개인정보 처리방침

1. 개인 데이터 수집

귀하가 제공하는 정보

당사는 귀하가 계정을 등록하거나 구매를 진행하거나 지원을 요청하기 위해 당사에 연락하거나 기타 방식으로 당사의 서비스와 상호작용할 때 자발적으로 제공하는 정보를 수집합니다. 여기에는 귀하의 이름, 이메일 주소, 그리고 귀하가 공유하기로 선택한 그 밖의 정보가 포함될 수 있습니다. 귀하가 GitHub, Discord, Google과 같은 제3자 제공업체를 통해 로그인하는 경우, 당사는 해당 제공업체가 당사에 제공하는 기본 프로필 정보를 수신합니다. 결제는 당사의 결제 처리업체가 처리하며, 당사는 거래의 확인 내역과 금액을 전달받지만 귀하의 전체 카드 번호를 수신하거나 저장하는 일은 결코 없습니다. 또한 당사는 귀하가 선택한 AI 모델 제공업체로 전달한다는 제한된 목적을 위하여 귀하가 제출한 프롬프트와 파일의 내용을 수집합니다.

자동으로 수집되는 정보

귀하가 당사의 서비스에 접속할 때 당사는 귀하의 IP 주소와 각 요청의 시각을 자동으로 기록합니다. 당사는 각 API 요청에 대하여 요청된 모델, 토큰 수, 비용, 지연 시간, 요청의 성공 여부와 같은 운영 메타데이터를 기록합니다. 이 메타데이터는 귀하의 이용 로그와 청구의 기반이 되며, 당사가 요청 내용 자체를 보관하지 않는 경우에도 보관됩니다.

쿠키 및 추적 기술

당사는 귀하의 로그인 상태를 유지하고 설정을 기억하기 위해 쿠키 및 유사 기술을 사용합니다. 필수 쿠키는 세션 및 인증 상태를 보관하며, 비활성화하면 서비스가 정상적으로 작동하지 않습니다. 환경설정 쿠키는 테마, 언어, 선택한 모델 등의 설정을 기억합니다. 당사는 분석이나 광고 목적으로 쿠키 또는 유사 기술을 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나, 서비스의 일부가 작동하지 않을 수 있습니다. 계정 없이 채팅을 사용하면 무작위 게스트 ID가 담긴 쿠키가 학습에 사용되는 모델 또는 동의가 필요한 기타 모델에 대해 귀하가 한 동의와, 학습에 사용하는 제공자에게 입력 내용이 제공되는 것에 대해 귀하가 표명한 반대를 귀하의 브라우저와 연결합니다. 게스트 ID의 유효 기간은 1년입니다.

2. 개인 데이터 사용 방식

당사는 수집한 정보를 다음의 목적으로 이용합니다. 당사의 서비스를 제공하고 유지하며 개선하기 위하여, 귀하가 선택한 AI 모델 제공업체로 귀하의 요청을 전달하고 그 응답을 반환하기 위하여, 거래를 처리하고 귀하의 크레딧 잔액을 관리하며 청구서를 발행하기 위하여, 기술 공지, 업데이트, 보안 경고 및 관리상의 메시지를 발송하기 위하여, 귀하의 의견, 질문 및 지원 요청에 응답하기 위하여, 동향, 이용 현황 및 활동을 모니터링하고 분석하기 위하여, 사기, 남용 및 그 밖의 불법 행위를 탐지하고 조사하며 예방하기 위하여, 그리고 법적 의무를 준수하기 위하여 이용합니다. 당사는 귀하의 프롬프트 내용이나 귀하가 수신한 응답을 당사 자체 모델의 학습에 이용하지 않으며, 귀하의 개인정보를 판매하지 않습니다.

3. 개인 데이터 공유 방식

당사는 서비스를 운영하기 위하여 필요한 경우 또는 법령이 요구하는 경우에 한하여 귀하의 정보를 공유합니다. AI 모델 제공업체: 귀하가 요청을 전송하면 그 내용은 귀하가 선택한 모델을 제공하는 상위 제공업체로 전송됩니다. 각 제공업체는 자체 약관에 따라 데이터를 처리하며, 일부는 수신한 내용을 보관하거나 학습에 이용할 수 있습니다. 귀하가 선택한 모델에 따라 귀하의 데이터를 수신하는 주체가 결정되므로, 민감한 정보를 전송하기 전에 해당 제공업체의 처리 방식을 확인하시기 바랍니다. 결제 처리업체: Stripe, Creem, NowPayments가 구매를 처리하며 거래를 완료하고 청구하는 데 필요한 데이터를 수신합니다. 인프라 제공업체: 호스팅 및 콘텐츠 전송 사업자가 계약상의 비밀유지 의무에 따라 당사를 대신하여 데이터를 처리합니다. 법률 및 안전: 당사는 법령이 요구하는 경우, 또는 당사의 약관을 집행하거나 남용을 조사하거나 당사 이용자 또는 공중의 권리와 안전을 보호하기 위하여 공개가 필요하다고 합리적으로 판단하는 경우에 정보를 공개할 수 있습니다. 사업 이전: 당사가 합병, 인수 또는 자산 매각에 관여하는 경우 귀하의 정보는 해당 거래의 일부로 이전될 수 있습니다.

이미지 및 동영상 콘텐츠 검사: 이미지 또는 동영상 생성 요청을 실행하기 전에, 결제 대행사가 이러한 검사를 요구하므로 해당 텍스트 프롬프트를 에스토니아에 있는 판매 대행사(merchant of record) Creem으로 보냅니다. 전송되는 것은 프롬프트 텍스트뿐이며, 이름, 이메일 주소, IP 주소 또는 기타 식별자는 포함되지 않습니다. 텍스트 요청은 이 방식으로 검사하지 않습니다. 프롬프트가 거부되면 사용 기록에는 검사 결과만 저장하고 프롬프트 자체는 저장하지 않습니다.

4. 입력 내용을 학습에 사용하는 모델 제공자에 대한 제공

UnoRouter은(는) 일부 모델을 귀하의 입력 내용을 자체 목적(특히 자사 모델의 학습)에도 사용하는 제공자를 통해 제공합니다. 입력 내용의 처리 방식을 공개하지 않은 제공자도 입력 내용을 자체 목적에 사용할 가능성을 배제할 수 없으므로 동일하게 취급됩니다. 이러한 제공자는 자체 책임하에 데이터를 처리합니다. 어떤 모델과 제공자가 해당되는지는 UnoRouter이(가) 모델 선택 시 표시합니다. 이러한 제공자에게 귀하의 입력 내용을 제공하는 것은 계약 이행 외에도, 이러한 조건으로만 이용할 수 있는 모델을 포함하여 가능한 한 폭넓은 AI 모델 선택지를 귀하에게 제공하려는 당사의 정당한 이익에도 근거합니다(GDPR 제6조 제1항 (f)). 귀하는 모델을 직접 선택하며, 학습 사용에 대해 사전에 안내를 받습니다. 학습에 사용되지 않는 모델은 언제든지 이용하실 수 있습니다. 당사는 입력 내용만 전송하며, 귀하의 계정 데이터, IP 주소 또는 기타 식별자는 전송하지 않습니다. 학습에 사용되는 모델에 GDPR 제9조 제1항에 따른 특수 범주의 개인정보, 예를 들어 건강 정보나 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 성생활을 드러내는 정보를 입력하는 것은 금지됩니다. 당사의 정당한 이익은 이러한 정보에는 미치지 않습니다.

반대할 권리: 귀하는 귀하의 특별한 상황에서 비롯된 사유로 언제든지 이러한 제공자에게 입력 내용이 제공되는 것에 반대할 수 있습니다(GDPR 제21조 제1항). 반대 후에는 당사가 귀하의 입력 내용을 이러한 제공자에게 더 이상 전달하지 않습니다. 반대는 계정 설정의 "제공자의 자체 목적 사용에 대한 반대"에서, 계정이 없는 경우 채팅의 "동의 관리"에서, 또는 [email protected](으)로 이메일을 보내 표명할 수 있습니다.

5. 귀하의 권리와 선택

귀하의 소재지에 따라 귀하는 개인정보에 관한 권리를 가질 수 있으며, 여기에는 열람할 권리, 정정할 권리, 삭제할 권리, 이동 가능한 사본을 제공받을 권리, 특정 처리에 반대하거나 이를 제한할 권리, 그리고 당사의 처리가 동의에 근거하는 경우 그 동의를 철회할 권리가 포함됩니다. 귀하는 애플리케이션 내에서 언제든지 계정 정보를 갱신하고 저장된 대화 데이터를 삭제할 수 있으며, 마케팅 이메일에 포함된 수신거부 링크를 이용하여 수신을 거부할 수 있습니다. 또한 귀하는 기기에서 외부로 나가는 정보를 제한할 수 있습니다. 다른 모델을 선택하면 귀하의 요청을 수신하는 제공업체가 달라집니다. 애플리케이션에서 행사할 수 없는 권리를 행사하려면 [email protected]으로 당사에 연락해 주시기 바랍니다. 당사는 조치를 취하기 전에 귀하의 신원 확인을 요청할 수 있으며, 관련 법령이 정한 기한 내에 응답하겠습니다. 계정을 삭제하면 저장된 데이터가 삭제되나, 청구, 세무, 보안 또는 그 밖의 법적 의무를 위하여 기록을 보관하여야 하는 경우는 예외로 합니다.

6. 데이터 보안

당사는 귀하의 개인정보를 무단 접근, 파기, 이용, 변경 또는 공개로부터 보호하기 위하여 합리적인 물리적, 기술적, 관리적 보안 조치를 시행하고 유지합니다. 트래픽은 전송 구간에서 암호화되고, API 키는 해시 처리되어 저장되며, 세션 쿠키는 HTTP 전용으로 설정되고, 운영 시스템에 대한 접근은 제한됩니다. 귀하의 API 키는 자격 증명입니다. 이를 보유한 사람은 누구든지 귀하의 잔액을 사용할 수 있으므로 비밀로 유지하고, 노출되었다고 판단되는 키는 즉시 폐기하시기 바랍니다. 인터넷을 통한 전송 방법이나 전자적 저장 방법 중 완전히 안전한 것은 없으며, 당사는 절대적인 보안을 보장할 수 없습니다.

7. 제3자 서비스

당사의 서비스는 AI 모델 제공업체, 결제 처리업체, 인증 제공업체를 포함하여 다른 회사가 운영하는 서비스와 연결되고 연동됩니다. 당사는 그러한 회사가 귀하의 데이터를 어떻게 처리하는지를 통제하지 않으며, 본 개인정보처리방침은 그들에게 적용되지 않습니다. 귀하가 당사의 서비스를 벗어나는 링크를 따라가거나 모델 제공업체로 데이터를 전송한 이후에는 해당 회사의 개인정보처리방침이 적용됩니다. 제3자와 정보를 공유하기 전에 그 제3자의 방침을 읽어보실 것을 권장합니다.

8. 데이터 보존

당사는 귀하의 계정이 활성 상태인 동안, 또는 서비스를 제공하고 법적 의무를 준수하며 분쟁을 해결하고 당사의 계약을 집행하기 위하여 필요한 기간 동안 귀하의 개인정보를 보관합니다. 계정 기록 및 귀하의 이용 로그와 청구서의 기반이 되는 운영 메타데이터는 귀하의 계정이 존재하는 동안 보관되며, 그 이후에도 세무 및 회계 규정이 요구하는 경우 보관됩니다. 귀하의 대화 기록은 당사의 서버가 아니라 귀하 자신의 브라우저에 로컬로 저장되므로, 애플리케이션에서 이를 지우거나 브라우저 저장소를 지우면 삭제됩니다. 모델 제공업체에 전달된 프롬프트 내용은 당사의 방침이 아니라 해당 제공업체 자체의 방침에 따라 보관됩니다. 데이터가 더 이상 필요하지 않게 되면 당사는 이를 삭제하거나 익명화합니다. API 요청과 함께 기록된 IP 주소는 30일 후 삭제됩니다. 동일한 기록의 운영 메타데이터는 청구의 근거가 되므로 보관됩니다. 학습에 사용되는 모델 및 동의가 필요한 기타 모델에 대한 동의 기록(동의한 텍스트 포함)은 계정 또는 게스트 ID가 존재하는 동안, 그리고 동의 종료 후 최대 3년간 동의를 증명하기 위해 보관합니다. 계정으로 표명한 반대는 계정이 존재하는 동안 계정 설정으로 저장합니다. 게스트로 표명한 반대는 게스트 ID와 함께 저장하며, 게스트 ID가 1년 후 만료되면 삭제합니다.

9. 연령 요구 사항

당사의 서비스는 아동을 대상으로 하지 않습니다. 서비스를 이용하려면 만 13세 이상이어야 하고 거주 국가에서 구속력 있는 계약을 체결할 수 있는 연령이어야 하며, 그렇지 않은 경우에는 부모 또는 후견인의 허락을 받아야 합니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 그러한 정보를 수집하였음을 알게 된 경우 당사는 이를 삭제합니다. 아동이 당사에 개인정보를 제공하였다고 판단되는 경우 [email protected]으로 당사에 연락해 주시기 바랍니다.

10. 국제 데이터 전송

귀하의 개인정보는 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 당사 자체 인프라와 결제 제공업체의 경우, 이전 대상 국가에 유럽연합 집행위원회의 적정성 결정이 있거나 유럽연합 집행위원회가 승인한 표준계약조항이 체결된 경우에만 개인정보를 유럽경제지역 밖으로 이전합니다. 모델 제공업체는 별도의 경우입니다. 잘 알려진 서구 개발사의 모델에 대한 요청을 포함하여 많은 요청은 적정성 결정이 없는 유럽경제지역 밖의 국가, 특히 중국, 홍콩, 싱가포르, 태국 및 아랍에미리트에 소재한 제공업체와, EU-미국 데이터 프라이버시 프레임워크 인증을 받지 않았고 표준계약조항으로 당사와 계약되어 있지도 않은 미국의 제공업체가 처리합니다. 이들 국가의 개인정보 보호 수준은 유럽연합과 비교할 수 없습니다. 해당 국가의 당국은 데이터에 대한 광범위한 접근 권한을 가질 수 있으며, 귀하에게 동등한 권리와 법적 구제 수단이 없을 수 있습니다. 이들 제공업체 중 일부는 수신한 내용을 검토하거나 보관하거나 모델 학습에 사용합니다. 소비자의 경우, 모델을 제공하는 업체는 귀하가 이용하는 서비스의 일부이므로 이 이전은 당사와의 계약 이행에 필요합니다(GDPR 제49조 제1항 (b)). 각 모델 페이지에는 해당 모델을 제공하는 제공업체 그룹이 표시되며, 그룹 고정 기능으로 키를 특정 그룹으로 제한할 수 있습니다. 자동 라우팅에서는 요청이 이용 가능한 가장 저렴한 그룹으로 전송되며, 이는 종종 여기에 설명된 제공업체 중 하나입니다. 모델에 보내는 내용에 다른 사람의 개인정보를 포함하지 마시고, 본인의 개인정보도 포함하지 않으시기를 권장합니다. 귀하의 입력 내용을 자체 목적, 특히 AI 모델 학습에도 사용하는 제공자는 모델이 무료인지 유료인지와 관계없이 다르게 처리됩니다(섹션 4 참조). 입력 내용의 처리 방식을 공개하지 않은 제공자에게도 동일하게 적용됩니다. 이러한 제공자가 적정한 수준의 개인정보 보호가 없는 제3국에 소재하는 경우, 당사는 이전 대상 국가를 안내하는 대화상자에서 귀하가 명시적으로 동의한 후에만 입력 내용을 해당 국가로 이전합니다(GDPR 제49조 제1항 (a)). 귀하의 동의는 동의 시점에 해당 모델을 제공하는 제공자에게 적용되며, 이러한 제공자가 추가되면 다시 동의를 요청합니다. 이 동의는 언제든지 계정 설정에서, 게스트는 채팅의 "동의 관리"에서 철회할 수 있으며, 철회 후에는 해당 모델이 차단됩니다. 그 밖의 모든 제공자에 대해서는 이전이 계속해서 당사와의 계약 이행에 근거합니다(GDPR 제49조 제1항 (b)). 이러한 동의가 필요한 모델은 비즈니스 계정에서 사용할 수 없습니다.

이메일 및 암호화폐 결제: 가입 코드, 비밀번호 재설정, 결제 확인 등 계정 및 거래 관련 이메일은 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 미국 소재 Resend를 통해 발송합니다. 귀하가 당사 지원 주소로 보내는 이메일은 독일 소재 메일함 제공업체 netcup GmbH에 저장되며, netcup GmbH는 데이터 처리 계약에 따라 당사를 대신하여 이를 처리합니다(GDPR 제28조). 제3국으로의 이전은 이루어지지 않습니다. 민감한 정보는 이메일로 보내지 마십시오. 암호화폐로 결제하는 경우, 결제는 세인트빈센트 그레나딘에 소재한 FD Transfers LLC가 운영하는 NowPayments의 결제 페이지에서 이루어집니다. 당사는 NowPayments에 금액과 무작위 주문 번호만 전송하며, 이름이나 이메일 주소는 전송하지 않습니다. NowPayments는 자사 결제 페이지에서 IP 주소, 지갑 주소 등 귀하의 데이터를 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 처리합니다.

11. 본 정책의 변경

당사는 본 개인정보처리방침을 수시로 갱신할 수 있습니다. 당사는 중요한 변경 사항이 있는 경우 갱신된 방침을 당사 웹사이트에 게시하고 위의 "최종 갱신일"을 변경하는 방법으로 귀하에게 알리며, 해당 변경이 귀하의 권리에 중대한 영향을 미치는 경우에는 계정 보유자에게 이메일로 통지합니다. 갱신이 효력을 발생한 후에도 귀하가 당사의 서비스를 계속 이용하는 것은 개정된 방침에 동의하는 것으로 봅니다. 당사가 귀하에게 연락할 수 있도록 계정에 등록된 이메일 주소를 최신 상태로 유지해 주시기 바랍니다.

12. 문의

본 개인정보처리방침에 관하여 질문이 있거나, 개인정보 보호에 관한 권리를 행사하고자 하거나, 당사의 정보 처리 방식에 대하여 불만을 제기하고자 하는 경우 [email protected]으로 당사에 연락해 주시기 바라며, 당사는 가능한 한 신속히 답변하겠습니다. 귀하가 유럽경제지역 또는 영국에 있는 경우, 귀하는 현지 개인정보 보호 감독기관에 불만을 제기할 권리도 가집니다.