개인정보처리방침

총칙

아키텍쳐는 CheapAI 웹챗·프로젝트·API 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 직접 처리하는 정보와 외부 모델·결제·호스팅 사업자에게 전송될 수 있는 정보의 범위를 구분해 설명합니다.

1. 수집하는 정보

• 회원가입·인증: 아이디, 이메일, 암호화된 비밀번호, 세션·로그인 정보
• 결제·충전: 주문번호, 충전 금액, 결제 상태·수단, 입금자명 및 환불 처리에 필요한 정보. 카드번호 등 결제 원문은 결제 사업자가 처리합니다.
• API 이용: 요청 모델, 입력·출력 토큰 수, 비용, 잔액, 요청 시각, 성공 여부, 오류·응답 상태, API 키 식별자, 접속 IP 및 User-Agent
• 웹챗·프로젝트 이용: 대화 제목·메시지, 모델, 토큰·비용, 프로젝트 파일, 첨부 및 생성된 파일
• 유입·이용 분석: 임의 방문자·세션 식별자, 최초·최근 유입 경로, referrer, UTM 캠페인 값과 광고 클릭 식별자, 방문·이탈 경로, 링크 이동, 충전 금액·결제수단 선택, 결제 시도·오류·완료 여부, 접속 시각·참여 시간, 국가 코드, 기기·브라우저·운영체제 유형
• 고객지원·보안: 문의 내용, 접속 IP, 쿠키, 로그인·보안 기록, 부정 이용 확인에 필요한 정보. 로그인 또는 결제 시 익명 방문 기록이 해당 계정과 연결될 수 있습니다.

2. 이용 목적

• 회원 인증, 계정·세션 유지 및 보안 관리
• 웹챗·프로젝트 및 API 모델 접근 제공
• 실제 모델 사용량에 따른 토큰 계량, 크레딧 차감, 원장 관리 및 사용량 안내
• 유입 채널·캠페인별 방문·가입·충전 전환 분석, 서비스 화면의 이용 흐름과 이탈 구간 개선
• 충전·결제 확인, 중복 결제·오류 정정, 환불 가능 여부 확인 및 분쟁 대응
• 장애·오류 분석, 속도·한도 관리, 부정 이용 방지 및 서비스 안정성 확보
• 고객 문의 처리, 법령상 의무 이행 및 권리 보호

3. API 본문과 저장 범위

• CheapAI의 일반 API 요청·응답 본문은 응답을 생성·전달하고 실제 토큰 사용량을 계산하기 위한 처리 후, CheapAI의 API 사용량 로그에 본문 자체를 저장하지 않습니다.
• API 사용량·비용·모델·성공 여부·시각·오류·접속 IP·User-Agent 등 과금·보안 메타데이터는 본문과 별도로 저장될 수 있습니다. API 요청 로그의 기본 보존 기간은 90일이며, 법령·분쟁·보안 대응을 위해 필요한 자료는 더 오래 보존될 수 있습니다.
• 웹챗은 대화 이어보기와 프로젝트 제공을 위해 대화·파일·첨부 정보가 저장되는 별도 기능입니다. 따라서 웹챗에 입력한 내용까지 서버에 남지 않는다는 의미는 아닙니다. 이용자는 제공되는 삭제 기능 또는 고객센터를 통해 삭제를 요청할 수 있습니다.

4. 보유 기간과 파기

• 계정·웹챗·프로젝트 데이터는 회원 탈퇴, 삭제 요청 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만 사용자가 직접 삭제하지 않은 저장형 데이터, 법령상 보존 자료, 부정 이용·분쟁·보안 확인 자료 및 백업은 해당 목적과 기간 동안 보존될 수 있습니다.
• 유입·행동 분석 이벤트, 임의 방문자·세션 식별자와 이에 연결된 원문 IP는 기본 90일 후 자동 삭제합니다. 결제·계약 원장과 법령·분쟁·보안 대응에 필요한 별도 기록은 해당 보존 기준을 따릅니다.
• 계약·결제 기록은 전자상거래 등 관련 법령에 따라 5년, 소비자 불만·분쟁 기록은 3년 보관할 수 있습니다.
• 접속·통신·보안 기록은 통신비밀보호법 등 관련 법령과 보안 운영에 필요한 기간 동안 보관할 수 있습니다.
• 파기 시 복구할 수 없도록 전자적 파일은 안전한 방식으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

5. 처리 위탁과 국외 이전

• 결제·금융 사업자: 결제 승인·취소, 입금 확인 및 환불 처리
• 이메일 전송 사업자: 결제·보안·서비스 안내 발송
• AI 모델 업스트림 사업자: 이용자가 선택한 모델 요청의 처리와 응답 생성. 요청 내용과 파일이 국외 서버로 전송될 수 있습니다.
• Meta Platforms: Meta Pixel을 통한 광고 성과 및 방문 통계. 브라우저·기기·접속 및 페이지 방문 정보가 국외에서 처리될 수 있습니다.
• 호스팅·데이터베이스·보안·분석 사업자: 서비스 운영, 저장, 장애 분석 및 보안 관리
• 각 수탁자는 맡은 업무에 필요한 최소 범위의 정보를 처리합니다. 수탁자, 처리 국가, 보유 기간 및 처리 조건은 사업자 변경 또는 모델 제공 경로에 따라 달라질 수 있으며, 변경 시 이 방침 또는 서비스 화면을 통해 고지합니다.

6. AI 요청 데이터와 모델 학습

• 회사는 일반 API 요청 본문을 자체 모델 학습이나 광고 목적으로 사용하지 않습니다. 회사가 저장하는 API 사용량 정보는 토큰 계량, 과금, 보안 및 장애 대응에 필요한 범위로 제한됩니다.
• 로그인 사용자의 일반 채팅에서는 관련성을 높이기 위해 최근 다른 대화의 제한된 발췌가 현재 요청의 보조 맥락으로 사용될 수 있습니다. 발췌는 최근 대화 일부, 대화당 제한된 메시지 및 전체 글자 수 범위로 제한되며, 게스트·툴 호출·에이전트 요청에는 적용하지 않습니다.
• API·웹챗 입력과 파일은 선택된 모델의 응답 생성을 위해 외부 모델 사업자에게 전송될 수 있습니다. 외부 사업자의 저장, 검토, 학습·개선 사용, 국외 이전 및 보안 처리 여부는 해당 사업자의 정책과 계약에 따르며 회사가 정하거나 보증할 수 없습니다.
• 회사와 외부 모델 사업자는 서로 다른 처리 주체입니다. 외부 모델 사업자의 처리 또는 정책으로 발생하는 보관, 학습, 유출, 오답, 권리 침해 및 손해에 대해 회사는 법령상 회사가 부담하는 의무를 제외하고 책임을 부담하지 않습니다.
• 비밀번호, 주민등록번호, 결제 카드번호, 인증정보, 의료·생체·금융 정보, 영업비밀 및 제3자의 개인정보를 입력하지 마세요. 불가피한 경우 먼저 익명화·비식별화하고 필요한 권한과 동의를 확보해야 합니다.

7. 쿠키와 자동 수집

• 필수 쿠키는 로그인, 언어 설정, 보안 세션 및 서비스 기능에 사용됩니다.
• 서비스는 접속 IP, User-Agent, 접속 시각, 요청 경로 및 오류 정보를 자동 수집할 수 있습니다. 이는 인증, rate limit, 보안, 과금 및 장애 분석에 사용됩니다.
• 자체 유입·행동 분석은 브라우저 로컬 저장소와 동일 사이트 쿠키에 임의 방문자·세션 식별자를 저장합니다. 폼 입력값, 비밀번호, 대화·API 요청 본문 및 카드정보는 행동 분석 이벤트에 포함하지 않습니다.
• 브라우저가 Global Privacy Control 신호를 제공하면 일반 방문·클릭 행동 분석 전송을 중지합니다. 다만 로그인·결제·보안·부정 이용 방지에 필요한 서버 기록은 서비스 제공과 법적 의무를 위해 처리될 수 있습니다.
• 이용자는 브라우저 설정으로 쿠키·로컬 저장소를 삭제하거나 제한할 수 있으나 필수 쿠키를 차단하면 로그인이 필요한 기능을 이용하기 어려울 수 있습니다.

8. 이용자의 권리와 요청

• 이용자는 개인정보 열람, 정정, 삭제, 처리 정지 및 회원 탈퇴를 요청할 수 있습니다. 요청은 사이트 내 고객 채팅 또는 아래 개인정보 보호책임자 이메일로 접수합니다.
• 회사는 본인 확인 후 지체 없이 처리하며, 법령상 보존 의무가 있거나 다른 사람의 권리·정당한 서비스 운영을 침해할 우려가 있는 경우 요청을 제한하거나 일부 거절할 수 있습니다.
• 삭제 후에도 법령상 보존 자료, 과금·분쟁·보안 로그 및 백업은 정해진 기간 동안 남을 수 있습니다.

9. 안전성 확보 조치

• 비밀번호·세션·API 인증정보에 대한 암호화·해시·접근 통제
• HTTPS 전송 암호화, 데이터베이스 접근 제한 및 운영자 권한 분리
• 크레딧·과금 변경의 동시성 보호와 변경 원장·보안 로그 관리
• 필요 최소한의 접근·보관 및 정기적인 보안 점검. 다만 인터넷과 외부 사업자 환경에서 절대적인 보안을 보증할 수는 없습니다.

10. 개인정보 보호책임자

담당자: 정가람휘 · 이메일: [email protected] · 전화: 070-4517-3995

방침 변경 시 서비스 화면을 통해 고지합니다.