最后修订日期：2026年10月14日
写在前面
如果您想知道上传的文件会怎样处理，答案很简单：文件会被安全地上传，按照您的预期进行生成，并以可下载的方式提供结果；生成完成30天后，原图将被自动删除。仅此而已。
我们不会公开您的文件，也不会与您意料之外的任何人共享。只有在您亲自创建分享链接或同意在作品库中发布时，其他人才能看到成果。
更多详细内容，请参阅下方的隐私政策。
本隐私政策说明我们是谁、我们如何收集、使用和提供个人信息，以及您享有哪些权利、如何行使这些权利。如对个人信息保护有任何疑问、建议或投诉，请随时通过本页面底部的联系方式告知我们。
我们是WebGift（웹기프트）（“运营者”“我们”）。本政策适用于我们运营的图片变体（套图生成）服务 Somssii（www.somssii.com 及其子域名·API）（以下简称“服务”）的访问者和用户。
儿童：本政策中的儿童是指未满14周岁（或未达到相关法律规定的可自行对个人信息处理作出有效同意的最低年龄）的人。服务及我们的内容并非面向儿童。儿童不得注册服务，并且根据使用条款，不得访问或使用服务。我们不会故意收集儿童的个人信息。如果我们发现在未取得法定代理人有效同意的情况下收集了儿童的个人信息，将尽快删除该信息。
1. 我们处理的个人信息
1.1 用户直接提供的信息
您使用服务时，我们会收集个人信息。例如，为注册账户、订阅营销信息、提交咨询、回答问卷，我们可能会请您提供姓名、电子邮箱地址、公司名称（选填）、是否接收营销信息、订阅类型、使用目的等。我们会明确告知收集哪些信息以及收集的原因。
我们也会收集用户发送的消息（咨询、异议、退款申请等）。这些信息用于运营、维护和提供服务功能，与用户联系，以及解决用户提出的问题。
如果您不提供个人信息，可能无法使用服务的某些功能（提交生成、付款、通过电子邮件通知结果等）。
如果用户上传或生成的文件·内容（照片、图片、可识别信息等）中包含他人的个人信息，用户有责任向该人告知本政策及我们的处理内容，并在必要时取得其明确同意。
1.2 从第三方获取的信息
我们可能会从第三方获取有关您的信息。例如，您通过社交账号登录（Google 等）访问服务时，该第三方可能会向我们传送您允许共享的信息，如姓名、电子邮箱地址等。在关联第三方服务之前，请确认该服务的隐私设置，并在必要时进行调整。解除关联后，我们将不再从该服务获取信息。
1.3 在使用服务过程中收集的信息
我们的网络服务器会收集浏览器传送的数据，包括：发出请求的计算机的 IP 地址、设备·应用信息、访问日期和时间、请求内容及所请求的文件（名称·URL）、传输数据量、请求是否成功、浏览器·操作系统识别信息，以及通过链接访问时的来源网站。服务器日志最多保存3个月。
我们还会收集有关服务使用方式的信息，如浏览的页面、点击的链接、使用的功能、会话时长、是否登录、付款行为等，并可能根据所生成图片的类型推断用户所在的行业。这些信息用于内部分析，以了解人们如何使用服务，并提高服务的质量和相关性。我们可以利用这些信息制作汇总·匿名化的统计数据，用于在服务内提供特定功能以及宣传和改进服务。
为了提供和定制服务、改进生成质量，我们可能会分析用户的活动、上传的图片、生成结果及相关数据。如将用户的图片和成果用于我们或第三方的 AI 模型训练，我们会事先另行告知并取得同意。
1.4 Cookie 信息
您使用服务时，我们会向您的设备发送 Cookie（一种包含可唯一识别浏览器的字符串的小型文本文件）。Cookie 有助于更快地登录和顺畅地浏览，并可向我们传送有关服务使用方式的信息（浏览的页面、点击的链接等）。您可以在浏览器设置中控制或重置 Cookie，拒绝所有 Cookie，或设置在发送 Cookie 时收到通知。但如果拒绝 Cookie，保持登录状态等部分功能可能无法正常运行。详情请参阅Cookie 政策。
为了解服务的使用情况，我们可能会使用网络分析工具（Google Analytics 等）的 Cookie。Google 的数据收集·使用方式可在 www.google.com/policies/privacy/partners/ 查看，拒绝收集的方法可在 https://tools.google.com/dlpage/gaoptout 查看。
1.5 用于个性化广告的行为信息
为衡量广告效果并向您展示符合兴趣的广告，我们允许以下广告商在服务中收集和处理行为信息。
- 收集方：Meta Platforms, Inc.（Meta 像素 — Facebook·Instagram 广告）、Google LLC（Google 广告代码）、NAVER Corp.（NAVER 广告转化跟踪 — NAVER 搜索·展示广告）
- 收集项目：访问的页面地址、访问时间、广告点击信息、注册·付款·表单提交等转化信息（含付款金额）、Cookie 等浏览器标识符、IP 地址、浏览器·设备信息
- 收集方式：打开服务页面时，各广告商的脚本会自动收集。注册或付款完成后，我们的服务器可能会将相同内容直接发送给 Meta，此时电子邮箱地址、手机号码和会员编号会转换为无法还原原始值的形式（SHA-256 哈希）后再发送。
- 使用目的：衡量广告效果（看到哪个广告后注册或付款）、优化广告投放、提供符合兴趣的广告
- 境外传输：收集的信息会在您使用服务时通过互联网传送至各广告商的服务器（美国等）进行处理。
- 保存期限：浏览器 Cookie 视广告商不同最长保存 2 年（Meta 的 Cookie 为 90 天）。传送给各广告商的信息将按照其隐私政策保存和销毁。
- 拒绝方式：在浏览器设置中阻止或删除 Cookie 即可阻止收集。您可以在 Facebook·Instagram 的广告偏好设置（https://www.facebook.com/adpreferences）和 Google 我的广告中心（https://myadcenter.google.com）关闭个性化广告；在移动设备上，可以重置广告标识符或开启限制广告跟踪。拒绝广告 Cookie 不会影响服务的使用（如阻止所有 Cookie，则可能如 1.4 所述限制保持登录等功能）。
我们不收集健康、思想、信仰等敏感行为信息，也不向未满 14 岁的儿童投放个性化广告。有关行为信息的咨询或投诉，请通过下方“8. 联系方式”告知我们。
2. 处理个人信息的法律依据和目的
我们收集、使用和提供个人信息需要有法律依据。依据因信息类型和处理情形而异，但一般在以下情况下进行处理：（i）为履行与用户的合同（提供服务）所必需；（ii）为我们的正当利益；（iii）已取得用户同意；在某些情况下，也会为履行法定义务而进行处理。
2.1 咨询·联络过程中的处理
当用户通过电子邮件、电话或咨询表单联系我们时，我们为采取签订合同前的措施、履行合同或为我们的正当利益而处理信息。
2.2 交易关系中的一般处理
为处理提交生成、积分·订阅付款、结果通知等交易并开展服务销售，我们会处理信息。付款信息（卡号等）不由我们直接保存，而由支付代理机构（PG）处理。
2.3 用于营销目的的处理
为告知我们的动态、优惠、活动并宣传服务而与用户联系时，我们基于用户的同意或我们的正当利益处理信息。新闻通讯等广告信息仅发送给同意接收的用户。
2.4 为安全管理·分析·服务改进而进行的处理
为确保系统安全、进行网站技术管理、优化服务质量、了解用户以及分析和改进服务使用情况，我们基于正当利益处理信息。如用户的信息保护利益优先于我们的正当利益，我们将不依赖此依据。
2.5 为遵守法定义务而进行的处理
为履行税务、会计、审计及电子商务相关法律规定的义务，我们会在必要时处理信息。
3. 个人信息的提供与委托处理
我们可能向以下类别的接收方提供个人信息或委托其进行处理。
- 为我们提供数据处理服务的关联公司、服务提供商和合作伙伴（例如：网站提供·功能·安全支持、分析服务）。当前委托处理情况：服务器托管（Cafe24）、电子邮件发送（Brevo）、付款处理（支付代理机构）、生成处理（我们的生成集群及外部 AI 模型 API——为生成目的传送图片，并通过合同·设置确保其不被用于训练）。
- 根据相关法律需要公开，或为行使、确立、捍卫我们的法定权利，或为保护用户或他人的重大利益而被认为必要时的侦查机关、监管·行政机关、法院及其他第三方。
- 与我们全部或部分业务的实际·潜在收购、合并、并购相关的实际·潜在买方（及其代理人·顾问）。在此情况下，我们会告知买方只能为本政策所述目的使用个人信息。
- 用户同意向其提供信息的其他人。
受托方发生变更时，我们将通过本政策予以告知。
4. 个人信息的转移·保存·保护
用户的信息存储并处理于我们位于大韩民国的服务器。为进行生成处理或发送电子邮件，信息可能会被转移至外部服务提供商设施所在的其他国家（例如美国·欧洲）并在当地处理。这些国家的个人信息保护法律可能与大韩民国不同。
我们依照本政策及相关法律采取适当的安全措施，确保用户的信息持续受到保护，包括：传输加密（TLS）、密码单向加密存储、访问权限控制、访问记录保存，以及通过委托合同规定保护义务。
5. 用户对个人信息享有的权利
用户有权查阅我们处理的本人信息、要求更正不准确的信息、要求删除、要求停止处理、要求转移（携带）信息，并对不当处理提出异议。对于基于同意的处理，用户可随时撤回同意，撤回不影响撤回前已进行的处理的合法性。
用户可通过页面底部“联系方式”中的联系方式提出请求，或在账户设置中直接行使上述权利。我们将在相关法律规定的期限内答复收到的所有请求。
用户可随时拒绝接收我们发送的营销信息。请点击营销邮件中的“退订”链接，或通过联系方式与我们联系。
用户有权向监管机构举报。可咨询个人信息侵权举报中心（privacy.kisa.or.kr，无需区号直拨118）、个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）、大检察厅网络侦查科（www.spo.go.kr，1301）、警察厅网络侦查局（ecrm.cyber.go.kr，182）。
我们不会仅凭自动化决策作出对用户产生法律效力的决定。如需将个人信息用于与收集目的不同的目的，我们将告知该事实及目的。
6. 个人信息的保存期限
在存在正当业务需要（例如提供所请求的服务、遵守相关法律·税务·会计要求）期间，我们会保存个人信息。原则上，会员注销时立即销毁，但以下情况除外。
- 上传的原图和生成成果：保存至用户删除套图或注销为止（删除套图时，原图和结果文件将一并删除）。
- 服务器访问日志（IP 地址等）：3个月（《韩国通信秘密保护法》）
- 合同·撤回要约·付款·商品供应记录：5年（《韩国电子商务等领域消费者保护法》）
- 消费者投诉·纠纷处理记录：3年（《韩国电子商务等领域消费者保护法》）
- 税法规定的交易凭证：5年（《韩国国税基本法》）
正当业务需要消失后，我们将删除个人信息或进行匿名化处理。如信息存储在备份档案中而无法立即删除，我们将对其进行安全隔离保存，直至可以删除为止。为履行会计·审计等法定义务，我们可能会保留部分账户信息。
7. 政策的变更
为反映当前的处理惯例并遵守相关法律，我们可能会不时更新本政策。变更时，我们会更新本页顶部的“最后修订日期”；如收集·使用·保存·共享方式发生重大变更，我们将通过服务公告或电子邮件告知。建议您定期查看本页面，了解变更内容。
8. 联系方式
个人信息处理的负责方为 WebGift（品牌：Somssii）。
个人信息保护负责人：代表 Seo Young-sil（서영실） · 电子邮箱 seossine@gmail.com · 电话 010-3834-6214
邮寄地址：WebGift（Somssii） · [06305] 首尔特别市江南区开浦路265（开浦洞）123（서울특별시 강남구 개포로 265(개포동) 123）
如对个人信息的使用或本政策有任何疑问、建议或担忧，请通过上述联系方式告知我们。