개인정보 처리방침

1. 수집하는 정보

당사는 다음 유형의 정보를 수집할 수 있습니다.

• 이름, 이메일 주소, 로그인 정보 등의 계정 정보.
• 대화 내용, 프롬프트, 지침, 업로드한 파일 및 생성된 결과물.
• 기능 활동, 타임스탬프, IP 주소, 브라우저 종류, 기기 정보 등의 사용 정보.
• GCLID, GBRAID, WBRAID, UTM 매개변수, 최초 방문 페이지 및 분석·광고 동의 선택 등의 캠페인 기여도 정보.
• 결제 제공업체 Stripe가 처리하는 청구 및 구독 정보. 당사 서버에는 전체 신용카드 번호를 저장하지 않습니다.
• 고객이 당사에 보내는 지원 관련 연락.

2. 쿠키 및 유사 기술

로그인 유지, 서비스 보호, 개인정보 선택 기억을 위해 필수 쿠키를 사용합니다. 허락한 경우 방문과 제품 사용을 이해하기 위한 분석 쿠키, Google Ads 클릭의 기여도 및 캠페인 성과를 측정하기 위한 광고 쿠키도 사용합니다. 결제 제공업체 Stripe는 사기 방지와 결제 처리를 위해 쿠키를 설정할 수 있습니다.

선택적 분석 및 광고 저장은 선택하기 전까지 기본적으로 거부됩니다. 개인정보 배너에서 허용, 거부 또는 맞춤 설정할 수 있으며 언제든 '쿠키 설정'을 다시 열 수 있습니다. 브라우저 설정에서도 쿠키를 관리할 수 있습니다. 필수 쿠키를 비활성화하면 일부 기능에 영향을 줄 수 있습니다.

3. 정보 이용 목적

• 플랫폼과 기능의 제공, 유지 및 개선.
• 고객이 요청한 보고서, 이미지 및 기타 AI 보조 결과물 생성.
• 사용자 인증, 계정 관리 및 구독 처리.
• 성능 모니터링, 악용 방지, 사고 조사 및 약관 집행.
• 허용된 경우 가입, 콘텐츠 제작 성공, 결제 진행, 구독 결제 및 광고 캠페인 효과 측정.
• 문제 해결, 지원 요청 대응, 품질 평가 및 서비스 개선에 필요한 경우 제한된 수의 승인된 담당자가 대화와 생성 결과물을 검토하도록 허용. 접근은 제한되며 기록됩니다.
• 지원 요청에 응답하고 서비스 업데이트 전달.

4. AI 처리 및 제3자 제공업체

AI 기능을 제공하기 위해 프롬프트와 관련 콘텐츠가 처리를 위해 제3자 제공업체로 전송될 수 있습니다. 다음 유형의 제공업체를 이용합니다.

• AI 모델 제공업체: OpenAI, DeepSeek, Alibaba Cloud(Qwen)
• 클라우드 인프라: Amazon Web Services(AWS), Alibaba Cloud
• 결제 처리: Stripe
• 분석 및 광고 측정: 활성화되어 있고 동의 선택에 따라 허용된 경우의 Google Analytics 및 Google Ads

제공업체는 각 데이터 처리 계약에 따라 당사를 대신해 데이터를 처리합니다. 당사는 적절한 보안 및 개인정보 보호 기준을 유지하는 제공업체를 선택합니다.

데이터 보호를 위해 노력하지만 AI 기능으로 민감한 정보(정부 발급 신분증, 의료 기록, 금융 인증 정보 등)를 제출할 때는 주의해 주세요. 이러한 정보는 제3자 AI 모델에서 처리됩니다.

5. 법적 근거 및 동의

서비스 제공, 법적 의무 준수, 보안·서비스 개선과 같은 정당한 사업상 이익 추구에 필요한 경우 또는 법률상 필요한 동의에 근거하여 정보를 처리합니다. 선택적 분석·광고 기술은 개인정보 배너의 선택으로 관리됩니다. 동의 철회는 철회 이전에 이루어진 처리에 영향을 주지 않습니다.

6. 데이터 보관

서비스 제공, 사업·법적 기록 유지, 분쟁 해결, 계약 집행 및 플랫폼 보호에 필요한 기간 동안 정보를 보관합니다. 보관 기간은 데이터 유형 및 처리 목적에 따라 다를 수 있습니다.

계정에 연결된 캠페인 기여도 정보는 계정이 활성화된 동안 보관하며 계정과 함께 삭제됩니다. 다만 보안, 결제 대사 또는 법적 준수를 위해 제한된 기록을 보관해야 하는 경우는 제외합니다. 개인정보 선택을 기억하는 브라우저 쿠키는 더 일찍 변경하지 않으면 180일 후 만료됩니다.

계정을 삭제하면 청구 기록 등 법적으로 보관해야 하는 경우를 제외하고 30일 이내에 개인정보를 삭제하거나 익명화합니다. 업로드한 파일과 대화 기록은 계정 삭제 시 영구 삭제됩니다.

7. 정보 공유

다음 대상과 정보를 공유할 수 있습니다.

• 플랫폼 운영을 돕는 서비스 제공업체(4항 참조).
• 필요한 경우 전문 자문가, 감사인 또는 법적 기관.
• 합병, 인수, 자금 조달 또는 자산 매각의 승계인이나 거래 상대방.

당사는 개인정보를 판매하지 않습니다.

8. 보안

전송 중 및 저장 시 암호화를 포함한 합리적인 관리적, 기술적, 조직적 보호 조치를 사용합니다. 그러나 어떤 전송·저장 방식도 완전히 안전하지 않으므로 절대적인 보안을 보장할 수 없습니다.

9. 선택과 권리

거주 지역에 따라 개인정보 접근, 정정, 삭제, 내보내기 또는 처리 제한 권리가 있을 수 있습니다. 특정 처리에 이의를 제기하거나 동의에 기반한 처리의 동의를 철회할 권리도 있을 수 있습니다.

사이트 하단이나 이 페이지의 '쿠키 설정'에서 선택적 분석·광고 동의를 변경하거나 철회할 수 있습니다. 이 항목들을 거부해도 핵심 서비스는 이용할 수 있습니다.

권리를 행사하려면 계정 설정의 해당 옵션을 사용하거나 다음 주소로 문의해 주세요: support@synraa.com. 요청에는 30일 이내에 답변합니다.

10. 아동의 개인정보

본 서비스는 만 16세 미만의 아동을 대상으로 하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 해당 정보를 신속히 삭제하겠습니다.

11. 국외 이전

정보는 클라우드 인프라 제공업체가 운영하는 미국 및 싱가포르를 포함한 거주 국가 이외의 국가에서 처리될 수 있습니다. 필요한 경우 국외 데이터 이전을 위한 적절한 보호 조치를 적용합니다.

12. 본 방침의 변경

본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경은 이 페이지에 개정판을 게시하고 상단 시행일을 갱신하여 알립니다. 중대한 변경은 이메일로도 알릴 수 있습니다.

13. 문의

Synraa Tech는 개인정보를 책임지는 데이터 관리자입니다. 본 방침 관련 문의는 다음 주소로 보내 주세요: support@synraa.com.