개인정보 처리방침

계정: 이메일 주소, 비밀번호의 해시값, 이메일 인증 여부. Google로 로그인하면 비밀번호 대신 Google 계정 id를 저장합니다. 표시 이름, Slug, 아바타 같은 프로필은 계정 기록이 아니라 개인 스튜디오에 있습니다.

만든 것: 프로젝트, 캔버스, 문서, 타임라인, 업로드한 에셋, 생성 결과물. 프롬프트와 각 요청이 어느 모델로 갔는지.

어시스턴트와의 대화: 회원이 어시스턴트에게 한 말과 어시스턴트의 답변, 그리고 시스템이 거기서 뽑아낸 메모리: 이전 대화의 누적 요약을 프로젝트별·대화별로 보관해, 이후 대화가 맥락을 이어가도록 합니다.

이용 내역: 생성마다의 기록(모델, 제공자, 사용한 토큰과 크레딧). 크레딧 잔액을 실제 청구와 대조할 수 있도록 보관합니다. IP 주소와 브라우저 user-agent를 포함한 표준 서버 로그를 보안과 장애 조사를 위해 보관합니다.

제품 분석(켜져 있을 때, 3절 참고): 제품의 주요 단계를 표시하는 이벤트. 이 사이트나 요금 페이지 방문, 가입, 로그인, 프로젝트나 Space 생성, 첫 생성이나 어시스턴트의 첫 답변, 초대와 초대 수락, 프로젝트에서 협업자의 첫 작업, 프로젝트 열기, 크레딧 구매, 구독 시작·갱신·해지, 그리고 환불 완료입니다. 각 이벤트에는 이를 구분하는 정보가 함께 담깁니다. 관련 스튜디오와 프로젝트, 멤버의 역할, 가입 방식, 오류 코드, 생성 유형, 크레딧, 요금제와 결제 주기, 금액과 통화입니다. 회원의 계정과 관련된 이벤트에는 계정 id가 담깁니다. 이 사이트와 제품은 분석 쿠키를 함께 쓰므로, 이 브라우저로 제품에 로그인한 뒤에는 이 사이트의 이벤트에도 계정 id가 담깁니다. 브라우저에서 보내는 이벤트에는 화면 언어, 국가, 기기 유형과 브라우저도 담기며, 제품에서 보내는 이벤트에는 앱 버전도 담깁니다. 분석 서비스는 각 방문의 시작과 끝도 기록합니다. 프롬프트, 콘텐츠, 파일 이름, 이메일 주소는 절대 담기지 않으며, 분석 서비스가 IP 주소를 기록하지 않도록 설정해 두었습니다.

어디서 왔는지: 들어온 링크의 캠페인 매개변수(utm_source, utm_medium, utm_campaign, utm_term, utm_content), 당사 광고를 통해 들어왔을 때 광고 플랫폼이 링크에 붙이는 광고 클릭 ID, 회원을 보낸 페이지의 주소(쿼리 문자열 제외), 처음 도착한 페이지. 가입할 때 처음과 가장 최근의 유입 경로를 계정에 저장합니다. 분석이 켜져 있으면 처음과 가장 최근의 유입 경로, 매체, 캠페인, 처음 도착한 페이지를 분석 서비스의 계정 정보에도 기록합니다.

결제: 결제 처리 사업자가 처리합니다. 카드 정보는 해당 사업자가 보유하며 당사는 카드 번호를 보지도 저장하지도 않습니다. 어떤 팩이나 요금제를 언제 구매했는지의 기록은 당사가 보관합니다.

서비스를 운영하기 위해: 작업물 저장, 협업 동기화, 선택한 모델의 제공자로 생성 요청 전달, 정확한 청구. 계정 보안과 남용 조사를 위해. 계정 관련 메일을 보내기 위해: 회원이 신청한 환불의 처리 결과, 그리고 본 문서의 중요한 변경.

어시스턴트는 스스로 메모리를 씁니다. 대화가 길어져 전체를 그대로 보낼 수 없게 되면, 언어 모델이 이전 부분을 요약해 대화가 맥락을 이어가게 합니다. 이 과정은 어시스턴트가 답하기 전에, 길어진 바로 그 차례에서 실행됩니다. 요청하시면 삭제합니다.

제품 분석으로 사람들이 어느 단계를 마치고 어디서 멈추는지 보고, 무엇을 고쳐야 할지 압니다. 광고 성과 측정으로 당사 광고 플랫폼은 어떤 광고가 가입, 구매 또는 4절에 적힌 다른 단계로 이어졌는지 알게 되고, 당사는 효과 있는 광고에 비용을 씁니다. EEA, 영국, 스위스, 중국 본토에서, 그리고 회원의 위치를 알 수 없을 때는 동의를 받은 뒤에만 실행합니다. 그 밖의 지역에서는 자사 제품과 광고를 측정하는 정당한 이익에 근거해 기본으로 켜 두며, 언제든 둘 중 무엇이든 끌 수 있습니다.

당사는 개인정보를 판매하지 않습니다. 광고 효과를 측정하기 위해 그 일부를 4절의 광고 플랫폼과 공유하며, 거부하는 방법은 3절에 있습니다. 회원의 콘텐츠를 모델 학습에 사용하지 않습니다. 당사가 쓰지 않을 뿐 아니라, 제공자에게도 학습할 권리를 주지 않습니다. 서비스 운영 외의 목적으로 쓰고자 할 때는 먼저 묻고, 기본값은 꺼짐입니다.

필수 쿠키는 제품이 동작하게 하며 항상 켜져 있습니다. 최대 30일 동안 로그인 상태를 유지하는 세션 쿠키, 이메일을 확인할 때까지 진행 중인 가입을 보관하는 단기 쿠키, 아래의 선택을 기억하는 breatic_consent라는 이름의 쿠키입니다. 브라우저 로컬 저장소에는 화면 설정(선택한 테마, 열어둔 패널)이 담깁니다. 이 정보는 기기에 남습니다.

제품 분석과 광고에는 각각 스위치가 있습니다. 제품 분석이 켜져 있으면 분석 서비스가 이름이 AMP_로 시작하는 쿠키를 설정합니다. 무작위 기기 식별자, 현재 방문, 로그인 후에는 계정 id가 담기며 최대 1년 동안 유지됩니다. 아직 보내지 않은 이벤트는 이름이 AMP_로 시작하는 로컬 저장소에 잠시 보관됩니다. 분석 서비스는 자체 진단용으로 이름이 AMP_로 시작하는 작은 데이터베이스도 브라우저의 IndexedDB에 만듭니다. 광고가 켜져 있으면 광고 플랫폼의 태그가 이름이 _gcl_로 시작하는 쿠키를 설정합니다. 클릭한 광고의 ID 또는 전환 측정용 무작위 식별자가 담기며 90일 동안 유지됩니다. 둘 중 하나라도 켜져 있는 동안에는 로컬 저장소에 유입 경로(1절)도 저장되어, 가입을 그것을 가져온 캠페인에 연결할 수 있습니다. 항목을 끄면 그 항목이 이 사이트에 남긴 쿠키와 저장 데이터가 삭제되고, 이후 그 항목으로는 아무것도 보내지 않습니다.

유럽경제지역(EEA), 영국, 스위스, 중국 본토, 그리고 위치를 판단할 수 없는 경우에는 둘 중 어느 것이든 불러오기 전에 배너로 동의를 묻습니다. 그 밖의 지역에서는 둘 다 처음부터 켜져 있으며, 이 사이트의 푸터와 제품의 계정 메뉴에 있는 「쿠키 설정」에서 언제든지 끌 수 있습니다. 선택은 이 브라우저의 쿠키에 최대 13개월 동안 저장됩니다. 쿠키를 지우거나 브라우저가 더 일찍 삭제하면 다시 묻거나 거주 지역의 규칙을 적용합니다.

브라우저가 글로벌 개인정보 보호 제어(GPC) 신호를 보내면 그 브라우저에서는 광고가 기본적으로 꺼집니다. 배너나 「쿠키 설정」에서 직접 광고를 켜면 회원의 선택을 따릅니다. 로그인한 상태에서는 사용 중인 브라우저의 선택을 계정에 기록하며, 가장 최근 기록을 기준으로 하고 아래에 설명하는 이벤트에만 사용합니다.

당사 서버가 보내는 이벤트는 그 이벤트를 일으킨 브라우저의 선택을 따릅니다. 계정과 관련된 일부 이벤트는 회원의 어떤 브라우저에서도 일어나지 않습니다. 구독 갱신, 승인된 환불, 회원의 프로젝트에서 협업자가 처음 한 작업이 그렇습니다. 이런 이벤트는 계정에 가장 최근에 기록된 선택을 따르며, 기록이 없으면 보내지 않습니다.

회원은 개인정보의 판매 또는 공유를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않으며, 광고 효과를 측정하기 위해서만 공유합니다. 글로벌 개인정보 보호 제어와 같은 거부 선호 신호는 추가 조치를 요구하지 않고 그대로 처리합니다. 많은 브라우저가 기본 기능이나 확장 프로그램으로 이 신호를 보낼 수 있으며, 보통 개인정보 설정에서 켭니다. 「쿠키 설정」에서 광고를 끌 수도 있습니다.

캔버스에 입력한 글은 협업 문서의 일부이며, 입력하는 동안 당사 서버로 동기화됩니다. 아직 실행하지 않은 프롬프트도 마찬가지입니다. 협업자가 볼 수 있고 내용이 사라지지 않는 것은 이 구조 덕분입니다.

모델 제공자: 생성을 요청하면 프롬프트와 입력 에셋이 회원이 선택한 모델을 운영하는 회사로 전달됩니다. 일부 모델은 당사를 대신해 요청을 전달하는 애그리게이터를 거치므로 그 회사도 이를 받습니다. 모두 미국, 유럽, 아시아에서 사업하는 AI 모델 및 클라우드 추론 회사입니다. 어떤 회사가 관여하는지는 선택한 모델에 따라 정해지며, 이 구성은 모델이 추가되고 종료됨에 따라 바뀝니다. 현재 목록이 필요하시면 contact@breatic.ai로 문의해 주세요.

회원이 직접 지정하지 않은 모델 호출도 있습니다. 일부 이미지 모델은 언어 모델로 프롬프트를 먼저 다시 쓰기 때문에, 그 언어 모델이 이미지 모델보다 먼저 프롬프트를 봅니다. 편집기의 텍스트 도구는 당사가 선택한 언어 모델에서 동작합니다. 어시스턴트의 답변과 메모리에 기록하는 요약도 당사가 선택한 언어 모델에서 동작합니다. 이러한 호출도 위와 같은 구성의 회사 가운데 하나로 회원의 텍스트를 보냅니다.

인프라: 클라우드 오브젝트 스토리지 사업자가 에셋을 보관하고, 결제 처리 사업자가 결제를 처리합니다. 두 사업자 모두 당사의 지시에 따라 동작하며 콘텐츠를 자신의 목적으로 사용할 수 없습니다.

구독 주문 시 광고 클릭 ID가 있으면 결제 처리 사업자가 주문과 함께 이를 보관하며, 구독이 시작될 때 그 광고에 연결하는 데 쓰입니다.

제품 분석: 미국에 있는 제품 분석 회사가 1절의 이벤트를 받습니다. 이 회사는 당사의 지시에 따라 처리하는 수탁자이며, 이를 자신의 목적으로 사용할 수 없습니다.

광고: 광고가 켜져 있으면 당사 페이지가 광고 플랫폼의 태그를 불러오고, 태그는 IP 주소, 브라우저 정보, 쿼리 문자열을 뺀 페이지 주소를 받습니다. 90일 이내에 당사 광고를 통해 들어온 경우 광고 플랫폼은 광고 클릭 ID, 완료한 단계(가입, 첫 프로젝트, 협업자가 회원의 프로젝트에서 처음 한 작업, 구매 또는 구독), 그 시각, 당사 기록상의 참조 번호(주문 번호 또는 당사 내부 계정 번호), 구매나 구독의 금액도 받습니다. 이메일 주소도 콘텐츠도 받지 않으며, 당사는 이 정보를 맞춤형 광고에 쓰지 않도록 지정합니다. 이 회사는 독립된 컨트롤러로서 자체 개인정보 처리방침에 따라 이를 처리합니다.

두 회사의 이름은 서비스 제공자 목록에 있습니다.

초대한 사람: 스튜디오나 프로젝트에 추가한 협업자는 해당 스튜디오나 프로젝트의 내용을 볼 수 있습니다. 그것이 초대의 목적입니다. 내보내면 접근도 끝납니다.

당국에 대한 공개는 유효한 법적 절차에 대해서만 하며, 법으로 금지되지 않는 한 회원에게 알립니다.

에셋은 클라우드 오브젝트 스토리지 사업자에게 있습니다. 비밀번호는 해시로 저장하며 평문으로 두지 않습니다. 통신은 TLS로 이루어집니다. 업로드에는 회원의 브라우저에서 계산한 콘텐츠 해시가 함께 옵니다. 당사는 이를 에셋과 같이 저장하고, 같은 스튜디오에 이미 있는 동일한 파일을 알아보는 데 사용합니다.

완전히 안전한 시스템은 없습니다. 회원의 데이터에 영향을 주는 유출이 발생하면 법이 정한 기간 내에 회원과 관할 감독기관에 알립니다. 취약점 제보는 security@breatic.ai로 보내주세요.

계정 정보는 제품 안에서 확인하고 수정할 수 있으며, 작업물은 언제든 내보낼 수 있습니다. 내보내기는 무료 요금제를 포함한 모든 요금제에서 무료이고, 결제를 중단한 뒤에도 무료입니다. 잘못된 정보의 정정을 요청할 수 있습니다. 계정과 그 콘텐츠의 삭제를 요청할 수 있습니다. 이동 가능한 형식의 데이터 사본을 요청할 수 있습니다. 특정 이용에 이의를 제기하거나, 준 동의를 철회할 수 있습니다.

contact@breatic.ai로 연락하시면 30일 이내에 답변합니다. 이는 GDPR과 유사한 법률이 사람에게 보장하는 권리이며, 당사는 거주지와 무관하게 모두에게 같은 처리를 적용합니다. 두 가지 기준을 함께 운영하면 그중 하나는 반드시 썩기 때문입니다.

작업물은 보관되며 시간이 지나 삭제되지 않습니다. 요금제를 내리면 저장공간 상한이 낮아집니다. 상한을 넘은 동안에는 새로 업로드할 수 없고 새로 생성할 수도 없습니다. 생성도 바이트를 기록하기 때문입니다. 이미 저장된 것은 삭제되거나 잠기지 않으며, 이미 구매한 크레딧도 잔액에 그대로 남습니다. 24개월 연속 로그인이 없는 계정은 삭제가 아니라 동결됩니다. 동결이 멈추는 것은 제품 기능이며 데이터에는 손대지 않습니다. 내보내기는 그동안에도 무료입니다. 동결된 계정을 다시 활성화하려면 비용이 듭니다. 금액은 회원이 결정하기 전에 알려드립니다.

계정을 삭제하면 30일 이내에 콘텐츠를 삭제합니다. 다만 세법이 요구하는 기간의 청구 기록과, 보관 기간 내의 보안 로그는 예외입니다.

제품 분석 이벤트는 최대 2년 동안 보관합니다. 계정을 삭제하면 제품 분석 회사에도 이벤트 삭제를 요청하며, 30일 이내에 삭제됩니다. 계정에 가장 최근에 기록된 쿠키 선택은 계정과 함께 보관하며, 계정을 삭제할 때 함께 지웁니다.

당사는 미국 법인이며 데이터는 미국과 당사 제공자가 운영하는 지역에서 처리됩니다. 당사의 제품 분석 회사는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, 이 회사로의 이전은 이 인증에, 인증이 적용되지 않는 경우에는 표준계약조항에 근거합니다. EEA, 영국, 스위스 밖으로의 그 밖의 이전은 유럽집행위원회의 표준계약조항에 근거합니다.

중요한 변경은 시행 전에 제품 내 공지와 이메일로 알립니다. 이 페이지 상단의 날짜가 마지막으로 바뀐 날입니다. 개인정보 문의: contact@breatic.ai　보안 제보: security@breatic.ai