개인정보 처리방침

소개

Consenger Limited(이하 "당사")는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트와 서비스를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 이용, 보호하는지 설명합니다. 당사는 데이터 처리 방식에 대해 투명하게 공개하고, 가능한 한 쉽게 이해할 수 있도록 안내하고자 합니다.

수집하는 정보

당사는 귀하가 웹사이트 양식을 통해 직접 제공한 정보만 수집합니다:

사용자 콘텐츠 및 활동: 대화 기록, 프롬프트, 생성된 코드, 업로드된 게임 에셋, 게시된 프로젝트, 가상 컴패니언 상태, 소셜 상호작용(좋아요/댓글) 및 성장 지표.

구독 및 재무 데이터: 프리미엄 티어의 경우 구독 상태 및 청구 메타데이터(예: Stripe 고객 ID)를 저장합니다. 전체 신용카드 번호는 서버에 저장하지 않습니다.

구독자는 기본적으로 출시 알림과 제품 업데이트 수신에 동의한 것으로 간주됩니다. 언제든지 구독을 취소할 수 있습니다.

정보 이용 방식

당사는 귀하의 정보를 다음 목적을 위해 사용합니다:

• 문의에 응답하고 귀하와 소통하기 위해
• 서비스를 제공하고 개선하기 위해
• 구독자에게 제품 출시, 얼리 액세스 기회, 독점 혜택을 알리기 위해
• 제품 업데이트, 뉴스, 홍보 자료를 보내기 위해(귀하가 명시적으로 동의한 경우에만)
• 법적 의무를 준수하고 당사의 권리를 보호하기 위해

마케팅 커뮤니케이션은 귀하가 문의 양식을 통해 명시적으로 동의한 경우에만 발송됩니다. 구독자는 관심을 표시한 앱과 관련된 출시 알림 및 제품 업데이트를 자동으로 받게 됩니다. 모든 커뮤니케이션은 이메일 내 수신 거부 링크를 클릭하거나 [email protected] 으로 연락하여 언제든지 해지할 수 있습니다.

당사는 귀하의 개인정보를 제3자의 마케팅 목적으로 판매하거나 공유하지 않습니다.

모델 학습: 당사는 귀하의 명시적 동의를 얻거나 명확한 옵트아웃 수단을 제공하지 않는 한 귀하의 개인적인 대화 내용을 당사의 기반 AI 모델 학습에 사용하지 않습니다.

데이터 처리 및 저장

귀하의 양식 제출 정보는 안전한 클라우드 인프라를 통해 처리됩니다:

• 인프라 제공업체: 당사는 안전하고 신뢰할 수 있는 데이터 처리 및 저장을 위해 Cloudflare, Amazon Web Services (AWS), Google Cloud 를 사용합니다
• 이메일 전송: Amazon SES (Simple Email Service) 가 이메일 전송을 처리합니다

• 데이터 위치:

  데이터는 지리적으로 분산된 데이터 센터를 통해 처리됩니다. 가능한 경우 성능 향상 및 현지 데이터 보호법 준수를 위해 귀하와 가까운 지역에서 데이터를 처리합니다. 여기에는 다음 지역의 데이터 센터가 포함될 수 있습니다:

  • 미국 (us-east-1, us-west-2)
  • 아시아 태평양 (도쿄, 싱가포르, 시드니)
  • 유럽 (아일랜드, 프랑크푸르트)
• Cloudflare, AWS, Google Cloud 는 모두 표준계약조항(Standard Contractual Clauses)을 이행하며 GDPR 을 포함한 국제 데이터 보호 기준을 준수합니다
• Cloudflare 개인정보 처리방침: https://www.cloudflare.com/privacypolicy/
• AWS 개인정보 처리방침: https://aws.amazon.com/privacy/
• Google Cloud 개인정보 처리방침: https://cloud.google.com/privacy/

당사는 규정 준수 및 보안 목적을 위해 모든 데이터 처리 활동에 대한 감사 로그를 유지합니다. 이러한 로그는 데이터 접근 추적, 무단 활동 탐지, 규제 요구사항 충족에 도움이 됩니다.

데이터 보존

• 문의 양식 제출 정보: 12개월간 안전하게 보관 후 자동 삭제
• 뉴스레터 구독 정보: 귀하가 구독을 취소할 때까지 보관
• 이메일 전송: Amazon SES 와 Cloudflare 는 전달 후 메시지 내용을 영구 저장하지 않습니다
• 마케팅 동의: 귀하가 마케팅 수신에 동의한 경우, 구독 취소 또는 동의 철회 시까지 이메일 주소와 동의 기록을 보관합니다
• 대화 기록: 지속적이고 개인화된 AI 경험을 제공하기 위해 귀하가 특정 채팅을 삭제하거나 계정을 해지할 때까지 보관됩니다.
• 동의 기록: 규정 준수 감사 목적을 위해 동의 철회 후 3년간 보관
• 감사 로그: 보안 및 규정 준수 목적을 위해 최대 3년간 보관되며, 메시지 내용 없이 메타데이터(타임스탬프, IP 주소, 수행된 작업)만 포함합니다
• [email protected] 으로 연락하시면 언제든지 데이터 삭제를 요청할 수 있습니다. 삭제 요청은 30일 이내에 처리됩니다.

귀하의 권리

귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다:

• 열람권: 당사가 보유한 귀하의 개인정보 사본을 요청할 권리
• 삭제권(잊힐 권리): 귀하의 개인정보 삭제를 요청할 권리
• 정정권: 부정확하거나 불완전한 정보의 정정을 요청할 권리
• 데이터 이동권: 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 데이터를 요청할 권리
• 처리 제한권: 특정 상황에서 당사의 데이터 사용을 제한하도록 요청할 권리
• 이의제기권: 직접 마케팅 또는 기타 목적을 위한 데이터 처리에 반대할 권리
• 동의 철회권: 마케팅 커뮤니케이션 동의를 언제든지 철회할 권리

이러한 권리를 행사하려면 다음 정보를 포함해 [email protected] 으로 연락해 주세요:

• 이름 및 이메일 주소
• 행사하고자 하는 권리에 대한 명확한 설명
• 귀하의 데이터를 찾는 데 도움이 되는 관련 세부 정보

당사는 30일 이내에 요청에 답변합니다. 추가 시간이 필요한 경우, 그 이유와 함께 알려드립니다.

귀하의 안전을 위해 특정 요청 처리 전에 신원 확인이 필요할 수 있습니다.

국제 전송

귀하의 데이터는 거주 국가 외부의 국가로 이전되어 처리될 수 있습니다. 당사의 인프라 제공업체는 전 세계적으로 운영됩니다:

• Cloudflare: 전 세계 데이터 센터를 갖춘 글로벌 네트워크를 운영합니다. GDPR 준수를 유지하며 국제 데이터 이전을 위한 적절한 보호조치를 시행합니다.
• AWS: 미국, 유럽, 아시아 태평양을 포함한 여러 리전에서 데이터를 처리합니다. 유럽연합 집행위원회가 승인한 표준계약조항을 이행합니다.
• Google Cloud: 전 세계에 분산된 데이터 센터에서 데이터를 처리하며, 강력한 보안 조치와 GDPR 을 포함한 글로벌 데이터 보호 법규 준수를 제공합니다.
• 이들 제공업체는 관련 인증을 유지하며, 데이터가 어디에서 처리되든 귀하의 정보를 보호하기 위한 적절한 기술적·조직적 조치를 시행합니다.

보안

당사는 귀하의 개인정보를 무단 접근, 공개, 변경 또는 파기로부터 보호하기 위해 포괄적인 조치를 취하고 있습니다:

• 모든 데이터 전송에 대한 HTTPS 암호화
• 보안 헤더 및 최신 웹 보안 모범 사례
• 남용 방지를 위한 요청 인증 및 속도 제한
• 업계 표준 암호화를 적용한 안전한 클라우드 인프라
• 모든 데이터 접근 및 처리 활동에 대한 감사 로그 기록
• 권한 있는 인원으로만 데이터 접근을 제한하는 접근 제어
• 정기적인 보안 점검 및 업데이트

당사는 강력한 보안 조치를 시행하고 있지만, 어떤 시스템도 100% 안전할 수는 없습니다. 귀하의 데이터를 보호하기 위해 보안 관행을 지속적으로 모니터링하고 개선합니다.

정책 업데이트

당사는 운영 방식 또는 법적 요구사항의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 정책은 새로운 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다. 정기적으로 본 정책을 검토하시기를 권장합니다.