1.개인정보 처리자
본 개인정보 처리방침은 Entropia Inc.("CheaperGen", "당사")가 웹사이트 방문 또는 API, Studio 및 대시보드(통칭 "서비스") 이용 시 개인정보를 처리하는 방법을 설명합니다. 계정, 결제 및 웹사이트 데이터에 대해서는 당사가 개인정보처리자의 역할을 합니다. 직접 사용자의 콘텐츠를 생성 목적으로 제출하는 경우에는 사용자의 지시에 따라 처리자의 역할을 합니다. 요청 시 데이터 처리 계약(DPA)를 제공할 수 있습니다.
2.수집하는 정보
- 계정 데이터 — 선택한 로그인 방식 (예: Google 또는 이메일 링크)에서 받는 이름, 이메일 주소, 프로필 이미지
- 결제 데이터 — 크레딧 충전 및 결제 내역, 청구 주소, 세금 정보. 카드 정보는 결제 처리자가 수집하고 보관하며 당사는 전체 카드 번호를 확인하거나 저장하지 않습니다.
- 고객 콘텐츠 — 프롬프트, 이미지 등 제출한 입력 자료와 생성된 결과물
- 사용 데이터 — 사용한 API 키 (접두사 기준), 모델 및 매개변수, 요청 상태, 비용, 타임스탬프, IP 주소, 사용자 에이전트 등 기술 로그
- 가입 유입 경로 — 계정을 만들 때 방문을 유도한 링크의 캠페인 태그(예: utm_source, utm_medium, utm_campaign), 방문을 유도한 광고 플랫폼, 당사로 연결한 웹사이트의 주소(google.com과 같이 도메인만), 처음 방문한 페이지와 방문 시각을 수집합니다. 어떤 캠페인이 효과적인지 파악하기 위해 자체 데이터베이스에 보관하며 광고 플랫폼과 공유하지 않습니다. 광고 쿠키를 허용하지 않은 경우 이 정보를 위해 기기에 저장하는 데이터는 없습니다. 같은 방문 중 가입한 경우에만 해당 정보를 보관합니다.
- 커뮤니케이션 — 문의 양식이나 대기자 등록을 포함해 보내 주신 메시지와 고객 지원 대화
- 쿠키 — 필수 쿠키는 로그인 상태를 유지하고 사기를 방지하는 데 사용됩니다. Google 로그인 안내창에서는 사용자가 창을 닫았음을 기억해 너무 일찍 다시 표시되지 않도록 g_state 쿠키를 저장할 수 있습니다. 광고 측정이 활성화되면 유럽경제지역, 영국 또는 스위스에 있는 경우 쿠키 설정에서 광고를 허용한 뒤에만 Google Ads, X, LinkedIn 및 Reddit 태그가 로드됩니다. 그 외 지역에서는 태그가 기본적으로 로드되며, 쿠키 설정에서 언제든지 끌 수 있습니다(Global Privacy Control 신호도 존중합니다). X 측정에서는 동일한 이벤트를 두 개의 X Ads 계정으로 전송할 수 있습니다. 이러한 제공업체는 쿠키 식별자, IP 주소, 기기 및 브라우저 정보, 페이지 정보, 가입·로그인·구매가 성공적으로 완료된 이벤트(구매 금액과 통화 포함)를 수집할 수 있습니다. 이메일, 이름, 프롬프트, 생성 결과물 또는 인증 토큰은 광고 이벤트 매개변수로 전송하지 않습니다.
- 홈페이지 실험 — 홈페이지 헤드라인 문구의 두 가지 버전을 비교하는 동안 홈페이지는 퍼스트파티 쿠키(cg_ab_tagline)를 최대 180일 동안 설정합니다. 이를 통해 방문자에게 같은 버전을 계속 표시하고 각 버전의 성과를 비교할 수 있습니다. 쿠키에는 방문자에게 표시된 버전과 해당 버전을 선택한 시점만 저장되며, 그 밖의 개인정보는 저장되지 않습니다. 이후 계정을 만들면 해당 버전 정보를 계정에 기록합니다. 이 정보는 공유되지 않습니다.
- 가입 확인 — 신규 사용자 혜택의 악용을 막기 위해 가입 시 기기와 네트워크의 가명 처리된 식별자를 기록하며, 키를 사용한 단방향 해시로만 저장하고 원래 값은 저장하지 않습니다. 로그인 페이지(또는 Google 로그인 안내를 사용할 때)는 무작위 식별자를 퍼스트파티 쿠키(cg_bid, 최대 400일)와 브라우저의 로컬 저장소에 보관하고, 기기 특성의 해시를 하루 동안 유지되는 쿠키(cg_dev)에 보관합니다. 해시는 90일간 보관하며 계정을 삭제한 후에도 기한까지 보관합니다. 가입이 중복 의심으로 판정되면 그 판정 기록은 계정을 삭제할 때까지 보관합니다. 다른 용도로는 사용하지 않습니다.
3.정보 이용 방법
- 서비스 제공: 사용자 인증, 생성 실행, 결과 및 웹훅 전달, 사용량과 잔액 표시.
- 청구: 결제 및 자동 충전 처리, 영수증 발행 및 회계 기록 보관.
- 서비스의 보안과 안정성을 위해 악용을 탐지하고 허용 사용 정책을 시행하며 성능을 모니터링하고 정상 용량으로 요청을 라우팅합니다.
- 고객 지원을 제공하고 영업 문의를 포함한 문의에 답변합니다.
- 집계·비식별 처리된 사용 통계를 바탕으로 서비스를 개선합니다(예: 인기 모델과 해상도). 생성 콘텐츠 자체는 사용하지 않습니다.
- 서비스 및 결제 알림과 사용하는 모델의 가격 인상·종료 알림을 발송하는 데 사용합니다(설정에서 알림을 끌 수 있습니다). 마케팅 뉴스레터는 보내지 않습니다.
- 법적 의무를 이행하고 계약을 집행하기 위해 정보를 사용합니다.
GDPR/UK GDPR에 따른 처리의 법적 근거는 계약 이행, 서비스 운영 및 보안에 관한 정당한 이익, 법적 의무 준수, 그리고 요청하는 경우의 동의입니다.
4.Google 사용자 데이터
Google로 로그인하면 Google은 이름, 이메일 주소 및 프로필 사진을 당사와 공유합니다(openid, email 및 profile 범위만 요청하며 다른 Google 데이터는 요청하지 않습니다). 이 정보는 계정 생성, 로그인, 대시보드에 이름과 사진 표시, 서비스 및 결제 이메일 발송에만 사용합니다. 광고에 사용하거나 판매하거나 AI 모델 학습에 사용하지 않으며, 당사를 대신해 CheaperGen을 호스팅하고 운영하는 "정보 공유 방식"에 명시된 서비스 제공업체 외에는 공유하지 않습니다. Google API에서 받은 정보의 사용 및 이전은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 언제든 Google 계정 권한에서 CheaperGen의 접근 권한을 삭제할 수 있습니다. 설정에서 CheaperGen 계정을 삭제하면 당사 시스템에서 이 데이터도 삭제됩니다.
5.데이터를 학습에 사용하지 않음
당사는 프롬프트, 입력값 또는 결과를 AI 모델 학습이나 미세 조정에 사용하지 않으며 판매하지도 않습니다. 고객 지원 요청에 응답하거나 악용을 조사하거나 법률을 준수하는 데 필요한 경우에만 직원이 고객 콘텐츠에 접근합니다.
7.데이터 보관
위 목적에 필요한 기간 동안만 개인정보를 보관합니다:
| 데이터 | 보관 기간 |
|---|---|
| API 생성: 프롬프트, 입력 미디어 및 결과 | 기본적으로 생성 완료 1일 후 자동 삭제됩니다. Enterprise 계정은 즉시 삭제(결과 전달 직후, 생성 완료 후 최대 1시간 이내), 1시간, 1일, 7일 또는 30일 보관을 선택할 수 있으며 요청별로 기간 단축을 요청할 수도 있습니다. 생성은 언제든 직접 삭제할 수 있습니다. |
| Studio 및 플레이그라운드 생성: 프롬프트, 입력 미디어 및 결과 | 삭제하거나 계정을 삭제할 때까지 보관됩니다. |
| 업로드한 입력 파일 | 보관 중인 생성에서 사용하는 동안 유지됩니다. 어떤 생성에서도 사용하지 않는 파일은 1일 후 삭제됩니다. |
| 생성 메타데이터(모델, 가격 관련 매개변수, 상태, 비용, 타임스탬프) | 계정이 유지되는 동안 보관해 사용 내역과 청구서를 정확하게 유지합니다. 위 콘텐츠를 삭제한 뒤에도 보관됩니다. |
| 계정 정보 | 계정이 유지되는 동안과 계정 폐쇄 후 최대 90일 동안 보관합니다. 계정을 삭제하면 생성 내역, 업로드한 파일 및 생성 미디어도 삭제됩니다. |
| 가입 경로(방문을 유도한 캠페인 태그 또는 웹사이트) | 계정이 유지되는 동안 보관하고 계정 삭제 시 함께 삭제합니다. |
| 결제, 크레딧 원장 및 잔액 | 계정이 유지되는 동안 보관합니다. 계정을 삭제하면 당사 시스템에서 해당 정보가 삭제됩니다. 결제 처리 업체는 세금 및 회계 법률에 따라 자체 결제 기록을 보관하며(일반적으로 7년), |
| 보안 및 요청 로그(IP 주소, 사용자 에이전트) | 최대 90일 동안 보관하며, 악용 조사에 필요한 경우 더 오래 보관할 수 있습니다. |
| 영업 문의 및 대기자 명단 등록 | 삭제를 요청할 때까지 또는 마지막 연락 후 24개월 동안 보관합니다. |
요청을 처리하기 위해서만 입력값을 모델 및 추론 서비스 제공업체에 전송합니다. 제공업체가 보관 기간 제한 또는 학습 제외 설정을 제공하는 경우 이를 사용합니다. 일부 제공업체는 생성된 파일을 자체 시스템에 제한된 기간(예: 최대 14일) 보관한 뒤 삭제합니다.
백업은 순환 방식으로 덮어쓰며 35일 이내에 교체됩니다.
8.국제 데이터 이전
당사와 하위 처리자는 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 적정성 결정이 없는 국가로 유럽경제지역, 영국 또는 스위스의 개인정보를 이전할 때는 유럽연합 집행위원회의 표준 계약 조항 및 영국 국제 데이터 이전 부록 등 적절한 보호 조치를 적용합니다.
9.보안
전송 중 암호화(TLS), 저장 데이터 암호화, API 키 해시, 서명된 웹훅, 접근 제어 및 로그 기록 등 처리 데이터에 적합한 관리적·기술적·물리적 보호 조치를 사용합니다. 완벽하게 안전한 시스템은 없습니다. 개인정보 침해를 인지하면 법률이 요구하는 바에 따라 사용자와 당국에 알립니다.
10.사용자의 권리
거주 지역에 따라 개인정보 열람·정정·삭제·내보내기, 특정 처리에 대한 이의 제기 또는 제한, 동의 철회 권리가 있을 수 있습니다. 캘리포니아 거주자는 개인정보 확인·삭제·정정 및 권리 행사에 따른 차별을 받지 않을 권리가 있습니다.
개인정보 권리를 행사하려면 계정에 등록된 이메일 주소에서 support@cheapergen.com으로 연락하세요. 법에서 정한 기간 (보통 30일) 내에 답변하겠습니다. 현지 개인정보 보호 감독 기관에 민원을 제기할 수도 있습니다.
11.아동
서비스는 아동을 대상으로 하지 않으며 18세 미만은 이용할 수 없습니다. 아동의 개인정보를 고의로 수집하지 않습니다.
12.개인정보 처리방침 변경
이 방침을 수시로 업데이트할 수 있습니다. 새 버전을 여기에 게시하고 "최근 업데이트" 날짜를 변경합니다. 중요한 변경은 이메일 또는 대시보드로 안내합니다.
13.문의
개인정보 관련 문의 및 요청: support@cheapergen.com. 우편 주소: Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States.