Ailoot 개인정보 보호정책

2026-10-17 개정.

Ailoot 개인정보 보호정책(이하 “정책”)과 Ailoot 청약 및 라이선스 계약(이하 “청약”)은 각 문서의 부속서와 함께 Ailoot의 전체 문서 체계를 구성합니다.

정책의 부속서:

1. Ailoot 쿠키 정책.
2. Ailoot 데이터 설정.
3. Ailoot 계정 및 데이터 삭제.
4. 조직 데이터 처리 조건.
5. 개인정보 처리 동의 — 열람 편의를 위해 이곳에 수록한 별도 문서입니다.
6. 지식재산권 침해 — 청약의 부속서 7이며 열람 편의를 위해 이곳에 수록되어 있습니다.

“청약의 부속서 N”이라는 참조는 Ailoot 청약 및 라이선스 계약의 부속서를 가리키며, “정책의 본문”이라는 참조는 아래의 제1–12절을 가리킵니다.

이 정책은 ailoot.ai 웹사이트에 게시된 날부터 적용되며 청약 및 그 부속서와 함께 유효합니다. 여기에는 청약의 부속서 4(“Ailoot 허용된 사용 규칙”)와 부속서 3(“환불 및 결제 분쟁”), 그리고 이 정책의 부속서 1(“Ailoot 쿠키 정책”) 및 2(“Ailoot 데이터 설정”)가 포함됩니다. ailoot.ai 서비스가 고객 조직의 문서화된 지시에 따라 개인정보를 처리하는 기업 주문에는 별도의 데이터 처리 계약 또는 부속서도 적용됩니다. 이 계층의 일반 규칙은 이 정책의 부속서 4(“조직 데이터 처리 조건”)에 설명되어 있습니다.

1. 처리 책임의 주체 및 정책의 적용 대상

Ailoot가 스스로 결정하는 목적에 관하여 개인정보 처리의 운영자는 ailoot.ai 서비스입니다. 개인정보, 삭제, 보안 및 권리 행사에 관한 문의는 support@ailoot.ai 주소로 보내실 수 있습니다.

Ailoot는 API 라우터입니다. 고객은 API 키로 OpenAI, Anthropic 및 Gemini와 호환되는 인터페이스를 통해 https://api.ailoot.ai/v1 주소로 요청을 보내고 여러 제공자 모델의 응답을 받습니다. 예를 들어 Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax 및 NVIDIA에서 호스팅되는 모델을 통해 텍스트, 이미지, 영상, 음악, 음성 합성 및 음성 전사를 제공받습니다. 계정, API 키, 잔액 및 사용 기록은 ailoot.ai 웹사이트의 계정 관리 페이지에서 관리합니다. 서비스는 계정, 접근, 요청 라우팅, 자체 처리 로직, 사용량 기록, 잔액 및 지원을 관리합니다. Ailoot에서 모델을 이용할 수 있다는 이유만으로 사용자와 모델 제공자 사이에 계정, 계약 또는 결제 관계가 생기지는 않습니다. 결제 페이지에 표시된 결제 제공자, 모델 제공자, 라우팅 서비스 또는 기타 도급업체는 자신의 역할, 적용 계약 및 법률의 범위 내에서 데이터를 처리합니다.

이 정책은 ailoot.ai 웹사이트 방문, 계정 관리 페이지의 등록 및 이용, API 이용, 지원 문의, 잔액 충전 또는 선택적 기능 활성화 과정에서 처리되는 데이터에 적용됩니다. 외부 웹사이트, 애플리케이션, 결제 방식 또는 모델 제공자의 개인정보 보호정책을 대신하지는 않습니다.

특정 국가에서 서비스의 이용 가능 여부는 적용 법률, 선택한 모델, 기술적 경로 및 결제 방식에 따라 달라집니다. 페이지의 언어만으로 모든 국가에 서비스를 제공하거나 모든 국가에 동일한 권리가 적용된다는 뜻은 아닙니다.

이 정책에서 사용하는 용어:

• 계정 — ailoot.ai 웹사이트의 계정 관리 페이지에서 관리하는 사용자의 Ailoot 이용 계정;

• API 키 — 고객이 API 요청을 보내는 데 사용하는 Ailoot에서 발급한 접근 키;

• 요청 자료 — 특정 기능 수행에 필요한 요청 텍스트, 컨텍스트, 파일, 미디어, 매개변수, 응답, 도구 결과 및 기타 데이터;

• 모델 제공자 — 선택한 경로에서 모델 또는 기술적 도구가 실제 이용되는 조직;

• “모델 및 제공자 조건” — 모델 및 기술 제공자가 게시한 조건의 링크를 포함하는 참고 문서인 청약의 부속서 5; 특정 사용자의 실제 데이터 수신자 목록은 아닙니다;

• 개인정보 — 적용 법률의 의미에서 직접 또는 간접적으로 식별되는 개인에 관한 정보.

조직이 직원, 고객 또는 기타 사람의 데이터를 위해 Ailoot를 이용하는 경우에는 그 처리의 목적과 핵심 수단을 결정할 수 있습니다. 이 경우 ailoot.ai 서비스는 별도의 B2B 주문과 데이터 처리 계약의 범위에서 조직의 문서화된 지시에 따라 처리 수행자로 활동할 수 있습니다. 다만 ailoot.ai 서비스는 계정 및 계약 관리, 정산, 악용 방지, 보안, 법률 이행 및 청구권 보호라는 자체 의무적 목적에 관해서는 독립적인 운영자로 남습니다. 역할은 기능의 명칭이 아니라 실제 데이터 흐름과 계약에 따라 정해집니다.

2. 수집할 수 있는 데이터 및 그 출처

당사는 필요성 원칙을 적용하여 명시된 목적에 필요하지 않은 데이터를 요청하거나 사용하지 않습니다. 사용자는 지원팀에 전체 카드 번호, CVV, PIN, 암호, 전체 API 키, 일회용 은행 인증 코드 또는 기타 접근 비밀정보를 보내서는 안 됩니다. 잔액 충전은 결제 페이지에 표시된 결제 제공자가 처리합니다. 결제 정보를 받는 주체는 그 제공자이며, Ailoot는 전체 카드 정보 없이 잔액 적립, 결제 기록, 오류 해결, 환불 또는 분쟁에 필요한 결제 정보만 받습니다.

특정 기능이 특별 범주, 민감한 데이터 또는 생체정보의 처리를 요구하는 경우 Ailoot는 이 정책을 통상적으로 수락한 것만으로 충분한 근거가 갖추어졌다고 보지 않습니다. 실행 전에 목적, 데이터, 수신자, 제공되는 보호 조치 및 법률상 필요한 동의 또는 다른 법적 절차를 공개해야 합니다.

사용자는 다른 사람에 관한 자료를 업로드하는 데 필요한 적법한 근거, 권리 및 동의를 갖추는 데 책임을 집니다. 이는 ailoot.ai 서비스가 자신의 역할에 따라 부담하는 적용 법률, 보안 및 데이터 처리에 관한 자체 의무를 면제하지 않습니다.

3. 데이터 처리의 목적 및 근거

처리 목적은 사전에 정하며, 데이터를 수집한 목적과 양립할 수 없어서는 안 됩니다. 적용 법률이 법적 근거라는 개념을 사용하는 경우 당사는 아래 근거 중 하나 또는 여러 근거에 의존합니다. 동의는 계약, 법적 의무 또는 정당한 이익을 대신하지 않으며, 필수 충전 확인란에 숨겨서 포함하지 않습니다.

요청, 첨부자료 및 결과의 내용은 Ailoot의 제공, 보호 및 지원에 사용됩니다. ailoot.ai 서비스는 사용자가 이 정책을 수락했다는 이유만으로 그 내용을 자체 범용 모델의 학습이나 선택적 광고에 사용하지 않습니다. Ailoot가 별도의 연구, 학습 또는 기타 이차적 이용을 제안하는 경우 활성화 전에 구체적인 목적, 데이터 범주, 기간, 수신자, 거부의 영향 및 필요한 동의·철회 절차를 공개합니다.

4. 모델, 라우팅 및 파일

4.1. 선택한 모델 및 제공자

Ailoot는 필요한 요청 자료를 선택한 모델의 제공자 또는 실제 요청을 실행하는 도구에 전달합니다. 여기에는 기능 수행, 보안 또는 결과 확인에 필요한 경우 요청 텍스트, 관련 컨텍스트, 파일, 기술 매개변수 및 응답의 일부가 포함될 수 있습니다. 요청을 처리하는 모델 제공자는 고객 국가 밖에 있을 수 있습니다. 당사는 해당 요청에 필요한 범위를 넘어 전송하지 않습니다.

모델을 이용하기 전에 사용자는 계정 관리 페이지의 모델 카탈로그에서 모델의 이름, 메서드 및 가격을 확인하고, 청약의 부속서 5(“모델 및 제공자 조건”)에서 적용 조건을 확인할 수 있습니다. 요청에는 해당 제공자의 사용 규칙, 예를 들어 Anthropic, OpenAI 및 Google의 규칙이 적용됩니다. 이 부속서는 기술 제공자가 게시한 조건을 찾는 데 도움을 줍니다. 이는 외부 조건의 참고 목록이며, 열거된 각 제공자가 Ailoot 경로에 포함되거나 사용자의 데이터를 받는다는 확인이 아닙니다. 수신자, 데이터 제한 및 이용 가능한 설정을 포함하여 특정 요청에 중요한 정보는 법률과 계약이 요구하는 범위에서 처리 전에 모델 카탈로그, 설정 또는 해당 주문을 통해 공개합니다. 기업 데이터 처리에서 수신자 및 국제 전송의 범위는 실제 데이터 처리 부속서에 따라 정해집니다.

모델 제공자는 서로 다른 보관, 로깅, 보안 점검, 학습 및 삭제 규칙을 적용할 수 있습니다. 각 경로에는 모델 카탈로그에 명시된 조건과 제공자의 적용 규칙이 적용됩니다. “무보관” 모드, 학습에 사용하지 않음, 고정된 처리 국가 또는 특정 삭제 기한은 선택한 경로에 명시적으로 표시된 경우에만 적용됩니다. 다른 경로로의 자동 전환이 자료 처리 조건을 중대하게 바꾸는 경우 Ailoot는 이용 전에 이를 공개하고, 법률이나 제품 설정이 요구하는 경우 사용자에게 별도의 선택을 받습니다. 적용되는 지역, 수출 또는 보호 관련 제한의 우회는 허용되지 않습니다.

4.2. 파일, 캐시, 기록 및 생성 미디어

요청과 함께 보낸 파일은 형식, 보안 및 적용 규칙 확인을 포함하여 해당 요청 수행에 필요한 범위에서만 처리할 수 있습니다. 생성된 이미지, 영상, 음악 및 오디오는 고객이 다운로드할 수 있도록 보관합니다. Ailoot가 별도 파일 보관, 기록, 캐시 또는 기타 저장 객체를 제공하는 경우 인터페이스는 활성화 전에 무엇을 저장하는지, 계정의 어느 부분에서 볼 수 있는지, 객체를 삭제하는 방법 및 적용 보관 기준을 설명해야 합니다. 보낸 모든 자료가 지속적으로 저장되는 객체가 되는 것은 아니며, 모든 임시 캐시가 사용자의 기록인 것도 아닙니다.

기술 캐시는 요청 수행, 성능, 중복 방지 또는 보안을 위해 필요한 기간 안에서 사용할 수 있습니다. 이는 내용을 독립적인 목적에 사용할 권리를 부여하지 않습니다. 사용자 객체를 삭제한 후에도 잔여 사본이 통상적인 처리 주기가 끝날 때까지 백업 또는 보호된 기술 시스템에 일시적으로 남을 수 있습니다. 적법한 근거에 따른 복구나 해결되지 않은 사고 때문에 필요한 경우를 제외하고 삭제 후 사본을 통상적인 이용으로 되돌리지 않습니다.

선택한 기능에 필요하지 않다면 암호, 비밀 키, 전체 결제 정보 또는 기타 비밀정보를 Ailoot에 업로드하지 마십시오. 다른 사람의 데이터, 의료·생체·금융 또는 기타 민감한 데이터를 업로드하기 전에 그 권리가 있는지, 선택한 경로가 해당 처리를 허용하는지 확인하십시오. 이 경고는 법률, 조직과의 계약 또는 제공자 조건의 별도 요건을 대신하지 않습니다.

4.3. 피드백

응답 평가, 문제 신고 또는 개선 제안은 자발적입니다. 사용자가 피드백을 보내면 Ailoot는 해당 기능의 분석, 정정 또는 개선을 위해 피드백 자체와 사용자가 명시적으로 전달한 관련 컨텍스트를 이용할 수 있습니다. 평가를 한 번 남겼다는 이유만으로 전체 계정이나 모든 과거 요청을 피드백으로 간주하지 않습니다.

4.4. 조직 및 B2B 주문

조직과 ailoot.ai 서비스가 B2B 주문을 체결한 경우 관리자 접근, 내보내기, 삭제, 지시 및 정보주체 요청의 절차는 해당 주문과 데이터 처리 계약에서도 정합니다. Ailoot는 역할, 계약, 설정 및 법률이 허용하는 범위를 넘어 관리자에게 데이터를 전달하지 않습니다.

5. 데이터 공개의 대상 및 사유

당사는 요청, 파일 또는 결과를 상품으로 판매하지 않으며, 사용자가 이 정책을 수락했다는 이유만으로 제삼자에게 이를 판매할 권리를 부여하지 않습니다. 모든 공개는 목적과 수신자의 법적 역할로 제한됩니다.

데이터는 다음 범주의 수신자에게 전달될 수 있습니다:

1. 모델 및 경로 제공자. 선택한 모델이나 도구에 필요한 자료를 받으며 고객 국가 밖에 있을 수 있습니다. 별도 규칙과 중요한 특성은 청약의 부속서 5(“모델 및 제공자 조건”)에서 확인할 수 있습니다.

2. 기술 도급업체. 호스팅, 보관, 인증, 알림 전달, 진단, 지원, 보안 및 기타 제공자는 자신의 기능에 필요한 최소한의 데이터를 받을 수 있습니다. 당사는 적용 계약과 법률에 따라 이들을 이용하며, 구체적인 역할은 실제 서비스에 따라 달라집니다.

3. 결제 참여자. 결제 페이지에 표시된 결제 제공자와 거래에 참여하는 은행 및 결제 시스템은 충전 처리, 대조, 환불 또는 분쟁에 필요한 정보를 받습니다. 해당 거래에는 구체적인 결제 경로의 조건이 적용됩니다.

4. 조직 및 그 관리자. B2B 주문에서 적법한 권한, 역할, 설정 및 Ailoot와의 계약 범위 내에서 데이터를 받습니다.

5. 승계인. 조직 재편, 서비스나 자산의 이전, 자금 조달, 파산 또는 유사한 거래와 관련되고 적용되는 통지, 비밀유지 및 데이터 보호 의무를 준수하는 경우에만 데이터를 받습니다.

6. 공공기관, 법원, 법 집행기관 및 기타 적법한 수신자. 강행법규나 집행 가능한 요구가 공개를 요구하거나, 권리·보안 보호 및 중대한 피해 방지를 위해 공개가 필요한 경우 데이터를 받습니다. 법률이 허용하면 당사는 요구를 평가하고, 위험을 발생시키거나 법률을 위반하거나 수사를 방해하지 않는 경우 영향을 받는 사람이나 조직에 알립니다.

7. 비식별 또는 집계 정보의 수신자. 데이터가 실제로 처리되어 통상적인 개인 식별에 이용되지 않고 해당 공개가 법률과 명시된 목적에 부합하는 경우에만 정보를 받습니다.

제공자 조건의 참고 목록은 실제 데이터 수신자 정보를 대신하지 않습니다. 특정 요청의 수신자 정보는 모델 카탈로그, 설정 및 계약 문서를 통해 공개하며, 추가 정보는 support@ailoot.ai 주소로 요청할 수 있습니다. 공개 범위는 적용되는 투명성 의무, 비밀유지 및 보안에 따라 정해집니다.

6. 국제 데이터 처리 및 전송

데이터는 실제 이용되는 모델 제공자, 기술 도급업체 또는 사용자가 선택한 수신자가 있는 국가에서 처리될 수 있으며 고객 국가 밖의 국가도 포함됩니다. 인터페이스의 국가나 문서의 언어가 모든 처리 장소를 정하는 것은 아닙니다.

국제 전송 전에 Ailoot는 적용 법률이 요구하는 절차를 따릅니다. 당사자의 역할과 전송 목적을 평가하고, 계약상·조직적 또는 기타 허용된 보호 조치를 사용하며, 필요한 경우 별도로 공개하거나 동의를 받습니다. 국제 처리에 관한 일반적인 문구는 앞으로의 모든 전송에 대한 동의가 아니며 구체적이어야 하는 동의를 대신하지 않습니다.

기업 고객의 국경 간 전송 절차는 수출자, 수입자, 데이터 범주, 국가, 실제 수신자 및 적용 법적 절차를 정한 후 개별 B2B 계약에 명시합니다. 필요한 경우 유럽경제지역, 영국 또는 스위스에 관한 계약 부속서도 포함됩니다. 현지 보관이나 특정 지역에서만 처리하는 모드는 카탈로그와 계약에 이를 명시한 경로에만 적용됩니다.

7. 데이터 보관 기간

당사는 모든 데이터에 하나의 공통 보관 기간을 적용하지 않습니다. 기간은 목적, 기능 설정, 계약, 접근 및 사용 기록 제공의 필요성, 법률 요건, 보안, 회계, 분쟁 및 데이터와 개인을 분리할 수 있는지에 따라 정해집니다. 목적이 사라지고 추가 보관이 법률상 요구되지 않거나 허용되지 않는 경우 데이터를 삭제하거나 비식별화하거나 격리합니다.

모델 제공자나 외부 서비스는 자료를 적법하게 전달받은 후 자체 보관 기간을 적용할 수 있습니다. Ailoot는 이들을 대신하여 공통 기간을 선언할 수 없습니다. 선택한 경로에는 청약의 부속서 5(“모델 및 제공자 조건”)의 정보와 해당 수신자의 조건이 적용됩니다. 사용자가 외부 서비스의 데이터를 삭제하려면 해당 서비스에 별도로 요청해야 할 수 있습니다. 적용되는 경우 Ailoot는 자신의 역할과 계약 범위에서 합리적으로 협조합니다.

계정 삭제가 확인되어도 정산, 법률, 악용 방지, 보안, 미해결 청구, 이의가 제기된 결제에 따른 채무 또는 권리 보호를 위해 제한적으로 보관해야 하는 데이터까지 없어지지는 않습니다. 이러한 데이터를 독립된 근거 없이 통상적인 개인화, 마케팅 또는 새로운 서비스 실행에 사용하지 않습니다.

8. 보안, 사고 및 자동 점검

당사는 위험에 비례하는 법적·조직적·기술적 조치를 적용합니다. 업무상 필요에 따라 접근을 제한하고, 계정 및 시스템 접근을 관리하고, 필요한 범위에서 기능과 환경을 분리하고, 필요한 기술 기록을 유지하고, 사고를 평가하고, 도급업체를 확인하고, 권한 있는 사람에게 적용 데이터 처리 절차를 교육합니다. 인증서, 특정 암호화 알고리즘, 데이터센터 국가 또는 대응 시간은 적용 계약, 모델 카탈로그 또는 기타 게시된 조건에 명시된 경우에만 Ailoot의 의무가 됩니다.

어떠한 전송·보관 방식도 절대적인 보안을 보장하지 않습니다. 사용자는 암호, API 키 및 기기를 보호하고, 인증 정보와 API 키를 다른 사람에게 전달하지 않고, 공식 경로를 이용하며, 계정이나 API 키의 보안 침해가 의심되면 지체 없이 support@ailoot.ai 주소로 알려야 합니다.

개인정보에 영향을 줄 수 있는 사고를 발견하면 당사는 성격과 영향을 평가하고, 확산 방지와 조사 조치를 취하고, 확인 가능한 정보를 기록하고, 적용 법률이나 계약이 요구하는 경우 영향을 받은 조직, 사람 또는 감독기관에 알립니다. 기업 고객 데이터의 통지 및 협조 절차는 적용 B2B 계약에 따라 정해집니다. 통지 기간은 적용 법률, 계약 및 확인된 사고의 파악 가능한 사정에 따라 계산합니다.

사기, 스팸, 악성 코드, 제한 우회 및 규칙 위반에 대한 보호에는 자동 신호와 제한적인 사람의 점검을 사용할 수 있습니다. 이러한 점검은 보안과 조건 준수를 위한 것이며 사람에 대해 법적으로 중대한 결정을 내리기 위한 것이 아닙니다. 적용 법률이 정하는 경우 사용자는 중대한 계정 제한에 대해 사람의 재검토를 요청할 수 있습니다. 적법한 요구, 보안 및 제삼자의 권리 때문에 공개 정보의 범위가 제한될 수 있습니다.

9. 권리 및 데이터 관리 방법

권리는 거주 국가, 사용자 역할, 데이터의 성격 및 적용 법률에 따라 달라집니다. 적용되는 경우 사용자는 다음을 요청할 수 있습니다:

• 처리 여부의 확인, 데이터 접근 및 범주·출처·목적·수신자에 관한 정보;

• 불완전하거나 부정확하거나 오래된 데이터의 정정;

• 계속되는 적법한 근거가 없는 경우 삭제, 비식별화 또는 처리 중단;

• 처리 제한 또는 직접 마케팅에 대한 이의를 포함하여 정당한 이익에 기초한 처리에 대한 이의;

• 적용 가능하며 기술적으로 구현 가능한 형식으로 이용 가능한 데이터를 이전받는 것;

• 이미 수행된 처리의 적법성은 유지하면서 선택적 처리에 대한 동의를 철회하는 것;

• 법률이 요구하는 범위에서 국경 간 전송에 관한 정보;

• 법률이 그러한 권리를 부여하는 경우 요청 거부의 재검토 및 관할 데이터 보호기관이나 법원에 신청하는 것.

권리를 행사하려면 제목을 “Ailoot 데이터”로 하여 support@ailoot.ai 주소로 보내주십시오. 계정 또는 해당 기록을 안전하게 찾을 수 있는 다른 방법, 요청하는 조치 및 편리한 답변 경로를 기재하십시오. 전체 카드 번호, CVV, 암호, 전체 API 키 또는 은행 인증 코드를 보내지 마십시오. 당사는 다른 사람에게 데이터를 제공하지 않도록 목적에 비례하는 신원과 권한 증빙을 요청할 수 있습니다. 권한 있는 대리인은 법률이 요구하고 권리 행사에 과도한 장벽을 만들지 않는 경우 충분한 권한 증빙을 제공해야 합니다.

당사는 적용 법률에서 정한 기간 안에 답변합니다. 요청이 복잡하거나 반복되거나, 타인의 권리, 보호되는 영업 정보, 적법한 보존, 보안 또는 조직 자료에 영향을 주는 경우에는 적법하게 답변을 제한하거나 설명을 요청하거나 기간을 연장하고, 필요한 경우 그 사유를 알릴 수 있습니다. 임의로 거부해서는 안 되며 사용자는 같은 연락처를 통해 재검토를 요청할 수 있습니다. 적법한 데이터 보호 권리를 행사했다는 것은 차별이나 기본 서비스 악화의 사유가 아닙니다. 다만 선택한 기능에 처리가 객관적으로 필요하거나 법률이 다른 결과를 허용하는 경우는 예외입니다.

지역별 추가 사항

유럽경제지역, 영국 및 스위스. 처리에 GDPR, UK GDPR, 스위스 법률 또는 유사한 규범이 적용되는 경우 사용자는 접근, 정정, 삭제, 제한, 이의, 데이터 이동 및 관할 기관에 신고할 권리를 가질 수 있습니다. Ailoot가 의존하는 근거는 이 정책의 제3절에 열거되어 있습니다. 해당 규범이 정한 기간 안에 요청을 검토하며, 그 규범이 정한 경우에만 통지 후 연장할 수 있습니다. 대리인, DPO 또는 추가적인 지역별 공개가 필요한 경우 Ailoot는 해당 활동을 시작하기 전에 이를 게시합니다.

미국. 적용 주법의 대상인 사람에게는 해당 법률의 의미에서 알 권리와 접근권, 정정, 삭제, 데이터 이동, 권한 있는 대리인을 통한 행사, 거부에 대한 이의 제기 및 판매·공유·표적 광고의 거부권이 있을 수 있습니다. 구체적인 제도의 적용 여부는 주법과 실제 처리에 따라 정해집니다. Ailoot는 요청과 첨부자료를 외부 행태 기반 광고에 사용하지 않습니다. 해당 제도가 별도 링크, 양식 또는 global privacy control 신호의 처리를 요구하는 경우 Ailoot는 관련 처리 관행에 대해 그 절차를 제공합니다.

대한민국. 적용되는 한국 법률이 해당 처리에 적용되는 경우 사용자는 법률에서 정한 범위에서 접근, 정정, 삭제, 처리 정지, 동의 철회 및 국외 전송에 관한 정보에 대한 권리를 가질 수 있습니다. 필요한 현지 연락처와 별도의 수신자 정보는 Ailoot의 실제 활동에 대해 의무 사항이 되는 경우 게시합니다.

10. 아동 및 연령 제한

Ailoot 이용의 최소 연령은 청약과 적용 법률에 따라 정해지며, 선택한 모델, 국가 또는 기능이 더 높은 연령을 요구할 수 있습니다. 특정 경로에 더 높은 기준이 적용되면 그 기준이 우선하며, 해당 조건을 충족한 후 그 경로에 접근할 수 있습니다. Ailoot 서비스는 법률과 실제 지원되는 기능에 따른 적법한 근거 없이 최소 연령에 미달하는 사람을 위한 서비스가 아닙니다.

사용자가 조건을 독립적으로 수락하거나 적용되는 동의를 할 수 있는 연령에 아직 도달하지 않았다면 부모 또는 법정대리인의 참여가 필요합니다. 당사는 아동에게 연령 제한을 우회하도록 요구하지 않습니다. 아동이 필요한 근거 없이 데이터를 제공했다고 생각하는 부모, 대리인 또는 기타 사람은 support@ailoot.ai 주소로 문의할 수 있습니다. 당사는 권한을 확인하고 법률, 보안 및 유효한 의무에 따라 제한이나 삭제를 검토합니다.

11. 쿠키, 로컬 저장소 및 데이터 설정

ailoot.ai 웹사이트와 계정 관리 페이지에서는 실제 활성화된 인터페이스가 필요로 하는 경우 로그인, 세션 보호 및 기본 설정을 위한 필수 기술을 사용할 수 있습니다. 선택적 분석, 광고, 개인화 및 유사한 기술에는 이 정책의 부속서 1(“Ailoot 쿠키 정책”)이 적용됩니다. 해당 부속서에는 범주, 실제 활성화된 기술의 목록, 선택을 수락·거부·변경하는 방법 및 로컬 저장소 규칙도 설명되어 있습니다.

기록, 내보내기, 삭제, 피드백 및 데이터 이용 설정은 이 정책의 부속서 2(“Ailoot 데이터 설정”)에 공개되어 있습니다. 이 부속서가 있다고 해서 언급된 모든 기능이 이미 제공된다는 뜻은 아닙니다. 실제 활성화된 기능의 인터페이스와 설명만이 그 기능의 구체적인 관리 방식을 정합니다.

12. 변경, 판본 및 연락 방법

당사는 서비스, 경로, 실제 데이터 처리 관행, 법률 요건 또는 사용자 권리가 바뀌면 정책을 갱신합니다. 새 판본은 날짜와 버전을 표시하여 게시합니다. 목적, 범주, 수신자, 권리 또는 처리 방식이 중대하게 바뀌면, 법률·보안·악용 방지로 인한 긴급 변경이 아닌 한 변경 발효 전에 법률과 계약에서 정한 방식으로 알립니다. 별도 동의가 필요한 새로운 목적은 새 판본을 게시했다는 사실만으로 발생하지 않습니다.

이용 가능한 정책의 언어별 판본은 ailoot.ai 웹사이트에 표시됩니다. 언어별 판본은 같은 보호 범위를 전달하며, 번역이나 기술적 링크가 사용자의 강행적 권리를 줄이지 않습니다. 데이터, 보안, 관련 모델, 국제 전송, 삭제 또는 권리에 관한 문의는 support@ailoot.ai 주소로 보내주십시오.

부속서 1. Ailoot 쿠키 정책

이 부속서는 쿠키, 로컬 저장소, SDK, 픽셀, 기기 식별자, 세션 로그 또는 이에 준하는 기술을 사용하는 ailoot.ai 웹사이트, 계정 관리 페이지 및 기타 Ailoot 인터페이스에 적용됩니다. 사용자가 Ailoot 외부에서 여는 외부 웹사이트의 쿠키와 SDK에는 적용되지 않습니다.

1. 기술의 정의 및 목적

쿠키는 웹사이트가 브라우저에 저장하는 작은 파일이나 기록입니다. 로컬 저장소, 세션 저장소, SDK, 기기 식별자, 픽셀, 웹 비콘 및 유사한 방식은 웹이나 애플리케이션에서 비슷한 역할을 할 수 있습니다. 설정에 따라 다음과 같은 기능을 지원합니다:

• 로그인과 보호된 세션을 유지하고 인증을 반복하지 않도록 하는 것;

• 언어, 기본 접근성 설정 및 기술적 선호를 저장하는 것;

• 사용자의 쿠키 선택을 기억하고 같은 알림을 반복해서 표시하지 않는 것;

• 보안을 확보하고 악용, 오류 또는 중복 요청을 식별하는 것;

• 별도로 활성화한 경우 인터페이스 작동을 측정하고 기능을 개선하거나 선택적 정보 메시지를 표시하는 것.

기술은 특정 과제에 필요한 범위를 넘어 데이터를 자동으로 받지 않습니다. 예를 들어 쿠키 동의 기록은 요청 내용을 읽을 허가가 아니며, 언어 기록은 광고를 위한 허가가 아닙니다. Ailoot는 요청, 첨부자료 또는 결과를 외부 행태 기반 광고에 사용하지 않습니다.

2. 범주 및 활성화 규칙

목록에는 실제 사용하는 기술, 광고 네트워크, SDK 및 기간만 포함됩니다. 선택적 기술은 검증된 목록에 포함되고 법률이나 이 부속서가 요구하는 공개 및 사용자 선택이 완료된 후 이용을 시작합니다.

3. 실제 사용하는 기술의 목록

필수 설정을 포함하여 실제 활성화된 각 기술에 대해 Ailoot는 이 부속서 또는 연결된 목록 위젯에 다음 사항을 게시합니다:

1. 기술 또는 SDK와 수신자의 명칭;

2. 범주 및 정확한 목적;

3. 처리되는 데이터 또는 식별자;

4. 기록의 유효기간 또는 그 산정 기준;

5. 수신자가 적용되는 의미에서 독립적인 운영자, 처리 수행자 또는 외부 서비스인지 여부;

6. 해당 정보가 의무적인 경우 국가 또는 국제 전송 절차;

7. 필요한 경우 설정, 거부 또는 수신자 정책의 링크;

8. 기록을 마지막으로 확인한 날짜.

목록은 계획한 아키텍처가 아니라 실제 웹사이트, 계정 관리 페이지 및 사용하는 SDK를 반영해야 합니다. 기술을 제거하면 해당 기록을 비활성으로 표시하거나 활성 목록에서 삭제하며, 코드, 태그 또는 SDK가 더 이상 실행되지 않는지도 확인합니다. 사용자는 support@ailoot.ai 주소로 목록 기록에 관한 정보를 요청할 수 있습니다.

현재 목록 기록

목록 기록은 다음 형식으로 게시합니다:

이 판본의 날짜를 기준으로 ailoot.ai 웹사이트와 계정 관리 페이지의 기술 기록은 실제 사용하는 각 기술을 확인하는 대로 목록에 추가됩니다. 선택적 기술은 그 기록을 목록에 게시하기 전에는 사용하지 않습니다.

4. 사용자 선택

선택적 범주에 동의가 필요한 경우 배너나 설정 화면은 해당 범주를 활성화하기 전에 다음과 같은 명확한 선택지를 제공해야 합니다:

• “선택한 선택적 범주 수락”;

• “선택적 범주 거부”;

• 범주와 목적 설명을 포함한 “설정”;

• “선택 저장”;

• ailoot.ai 웹사이트나 계정 관리 페이지에서 이용 가능한 링크 또는 설정을 통해 나중에 선택을 바꿀 수 있는 방법.

거부는 동의만큼 간단해야 합니다. 인터페이스는 선택적 범주를 미리 표시하지 않고, 마케팅을 청약 수락과 결합하지 않으며, 거부를 기본 서비스 악화의 사유로 사용하지 않습니다. 동의는 목록에 설명된 처리에 관한 것입니다. 새로운 제공자, 목적 또는 중대한 추적 유형을 추가하면 새로 분석하고 필요한 경우 새로운 선택을 받습니다.

동의 철회는 기술적으로 가능한 범위와 법률의 범위에서 해당 선택적 기술의 향후 이용을 중단시킵니다. 철회 전에 적법하게 완료한 처리를 위법하게 만들거나, 다른 당사자가 독립된 적법한 근거로 이미 받은 데이터를 자동 삭제하지는 않습니다. 적용 법률이 전역 개인정보 보호 신호나 유사한 거부 방식의 반영을 요구하는 경우 Ailoot는 해당 기술 흐름을 확인한 후 실제 적용되는 범주에 그 방식을 구현합니다.

5. 브라우저, 기기 및 외부 요소

사용자는 브라우저에서 쿠키를 삭제하거나 제한하고, 광고 식별자를 초기화하거나, 기기 설정의 권한을 바꿀 수 있습니다. 이러한 행위가 항상 Ailoot 인터페이스에서 동의를 철회한 것과 같지는 않습니다. 브라우저가 선택 기록을 삭제해도 웹사이트나 계정 관리 페이지는 로그인과 보안에 필요한 로컬 데이터를 계속 사용할 수 있습니다. 따라서 선택적 범주에는 Ailoot 설정과 기기 설정을 모두 이용하는 것이 바람직합니다.

모든 쿠키나 로컬 저장소를 비활성화하면 로그인, 보안, 언어 저장 또는 일부 기능의 작동에 지장이 생길 수 있습니다. 그렇다고 해서 Ailoot가 근거 없이 선택적 분석이나 광고를 활성화할 권리를 갖는 것은 아닙니다. 외부 위젯, 링크, 결제 페이지(예를 들어 결제 페이지에 표시된 결제 제공자의 페이지), 삽입 문서 또는 연결 서비스가 제삼자 소유라면 그 기술에는 해당 주체의 정책이 적용됩니다. 사용자는 이동하거나 연결하기 전에 그 정책을 확인해야 합니다. Ailoot는 자신의 서비스 영역 밖에 있는 이러한 기술을 통제하지 않습니다.

6. 보관 기간 및 보안

세션 기록은 일반적으로 세션 종료나 필요한 보안 기간의 경과 시 유효성이 끝납니다. 지속 기록은 목적에 필요한 기간만 보관하며, 사용자가 이용 가능한 도구로 삭제하거나 적법한 보관 기준이 바뀔 때까지 그 기준에 따릅니다. 활성 기록별 구체적인 기간은 목록에 게시합니다. 선택을 확인하거나 보안을 확보하거나 법적 의무를 이행하는 데 필요한 경우 쿠키 선택 및 필수 보호에 관한 정보를 해당 기술 식별자보다 오래 보관할 수 있습니다.

Ailoot의 기술을 통해 수집한 정보에 대한 접근은 그 수집 목적으로 제한됩니다. 당사는 위험에 비례하는 조치를 적용하지만 네트워크나 사용자 기기의 절대적 보안을 보장하지 않습니다. 해당 정보를 입력하도록 마련되지 않은 필드에 암호, 전체 API 키, 전체 카드 번호, CVV, 은행 인증 코드 또는 기타 비밀정보를 입력하지 마십시오.

7. 다른 데이터 설정과의 관계

쿠키가 요청 자료의 보관 여부나 파일의 모델 제공자 전송 여부를 자동으로 정하는 것은 아닙니다. 이러한 사항에는 정책 본문, 그 부속서 2(“Ailoot 데이터 설정”), 해당 기능 설정 및 청약의 부속서 5(“모델 및 제공자 조건”)가 적용됩니다. 예를 들어 분석 쿠키를 비활성화해도 요청 수행에 필요한 선택한 제공자에게의 요청 전송이 취소되지는 않으며, 기능성 쿠키 동의가 자료의 학습 이용을 허용하지는 않습니다.

8. 변경 및 연락처

당사는 기술의 도입, 변경 또는 제거, 수신자·목적·기간의 변경 또는 법률 요건의 변경 시 이 부속서를 갱신합니다. 선택적 처리의 중대한 변경을 이미 이루어진 선택에 소급 적용하지 않습니다. 활성화 전에 Ailoot는 갱신된 목록을 게시하고 필요한 경우 사용자의 새로운 선택 행위를 받습니다. 쿠키에 관한 문의와 요청은 support@ailoot.ai 주소로 보내실 수 있습니다.

부속서 2. Ailoot 데이터 설정

이 부속서는 Ailoot에서 기록, 저장된 결과, 파일, 피드백, 학습, API 키 및 데이터 삭제가 어떻게 구별되는지 설명합니다.

이 부속서는 계정 관리 페이지, API, 모델 및 국가에서 제공되는 설정의 데이터 관리 규칙을 설명합니다. 제공되는 관리 기능은 해당 기능을 활성화하기 전에 인터페이스에 표시됩니다. 설정이 제공되지 않는 경우에는 정책 본문과 실제 활성화된 기능의 규칙이 데이터에 적용됩니다.

1. 기본 원칙: 데이터 유형에 따른 설정

같은 요청에서 요청 자료, 기술 기록, 모델 선택, 사용 기록, 잔액 예약 및 차감, 생성 미디어가 동시에 생길 수 있습니다. 하나의 객체를 삭제했다고 해서 나머지 모두가 삭제되는 것은 아닙니다. 예를 들어 생성된 파일을 삭제해도 이미 수행된 요청의 사용 기록과 차감이 취소되지는 않습니다. 따라서 Ailoot는 관리 대상을 가까이 표시하고 조치를 확인하기 전에 그 결과를 설명합니다.

2. 기록, 저장 객체 및 캐시

기록은 기능이 활성화된 경우 인터페이스에서 과거 요청, 응답 또는 사용 기록을 볼 수 있게 하는 사용자 객체입니다. 캐시는 실행, 중복 거래 방지, 안정성 또는 보안을 위한 기술적 방식입니다. 이 개념들은 서로 대체할 수 없습니다.

기록, 파일 또는 계정의 삭제에는 각각 해당하는 별도 조치를 사용합니다.

3. 모델 학습, 서비스 개선 및 피드백

기본 규칙에 따라 Ailoot는 자체 서비스의 제공, 보호 및 지원을 위해 요청, 첨부자료 및 결과를 사용합니다. ailoot.ai 서비스는 이를 자체 범용 모델의 학습에 포함하지 않고, 외부 행태 기반 광고에 전달하지 않으며, 인터페이스나 조건 갱신을 통해 이 규칙을 몰래 바꾸지 않습니다.

다만 선택한 모델 제공자는 자체 보관, 보안 점검, 피드백, 학습 또는 개선 모드를 적용할 수 있습니다. 요청에는 해당 제공자의 사용 규칙, 예를 들어 Anthropic, OpenAI 및 Google의 규칙이 적용됩니다. 요청을 보내기 전에 사용자는 청약의 부속서 5(“모델 및 제공자 조건”)에서 적용 조건을 확인하고 계정 관리 페이지의 모델 카탈로그에서 모델 설명을 확인할 수 있습니다. 사용자가 다른 데이터 모드의 경로를 선택하면 Ailoot는 실행 전에 그 차이를 공개합니다. 법률이나 설정이 별도 동의를 요구하면 해당 행위를 받기 전에는 요청을 보내지 않습니다. 청약, 기록 또는 쿠키에 관한 포괄적 동의가 모델 학습의 동의와 같지는 않습니다.

피드백은 통상적인 요청과 다릅니다. 사용자는 자발적으로 평가나 오류 메시지를 보낼 수 있습니다. 이 경우 Ailoot는 오류 수정, 보안 확인 또는 해당 기능 개선을 위해 의견 자체와 사용자가 의식적으로 첨부한 컨텍스트를 이용할 수 있습니다. 피드백에 개인정보가 포함되면 정책 본문과 정보주체의 권리가 적용됩니다. 하나의 응답을 평가했다고 해서 계정의 모든 자료를 다른 목적에 사용할 권리가 생기지는 않습니다.

별도의 연구, 평가 또는 학습 프로그램이 제공되는 경우에는 실행 전에 목적, 데이터 범주, 수신자, 기간, 철회 방법, 기본 서비스 접근에 미치는 영향 및 선택한 모델의 제한을 별도로 공개합니다. 해당 프로그램의 동의는 이 부속서 및 청약과 별도로 받습니다.

4. 파일, 미디어 및 민감한 데이터

요청에 파일을 보내기 전에 사용자는 그 파일이 과제에 필요한지 판단합니다. Ailoot는 요청 수행, 호환성, 보안 및 지원을 위해 파일, 기술적 속성 및 필요한 컨텍스트를 이용할 수 있습니다. 생성된 이미지, 영상, 음악 및 오디오는 고객이 다운로드할 수 있도록 보관합니다. 기능이 파일의 지속적 보관이나 라이브러리를 제공하면 객체를 찾고 삭제하는 방법을 표시합니다. 해당 기능이 없다면 전송한 파일은 특정 요청에 속하며 별도의 저장 객체를 생성하지 않습니다.

이미지, 음성, 영상, 건강 문서, 신분증, 금융 문서 또는 기타 민감한 자료에는 사용자 자신이나 제삼자의 데이터가 포함될 수 있습니다. 사용자는 이용할 권리와 필요한 경우 동의를 갖추어야 합니다. 특별 범주, 생체정보 또는 고위험 유형의 처리를 요구하는 기능은 실제 수신자, 목적, 법적 근거 및 법률이 요구하는 선택을 별도로 공개한 후에만 실행합니다. 통상적인 미디어 업로드는 Ailoot에 식별, 신원 복제, 생체 분석 또는 해당 데이터 보관의 포괄적 허가를 부여하지 않습니다.

악성 코드 및 규칙 위반의 방지, 보안 확보 또는 법률 이행에 필요한 범위에서 파일의 기술적 점검을 할 수 있습니다. 이러한 점검을 위험 부재의 보장, 모든 자료의 심사 또는 업로드 콘텐츠의 적법성에 관한 사용자 책임을 대신하는 것으로 이해해서는 안 됩니다.

5. 모델 제공자 및 경로 선택

사용자는 계정 설정과 API 요청에서의 모델·메서드 선택을 통해 데이터를 관리할 수 있습니다. 청약의 참고 부속서 5(“모델 및 제공자 조건”)는 제공자가 게시한 조건을 찾는 데 도움을 주지만 Ailoot의 모든 실제 경로를 열거하지는 않습니다. 선택한 기능에 대해 필요한 요청 자료, 핵심 보관·데이터 이용 조건, 보안 점검, 제공되는 설정 및 적용 제한을 별도로 공개합니다. 요청을 처리하는 모델 제공자는 고객 국가 밖에 있을 수 있습니다.

모델의 이름 자체가 데이터 모드를 정하는 것은 아닙니다. 경로는 가용성, 국가, 기술적 호환성, 선택한 기능 및 제공자의 제한에 따라 달라집니다. 자동 라우팅의 경우 그 기준과 데이터에 미치는 영향은 모델 카탈로그나 설정에 명시됩니다. 전환이 핵심 데이터 조건을 바꾸면 사용자는 추가 정보를 제공받고 필요한 경우 선택합니다. 합의된 조건을 보장할 수 없다면 Ailoot는 요청을 거부하거나 허용되는 대안을 제안하며, 자료를 합의되지 않은 경로로 보내지 않습니다.

사용자는 선택한 경로의 정보를 요청할 수 있지만 Ailoot는 타인의 비밀정보, 취약점, 접근 키 또는 공개하면 제삼자의 권리·보안·법률을 위반하는 정보를 공개하지 않습니다. 이 제한은 사용자에게 자신의 데이터에 관하여 의무적인 투명성을 제공해야 할 의무를 없애지 않습니다.

6. 조직 데이터

조직의 B2B 주문 내에서 활동하는 사용자는 조직 콘텐츠에 관한 일부 요청을 자신의 관리자에게 해야 합니다. Ailoot는 다른 참여자의 데이터를 제공하거나 조직의 적법한 권한을 우회하지 않습니다. ailoot.ai 서비스가 독립적인 운영자로 활동하는 경우와 조직의 지시에 따른 처리 수행자로 활동하는 경우는 이 정책의 부속서 4(“조직 데이터 처리 조건”)에 설명되어 있습니다.

7. 내보내기, 정정 및 삭제

내보내기 권리는 적용 법률과 실제 제공되는 기능에 따라 달라집니다. 사용자에게 해당 권리가 있으면 Ailoot는 제공 가능한 형식을 제공하거나 정책 본문의 제9절 절차에 따라 요청을 검토합니다. 내보낸 데이터에 타인의 데이터, 시스템 비밀정보, 보안 정보 또는 사용자에게 권리가 없는 데이터가 포함되어서는 안 됩니다. 조직 데이터의 내보내기에는 관리자나 조직의 참여가 필요할 수 있습니다.

사용자는 계정 관리 페이지의 계정 설정에서 일부 데이터를 정정할 수 있습니다. 요청 자료의 개인정보나 잘못된 결과를 포함한 다른 데이터는 support@ailoot.ai 주소로 문의할 수 있습니다. 정정한다고 해서 Ailoot 서비스가 외부 모델의 지식을 다시 쓰거나 수신자가 이미 가진 결과에서 사실을 삭제할 수 있다는 뜻은 아닙니다. 당사는 제공 가능한 원래 객체를 검토하며 기술적 가능성에 대해 사용자를 오인시키지 않을 의무를 집니다.

파일이나 계정의 삭제는 이 정책의 부속서 3(“Ailoot 계정 및 데이터 삭제”)에 설명되어 있습니다. 계정을 삭제하기 전에 사용자는 가능한 한 잔액과 예약 금액이 아직 해제되지 않은 미완료 요청을 확인하고, 필요한 생성 미디어를 다운로드하고, 필요한 내보내기를 검토하고, 조직과의 연계를 확인해야 합니다. 계정 삭제로 미사용 잔액이 환불되는 것은 아닙니다. 적용 법률상 환불이 의무적인 경우를 제외하고 잔액을 현금으로 지급하지 않습니다. 삭제는 적법한 환불을 포기하는 행위가 아니며, 해당 사항은 청약의 부속서 3(“환불 및 결제 분쟁”)에 따릅니다.

8. 마케팅, 쿠키 및 권리 행사 요청

마케팅 메시지, 선택적 분석 및 광고 기술은 청약 수락이나 요청 수행에 필요한 처리와 결합하지 않습니다. Ailoot가 마케팅 메시지 발송을 제공하는 경우 동의 또는 기타 적용 절차를 별도로 표시하고 각 메시지에 명확한 수신 거부 방법을 제공해야 합니다. 계정, 보안, 잔액, 충전, 접근 일시 중지 또는 중대한 조건 변경에 관한 서비스 알림은 광고 메시지가 아닙니다.

쿠키 및 유사 기술의 설정은 이 정책의 부속서 1(“Ailoot 쿠키 정책”)에 설명되어 있습니다. 쿠키 선택은 학습에 관한 선택을 대신하지 않습니다. 권리 행사, 적용되는 표적 광고·데이터 판매·공유의 거부, 동의 철회 또는 신고에 관한 요청은 support@ailoot.ai 주소로 보내주십시오. 당사는 정책 본문의 제9절에 설명된 신원 확인과 절차를 적용합니다.

9. 설정 변경

Ailoot는 기존 설정 뒤에 새로운 처리 목적을 숨기지 않습니다. 기록, 경로 선택, 학습, 쿠키 또는 보관 기간의 모드가 바뀌면 변경을 활성화하기 전에 필요한 범위에서 인터페이스와 이 부속서를 갱신합니다. 새로운 동의나 별도 선택이 필요한 중대한 변경은 서비스 이용을 계속했다는 이유만으로 사용자에게 적용하지 않습니다. 데이터 설정에 관한 문의는 support@ailoot.ai 주소로 접수합니다.

부속서 3. Ailoot 계정 및 데이터 삭제

이 부속서는 Ailoot 개인 계정의 폐쇄와 그에 관련된 데이터 삭제 또는 비식별화 절차를 정합니다.

계정 삭제는 로그인, API 키, 사용 기록, 생성 파일 및 이용 가능한 기능에 영향을 주는 별도 행위입니다. 이는 잔액의 환불이나 현금 지급을 발생시키거나 법률상 의무적인 환불을 포기하는 행위가 아니며, 결제·보안·법률상의 의무를 우회하는 수단도 아닙니다.

1. 삭제할 수 있는 대상

사용자는 ailoot.ai 서비스가 Ailoot의 통상적인 운영을 위해 처리하는 자신의 개인 계정과 관련 개인정보의 삭제를 요청할 수 있습니다. 적용되는 범위에서 요청에는 다음이 포함됩니다:

• 프로필, 계정 이메일 주소, 로그인 방식, 활성 세션 및 개인 설정;

• 계정의 API 키;

• 해당 계정 소유이고 기능이 삭제를 지원하는 경우 다운로드용으로 보관된 생성 미디어 파일;

• 제한적 보관의 대상이 아닌 부분의 사용 및 결제 기록(이 부속서의 제6절);

• 적용 법률에 따른 적법한 요청에 응하여 삭제하거나 비식별화해야 하는 데이터.

삭제가 조직, 다른 참여자, 외부 서비스 또는 모델 제공자 소유의 객체 파기를 보장하지는 않습니다. 요청 내용(프롬프트, 파일)은 요청을 처리하는 모델 제공자에게 전달되며 사용자 국가 밖에서 처리될 수 있습니다. 이러한 객체에 대해 Ailoot는 자신의 역할과 제공 가능한 협조 방법을 정하지만, 자신의 권리·계약·법률 범위를 넘어 데이터를 처분할 수는 없습니다.

2. 요청 제출 전에 할 일

계정을 삭제하기 전에 다음을 권장합니다:

1. 계정 관리 페이지의 제공되는 기능 또는 별도의 권리 행사 요청을 통해 생성 미디어 파일을 다운로드하고 필요한 사용·결제 정보를 보관하십시오;
2. 자체 애플리케이션과 통합에서 계정의 API 키를 통한 요청 전송을 중단하고 진행 중인 요청이 끝날 때까지 기다리십시오;
3. 조직이 해당 계정을 이용하는지, 사용자가 그 조직의 접근을 관리하는 유일한 사람인지 확인하십시오;
4. 자동 거래가 활성화되어 있다면 제공되는 인터페이스나 지원팀을 통해 비활성화하십시오;
5. 필요한 경우 청약의 부속서 3(“환불 및 결제 분쟁”)에 따라 환불 또는 거래 정정 신청을 별도로 제출하십시오.

이용 중단과 계정 삭제는 서로 다른 행위입니다. 이용 중단은 잔액의 새로운 차감을 멈추지만 계정 접근은 유지합니다. 삭제는 요청 처리 후 계정 접근을 종료하지만, 해당 결제를 관리하는 결제 제공자나 다른 당사자의 규칙을 대신하지 않습니다.

3. 요청 제출 방법

계정 관리 페이지에 삭제 기능이 제공되는 경우 이를 이용하거나, 계정에 연결된 이메일에서 제목을 “Ailoot 계정 삭제”로 하여 support@ailoot.ai 주소로 보내주십시오. 메시지에는 다음을 기재하십시오:

• 이메일 또는 안전한 계정 식별자;

• 요구 사항: 계정 삭제, 특정 객체 삭제, API 키 비활성화 또는 상태 정보 확인;

• 계정이 조직에 연계된 경우 조직 이름이나 식별자 및 알고 있는 경우 자신의 역할;

• 확인을 받을 편리한 방법.

신원 확인을 위해 전체 카드 번호, CVV, PIN, 암호, 전체 API 키, 은행 인증 코드, 타인의 문서 또는 기타 비밀정보를 보내지 마십시오. 계정 이메일에 접근할 수 없다면 다른 주소에서 상황을 설명할 수 있습니다. 당사는 삭제 절차가 불필요한 데이터 수집으로 바뀌지 않도록 목적에 비례하고 안전한 계정 권한 확인 방법을 제안합니다.

요청을 받으면 Ailoot는 가능한 경우 접수를 확인하고 계정 소유 관계, 대리인 권한, 조직에 대한 영향, 진행 중인 거래, 해제되지 않은 예약 금액 및 제한적 보관의 의무적 근거 유무를 확인합니다. 요청이 모호하다면 되돌릴 수 없는 조치를 하기 전에 설명을 요청합니다. 사용자가 확인하고 Ailoot가 수행한 삭제는 해당 데이터가 이미 삭제되거나 비식별화된 부분에 대해 되돌릴 수 없을 수 있습니다.

4. 신원 확인 및 대리인

당사는 타인의 계정 삭제나 불법적인 데이터 제공을 방지하는 데 필요한 범위에서만 신원을 확인합니다. 방법은 위험에 따라 달라집니다. 일반 요청에는 연결된 계정에서의 확인만으로 충분할 수 있으며, 민감한 거래, 기업 환경 또는 대리인의 경우 추가 권한 증빙이 필요할 수 있습니다. 대리인은 적용 법률이 요구하는 범위에서 사용자를 대신하여 행동할 적법한 근거를 제시해야 합니다.

권한을 합리적으로 확인할 수 없거나, 이행 시 타인의 데이터를 공개하거나 법률을 위반하거나 보안 위협을 만들거나 진행 중인 분쟁/의무적 보존에 영향을 주는 경우 당사는 조치를 거부하거나 제한할 수 있습니다. 이 경우 가능하면 사유와 이용 가능한 재검토 방법을 설명합니다. 확인 과정에서 결제 비밀정보, 불필요한 생체정보 또는 요청과 무관한 정보를 요구해서는 안 됩니다.

5. 확인 후 처리

삭제가 확인되면 Ailoot는 계정의 통상적인 접근을 종료하고, 활성 세션을 닫고, 계정의 API 키를 비활성화하며, 법률·보안·미완료 의무의 이행·조직의 권리를 방해하지 않는 한 적용 절차의 범위에서 활성 시스템의 데이터 삭제나 비식별화를 시작합니다.

실제 활성화된 기능에 따라 다음 대상에 영향이 있을 수 있습니다:

삭제에는 정책 본문의 제7절 보관 기준을 적용합니다. 요청 처리 후 활성 데이터를 삭제하거나 비식별화하며, 격리된 백업 사본은 통상적인 주기에 따라 정리하고 통상적 이용으로 되돌리지 않습니다. 모델 제공자나 결제 제공자는 이미 전달받은 데이터에 대해 자체 삭제 절차를 적용할 수 있습니다. 필요한 경우 당사는 해당 수신자를 안내하거나 자신의 역할 범위에서 합리적으로 협조합니다.

6. 제한적으로 보관할 수 있는 대상

계정 삭제 후에도 다음 목적에 필요한 경우 ailoot.ai 서비스는 최소한의 데이터를 보관할 수 있습니다:

• 법률, 정산, 세무/회계 기록 관리 또는 의무적 요구에 대한 답변의 이행;

• 결제·환불·조정 확인, 요청 결과 점검, 중복 보상 방지 또는 결제 분쟁 해결; 이의가 제기된 결제의 채무 기록 포함;

• 위반 조사, 시스템 보호, 사기 방지 및 보안 확보;

• 법적 청구의 확정, 행사 또는 방어;

• 데이터가 조직에 속하고 사용자가 유일한 결정 주체가 아닌 경우 조직 계약의 이행.

이러한 기록은 계정의 통상적 이용으로부터 격리하고, 독립된 적법한 근거 없이 개인화, 마케팅, 모델 학습 또는 개인 접근의 재제공에 사용하지 않습니다. 법률이 더 긴 보관을 요구하거나 특정 조치의 사실을 공개하지 못하도록 하는 경우 Ailoot는 필요한 범위에서 그 요구를 준수합니다.

7. 조직 및 기업 계정

개인 계정의 삭제가 예기치 않게 조직의 데이터를 파기하거나 유일한 관리자의 접근을 박탈해서는 안 됩니다. 사용자가 조직을 대신해 활동하는 경우 Ailoot는 조직의 접근을 누가 관리하는지, 참여자가 어떤 조치를 할 수 있는지 확인합니다. 조직은 계약과 법률에 부합하는 경우 참여자의 개인 프로필 삭제와 무관하게 자체 자료, 로그 및 적법한 기록을 보관할 수 있습니다.

조직이 자체 사용자의 데이터 처리 목적을 정하는 경우 참여자가 기업 콘텐츠의 삭제를 요청하면 관리자나 관리 주체인 조직의 참여가 필요할 수 있습니다. Ailoot는 요청을 무시하지 않습니다. 어떤 데이터가 ailoot.ai 서비스의 자체 목적에 속하고 어떤 데이터가 조직의 지시에 속하는지 정하여 적용되는 경로로 요청을 전달합니다. 자세한 내용은 이 정책의 부속서 4(“조직 데이터 처리 조건”)에 있습니다.

8. 결제, 잔액 및 환불

계정 삭제는 충전액의 환불이나 미사용 잔액의 현금 지급을 발생시키지 않습니다. 적용 법률상 환불이 의무적인 경우를 제외하고 잔액을 현금으로 지급하지 않습니다. 삭제는 적법한 환불에 대한 강행적 권리를 없애지 않습니다. 사용자가 결제에 이의를 제기하거나, 잘못된 차감이나 중복 차감을 정정하거나, 제공되지 않은 서비스에 대해 환불받거나, 소비자의 강행적 권리를 행사하려면 청약의 부속서 3(“환불 및 결제 분쟁”)에 따른 요청에 이를 별도로 기재해야 합니다.

결제 페이지에 표시된 결제 제공자를 통한 결제는 해당 제공자에게 별도로 문의해야 할 수 있습니다. 취소나 환불 권한이 결제 제공자 또는 다른 결제 참여자에게 있는 경우 Ailoot가 이를 관리하지는 않습니다. 다만 계정 삭제를 의무적인 환불, 오류 정정 또는 문의의 적법한 검토를 거부하는 사유로 사용하지 않습니다. 이의가 제기된 결제의 채무는 계정 삭제로 상환되지 않습니다.

9. 상태, 기간 및 재검토

당사는 확인된 요청을 적용 법률이 요구하는 기간 안에 검토하고 결과 또는 일부 데이터를 보관하는 적법한 이유를 알립니다. 삭제의 기술적 처리, 백업 정리 및 외부 수신자의 답변은 서로 다른 단계로 이루어질 수 있습니다. 그렇다고 해서 확인된 삭제 후 데이터를 통상적인 접근 상태로 되돌릴 수는 없습니다.

사용자가 삭제, 제한 또는 거부가 잘못 처리되었다고 생각하면 support@ailoot.ai 주소로 재검토를 요청하고 적용 법률에서 정한 다른 구제수단을 이용할 수 있습니다. 추가 권리와 기간은 정책 본문 및 적용 법률에 명시된 범위에서 적용됩니다.

삭제 절차에 관한 문의는 support@ailoot.ai 주소로 접수합니다.

부속서 4. 조직 데이터 처리 조건

이 부속서는 계정 관리 페이지, API 또는 기타 기업 주문을 통해 Ailoot를 이용하는 조직에 대한 일반적인 B2B 계층을 정합니다. 구체적인 B2B 주문과 데이터 처리 부속서는 적용 역할, 경로, 감사, 기간, 전송 조건 및 특별 설정을 정합니다. 이 조건은 고객과 ailoot.ai 서비스의 B2B 계약에 명시적으로 포함된 경우 고객에게 적용됩니다.

일반 개인 계정의 경우 ailoot.ai 서비스는 통상적으로 독립적인 운영자로서 계정, 결제, 보호 및 지원의 처리 목적을 정하며 정책 본문이 적용됩니다. 고객 조직이 직원, 고객 또는 기타 사람에 관한 개인정보를 Ailoot를 통해 전송하고 그 처리 목적/핵심 수단을 정하는 경우에는 실제 체결된 B2B 계약의 범위에서 아래의 “고객은 관리 주체 — Ailoot는 처리 수행자” 계층이 적용됩니다.

1. 역할, 적용 범위 및 우선순위

이 부속서에서 사용하는 용어:

• 고객 — ailoot.ai 서비스와 Ailoot의 B2B 주문을 체결한 조직 또는 사업자;
• 관리 주체 — 자체 사용자, 직원, 고객 또는 기타 사람의 개인정보 처리 목적과 핵심 수단을 정하는 고객;
• 처리 수행자 — Ailoot 제공을 위해 고객의 문서화된 지시에 따라 고객 개인정보를 처리하는 ailoot.ai 서비스;
• 고객 데이터 — 개인정보를 포함하여 고객, 그 관리자 또는 API 사용자가 고객을 대신해 Ailoot에 전송하는 데이터;
• 고객 개인정보 — 적용 법률상 개인정보인 고객 데이터의 일부;
• 재처리 수행자 — 적용 역할에 따라 고객을 대신하여 고객 개인정보를 처리하도록 Ailoot가 이용하는 주체;
• 문서화된 지시 — Ailoot가 적법하고 기술적으로 이행할 수 있는 서면 계약/주문 조건, 고객이 선택한 구성, 계정 관리 페이지/API 설정 및 권한 있는 사람의 기타 지시.

별도의 B2B 주문 또는 DPA는 구체적으로 규율하는 사항에서 이 일반 부속서보다 우선합니다. 개인정보 사항에서는 충돌하는 범위에서 DPA가 일반 상업 조건보다 우선합니다. 강행법규는 계약보다 우선합니다. 이 부속서의 어떤 내용도 적용 법률에 따른 개인의 권리를 없애거나 모든 외부 제공자를 자동으로 재처리 수행자로 만들지 않습니다. 역할은 실제 데이터 흐름, 계약 및 처리 목적에 따라 달라집니다.

ailoot.ai 서비스는 자체 계약과 제품의 관리에 필요한 최소한의 데이터에 대해 독립적인 운영자로 남습니다. 여기에는 고객 계정 생성/관리, 잔액 정산 및 세금, 사기와 위반 방지, 인프라 보호, 의무적 보고, 분쟁 해결 및 법적 청구권 보호가 포함됩니다. 이러한 독립적 목적에는 고객의 무제한 지시가 아니라 정책 본문이 적용됩니다.

2. 지시에 따른 처리 및 허용된 목적

Ailoot가 처리 수행자로 활동하는 경우 B2B 계약, 주문, 선택한 구성 및 고객의 적법한 지시에 따라 Ailoot의 제공, 지원, 보호 및 이행을 위해서만 고객 개인정보를 처리합니다. 처리에는 수령, 기록, 정리, 보관, 접근, 선택한 경로로의 전송, 결과 표시, 제한적 캐싱, 삭제/비식별화, 기술 진단 및 보안 조치가 포함될 수 있으며, 해당 기능에 필요한 범위에 한정됩니다.

고객은 자신의 지시가 적법하고 정보주체에게 투명하며, 제삼자의 권리를 침해하지 않고, 자신의 처리 근거에 부합하며, 필요한 통지/동의를 포함하도록 책임을 집니다. 고객은 자신이 수행할 권리가 있는 처리만 Ailoot에 맡기며, 적절한 평가, 계약 및 보호 없이 특별 범주, 생체, 의료, 아동 또는 기타 고위험 정보를 몰래 전송하기 위해 사용자 인터페이스를 이용하지 않습니다.

Ailoot는 합리적으로 판단하여 명시적 지시가 적용 법률이나 B2B 계약에 반한다고 보는 경우 법률상 공개가 금지된 경우를 제외하고 고객에게 알립니다. 법률상 의무적인 경우 Ailoot는 고객 개인정보를 다른 방식으로 처리할 수 있습니다. 법률이 허용하면 해당 처리 전 또는 처리 후 부당한 지연 없이 고객에게 알립니다.

고객은 권한 있는 관리자를 지정하고 그 연락처를 최신 상태로 유지합니다. 모델, 경로, 보관, 관리자 접근, 내보내기, 데이터 유형 또는 국경 간 전송을 변경하는 지시는 해당 권한 있는 사람이 해야 하며 제공되는 구성/주문에 명확하게 반영되어야 합니다. 모호한 메시지, 권한 없는 사람의 지시 또는 문서화된 구성을 벗어나는 요청을 관리 주체의 지시로 이행할 의무는 없습니다.

3. 처리 세부 사항: 각 B2B 주문의 필수 부속서

각 B2B 주문에는 고객 개인정보 처리에 관한 실제 명세가 포함됩니다. 명세는 구체적인 데이터와 처리 목적을 정하며, 범위가 정해지지 않은 “모든 목적을 위한 어떠한 데이터든”에 적용되지 않습니다. 최소 구성은 다음과 같습니다:

모델 제공자는 선택되고 적용되는 경로의 범위에서만 고객 데이터를 받습니다. 요청 내용(프롬프트, 파일)은 해당 요청을 처리하는 모델 제공자에게 전달되며, 그 제공자는 고객 국가 밖에 있을 수 있습니다. 청약의 부속서 5(“모델 및 제공자 조건”)에서 제공자가 게시한 조건을 확인할 수 있습니다. 이 부속서는 고객과 합의한 실제 수신자, 데이터 모드 및 국제 전송 정보를 대신하지 않습니다. 학습에 사용하지 않음, 제한적 보관 또는 특정 지역의 모드는 적용 구성이나 B2B 계약에 명시된 경우 고객에게 적용됩니다.

4. 비밀유지 및 권한 있는 사람의 접근

Ailoot는 서비스 제공, 보안, 지원, 법률 이행 또는 B2B 계약 이행에 해당 접근이 필요한 사람에게만 고객 개인정보 처리를 허용합니다. 이 사람들은 데이터의 성격에 적용되고 계약과 법률의 요구보다 엄격성이 낮지 않은 비밀유지 의무를 부담해야 합니다. 접근은 기능의 필요성과 비례성 원칙에 따라 구성합니다.

고객도 자체 구성, API 키, 관리자 인증 정보 및 계정 관리 페이지에 대한 접근을 제한해야 합니다. 권한 없는 사람에게 키를 전달하거나, 역할 기반 관리 없이 공동 계정을 사용하거나, 지시 범위를 벗어나 다른 조직의 데이터를 이용하면 Ailoot가 자체 행위처럼 책임질 수 없는 위험이 생길 수 있습니다. 이는 자신의 통제 영역에서 시스템을 보호하고 확인된 사고에 대응해야 하는 Ailoot의 의무를 면제하지 않습니다.

기밀 데이터에는 수신자의 위반으로 인한 것이 아닌 공개 정보, 비밀유지 의무 없이 제삼자로부터 적법하게 받은 정보, 기밀정보에 접근하지 않고 독립적으로 개발한 정보 또는 법률상 공개해야 하는 정보가 포함되지 않습니다. 의무적 공개의 경우 Ailoot는 적법하다면 고객에게 알리고 공개를 필요한 범위로 제한합니다.

5. 재처리 수행자, 모델 제공자 및 경로 변경

Ailoot는 Ailoot의 제공, 지원, 보안 또는 이행에 필요한 경우 재처리 수행자를 이용할 수 있습니다. 재처리 수행자가 고객 개인정보에 접근하기 전에 Ailoot는 비밀유지, 보안 및 허용된 목적에 한정된 처리에 관한 적용 계약상 의무가 갖추어지도록 합니다. 강행법규가 달리 정하지 않는 한 Ailoot는 재처리 수행자를 통해 이행하는 Ailoot 자체의 의무에 대해 B2B 계약의 범위에서 고객에게 계속 책임을 집니다.

별도의 DPA 또는 주문에 중요한 재처리 수행자와 모델 경로의 최신 목록을 받는 방법을 명시합니다. 목록에는 공개가 필요한 경우 기록일을 기준으로 확인된 수신자/범주, 기능, 경로 상태 및 국가/전송 정보가 포함됩니다. 목록의 범위는 고객의 제품, 모델 및 구성에 따라 정해집니다.

B2B 계약이 고객에게 새로운 중요한 재처리 수행자에 대한 통지나 근거 있는 이의 제기 권리를 부여하는 경우에는 연락 경로, 기간, 근거 요건, 가능한 대안 및 기술적으로 허용되는 해결책이 없는 경우의 결과를 정합니다. 해당 권리는 법률, 보안, 제공자와 제품의 가용성 범위에서 적용됩니다. 개별 B2B 계약에 그 권리가 정해져 있지 않다면 경로 변경은 일반 조건과 적용 법률에 따릅니다.

고객 개인정보 조건을 중대하게 바꾸는 모델/경로 변경은 구성 변경으로 처리합니다. Ailoot는 계약 범위에서 권한 있는 고객에게 이를 공개하고, 법률·주문·합의된 설정이 요구하는 경우 이용 전에 필요한 확인/행위를 받습니다. 자동 대체 경로를 합의된 데이터 제한의 우회에 사용하지 않습니다.

6. 보안 및 개인정보 사고

Ailoot는 실제 처리의 위험에 비례하는 조치를 고객 개인정보에 적용합니다. B2B 부속서에는 적용되는 조직적·기술적 조치의 검증된 구성이 포함됩니다. 인증, 특정 알고리즘, 감사, 인프라 국가, 복구 시간 또는 독립 검증은 B2B 계약이나 부속서에 명시된 경우에만 Ailoot의 의무에 포함됩니다.

자신의 통제 영역에서 개인정보 사고를 발견하면 Ailoot는 확산 방지, 조사 및 영향 감소를 위한 합리적인 조치를 취합니다. 사고가 고객 개인정보에 영향을 주고 법률이나 B2B 계약상 고객 통지가 필요한 경우 Ailoot는 충분한 초기 정보를 확보한 후 부당한 지연 없이 고객에게 알립니다. 통지에는 당시 알고 있는 사건의 성격, 영향을 받은 범주/시스템, 취했거나 계획한 조치 및 추가 연락 경로가 포함됩니다. 후속 정보는 조사 진행에 따라 구체화될 수 있습니다.

법률이 Ailoot에 직접 다른 의무를 부과하지 않는 한 고객은 관리 주체의 역할에서 정보주체나 감독기관에 알려야 하는지 결정합니다. Ailoot는 제공 가능한 정보, 실제 제품 및 계약 범위에서 합리적으로 협조합니다. 통지 기간은 적용 법률, B2B 계약 및 합의된 사고 처리 절차에 따라 정해집니다.

7. 정보주체 요청, 공공기관 및 협력

고객이 관리 주체로 책임지는 고객 개인정보에 관하여 Ailoot가 정보주체의 요청을 받으면, 가능한 경우 고객에게 요청을 전달하거나 정보주체에게 고객에 문의하도록 안내합니다. Ailoot는 B2B 계약, 제공 가능한 정보 및 법률 범위에서 고객에게 합리적으로 협조합니다. Ailoot의 답변은 다른 정보주체의 데이터, 고객의 영업비밀, 보안 조치 또는 법률로 보호되는 정보를 공개하지 않도록 제한됩니다.

고객의 근거 있는 요청에 따라 Ailoot는 실제 제공하는 서비스와 관련되는 경우 데이터 보호 영향 평가, 기관과의 협의 또는 관리 주체의 기타 의무 이행에 목적에 비례하는 협조를 제공할 수 있습니다. 범위, 비용, 기간 및 허용 자료는 B2B 계약, 요청의 성격 및 보안에 따라 정해집니다. 이러한 협조는 Ailoot가 고객의 법률 자문사로 활동한다는 뜻이 아닙니다.

공공기관의 적법한 요구가 있는 경우 Ailoot는 자신의 권한 내에서 요구를 평가하고 필요한 정보만 공개합니다. 계약과 법률이 허용하면 공개 전 또는 공개 직후 고객에게 알립니다. 통지가 금지되거나, 수사를 방해하거나, 위험을 만들거나, 법적 의무를 위반할 수 있는 경우 통지를 연기하거나 하지 않을 수 있습니다.

8. 준수 정보 및 감사

고객은 합의된 B2B 계층의 이행을 확인하는 데 합리적으로 필요한 정보를 요청할 수 있습니다. Ailoot는 비밀유지, 보안, 다른 고객의 권리, 확보된 증거 및 처리 성격을 고려하여 요청을 검토합니다. 제공 가능한 문서, 질문지 답변, 조치 요약 또는 독립적 증거가 실제 존재하고 목적에 충분한 경우 감사의 적절한 대안이 될 수 있습니다.

현장 또는 원격 감사는 B2B 계약에 명시되어 있고 범위, 기간, 감사인의 독립성, 비밀유지, 시스템 보호, 빈도 및 비용이 합의된 경우에 수행합니다. 감사는 인프라, 소스 코드, 키, 다른 고객의 데이터, 모델 제공자의 보안 또는 공개하면 비밀유지·보안·제삼자의 권리·법률을 위반하는 기타 자료에 대한 접근을 부여하지 않습니다.

9. 데이터 반환, 삭제 및 B2B 주문 종료

B2B 주문이 종료되면 고객은 기술적으로 구현 가능하고 제삼자의 권리, 보안, 법률 또는 제공자 조건을 위반하지 않는 경우 제공 가능한 형식으로 고객 데이터의 반환이나 내보내기를 요청할 합리적인 기회를 받습니다. B2B 주문이나 처리 부속서에는 해당 요청의 기간, 형식, 비용, 범위 및 연락처를 명시합니다.

적용 반환/내보내기 기간 후 Ailoot는 법률, 보안, 분쟁, 회계, 권리 보호 또는 계약이 제한적 보관을 요구하지 않는 한 자신의 역할 범위에서 고객 개인정보를 삭제하거나 비식별화합니다. 백업 및 격리 사본은 실제 주기에 따라 정리하고 통상적인 이용으로 되돌리지 않으며, 독립된 근거 없이 복구된 계정의 접근을 제공하지 않습니다. 모델 제공자는 자체 계약 조건의 범위에서 데이터를 보관할 수 있습니다. 적용 경로와 협조 가능성은 목록/부속서에 명시합니다.

반환과 삭제는 B2B 주문, 실제 제품, 백업 주기 및 적용 법률의 기준에 따라 수행합니다. 특별 기간, 데이터 처리 지역 고정, 보관 잠금, 파기 확인서 또는 별도 내보내기는 처리 전에 합의하고 부속서에 명시한 경우에 적용됩니다.

10. 국제 전송

국제 전송 제한의 대상인 고객 개인정보에 대해 당사자들은 먼저 실제 데이터 흐름을 정합니다. 수출자, 수입자, 역할, 국가, 데이터 범주, 수신자, 모델 경로 및 적용 법률을 파악합니다. 그다음 필요한 경우 별도 부속서를 체결하거나 다른 인정된 절차를 사용합니다. 유럽경제지역, 영국, 스위스 또는 기타 지역에 관한 계약 조건을 포함할 수 있지만, 필요한 당사자, 부속서 및 정보를 완성한 후에만 가능합니다.

국경 간 전송에 관한 개별 부속서는 적용 절차를 정하고 당사자, 경로 및 데이터에 관한 필요한 정보를 작성한 후 B2B 계약의 일부가 됩니다. 정책 본문은 공개 고지로 적용됩니다. 단일 국가 처리에 대한 구체적인 보장, SCC, UK addendum 또는 기타 전송 절차는 이를 명시한 개별 부속서에서만 적용됩니다.

11. 책임, 변경 및 다른 조건과의 관계

데이터 처리에 관한 의무와 구제수단은 B2B 계약과 강행법규의 범위에서 적용됩니다. 책임 한도, 배상, 비밀유지 및 분쟁 해결 절차는 B2B 계약에 명시적으로 정해진 범위에서 적용됩니다. 법률이 허용하지 않는 경우 B2B 제한을 소비자에게 적용하지 않으며, 정보주체의 양도할 수 없는 권리를 제한하지 않습니다.

법률, 제품, 실제 재처리 수행자 또는 보안 요건이 바뀌면 Ailoot는 일반적인 B2B 계층을 갱신할 수 있습니다. 중대한 변경은 고객과 합의한 통지 및 향후 적용 절차에 따르며, 이미 합의한 경로, 처리 부속서 또는 강행법규에 따른 권리를 소급 변경하지 않습니다. 조직의 문의는 support@ailoot.ai 주소로 접수하며, B2B 주문에 별도 업무 연락처를 정할 수 있습니다.

처리 명세의 최소 양식

다음 양식은 구체적인 B2B 주문의 최신 정보로 작성합니다:

부속서 5. 개인정보 처리 동의

저는 ailoot.ai 웹사이트의 계정 관리 페이지에 등록하거나, API 키를 만들거나, 잔액을 충전하거나, 그 밖의 방식으로 ailoot.ai 서비스(이하 “Ailoot”, “서비스”)를 이용하면서, 자유롭게 자신의 의사와 이익에 따라 아래 조건으로 제 개인정보를 처리하는 데 동의합니다. 이 동의는 별도의 문서입니다. 열람 편의를 위해 Ailoot 개인정보 보호정책의 부속서 5로 수록되어 있을 뿐, Ailoot 청약 및 라이선스 계약의 본문이나 Ailoot 개인정보 보호정책의 본문에 포함되지 않습니다.

1. 운영자

개인정보 처리 운영자는 ailoot.ai 서비스입니다. 운영자 연락 이메일: support@ailoot.ai.

2. 처리 목적

1. 계정 생성 및 관리, 로그인 확인, 접근 복구, API 키 발급 및 확인, 계정 관리 페이지 제공.
2. API 요청 실행: 요청을 처리하는 모델 제공자에게 필요한 요청 자료 전달, 결과 반환, 다운로드를 위한 생성 미디어 보관, 사용량 기록.
3. 정산: 결제 페이지에 표시된 결제 제공자의 확인 후 충전액 적립, 예상 요청 비용 예약 및 실제 비용의 일회 차감, 이의가 제기된 결제와 그 채무 기록, 환불 검토.
4. 사용자 지원, 문의·청구·분쟁 검토.
5. 서비스의 보안 및 운영 확보, 사기와 악용 방지.
6. 적용 법률에서 정한 의무 이행.

3. 데이터 목록

1. 계정 데이터: 이메일 주소; 제가 제공하는 경우 표시 이름; 계정 및 세션 식별자; 설정 및 동의 기록.
2. API 키: 식별자, 이름, 표시되는 키 부분, 생성 시각, 상태 및 설정.
3. 사용 기록: 모델, 메서드, 시간, 사용량, 비용, 요청 식별자, 예약 금액 및 차감.
4. 결제 페이지에 표시된 결제 제공자로부터 받은 결제 정보: 전체 카드 정보를 제외한 거래 식별자, 결제 방식, 상태, 금액, 적용 환율 및 수수료.
5. 요청 자료 및 결과: 제가 전송한 텍스트, 파일, 이미지, 오디오 및 영상과 다운로드용으로 보관되는 미디어를 포함한 생성 결과.
6. 기술 데이터: IP 주소, 브라우저 또는 클라이언트 애플리케이션 정보, 활동 로그 및 진단 정보.
7. 제가 지원팀에 문의한 내용.

4. 데이터 처리 행위

자동화 수단을 이용하거나 이용하지 않는 수집, 기록, 체계화, 축적, 보관, 정정(갱신, 변경), 추출, 이용, 전송(제공, 접근), 비식별화, 차단, 삭제 및 파기.

5. 데이터 전송

저는 제 요청 내용(프롬프트, 파일)이 요청을 처리하는 모델 제공자(예: Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA)에게 전송되고 그 제공자가 제 거주 국가 밖에 있을 수 있음을 이해하고 동의합니다. 결제 정보는 결제 페이지에 표시된 결제 제공자가 처리합니다. 수신자 범주 목록은 Ailoot 개인정보 보호정책의 제5절에 제시되어 있습니다.

6. 유효기간 및 철회

동의는 처리 목적이 달성되거나 철회될 때까지 유효합니다. 개별 데이터 범주의 보관 기간은 Ailoot 개인정보 보호정책의 제7절에 따라 정해집니다.

저는 support@ailoot.ai 주소로 신청하여 동의를 철회할 수 있습니다. 철회 후 서비스는 동의가 필요한 처리를 중단합니다. 다만 적용 법률이 정한 다른 근거(예: 계약 이행, 정산 기록 관리 또는 권리 보호)로 처리를 계속할 수 있는 경우는 예외입니다. 동의 철회는 철회 전에 수행된 처리의 적법성에 영향을 주지 않습니다.

7. 권리

제 개인정보 관련 권리와 행사 절차는 Ailoot 개인정보 보호정책의 제9절에 설명되어 있습니다.

부속서 6. 지식재산권 침해

이 부속서는 Ailoot 청약 및 라이선스 계약의 부속서 7이며 열람 편의를 위해 Ailoot 개인정보 보호정책에 수록되어 있습니다. 이는 청약, 청약의 부속서 4(“Ailoot 허용된 사용 규칙”), 부속서 5(“모델 및 제공자 조건”) 및 부속서 6(“Ailoot 기능별 특별 조건”)을 보완합니다.

1. 절차의 목적 및 범위

1.1. Ailoot는 콘텐츠, 기능 설명 또는 Ailoot를 통해 이용 가능한 기타 자료와 관련하여 저작권, 저작인접권, 상표권, 특허권, 데이터베이스 권리, 영업비밀, 초상권 및 기타 지식재산권 또는 유사 권리의 침해가 의심된다는 선의의 신고를 검토합니다.

1.2. 이 절차는 미국의 특별 절차가 적용된다거나, DMCA 대리인을 지정했다거나, 어느 한 국가의 법률을 자동으로 수락한다는 선언이 아닙니다. 적용 법률, 신고자의 권한, 이용 장소, 권리의 성격 및 선택한 모델의 조건은 다를 수 있습니다. 신고는 법원의 금지명령, 라이선스 계약, 의무적인 국가 절차 또는 법률 자문을 대신하지 않습니다.

1.3. Ailoot는 비공개 프롬프트, 파일 또는 결과에 대해 제한적인 기술 접근만 가질 수 있습니다. 당사는 다른 당사자에게 비공개 자료, 비밀정보, 제삼자의 데이터, 키 또는 조사 정보를 공개할 의무가 없습니다. 제공자의 경로에 관한 문제라면 그 제공자의 의무적 절차에 따라 별도로 문의해야 할 수 있습니다. 해당 정보는 청약의 부속서 5(“모델 및 제공자 조건”)에 명시되어야 합니다.

2. 신고 방법

2.1. 제목을 “Ailoot IP 신고”로 하여 support@ailoot.ai 주소로 신고합니다. 암호, API 키, CVV/CVC, PIN, 일회용 은행 인증 코드 또는 신고 대상을 식별하는 데 필요하지 않은 자료를 보내지 마십시오.

2.2. 당사가 확인할 수 있도록 신고에는 합리적으로 가능한 범위에서 다음을 포함해야 합니다:

• 신고자의 이름 또는 명칭, 편리한 연락처 및 청구와 관련된 국가/지역;

• 신고자가 권리자, 대리인, 라이선스 이용자 또는 기타 권한 있는 사람으로 활동하는지 여부; 대리인의 경우 제출 가능한 권한 증빙;

• 보호 대상과 신고자가 주장하는 구체적인 권리의 설명; 있는 경우 권리 확인에 도움이 되는 원출처 링크, 등록번호, 라이선스, 생성 날짜 또는 기타 자료;

• Ailoot에서 분쟁 자료를 찾을 수 있는 정확한 링크, 요청이나 자료 식별자, 사용자, 시간, 스크린샷 또는 기타 방법; 비공개 자료의 경우 신고자가 적법하게 보유하는 범위에서만 요청 ID 또는 계정;

• 해당 이용이 권리를 침해한다고 의심하는 이유 및 요청하는 조치의 설명: 접근 제한, 자료 삭제, 출처 표시 정정, 연락처 전달, 증거 보존 또는 기타 목적에 비례하는 조치;

• 정보의 정확성과 요청의 적법성을 선의로 믿는다는 확인 및 전자 서명, 메시지 끝의 이름 또는 진술자를 확인할 다른 방법.

2.3. 정보가 부족하거나 모순되거나 Ailoot가 찾을 수 없는 자료에 관한 경우 당사는 설명을 요청할 수 있습니다. 설명 요청은 사안 자체에 대한 거부가 아니며 분쟁 자료를 적법하다고 인정했다는 뜻도 아닙니다. 법률상 공개할 의무가 없거나 전달하면 추가적인 권리 침해를 발생시키는 증거를 미리 제출하도록 신고자에게 요구하지 않습니다.

3. 확인 및 가능한 조치

3.1. 충분히 구체적인 신고를 받으면 Ailoot는 제공된 정보, 적용 계약, 기능의 성격, 영향을 받은 당사자의 주장 및 법률 요건을 확인합니다. 당사는 추가 자료를 요청하거나, 허용 범위에서 관련 로그를 일시 보존하거나, 자료 접근을 제한하거나, 메타데이터를 제거하거나, 특정 기능을 일시 제한할 수 있습니다. 신고가 명백히 Ailoot와 무관하거나 법적 근거가 없다면 조치를 거부할 수 있습니다.

3.2. 결과가 타인의 작업과 유사하다고 해서 모든 유사성이 침해를 입증하는 것은 아닙니다. 생성 결과는 고유하지 않을 수 있으며, 저작 주체, 라이선스, 공정 이용(fair use), 인용, 패러디, 퍼블릭 도메인, 계약 및 지역별 법률의 문제는 구체적인 사안의 사정을 고려해야 합니다. 당사는 하나의 주장만으로 자동 삭제를 약속하지 않으며, 권리에 관한 복잡한 분쟁을 관할 기관이나 법원 대신 최종 결정하지 않습니다.

3.3. 계속되는 침해의 긴급한 위협, 영업비밀 공개의 위험, 개인정보의 공개 접근 또는 법률의 의무적 요구가 있는 경우 사용자의 답변 전에 조치할 수 있습니다. 그 밖의 경우 당사는 가능한 한 신고자의 불필요한 데이터를 공개하지 않고 법률, 보안 및 제삼자의 권리를 침해하지 않으면서 영향을 받은 사용자에게 알립니다.

3.4. 이 절차에 따른 자료 제한은 책임의 인정이 아니며, 의무적인 소비자 보호를 없애거나 타인의 콘텐츠에 접근할 권리를 부여하지 않습니다. API나 비공개 요청에 관한 조치에는 최소한으로 충분한 수단을 선택합니다. 예를 들어 전체 계정이 아니라 특정 자료, 키 또는 경로에만 조치를 적용할 수 있습니다.

4. 영향을 받은 당사자의 설명 및 반대 진술

4.1. 사용자 또는 영향을 받은 다른 권리자는 신고/자료 ID, 자신의 연락처, 이용 근거, 관련 라이선스, 허가, 저작 증빙, 식별 오류의 설명 또는 기타 제출 가능한 자료를 기재하여 support@ailoot.ai 주소로 통지에 답변할 수 있습니다. 반대 진술은 선의여야 하며, 권리 없이 타인의 비밀정보나 개인정보를 포함해서는 안 됩니다.

4.2. 필요한 경우 당사는 확인과 분쟁 해결을 위해 반대 진술의 제한된 부분을 신고자에게 전달할 수 있지만, 해당 목적에 필요하고 법률과 Ailoot 개인정보 보호정책 본문에 부합하는 범위로 한정합니다. 당사는 당사자들에게 직접 해결하거나, 관할 기관의 결정을 제출하거나, 라이선스를 명확히 하거나, 법률에서 정한 기간을 기다리도록 제안할 수 있습니다. 위험과 법적 상황이 명확해지기 전까지 Ailoot 서비스는 분쟁 자료를 게시하거나, 당사자를 서로 연결하거나, 접근을 복구할 의무가 없습니다.

4.3. 신고자가 신고를 철회하거나, 당사자들이 합의하거나, 구속력 있는 결정이 제출되거나, 제공된 정보로 근거가 없다고 판단되는 경우 Ailoot는 합리적인 범위에서 제한을 재검토합니다. 자료가 법률, 모델 조건, 보안, 다른 사람의 권리 또는 실제 기능 종료로 여전히 금지되는 경우에는 복구가 요구되지 않습니다.

5. 반복 및 악의적 위반

5.1. 확인된 권리 침해가 반복되거나, 기존 조치를 고의로 우회하거나, 타인의 금지된 자료임을 알면서 업로드하거나, 그러한 우회에 계정을 사용하는 경우 Ailoot는 청약의 부속서 4(“Ailoot 허용된 사용 규칙”)와 청약에 따라 경고, 기능 제한, 키 폐기, 경로 또는 계정의 일시 중지를 적용할 수 있습니다.

5.2. 반복 여부는 사실, 귀책 정도, 설명, 권리 유형, 영향 및 이용 가능한 시정 수단에 따라 평가합니다. 어떠한 분쟁이든 반드시 계정 폐쇄로 이어지게 하는 자동 수치 기준은 설정하지 않습니다. 선의의 라이선스 분쟁, 오류, 철회된 신고 또는 입증되지 않은 주장은 확인된 위반과 같지 않습니다.

5.3. 허위임을 알면서 신고하거나, 권한을 위조하거나, 적법한 자료를 검열하려 하거나, 반대 진술을 남용하거나, 분쟁 과정에서 타인의 데이터를 공개하는 행위도 이 절차의 이용 거부 및 목적에 비례하는 조치로 이어질 수 있습니다. 이는 법원, 관할 기관 또는 기타 적법한 절차를 통해 선의로 자신의 권리를 보호할 권리를 제한하지 않습니다.

6. 비밀유지, 증거 및 연락처

6.1. Ailoot는 신고와 답변의 정보를 문의 검토, 보안, 법률 이행, 권리 보호 및 필요한 기록 관리에 사용합니다. 보관 기간은 분쟁 대상, 적용 법률, 발생 가능한 청구, 이의 제기 기간 및 서비스 보호의 필요성에 따라 달라집니다. 개인정보 처리의 자세한 사항은 Ailoot 개인정보 보호정책 본문에 명시되어 있습니다.

6.2. 신고에 사람, 아동, 인프라, 개인정보에 대한 즉각적 위험 또는 기타 법률상 신고 의무에 관한 정보가 있으면 Ailoot는 이를 법률에서 정한 관할 경로로 전달하고 긴급 보호 조치를 취할 수 있습니다. 그렇다고 해서 IP 절차가 긴급 서비스의 대체 수단이 되는 것은 아닙니다.

6.3. IP 신고 및 답변의 연락처: support@ailoot.ai. 서비스 제공자: ailoot.ai 서비스.