개인정보 처리방침

시행일: 2026년 9월 10일
최종 수정일: 2026년 9월 10일
운영자: Kaptra LLC (이하 “Kaptra”, “당사”)
적용 범위: Kaptra가 제공하는 웹사이트, 콘솔, API, 문서, 커뮤니티 및 기타 관련 서비스 (이하 통칭 “서비스”)

이 개인정보 처리방침은 이용자가 서비스를 방문하고 가입하며 이용할 때 Kaptra가 개인정보를 수집, 이용, 보관, 공유 및 보호하는 방법과 이용자의 개인정보 관련 권리를 설명합니다. 이 방침은 Kaptra 서비스 약관의 일부를 구성합니다. 개인정보 처리에 관해 두 문서의 내용이 다른 경우 이 방침이 우선합니다.

서비스를 이용하기 전에 이 방침을 주의 깊게 읽어 주세요. 계정을 등록하거나 동의란을 선택하거나 서비스를 실제로 이용하면 여기에 설명된 처리 내용을 읽고 이해했음을 확인하는 것입니다. 동의하지 않으면 서비스를 이용하지 마세요.

1. 수집하는 정보

당사는 서비스 제공, 보안 유지, 과금 및 법적 의무 이행에 필요한 범위에서만 정보를 수집합니다.

1.1 이용자가 제공하는 정보

계정 정보: 이메일 주소와 로그인 비밀번호 (암호화된 형태로 보관).
결제 정보: 크레딧 구매 금액, 거래 내역 및 인보이스 발급에 필요한 정보. 전체 카드 번호와 같은 민감한 결제 수단 정보는 제3자 결제 제공업체가 처리하며 당사는 일반적으로 보관하지 않습니다.
사업 및 확인 정보: 고객 실사, 기업 고객 등록 또는 맞춤 요청 과정에서 제공하는 사업체 정보, 사용 사례 설명, 권한 증빙 자료 등.
소통 내역: 문의 접수, 이메일 또는 커뮤니티를 통해 당사와 주고받은 내용과 기록.

1.2 서비스 이용 시 생성되는 정보

로그 및 이용 데이터: IP 주소, 접속 시각, User-Agent, 서비스 사용량, 호출한 API 엔드포인트, 요청 빈도 및 동시성 특성.
작업 데이터: 작업 유형, 성공 또는 실패 여부, 소요 시간, 사용 크레딧, 오류 코드 및 작업과 함께 제출하는 대상 도메인 또는 사이트 식별자.
기기 및 연결 식별자: 위험 관리와 차단 우회 방지를 위한 기기 지문 및 연결 식별자.
쿠키 및 로그인 토큰: 제5절을 참고하세요.

1.3 작업 페이로드 (중요)

인식을 완료하기 위해 이용자는 이미지, 상호작용 매개변수, 페이지 조각 등의 업무 페이로드를 제출합니다. 이 페이로드는 해당 인식 작업을 완료하는 데에만 사용되며 이후 학습 자료로 보관하지 않습니다. 문제 해결을 위해 일시 보관하는 샘플은 최대 7일 동안 보관하고, 다른 고객에게 제공하는 범용 모델 학습에 사용하지 않으며, 기간이 끝나면 삭제합니다. 별도의 서면 계약으로 맞춤 모델 학습을 의뢰한 경우에는 해당 의뢰 범위에서 페이로드를 처리합니다.

1.4 제3자로부터 받는 정보

제3자 결제 제공업체는 거래 확인을 위해 결제 금액, 거래 상태 및 인보이스 정보를 당사에 전달할 수 있습니다. 당사는 서비스에 필요한 범위를 넘어 제3자로부터 개인정보를 적극적으로 취득하지 않습니다.

당사는 인종, 종교, 건강 또는 생체 정보와 같은 특별 범주의 민감한 개인정보를 적극적으로 수집하지 않습니다. 이러한 정보나 제출할 권한이 없는 타인의 개인정보를 작업 페이로드 또는 문의에 포함하지 마세요.

2. 정보 이용 목적

당사는 다음 목적으로 개인정보를 처리합니다.

서비스 제공: 계정 생성 및 관리, API 키 발급 및 검증, 인식 작업 실행 및 결과 반환.
과금 및 대사: 크레딧 구매, 청구, 환불, 인보이스 및 거래 분쟁 처리.
보안 및 악용 방지: 신원 확인, 위험 관리, 요청 제한, 자동 차단, 사기 및 차단 우회 방지, 서비스 약관 집행.
서비스 운영 및 개선: 작업 메타데이터에 기반한 품질 통계, 문제 해결 및 성능 조정. 작업 페이로드는 다른 고객에게 제공하는 범용 모델 학습에 사용하지 않습니다.
소통 및 지원: 문의와 요청에 답변하고 서비스에 필요한 알림 발송.
법적 의무: 사이버 보안, 세금, 회계 및 규제 요건 준수와 수사기관 또는 권리자의 적법한 요청에 대한 대응.

이용자 지역의 법률이 개인정보 처리의 법적 근거를 요구하는 경우 (예: EU 일반개인정보보호법), 당사의 근거는 이용자와의 계약 이행 (계정, 서비스, 과금), 정당한 이익 (보안, 악용 방지, 서비스 개선), 법적 의무 준수 (데이터 보관, 수사 협조), 필요한 경우 이용자의 동의 (필수적이지 않은 쿠키, 마케팅 메시지)입니다. 동의는 언제든 철회할 수 있으며, 철회 이전에 수행된 처리의 적법성에는 영향이 없습니다.

3. 정보 공유

당사는 개인정보를 판매하지 않으며 다음 경우를 제외하고 제3자에게 공개하지 않습니다.

이용자가 허가하거나 동의한 경우.
서비스 제공에 필요한 처리업체: 결제 처리업체, 클라우드 인프라 및 콘텐츠 전송 제공업체 (Cloudflare 포함), 분석 및 고객 지원 도구 등. 필요한 범위에서만 정보를 제공하며 이 방침에 상응하는 기밀 유지 및 보안 의무를 부담하도록 요구합니다.
법률 및 안전상 요구: 법령 또는 권한 있는 기관의 적법한 요청에 따른 경우, 임박한 위해 방지 또는 공공 안전과 타인의 정당한 권리 보호에 필요한 경우.
사업 양도: 조직 개편, 합병, 인수 또는 자산 이전 시 승계자가 이 방침을 계속 준수하는 경우.

현재 사용하는 주요 처리업체의 범주는 클라우드 컴퓨팅 및 콘텐츠 전송, 결제 처리, 분석 및 고객 소통 도구입니다. 사업 상황에 따라 목록이 바뀔 수 있으며 변경 시 이 방침을 갱신합니다.

4. 국외 데이터 이전

Kaptra는 여러 국가와 지역의 개발자에게 서비스를 제공합니다. 당사와 처리업체는 이용자가 거주하는 국가 또는 지역 밖에서 개인정보를 보관하거나 처리할 수 있습니다. 당사는 적용 법률이 요구하는 보호 조치 (표준계약조항 또는 기타 적법한 수단 등)를 적용하여 국외 이전되는 개인정보가 이 방침에 상응하는 보호를 받도록 합니다. 이용자 지역에 국외 이전에 관한 특별 요건이 있으면 필요에 따라 별도 동의를 받거나 해당 준수 조치를 마련합니다.

5. 쿠키 및 로그인 토큰

쿠키: 로그인과 세션 유지를 위해 사용합니다. 브라우저에서 일부 또는 모든 쿠키를 거부할 수 있으나 비활성화하면 일부 기능이 제대로 작동하지 않을 수 있습니다.
로그인 토큰: 로그인 상태 인증에 사용하며 시스템에 최대 7일 동안 보관합니다. 로그아웃하면 토큰을 삭제합니다.
추적 금지: 브라우저에서 DNT (Do Not Track) 신호가 감지되면 해당 추적을 수행하거나 필수적이지 않은 쿠키를 설정하지 않습니다.

6. 데이터 보관

당사는 이 방침에 설명된 목적에 필요한 기간 동안만 개인정보를 보관하며 법률이 요구하면 더 오래 보관합니다. 일반적인 기준은 다음과 같습니다.

계정 정보: 계정 보유 기간 동안 보관합니다. 해지 후에는 법률상 보관이 필요하거나 사기 방지에 필요한 정보를 제외하고 삭제하거나 익명화합니다.
네트워크 운영 및 접속 로그: 최소 6개월, 적용 법률이 요구하면 더 오래 보관합니다.
거래, 청구 및 인보이스 기록: 적용되는 회계 및 세무 규칙이 요구하는 기간 동안 보관합니다.
문의, 소통 및 악용 신고 기록: 일반적으로 3년 동안 보관합니다.
작업 페이로드: 제1.3절에 따라 인식 완료 즉시 삭제하며 문제 해결용 샘플은 최대 7일 동안 보관합니다.

업무상 또는 법적으로 보관할 필요가 없어지면 삭제하거나 익명화합니다. 백업 보관소와 같은 기술적 이유로 즉시 삭제할 수 없으면 삭제가 가능해질 때까지 안전하게 격리 보관합니다.

7. 이용자의 권리

적용 법률이 허용하는 범위에서 이용자는 개인정보에 대해 다음 권리를 갖습니다.

고지 및 열람: 당사의 정보 처리 방식을 알고 사본을 받을 권리.
정정 및 보완: 부정확하거나 불완전한 정보를 수정할 권리.
삭제: 요건을 충족하면 정보 삭제를 요청할 권리.
제한 및 반대: 특정 상황에서 처리를 제한하거나 반대할 권리.
이동: 기술적으로 가능한 경우 제공한 정보를 받거나 이전할 권리.
동의 철회: 동의에 근거한 처리에 대해 언제든 동의를 철회할 권리.
전적으로 자동화된 결정의 대상이 되지 않을 권리: 이용자에게 중대한 영향을 주는 전적으로 자동화된 결정에 사람의 개입을 요청할 권리.

일부 정보는 계정 설정에서 직접 변경할 수 있으며, [email protected]로 이메일을 보내 위 권리를 행사할 수도 있습니다. 계정 보호를 위해 먼저 신원 확인을 요청할 수 있습니다. 적용 법률이 정한 기간 내에 답변합니다. 당사의 처리가 권리를 침해한다고 판단하면 관할 감독기관에 불만을 제기할 권리가 있습니다.

거주 국가 또는 지역의 법률에 따라 추가적이거나 다른 권리가 부여될 수 있습니다. 같은 채널로 해당 요청을 제출할 수 있으며, 당사는 권리 행사를 이유로 차별하지 않습니다.

8. 미성년자

서비스는 만 18세 이상으로 완전한 법적 행위 능력을 가진 이용자를 대상으로 합니다. 당사는 만 18세 미만의 개인정보를 알고도 수집하지 않습니다. 미성년자의 정보를 수집했음을 알게 되면 해당 계정을 비활성화하고 정보를 신속히 삭제합니다.

9. 보안

당사는 전송 중 암호화 (TLS 등), 운영 환경의 최소 권한 접근 제어, 키와 로그에 대한 접근 제한 등 합리적이고 적절한 기술적·관리적 조치로 개인정보를 보호합니다. 다만 인터넷을 통한 전송이나 보관의 절대적 안전을 보장할 수는 없습니다. 서비스로 정보를 전송하는 데에는 본질적인 위험이 있으며, 이용자도 키를 안전하게 보관하는 등 합리적인 주의를 기울여야 합니다.

이용자의 권리에 영향을 줄 수 있는 개인정보 보안 사고가 발생하면 적용 법률에 따라 신속히 시정 조치를 취하고 필요한 경우 이용자와 관련 감독기관에 알립니다.

10. 방침 변경

당사는 이 방침을 수시로 개정할 수 있습니다. 개정본은 웹사이트에 게시하고 “최종 수정일”을 갱신합니다. 이용자의 권리 또는 의무에 중대하고 불리한 영향을 주는 변경은 시행 전에 합리적인 사전 통지 기간을 두며, 일반적으로 최소 30일 전에 웹사이트 공지, 콘솔 알림 또는 공식 주소에서 발송하는 이메일로 알립니다. 적용 법률이 요구하면 동의를 다시 받습니다. 시행일 이후 서비스를 계속 이용하면 개정된 방침을 수락한 것으로 봅니다.

11. 문의

이 방침 또는 개인정보 처리에 관한 질문, 불만 또는 권리 행사 요청은 다음 채널로 보내 주세요.

콘솔: https://dashboard.kaptra.ai/dashboard
공식 커뮤니티 (Discord, 기술 지원, 결제 및 환불, 악용 신고, 법률 및 분쟁 문의): https://discord.gg/3QYZgpDWYX