개인정보 처리방침

1. 개인정보처리자

API Stock는 여기에 설명된 개인정보의 개인정보처리자입니다. 개인정보 보호에 관한 질문이나 제8조에 명시된 권리의 행사를 위해서는 [email protected]로 연락하십시오.

2. 수집하는 데이터

당사는 서비스 운영과 정확한 청구에 필요한 정보만 수집합니다.

• 계정 데이터 — 귀하의 이메일 주소, 그리고 Google 또는 GitHub로 로그인하는 경우 로그인 제공업체가 당사에 제공하는 이름과 아바타입니다. 비밀번호로 가입하는 경우 당사는 비밀번호의 해시만 저장합니다.
• 세션 데이터 — 세션 토큰, 만료 시각, 그리고 해당 세션을 생성한 기기의 IP 주소와 사용자 에이전트입니다.
• API 키 — 귀하의 계정에 발급된 키, 해당 키의 설정 및 각 키가 마지막으로 사용된 시점입니다.
• 생성 데이터 — 각 요청에 대해 모델, 귀하가 전송한 매개변수(프롬프트와 귀하가 참조한 미디어 URL 포함), 상태, 처리 시간, 청구 금액 및 반환된 오류 메시지를 기록합니다.
• 생성된 미디어 — 모델이 귀하를 위해 생성한 파일로, 당사의 자체 저장소에 보관하고 해당 저장소에서 귀하에게 제공합니다.
• 채팅 사용 데이터 — LLM 요청의 경우 모델, 제공업체, 토큰 수 및 비용을 기록합니다. 당사는 채팅 요청의 메시지 내용은 저장하지 않습니다.
• 결제 데이터 — 금액, 통화, 결제 수단, 상태 및 결제 매입사의 거래 참조 번호입니다. 당사는 귀하의 카드 번호나 지갑 자격 증명을 절대 받지 않으며, 해당 정보는 결제 매입사로 직접 전달됩니다.
• 기술 데이터 — 보안, 남용 방지 및 라우팅을 위해 사용하는 IP 주소와 IP 주소에서 파악한 국가입니다.
• 분석 데이터 — 페이지 URL, 트래픽 소스, 캠페인 매개변수, 리퍼러, 기기 및 브라우저 정보, Google Analytics 클라이언트 및 세션 식별자, 그리고 선택된 제품 퍼널 이벤트입니다. 가입, 최초 성공 요청 및 결제와 같이 확인된 이벤트에 대해서는 서버 측 전송 기록을 짧은 기간 동안 보관합니다. 로그인한 상태에서는 분석 이벤트가 내부 사용자 ID와 연결될 수 있지만, 당사는 귀하의 이메일 주소를 Google Analytics로 전송하지 않습니다.

3. 처리 목적 및 법적 근거

• 서비스를 제공하기 위해 — 생성 실행, 결과 전달 및 귀하가 구성한 웹훅 호출. 근거: 귀하와의 계약 이행.
• 정확한 가격 책정, 청구 및 환불 처리와 대시보드에 표시되는 사용 기록 유지를 위해. 근거: 귀하와의 계약 이행 및 회계 기록 보관에 관한 법적 의무.
• 귀하를 인증하고 계정을 안전하게 유지하기 위해. 근거: 귀하와의 계약 이행 및 서비스 보안 유지를 위한 당사의 정당한 이익.
• 사기, 오용 및 허용되는 사용 규칙 위반을 탐지·조사·방지하기 위해. 근거: 당사의 정당한 이익 및 법적 의무 준수.
• 신뢰성을 운영하고 개선하기 위해 — 모니터링, 오류 진단 및 용량 계획 수립. 근거: 당사의 정당한 이익.
• 이 정책의 변경을 포함하여 서비스에 관해 귀하에게 연락하기 위해. 근거: 귀하와의 계약 이행.
• Google Analytics를 사용하여 캠페인, 페이지 및 가입 성과를 측정하기 위해. 근거: 귀하가 웹사이트에 접속하거나 계속 이용함으로써 제공하는 동의, 본 약관에 대한 귀하의 동의 및 서비스 측정·개선을 위한 당사의 정당한 이익.
• 당사는 귀하의 프롬프트, 미디어 또는 출력을 모델 학습에 사용하지 않으며, 개인정보를 판매하지 않습니다.

4. 정보를 공유하는 대상

당사는 서비스를 제공하는 데 필요한 당사자와만 데이터를 공유합니다:

• 상위 모델 제공업체 — 귀하가 요청을 보내면 프롬프트 및 귀하가 참조하는 모든 미디어를 포함한 요청 매개변수가 해당 모델을 제공하는 업체로 전송됩니다. 요청을 처리하는 제공업체는 모델, 매개변수 및 제공업체의 이용 가능 여부에 따라 달라집니다. 각 제공업체는 자체 개인정보 보호정책에 따라 해당 데이터를 처리합니다.
• 결제 제공업체 — 당사의 암호화폐 및 카드 결제 취급업체는 결제 금액, 주문 참조번호 및 결제 처리에 필요한 정보를 받습니다. 이들은 귀하로부터 수집한 결제 데이터의 독립적인 개인정보처리자입니다.
• 인프라 제공업체 — 당사의 처리자로서 호스팅, 객체 스토리지, 데이터베이스 및 캐시 서비스를 제공하는 업체.
• Google Analytics — Google은 본 정책에 설명된 웹사이트 분석 데이터를 받아 트래픽 및 제품 퍼널 보고서를 제공합니다. 당사는 이 통합을 통해 Google Ads 또는 리마케팅을 활성화하지 않습니다.
• 관할 당국 — 법적으로 공개가 요구되는 경우 또는 법적 청구를 제기하거나 방어하기 위해 공개가 필요한 경우.
• 승계인 — 당사가 합병, 인수 또는 자산 매각에 관여하는 경우. 단, 본 정책이 계속 적용되는 것을 전제로 합니다.

5. 국제적 데이터 이전

당사의 제공업체 및 인프라는 귀하의 국가 외부, 유럽경제지역(EEA) 외부에 위치할 수 있습니다. 개인정보가 EEA 또는 영국에서 이전되는 경우, 적정성 결정이 존재하면 이를 따르고, 그렇지 않으면 적절한 추가 보호조치를 포함한 표준계약조항을 적용합니다.

6. 보관 기간

• 생성된 미디어는 귀하의 사용 기록에 표시된 보관 기간 동안 보관된 후 당사의 저장소에서 삭제됩니다. 보관해야 할 항목은 다운로드하시기 바랍니다.
• 생성 기록 — 모델, 매개변수, 상태 및 가격 — 은 귀하의 계정이 존재하는 동안 보관되며, 이에 따라 사용 기록과 청구 내역을 감사할 수 있습니다.
• 결제 및 회계 기록은 세법 및 회계 관련 법률에서 요구하는 기간 동안 보관되며, 일반적으로 계정이 폐쇄된 후에도 수년간 보관됩니다.
• 귀하가 계정을 삭제하면 계정 및 세션 데이터가 삭제됩니다. 단, 법률에 따라 보관해야 하거나 법적 청구를 방어하기 위해 필요한 정보는 예외입니다.
• 보안 및 오용 로그는 위험에 비례하는 제한된 기간 동안 보관됩니다.
• Google Analytics의 식별자 연결 정보는 브라우저가 마지막으로 확인된 후 최대 400일 동안 보관되며, 성공적으로 전달된 서버 이벤트 기록은 일반적으로 30일 후 삭제됩니다.
• Google Analytics 이벤트 데이터의 보관 기간은 14개월로 설정되어 있습니다.

7. 보안

당사는 TLS를 사용하여 전송 중인 데이터를 보호하고, 비밀번호는 해시값으로만 저장하며, 데이터베이스와 캐시를 공용 인터넷으로부터 격리하고, 필요한 사람으로 내부 액세스를 제한합니다. API 키는 귀하가 관리하는 비밀정보입니다. 대시보드에서 모든 키를 비활성화, 재생성 또는 삭제할 수 있으며, 이러한 조치는 즉시 적용됩니다. 어떤 시스템도 완벽하게 안전할 수 없으며, 당사는 절대적인 보안을 보장할 수 없습니다.

8. 귀하의 권리

귀하가 거주하는 지역에 따라 다음과 같은 권리를 가질 수 있습니다:

• 당사가 보유한 귀하의 개인정보에 접근하고, 이를 이동 가능한 형식으로 사본을 받을 권리;
• 부정확한 데이터를 정정하도록 요구할 권리;
• 당사가 법적으로 적용해야 하는 보관 의무를 전제로 귀하의 데이터 삭제를 요구할 권리;
• 정당한 이익을 근거로 당사가 수행하는 처리의 제한을 요구하거나 이에 이의를 제기할 권리;
• 처리가 동의에 근거한 경우, 이미 수행된 처리에 영향을 주지 않고 동의를 철회할 권리;
• 귀하의 현지 개인정보 보호 감독기관에 불만을 제기할 권리.
• 이러한 권리를 행사하려면 [email protected]로 연락해 주십시오. 당사는 관련 법률에서 정한 기간 내에, 일반적으로 1개월 이내에 답변합니다.

9. 쿠키 및 유사 기술

당사는 꼭 필요한 세션 기술, 브라우저 환경설정 및 Google Analytics를 사용하여 페이지 이용 및 제품 퍼널을 측정합니다. 웹사이트를 이용하면 Google Analytics가 로드됩니다. 웹사이트에 접속하거나 계속 이용함으로써 귀하는 이러한 분석 데이터 수집에 동의합니다. Google Ads와 리마케팅은 계속 비활성화되어 있습니다. 이용 가능한 식별자, 보관 기간 및 브라우저 제어 기능은 쿠키 정책을 참조하시기 바랍니다.

10. 아동

서비스는 18세 미만을 대상으로 하지 않으며, 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 연락해 주시면 해당 정보를 삭제하겠습니다.

11. 본 정책의 변경

당사는 본 정책을 업데이트할 수 있습니다. 업데이트된 버전은 새로운 시행일과 함께 게시하며, 변경 사항이 당사의 데이터 처리 방식에 중대한 영향을 미치는 경우 시행 전에 이메일 또는 대시보드를 통해 귀하에게 알립니다.

12. 연락처

개인정보 보호 관련 문의 및 요청: [email protected].