개인정보 처리방침

1. 서론

1.1 본 개인정보 처리방침은 귀하가 evolink.ai 웹사이트, 당사의 API, 당사가 배포하는 소프트웨어 개발 키트, 명령줄 도구, MCP 서버 및 기타 개발자 도구, 그리고 관련 서비스(이하 통칭하여 “본 서비스”)를 이용할 때 EVO GLOBAL TECHNOLOGIES LIMITED(이하 “EvoLink” 또는 “당사”)가 정보를 어떻게 수집, 이용, 공유 및 보호하는지를 설명합니다.

1.2 본 서비스를 이용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 확인합니다. 이에 동의하지 않는 경우 본 서비스를 이용하지 마십시오.

1.3 본 개인정보 처리방침은 당사의 이용약관과 함께 읽어야 합니다. 본 방침에서 정의되지 않은 용어는 이용약관에서 정한 의미를 가집니다.

2. EvoLink가 하는 일과 하지 않는 일

2.1 EvoLink는 프로덕션 환경의 팀을 위한 AI 모델 인프라를 제공합니다. 당사는 귀하가 제3자 모델 제공사업자(이하 “모델 제공자”)가 운영하는 AI 모델에 요청을 전송하는 데 사용되는 API, 라우팅, 과금 및 안정성 계층을 운영합니다.

2.2 EvoLink는 귀하에게 반환되는 콘텐츠를 생성, 작성, 편집하거나 승인하지 않습니다. 귀하의 요청에 대한 응답으로 생성된 텍스트, 이미지, 오디오, 비디오 또는 기타 콘텐츠(이하 “출력”)는 귀하가 선택한 모델을 운영하는 모델 제공자가 생성합니다. EvoLink의 역할은 귀하의 요청을 해당 모델 제공자에게 전송하고 그 결과를 귀하에게 반환하는 것입니다.

2.3 당사는 귀하의 입력(제3.2조에서 정의) 또는 출력을 일상적으로 열람하지 않습니다. 권한이 부여된 담당자는 다음의 목적에 필요한 범위에서만 이에 접근할 수 있습니다: (a) 귀하의 요청에 따라 문제를 해결하거나 귀하의 요청에 영향을 미치는 서비스 장애를 진단하는 경우, (b) 자동화된 남용 탐지로 표시된 사안을 포함하여 남용 의심, 보안 사고 또는 이용약관 위반을 조사하는 경우, (c) 법적 요청에 대응하는 경우. 이러한 접근은 해당 목적에 필요한 범위로 제한됩니다.

3. 당사가 수집하는 정보

3.1 귀하가 당사에 제공하는 정보

• 계정 정보: 이메일 주소, 사용자명, 회사명 및 비밀번호.
• 제3자 로그인: Google 또는 GitHub로 로그인하는 경우, 당사는 귀하의 해당 플랫폼 설정이 허용하는 범위에서 해당 제공자로부터 귀하의 이름, 이메일 주소 및 계정 식별자를 제공받습니다.
• 결제 정보: 결제 내역 및 청구 관련 정보. 카드 정보는 당사의 결제 처리업체인 Stripe가 수집 및 처리하며, 당사는 카드번호 전체를 저장하지 않습니다.
• 문의 내용: 지원 또는 기타 문의를 위해 귀하가 당사에 보내는 메시지.

3.2 API 입력 및 출력

“입력”이란 귀하가 API, 웹 인터페이스 또는 당사의 개발자 도구를 통해 본 서비스에 제출하는 프롬프트, 파일, 이미지, 오디오, 비디오 및 기타 데이터를 의미합니다. 귀하가 개인정보를 포함시키는 경우 입력과 출력에 개인정보가 포함될 수 있습니다. 이에 대한 취급은 제4조에서 설명합니다.

3.3 자동으로 수집되는 정보

• 이용 메타데이터: API 요청 타임스탬프, 요청된 모델, 토큰 또는 단위 수, 응답 상태, 지연 시간 및 소비 기록.
• 기술 정보: IP 주소, 브라우저 유형, 운영체제, 기기 식별자, 그리고 귀하가 본 서비스에 접속하는 데 사용하는 클라이언트 소프트웨어(브라우저, SDK, 명령줄 도구 또는 에이전트 호스트 애플리케이션 등)의 유형 및 버전.
• 로그 정보: 서버 로그, 오류 보고 및 보안 이벤트.
• 쿠키 및 유사 기술(제8조에서 설명).

3.4 개발자 도구

귀하가 당사의 명령줄 도구, MCP 서버 또는 SDK를 이용하는 경우: (a) 이를 통해 전달하는 프롬프트, 파일 및 매개변수는 제3.2조상의 입력에 해당하며 제4조에 설명된 바에 따라 취급됩니다. (b) 이러한 도구는 귀하의 API 키로 본 서비스에 인증하며, 당사는 해당 키를 귀하의 계정을 식별하고 귀하의 요청을 승인하는 용도로만 사용합니다. 이러한 도구를 제3자 마켓플레이스 또는 패키지 저장소를 통해 설치하는 경우, 해당 플랫폼이 수집하는 정보에는 그 플랫폼의 개인정보 처리방침이 적용됩니다.

4. API 입력 및 출력의 취급

4.1 당사가 하지 않는 일. 당사는 (a) 귀하의 입력 또는 출력을 기계학습 모델의 학습, 미세조정 또는 개선에 사용하지 않고, (b) 귀하의 입력 또는 출력을 판매하거나 광고에 사용하지 않으며, (c) 귀하의 입력 또는 출력을 일상적으로 사람이 읽도록 하지 않고(제2.3조 참조), (d) 귀하가 선택한 모델 제공자, 본 서비스를 호스팅하거나 보호하는 인프라 제공자에게 제공하는 경우 및 제6조에서 달리 정한 경우를 제외하고는 귀하의 입력 또는 출력을 제3자에게 공개하지 않습니다.

4.2 모델 제공자에 대한 전송. 귀하가 요청을 제출하면 귀하의 입력은 귀하가 선택한 모델을 운영하는 모델 제공자에게 전송됩니다. 귀하가 자동 라우팅, 부하 분산 또는 장애 조치를 활성화한 경우, 귀하의 입력은 귀하가 설정한 범위 내의 동등한 모델 제공자에게 전송될 수 있습니다. 각 요청은 해당 모델 제공자에게 입력을 전송하라는 귀하의 지시에 해당합니다. 모델 제공자는 자체 약관에 따라 귀하의 데이터를 취급합니다. 제7조를 참조하십시오.

4.3 목적. 모델 제공자에 대한 전송 외에, 당사는 귀하에게 응답을 전달하고, 요금을 청구하며, 본 서비스의 보안을 유지하고, 남용을 탐지 및 방지하며, 귀하의 요청에 따라 문제를 해결하거나 귀하의 요청에 영향을 미치는 서비스 장애를 진단하고, 법령을 준수하기 위한 목적으로만 입력과 출력을 처리합니다.

4.4 보관. 당사는 제4.3조에 기재된 목적에 필요한 기간 동안에만 입력과 출력을 보관합니다. 이용 메타데이터는 콘텐츠와 분리하여 저장됩니다.

4.5 귀하가 타인의 개인정보를 제출하는 경우. 귀하의 입력에 귀하의 이용자 또는 다른 개인의 개인정보가 포함된 경우, 귀하가 해당 정보의 개인정보처리자이며 당사는 귀하의 지시에 따라 이를 처리합니다. 데이터 처리 계약은 요청 시 제공됩니다.

4.6 서비스 품질 분석. 본 서비스의 안정성과 품질을 모니터링하고 개선하기 위하여, 당사는 집계 또는 비식별화를 거친 후 자동화된 방법으로 입력과 출력을 분석할 수 있습니다. 예를 들어 오류율 측정, 형식 오류 또는 빈 응답 탐지, 모델 및 경로별 성능 비교 등입니다. 이러한 분석은 어떠한 모델의 학습에도 사용되지 않으며(제4.1조 참조), 개별 입력 또는 출력에 대한 일상적인 사람의 열람을 수반하지 않습니다(제2.3조 참조).

5. 정보의 이용 방법

당사는 수집한 정보를 다음의 목적으로 이용합니다:

• 귀하의 요청을 모델 제공자에게 전송하고 출력을 귀하에게 반환하는 것을 포함하여 본 서비스를 제공, 운영 및 유지하기 위하여;
• 귀하의 계정을 생성 및 관리하고 귀하를 인증하기 위하여;
• 결제를 처리하고 크레딧을 적용하며 청구서를 발행하기 위하여;
• 본 서비스의 이용 현황을 모니터링하고 성능과 안정성을 개선하기 위하여;
• 사기, 남용 및 보안 사고를 탐지, 조사 및 방지하기 위하여;
• 귀하의 지원 요청에 응답하고 서비스 공지를 발송하며, 법령상 허용되는 경우 수신을 거부할 수 있는 제품 소식을 발송하기 위하여;
• 법적 의무를 준수하고 당사의 이용약관을 집행하기 위하여.

6. 정보의 공유 방법

6.1 당사는 귀하의 개인정보를 판매하지 않습니다.

6.2 당사는 다음의 경우에만 정보를 공유합니다:

• 모델 제공자: 제4조 및 제7조에 설명된 바와 같이 귀하의 입력은 귀하가 선택한 모델 제공자에게 전송됩니다.
• 당사를 대신하여 업무를 수행하는 수탁자: 결제 처리(Stripe), 네트워크 보안 및 콘텐츠 전송(Cloudflare), 웹사이트 분석(Google), 그리고 본 서비스를 호스팅하는 클라우드 인프라 제공자. 이들 업체는 당사에 용역을 제공하기 위한 목적으로만 해당 정보를 이용할 수 있습니다.
• 로그인 제공자: Google 또는 GitHub로 로그인하는 경우, 해당 제공자는 자체 개인정보 처리방침에 따라 귀하를 인증하는 데 필요한 정보를 제공받습니다.
• 법적 사유: 법령, 규정, 법적 절차 또는 정부 기관의 요청을 준수하기 위하여, 당사의 이용약관을 집행하기 위하여, 또는 EvoLink, 당사의 이용자 또는 타인의 권리, 재산 또는 안전을 보호하기 위하여.
• 영업 양도: 합병, 인수, 투자 유치 또는 자산 매각과 관련된 경우. 본 개인정보 처리방침은 이전된 정보에 대하여 계속 적용됩니다.
• 귀하의 동의가 있거나 귀하의 지시에 따르는 경우.

6.3 당사는 집계되거나 비식별화되어 귀하를 식별하는 데 합리적으로 이용될 수 없는 정보를 공유할 수 있습니다.

7. 제3자 모델 제공자

7.1 귀하가 선택한 모델 제공자는 자체 약관 및 개인정보 처리방침에 따라 귀하의 입력을 처리하고 출력을 생성합니다. 이러한 약관은 모델 제공자가 정하는 것으로 본 개인정보 처리방침의 적용 범위에 속하지 않습니다.

7.2 모델 제공자의 약관은 서로 다르며 변경될 수 있습니다. 모델을 이용하기 전에 해당 모델을 운영하는 모델 제공자의 약관 및 개인정보 처리방침을 읽어보실 것을 권장합니다.

7.3 일부 모델 제공자는 특정 국가 또는 지역에서의 이용이나 특정 유형의 이용자에 의한 이용을 제한합니다. 귀하가 본 서비스를 통해 그러한 모델을 이용하는 경우 이러한 제한이 귀하에게도 적용됩니다.

8. 쿠키 및 분석

8.1 당사는 (a) 로그인 상태 유지 및 사기 방지 등 필수적인 목적, (b) 설정 기억 등 환경설정 목적, (c) 본 서비스의 이용 방식을 파악하기 위한 분석 목적으로 쿠키 및 유사 기술을 사용합니다.

8.2 분석을 위해 당사는 Google Tag Manager와 Google Analytics를 사용합니다. Google Analytics는 쿠키를 설정하고 방문 페이지, 귀하의 IP 주소에서 추정된 대략적인 위치, 기기 및 브라우저 정보 등을 수집합니다. Google은 자체 개인정보 처리방침에 따라 이러한 정보를 처리합니다.

8.3 당사는 제3자 웹사이트에서의 타겟 광고를 위하여 귀하의 정보를 사용하지 않습니다.

8.4 귀하는 브라우저 설정을 통해 쿠키를 관리할 수 있으며, Google Analytics 차단 브라우저 부가 기능을 사용하여 Google Analytics 수집을 거부할 수 있습니다. 필수 쿠키를 비활성화하면 본 서비스의 일부가 작동하지 않을 수 있습니다.

9. 데이터 보안

9.1 당사는 다음을 포함한 조치를 통해 정보를 보호합니다: TLS 1.2 이상을 이용한 전송 구간 암호화, 콘텐츠 데이터와 이용 메타데이터의 분리 저장, 필요한 담당자로 접근을 제한하는 접근 통제, 그리고 DDoS 완화 및 웹 애플리케이션 방화벽을 포함한 네트워크 보호.

9.2 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하는 자신의 API 키와 계정 자격증명을 기밀로 유지할 책임이 있습니다.

9.3 귀하의 데이터에 영향을 미치는 개인정보 유출을 당사가 인지한 경우, 당사는 부당한 지체 없이, 그리고 관련 법령이 정하는 기한 내에 귀하에게 통지합니다.

10. 국외 데이터 이전

10.1 EvoLink는 홍콩에 소재합니다. 정보는 홍콩과 그 밖의 관할권에서 처리될 수 있으며, 여기에는 당사의 수탁자 및 귀하가 선택한 모델 제공자가 사업을 영위하는 관할권이 포함됩니다.

10.2 이전이 보호조치를 요구하는 데이터 보호 법령의 적용을 받는 경우, 당사는 유럽위원회가 승인한 표준계약조항 또는 기타 인정되는 이전 메커니즘 등 적절한 보호조치를 시행합니다.

11. 귀하의 권리와 선택

11.1 귀하의 거주지 법령에 따라 귀하는 다음의 권리를 가질 수 있습니다: 당사가 보유한 귀하에 관한 개인정보에 대한 열람, 부정확한 정보의 정정, 귀하의 정보의 삭제, 이동 가능한 형식으로의 정보 사본 수령, 특정 처리에 대한 반대 또는 처리의 제한, 그리고 처리가 동의에 근거한 경우 동의의 철회.

11.2 귀하는 대시보드에서 계정 정보를 확인하고 변경할 수 있습니다. 계정 탈퇴를 원하시는 경우 당사에 문의하여 주십시오.

11.3 위 권리를 행사하려면 [email protected]로 이메일을 보내주십시오. 당사는 30일 이내에 회신합니다. 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

11.4 귀하는 각 이메일에 포함된 수신거부 링크를 통해 마케팅 이메일 수신을 거부할 수 있습니다. 서비스 관련 안내는 계속 발송됩니다.

12. 특정 지역에 대한 추가 정보

12.1 홍콩. EVO GLOBAL TECHNOLOGIES LIMITED는 Personal Data (Privacy) Ordinance (Cap. 486)상의 데이터 이용자입니다. 귀하는 제16조에 기재된 방법으로 당사에 연락하여 동 조례에 따른 데이터 열람 및 정정 요청을 하실 수 있습니다.

12.2 유럽경제지역, 영국 및 스위스. 당사의 처리 법적 근거는 다음과 같습니다: 귀하와의 계약 이행(본 서비스 제공), 당사의 정당한 이익(보안, 사기 방지, 서비스 개선 및 귀하와의 연락), 당사가 동의를 구하는 경우 귀하의 동의(언제든지 철회 가능), 그리고 법적 의무의 준수.

12.3 캘리포니아주 및 미국의 기타 주. 당사는 제5조에 기재된 목적을 위하여 제3조에 기재된 유형의 개인정보(식별자, 상업 정보, 인터넷 활동, IP 주소에서 추정된 대략적 위치정보)를 수집합니다. 당사는 개인정보를 판매하지 않으며 맥락 간 행태 광고를 위하여 이를 공유하지 않습니다. 귀하는 당사가 수집하는 개인정보를 알 권리, 그 삭제를 요구할 권리, 그 정정을 요구할 권리, 그리고 이러한 권리를 행사하였다는 이유로 차별받지 않을 권리를 가집니다. 귀하는 자신을 대리하여 요청을 제출할 수 있는 권한 있는 대리인을 지정할 수 있습니다.

13. 귀하의 책임

13.1 귀하는 귀하가 소재한 국가 또는 지역 및 귀하의 최종 이용자가 소재한 국가 또는 지역의 법령을 포함하여 귀하에게 적용되는 모든 법령을 준수하여 본 서비스를 이용하여야 합니다.

13.2 귀하는 귀하의 입력의 적법성과 출력의 이용에 대하여 책임을 집니다. 귀하의 입력에 타인의 개인정보가 포함된 경우, 귀하는 해당 정보를 본 서비스에 제출하고 귀하가 선택한 모델 제공자가 이를 처리하도록 하는 데 필요한 권리, 동의 및 적법 근거를 보유하고 있어야 합니다.

13.3 귀하는 귀하가 이용하는 모델의 모델 제공자가 정한 이용 정책 및 지역 제한, 그리고 허용 이용 정책을 포함한 당사의 이용약관을 준수하여야 합니다.

13.4 귀하가 본 서비스를 귀하 자신의 최종 이용자에게 제공하는 경우, 귀하는 해당 최종 이용자가 본 조를 준수하도록 할 책임과 법령상 요구되는 개인정보 고지를 그들에게 제공할 책임을 집니다.

14. 이용 자격

본 서비스는 기업과 개발자를 대상으로 하며 만 18세 이상의 개인만 이용할 수 있습니다. 당사는 만 18세 미만인 자의 개인정보를 고의로 수집하지 않습니다. 당사가 만 18세 미만인 자의 개인정보를 수집하였다고 생각되는 경우 당사에 연락하여 주시면 이를 삭제하겠습니다.

15. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 새로운 “최종 업데이트” 일자와 함께 본 페이지에 게시됩니다. 중요한 변경의 경우 효력 발생 전에 이메일 또는 본 서비스를 통하여 등록 이용자에게도 통지합니다. 효력 발생일 이후 본 서비스를 계속 이용하는 것은 업데이트된 개인정보 처리방침에 동의하는 것을 의미합니다.

16. 문의처

개인정보 관련 문의 또는 요청은 아래로 연락하여 주십시오: