개인정보 처리방침

1. 수집하는 정보

종량제 서비스를 운영하고 청구 근거를 제시하는 데 필요한 정보만 수집합니다.

계정 정보 —— Google 또는 GitHub 로그인 시 반환되는 이메일 주소, 표시 이름, 아바타. 로그인으로 가입이 완료되며 별도 양식은 없습니다.
호출 메타데이터 —— 각 요청의 시각, 모델 id, 사용한 키, 입력·출력 토큰 수, 해당되는 경우 캐시 토큰 수, 지연, 차감된 크레딧.
충전 기록 —— 결제 금액, 부여된 크레딧, 시각. 대사(reconciliation)를 위해 보관합니다.

2. 수집하지 않는 정보

비밀번호를 저장하지 않습니다. 로그인은 Google과 GitHub에 위임되어 있어, 본 사이트에는 유출될 비밀번호가 없습니다.
광고 게재나 광고 쿠키 설정을 하지 않으며, 데이터 브로커에 판매하지도 않습니다.
다른 웹사이트를 넘나드는 프로필을 만들지 않습니다.

3. 요청과 응답 내용

게이트웨이는 전달을 위해 요청 본문을 읽어야 합니다. 읽는 것과 저장하는 것은 다르며, 이 절은 "아무것도 기록되지 않는다"고 약속하는 대신 그 차이를 설명합니다.

이용자의 요청이나 모델 응답을 이용 기록으로 장기 보관하지 않습니다. 남용 —— 예를 들어 본 서비스로 약관에 반하는 콘텐츠를 생성하는 행위 —— 을 탐지하기 위해 감사 규칙이 요청 사본을 캡처할 수 있습니다. 그 사본은 24시간만 보관된 뒤 정해진 일정에 따라 삭제됩니다. 모델 학습에 사용되지 않습니다.

규정 준수 심사를 위해 현재 보존 기간을 서면으로 필요로 하신다면, 11절의 주소로 연락해 주십시오. 이 문서를 해석하시게 하지 않고 구체적으로 답변드립니다.

4. 정보 이용 목적

요청을 상위 사업자로 전달하고 응답을 반환하기 위해.
사용량을 계량하고 크레딧을 차감하며, 대사 가능한 청구서를 생성하기 위해.
남용, 사기, 속도 제한 우회를 탐지하기 위해.
이용자가 제출한 지원 요청과 장애 조사에 응답하기 위해.
집계된 호출량으로 용량을 계획하기 위해. 개인을 대상으로 한 프로파일링은 하지 않습니다.

5. 제3자 제공

서비스 제공 자체에 필요한 경우에만 데이터가 제3자에게 전달됩니다.

상위 모델 사업자 —— 요청은 이용자가 호출한 모델을 제공하는 사업자에게 전달됩니다. 그 처리 방식은 당사가 아니라 각 사업자의 정책을 따릅니다.
로그인 사업자 —— Google과 GitHub. OAuth 로그인 완료에만 사용합니다.
결제 사업자 —— 충전은 제3자 결제 페이지에서 이루어집니다. 당사가 카드 번호를 보거나 저장하지 않습니다.
Google Analytics —— 방문 통계 용도로만 사용합니다. Google은 방문한 페이지, 유입 경로, 대략적인 기기·위치 정보, 재방문을 구분하는 쿠키 기반 식별자를 받습니다. 당사 측에서는 이 정보가 계정과 연결되지 않습니다.
법령에 따른 경우 —— 법적으로 강제되는 경우에만, 필요한 범위에서.

6. 쿠키

api.shuntio.com 콘솔은 로그인 상태 유지를 위해 자사 세션 쿠키 하나를 설정합니다. 이는 필수이며, 없으면 콘솔이 동작하지 않습니다.

본 사이트는 브라우저 로컬 저장소에 라이트/다크 테마 설정 한 가지 값만 저장합니다. 기기를 벗어나지 않으며 계정과 연결되지 않습니다.

Google Analytics 4는 방문을 구분하기 위해 자사 쿠키 두 개를 설정합니다. 이름은 _ga와 _ga_*입니다. 유효 기간은 최대 2년이며, 로그인 후뿐 아니라 모든 페이지에서 설정됩니다. 계정 정보는 포함하지 않습니다.

집계를 원하지 않으면 이 쿠키를 차단할 수 있으며, 사이트 동작은 달라지지 않습니다.

광고 쿠키는 설정하지 않습니다.

7. 데이터 보존

계정 정보, 호출 메타데이터, 충전 기록은 계정이 존재하는 동안 보관됩니다. 청구서와 분쟁의 대사가 이 기록을 근거로 이루어지기 때문입니다.

요청 내용의 감사 사본은 예외로, 3절에 적힌 기간에 따라 삭제되며 계정 수명 동안 보관되지 않습니다.

계정 삭제를 요청하시면 계정과 그 키를 삭제합니다. 회계나 세무를 위해 보관이 의무화된 기록은 법정 기간 동안만 보관하며 다른 목적으로 사용하지 않습니다.

8. 데이터 보안

본 사이트와 API의 통신은 암호화됩니다. API 키는 해시로 저장되고 생성 시 한 번만 표시되며, 콘솔에서 언제든 폐기할 수 있습니다. 폐기는 즉시 적용되고 다른 키에는 영향을 주지 않습니다.

절대적인 보안을 약속할 수 있는 시스템은 없습니다. 취약점을 발견하시면 공개하기 전에 11절의 주소로 알려 주십시오.

9. 이용자의 권리

당사가 보유한 계정 정보에 대해 열람, 정정, 내보내기, 삭제를 요구할 수 있고, 동의하지 않는 처리에 이의를 제기할 수 있습니다. 콘솔의 요청 로그와 청구 페이지에는 이용자 계정에 연결된 기록이 이미 표시되어 있습니다. 내보내기나 삭제는 이메일로 요청해 주십시오.

거주 지역에 따라 개인정보 보호 기관에 민원을 제기할 권리도 있을 수 있습니다.

10. 정책 변경

본 정책이 변경되면 페이지 상단의 시행일도 함께 갱신됩니다. 수집 범위를 넓히는 변경은 효력 발생 전에 콘솔에 공지합니다.

11. 문의

본 정책에 관한 문의 또는 데이터 관련 요청: [email protected]. 본 문서는 한국어 번역본이며, 영문판과 차이가 있을 경우 영문판이 우선합니다.