개인정보 처리방침

1. 개요

본 개인정보 처리방침은 회원님이 plusagents.ai와 당사의 호스팅 서비스(이하 “서비스”)를 이용할 때 PlusAgents(이하 “PlusAgents” 또는 “당사”)가 어떤 개인정보를 수집하는지, 어떻게 이용하는지, 누구와 공유하는지, 그리고 회원님이 어떤 권리를 갖는지 설명합니다. 여기에 기술된 개인정보의 컨트롤러(개인정보처리자)는 PlusAgents입니다.

요약하면에이전트를 운영하고 요금을 청구하는 데 필요한 것만 수집해요. 데이터를 팔지 않고, 에이전트의 대화는 회원님의 인스턴스 안에만 머물러요.

2. 수집하는 데이터

계정 데이터. 이메일 주소, 입력한 경우 이름, 비밀번호 해시, 요금제 정보.

결제 데이터. 결제 대행사가 처리합니다. 당사는 요금제, 결제 상태, 국가, 카드 브랜드와 마지막 네 자리만 전달받으며, 카드 번호 전체는 결코 받지 않습니다.

에이전트 인스턴스 데이터. 에이전트가 회원님을 위해 일하면서 저장하는 모든 것: 대화, 메모리, 파일, 스킬, 설정, 그리고 연결한 채팅 앱의 인증 정보. 이 데이터는 회원님의 격리된 인스턴스에 보관됩니다.

이용 및 기술 데이터. 플랫폼 운영에 필요한 로그와 지표: 인스턴스 상태, 리소스 사용량, LLM 크레딧 소비량, IP 주소, 브라우저 종류, 웹사이트에서 방문한 페이지.

지원 데이터. 이메일이나 Discord로 보내 주신 메시지와 도움을 드리는 데 필요한 맥락 정보.

3. 데이터 이용 방법

서비스 제공: 에이전트 실행, 채팅 앱 연결, 데이터 저장, 크레딧 사용량 측정.
요금 청구: 결제 처리, 부정 결제 방지, 세무 기록 보관.
안정성과 보안 유지: 모니터링, 디버깅, 남용 방지, 인프라 보호.
소통: 에이전트, 결제, 중요한 변경 사항에 대한 서비스 이메일과 수신을 거부할 수 있는 제품 소식.
서비스 개선: 플랫폼 이용 방식에 대한 집계된 비식별 분석.

GDPR 또는 이와 유사한 법률이 적용되는 경우, 당사의 법적 근거는 회원님과의 계약 이행, 서비스 운영 및 보호에 관한 정당한 이익, 법적 의무의 준수, 그리고 동의를 요청하는 경우 회원님의 동의입니다.

요약하면회원님이 비용을 내고 맡긴 서비스를 돌리는 데 데이터를 써요. 광고에는 쓰지 않고, 파는 일은 절대 없어요.

4. AI 모델과 에이전트의 대화

에이전트가 생각할 때는 응답 생성을 위해 관련 대화 맥락을 AI 모델 공급자에게 전송합니다. 포함된 LLM 크레딧을 사용할 때는 당사와 공급자 간 계약에 따라, 본인의 API 키를 사용할 때는 회원님과 공급자 간 계약에 따라 처리됩니다.

당사는 에이전트의 대화를 AI 모델 학습에 사용하지 않습니다.
당사의 공급자 계약은 회원님의 프롬프트가 공급자의 모델 학습에도 사용되지 않도록 요구합니다.
당사는 회원님이 지원 요청 과정에서 명시적으로 공유한 경우, 또는 남용, 보안 사고, 법적 요구 사항의 조사에 꼭 필요한 경우에 한해 좁은 범위에서 기록을 남기며 열람하는 경우를 제외하고는 에이전트의 대화를 읽지 않습니다.

5. 연결하는 채팅 플랫폼

WhatsApp, Telegram, Discord, Slack 등의 플랫폼을 연결하면, 에이전트가 답할 수 있도록 해당 플랫폼의 메시지가 회원님의 에이전트 인스턴스로 전달됩니다. 이들 플랫폼은 자체 개인정보 처리방침에 따라 메시지를 처리하므로 한 번 읽어 보시길 권합니다. 연결 인증 정보는 회원님의 인스턴스에 저장되며, 회원님이 설정한 연동을 운영하는 데만 사용됩니다.

7. 데이터 보관 기간

에이전트 인스턴스 데이터: 에이전트가 존재하는 동안 보관합니다. 에이전트나 계정을 삭제하면 함께 삭제되며, 호스팅 제공업체에 남은 잔여 사본은 30일 이내에 완전히 삭제됩니다.
계정 데이터: 계정이 활성 상태인 동안 보관하며, 계정 삭제 후 30일이 지나면 삭제합니다.
결제 기록: 세법 및 회계 법령이 요구하는 기간(통상 7년) 동안 보관합니다.
서버 로그: 최대 90일간 보관한 뒤 삭제하거나 비식별 처리합니다.

8. 보안

모든 에이전트는 전용 리소스를 가진 독립된 격리 인스턴스에서 실행됩니다. 데이터는 전송 중(TLS)에도, 저장 시에도 암호화됩니다. 프로덕션 시스템 접근은 승인된 인원으로 제한되고, 다단계 인증으로 보호되며, 모두 기록됩니다. 완벽하게 안전한 시스템은 없지만, 회원님의 개인정보에 영향을 미치는 침해를 인지하면 법률이 요구하는 바에 따라 회원님과 관련 당국에 알리겠습니다.

9. 회원님의 권리

거주 지역에 따라(GDPR, UK GDPR, 캘리포니아 소비자 프라이버시법 적용 지역 포함) 다음과 같은 권리를 가질 수 있습니다:

당사가 보유한 본인의 개인정보에 대한 열람;
부정확한 데이터의 정정;
데이터 삭제;
이동 가능한 형태의 데이터 사본 수령;
특정 처리에 대한 반대 또는 제한, 그리고 동의에 기반한 처리에 대한 동의 철회;
관할 개인정보 감독기관에 대한 민원 제기.

이 중 많은 부분은 직접 처리할 수 있습니다. 대시보드에서 에이전트 데이터를 내보내고, 에이전트나 계정을 삭제할 수 있습니다. 그 외 요청은 [email protected]로 이메일을 보내 주시면 30일 이내에 답변드립니다. 권리를 행사했다는 이유로 어떠한 불이익도 드리지 않습니다.

10. 국외 이전

당사의 인프라 제공업체는 여러 국가에서 데이터 센터를 운영하므로, 회원님의 데이터가 거주 국가 밖에서 처리될 수 있습니다. 데이터가 유럽경제지역(EEA), 영국, 스위스 밖으로 이전되는 경우, 적정성 결정 또는 표준계약조항(SCC)에 따라 보호합니다.

11. 쿠키

당사는 쿠키와 유사 저장 기술을 최소한으로 사용합니다:

로그인 쿠키(필수): 대시보드 로그인 상태를 유지하는 소수의 Supabase 인증 쿠키입니다.
lang(환경설정, 브라우저에 저장): 선택한 표시 언어를 기억합니다.
분석 쿠키(자사): 분석 도구인 Datafa.st가 방문자 식별자와 세션 식별자를 설정해 방문 수와 전환이 일어나는 페이지를 파악합니다. 프라이버시 중심의 자사 분석으로, 다른 사이트에서 회원님을 따라다니지 않습니다.
본인 확인: 휴대폰 인증 시 캡차 제공업체(hCaptcha)가 해당 페이지에서 사람과 봇을 구별하기 위한 쿠키를 설정할 수 있습니다.

당사는 제3자 광고 쿠키를 사용하지 않으며, 사이트 간 행태 추적을 하지 않습니다.

요약하면쿠키는 로그인을 유지하고, 언어를 기억하고, 방문 수를 세고, 봇을 막는 데만 써요. 광고 추적은 없어요.

12. 아동

서비스는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 계정을 만들었다고 판단되면 [email protected]로 알려 주세요. 해당 계정을 삭제하겠습니다.

13. 방침의 변경

서비스가 발전함에 따라 본 방침을 개정할 수 있습니다. 중대한 변경이 있는 경우 시행 전에 이메일 또는 대시보드로 알려 드리며, 상단의 “최종 업데이트” 날짜는 항상 현재 버전을 반영합니다.

14. 문의

개인정보 관련 질문과 권리 행사 요청: [email protected]. 그 외 문의: [email protected].

개인정보 처리방침.