개인정보 보호정책

1. 우리가 수집하는 것

우리에게 전달되는 정보는 세 가지 종류가 있습니다:

• 귀하가 제공하는 정보. 가입할 때 입력한 이름과 이메일, 비밀번호(해시로 저장되며, 평문으로 저장되지 않음), 그리고 챗봇 훈련을 위해 업로드한 모든 내용.
• 로그인 제공업체로부터 받는 정보. Google 또는 GitHub로 로그인하면, 기본 프로필과 이메일을 받아 계정을 생성합니다. 해당 서비스의 비밀번호는 확인할 수 없습니다.
• 자동으로 수집하는 정보. 기본 사용 및 장치 세부정보 — IP 주소, 브라우저, 사용 중인 기능 등 — 서비스를 안전하게 유지하고 개선할 사항을 파악하기 위해 필요합니다.
• 고객 사이트의 웹사이트 트래픽. 고객이 챗 위젯을 삽입한 곳에서, 각 페이지 로드에 대해 페이지뷰를 기록하여 방문자 수를 보여줍니다. 이 기록에는 무작위로 생성된 브라우저 ID, 페이지 경로(쿼리 문자열은 포함되지 않음), 참조 사이트의 도메인, 대략적인 장치 유형이 포함됩니다 — 이름, 광고를 위한 쿠키는 사용되지 않으며, 제3자와 공유하거나 판매되지 않습니다. 이 기록은 400일 후에 삭제됩니다.
• 방문자 기억, 고객이 이를 활성화할 때. 일부 챗봇은 재방문자를 기억하도록 설정되어 있습니다 — 짧은 프로필과 방문자가 챗에 입력한 내용에서만 추출한 몇 가지 지속적인 사실입니다. 방문자이신 경우, 기억되고 싶지 않다면 계정이나 이메일이 필요하지 않습니다: 챗 창에는 잊어버리기 링크가 있어 해당 챗봇이 저장한 모든 정보를 즉시 영구적으로 지울 수 있습니다.

2. 우리가 이를 사용하는 이유

우리는 귀하의 정보를 다음과 같이 사용합니다:

• 귀하의 계정을 운영하고 챗봇을 작동시킵니다.
• 서비스를 안전하게 유지하고 남용 또는 사기를 방지합니다.
• 지원 요청 시 귀하에게 답변합니다.
• 중요한 계정 및 서비스 메시지를 전송합니다. 마케팅 이메일은 귀하가 수신 동의를 한 경우에만 발송되며, 언제든지 수신 거부할 수 있습니다.
• 제품 사용 방식을 이해하여 개선합니다.

3. AI 부분

업로드한 콘텐츠는 챗봇을 통해 고객의 질문에 답변하는 데 사용됩니다. 이러한 답변을 생성하기 위해 관련 콘텐츠를 AI 제공업체인 OpenAI에 전송하여 응답을 생성합니다. 그들과의 계약에 따라, 이 데이터는 모델 훈련에 사용되지 않음되며 남용 모니터링을 위해 잠시 보관된 후 삭제됩니다. 귀하의 콘텐츠를 다른 고객이 이익을 얻는 모델 훈련에 사용하지 않으며, 누구에게도 판매하지 않습니다.

4. 비즈니스 고객인 경우

Granetra를 사용하여 귀하의 사이트에서 챗봇을 운영할 때, 귀하는 어떤 콘텐츠로 훈련할지와 방문자의 메시지에 어떤 내용이 포함될지를 결정합니다. 최종 방문자 데이터에 대해서는 귀하가 데이터 컨트롤러이며, Granetra는 귀하의 데이터 프로세서 역할을 합니다. 우리는 귀하의 지시에 따라 서비스를 제공하기 위해 이를 처리합니다. 귀하의 계정 데이터(이름, 이메일, 청구 정보)에 대해서는 Granetra가 데이터 컨트롤러입니다. 귀하의 준수를 위한 데이터 처리 계약(DPA)이 필요하시면 이메일을 주시면 제공해 드리겠습니다.

5. 우리가 공유하는 대상 (우리의 하위 프로세서)

우리는 귀하의 개인 데이터를 판매하지 않습니다. 우리는 Granetra를 운영하는 데 도움을 주는 신뢰할 수 있는 서비스 제공업체와만 공유하며, 그들이 우리를 위해 작업을 수행할 수 있도록 합니다:

• Vercel — 웹사이트 및 애플리케이션 호스팅 (미국).
• Supabase — 귀하의 계정 및 봇 데이터가 저장되는 데이터베이스 및 파일 저장소.
• OpenAI — 귀하의 챗봇의 답변 및 임베딩 생성 (위의 "AI 부분" 참조).
• Polar — 구독 청구 및 결제. 귀하의 카드 정보는 그들과 그들의 결제 파트너에게 직접 전달되며, 우리는 귀하의 전체 카드 번호를 보거나 저장하지 않습니다.
• Resend — 계정 및 서비스 이메일 발송.
• PostHog & Sentry — 제품 분석 및 오류 모니터링을 통해 문제를 찾아 수정할 수 있습니다.

법적으로 요구되는 경우 또는 사용자와 서비스를 보호하기 위해 정보를 공개할 수 있습니다. Granetra가 합병 또는 인수에 관련될 경우, 귀하의 데이터가 새로운 소유자로 이동하기 전에 알려드리겠습니다.

6. 귀하의 데이터가 처리되는 위치

Granetra 및 위의 여러 제공업체는 미국 및 기타 국가에 본사를 두고 있거나 데이터를 처리합니다. 이는 귀하의 정보가 귀하의 국가 외부로 전송될 수 있음을 의미하며, 여기에는 귀하의 데이터 보호 법률과 다른 지역이 포함됩니다. 이러한 전송을 수행할 때 우리는 귀하의 데이터가 처리되는 곳에서 보호될 수 있도록 유럽연합 집행위원회의 표준 계약 조항과 같은 적절한 안전 장치를 의존합니다.

7. 데이터를 보관하는 기간

귀하의 계정이 활성 상태인 동안 귀하의 데이터를 보관하며, 그 이후에도 법적, 회계적 및 보안상의 이유로 합리적인 기간 동안 보관합니다. 귀하가 계정 삭제를 요청하면, 법적으로 보관해야 하는 정보를 제외하고 합리적인 기간 내에 귀하의 개인 데이터를 삭제합니다.

8. 안전하게 유지하기

우리는 전송 중 (TLS) 및 저장 중 암호화, 해시된 비밀번호, 선택적 이중 인증 및 접근 제어를 통해 귀하의 데이터를 보호합니다. 필요한 사람만 접근할 수 있습니다. 어떤 시스템도 완벽하지 않지만, 우리는 보안을 진지하게 생각하며 문제가 발생할 경우 신속하게 대응합니다. 만약 침해가 귀하에게 영향을 미친다면, 법적으로 요구되는 대로 귀하에게 알려드리겠습니다.

9. 귀하의 권리와 선택

거주하는 지역에 따라 — 예를 들어, 영국 및 EU의 GDPR 또는 캘리포니아의 CCPA에 따라 — 귀하는 개인 데이터에 대한 권리가 있으며, 여기에는 다음과 같은 권리가 포함됩니다:

• 접근 귀하에 대한 개인 데이터.
• 수정 잘못되었거나 오래된 정보.
• 삭제 귀하의 데이터(‘잊혀질 권리’).
• 내보내기 귀하의 데이터를 휴대 가능한 형식으로.
• 반대하거나 제한 특정 처리에 대해, 그리고 우리가 의존했던 동의를 철회할 수 있습니다.
• 판매되지 않음. 우리는 귀하의 개인 정보를 판매하지 않으며, 앞으로도 판매하지 않을 것입니다.

귀하는 언제든지 대시보드 설정에서 계정 및 데이터를 내보내거나 영구 삭제할 수 있습니다 — 지원 티켓이 필요하지 않습니다. 다른 문의 사항은 이메일을 주시면 무료로 도와드리겠습니다. 또한, 해당 메시지의 링크를 사용하여 마케팅 이메일 수신을 취소할 수 있습니다. 요청이 제대로 처리되지 않았다고 생각되시면, 귀하의 지역 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

10. 아동의 개인정보 보호

Granetra는 아동을 대상으로 하지 않습니다. 우리는 16세 미만의 개인 데이터는 고의로 수집하지 않습니다. 만약 아동이 우리에게 정보를 제공했다고 생각되시면, 이메일을 주시면 삭제하겠습니다.

11. 쿠키

우리는 귀하가 로그인 상태를 유지하고 사이트 사용 방식을 이해하기 위해 소수의 쿠키를 사용합니다. 브라우저에서 쿠키를 지우거나 차단할 수 있지만, 그렇게 할 경우 서비스의 일부 기능이 제대로 작동하지 않을 수 있습니다. 전체 내용은 쿠키 정책를 참조하세요.

12. 본 정책의 변경

이 정책을 의미 있는 방식으로 업데이트할 경우, 변경 사항이 적용되기 전에 알려드리겠습니다. 상단의 날짜는 마지막 수정일을 항상 알려줍니다.

13. 문의하기

개인정보에 대해 문의하시거나 위의 권리를 행사하고 싶으신가요? granetra@gmail.com로 이메일을 보내주시면 처리해 드리겠습니다. 또한, 저희의 서비스 약관를 검토하실 수 있습니다.