GDPR 고지

Y-API(https://y-api.bestvirtualgoods.com)가 이용자 개인정보의 관리자입니다. 연락처: support@bestvirtualgoods.com

• 계정 정보(이메일, 표시 이름, 프로필 이미지): 법적 근거는 계약의 이행(GDPR 제6조 제1항 (b))입니다. 이 정보가 없으면 계정을 개설하고 유지할 수 없습니다.
• 호출 메타데이터(시각, 모델, 토큰 수, 소요 시간, 차감 크레딧, 키 이름): 법적 근거는 계약의 이행과 정당한 이익(제6조 제1항 (b), (f))입니다. 계측과 과금, 사용 내역 대조, 부정 이용 방지에 씁니다.
• 충전 기록(금액, 지급 크레딧, 시각): 법적 근거는 계약의 이행과 법적 의무의 준수(제6조 제1항 (b), (c))입니다. 사용 내역 대조와 세무 보관에 씁니다.
• 분석 데이터(페이지 조회, 집계 트래픽, 그리고 가입·키 개설·충전 반영이라는 세 전환 이벤트와 그에 담기는 계정 식별자 및 충전 금액): 법적 근거는 정당한 이익(제6조 제1항 (f))입니다. 사이트가 어떻게 쓰이는지와 각 단계의 전환율을 파악해 개선하는 데 씁니다. 처리는 Google Analytics 4가 담당합니다.

이용자의 요청과 응답 내용은 처리하지 않습니다. 상위 모델 제공업체로 메모리에서 실시간 전달될 뿐 저장되지 않으므로, Y-API가 보유한 개인정보에 해당하지 않습니다.

GDPR에 따라 이용자는 다음 권리를 가집니다.

• 열람권(제15조): Y-API가 보유한 이용자 개인정보의 사본을 받을 수 있습니다. 콘솔에 계정과 연결된 모든 기록이 표시되어 있고, 이메일로 요청할 수도 있습니다.
• 정정권(제16조): 정확하지 않은 개인정보의 정정을 요구할 수 있습니다.
• 삭제권(제17조): 계정과 그에 연결된 개인정보의 삭제를 요구할 수 있습니다. 다만 법령상 보관 의무가 있는 대조용 기록은 제외됩니다.
• 처리 제한(제18조)과 반대(제21조): 법령이 정한 경우에 특정 처리의 제한이나 중단을 요구할 수 있습니다.
• 데이터 이동권(제20조): 이용자가 Y-API에 제공한 데이터를 구조화된 일반적 형식으로 받을 수 있습니다.
• 감독기관에 대한 이의 제기: 이용자가 속한 회원국의 개인정보 감독기관에 이의를 제기할 수 있습니다. 먼저 Y-API에 연락해 해결을 시도하는 것을 막지 않습니다.

이 서비스는 Cloudflare의 글로벌 네트워크에서 동작하고 상위 모델 제공업체는 여러 국가와 지역에 분산되어 있어, 이용자 데이터가 EEA 밖에서 처리될 수 있습니다. 이전의 근거는 계약 이행에 필요하다는 점(제49조 제1항 (b))이며, 필요한 최소한의 데이터만 이전해(계정 정보는 상위 업체에 저장하지도 전달하지도 않고 요청 내용만 전달) 위험을 줄입니다. 분석 데이터는 Google이 처리하며 Google 자체의 이전 방식에 따라 EEA 밖에 저장될 수 있습니다.

계정 정보는 계정이 삭제될 때까지 보관합니다. 호출 메타데이터와 충전 기록은 사용 내역 대조와 법적 의무에 필요한 기간만 보관하고, 기간이 지나면 삭제하거나 익명화합니다.

support@bestvirtualgoods.com로 이메일을 보내 계정 이메일과 요청 내용을 알려 주세요. 30일 안에 답변합니다. 사안이 복잡해 연장이 필요하면 미리 안내합니다. 본인 확인을 위해 계정에 등록된 이메일 주소로 보내 주세요.