개인정보처리방침

본 방침은 app.nurilabs.io 와 이 웹사이트를 대상으로 합니다. 읽히기 위해 썼지, 견디게 하려고 쓰지 않았습니다. 분명하지 않은 곳이 있으면 알려 주십시오. 표현을 고치겠습니다.

보관하는 것

계정

• 이메일 주소. 그것이 곧 계정이고, 계정 메일(주소 확인, 비밀번호 재설정)이 가는 곳입니다
• 표시 이름, 선택 사항인 아바타, 통화 설정. 설정하신 경우에만
• 마지막 로그인 날짜와, 본 약관에 동의하신 날짜
• 소속 조직, 그 요금제, 그 안에서의 역할

로그인은 이메일과 비밀번호로, 또는 Google 계정으로 이루어지며, 첫 로그인 전에 주소 확인이 필요합니다. 고객이 정한 비밀번호는 평문으로 저장되지 않습니다. 당사는 암호학적 해시만 보관하며, 재설정은 이메일 주소를 통해 이루어집니다. Google로 로그인하면 비밀번호는 당사에 전혀 전달되지 않습니다.

프로젝트와 콘텐츠

• 설정하신 프로젝트. 도메인, 분야, 독자, 언어, 이미지 설정
• 생성된 글과, 실행의 모든 중간 상태
• 고객을 대신해 이루어진 유료 호출의 기록과 그 비용. 글의 실제 비용을 대시보드에 보여 드리기 위해 필요합니다

공급자 키

입력하신 키는 서버에만 있는 마스터 키 아래에서 보관 시 암호화됩니다(AES-256-GCM). 복호화하는 것은 실행이 그 공급자를 불러야 하는 그 순간뿐입니다. 저장된 뒤의 키가 브라우저로 돌아가는 일은 없습니다. 일부를 가린 형태로도 없습니다. 화면에 나오는 것은 마지막 네 글자와 설정하신 날짜뿐이며, 날짜는 입력하신 시점에 남긴 기록입니다.

문의 양식으로 보내시는 것

이 사이트의 문의 양식은 성함, 이메일 주소, 내용을 메일에 담아 Resend를 거쳐 당사로 보냅니다. 수집한 것을 데이터베이스에 쓰지는 않습니다. 남는 것은 당사 메일함의 메일이고, 오가는 이야기가 쓸모 있는 동안 보관한 뒤 지웁니다. 더 일찍 지워 달라고 하시면 그렇게 합니다.

기술 로그

서버는 짧게 사는 요청 로그(IP 주소, 페이지, 시각)를 남깁니다. 서비스를 운영하고 악용에서 지키기 위해서입니다. 오류는 Sentry로 보내, 고객이 알려 주시기 전에 고칠 수 있게 합니다.

쿠키

이 사이트는 Google Tag Manager 컨테이너를 불러옵니다. 페이지에 측정 태그를 두는 것이 이 컨테이너입니다. 그 태그들이 심을 수 있는 쿠키, 각각의 목적과 보관 기간은 쿠키 정책에 정리해 두었습니다. 기억으로 적은 것이 아니라 사이트를 스캔해 만듭니다.

Google 사용자 데이터(Search Console)

프로젝트를 Google Search Console에 연결하면, Google API를 통해 명시적 동의 아래 선택한 속성의 데이터에 대한 읽기 접근을 우리에게 허용하게 됩니다. 대상은 검색 실적(검색어, 페이지, 클릭, 노출, 게재순위), 우리가 검사하는 페이지의 색인 상태, 선택 시점의 속성 목록입니다. 연결을 식별하기 위해 승인된 Google 계정의 이메일 주소도 받습니다.

이 데이터의 쓰임은 하나뿐입니다. 프로젝트 안에서 자신의 검색 실적을 보여 주는 것으로, 대시보드와 주간 보고 메일, 거기서 만들어지는 제안에 쓰입니다. 광고에 쓰이지 않고, 팔리지 않으며, 우리 것이든 남의 것이든 어떤 모델도 학습시키지 않습니다.

Google이 발급하는 OAuth 토큰은 공급자 키처럼 저장 시 암호화되고, 수집이 도는 동안에만 복호화됩니다. 속성 연결을 끊으면 토큰은 즉시 지워지고 수집은 모두 멈춥니다. 이미 수집된 통계는 프로젝트에 남아 재연결 뒤에도 이력이 살아 있으며, 속성을 바꾸거나 프로젝트를 지우면 사라집니다.

접근 권한은 언제든 되돌릴 수 있습니다. 프로젝트의 Search Console 탭에서, 또는 Google 계정 권한에서 하면 됩니다.

Google API에서 받은 정보의 사용은 Google API 서비스 사용자 데이터 정책을 따르며, 여기에는 제한적 사용(Limited Use) 요건이 포함됩니다.

보관하는 이유와 법적 근거

• 서비스를 제공하기 위해: 고객과의 계약 이행. 이메일과 프로젝트가 없으면 돌릴 것이 없습니다.
• 안전하고 돌아가게 유지하기 위해: 속도 제한, 오류 모니터링, 백업에 관한 당사의 정당한 이익.
• 청구하기 위해(유료 요금제 개시 후): 계약 및 법령상의 회계 의무.

개인정보를 판매하지 않습니다. 고객의 콘텐츠를 모델 학습에 쓰지도 않습니다. 당사의 모델이든 다른 곳의 모델이든 같습니다.

그 밖에 손대는 곳

관여하는 공급자를 모두 이름으로 적습니다. 고객의 키로 불리는 공급자(Anthropic 같은 모델 공급자와 스톡 사진 서비스)는, 실행이 보내는 것을 고객 본인의 계정으로, 그쪽 약관에 따라 받습니다.

공급자가 EU 밖에 있는 경우, 이전은 유럽위원회의 표준계약조항에 근거합니다.

보관 기간

• 계정과 콘텐츠: 계정이 있는 동안.
• 삭제 후: 운영 데이터베이스에서는 즉시 제거합니다. 암호화된 백업은 14일 주기로 교체되므로, 사본이 최대 2주 남을 수 있습니다.
• 기술 로그: 며칠.
• 회계 기록(청구 개시 후): 프랑스법이 요구하는 대로 10년.

고객의 권리

GDPR에 따라 데이터의 열람, 정정, 삭제, 이전을 요청하시고, 처리를 제한하거나 반대하시고, 주셨던 동의를 철회하실 수 있습니다. 문의 양식을 쓰시거나 hello@nurilabs.io 로 보내 주십시오. 한 달 안에 답합니다.

답이 만족스럽지 않으시면 거주국의 감독기관에 이의를 제기하실 수 있습니다. 프랑스에서는 CNIL 입니다.

보안

통신은 전송 구간에서 암호화됩니다(HTTPS). 공급자 키는 보관 시 암호화됩니다. 데이터 접근은 조직 단위로 제한되고, 화면에서 감추는 것이 아니라 서버에서 강제합니다. 백업은 매일 받아 애플리케이션 서버 바깥에 둡니다. 완벽한 시스템은 없습니다. 침해가 고객의 데이터에 미친다면 법이 요구하는 대로 고객과 감독기관에 알려 드립니다.

변경

본 방침이 의미 있게 바뀌는 경우, 효력이 생기기 전에 계정 보유자께 메일로 알려 드립니다. 위쪽의 날짜는 언제나 효력 있는 판을 가리킵니다.