SAZU Studio 개인정보처리방침

제1조 (총칙 및 처리자 지위)

• 이너벤(Inavan, 이하 "회사")은 SAZU Studio(이하 "서비스") 이용 고객사의 개인정보를 중요하게 다루며, 관련 법령을 준수합니다.
• 회사는 고객사 계정 정보에 대해서는 개인정보처리자(컨트롤러)의 지위를 가집니다.
• 고객사가 풀이 생성을 위해 전달하는 최종 이용자의 입력 정보(생년월일시 등)에 대해서는, 고객사가 처리자이며 회사는 고객사의 지시에 따라 처리하는 수탁자(프로세서)의 지위를 가집니다.

제2조 (수집하는 개인정보 항목)

가. 고객사 계정

• 이메일 주소, 브랜드 이름, 인증 정보
• API 키 식별 정보(키의 해시값 및 표시용 접두어 — 평문 키는 저장하지 않음)
• 결제 관련 정보(결제대행사를 통해 처리되는 결제 수단·내역)
• 서비스 이용 기록(호출 일시, 운세 종류, 토큰 사용량, 비용, 접속 로그)

나. 최종 이용자 입력 정보(고객사 지시에 따른 처리)

• 풀이 생성에 필요한 생년월일시, 성별 등 입력값
• 해당 정보는 풀이 생성 처리에 사용되며, 풀이 결과를 식별 가능한 형태로 영구 저장하지 않습니다(사용량 미터링은 비식별 집계 단위로 기록).

제3조 (개인정보의 이용 목적)

• 회원 식별·인증, 테넌트·API 키 관리
• 풀이 생성 서비스 제공 및 사용량·요금 산정
• 결제 처리, 환불·문의 대응
• 서비스 보안(프롬프트 검토, 부정 이용 탐지) 및 품질 개선
• 법령상 의무 이행 및 분쟁 대응

제4조 (보유 및 파기)

• 고객사 계정·사용량 정보는 회원 탈퇴 또는 계약 종료 시까지 보유하며, 이후 지체 없이 파기합니다.
• 최종 이용자 입력 정보는 풀이 생성 처리에 필요한 범위에서만 일시적으로 처리되며, 처리 완료 후 식별 가능한 형태로 보관하지 않습니다.
• 관련 법령(전자상거래법 등)에 따라 보존이 요구되는 결제·거래 기록은 해당 법정 기간 동안 보관 후 파기합니다.

제5조 (처리위탁 및 제3자 제공)

• 회사는 서비스 제공을 위해 결제대행사(토스페이먼츠), 클라우드 인프라 제공업체, AI 처리 제공업체 등에 처리를 위탁할 수 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
• 회사는 법령에 근거하거나 고객사의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
• 국외 처리가 수반되는 경우 관련 법령에 따른 조치를 취합니다.

제6조 (최종 이용자 정보에 대한 책임)

• 고객사는 최종 이용자로부터 개인정보 수집·이용에 대한 적법한 동의를 받고, 자신의 개인정보처리방침을 통해 이를 고지할 책임이 있습니다.
• 회사는 고객사의 적법한 지시 범위에서만 최종 이용자 입력 정보를 처리하며, 고객사의 지시·동의 없이 다른 목적으로 이용하지 않습니다.

제7조 (이용자의 권리)

고객사는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다. 요청은 아래 문의처로 접수합니다.

제8조 (쿠키 및 안전성 확보 조치)

• 회사는 로그인 세션 유지 등 서비스 운영에 필요한 범위에서 쿠키를 사용합니다.
• 회사는 개인정보 보호를 위해 전송 구간 암호화, 접근 권한 통제, API 키 해시 저장, 접근 기록 관리 등 합리적인 기술적·관리적 조치를 시행합니다.

제9조 (방침의 변경)

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 또는 이메일로 공지합니다.

문의처

개인정보 관련 문의: contact@sazu.app

상호: 이너벤(Inavan) · 대표: 성종화