Kumpix 개인정보 처리방침 및 KVKK 고지
시행일: 2026년 10월 16일
이 한국어 번역본은 편의를 위해 제공되며, 내용상 차이가 있는 경우 튀르키예어 원문이 우선합니다.
본 고지는 튀르키예 개인정보보호법 제6698호("KVKK") 및 유럽연합 일반 개인정보 보호규정("GDPR")에 따라 작성되었으며, Kumpix 데스크톱 애플리케이션, kumpix.com 웹사이트, 계정 포털 및 관련 클라우드 서비스(이하 "서비스")와 관련하여 귀하의 개인정보가 어떤 목적과 어떤 법적 근거로 처리되는지, 누구에게 이전되는지, 그리고 이 정보에 관한 귀하의 권리를 설명합니다.
1. 개인정보 처리자
- 개인정보 처리자: Oğuzhan ÇART (Kumpix), 개인사업자
- 주소: Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye
- 전화: +90 537 250 38 18
- 이메일: info@kumpix.com
2. 처리하는 개인정보, 목적 및 법적 근거
정보 범주 | 처리 목적 | 법적 근거(KVKK 제5조 제2항) |
신원 및 연락처: 이메일 주소 | 계정 생성, 로그인, 인증 및 비밀번호 재설정, 서비스 알림 | 계약의 체결 및 이행 (c) |
보안: 비밀번호의 단방향 해시(scrypt), 세션 기록, IP 주소 | 계정 보안, 남용 및 무단 접근 방지 | 개인정보 처리자의 정당한 이익 (f), 법적 의무 (ç) |
고객 거래: 요금제, 체험 및 구독 상태, 결제 대행사의 구독 ID | 구독, 라이선스 및 결제 절차의 운영 | 계약의 이행 (c), 법적 의무 (ç) |
기기: 컴퓨터 ID(하드웨어 정보에서 도출한 단방향 해시) 및 컴퓨터 이름 | 계정당 컴퓨터 3대 라이선스의 적용 | 계약의 이행 (c) |
콘텐츠: 클라우드에 저장한 디자인, 고객 링크, 주문, 스톤 가격표 | 서비스의 제공 | 계약의 이행 (c) |
AI 입력: 작성한 프롬프트와 첨부한 사진 | 요청한 모델의 생성 | 계약의 이행 (c) |
청구서 발행에 필요한 이름과 주소는 결제 시 Polar에 직접 입력되며, 귀하의 카드 정보는 Kumpix에 전달되지 않고 Kumpix가 저장하지도 않습니다. 데스크톱 애플리케이션에서 그린 디자인은 귀하의 컴퓨터에만 보관되며, 로그인, 라이선스 갱신 및 귀하가 시작한 작업(AI 요청, 고객 링크)만 클라우드로 전송됩니다.
귀하의 고객에 관한 정보: 귀하의 고객이 고객 승인 링크를 통해 입력하는 이름과 메모는 귀하의 지시에 따라 귀하를 대신하여 처리됩니다. 이 정보에 대해서는 귀하가 개인정보 처리자이고 Kumpix는 수탁자입니다. 귀하의 고객에게 고지하고 필요한 경우 동의를 받는 것은 귀하의 책임입니다.
3. 개인정보의 수집 방법
귀하의 개인정보는 회원가입 및 로그인 양식, 데스크톱 애플리케이션, 계정 포털, 고객 승인 링크 및 결제 대행사가 보내는 구독 알림을 통해 전자적 방식으로, 일부는 자동화된 방식으로 수집됩니다.
4. 개인정보의 이전
귀하의 개인정보는 서비스 제공에 필요한 범위에서만 다음 서비스 제공자에게 이전됩니다.
수령인 | 이전 목적 | 소재지 |
Polar Software Inc. (polar.sh) | 판매 대행자(Merchant of Record)로서 결제 수납 및 영수증 발행 | 미국 |
Hetzner Online GmbH | 클라우드 서버 및 데이터베이스 호스팅 | 독일(EU) |
Vercel Inc. | kumpix.com 웹사이트 및 계정 포털 호스팅 | 미국 |
Pollinations.ai 및 그 인프라 내 AI 모델 제공자(Google Gemini) | AI 요청 처리 | EU / 미국 |
이메일 발송 서비스 제공자 | 계정 인증 및 비밀번호 재설정 이메일 발송 | 서비스 제공자 소재국 |
국외 이전은 KVKK 제9조에 따라 법률에 규정된 적절한 보호조치 중 하나, 우선적으로 개인정보보호위원회가 공표한 표준계약을 갖추어 이루어지며, 이것이 불가능한 경우 같은 조에 규정된 부수적 이전 사유의 범위에서 이루어집니다. 법률상 요구되지 않는 한 귀하의 개인정보는 판매, 임대되거나 마케팅 목적으로 제3자와 공유되지 않습니다. 관계 법령의 범위에서 권한 있는 공공기관의 적법한 요청이 있는 경우 해당 기관에 정보가 이전될 수 있습니다.
5. 보관 기간
계정 정보는 계정이 유지되는 동안 보관됩니다. 계정을 삭제하면 계정, 세션 및 컴퓨터 기록과 클라우드에 저장된 데이터가 삭제되고 구독이 해지됩니다. 법률상 보관 의무가 있는 기록(예: 재무 기록)은 관계 법령이 정한 기간 동안 보관되며, 그 기간이 끝나면 삭제, 파기 또는 익명화됩니다.
6. 정보 보안
Kumpix는 귀하의 개인정보를 안전하게 보호하기 위하여 KVKK 제12조에 따라 요구되는 기술적·관리적 조치를 취합니다. 비밀번호는 scrypt 알고리즘과 이용자별 솔트로 저장되고, 세션 키와 이메일 링크 코드는 SHA-256 해시로만 저장되며, 반복된 로그인 실패 시도는 일시적으로 차단되고, 모든 연결은 HTTPS로 암호화되며, 데스크톱 라이선스는 서버의 개인 키로 서명됩니다.
7. 정보주체로서의 권리
KVKK 제11조 및 GDPR에 따라 귀하는 개인정보의 처리 여부를 확인할 권리, 처리된 경우 그에 관한 정보를 요청할 권리, 처리 목적과 목적에 맞게 이용되는지를 확인할 권리, 국내외에서 정보를 이전받은 제3자를 알 권리, 불완전하거나 부정확한 경우 정정을 요청할 권리, KVKK 제7조의 요건에 따라 삭제 또는 파기를 요청하고 이러한 조치를 정보를 이전받은 제3자에게 통지하도록 요청할 권리, 오로지 자동화된 시스템에 의한 분석으로 귀하에게 불리한 결과가 발생하는 것에 이의를 제기할 권리, 그리고 위법한 처리로 손해를 입은 경우 배상을 청구할 권리를 가집니다.
귀하는 애플리케이션에서 직접 계정을 삭제할 수 있습니다. 그 밖의 요청은 계정에 등록된 이메일 주소에서 info@kumpix.com으로 보내 주시기 바랍니다. 요청은 그 성격에 따라 늦어도 30(삼십)일 이내에 무료로 처리됩니다. 개인정보보호위원회에 민원을 제기할 귀하의 권리는 유보됩니다.
8. 쿠키
Kumpix는 광고 또는 추적 목적의 쿠키를 사용하지 않습니다. 브라우저에서는 세션과 인터페이스 설정(테마, 언어)을 유지하기 위한 필수 쿠키만 사용됩니다. 자세한 내용은 쿠키 정책을 참고하십시오.
9. 변경
본 고지는 법령 또는 당사의 정보 처리 활동의 변경에 따라 개정될 수 있습니다. 최신 버전은 항상 이 페이지에 게시되며, 중대한 변경은 등록된 이메일 주소로도 통지됩니다.
Oğuzhan ÇART (Kumpix) · Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye · +90 537 250 38 18 · info@kumpix.com