개인정보 처리방침

1. 적용 범위

이 방침은 API Hop의 웹사이트, 콘솔, AI 및 데이터 API, 계정, 결제 및 관련 지원 서비스에 적용됩니다.

처리하거나 사용할 권한이 있는 데이터만 제출하거나 조회할 수 있습니다. 조직을 위해 서비스를 이용하는 경우 해당 조직의 승인된 사용자에게 알리고 필요한 허가를 받는 것은 귀하의 책임입니다.

2. 처리하는 데이터

• 이름, 이메일 주소, 계정 상태, 비밀번호 해시 및 Google 로그인 시 받는 계정 식별자, 이름, 프로필 이미지 등의 계정 및 신원 데이터.
• 프롬프트, 대화, 참조 이미지, 입력 파일, 매개변수, 모델 응답 및 생성 결과 등의 AI 요청과 콘텐츠. 일부 콘텐츠는 브라우저에 초안으로 저장될 수도 있습니다.
• 조회 매개변수, 필터, 식별자 및 데이터 제공자가 반환한 필드 등의 데이터 API 요청과 반환 데이터.
• API 키 식별자, 해시와 승인된 복사를 위한 보호된 암호문, 로그인 자격 증명, 인증 이벤트, 요청 시각, 상태 코드 및 보안 로그 등의 인증 및 보안 데이터.
• 요청 사용량, 잔액, 충전, 요금, 주문, 결제 상태 및 결제 처리자가 요구하는 정보 등의 사용량 및 청구 데이터.
• 브라우저 정보, 페이지 방문, 유입 정보, 진단 및 성능 데이터 등의 연결 및 이용 데이터. 연결, 호스팅 및 보안 인프라도 IP 주소와 기타 연결 정보를 처리할 수 있습니다.

3. 데이터 이용 목적

• AI 및 데이터 API의 접근, 인증, 요청 처리, 잔액 관리 및 사용 기록 제공.
• 해당 제공자에게 요청 전송, AI 출력 또는 데이터 API 결과 반환, 관련 기능의 작업, 결과 및 대화 맥락 저장.
• 사용량 측정, 요금 계산, 청구 기록 표시, 할당량, 속도 제한, 보안 및 남용 방지 통제 적용.
• 문제 해결, 서비스 신뢰성과 보안 유지 및 제품 경험 개선.
• 계정, 결제 및 지원 문제 처리와 필요한 서비스, 보안, 청구 또는 정책 관련 안내.

4. 상위 제공자 및 서비스 제공자

요청을 이행하기 위해 입력, 파일, 조회 매개변수 및 필요한 요청 정보를 해당 AI 또는 데이터 제공자에게 전송합니다. 자동 라우팅, 재시도 또는 장애 전환으로 여러 제공자가 같은 요청을 처리할 수 있습니다. 상태를 유지하는 대화의 장애 전환에서는 관련 과거 맥락이 재전송될 수도 있습니다.

Google 같은 신원 서비스, 결제 처리자, 호스팅, 객체 저장소, 로그 및 보안 제공자는 각 서비스에 필요한 데이터를 처리할 수 있습니다. 브라우저에서 제3자 글꼴, 이미지 또는 기타 리소스를 불러올 때 해당 제공자에게 연결 정보가 전송될 수도 있습니다. 각 제공자에게는 자체 약관, 데이터 처리 및 보관 규칙이 있을 수 있습니다.

일부 생성 결과는 객체 저장소에 복사되어 공개 URL로 반환될 수 있습니다. 해당 링크를 얻은 누구나 콘텐츠에 접근할 수 있으며, 계정 로그인이 필요한 비공개 파일과 같지 않습니다. 링크를 신중히 공유하세요.

개인정보를 판매하지 않습니다. 서비스 제공, 법 준수, 안전 보호에 필요하거나 귀하의 허가가 있는 경우에만 개인정보를 공유합니다.

5. 콘텐츠, 로그 및 보관

서버 측 작업 기록은 전체 입력과 요청 매개변수를 저장할 수 있습니다. 일부 엔드포인트는 전체 출력, 생성 결과 또는 결과 링크도 저장합니다. 상태 유지 대화는 요청, 응답 및 과거 맥락을 저장할 수 있습니다. 이 콘텐츠는 요청 처리 중에만 보관되는 것이 아니며 사용량 메타데이터나 응답 요약으로 한정되지 않습니다.

계정 정보, 요청 콘텐츠, 대화 맥락, 생성 파일, 사용량, 청구, 보안 로그 및 방문 분석은 목적, 관련 설정, 상위 제공자 요구 및 적용 법적 의무에 따라 보관됩니다. 일부 대화 설정은 자동 만료되지 않습니다. 이 방침은 모든 데이터에 동일한 보관 기간이나 자동 삭제 규칙을 약속하지 않습니다.

store:false 같은 상위 프로토콜 옵션은 플랫폼의 작업, 대화, 청구 또는 로그 기록이 전혀 보관되지 않는다는 뜻이 아닙니다. 해당 옵션이나 이 방침이 제공자 자체의 보관 규칙을 일률적으로 결정하지도 않습니다.

처리 권한이 없는 개인정보, 규제 대상 데이터, 제3자의 비밀, 기밀 자격 증명 또는 기타 제한된 정보를 제출하지 마세요.

6. 브라우저 저장소 및 방문 분석

브라우저 저장소는 로그인 상태, 언어 및 기타 환경설정과 텍스트·이미지 도구의 초안을 지원합니다. 초안에는 화면 설정뿐 아니라 프롬프트, 대화 및 참조 이미지가 포함될 수 있습니다.

도구마다 저장 방식이 다릅니다. sessionStorage는 일반적으로 현재 탭 세션 종료 시 지워지지만 IndexedDB 등 영구 저장소는 탭을 닫은 뒤에도 남을 수 있습니다. 로그아웃해도 모든 초안이나 로컬 데이터가 지워지지는 않습니다. 도구의 지우기 동작도 설정을 보존할 수 있습니다. 브라우저 데이터 삭제는 서버나 제공자가 이미 받은 콘텐츠를 삭제하지 않습니다.

자체 공개 페이지 방문 분석이 활성화되면 웹사이트와 콘솔은 현재 브라우저 세션의 무작위 식별자, 방문 또는 상호작용 이벤트, 페이지 식별자, API 유형, 범주 및 항목 식별자, 페이지 언어와 유입 호스트 이름을 전송할 수 있습니다. 마케팅 페이지는 링크에 제공되어 필드 및 길이 규칙을 검사한 캠페인 출처, 매체 및 이름도 전송할 수 있습니다.

이 분석은 API 키, 프롬프트, 조회 값, 응답 콘텐츠, 전체 유입 URL, 검색어 또는 임의 조회 매개변수 수집을 목적으로 하지 않습니다. 잘못 배치된 모든 민감한 콘텐츠의 감지를 보장할 수 없습니다. 페이지 URL이나 캠페인 매개변수에 자격 증명 또는 민감한 정보를 넣지 마세요.

공개 웹사이트는 방문 파악을 위해 Google Analytics 4(GA4)도 사용합니다. GA4는 콘솔이나 관리자 인터페이스에 로드되지 않습니다. Google은 해당 데이터를 받는 제3자 서비스 제공자로서 방문, 기기 및 브라우저 정보, 쿠키 식별자를 받을 수 있습니다. 식별자는 현재 브라우저 세션의 무작위 식별자로 한정되지 않습니다. Google은 자체 적용 데이터 처리 및 보관 규칙에 따라 처리합니다.

당사의 GA4 연동은 전송 전에 페이지 URL의 조회 매개변수와 프래그먼트(query/hash)를 제거하고 유입 URL을 origin(스킴, 호스트, 포트)으로 제한합니다. 도구 입력, 프롬프트, API 키 또는 모델 응답을 GA4에 보내지 않으며 설정에서 광고 개인화와 Google signals를 끕니다. 이 조치도 잘못 배치된 모든 민감한 콘텐츠의 감지를 보장하지 않습니다. 페이지 경로에 자격 증명이나 민감한 정보를 넣지 마세요.

브라우저 설정에서 쿠키를 제한할 수 있지만 일부 로그인, 콘솔 및 보안 기능이 올바르게 작동하지 않을 수 있습니다.

7. 보안과 귀하의 권리

합리적인 관리적·기술적 조치로 데이터를 보호하지만 어떤 인터넷 서비스도 완전한 보안을 보장할 수 없습니다.

적용 법률이 허용하는 경우 개인정보에 대한 접근, 정정, 삭제, 내보내기 또는 제한을 요청할 수 있습니다. 합리적인 신원 확인 후 요청을 처리합니다.

삭제 요청은 로컬 브라우저 데이터, 서버 기록, 청구 및 보안 기록, 백업, 제공자가 보유한 사본을 구분해야 합니다. 초안 삭제나 로그아웃이 계정과 모든 사본의 삭제는 아닙니다. 일부 기록은 회계, 보안 또는 법적 의무로 보관될 수 있으며 상위 사본에는 해당 제공자의 규칙이 적용됩니다.

중요한 변경 시 이 방침의 버전과 시행일을 갱신하고 필요한 관련 안내를 제공합니다.