개인정보 처리방침
최종 업데이트: 11 de junio de 2026
참고: 각 언어 버전 간에 차이가 있는 경우 스페인어 버전이 우선합니다.
<brand/>는 귀하의 개인정보를 진지하게 다룹니다. 본 방침은 규정 (EU) 2016/679(GDPR) 및 기본법 제3/2018호(LOPDGDD)에 따라 당사가 어떤 데이터를 어떤 목적으로 처리하며 귀하가 어떤 권리를 갖는지 설명합니다.
1. 처리 책임자
- 책임자: <owner/>, 주소: <address/>
- 연락처: privacidad@tarracoapplab.com
2. 당사가 처리하는 데이터
- 계정 데이터: 이름, 이메일 주소 및 비밀번호(암호화하여 저장). 외부 제공자를 통해 접속하는 경우 프로필의 기본 데이터.
- 이용 콘텐츠: 귀하가 보내는 질의(프롬프트), 생성된 답변 및 저장하는 대화 내용과 함께 기술적 메타데이터(날짜, 사용한 모델).
- 기술 데이터: 보안 및 운영에 필요한 IP 주소, 세션 식별자 및 로그.
3. 처리 목적 및 법적 근거
- 서비스 제공 (계정 생성, 질의 처리, 합의 생성 및 기록 저장) — 계약의 이행.
- 보안 및 남용 방지(속도 제한, 로그) — 정당한 이익.
- 분석 및 상업적 커뮤니케이션 — 동의(언제든지 철회할 수 있습니다).
- 법적 의무 적용되는 사항 — 법적 의무.
4. 중요: 귀하의 질의는 제3자 AI로 처리됩니다
답변을 생성하기 위해 귀하가 입력하는 질의는 5항에 명시된 인공지능 제공자에게 전송됩니다. 따라서 질의에 민감한 개인정보, 비밀, 자격 증명 또는 제3자의 기밀 정보를 입력하지 마십시오. 귀하는 전송하는 콘텐츠에 대해 책임이 있습니다.
5. 수신자 및 처리수탁자
서비스를 제공하기 위해 당사는 GDPR이 요구하는 보장이 갖춰진 다음 제공자(처리수탁자)를 이용합니다:
| 제공자 | 기능 | 위치 / 보장 |
|---|---|---|
| Supabase Inc. | 인증 및 데이터베이스(계정, 대화) | EU 인프라(프랑크푸르트); SCC |
| Netlify Inc. | 사이트 및 함수 호스팅 | 미국; SCC |
| OpenAI | 답변 생성을 위한 AI 모델(GPT) | 미국 / 아일랜드; SCC |
| Anthropic PBC | AI 모델(Claude) | 미국; SCC |
| Google LLC | AI 모델(Gemini) 및 귀하의 동의 시 분석 | 미국; SCC |
| OpenRouter y Groq | 라우팅 및 추가 AI 모델(무료 옵션 포함) | 미국; SCC |
| Brevo SAS | 계정 이메일 발송(확인, 복구) | 프랑스(EU) |
| Microsoft Clarity | 이용 분석(귀하의 동의 시에만) | 미국; SCC |
| Intuition Machines, Inc. (hCaptcha) | 연락처 양식의 스팸 방지 보호(설정된 경우에만) | 미국; SCC |
6. 국제 이전
일부 제공자는 유럽경제지역(EEA) 밖(주로 미국)에 위치하고 있습니다. 이러한 이전은 유럽 위원회가 승인한 표준 계약 조항(SCC) 및 보충 조치에 따라 보호됩니다. 이러한 보장에 관한 정보는 <email/>로 문의하여 요청할 수 있습니다.
7. 보관
당사는 귀하의 계정이 활성화되어 있는 동안 데이터를 보관합니다. 탈퇴하시면, 법적 의무를 이행하거나 발생 가능한 책임에 대응하기 위해 보관해야 하는 데이터를 제외하고 삭제하거나 익명화합니다.
8. 귀하의 권리
<email/>로 문의하여 접근, 정정, 삭제, 반대, 처리 제한 및 이동에 관한 권리를 행사할 수 있습니다. 또한 언제든지 동의를 철회할 수 있으며, 당사가 귀하의 요청에 응하지 않았다고 판단되는 경우 스페인 개인정보보호원(<aepd/>)에 민원을 제기할 수 있습니다.
9. 보안
당사는 적절한 기술적·조직적 조치를 적용합니다: 전송 중 암호화, 행 단위 접근 제어(RLS), 비밀의 안전한 관리, 빈도 제한 및 보안 이벤트 기록.
10. 본 방침의 변경
당사는 법률 또는 서비스 변경을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 항상 유효한 버전을 본 페이지에 게시합니다.