개인정보 보호정책

우리는 귀하가 계정을 생성하거나, 서비스를 사용하거나, 지원을 요청할 때와 같이 직접 제공하는 정보를 수집합니다.

• 계정 정보 (이름, 이메일, 비밀번호)
• 사용 데이터 및 서비스 상호작용
• 기술 데이터 (IP 주소, 브라우저 유형, 장치 정보)
• 서비스 내에서 생성한 프롬프트 및 콘텐츠

우리는 귀하의 정보를 다음과 같은 목적으로 사용합니다:

• 서비스 제공 및 개선
• 귀하의 계정에 대해 소통
• 보안을 보장하고 사기를 방지
• 법적 의무 준수

모든 데이터는 EU 기반 데이터 센터에 저장됩니다. 우리는 암호화, 접근 제어 및 정기적인 보안 감사와 같은 업계 표준 보안 조치를 시행합니다.

GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:

• 귀하의 개인 데이터에 접근
• 부정확한 데이터 수정
• 귀하의 데이터 삭제 요청
• 데이터 이동성
• 처리에 대한 이의 제기

우리는 수집된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보존합니다:

• 계정 데이터: 계정 유지 기간 및 삭제 요청 후 30일 동안 보존
• 프롬프트 및 콘텐츠: 계정 유지 기간 동안 보존, 계정 종료 후 30일 이내에 삭제
• 사용 로그 및 분석: 수집일로부터 12개월
• 지원 티켓 및 커뮤니케이션: 법적 준수를 위해 3년
• 보안 로그 및 감사 기록: ISO 27001에 따라 2년
• 마케팅 선호도: 동의가 철회될 때까지

우리는 서비스를 제공하기 위해 신뢰할 수 있는 제3자 서비스 제공업체와 협력합니다. 모든 하위 처리자는 GDPR 준수 데이터 처리 계약에 법적으로 구속됩니다:

• Hetzner Cloud (독일) - 인프라 호스팅 및 데이터 저장
• SendGrid/Brevo - 거래 이메일 전달
• Microsoft Entra ID - 기업 인증 (선택 사항)
• Cloudflare Analytics - 개인정보 보호 중심의 웹 분석
• Google reCAPTCHA - 봇 보호 (최소 데이터 전송)
• AI 모델 제공업체 - 프롬프트 처리 (제공업체에 의해 데이터 저장되지 않음)

모든 데이터는 유럽 경제 지역(EEA) 내에 유지됩니다. 적절한 보호 조치 없이 개인 데이터가 EU 외부로 전송되지 않습니다.

우리는 GDPR 제6조에 정의된 다음의 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

• 계약 이행: 귀하에게 서비스를 제공하기 위해 필요한 처리
• 동의: 마케팅 커뮤니케이션 및 선택적 기능을 위한
• 정당한 이익: 보안, 사기 방지 및 서비스 개선을 위한
• 법적 의무: 적용 가능한 법률 및 규정 준수를 위한

귀하의 개인 데이터에 대한 책임이 있는 데이터 관리자는 다음과 같습니다: