개인정보처리방침

당사는 귀하가 계정을 생성하거나, 당사 서비스를 이용하거나, 지원을 위해 당사에 연락하는 등 귀하가 당사에 직접 제공하는 정보를 수집합니다.

• 계정 정보(이름, 이메일, 비밀번호)
• 사용 데이터 및 서비스 상호 작용
• 기술 데이터(IP 주소, 브라우저 유형, 장치 정보)
• 서비스 내에서 생성하는 프롬프트 및 콘텐츠

당사는 귀하의 정보를 다음 용도로 사용합니다.

• 당사 서비스 제공 및 개선
• 귀하의 계정에 대해 귀하와 소통
• 보안 보장 및 사기 방지
• 법적 의무 준수

모든 데이터는 EU 기반 데이터 센터에 저장됩니다. 당사는 암호화, 접근 제어 및 정기적인 보안 감사를 포함한 업계 표준 보안 조치를 구현합니다.

GDPR에 따라 귀하는 다음 권리를 가집니다.

• 개인 데이터 접근
• 부정확한 데이터 수정
• 데이터 삭제 요청
• 데이터 이동성
• 처리에 이의 제기

당사는 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인정보를 보존합니다:

• 계정 데이터: 계정 유지 기간 및 삭제 요청 후 30일간 보존
• 프롬프트 및 콘텐츠: 계정 유지 기간 동안 보존, 계정 폐쇄 후 30일 이내 삭제
• 사용 로그 및 분석 데이터: 수집일로부터 12개월
• 지원 티켓 및 통신 기록: 법적 준수를 위해 3년간
• 보안 로그 및 감사 추적: ISO 27001 요구사항에 따라 2년간
• 마케팅 설정: 동의가 철회될 때까지

당사는 서비스 제공을 위해 신뢰할 수 있는 제3자 서비스 제공업체와 협력합니다. 모든 수탁업체는 GDPR 준수 데이터 처리 계약에 구속됩니다:

• Hetzner Cloud (독일) - 인프라 호스팅 및 데이터 저장
• SendGrid/Brevo - 트랜잭션 이메일 전송
• Microsoft Entra ID - 엔터프라이즈 인증 (선택 사항)
• Cloudflare Analytics - 개인정보 보호 중심 웹 분석
• Google reCAPTCHA - 봇 차단 (최소한의 데이터 전송)
• AI 모델 제공업체 - 프롬프트 처리 (제공업체에서 데이터 저장 안 함)

모든 데이터는 유럽경제지역(EEA) 내에 보관됩니다. 적절한 보호 조치 없이는 EU 외부로 개인정보가 전송되지 않습니다.

당사는 GDPR 제6조에 정의된 다음 법적 근거에 따라 귀하의 개인정보를 처리합니다:

• 계약 이행: 귀하에게 서비스를 제공하기 위해 필요한 처리
• 동의: 마케팅 커뮤니케이션 및 선택적 기능에 대해
• 정당한 이익: 보안, 사기 방지 및 서비스 개선을 위해
• 법적 의무: 관련 법률 및 규정 준수를 위해

귀하의 개인정보에 대한 책임이 있는 데이터 관리자: