개인정보 처리방침
개인정보 보호와 데이터 처리 방식의 투명성에 전념합니다.
최종 업데이트: 2025년 12월 12일
Deloxity, LLC의 제품인 Api.Airforce는 개인정보 보호에 전념합니다. 이 개인정보 처리방침은 웹사이트, 대시보드 및 API에 액세스할 때 정보를 수집, 사용, 저장 및 공유하는 방법을 설명합니다.
1. 수집하는 정보
다음 유형의 정보를 수집합니다:
- 계정 세부 정보(username, 해시된 비밀번호, 구독 플랜)
- API 키 및 인증 토큰
- 보안, 사기 방지 및 analytics를 위한 IP 주소
- 모델 사용 통계 및 요청 로그
- 결제 및 구독 세부 정보(Creem 통해)
2. 정보 사용 방법
데이터는 다음에 사용됩니다:
- API 서비스에 대한 액세스 제공
- 계정 인증 및 보안
- rate limit 적용 및 오용 방지
- 플랫폼 개선 및 유지
- 결제 처리 및 구독 관리
- 법적 의무 준수
3. 데이터 저장 및 보존
모든 데이터는 안전하게 저장되며 이 정책에 명시된 목적에 필요한 기간 동안만 보관됩니다. 요청 로그 및 IP와 같은 analytics는 운영 및 보안 목적으로 보관됩니다.
저장 및 전송 시 암호화, 안전한 인증 프로토콜, 정기적인 보안 감사를 포함한 업계 표준 보안 관행을 사용합니다.
4. 외부 서비스
결제 처리를 위해 Creem과 같은 신뢰할 수 있는 제공자를 사용합니다. 결제 세부 정보는 서버에 저장되지 않습니다.
AI 모델 출력 및 요청은 제3자 모델 제공업체의 자체 약관 및 정책에 따라 처리될 수 있습니다. 당사는 Consent Mode v2와 함께 Google Analytics 4를 사용합니다. EU/EEA/영국/스위스 방문자의 경우 동의 배너를 통해 옵트인하기 전까지는 분석 쿠키가 설정되지 않습니다. 또한 당사는 Google AdSense 및 파트너 광고 네트워크가 제공하는 광고를 표시합니다. 광고 쿠키, 개인 맞춤화 및 선택권에 대한 자세한 내용은 섹션 4a — 광고 및 광고 쿠키를 참조하십시오.
4a. 광고 및 광고 쿠키
당사는 Google AdSense를 통해 무료 등급 대시보드에 광고를 표시합니다. 광고 지원을 통해 무료 등급을 지속 가능하게 운영할 수 있습니다. 공개 마케팅 페이지에는 광고를 표시하지 않습니다.
Google 및 인증된 파트너 광고 네트워크는 (a) 광고 게재 및 측정, (b) 부정 행위 및 무효 트래픽 탐지, (c) 본 사이트 및 파트너 사이트의 이전 방문 기록을 바탕으로 한 광고 개인 맞춤화를 위해 귀하의 기기에 쿠키를 설정하거나 읽을 수 있습니다. EU/EEA/영국/스위스에서는 Google의 동의 관리 플랫폼(FundingChoices, IAB TCF v2.2 준수)을 사용하며, 동의 배너에서 "허용"을 클릭하기 전까지는 광고 쿠키가 설정되지 않습니다.
언제든지 맞춤형 광고를 거부할 수 있습니다:
- Google 광고 설정을 방문하여 맞춤형 광고에 대한 Google의 쿠키 사용을 관리하십시오.
- YourAdChoices를 방문하여 파트너 네트워크 광고 맞춤화를 거부하십시오(미국).
- EU 거주자의 옵트아웃은 Your Online Choices를 방문하십시오.
- 동의를 철회하려면 푸터의 "개인정보 설정" 링크를 통해 언제든지 동의 배너를 다시 열 수 있습니다.
5. 귀하의 권리
개인 데이터에 액세스, 수정 또는 삭제할 권리가 있습니다. 개인정보 관련 문의는 [email protected]로 연락하세요
6. 국제 데이터 보호 준수
Api.Airforce는 국제 데이터 보호 규정을 준수하여 운영됩니다:
일반 데이터 보호 규정(GDPR) (EU) 2016/679. 데이터 처리는 동의(제6조 1항 a), 계약 이행(제6조 1항 b), 정당한 이익(제6조 1항 f)과 같은 합법적 근거에 기반합니다.
California Consumer Privacy Act (CCPA), California Privacy Rights Act (CPRA). California 거주자는 데이터 판매 거부권을 포함하여 Cal. Civ. Code §§ 1798.100–1798.199에 따른 권리를 가집니다.
개인정보 보호법(PIPL), 사이버보안법, 데이터 보안법. 국경 간 데이터 전송은 PIPL 3장을 준수합니다.
개인정보에 관한 연방법 No. 152-FZ. 러시아 시민의 개인정보는 현지 데이터 저장 및 현지화 요구사항을 준수하여 처리됩니다.
6a. 국제 데이터 이전
일부 처리자(Google LLC, Creem)는 EEA 외부에 위치합니다. 이전은 EU-미국 데이터 프라이버시 프레임워크 적정성 결정(Google LLC) 및 나머지 부분에 대한 표준 계약 조항(모듈 2 또는 3)에 근거합니다. SCC 사본은 [email protected]로 요청 시 제공됩니다.
6b. 아동 개인정보 보호
당사의 서비스는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 판단되는 경우 [email protected]로 연락주시면 부당한 지연 없이 삭제하겠습니다.
7. 적용 가능한 법률에 따른 귀하의 권리
관할권에 따라 다음 권리가 있을 수 있습니다:
- 개인 데이터에 액세스하고 사본을 받을 권리(GDPR 제15조, CCPA §1798.100)
- 수정 권리(GDPR 제16조, PIPL 제46조)
- 삭제 권리("잊혀질 권리") (GDPR 제17조, CCPA §1798.105, PIPL 제47조)
- 처리를 제한하거나 반대할 권리(GDPR 제18-21조, PIPL 제44-45조)
- 데이터 이동성 권리(GDPR 제20조, CCPA §1798.130)
- 철회 이전 동의에 근거한 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리 (GDPR 제7조 제3항)
- 직접 마케팅 및 정당한 이익에 근거한 처리에 반대할 권리 (GDPR 제21조)
권리를 행사하려면 [email protected]로 문의하세요. 관할권의 법률에서 요구하는 일정 내에 응답합니다.
7a. 이의 제기 권리
EU/EEA 거주자는 GDPR 제77조에 따라 감독 기관, 특히 상시 거주지, 근무지 또는 위반 혐의 발생지의 회원국 감독 기관에 이의를 제기할 권리가 있습니다. EDPB 회원 디렉토리를 통해 현지 데이터 보호 기관을 찾을 수 있습니다.
8. 본 정책의 변경
기술, 법률 또는 운영 관행의 변경을 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경사항은 적용 가능한 법률에 따라 통보됩니다.