개인정보처리방침
시행일: 2026-07-21
1. 수집하는 정보
계정 등록 시 이메일 주소, 표시 이름(제공된 경우), 결제 정보(제3자 제공업체에서 처리; 전체 카드 번호를 저장하지 않음), API 요청 로그(모델, 토큰 수, 타임스탬프)를 포함한 사용 데이터를 과금 및 분석 목적으로 수집합니다. 또한 브라우저 언어 설정, 세션 토큰, 요청 타임스탬프를 포함한 기술 정보를 서비스 운영을 위해 자동으로 수집합니다. 계정 보안 및 남용 방지를 위해 회원 가입 시와 로그인 시 IP 주소 및 이로부터 파생된 국가/지역 정보를 기록합니다; API 요청 자체에 대해서는 IP를 기록하지 않습니다. 이메일 주소 제공은 계정 생성 및 서비스 사용에 필수입니다; 제공하지 않으면 등록이나 서비스 접근이 불가능합니다.
2. 프롬프트 & 메시지 개인정보
BazaarLink은 API 프롬프트 또는 모델 응답의 내용을 기록, 저장, 검사하지 않습니다. 과금에 필요한 메타데이터(모델 이름, 토큰 수, 타임스탬프)만 기록합니다. AI 모델과의 대화는 BazaarLink 서버에 저장되지 않으며, BazaarLink에 의해 어떠한 모델 학습에도 사용되지 않으며, 업스트림 AI 공급자에 요청을 라우팅하기 위해 엄격히 필요한 경우를 제외하고 제3자와 공유되지 않습니다. 서비스를 통해 제출하거나 생성한 이미지, 오디오, 비디오 파일은 남용 탐지, 보안, 과금 또는 법적 준수를 위해 필요한 경우를 제외하고, 업스트림 공급자로 라우팅하는 데 필요한 범위를 넘어 보존되지 않습니다. 참고: 업스트림 AI 공급자(OpenAI, Anthropic, Google 등)는 자체 개인정보 정책에 따라 귀하의 요청을 처리하며, 일부 모델 공급자는 귀하의 입력과 출력을 보유하고 모델 학습 또는 개선에 사용할 수 있습니다. 모델을 선택하기 전에 각 공급자의 약관과 개인정보 정책을 검토해 주세요.
3. 정보 사용 방법
BazaarLink 서비스 제공 및 개선; 결제 처리 및 영수증(統一發票) 발행; 서비스 업데이트 및 과금 알림 전달; 계정 보안 유지와 남용 및 사기 방지; 이용약관 시행; 대만 개인정보 보호법(個人資料保護法, PDPA)을 포함한 관련 법률 준수를 위해 정보를 사용합니다. 당사는 서비스, 보안, 과금 관련 알림만 발송하며, 마케팅 목적의 커뮤니케이션은 발송하지 않습니다.
4. 데이터 보존
계정 정보와 API 요청 메타데이터(모델, 토큰, 타임스탬프)는 과금 조정을 위해 계정 유지 기간 동안 보존됩니다. 회원 가입 및 로그인 IP 기록 역시 계정 보안 및 남용 방지를 위해 계정 유지 기간 동안 보존됩니다. BazaarLink는 메시지 내용을 저장하지 않으며; 미디어 파일(이미지, 오디오, 비디오)은 제2조에 설명된 경우를 제외하고 보존되지 않습니다. support@bazaarlink.ai로 연락하여 언제든지 개인 데이터 삭제를 요청할 수 있습니다.
5. 데이터 공유
개인 데이터를 판매하지 않습니다. (a) API 요청 이행만을 위한 업스트림 AI 공급자(OpenAI, Anthropic, Google 등) — 업스트림 AI 공급자에 대한 국가 간 전송은 대만 개인정보 보호법(PDPA §21)에 따른 계약적 필요에 의해 이루어지며 필요한 최소 데이터로 제한됩니다; 일부 모델 공급자는 귀하의 입력과 출력을 모델 학습 또는 개선에 사용할 수 있으므로, 각 공급자의 개인정보 정책을 검토해 주세요; (b) 결제를 위한 결제 처리업체; (c) 클라우드 인프라 공급자(대만/아시아-태평양 지역 우선); (d) 법률에 의해 요구되는 경우 법 집행 기관과 데이터를 공유합니다.
6. 쿠키 및 분석 도구
인증을 위한 필수 세션 쿠키와 UI 설정(예: 테마)을 위한 환경설정 쿠키를 사용합니다. 귀하의 동의가 있는 경우, 사이트 이용 현황을 파악하고 서비스를 개선하기 위해 웹사이트 분석 도구(Google Analytics 및 Microsoft Clarity)를 로드합니다; 이러한 도구는 귀하가 동의하기 전까지 로드되지 않습니다. 광고 쿠키는 사용하지 않습니다. 브라우저에서 본 사이트의 데이터를 삭제하여 언제든지 동의를 철회할 수 있으며, 철회 후에는 분석 도구가 더 이상 로드되지 않습니다. 당사가 발송하는 거래 이메일(인증 코드, 충전 완료 알림 등)에는 전달 확인을 위한 투명한 열람 추적 픽셀이 포함됩니다. 메일 클라이언트에서 이미지 로딩을 끄면 비활성화할 수 있습니다.
7. 보안
사용자 API 키는 복구 불가능한 해시(SHA-256)로 저장되며, 데이터베이스 유출 시에도 원본 키를 복원할 수 없습니다. BYOK 상위 공급자 키는 AES-256-GCM으로 암호화하여 저장됩니다. 모든 데이터는 TLS 1.2+를 통해 전송됩니다. 주기적인 보안 검토를 실시합니다. 보안 취약점을 발견하면 support@bazaarlink.ai로 책임감 있게 공개해 주세요. 귀하의 권리와 이익에 위험을 초래하는 개인 데이터 침해가 발생한 경우, 개인정보 보호법에 따라 침해 인지 후 96시간 이내에 영향을 받는 사용자에게 통지합니다.
8. 귀하의 권리 (대만 PDPA)
대만 개인정보 보호법에 따라 귀하는 개인 데이터의 조회 또는 사본 요청, 부정확한 데이터의 수정 요청, 데이터 삭제 요청, 처리 제한 또는 이의 제기, 동의 철회 권리를 가집니다. 이러한 권리를 행사하려면 계정 이메일과 함께 support@bazaarlink.ai로 연락하세요. 요청이 적절히 처리되지 않았다고 판단되면 대만 개인정보 보호위원회(個人資料保護委員會)에 민원을 제기할 수 있습니다.
9. 아동의 개인정보
BazaarLink은 13세 미만의 아동을 대상으로 하지 않습니다. 13세 미만 아동의 개인 데이터를 고의로 수집하지 않으며, 그러한 데이터를 수집한 사실을 인지하게 되면 해당 계정과 관련 개인 데이터를 즉시 삭제합니다. 18세 미만의 미성년자는 법정대리인의 동의가 있는 경우에만 서비스를 이용할 수 있습니다.
10. 본 정책의 변경
본 정책을 주기적으로 업데이트할 수 있습니다. 중요한 변경 사항은 시행 최소 14일 전에 이메일 또는 웹사이트의 눈에 띄는 공지를 통해 전달됩니다.
11. 사업 거래
BazaarLink이 합병, 인수, 자산 매각, 기타 사업 재편에 관여하는 경우, 귀하의 개인 데이터가 거래의 일부로 인수 당사자에게 이전될 수 있습니다. 이러한 이전이 효력을 발생하기 전에 이메일 또는 웹사이트의 눈에 띄는 공지를 통해 통지하고, 관련 법률이 허용하는 범위 내에서 옵트아웃 메커니즘을 포함한 선택 사항을 설명합니다.
12. 제3자 웹사이트 및 서비스
서비스에는 제3자 웹사이트 또는 서비스에 대한 링크(예: 업스트림 공급자의 문서 또는 상태 페이지)가 포함될 수 있습니다. 당사는 제3자의 개인정보 처리 관행에 대해 책임을 지지 않으며 이를 보증하지 않습니다. 제3자에게 개인 데이터를 제공하기 전에 해당 제3자의 개인정보 정책을 검토해 주세요.
13. 연락처
集聯科技有限公司 | 頭份市, 苗栗縣, 台灣 | support@bazaarlink.ai