$ cat /legal/privacy.md

// privacy_policy

최종 업데이트: 2026-07-22 | 버전: 2.1

privacy.md

/**
* AskAIs AI(이하 "당사" 또는 "본 서비스")는
* 개인정보가 귀하에게 얼마나 중요한지 이해합니다. 법적 요건에 따라
* 개인정보 보호를 위해 적절한 보안 조치를 취합니다.
*/

본 개인정보 처리방침은 問智AI가 제공하는 모든 제품 및 서비스에 적용됩니다. 서비스를 이용하시기 전에 본 방침, 특히 굵은 글씨/밑줄로 표시된 조항을 주의 깊게 읽고 충분히 이해하시기 바랍니다.

00. 법적 근거 및 적용 범위

본 방침은 다음 법률 규정에 따라 수립되었습니다:

- 캘리포니아 소비자 개인정보보호법(CCPA) / 캘리포니아 개인정보보호권법(CPRA), 캘리포니아 거주자에게 적용

- EU 일반 데이터 보호 규정(GDPR), 유럽경제지역, 영국, 스위스 사용자에게 적용

- 아동 온라인 개인정보보호법(COPPA), 13세 미만 사용자에게 적용

- 미국 연방거래위원회법 제5조, 전반적 소비자 보호

- 홍콩 개인정보(프라이버시)조례(PDPO), 홍콩 사용자 대상

- 기타 적용되는 현지 개인정보 및 소비자 보호법

적용 주체:MiniCode LLC
고용주 식별 번호 (EIN):EIN(미국 고용주 식별번호): 법령에 따라 제공 가능
등록 주소:30 N Gould St, Sheridan, Wyoming 82801-6317, United States

01. 개인정보 수집

합법적, 정당한, 필요한 범위 내에서만 개인정보를 수집합니다:

1.1 계정 등록 정보

- 전화번호/이메일 주소(계정 등록 및 본인 확인용)

- 사용자명/닉네임(계정 식별용)

- 비밀번호(암호화 저장, 계정 보안용)

- 제3자 로그인 정보(WeChat OpenID 등, 승인된 정보만 획득)

1.2 실명 인증 정보(해당시)

- 실명(기업 사용자는 회사명 제공 필요)

- 신분증 번호/고용주 식별 번호 (EIN)

- 연락처 주소(청구서 및 계약서 배송용)

1.3 서비스 이용 정보

- 대화 기록(AI와의 상호작용)

- 업로드된 파일 및 문서

- 생성된 콘텐츠 및 출력 결과

- 이용 환경 설정 및 설정

1.5 기기 및 네트워크 정보

- 기기 모델, 운영 체제, 고유 기기 식별자

- IP 주소, 네트워크 통신사 정보

- 브라우저 유형, 언어 설정

- 접속 날짜, 시간 및 시간

⚠️ 민감 정보 주의:
인종, 민족, 종교적 신념, 생체 인식 데이터, 의료 건강 정보, 금융 계좌 정보 등 민감한 개인정보를 적극적으로 수집하지 않습니다. 서비스에 필요한 경우 별도의 명시적 동의를 받습니다.

02. 데이터 저장 및 국경 간 이전

데이터 보안과 규정 준수를 위해 다음 데이터 저장 방식을 사용합니다.
주 지역: 미국 내 주 서버에 데이터 저장
서비스 제공: 승인된 인프라 및 서비스 제공업체는 계약상·법적 보호조치에 따라 서비스 제공에 필요한 범위에서 데이터를 처리할 수 있습니다.

저장 위치: 등록 지역에 따라 자동으로 데이터 저장 위치를 할당하여 현지 규정 준수를 보장합니다.

보유 기간: 서비스 제공에 필요한 기간 동안만 개인정보를 보유합니다. 계정 해지 후 30영업일 이내에 개인정보를 삭제하거나 익명화합니다(법률에서 달리 규정한 경우 제외).

국경 간 이전: 국경 간 데이터 이전이 필요한 경우 GDPR 제5장 및 적용 법률에 따라 표준 계약 조항(SCCs) 및 동등한 보호 조치를 사용합니다.

03. 개인정보 사용

합법성, 정당성, 필요성의 원칙에 엄격히 따라 다음 범위 내에서 개인정보를 사용합니다:

- 서비스 제공: AI 채팅, 문서 생성, 작업 관리 등 핵심 기능 제공

- 본인 확인: 본인 확인 및 계정 보안 확보

- 고객 서비스: 문의, 불만, 제안에 대한 응대

- 서비스 개선: 사용 데이터 분석으로 제품 경험 최적화(식별 정보 제거)

- 보안 보호: 사기 및 불법 활동 예방, 탐지, 조사

- 알림: 서비스 공지 및 보안 알림 발송(비활성화 가능)

- 법령 준수: 법률, 규정 및 규제 요건 준수

AI 모델 학습 주의:
귀하의 데이터가 AI 모델 학습·최적화에 사용될 수 있는 경우, 당사는 별도로 명시적 동의를 받고 비식별화된 데이터만 사용합니다. 귀하는 언제든지 거부할 수 있으며 기본 서비스 이용에 영향을 주지 않습니다.

03A. MCP, API 및 자동 생성 계정 데이터

https://askais.com/mcp 또는 개발자 API를 사용할 때 서비스 제공, 보안 및 과금에 필요한 다음 데이터를 처리합니다.

MCP 클라이언트 이름과 버전, 언어, User-Agent, 세션 및 도구 호출 정보.

계정 식별자, API Key의 비가역 해시와 표시용 접두사, 잔액, 크레딧, 과금 및 사용 기록. 비밀번호와 전체 API Key는 생성 시 한 번만 표시되며 평문으로 저장되지 않습니다.

제출한 고객, 항목, 금액 및 메모를 포함한 영수증 필드와 생성 결과. 불필요하거나 처리 권한이 없는 개인정보를 제출하지 마십시오.

체험 크레딧 남용 방지를 위해 네트워크/IP 정보를 처리하고 제품 데이터베이스에는 솔트 해시를 저장합니다. 인프라 보안 로그에는 제한된 기간 동안 IP가 보관될 수 있습니다.

타사 MCP 클라이언트는 자체 정책에 따라 대화와 도구 입력 및 출력을 처리합니다. 사용 전에 해당 클라이언트의 개인정보 설정을 검토하십시오.

04. 개인정보 보안 보호

업계 선도적인 기술적 조치와 관리 방법으로 개인정보를 보호합니다:

기술적 조치

TLS 1.3 암호화 전송

AES-256 암호화 데이터 저장

계층화된 접근 권한 관리

민감 데이터 마스킹 처리

침입 탐지 및 방지 시스템

관리적 조치

정보 보안 관리 시스템

직원 기밀유지 계약

정기 보안 교육

제3자 보안 감사

비상 대응 계획

보안 사고 대응:
개인정보 보안 사고 발생 시 법적 요건에 따라 상황, 잠재적 영향, 취한 조치, 취할 수 있는 예방 조치를 신속히 알려드립니다. 개별 통지가 어려운 경우 합리적이고 효과적인 수단으로 공지를 발표합니다.

05. 개인정보 공유, 이전 및 공개

귀하의 개인정보를 판매하지 않습니다. 다음 상황에서만 정보를 공유하거나 공개합니다:

5.1 귀하 동의에 따른 공유

귀하의 명시적 동의를 받아 지정된 제3자와 정보를 공유할 수 있습니다.

5.2 관계사와의 공유

더 나은 서비스 제공을 위해 관계사와 필요한 개인정보를 공유할 수 있습니다.

5.3 인증된 파트너와의 공유

클라우드 서비스 제공업체, 결제 서비스 제공업체, SMS/이메일 서비스 제공업체 등을 포함하되 이에 국한되지 않습니다. 엄격한 기밀유지 계약을 체결합니다.

5.4 법적으로 요구되는 공개

법률, 규정, 소송 분쟁 해결 필요성 또는 행정·사법 기관의 합법적 요청에 따릅니다.

5.5 사업 변경

합병, 인수, 자산 양도 시 후임자가 본 방침의 의무를 계속 이행하도록 보장합니다.

06. 귀하의 권리

GDPR, CCPA 등 적용되는 데이터 보호 법률에 따라 귀하는 개인정보에 대해 다음 권리를 가집니다:

알 권리

당사의 개인정보 처리 상황을 이해

결정권

개인정보 처리 동의 여부를 자주적으로 결정

열람권

개인정보에 접근하고 사본 취득

정정권

부정확하거나 불완전한 개인정보 정정

삭제권

개인정보 삭제 요청

동의 철회권

이전에 부여한 동의 철회

이동권

개인정보를 다른 처리자에게 이전

계정 삭제권

계정을 삭제하고 관련 정보 소거

위 권리를 행사하시려면 다음으로 연락하십시오: privacy@askais.com
요청 접수 후 15영업일 이내에 응답합니다.

07. 쿠키 및 유사 기술

웹사이트의 적절한 운영과 더 나은 사용자 경험을 위해 다음 기술을 사용합니다:

필수 쿠키

본인 확인 및 세션 관리에 사용, 비활성화 불가

기능 쿠키

언어 및 테마 등 환경 설정 기억

분석 쿠키

웹사이트 사용 현황 이해 및 서비스 개선

// 브라우저 설정에서 쿠키를 관리할 수 있습니다. 자세한 내용은 쿠키 정책

08. 미성년자 보호

중요 공지:
본 서비스는 18세 이상의 사용자를 대상으로 합니다. 18세 미만인 경우 보호자의 지도 하에 본 방침을 읽고 보호자 동의 후에만 서비스를 이용하십시오.

국가 법률 규정에 따라 미성년자의 개인정보를 보호합니다. 보호자 동의 없이 미성년자로부터 개인정보를 수집한 것이 발견되면 관련 데이터를 신속히 삭제합니다.

09. 자동화된 의사결정

당사의 AI 서비스는 알고리즘을 통해 자동화된 의사결정을 할 수 있습니다. GDPR 제22조 등 적용 법률에 따라 귀하는 설명을 요구할 권리와 자동화된 처리만으로 귀하에게 중대한 영향을 미치는 결정을 거부할 권리가 있습니다. 결과에 이의가 있으면 당사에 연락하여 사람에 의한 재검토를 받을 수 있습니다.

10. 개인정보 처리방침 업데이트

본 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경사항은 사이트 알림, 이메일 또는 팝업을 통해 사전에 알려드립니다. 방침 업데이트 후 계속 서비스를 이용하시면 업데이트된 방침에 동의한 것으로 간주됩니다. 최신 개인정보 보호 정보는 본 페이지를 정기적으로 확인하시기 바랍니다.

11. 불만 및 신고

당사의 개인정보 처리가 귀하의 정당한 권리를 침해했다고 생각되면 다음 채널을 통해 구제를 받을 수 있습니다:

- support@askais.com 으로 이메일로 불만 제기

- 관련 데이터 보호 당국에 불만 제기

12. 문의하기

국제 지역 운영 회사: MiniCode LLC

국제 운영 주소: 4500 Running West Dr, Gillette, WY 82718, USA

개인정보 이메일: privacy@askais.com

고객 지원: support@askais.com

// 가능한 빨리 피드백을 확인 및 처리합니다. 일반적으로 15영업일 이내

13. 지역별 보충 조항

중국 본토 사용자:
중국 본토 사용자에 대해 MiniCode LLC는 적용되는 개인정보 및 소비자 보호법에 따라 개인정보를 처리합니다. 민감한 개인정보는 필요한 경우에만 요구되는 고지와 동의를 거쳐 처리합니다. privacy@askais.com으로 연락하여 적용되는 권리를 행사할 수 있습니다.

홍콩 사용자:
홍콩 사용자에 대해 MiniCode LLC는 적용되는 홍콩 개인정보(프라이버시)조례(PDPO)의 요구사항에 따라 개인정보를 처리합니다. privacy@askais.com으로 연락하여 적용되는 권리를 행사할 수 있습니다.

EU / EEA / 영국 / 스위스 사용자:
GDPR 및 UK GDPR을 준수하며, 정보주체의 권리, 처리의 법적 근거, 필요시 개인정보 영향평가, 적합한 국경 간 이전 메커니즘을 포함합니다.

// 問智AI 서비스를 이용하시면 본 개인정보 처리방침을 읽고 이해하며 동의한 것으로 간주됩니다 | 이용약관