GDPR 개인정보 안내

적용 범위 및 컨트롤러

GenderAPI의 게시자인 개인사업자 Onur Öztürk(상호: Ozan Soft)는 이 페이지에서 설명하는 개인정보 처리의 컨트롤러입니다. 전체 신원 정보와 연락처는 아래에 있습니다.

처리하는 데이터

• 계정 데이터: 계정, 구매 또는 지원 요청을 위해 자발적으로 제공한 정보입니다.
• 성공한 API 요청: 결과를 반환하기 위해 처리되며, 공개된 정책에 따라 재사용 가능한 요청 기록으로 보관되지 않습니다. 기술 로그와 보안 로그에는 별도의 보존 기간이 적용됩니다.
• 이메일 요청: 공개된 정책에 따라 재사용 가능한 요청 기록으로 보관되지 않습니다. 기술 로그와 보안 로그에는 별도의 보존 기간이 적용됩니다.
• 해결되지 않은 요청: 공개된 정책은 이메일이 아닌 요청 중 해결되지 않은 요청만 데이터 범위 개선을 위해 보관하도록 허용하며, 아래의 제한된 보존 기간과 권리 조건이 적용됩니다.
• Excel 및 CSV 파일: 공개된 정책에 따라 5일 이내에 운영 시스템에서 삭제되도록 예정되어 있으며, 내보내기 후에는 활성 작업 공간에서 더 일찍 삭제할 수 있습니다. 백업 덮어쓰기는 별도로 이루어집니다.
• Google Sheets 데이터: 실시간으로 처리되며 저장되거나 로그로 기록되지 않습니다.

처리 목적 및 법적 근거

요청, 계정 및 구매 데이터는 요청받은 서비스를 제공하고 이용자와의 계약을 이행하는 데 필요한 범위에서 처리됩니다. 청구 기록은 회계 및 세무 의무를 준수하기 위해서도 처리될 수 있습니다. 보안 로그는 서비스와 사용자를 보호한다는 당사의 정당한 이익을 위해 처리됩니다. 이메일이 아닌 요청 중 해결되지 않은 요청은 결과 범위를 개선한다는 당사의 정당한 이익을 위해 처리될 수 있으며, 이 페이지에 설명된 제한된 데이터, 접근 통제, 보존 기간 및 권리와 비교 형량됩니다. 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 수 있으며, 철회는 그 전에 이루어진 적법한 처리에 영향을 주지 않습니다.

계정을 만들거나 요금제를 구매하기로 선택한 경우 계정 및 결제 정보가 필요합니다. 이 정보를 제공하지 않으면 계정을 만들거나 구매를 완료하거나 관련 서비스를 제공하지 못할 수 있습니다. 선택 사항인 분석은 서비스 이용에 필요하지 않습니다.

보존 기간

성공한 요청의 입력값은 재사용 가능한 요청 기록으로 보관되지 않습니다. 기술 로그와 보안 로그에는 별도의 규칙이 적용됩니다. 이메일이 아닌 요청 중 해결되지 않은 요청은 제품 개선을 위해 최대 12개월 동안 보관될 수 있으며, 그 후 삭제되거나 되돌릴 수 없게 익명화됩니다. Excel 및 CSV 파일은 공개된 정책에 따라 5일 이내에 운영 시스템에서 삭제되도록 예정되어 있으며, 내보내기 후에는 작업 공간에서 더 일찍 삭제할 수 있습니다. 순환 백업에는 최대 15일 동안 추가로 남아 있을 수 있습니다.

계정 데이터는 계정이 활성 상태인 동안 보관되며, 예외가 적용되지 않는 한 계정 해지 또는 승인된 삭제 요청 후 30일 이내에 삭제되거나 되돌릴 수 없게 익명화됩니다. 지원 관련 커뮤니케이션은 종료 후 24개월 동안, 보안 로그 또는 기술 로그는 90일 동안 보관될 수 있습니다.

청구 및 거래 기록은 회계, 세무, 지불 거절(chargeback) 또는 사기 방지 의무에 필요한 경우 최대 7년 동안 보관될 수 있습니다. 운영 시스템에서 삭제된 데이터는 접근이 제한된 순환 백업에 최대 15일 동안 추가로 남아 있을 수 있습니다. 법률상 요구되거나 법적 청구, 사기 조사 또는 보안 조사에 필요한 경우에만 더 긴 기간이 적용됩니다. 전체 보존 기간은 개인정보 처리방침에서 확인하세요.

수령인 및 처리자

GenderAPI는 개인정보를 판매하거나 대여하지 않습니다. 요청 입력값과 Excel, CSV, Google Sheets 또는 Microsoft Excel 데이터는 광고나 다른 회사의 독자적인 이용을 위해 공개되지 않습니다. 이러한 데이터는 서비스를 전송, 보호, 호스팅 및 운영하는 데 필요한 범위에서 Cloudflare와 DigitalOcean 인프라에서 처리될 수 있습니다. 자동 추론은 GenderAPI가 운영하는 비공개 AI 서버에서 실행되며, 요청 입력값은 제3자 AI 제공업체에 전송되거나 모델 학습에 사용되거나 AI 로그에 보관되지 않습니다.

Cloudflare는 네트워크 전송과 보안을, DigitalOcean은 미국 내 호스팅을 제공합니다. iyzico는 카드 결제를 처리하고, Binance는 암호화폐 거래 확인을 지원하며, Twilio SendGrid는 계정 관련 거래성 이메일을 발송합니다. Google Workspace/Gmail과 Chatra는 수동 지원 채널을 제공하며, Google Analytics, Google Tag Manager 및 Google Ads는 동의에 기반한 측정 및 전환 기능을 제공합니다. 각 제공업체는 계약된 목적에 필요한 범주의 정보만 받습니다.

주 호스팅 지역은 미국입니다. 다른 제공업체도 튀르키예, EEA 또는 사용자의 국가 밖에서 정보를 처리할 수 있습니다. GDPR상 제한되는 이전에 해당하는 경우 GenderAPI는 가능한 경우 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)를 포함해 해당 제공업체에 적용되는 적정성 체계에 의존하거나, 유럽연합 집행위원회의 표준계약조항(SCC)과 같은 계약상 보호 조치를 이용하며, 필요한 경우 추가 조치를 적용합니다. 이용자의 데이터에 적용되는 보호 조치에 관한 정보는 당사에 문의해 요청할 수 있습니다.

관련 법률이나 유효한 법적 절차에 따라 요구되는 경우, 또는 사용자, GenderAPI 또는 공공을 보호하는 데 필요한 경우에도 정보가 공개될 수 있습니다. 처리 범주에 관한 자세한 내용은 개인정보 처리방침에 나와 있습니다.

GenderAPI가 고객을 대신하여 개인정보를 처리하는 경우 데이터 처리 계약과 최신 하위 처리자 목록에 적용되는 처리자 조건과 제공업체 변경 절차가 나와 있습니다.

GDPR에 따른 권리

관련 조건과 예외에 따라 정보 제공 및 열람, 정정, 삭제, 처리 제한, 개인정보 이동을 요청하거나 처리에 반대할 수 있습니다. 또한 동의를 철회할 수 있으며, 상시 거주지, 근무지 또는 침해가 발생했다고 주장되는 장소의 개인정보 감독기관에 민원을 제기할 수 있습니다.

GenderAPI는 확률에 기반한 추론 결과를 반환합니다. GenderAPI는 요청 결과를 사용하여 개인에게 법적 효력이나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 결과의 사용 방식은 고객이 결정하며, 고객은 결과를 중대한 결정의 유일한 근거로 삼아서는 안 됩니다.

권리 행사 방법

support@genderapi.io로 이메일을 보내 주세요. 당사는 신원 확인에 필요한 정보를 요청할 수 있습니다. GDPR 요청은 부당한 지체 없이, 일반적으로 1개월 이내에 처리되며, 법률상 허용되는 연장이나 예외가 적용될 수 있습니다.