개인정보 처리방침

1. 책임자

1.1 https://www.gptpro.ai를 통해 처리되는 개인 데이터의 책임자는 GPT Pro Limited (C 114704), 입니다.

1.2 이 정책에 대한 질문이나 권리 행사 요청은 [email protected]로 보낼 수 있습니다.

2. 범위

2.1 이 정책은 방문자가 https://www.gptpro.ai를 탐색하고, 계정을 생성하고, GPTPro 도우미 및 생성 작업 공간을 사용하고, 구독 또는 크레딧을 결제하거나, 지원에 연락할 때 처리되는 데이터를 포함합니다.

2.2 이 정책은 EU 규정 (EU) 2016/679 (GDPR) 및 몰타 데이터 보호법에 따라 적용되며, 해당 법이 추가 보호를 제공하는 사용자의 거주국의 현지 법률에 따라 적용됩니다.

3. 수집되는 정보

계정 데이터

이메일 주소, 표시 이름, 설정된 경우 프로필 사진, 해시된 비밀번호 또는 로그인에 사용된 소셜 계정의 식별자, 언어 및 계정 설정에 저장된 기본 설정.

콘텐츠

제출된 프롬프트, 첨부된 파일 및 이미지, 반환된 응답, 생성된 이미지, 클립, 오디오 및 코드, 대화의 제목 및 기록, 즐겨찾기, 그리고 사용자가 저장하기로 선택한 개인적 맥락.

사용 데이터

각 생성에 대해: 사용된 작업 공간, 호출된 모델, 처리된 양, 결과 비용 및 차감된 크레딧. 또한 비율 제한 카운터 및 이미 제공된 무료 메시지 수.

청구 데이터

구독 및 크레딧 구매, 그 금액, 날짜 및 상태, 그리고 구매자의 이름과 주소가 포함된 발행된 송장. 카드 세부정보는 결제 제공업체와 직접 입력되며 GPTPro에 의해 수신되지 않습니다.

지원 데이터

연락 양식이나 이메일을 통해 전송된 메시지의 내용 및 공개 게시판에 게시된 기능 요청.

기술 데이터

IP 주소, 사용자 에이전트, 타임스탬프, 애플리케이션 로그 및 오류 보고서, 그리고 계정이 생성될 때 생성된 남용 방지 신호.

4. 프롬프트, 생성된 콘텐츠 및 서비스에서 나가는 정보

4.1 프롬프트와 그 첨부 파일은 GPTPro가 사용하는 추론 게이트웨이를 통해 이를 답변하는 인공지능 제공업체에 전송됩니다. 그 전송이 답변을 생성하며, 선택 사항이 아니며 요청에 필요한 것에 한정됩니다.

4.2 프롬프트에는 사용자가 입력하기로 선택한 모든 것이 포함될 수 있습니다. 법적 근거 없이 다른 사람의 개인 데이터를 제출하지 말고, 특별 범주 데이터 — 건강, 신념, 정치적 의견, 성적 지향, 생체 또는 유전 데이터 — 또는 결제 카드 번호를 제출하지 마십시오.

4.3 대화, 생성된 미디어 및 저장된 맥락은 사용자가 삭제하거나 계정을 삭제할 때까지 계정에 남아 있습니다. 첨부 파일 및 생성된 미디어는 유럽 객체 저장소에 개인 객체로 저장되며, 이를 생성한 계정만 읽을 수 있습니다.

4.4 공유 링크가 생성된 대화는 해당 링크를 가진 누구나 계정 없이 읽을 수 있습니다. 링크가 유일한 접근 제어이며, 계정에서 링크를 취소하면 해당 접근이 종료됩니다.

5. 처리 이유 및 법적 근거

5.1 사용자에게 법적 효과를 발생시키는 결정은 자동화된 수단만으로 이루어지지 않습니다. 자동화된 검사는 계정을 검토 대상으로 표시할 수 있으며, 약관에 따라 정지 또는 종료는 사람이 결정합니다.

6. AI 모델의 훈련

6.1 GPTPro는 프롬프트, 첨부 파일 또는 생성된 콘텐츠를 사용하여 인공지능 모델을 훈련하지 않으며, 이를 판매하거나 다른 사람이 훈련할 수 있도록 제공하지 않습니다.

6.2 GPTPro는 자체 모델을 훈련하지 않습니다. 요청은 제3자 제공업체로 라우팅되며, 그들이 수신한 요청에 대한 처리 방법은 그들의 약관에 따라 결정됩니다. GPTPro는 고객 콘텐츠에 대한 훈련을 제외하는 조건으로 제공업체를 선택하며, 제공업체가 변경될 때 아래 목록을 업데이트합니다.

7. 데이터를 처리하는 다른 사람들

7.1 개인 데이터는 절대 판매되거나 임대되지 않습니다. 아래 제공업체와만 공유되며, 각 제공업체는 데이터 처리 계약에 의해 구속되며, 법이 요구하는 경우 공공 기관과도 공유됩니다.

8. EEA 외부로의 전송

8.1 응용 프로그램, 데이터베이스 및 저장된 미디어는 유럽 연합 내에서 호스팅됩니다.

8.2 위에 나열된 일부 제공업체, 특히 추론 게이트웨이 및 그가 라우팅하는 모델 제공업체는 유럽 경제 지역 외부에서 데이터를 처리합니다. 이러한 전송은 유럽 연합 집행위원회의 표준 계약 조항에 의해 보호되며, 이를 효과적으로 만들기 위해 필요한 기술적 및 조직적 조치와 — 제공업체가 인증된 경우 — EU–미국 데이터 프라이버시 프레임워크에 의해 보호됩니다.

9. 보관 기간

9.1 계정을 삭제하면 계정과 그에 첨부된 콘텐츠가 제거됩니다. 법이 요구하는 기록 — 특히 송장 — 은 법정 기간 동안 보관되며, 고객의 이름이 포함된 경우 법이 익명화를 방지합니다. 그 세트 외의 모든 것은 삭제되거나 영구적으로 익명화됩니다.

10. 보안

10.1 트래픽은 전송 중에 암호화됩니다. 비밀번호는 해시된 상태로 저장되며, 명확한 상태로 저장되지 않습니다. 저장된 미디어는 개인 객체로, 이를 소유한 계정을 통해서만 접근할 수 있으며, 요청이 있을 경우 호출자에 대해 권한이 부여됩니다.

10.2 운영 시스템에 대한 접근은 필요한 직원에게만 제한되며, 개인 네트워크를 통해 이루어지며, 로그가 기록됩니다.

10.3 어떤 시스템도 완벽하게 안전하지 않습니다. 위반이 사용자 권리에 높은 위험을 초래할 가능성이 있는 경우, 영향을 받는 사용자와 감독 당국은 GDPR이 규정한 기간 내에 통지됩니다.

11. 쿠키 및 유사 기술

11.1 사이트는 다음을 사용합니다:

• 엄격히 필요한 쿠키 — 세션, 언어, 봇 방지 확인 및 보안 보호, 이 없이는 서비스가 작동할 수 없습니다;
• 청중 측정 쿠키 (Google Analytics, Google 태그 관리자 통해 배포)로 사이트 사용을 집계합니다;
• 방문자가 사이트에 도달한 방법을 기록하는 귀속 쿠키로 광고 측정에 사용됩니다.

11.2 측정 및 귀속 쿠키는 브라우저 설정을 통해 거부할 수 있으며, Google의 자체 옵트아웃 추가 기능을 통해서도 가능합니다. 엄격히 필요한 쿠키를 거부하면 서비스가 작동하지 않습니다.

12. 데이터 주체의 권리

12.1 모든 사용자는 접근, 수정, 삭제, 제한, 반대 및 이동의 권리와 이미 부여된 동의를 철회할 권리가 있으며, 이는 이전에 이루어진 것에 영향을 미치지 않습니다.

12.2 이 중 여러 가지는 직접 행사할 수 있습니다: 대화 및 생성된 미디어는 계정에서 개별적으로 삭제할 수 있으며, 계정 자체는 계정 설정에서 삭제할 수 있습니다.

12.3 다른 요청은 [email protected]로 보낼 수 있습니다. 요청은 한 달 이내에 답변되며, 요청이 복잡한 경우 두 달 연장될 수 있습니다. 요청자가 누구인지에 대한 진정한 의심이 있는 경우 신원 증명이 요청될 수 있습니다.

12.4 자신의 권리가 존중되지 않았다고 생각하는 사용자는 몰타 정보 및 데이터 보호 위원회에 불만을 제기하거나 자신의 거주국의 감독 당국에 불만을 제기할 수 있습니다.

13. 미성년자

13.1 서비스는 18세 미만의 개인을 위한 것이 아니며, 미성년자가 계정을 생성할 수 없습니다. 미성년자에게 속하는 계정이 발견되면 해당 계정은 종료되고 데이터는 삭제됩니다.

14. 이 정책의 변경

14.1 이 정책은 업데이트될 수 있습니다. 적용되는 버전은 상담 시 사이트에 게시된 버전입니다; 중요한 변경 사항은 이메일 또는 계정에서 통지됩니다.