개인정보 처리방침

최종 업데이트 2026년 10월 5일Unquant

이 방침은 Unquant("당사", "저희")가 unquant.io와 Unquant API 이용 시 어떤 개인 데이터를 수집하는지, 그 이유와 공유 대상, 그리고 귀하의 권리를 설명합니다.

요약

프롬프트나 completion을 저장하지 않습니다. 응답을 생성하기 위해 메모리에서 처리되며 로그나 데이터베이스에 기록되지 않으며, 절대 학습에 사용하지 않습니다.
계정 운영과 서비스에 필요한 것만 보관합니다: 이름, 이메일, 애플리케이션 정보, 청구 상태, API 키 기록, 요청 시간과 토큰 수 같은 운영 메타데이터.
데이터를 판매하거나 광고에 사용하지 않습니다.

1. 수집하는 데이터

1.1. 액세스 신청 시: 이름, 이메일 주소, 관심 플랜, 서비스 이용 목적(제공하는 경우). 2026년 9월 17일 이전의 초기 가입 양식을 통한 신청은 브라우저 유형과 국가도 기록되었습니다.

1.1a. 오픈 베타 기간 계정 생성 시: 이름, 이메일 주소, 안전하게 해시된 비밀번호, 선택한 플랜. 무료 데모를 시작하기 전에 이메일 확인 링크를 발송합니다.

1.2. 계정: 이름, 이메일, 안전하게 해시된 비밀번호, 플랜과 구독 상태, 초대 및 데모 이력, 설정. API 키는 해시 형태로만 저장됩니다; 생성 후에는 전체 키를 확인할 수 없습니다.

1.3. 청구: 결제는 Stripe가 처리합니다. 당사는 Stripe 고객 및 구독 식별자, 플랜, 금액, 결제 상태를 수신하고 저장합니다. 전체 카드 정보는 보거나 저장하지 않습니다.

1.4. API 이용 시: 프롬프트와 completion은 응답 생성을 위해 게이트웨이와 서빙 인프라의 메모리에서만 처리됩니다. 로그에 기록하거나 저장하거나 검사하지 않습니다. 반복 요청 속도를 높이기 위해 서빙 엔진이 최근 컨텍스트의 처리된 형태를 GPU 메모리에 잠시 유지할 수 있으며, 디스크에는 기록되지 않고 메모리 재사용 시 덮어씌워집니다. 각 요청에 대해 타임스탬프, 사용된 모델과 API 키, 토큰 수, 속도와 타이밍, 요청 형태(예: 메시지 수, 도구 또는 이미지 사용 여부), 오류 등 운영 메타데이터를 기록합니다. 서비스 운영·보안·개선, 플랜 한도 적용, 사용량 표시에 활용합니다.

1.5. 보안 및 남용 방지: 웹사이트나 API 이용 시 IP 주소가 처리되어 사기, 남용, 공격으로부터 보호됩니다: 속도 제한(단방향 해시로만, 약 1분간 보관)과 Cloudflare Turnstile의 봇 검사. API 요청에 IP 주소를 저장하지 않습니다. 각 사람이 하나의 무료 데모만 받도록, 신청·가입·데모 시작 시 이메일 주소, 브라우저의 사이트 식별자, IP 주소, 네트워크의 단방향 키드 해시(원본 값 아님)를 신청 또는 계정과 함께 90일간 보관합니다. 다른 계정과 일치하면 데모 허용 전 당사가 검토할 수 있습니다.

1.6. 웹사이트 분석: 동의하는 경우에만 PostHog를 사용해 웹사이트와 대시보드 이용 방식을 파악합니다: 방문 페이지, 클릭, 기기와 브라우저 유형, 대략적인 위치, 페이지 이용 방식의 세션 녹화. 녹화에는 입력 내용, 요청과 응답의 내용, API 키 같은 페이지의 비밀이 캡처되지 않습니다. 로그인 상태이면 발생하는 문제 해결을 위해 계정(이름과 이메일)에 연결합니다. 7번 섹션에서 언제든지 선택을 변경할 수 있습니다.

1.7. 커뮤니케이션: 이메일로 연락하거나 Discord에서 대화하면 그 내용을 지원을 위해 보관합니다.

1.8. 광고 링크: 광고를 통해 방문하면 링크의 캠페인 태그로 방문을 집계합니다(쿠키 없음, 식별 없음). 이후 신청하거나 계정을 만들면 어떤 광고에서 왔는지를 신청 또는 계정에 기록합니다.

2. 이용 목적과 법적 근거

목적	법적 근거 (UK GDPR)
신청 검토, 초대 발송, 계정 생성 및 운영, API 제공	계약 (또는 계약 체결 전 단계)
청구, 환불, 재무 기록 보관	계약; 법적 의무 (세금 및 회계)
서비스 이메일 (초대, 활성화 알림, 청구 및 계정 공지)	계약; 정당한 이익
보안, 사기·남용 방지, 이용약관 집행	정당한 이익 (서비스와 고객 보호)
서비스 운영·문제 해결·성능 개선을 위한 운영 메타데이터	정당한 이익
웹사이트 분석	동의
문의 응답; 고객 대상 가끔의 제품 소식 (수신 거부 가능)	정당한 이익
법률 준수 및 적법한 요청 응대	법적 의무

4. 국제 이전

일부 제공업체는 영국 외 지역, 미국을 포함하여 컴퓨팅 제공업체가 운영하는 다른 국가(예: 싱가포르; GPU 서버는 다양한 국가에 위치할 수 있음)에서 데이터를 처리합니다. 개인 데이터가 영국 외로 이전되는 경우 UK 적정성 규정 또는 UK 국제 데이터 이전 계약이나 EU 표준 계약 조항의 영국 부록과 같은 적절한 안전장치에 의존합니다.

5. 보유 기간

계정으로 이어지지 않은 신청: 마지막 연락 후 최대 12개월, 이후 삭제.
계정 데이터: 계정 유지 기간 동안, 이후 분쟁에 대비해 폐쇄 후 최대 24개월 (단, 더 빠른 삭제를 요청하는 경우 제외).
청구 및 재무 기록: 영국 세무상 요구에 따라 6년.
운영 요청 메타데이터: 요청별 상세 기록 35일; 시간별 사용 합계는 계정 유지 기간 동안.
로그인 세션: 8시간. 비밀번호 재설정 링크: 30분. 속도 제한 기록: 약 1분.
프롬프트와 completion: 저장하지 않습니다.

6. 귀하의 권리

귀하는 개인 데이터에 접근하고, 수정하고, 삭제하고, 이용을 제한하거나 반대하고, 데이터 이동성을 요청하고, 동의에 기반한 경우 언제든지 동의를 철회할 권리가 있습니다. 이러한 권리를 행사하려면 contact@unquant.io로 이메일을 보내주세요. 한 달 이내에 응답합니다.

데이터 처리 방식에 불만이 있으면 먼저 당사에 알려주세요. 정보 감독관실(ICO)에도 불만을 제기할 수 있습니다: ico.org.uk, 0303 123 1113.

7. 쿠키 및 유사 기술

필수: 세션 쿠키(uq_session, 8시간 후 만료)가 로그인 상태를 유지하고 계정을 보호하며, Cloudflare가 보안 및 봇 방지에 필요한 쿠키를 설정할 수 있습니다. 서비스 작동에 필요합니다.
환경 설정: 선택한 테마, 통화, 분석 선택이 기기의 브라우저에 로컬로 저장되며, 브라우저 밖으로 전송되지 않습니다.
분석: 동의하는 경우에만 PostHog 쿠키 또는 로컬 스토리지를 사용합니다. 웹사이트 하단의 쿠키 설정에서 언제든지 선택을 변경할 수 있습니다.

8. 보안

암호화된 연결(HTTPS), 해시된 비밀번호와 API 키, 암호화된 초대 링크 저장, 접근 제어, 그리고 프롬프트나 completion을 전혀 저장하지 않는 설계 원칙으로 데이터를 보호합니다. 어떤 시스템도 완벽하게 안전하지는 않습니다; 귀하의 데이터에 영향을 미치는 침해가 발생하면 법령이 요구하는 경우 귀하와 ICO에 통지합니다.

9. 아동

서비스는 18세 이상을 대상으로 합니다. 18세 미만으로부터 고의로 데이터를 수집하지 않으며, 이를 인지하면 삭제합니다.

10. 방침 변경

관행이 변경될 때 이 방침을 업데이트하고 상단에 날짜를 표시합니다. 중요한 변경 사항은 이메일이나 대시보드를 통해 알려드립니다.

11. 연락처

Unquant. 이메일: contact@unquant.io.

요약