Privacy Policy

1. 소개

QNP ("우리", "저희", "당사")는 qnp.ai 플랫폼 및 API 서비스를 운영합니다. 본 개인정보 처리방침은 귀하가 당사 서비스를 사용할 때 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. 본 정책은 EU 일반 데이터 보호 규정(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA), 브라질의 Lei Geral de Proteção de Dados(LGPD), 터키의 Kişisel Verilerin Korunması Kanunu(KVKK), 대한민국의 개인정보 보호법(PIPA) 및 기타 적용 가능한 데이터 보호 법률에 의해 보호되는 전 세계 모든 사용자에게 적용됩니다.

2. 데이터 관리자

QNP은 이 서비스를 통해 처리되는 개인 데이터의 데이터 관리자입니다. 데이터에 대한 질문이나 요청이 있으시면 저희에게 연락해 주세요 [email protected].

3. 수집하는 데이터

우리는 다음 카테고리의 개인 데이터를 수집합니다:

계정 정보 — 이메일 주소, 이름 (Google이나 Apple과 같은 OAuth 제공자로부터), 및 인증 자격 증명.
사용 로그 — API 요청 메타데이터에는 타임스탬프, 사용된 모델, 토큰 수, 지연 시간, 상태 코드 및 비용이 포함됩니다. 우리는 귀하의 API 요청이나 응답의 내용을 저장하지 않습니다.
API 요청 메타데이터 — 접속된 엔드포인트, 사용된 API 키 (해시된), 소스 IP 주소 및 보안 및 속도 제한을 위한 응답 상태.
결제 정보 — 결제 세부 사항은 Stripe에 의해 처리 및 저장됩니다. 우리는 귀하의 전체 신용 카드 번호를 저장하지 않습니다.
장치 및 브라우저 데이터 — 웹 대시보드를 사용할 때, 오류 모니터링 (Sentry)을 위해 브라우저 유형, 운영 체제 및 장치 유형을 수집할 수 있습니다. 이는 귀하의 명시적 동의가 있을 때만 수행됩니다.

4. 처리의 법적 근거

우리는 다음과 같은 법적 근거에 따라 귀하의 데이터를 처리합니다:

계약 이행 — API 서비스를 제공하고, 귀하의 계정을 관리하며, 결제를 처리하기 위해.
정당한 이익 — 보안, 사기 방지, 속도 제한 및 서비스 개선을 위해.
동의 — 비필수 쿠키, 오류 모니터링 (Sentry) 및 마케팅 커뮤니케이션을 위해. 귀하는 언제든지 동의를 철회할 수 있습니다.
법적 의무 — 세금, 회계 및 규제 요구 사항을 준수하기 위해.

5. 쿠키 사용

우리는 다음과 같은 카테고리의 쿠키를 사용합니다:

엄격히 필수적인 — 세션 관리를 위한 HTTP 전용 JWT 인증 쿠키입니다. 이는 비활성화할 수 없습니다.
분석 및 모니터링 — Sentry 오류 추적 및 성능 모니터링입니다. 이는 귀하의 명시적 동의가 있을 때만 활성화됩니다.
기능적 — 테마 설정 및 UI 사용자 정의. 귀하의 동의가 있을 때만 활성화됩니다.

우리는 광고 또는 제3자 추적 쿠키를 사용하지 않습니다. 귀하의 개인 정보를 판매하지 않습니다. 귀하는 언제든지 쿠키 배너 또는 대시보드 설정을 통해 쿠키 환경 설정을 관리할 수 있습니다. 우리는 글로벌 프라이버시 제어(GPC) 브라우저 신호를 존중합니다.

6. 데이터 보존

API 요청 로그 — 30일 동안 보존된 후 자동으로 삭제됩니다.
계정 데이터 — 귀하의 계정이 활성 상태인 동안 보존됩니다.
청구 기록 — 세금 규정에 따라 7년 동안 보존됩니다.
계정 삭제 후 — 개인 데이터는 30일 이내에 제거됩니다. 청구 기록은 법적 요구 사항에 따라 익명화되어 보존됩니다.

7. 제3자 서비스

우리는 다음 프로세서와 데이터를 공유합니다:

Stripe — 결제 처리 및 구독 관리. Stripe 개인정보 처리방침
Sentry — 오류 추적 및 성능 모니터링 (동의가 있을 때만). Sentry 개인정보 처리방침
Cloudflare — CDN, DDoS 보호 및 로드 밸런싱. Cloudflare 개인정보 처리방침
LLM 제공자 — 귀하의 API 요청은 해당 제공자의 개인정보 처리방침에 따라 상위 제공자(OpenAI, Anthropic, Google 등)에게 전달됩니다. 우리는 프롬프트 또는 음답 내용을 저장하지 않습니다.

8. 국제 데이터 전송

우리의 서버는 여러 지역(미국, 아시아)에 위치해 있습니다. 데이터는 귀하의 국가 이외의 국가로 전송되어 처리될 수 있습니다. 우리는 적용 가능한 법률에 따라 국제 데이터 전송에 대한 적절한 보호 조치를 마련하고 있습니다.

9. 귀하의 권리

귀하의 관할권에 따라, 귀하는 다음 권리를 가질 수 있습니다:

모든 사용자

접근 — 귀하에 대해 보유하고 있는 모든 개인 데이터의 사본을 요청하세요.
정정 — 부정확한 개인 데이터의 정정을 요청하세요.
삭제 — 대시보드 설정에서 귀하의 계정 및 관련 데이터를 삭제하세요.
내보내기 — 대시보드 설정에서 JSON 형식으로 귀하의 개인 데이터를 다운로드하세요.
처리 제한 — 데이터 처리 방식을 제한해 달라고 요청하세요.

EU/EEA 거주자 (GDPR)

데이터 이동성 — 구조화된 기계 판독 가능한 형식으로 데이터를 수신하세요.
처리에 대한 이의 제기 — 정당한 이익에 기반한 처리에 이의를 제기하세요.
동의 철회 — 이전 처리에 영향을 주지 않고 언제든지 동의를 철회하세요.
불만 제기 — 현지 데이터 보호 기관에 불만을 제기하세요.

캘리포니아 주민 (CCPA/CPRA)

알 권리 — 수집, 사용 및 공개되는 개인 정보를 알 수 있습니다.
삭제 권리 — 개인 정보의 삭제를 요청할 수 있습니다.
선택 거부 권리 — 우리는 귀하의 개인 정보를 판매하거나 공유하지 않습니다. 선택 거부가 필요하지 않습니다.
차별 금지 — 귀하의 권리를 행사한다고 해서 차별하지 않겠습니다.

터키 주민 (KVKK)

알 권리 — 귀하의 개인 데이터가 처리되었는지 알 수 있습니다.
정보 요청 권리 — 처리 활동에 대한 정보를 요청할 수 있습니다.
정정 권리 — 불완전하거나 부정확한 데이터의 정정을 요청할 수 있습니다.
삭제 권리 — 귀하의 개인 데이터의 삭제 또는 파기를 요청할 수 있습니다.
이의 제기 권리 — 자동화된 시스템을 통해서만 불리한 결과를 초래하는 처리에 대해 이의를 제기할 수 있습니다.

브라질 주민 (LGPD)

GDPR와 동등한 모든 권리, 접근, 정정, 익명화, 이동성 및 삭제를 포함합니다.
정보 권리 — 개인 데이터가 공유된 주체에 대한 정보.
동의 철회 권리 — 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 귀하의 대시보드 설정 또는 다음으로 연락하십시오 [email protected]. 우리는 30일 이내에 (또는 귀하의 현지 법률에서 요구하는 기간 내에) 응답하겠습니다.

10. 데이터 보안

당사는 전송 중 암호화(TLS 1.2+), 해시된 API 키(bcrypt), 저장 데이터 암호화, 접근 제어 및 정기적인 보안 감사를 포함한 업계 표준 보안 조치를 구현합니다. 그러나 인터넷을 통한 어떠한 전송 방법도 100% 안전하지 않습니다.

11. 아동 개인정보 보호

본 서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 아동으로부터 데이터를 수집한 사실을 알게 된 경우 즉시 삭제하겠습니다.

12. 판매 또는 공유 금지

당사는 귀하의 개인정보를 제3자의 마케팅 목적으로 판매, 대여 또는 공유하지 않습니다. 이는 관할권에 관계없이 모든 사용자에게 적용됩니다.

13. 본 정책의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 이 페이지에 새로운 정책을 게시하고 "최종 업데이트" 날짜를 갱신하여 귀하에게 알려드립니다. 중요한 변경의 경우 이메일 또는 웹사이트의 눈에 띄는 배너를 통해 공지합니다.

14. 연락처

이 개인정보 보호정책에 대한 질문이 있거나 데이터 권리를 행사하려는 경우:

이메일 — [email protected]
셀프 서비스 — 대시보드 설정 (계정 삭제, 데이터 내보내기, 쿠키 설정)