개인정보 처리방침

본 개인정보 처리방침은 SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria(이하 "당사")가 contenter.net에서 Contenter(이하 "서비스")를 사용할 때 개인정보를 어떻게 처리하는지 설명합니다. 본 문서에 설명된 처리에 관하여 당사는 데이터 컨트롤러입니다.

1. 수집하는 개인정보

계정 정보: 이름, 이메일 주소, 비밀번호(일방향 해시로 저장됨), 인터페이스 언어 및 요금제.

콘텐츠 데이터: 귀하가 제출한 원자료(텍스트, 링크, 문서, 오디오), 브랜드 보이스 예시, 생성된 콘텐츠, 이미지 및 버전 이력.

청구 정보: 구독 상태 및 요금제(Stripe를 통해 처리됨). 당사는 귀하의 Stripe 고객 참조 정보와 카드의 마지막 네 자리만 보관하며 — 전체 카드번호는 절대 보관하지 않습니다.

기술적 데이터: 서버 로그의 IP 주소, 브라우저 정보, 요청 URL 및 타임스탬프; 오류 보고서; 공개 양식에서의 Google reCAPTCHA 신호.

통합 데이터: 귀하가 연결한 Telegram 채널 식별자 및 예약 게시물의 전달 상태.

2. 처리 목적 및 법적 근거

당사와 귀하 간의 계약에 따라 서비스를 제공하기 위함(Art. 6(1)(b) GDPR): 계정 관리, 콘텐츠 생성, 게시, 청구 및 지원.

당사의 정당한 이익을 위한 처리(Art. 6(1)(f) GDPR): 서비스 보안 유지, 남용 방지, 오류 모니터링 및 기능 개선.

법적 의무의 준수(Art. 6(1)(c) GDPR): 회계 및 세무 기록.

요구되는 경우 귀하의 동의(Art. 6(1)(a) GDPR)를 받으며, 귀하는 이를 언제든지 철회할 수 있습니다.

3. AI 처리

콘텐츠 생성 목적으로 귀하의 원본 자료 및 프롬프트는 제3자 AI 모델 제공업체(현재 OpenAI; Anthropic를 사용할 수 있음)로 전송됩니다. 당사는 이들 업체의 비즈니스용 API를 사용하며, 해당 약관에 따르면 API 데이터는 이들의 모델 학습에 사용되지 않습니다. 귀하가 업로드한 오디오 파일은 동일한 제공업체들이 전사합니다.

4. 처리자 및 수령자

당사는 서비스 운영에 필요한 처리자에게만 데이터를 공유합니다: Stripe(결제), OpenAI/Anthropic(AI 처리), Resend(거래성 이메일), DigitalOcean(호스팅, 프랑크푸르트, EU), Telegram(귀하가 연결한 채널로의 게시) 및 Google reCAPTCHA(공개 양식의 봇 방지). 각 처리자는 자체적인 데이터 처리 약관에 구속됩니다.

일부 처리자는 EEA 외부(예: 미국)에 위치할 수 있습니다. 이러한 전송은 유럽연합 집행위원회의 적정성 결정 또는 표준계약조항(Standard Contractual Clauses)에 의존합니다.

5. 쿠키 및 분석

서비스는 정상적인 작동에 필요한 쿠키를 사용합니다: 세션, 인증 및 CSRF 보호 쿠키와 귀하의 언어 선호. Google reCAPTCHA는 실행되는 페이지에서 자체 쿠키를 설정할 수 있습니다.

당사는 서비스의 이용 양상(방문한 페이지, 대략적 지역, 기기 유형)을 파악하기 위해 Google Analytics를 사용합니다. Google Analytics는 자체 쿠키를 설정하며 Google의 약관에 따라 데이터를 처리합니다. Google Analytics Opt-out Browser Add-on을 사용하거나 브라우저에서 분석 쿠키를 차단하여 옵트아웃할 수 있습니다. 당사는 광고용 쿠키를 사용하지 않습니다.

6. 보유기간

계정 및 콘텐츠 데이터는 귀하의 계정이 활성 상태인 동안 보유되며, 계정 삭제 후 30일 이내에 삭제되거나 익명화됩니다. 서버 로그는 최대 14일간 보관되며, AI 요청 로그는 최대 30일간 보관됩니다. 청구 기록은 불가리아 회계법에서 요구하는 기간(현재 최대 10년) 동안 보관됩니다.

7. 귀하의 권리

GDPR에 따라 귀하는 개인 데이터에 대한 열람·정정·삭제의 권리, 처리의 제한 또는 반대할 권리, 휴대용 형식으로 제공받을 권리 및 동의 철회 권리를 가집니다. 이러한 권리를 행사하려면 webfaba@gmail.com로 연락해 주십시오. 저희는 한 달 이내에 회신합니다.

또한 감독 당국에 불만을 제기할 권리가 있습니다 — 불가리아의 경우 Commission for Personal Data Protection (cpdp.bg)에, 또는 귀하가 거주하는 EU 국가의 관할 당국에 제기할 수 있습니다.

8. 보안

데이터는 전송 중 TLS로 암호화되며 비밀번호는 해시 처리됩니다. 운영 시스템에 대한 접근은 제한되며 키 기반 인증으로 보호되고 정기적인 백업을 유지합니다. 어떤 시스템도 완전히 안전하지 않으므로 개인정보 침해가 발생하는 경우 법률에서 요구하는 대로 귀하와 감독 당국에 통지하겠습니다.

9. 아동

본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 저희는 고의로 아동의 개인정보를 처리하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 당사에 연락해 주시고, 해당 정보를 삭제하겠습니다.

10. 본 정책의 변경

본 개인정보처리방침은 업데이트될 수 있습니다. 중요한 변경사항이 있는 경우 시행 전에 서비스 내 또는 이메일로 귀하에게 통지하겠습니다. 위의 날짜는 본 정책이 마지막으로 개정된 시점을 나타냅니다.

11. 연락처

개인정보 관련 문의 또는 요청: SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria. 이메일: webfaba@gmail.com.