보안은 저희가 책임질게요. 팀은 걱정하지 마세요.

네, Photoroom은 API 서비스 범위에 대해 SOC 2 Type 2 인증을 받았어요. 최신 보고서(2026년 4월)와 현재 관리 기준은 Trust Center에서 확인할 수 있어요. 만약 다른 범위의 증빙이 필요하다면, 구매 절차 초기에 영업팀에 문의해 주세요.

네, 두 가지 모두 해당돼요. 저희는 GDPR 원칙에 따라 운영하며, 서브 프로세서 목록을 문서화하고, 침해 발생 시 알림 절차를 마련했어요. 모델 학습 전에는 개인정보를 익명 처리해요. Enterprise 고객은 계정 담당자를 통해 데이터 처리 계약(DPA)을 요청하실 수 있어요.

계약에 따라 달라요.

• Enterprise 계약: 기본적으로 아니에요. 서면으로 명확히 동의한 경우에만 학습에 사용돼요.

• 셀프 서비스 API 요금제: 기본적으로 동의되며, 계정 설정에서 직접 해제할 수 있어요.

• 모든 요금제: 학습 데이터와 실제 사용 데이터는 따로 보관돼요. 학습 데이터 접근은 ML 팀 구성원에게만 허용되고, 모든 접근 기록이 남아요.

저희 인프라는 미국 내 Google Cloud Platform과 Amazon Web Services에서 운영되고 있어요. 전송 중인 데이터는 Cloudflare를 통해 TLS 1.2 이상으로 암호화되고, 저장된 데이터도 GCP와 AWS 인프라 레벨에서 안전하게 암호화돼요. 현재는 EU 전용 데이터 보관 위치는 제공되지 않아요. 만약 지역별 데이터 보관이 계약상 꼭 필요하다면, 미리 영업팀에 문의해 주세요.

Sync API 이미지는 응답이 반환되면 바로 삭제돼요. Async API 이미지는 작업이 진행되는 동안 잠시 보관되었다가 삭제돼요. 운영 로그는 15일 후에 삭제되고, API 접근 로그는 1년 동안 보관되어 보안 조사나 감사 요청 시 활용할 수 있어요.

호스팅과 저장은 GCP와 AWS, CDN과 보안, DNS는 Cloudflare, 이벤트 기록과 API 파라미터 로그는 Datadog, 그리고 호스팅은 Vercel을 사용해요. 현재 사용 중인 서비스 목록은 Trust Center에서 확인할 수 있어요.

기록된 한 번의 사고가 있었어요(2024년 10월). 약 30분 동안 서비스 이용이 어려웠지만, 고객 데이터는 안전하게 보호됐어요. 이 사건은 내부 프로세스에 따라 꼼꼼하게 기록하고 검토했어요.

네, 앱 사용자는 계정 설정에서 모델 개선에 데이터 제공을 원하지 않을 때 직접 선택할 수 있어요. 데이터가 학습에 사용될 경우, 먼저 개인 정보는 익명 처리돼요. 참고: 이 내용은 API 고객과는 별도로 적용되며, API의 경우 계약에 따라 다릅니다(Enterprise: 기본적으로 제공하지 않음, 셀프 서비스: 직접 선택 가능).