개인정보 처리방침

데이터에 책임지는 사람

처리자는 José Luis Sánchez이며, 스페인 납세자번호 71223690G, 주소는 calle Repullete 100, 23300 Villacarrillo (Jaén), 스페인입니다. 개인정보 보호책임자는 따로 두지 않았습니다. 이 규모의 프로젝트에서는 의무가 아니고, 서비스를 운영하는 같은 사람이 직접 답합니다.

여기 있는 데이터

네 가지뿐입니다. 들어오는 데 필요한 유일한 것인 이메일 주소. 보관함의 내용, 곧 작업 공간, 이용자가 쓴 사실, 보관한 대화, 거기에 붙인 태그와 메모, 그리고 이용자가 넣기로 한 제3자의 데이터. 최소한의 기술적 흔적, 곧 어떤 도구가 어떤 작업 공간을 언제 요청했는지 — 요청한 내용의 본문은 없이 — 와 승인한 커넥터와 기기의 자격 증명. 그리고 결제한다면, 어떤 요금제인지 알기에 딱 필요한 만큼: 어떤 요금제인지, 얼마인지, 어떤 통화인지, 언제인지. 카드는 여기를 절대 지나지 않고 이름과 청구 주소도 마찬가지입니다. 그것은 결제를 받는 Paddle이 처리합니다.

저장하지 않는 것

IP 주소는 어떤 테이블에도 저장되지 않습니다. 로그인 시도를 세고 무차별 대입을 막기 위해 메모리에서만 쓰이고, 서버를 다시 켜면 사라집니다. 분석 도구도, 추적 픽셀도, 광고 식별자도, 프로파일링도 없습니다. 어떤 서버 기록도 사실이나 대화의 본문을 찍지 않습니다. 그리고 비밀처럼 보이는 것 — 키, 비밀번호, 카드번호, 계좌번호 — 은 쓰이기 전에 거부되며, 비밀이 아니라고 분명히 말할 때만 예외입니다.

처리 목적과 근거

이용자가 계약한 서비스를 제공하기 위해서이며 이는 계약의 이행입니다. 보관함을 지키고, 승인된 AI에 건네주고, 계정을 유지하는 일입니다. 정당한 이익에 근거해서는 서비스가 버티도록 하기 위해서입니다. 로그인 시도를 제한하고, 남용을 막고, 어떤 자격 증명이 무엇을 썼는지 아는 일입니다. 그리고 법적 의무가 있을 때, 세법이 요구하는 기간 동안 구매 증빙을 보관합니다. 특정 AI를 연결할 때 이용자가 주는 동의 말고는 동의에 근거한 처리가 없으며, 그 동의는 해당 연결을 철회하면 거둘 수 있습니다.

각각 얼마나 보관하는지

보관함 — 작업 공간, 사실, 대화, 충돌, 이름 변형, 가져오기 — 은 이용자가 지울 때까지 남고 저절로 만료되지 않습니다. 접근 기록은 90일을 삽니다. 한 분기의 일을 덮는 길이이고, 그보다 길어지면 기록이 아니라 이용자가 어떻게 일하는지에 대한 초상이 됩니다. 재시도 키는 7일. 이메일 접속 코드와 OAuth 코드는 만료 후 하루. 끝난 가져오기 작업은 30일. 등록만 되고 살아 있는 연결을 가진 적이 없는 OAuth 클라이언트는 30일. 결제 기록은 세법이 요구하는 기간 동안 보관합니다. 자동 청소가 하루에 한 번 돕니다.

어디에 있는지

유럽연합 안, 독일에 있는 자체 서버에 있으며 매일 백업하고 매주 복원 훈련을 합니다. 제공자 쪽의 국외 이전은 없습니다. 이 서버 밖으로 데이터가 나가는 유일한 길은 이용자가 AI를 연결해 일으키는 것이며, 다음 항에 적혀 있습니다.

누가 더 손대는지

결제하지 않는 동안에는 수탁자가 셋이고 이름을 밝힙니다. 독일에서 서버를 두는 Hetzner Online GmbH. 도메인 앞에서 프록시와 방어 역할을 하며 보관함의 내용이 아니라 트래픽을 보는 Cloudflare. 그리고 접속 코드가 담긴 메일을 보내면서 그 목적으로 이용자의 주소를 다루는 Resend. 결제하면 네 번째로 Paddle이 더해집니다. 등록 판매자로서 결제를 받고 결제 데이터를 다루며, 청구서는 Paddle이 발행하고 보관합니다. 그 밖에는 없습니다. 분석이나 광고 업체는 없습니다. 분석도 광고도 아예 없기 때문입니다.

AI로 가는 것

커넥터를 승인하고 그 AI가 문맥을 요청하면, 해당 AI 제공자의 서버로 나가는 것은 다음이 전부입니다: 공간 이름, 해당하는 유효한 사실의 본문과 유효 기간, 당신이 붙인 태그, 각각을 누가 적었는지(당신인지 AI인지)와 확인 여부, 아직 결정되지 않은 충돌의 두 텍스트, 있다면 세션 메모, 그리고 AI가 인용하고 당신이 나중에 고칠 수 있도록 사실마다 식별자 하나와 링크 하나. 대화 보관함까지 검색하면 제목, 날짜, 어느 AI에서 온 것인지와 해당 발췌도 나갑니다. 사실의 이력이나 공간의 내보내기를 요청하면 이미 대체되었거나 거부된 텍스트도 나갑니다. 당신의 이메일은 나가지 않으며, 어떤 자격 증명도, 접근 기록도, 다른 연결의 이름도, 당신의 비공개 메모도 나가지 않습니다. 그 모든 것은 이 정책이 아니라 그 AI의 개인정보 정책을 따릅니다. 패널은 보내기 전에 무엇이 나갈지 정확히 보여 주고, 비공개 모드는 켜져 있는 동안 해당 연결에서의 저장을 멈춥니다. 민감으로 표시한 공간은 클라우드 커넥터로 절대 나가지 않습니다: 패널과 자체 자격 증명이 있는 기기만 읽습니다. AI가 이미 받은 것은 그 AI에 남아 있으며, 여기서 지워도 그곳에서는 지워지지 않습니다.

아무것도 학습하지 않고 팔지 않습니다

이용자의 데이터는 우리 것이든 남의 것이든 어떤 모델도 학습시키지 않고, 상업적 이용을 위해 팔거나 넘기지 않습니다. 이 서버에서는 어떤 언어 모델도 돌지 않습니다. 중복과 모순과 상대 날짜를 찾아내는 것은 규칙 기반 분류기이며, 의존성도 없고 어디에도 호출하지 않습니다. 설계상의 결정이고, 넘지 않는 선으로 프로젝트 안에 적혀 있습니다.

쿠키

하나뿐이고 기술적인 것입니다. 코드로 들어온 뒤 세션을 열어 두는 쿠키입니다. HttpOnly, SameSite Lax, Secure로 표시되어 있고 로그아웃하면 사라집니다. 제3자 쿠키도, 분석 쿠키도, 광고 쿠키도 없습니다. 그래서 하지도 않는 일에 대해 허락을 구하는 배너를 보실 일이 없습니다.

이용자가 보관하는 제3자의 데이터

보관함에 고객이나 담당자의 데이터가 있다면, 그 데이터에 대해서는 이용자가 목적을 정하고 제공자는 이용자를 대신하는 수탁자로서 처리하며 그에 따르는 의무를 집니다. 서비스를 제공하기 위해서만 처리하고, 비밀을 지키고, 위에 밝힌 세 수탁자를 넘어 재위탁하지 않으며, 이용자가 마쳤을 때 돌려주거나 지웁니다. 별도로 서명한 위탁 계약이 필요한 분은 아래 주소로 요청할 수 있습니다.

보안, 유출, 변경

모든 통신은 전송 중 암호화되고, 자격 증명은 요약값으로만 저장되며 평문으로 두지 않습니다. 커넥터마다 자체 권한이 있고 삭제 권한은 기본으로 닫혀 있습니다. 이용자의 권리에 위험이 되는 유출이 생기면 법정 기한 안에 감독기관에 신고하고, 필요한 경우 영향을 받는 분들께 알립니다. 이 방침의 변경은 같은 페이지에 날짜와 함께 공개하며, 데이터를 다루는 방식에 실질적인 영향을 주는 변경은 적용 전에 이메일로 알립니다.

권리 행사

보관함 내려받기와 계정 삭제는 패널에서 스스로 할 수 있고 즉시 처리되며 누구에게도 연락할 필요가 없습니다. 그 밖의 것 — 열람, 정정, 반대, 처리 제한 — 은 아래 주소면 충분합니다. 무언가 잘못 다뤄졌다고 생각되면 스페인 개인정보보호원에 진정할 수도 있습니다.

jls.17@automatoncolony.xyz