개인정보처리방침

1. 수집하는 항목과 목적

• 이메일 주소 — 계정 식별, 로그인, 잔액 부족 등 필수 안내. 가입 시 이용자가 직접 입력합니다.
• 비밀번호 — 원문을 저장하지 않고 복원 불가능한 해시(scrypt)로만 보관합니다.
• 접속 기록 — 로그인 시각, 세션 정보. 부정 이용 확인과 보안을 위해 처리합니다.
• 이용 기록 — 요청 시각, 모델명, 토큰 수, 응답 상태, 처리 시간, 비용. 사용량 집계와 요금 청구를 위해 처리합니다.

2. API 요청 본문

회사는 API 요청 본문(프롬프트, 입력 텍스트, 생성된 이미지·음성)을 저장하지 않습니다. 이용 기록에 남는 것은 토큰 수·상태 코드 같은 수치와 모델명뿐입니다. 관리자가 진단 목적으로 프롬프트 미리보기 저장을 켤 수 있으나 기본값은 꺼짐이며, 켜진 경우 서비스 내에 그 사실이 표시됩니다.

3. 제3자 제공

서비스는 이용자의 요청을 처리하기 위해 요청 내용을 해당 AI 제공사(OpenAI, Anthropic, Google, Fish Audio, fal.ai 등)에 전달합니다. 전달된 내용의 처리는 각 제공사의 개인정보 처리방침을 따릅니다. 이용자는 개인정보나 민감정보를 요청 본문에 포함하지 않도록 주의해야 합니다.

회사는 위 목적 외에 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

4. 보유 기간

• 계정 정보 — 회원 탈퇴 시 지체 없이 파기
• 이용·결제 기록 — 관계 법령(전자상거래법 등)이 정한 기간 동안 보관 후 파기
• 접속 기록 — 통신비밀보호법에 따라 3개월간 보관 후 파기

5. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다.

6. 안전성 확보 조치

• 비밀번호는 복원 불가능한 해시로만 저장합니다.
• API 키는 해시만 저장하며 원문을 보관하지 않습니다.
• 외부 연동에 쓰는 비밀값은 암호화(AES-256-GCM)하여 저장합니다.
• 모든 통신은 HTTPS로 암호화합니다.

7. 개인정보 보호책임자

박욱진 · byisak@gmail.com
02-000-0000

8. 방침의 변경

본 방침이 변경되는 경우 시행일 7일 전까지 서비스 내에 공지합니다.