Token Boat 개인정보 처리방침
최종 업데이트: 2026년 9월 12일
1. 적용 범위
본 방침은 Token Boat가 웹사이트, 계정, API 게이트웨이, 과금, 로그 및 지원을 제공할 때 정보를 처리하는 방식을 설명합니다. 선택한 모델 공급자가 처리하는 데이터에는 해당 공급자의 개인정보 및 데이터 이용 정책도 적용될 수 있습니다.
2. 처리하는 정보
- 계정 정보: 사용자 이름, 이메일, 조직 또는 그룹 정보, 로그인 상태 및 설정.
- 인증 정보: 보호된 비밀번호 표현, OAuth 식별자, 2차 인증이나 패스키에 필요한 정보. 지원 담당자는 전체 비밀번호나 API 키를 요구하지 않습니다.
- API 및 운영 정보: 모델 ID, 엔드포인트, 요청 시간, 토큰 또는 미디어 사용량, 응답 상태, 지연, Request ID, 오류 및 필요한 네트워크 진단.
- 요청 내용: 프롬프트, 메시지, 파일, 이미지, 오디오, 비디오 및 모델 출력. 본문 기록 여부는 서비스 설정, 기능과 적용 규칙에 따라 달라집니다.
- 과금 정보: 잔액, 충전, 사용, 주문, 청구서 및 결제 상태. 카드 정보는 일반적으로 결제 서비스 제공자가 처리합니다.
- 기기 및 네트워크 정보: IP 주소, 브라우저나 기기 유형, 언어, 시간, Cookie, 세션 식별자 및 보안 이벤트.
- 지원 정보: 사용자가 제출한 문제 설명, Request ID, 첨부 파일 및 연락 기록.
3. 처리 목적
계정 생성과 보호, API 인증, 모델 호출 라우팅, 사용량과 요금 계산, 로그 표시, 장애 진단, 남용 방지, 신뢰성 개선, 계약 이행 및 법적 의무 준수를 위해 필요한 정보를 처리합니다. 전송 전에 개인정보와 기밀 정보를 최소화, 비식별화 또는 마스킹하세요.
4. 처리 근거
적용 법률과 상황에 따라 계약 이행, 동의, 법적 의무, 계정과 플랫폼 보안 또는 기타 적법한 근거에 의존합니다. 별도 또는 서면 동의가 필요한 경우 관련 기능에서 고지하고 동의를 받습니다.
5. 모델 공급자와 서비스 제공자
선택한 모델 호출을 완료하기 위해 필요한 요청 내용과 기술 정보를 해당 상위 모델 공급자에게 전송합니다. 모델 변경 시 실제 데이터 처리자도 변경될 수 있습니다.
클라우드 인프라, 콘텐츠 전송, 모니터링, 결제, 인증 및 고객 지원 제공자를 이용할 수 있습니다. 이들은 계약된 서비스를 제공하는 데 필요한 범위에서만 데이터를 처리하고 적절한 계약 및 보안 의무를 부담합니다.
6. 국외 처리
모델 공급자와 인프라는 다른 국가나 지역에 있을 수 있습니다. 국외 이전 규칙이 적용되는 경우 필요한 평가, 고지, 계약 조치 또는 동의를 이행합니다. 요건을 충족할 수 없는 지역에서는 일부 모델을 이용할 수 없습니다.
7. 보관 기간
본 방침의 목적, 계약, 분쟁, 법률, 재무 및 보안 요구에 필요한 기간만 정보를 보관합니다. 기간은 데이터 유형, 계정 상태, 법정 시효, 보안 필요와 서비스 제공자의 필수 처리 주기에 따라 결정됩니다. 더 이상 필요하지 않은 정보는 관련 요건에 따라 삭제, 익명화 또는 처리를 제한합니다.
8. 보안 조치
데이터와 위험에 따라 접근 제어, 인증, 키 분리, 전송 보호, 감사 로그, 백업, 취약점 대응 및 사고 대응 등 합리적인 조치를 적용합니다. 유출이 의심되면 즉시 키를 폐기하고 전체 키를 포함하지 않은 채 시간, Request ID 및 영향 범위를 지원 센터에 알려 주세요.
9. Cookie와 로컬 저장소
로그인, 언어 설정, 보안 확인 및 페이지 설정을 위해 필요한 Cookie나 로컬 저장소를 사용할 수 있습니다. 필수적이지 않은 분석 또는 마케팅 기술을 도입할 경우 활성화 전에 적절한 고지와 선택 수단을 제공합니다.
10. 정보주체의 권리
적용 법률의 범위에서 개인정보 열람, 사본, 정정, 삭제, 처리 제한, 동의 철회 또는 계정 해지를 요청할 수 있습니다. 법률, 보안, 과금 또는 분쟁 처리를 위해 필요한 기록은 즉시 삭제할 수 없을 수 있습니다. 계정과 정보를 보호하기 위해 신원 확인을 요청할 수 있습니다.
11. 아동
서비스는 필요한 기술적·법적 능력을 가진 개발자와 조직을 주 대상으로 하며 아동을 대상으로 하지 않습니다. 미성년자는 보호자의 동의와 지도 아래 이용하고 불필요한 개인정보나 민감 정보를 제출하지 않아야 합니다.
12. 변경 및 연락
제품, 공급자, 법률 또는 보안 관행의 변경에 따라 본 방침을 업데이트할 수 있습니다. 중요한 변경은 합리적인 방법으로 알리고 업데이트 날짜를 표시합니다.
개인정보, 데이터 보안 또는 정보주체 권리 요청은 지원 센터를 이용하거나 support@quantumnous.com으로 이메일을 보내 주세요. 계정과 개인정보 보호를 위해 신원을 확인할 수 있습니다.