다.
- 사람에 의한 모더레이터 검토: 모더레이터가 자동으로 산정된 등급을 재정정하거나 확정할 수 있습니다. 검토자의 결정 및 타임스탬프가 기록됩니다.
content_flags 필드는 어떤 신호가 발생하였는지를 기록합니다(예: {"source_platform_nsfw": true, "ai_detected": true, "human_reviewed": false}). 이 필드는 공개적으로 노출되지 않습니다. 모더레이터, 법무팀, 그리고 (요청이 있는 경우) 업로드한 창작자가 열람할 수 있습니다.
13.2 연령 확인
adult 등급의 모델은 연령 제한 대상이 되며, 인증되지 않은 방문자 또는 연령 확인을 완료하지 않은 계정은 이에 접근할 수 없습니다. 당사가 연령 확인 기능을 구현하는 경우, 이용자가 만 18세 이상임을 확인하는 데 필요한 최소한의 정보만을 수집합니다. 여기에는 다음이 포함될 수 있습니다.
- 생년월일 신고(자기 확인 방식)로서, 생년월일 자체가 아니라 "이용자가 만 18세 이상임을 확인함"이라는 불리언 확인값으로 저장됩니다.
- 향후 제3자 연령 확인 서비스가 이용되는 경우, 당사는 확인 토큰 또는 통과/실패 결과만을 저장하며, 그 기초가 되는 신분증명 데이터는 해당 서비스가 보유하고 그 자체의 개인정보 처리방침에 따라 관리됩니다.
연령 확인 정보 수집의 법적 근거는, 해당하는 경우 법적 의무(GDPR 제6조(1)(c))이며, 미성년자가 연령 제한 콘텐츠에 노출되는 것을 방지하기 위한 정당한 이익(제6조(1)(f))입니다.
연령 확인 기록은 확인된 세션 기간 동안, 또는 영구 확인의 경우 12개월 동안 보관되며, 그 이후에는 재확인이 요구될 수 있습니다.
13.3 18 U.S.C. § 2257에 따른 기록 보관
플랫폼에 업로드된 콘텐츠가 18 U.S.C. § 2257(미국 법률)에서 정의하는 실제의 노골적인 성적 행위를 묘사하는 경우, 업로더는 요구되는 기록을 유지하고 요청 시 이를 당사에 제공할 책임을 집니다. 그러한 콘텐츠를 업로드함으로써, 업로더는 묘사된 모든 출연자가 성인(만 18세 이상)이라는 점, 요구되는 기록이 존재하며 유지되고 있다는 점, 그리고 법률상 요구되는 경우 그 기록이 열람 가능한 상태에 있다는 점을 보증합니다.
당사는 콘텐츠 URL, 업로더의 계정 ID 및 업로더의 보증 일자를 상호 참조하는 2차 보관 기록을 유지합니다. 이러한 기록은 최소 7년 동안, 또는 관련 법률상 요구되는 기간 동안 보관됩니다.
§ 2257 준수를 위한 당사의 지정 기록 관리자는 다음으로 연락하실 수 있습니다: [email protected]
13.4 본 항의 법적 근거 요약
| 활동 | 법적 근거 |
|---|---|
| content_rating 및 content_flags 메타데이터 저장 | 제6조(1)(f): 정당한 이익(플랫폼 안전, 모더레이션) |
| 연령 제한 콘텐츠 접근을 위한 연령 확인 | 제6조(1)(c): 법적 의무; 제6조(1)(f): 정당한 이익 |
| § 2257 관리 기록 | 제6조(1)(c): 법적 의무 |