개인정보 처리방침

1. 수집하는 정보

계정 정보: 이메일, 로그인 방식, 외부 로그인이 돌려준 계정 식별자, 조직 정보, 기본 프로필.

사용량 정보: 요청 시각, 모델, 토큰 수, HTTP 상태, 비용, 사용한 조직, 토큰, 요청 라우팅 결과와 관련 메타데이터.

결제 정보: 주문 번호, 결제 상태, Stripe customer id, 구독과 충전 기록. 카드 정보는 결제 서비스가 처리합니다.

리스크 정보: 요청 심사 결과, 차단 사유, 업스트림 모델 reroute 신호, 계정 또는 토큰의 위험 등급, 샘플 감사 기록, 필요한 접근 감사 기록.

2. 요청 내용 처리

일반 요청 본문은 중계, 콘텐츠 안전 심사, 결제, 장애 대응, 리스크 처리에 쓰입니다. 스트리밍 응답은 중계와 사용량 집계에만 쓰입니다.

콘텐츠 안전 심사에서 요청이 차단되면, 보안 감사와 이의 제기를 위해 마스킹하고 길이를 줄인 입력 요약을 보관합니다.

risk_tier가 probation 또는 quarantine인 고위험 계정과 토큰은, 낮은 확률로 마스킹하고 길이를 줄인 입력 요약을 저장할 수 있습니다. 기본 샘플링 비율은 probation 1%, quarantine 10%입니다. 심각한 이상을 조사할 때는 특정 토큰의 비율을 잠시 바꿀 수 있습니다.

trusted 등급 계정의 요청은 샘플링하지 않습니다. 샘플링 결과는 응답 헤더, 오류 메시지, 그 밖에 사용자에게 보이는 신호로 나가지 않습니다.

3. 리스크 감사 데이터 보호

샘플 요약은 API 키, Bearer token, 이메일, 개인 키, 긴 암호문, 카드 번호를 자동으로 지우거나 바꾸고, 요약 길이를 제한합니다.

샘플 요약은 남용 방지 분석, 규칙 조정, 업스트림 경고 추적, 이의 제기와 분쟁 처리에만 쓰입니다. 일반 관리 화면에는 집계 정보와 메타데이터만 나옵니다.

샘플 요약을 보려면 실명이 있는 관리자 계정이어야 합니다. 열람할 때마다 관리자 식별자, 시각, 대상 토큰이 접근 감사 로그에 남습니다.

샘플 요약은 기본적으로 30일을 넘기지 않고 보관합니다. 콘텐츠 안전 차단 기록과 업스트림 리스크 신호는 기본적으로 90일을 넘기지 않습니다.

4. 브라우저 캐시

프런트엔드는 브라우저 로컬 저장소에 로그인 상태, 화면 설정, 변경 내역 읽음 상태를 저장합니다.

사이트는 PostHog와 브라우저의 무작위 익명 식별자로 페이지 방문, 유입 사이트, 기기와 언어, 체류 시간, 가입과 결제 완료를 집계합니다. 브라우저에서 Do Not Track을 켜면 수집을 멈춥니다.

이 데이터는 브라우저에 저장됩니다. 브라우저 데이터를 지우면 관련 상태가 초기화됩니다.

5. 제3자 서비스

서비스는 AI 업스트림, Stripe, 메일, GitHub 로그인, Google 로그인, Cloudflare 같은 인프라를 사용할 수 있습니다.

이 서비스들은 각자 규칙에 따라 결제, 로그인 확인, 메일 발송, 요청 중계에 필요한 데이터를 처리합니다.

PostHog는 미국 리전에서 익명 방문 통계를 처리합니다. 전송 범위는 정리된 페이지 경로, 유입 사이트, 기본 기기 정보로 제한됩니다. 초대 링크는 라우트 템플릿을 쓰고, 페이지 쿼리 파라미터, 폼 내용, 계정 정보, 세션 녹화는 수집하지 않습니다.

6. 데이터 보안

데이터 수집을 줄이고, 민감한 자격 증명은 암호화해 저장합니다.

API 토큰, OAuth 토큰, 결제 키 같은 민감한 정보는 로그에 그대로 남기지 않습니다.

리스크 감사 데이터는 최소 권한으로만 접근합니다. 관리자가 샘플 요약을 보면 내부 감사를 위해 기록됩니다.

7. 이용자의 권리와 문의

계정 데이터를 조회·수정·삭제하거나, 보관 기간이 남은 샘플 요약의 삭제를 요청하려면 support@4aicode.com 으로 연락하세요.

개인정보 처리방침은 제품이 바뀌면 업데이트될 수 있습니다. 바뀌면 페이지, 이메일 또는 변경 내역으로 안내하겠습니다.