개인정보 처리방침
최종 업데이트: 2026년 9월 25일
이 한국어 번역본은 참고용으로 제공되며, 중국어판과 내용이 다를 경우 중국어판이 우선합니다.
CardArt는 서비스 운영에 필요한 정보만 수집합니다. 본 방침은 어떤 정보를 왜 수집하고 어디에 보관하는지, 그리고 이용자가 이를 어떻게 관리할 수 있는지 설명합니다.
수집하는 정보
- 계정 정보: Google 또는 Apple로 로그인하면 이름, 이메일 주소, 프로필 사진을 받습니다. Apple은 이름을 한 번만 제공하거나 전달용 이메일 주소를 제공할 수 있습니다. 비밀번호는 받지 않습니다.
- 프로필: 이용자가 설정한 사용자 이름(@handle), 소개, 프로필 사진, 언어 설정.
- 업로드한 콘텐츠: 카드 디자인 이미지와 제목, 설명, 태그, 카드 종류, 국가 또는 지역, 카드사 등의 정보. 중복 업로드를 찾기 위해 이미지 지문(fingerprint)도 계산합니다.
- 활동 기록: 좋아요, 댓글, 신고 및 이용자에게 보내는 알림(카드 디자인 검토 결과 등).
- 로그인 세션: 로그인 상태를 유지하고 계정을 보호하기 위해, 세션 기록에는 로그인할 때의 IP 주소와 브라우저 정보(User-Agent)가 저장됩니다.
- 기술 정보: 부정 이용을 방지하고 다운로드 수를 집계하기 위해 IP 주소를 짧은 기간 사용합니다(아래 ‘IP 주소’ 참고). 또한 호스팅 업체는 장애 대응을 위해 요청 시각, 방문한 페이지, 오류 정보 등의 단기 운영 로그를 생성합니다.
CardArt는 결제 카드 정보를 수집하지 않으며, 기기의 지갑 데이터를 읽지도 않습니다. CardArt 웹사이트와 AirCard 도구는 서로 별개입니다. 이용자가 자신의 기기에서 AirCard를 사용할 때 CardArt는 어떠한 데이터도 받지 않습니다.
이미지 처리 방식
업로드한 이미지는 다시 인코딩되며, EXIF 등의 메타데이터(카메라 모델, 촬영 시각, 위치 정보 등)는 삭제됩니다. 업로드한 원본 파일은 보관하지 않습니다.
프로필 사진도 같은 방식으로 다시 인코딩되며 메타데이터가 삭제됩니다.
정보의 이용 방법
- 서비스 제공: 로그인, 카드 디자인 업로드 및 관리, 좋아요·댓글·알림 표시에 이용합니다.
- 콘텐츠 검토: 카드 디자인과 댓글의 자동 검토 및 사람에 의한 확인에 이용합니다. 예를 들어 음란물이나 실제 카드 번호로 보이는 것을 찾아냅니다.
- 보안 및 부정 이용 방지: 요청 빈도 제한, 봇 탐지, 신고 처리, 위반 행위 조사에 이용합니다.
- CardArt 개선: 다운로드 수, 좋아요 수 등의 집계에 이용합니다.
- 이용자와의 연락: 필요한 경우 계정, 신고 또는 법률 문제에 관해 연락합니다. 마케팅 이메일은 보내지 않습니다.
CardArt는 이용자의 개인정보를 판매하거나 광고에 이용하지 않습니다.
공개되는 정보
CardArt에서는 이용자의 이름, 사용자 이름, 프로필 사진, 소개와 함께, 게시하여 검토를 통과한 카드 디자인과 그 정보, 이용자가 작성한 댓글, 각 카드 디자인의 좋아요 수·다운로드 수·댓글 수가 공개됩니다.
이메일 주소는 공개되지 않습니다. 어떤 카드 디자인에 좋아요를 눌렀는지는 이용자 본인만 볼 수 있습니다.
IP 주소
IP 주소는 다음 두 가지 용도로 사용합니다.
- 요청 빈도 제한: 부정 이용을 막기 위해 짧은 시간 동안 이루어진 다운로드, 업로드, 댓글 등의 요청을 IP 주소 또는 계정별로 집계합니다. 이 집계는 매우 짧은 시간 동안만 유효하며 장기간 보관되지 않습니다.
- 다운로드 수 집계: 같은 방문자가 같은 카드 디자인을 하루에 여러 번 다운로드해도 한 번으로 집계합니다. 로그인하지 않은 경우에는 IP 주소, 당일 날짜, 비밀 키를 조합해 만든 복원 불가능한 해시값으로 방문자를 구분하며, 원래 IP 주소는 보관하지 않습니다. 이 기록은 60일 후 삭제합니다.
또한 앞에서 설명한 바와 같이, 로그인 세션에는 계정 보안을 위해 IP 주소가 기록됩니다. 이 IP 주소는 로그아웃하거나 세션이 만료되면 삭제됩니다.
서비스 제공업체 및 데이터 보관 위치
CardArt는 Cloudflare에서 운영됩니다. 사이트 호스팅, 데이터 및 이미지 저장, 이미지 처리, 자동 검토, 봇 확인은 모두 Cloudflare가 제공합니다.
로그인 기능은 Google과 Apple이 제공하며, 각 회사가 보유한 데이터에는 해당 회사의 개인정보 처리방침이 적용됩니다. Cloudflare는 전 세계에서 서비스를 제공하므로, 이용자의 데이터는 이용자가 거주하는 국가 또는 지역 밖에서 처리 및 보관될 수 있습니다.
보관 기간
- 계정 정보와 이용자 콘텐츠: 이용자가 삭제할 때까지 보관합니다.
- 로그인 세션: 30일 동안 사용하지 않으면 만료되며, 이후 자동으로 삭제됩니다.
- 다운로드 수 집계 기록: 60일간 보관합니다.
- 반려되거나 게시 중단된 카드 디자인과 검토 기록: 이의 제기 처리와 위반 재발 방지를 위해 삭제될 때까지 보관합니다.
- 신고 및 관리 작업 기록: 보안 유지와 분쟁 해결을 위해 합리적인 기간 동안 보관합니다.
- 서비스 제공업체의 운영 로그와 백업: 각각의 보관 기간이 끝나면 자동으로 삭제됩니다.
이용자의 권리와 선택
- 확인 및 수정: 사용자 이름, 소개, 프로필 사진, 언어는 ‘설정’에서 수정할 수 있습니다.
- 삭제: 본인의 카드 디자인과 댓글을 삭제할 수 있으며, ‘설정’에서 계정 전체를 삭제할 수도 있습니다. 계정을 삭제하면 프로필 정보, 카드 디자인 이미지, 프로필 사진, 좋아요, 댓글, 알림 등 관련 데이터도 함께 삭제됩니다.
- 내보내기 및 기타 요청: 본인 데이터의 사본을 받거나, 거주 지역의 법령이 보장하는 그 밖의 권리(EU GDPR 또는 중국 「개인정보보호법」에 규정된 권리 등)를 행사하려면 privacy@cardart.cc로 이메일을 보내 주십시오. 30일 이내에 답변합니다.
요청을 처리하기 전에 본인 확인을 요청할 수 있습니다.
아동
CardArt는 만 13세 미만의 아동을 대상으로 하지 않습니다. 아동의 개인정보가 잘못 수집되었다고 생각되면 privacy@cardart.cc로 연락해 주십시오. 신속하게 삭제합니다.
보안
모든 연결은 HTTPS로 암호화됩니다. 외부 계정 로그인 토큰은 암호화하여 저장하며, 관리 페이지에는 소수의 관리자만 접근할 수 있고 모든 관리 작업이 기록됩니다. 다만 완벽하게 안전한 시스템은 존재하지 않습니다. 보안 문제를 발견하면 hello@cardart.cc로 이메일을 보내 주십시오.
방침의 변경
CardArt는 본 방침을 변경할 수 있으며, 변경 시 페이지 상단의 ‘최종 업데이트’ 날짜를 수정합니다. 중요한 변경 사항은 사이트에서 미리 공지합니다. 본 방침은 중국어판을 정본으로 합니다. 본 방침의 한국어 번역은 참고용으로 제공되며, 한국어 번역과 중국어판의 내용이 다를 경우 중국어판이 우선합니다.
문의
개인정보에 관한 문의는 privacy@cardart.cc로 이메일을 보내 주십시오.