Gitruck Toolbox 개인정보 처리방침
이 페이지는 한국어 번역본으로 참고용으로 제공됩니다. 언어별 내용이 서로 다를 경우 중국어 간체판이 우선합니다. English version도 있습니다.
업데이트 날짜: 2026년 11월 2일
시행 날짜: 2026년 10월 14일
들어가며
본 방침은 광저우시 퉁허산톈 문화미디어 유한회사(广州市同合杉天文化传媒有限公司) 및 그 관계사(이하 "회사" 또는 "당사")가 제공하는 웹 기반 크리에이터 도구 모음 Gitruck Toolbox(同合智创工具箱, 이하 "도구 모음")와, 이용자가 WeChat 스캔 또는 Google 계정으로 Gitruck Cloud 계정에 로그인하는 과정에 적용됩니다.
도구 모음은 Gitruck Cloud 계정을 사용합니다. 도구 모음에 로그인하면 Gitruck Cloud 콘솔 및 gtrk 명령줄 도구와 같은 계정, 크레딧 잔액, API Key를 함께 사용합니다. 도구 모음의 대부분 도구는 이용자가 제출한 파일을 당사 서버에서 실행되는 "Gitruck Cloud 엔진"에서 처리하며, 해당 데이터 처리에는 별도로 「Gitruck Cloud 엔진」 개인정보 처리방침이 적용됩니다. 본 방침은 로그인, 브라우저 로컬 저장소, 도구 모음 이용 통계 등 도구 모음에만 해당하는 사항을 중심으로 설명합니다.
핵심 약속
- 판매하지 않고 광고에 쓰지 않습니다. 당사는 이용자의 개인정보를 판매하거나 대여하지 않으며, 광고 게재에 사용하지 않습니다.
- 작업을 제출할 때만 파일을 업로드합니다. 이용자가 작업을 제출하지 않은 상태에서 도구 모음이 이용자 기기의 파일을 읽거나 업로드하지 않습니다. 브라우저에서 처리하는 도구의 경우 파일이 이용자의 기기를 벗어나지 않습니다.
- Google 계정은 로그인에만 사용합니다. 당사는 Google 계정의 기본 정보(계정 식별자, 이름, 프로필 사진, 이메일)만 읽으며, Gmail, Google 드라이브, 연락처, 캘린더 등 그 밖의 데이터에는 접근하지 않습니다.
- 이용자의 콘텐츠로 모델을 학습시키지 않습니다. 이용자가 처리를 위해 제출한 파일과 처리 결과를 어떠한 모델의 학습에도 사용하지 않습니다.
당사가 처리하는 정보
3.1 로그인 정보
- WeChat 스캔 로그인: 이용자가 WeChat에서 확인하면, 당사는 Gitruck Cloud 공식 계정에서의 이용자 식별자(openid / unionid), WeChat 닉네임 및 프로필 사진을 받아 이용자의 Gitruck Cloud 계정을 생성·식별하고 프로필을 표시하는 데 사용합니다.
- Google 로그인: 이용자가 Google 승인 페이지에서 동의하면, 당사는 Google 계정 식별자(sub), 이름, 프로필 사진 링크, 이메일 주소 및 해당 이메일이 Google에서 인증되었는지 여부를 받습니다. 용도는 이용자의 Gitruck Cloud 계정을 생성·식별하고 페이지에 닉네임과 프로필 사진을 표시하는 것입니다. 이메일은 이용자의 Gitruck Cloud 계정에 아직 이메일이 연결되어 있지 않고 Google이 해당 이메일을 인증한 경우에만 계정에 저장하여 계정 관련 안내에 사용합니다. 당사는 이메일을 기준으로 이용자의 다른 계정을 찾거나 병합하지 않습니다.
- 로그인 상태: 로그인에 성공하면 당사는 이용자의 브라우저에 httpOnly 쿠키로 로그인 토큰을 저장합니다. 토큰의 유효 기간은 30일이며, 그 기간 동안 정상적으로 이용하면 자동으로 연장되고, 이용자가 로그아웃하면 즉시 효력을 잃습니다. 여러 기기에서 로그인한 경우 기기별 로그인 상태는 서로 독립적입니다.
3.2 처리를 위해 제출한 파일과 매개변수: 이용자가 도구에서 파일을 선택해 작업을 제출하면, 도구 모음은 해당 작업에 필요한 파일과 매개변수를 Gitruck Cloud 엔진에 업로드하고, 처리가 끝나면 결과를 돌려주어 미리 보고 내려받을 수 있게 합니다. 업로드된 파일과 처리 결과는 서버에 약 60일간 보관되며(그 기간에 같은 파일을 다시 사용하면 기간이 새로 계산됩니다), 기간이 지나면 자동으로 삭제됩니다. 이는 장기 보관이나 백업 서비스가 아니므로, 필요한 결과는 제때 내려받으시기 바랍니다.
3.3 브라우저에서 처리하는 도구: 일부 도구(페이지에 "브라우저에서 처리"라고 표시된 도구)는 전적으로 이용자의 브라우저에서 실행되며, 파일이 당사 서버로 업로드되지 않습니다.
3.4 브라우저 로컬 저장소: 페이지를 새로 고친 뒤에도 작업 진행 상황과 결과를 볼 수 있도록, 도구 모음은 이용자 브라우저의 로컬 저장소(localStorage)에 작업 기록(파일 이름, 썸네일, 처리 매개변수, 작업 상태, 결과 다운로드 주소)과 대용량 파일 분할 업로드의 세션 기록(이어 올리기용)을 저장합니다. 로컬 저장소에는 파일 내용도, 이용자의 API Key도 저장하지 않습니다(API Key는 페이지가 열려 있는 동안에만 메모리에 보관합니다). 이용자는 작업 센터에서 끝난 작업을 지우거나 브라우저 데이터를 삭제하여 모두 제거할 수 있습니다. 또한 이용자가 화면 언어를 직접 바꾸면 브라우저에 언어 설정 쿠키(`gt_lang`, 언어 코드만 포함, 예: `ko`, 유효 기간 1년)를 저장하여, 이후 언어가 없는 주소로 접속할 때 선택한 언어로 바로 표시합니다.
3.5 로그 및 이용 통계: 서비스의 안전하고 안정적인 운영, 요금 정산, 장애 조사를 위해 서버는 접속 및 호출 로그(IP 주소, 요청 시각, 사용한 도구, 작업 상태와 소요 시간, 오류 코드, 데이터 전송량)를 기록합니다. 당사는 이 기록으로 집계 통계(도구별 사용량과 성공률, IP로 추정한 대략적인 국가 또는 지역 등)를 내어 수요를 파악하고 제품을 개선합니다.
3.6 웹 이용 통계(자체 구축, 제3자 아님): 2026년 10월 17일부터 도구 모음 웹페이지는 당사 서버에 직접 설치한 통계 스크립트(오픈소스 소프트웨어 Umami)를 불러와, 각 도구가 열리고, 파일이 선택되고, 제출·성공·실패·중단되는 상황과 이용자들의 로그인 방식을 파악합니다. 기록하는 항목은 다음과 같습니다: 방문한 페이지(주소의 쿼리 매개변수는 제외), 유입 사이트, 브라우저와 운영체제 종류, 화면 크기, 화면 언어, IP로 추정한 대략적인 국가 또는 지역, 그리고 도구 이름, 작업 상태, 오류 코드, 파일 크기와 소요 시간의 구간, 파일 확장자, 선택한 파일 수, 파일이 거부된 이유(형식 미지원, 길이 초과 등), 로그인 방식(WeChat 또는 Google). 로그인한 경우에는 같은 계정의 여러 기기 이용을 합산하기 위해 계정의 난독화된 번호도 함께 기록합니다. 이 통계는 쿠키를 사용하지 않고, IP 주소를 저장하지 않으며, 파일 이름과 파일 내용, 이용자가 입력한 어떠한 글자도 기록하지 않습니다. 데이터는 제3자에게 제공하지 않으며, 원본 기록은 3년간 보관한 뒤 삭제합니다. 도구 모음 웹페이지에는 제3자 통계, 광고 또는 행동 추적 구성 요소가 전혀 포함되어 있지 않습니다.
3.7 문제 신고: 이용자가 작업에서 "문제 신고"를 눌러 제출하면, 당사는 이용자가 작성한 내용, 문제 유형, 해당 작업 ID, 도구, 오류 코드, 화면 언어를 받아 문제 조사와 제품 개선에만 사용합니다. 신고 내용에 전화번호 등 개인정보를 적지 마시기 바랍니다.
3.8 크레딧 및 결제: 도구 실행 전에 필요한 크레딧이 표시됩니다. 크레딧은 이 사이트 또는 Gitruck Cloud 콘솔에서 충전할 수 있습니다. WeChat Pay, Alipay로 결제하면 결제는 WeChat Pay, Alipay가 처리합니다. 해외 결제로 결제하면 결제는 이용자가 선택한 판매 기록 주체인 Waffo 또는 Anyway가 처리합니다. 이용자가 해당 결제 페이지에 입력하는 카드 번호, 청구지 주소 등 결제 정보는 해당 판매 기록 주체와 그 결제 파트너가 수집합니다. 당사가 받는 것은 주문 번호, 금액, 통화, 결제 상태, 해당 판매 기록 주체의 결제 ID 등 주문 정보이며, 주문 생성 시 결제 페이지에 미리 입력되고 영수증을 받을 수 있도록 이용자의 이메일 주소를 해당 판매 기록 주체에 제공합니다. 당사는 이용자의 전체 카드 번호를 보거나 저장하지 않습니다. PayPal로 결제하면 이용자는 PayPal 페이지에서 로그인해 결제하며, PayPal 계정과 카드 정보는 PayPal이 수집합니다. 당사가 받는 것은 주문 번호, 금액, 통화, 결제 상태와 PayPal 결제자 ID이며, PayPal 계정의 이름, 이메일 주소, 주소는 저장하지 않고, 이용자의 이메일 주소를 PayPal에 제공하지도 않습니다. 크레딧 차감, 충전, 영수증 등의 사항에는 「Gitruck Cloud 엔진」 개인정보 처리방침이 적용됩니다.
Google 사용자 데이터의 이용
4.1 Gitruck Toolbox가 Google API를 통해 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)과 그에 포함된 "제한적 사용"(Limited Use) 요건을 준수합니다.
4.2 구체적으로, 당사가 받은 Google 사용자 데이터는 제3.1조에 따른 로그인과 계정 표시에만 사용합니다. 판매하지 않습니다. 광고 게재에 사용하지 않습니다. 인공지능이나 머신러닝 모델의 학습에 사용하지 않습니다. 서비스 제공에 필요한 경우(클라우드 인프라 등), 법령 준수 또는 보안 유지를 위한 경우를 제외하고 제3자에게 이전하지 않습니다. 이용자의 명시적 동의가 있거나 보안 목적 또는 법적 요구가 있는 경우를 제외하고 사람이 열람하지 않습니다.
4.3 이용자는 언제든지 Google 계정의 "서드 파티 앱 및 서비스" 페이지에서 도구 모음에 대한 승인을 취소할 수 있습니다. 승인을 취소하면 해당 Google 계정으로 더 이상 로그인할 수 없지만, 이미 만든 Gitruck Cloud 계정에는 영향이 없습니다. 계정과 관련 데이터의 삭제를 원하면 제8조에 따라 당사에 연락해 주십시오.
공유, 처리 위탁 및 공개
5.1 당사는 이용자의 개인정보를 판매하거나 대여하지 않습니다.
5.2 서비스 제공을 위해 다음 제3자가 필요한 범위에서 이용자의 정보를 처리합니다.
- 클라우드 인프라 사업자(Tencent Cloud 등): 도구 모음, Gitruck Cloud 계정, Gitruck Cloud 엔진의 서버와 저장 공간을 제공합니다.
- Tencent(WeChat): 이용자가 WeChat 스캔으로 로그인하는 경우.
- Google: 이용자가 Google로 로그인하는 경우. 이용자는 Google 페이지에서 승인을 완료하며, 관련 처리에는 Google 개인정보처리방침도 적용됩니다.
- 결제 대행사: 이용자가 이 사이트 또는 Gitruck Cloud 콘솔에서 충전할 때의 WeChat Pay, Alipay, 해외 결제를 이용할 때의 Waffo·Anyway(판매 기록 주체)와 각 결제 파트너, PayPal을 이용할 때의 PayPal.
- 이미지 편집 모델 서비스: 이용자가 "사진 워터마크 제거"에서 다시 그리기 모드를 선택한 경우에만, 해당 이미지가 중국 본토 밖의 제3자 모델 서비스로 전송되어 다시 생성되고, 결과는 Gitruck Cloud 엔진으로 돌아온 뒤 제3.2조에 따라 보관됩니다. 당사는 이 서비스에 이용자의 계정 정보를 제공하지 않습니다.
5.3 당사는 법령이 강제하거나 사법기관 또는 행정기관이 법에 따라 요구하는 경우에만 이용자의 필요한 정보를 공개합니다. 합병, 인수, 파산 청산 등으로 개인정보 이전이 필요한 경우, 새로운 보유자가 계속 본 방침을 따르도록 요구합니다.
보관 장소 및 보관 기간
6.1 보관 장소: 당사의 서버는 중화인민공화국 국내에 있습니다. 이용자가 중국 밖에서 도구 모음을 이용하는 경우, 이용자의 정보는 중국 국내로 전송되어 저장·처리됩니다. 예외: 이용자가 다시 그리기 모드를 선택하면 해당 이미지는 중국 본토 밖의 제3자 모델 서비스로 전송되어 처리됩니다(제5.2조 참조). 해외 결제 또는 PayPal을 이용하면 결제 정보는 각각 Waffo 또는 Anyway, PayPal이 처리하며 중국 본토 밖에서 처리될 수 있고, 보관 기간은 각자의 개인정보 처리방침에 따릅니다.
6.2 보관 기간:
- 계정 정보: 계정이 유지되는 동안 보관하며, 탈퇴 후에는 삭제하거나 익명화합니다(법령에 달리 정한 경우는 예외).
- 업로드한 파일과 처리 결과: 약 60일이며, 기간이 지나면 자동으로 삭제합니다(제3.2조 참조).
- 로그: 「중화인민공화국 네트워크안전법」에 따라 6개월 이상. 거래 및 결제 정보: 3년 이상.
안전 조치
당사는 HTTPS 암호화 전송을 사용하고, 로그인 토큰을 브라우저 스크립트가 읽을 수 없는 httpOnly 쿠키로 저장하며, API Key를 브라우저 저장소에 쓰지 않고, Google 로그인 과정에서 위조와 재전송을 막기 위해 일회용 단기 검증 매개변수를 사용하며, 서버 데이터에 접근 권한 관리를 시행합니다. 다만 어떠한 보안 조치도 완벽할 수는 없다는 점을 양해해 주시기 바랍니다.
이용자의 권리
8.1 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 동의 철회 및 계정 탈퇴를 요구할 권리가 있습니다. 본 방침 끝의 연락처로 요청하시면, 본인 확인 후 15영업일 이내에 답변드립니다.
8.2 브라우저 로컬 저장소의 데이터는 이용자가 직접 관리하며, 당사에 요청할 필요 없이 제3.4조의 방법으로 언제든지 지울 수 있습니다.
8.3 Google 승인 취소 방법은 제4.3조를 참고하십시오.
미성년자 보호
도구 모음은 만 18세 이상 이용자를 대상으로 하며 미성년자를 대상으로 하지 않습니다(이용약관 제2.5조 참조). 당사는 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 계정이 미성년자의 것으로 확인되면 당사는 해당 계정을 폐쇄하고 관련 정보를 삭제합니다. 당사가 미성년자의 정보를 수집했다고 생각되면 당사에 연락해 주십시오.
방침의 변경
당사는 본 방침을 수시로 개정할 수 있습니다. 처리하는 정보의 범위가 실질적으로 확대되는 경우(제3자 통계 도입, 새 로그인 방식으로 받는 데이터 추가 등)에는 본문만 고치지 않고 눈에 띄는 방식으로 알려 드립니다. 개정이 시행된 뒤에도 도구 모음을 계속 이용하면 개정된 방침에 동의한 것으로 봅니다.
문의
- 회사명: 광저우시 퉁허산톈 문화미디어 유한회사(广州市同合杉天文化传媒有限公司)
- 주소: 중국 광저우시 톈허구 다관난루 36호 D240호
- 개인정보 및 데이터 보안 이메일: business@gitruck.com
본 방침의 언어별 내용이 서로 다를 경우 중국어 간체판이 우선합니다.