개인정보 처리방침

최종 업데이트: 2026년 9월 9일

Kaze AI("Kaze", "당사"), DreamFlow Inc.는 귀하의 개인정보를 존중합니다. 본 개인정보 처리방침("방침")은 귀하가 당사 웹사이트, API 서비스 및 관련 온라인 제공물(통칭 "서비스")에 접근하거나 이용할 때 당사가 개인정보를 수집, 사용, 공개 및 보호하는 방식을 설명합니다.

본 방침은 서비스 약관과 함께 서비스 이용을 규율하는 법적 구속력 있는 계약을 구성합니다. 서비스를 이용함으로써 귀하는 본 방침을 모두 읽고 이해했음을 인정합니다.

1. 수집하는 정보

당사는 다음 세 범주의 정보를 수집합니다.

1.1 귀하가 자발적으로 제공하는 정보

• 계정 등록 정보: Kaze AI 계정을 만들 때 이메일 주소, 사용자 이름, 해시 처리된 비밀번호를 수집할 수 있습니다.
• 결제 정보: 유료 서비스 구매 시 Stripe 또는 PayPal 같은 제3자 결제 처리자를 통해 청구 주소와 결제 카드 정보를 수집합니다. 당사는 카드 번호 전체를 저장하지 않으며, 마지막 네 자리와 만료일만 저장합니다.
• 사용자 콘텐츠: 서비스를 통해 업로드, 생성 또는 공유하는 텍스트, 이미지, 오디오 또는 기타 콘텐츠.
• 커뮤니케이션: 고객 지원 또는 기술팀과의 서신.

1.2 자동 수집 정보

서비스에 접근하거나 이용할 때 당사는 다음을 자동 수집할 수 있습니다.

• 기기 및 브라우저 정보: IP 주소, 운영체제 버전, 브라우저 유형, 언어 설정.
• 이용 로그: 접근 날짜와 시간, 클릭한 링크, 방문한 페이지, 생성한 콘텐츠 유형, 사용 기능, 세션 시간.
• 위치 정보: IP 주소에서 파생된 대략적 위치(도시/국가 수준).
• Cookies 및 유사 기술: 선호 설정, 로그인 상태, 세션 정보를 기억하기 위해 cookies와 web beacons를 사용합니다. 제7조를 참조하세요.

1.3 제3자로부터 받은 정보

• Single Sign-On (SSO): Google 또는 GitHub 같은 플랫폼으로 등록하는 경우, 귀하의 개인정보 설정과 부여한 권한에 따라 아바타 및 이메일 주소 같은 공개 프로필 정보를 받을 수 있습니다.

2. 정보 사용 방식

당사는 수집한 정보를 다음 목적으로 사용합니다.

• 서비스 제공: 요청 처리, AI 콘텐츠 생성, 계정 관리, 거래 및 환불 완료.
• 서비스 개선: 이용 추세 분석, AI 모델 성능 최적화, 사용자 경험 향상.
• 보안 및 사기 방지: 사기, 남용 또는 불법 활동을 감지, 방지, 조사하고 Kaze AI 및 사용자 권리와 안전 보호.
• 고객 지원: 문의, 불만, 기술 문제에 응답.
• 법적 준수: 관련 법률에 따른 기록 보관, 보고, 법 집행 협조 의무 이행.
• 마케팅 커뮤니케이션(동의한 경우에만): 명시적으로 동의한 경우 제품 업데이트, 이벤트 초대, 프로모션 전송. 구독 취소 링크로 언제든지 동의를 철회할 수 있습니다.

3. 정보 공유 방식

당사는 최소 필요 원칙에 따라 다음 경우에만 정보를 공유합니다.

당사는 귀하의 명시적 허가 없이 제3자의 직접 마케팅 목적을 위해 개인정보를 판매, 임대 또는 제공하지 않습니다.

4. 귀하의 권리 (GDPR / CCPA / 기타 관할)

거주 관할권, 예를 들어 GDPR이 적용되는 EU/EEA 또는 CCPA/CPRA가 적용되는 캘리포니아에 따라 귀하는 다음 권리를 가질 수 있습니다.

• 알 권리: 당사가 어떤 개인정보를 수집, 사용, 공유하는지 알 권리.
• 접근권: 당사가 보유한 개인정보 사본을 요청할 권리.
• 정정권: 부정확하거나 불완전한 개인정보의 정정을 요청할 권리.
• 삭제권("잊힐 권리"): 특정 상황에서 개인정보 삭제를 요청할 권리.
• 처리 제한권: 특정 상황에서 정보 처리를 제한하도록 요청할 권리.
• 데이터 이동권: 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 데이터를 받고 다른 관리자에게 전송할 권리.
• 반대권: 정당한 이익에 기반한 처리 또는 직접 마케팅에 반대할 권리.
• 동의 철회권: 동의에 기반한 처리의 경우, 이전 처리의 적법성에 영향 없이 언제든지 동의를 철회할 권리.
• 판매/공유 거부권(CCPA): 캘리포니아 거주자는 cross-context behavioral advertising을 위한 개인정보 판매 또는 공유를 거부할 수 있습니다.

권리 행사 방법: privacy@kaze.ai로 연락하세요. 가능한 빨리 응답하며 합리적인 신원 확인 정보를 요청할 수 있습니다.

5. 데이터 저장 및 국제 이전

KAZE AI는 미국에 소재하며, 당사가 수집하는 정보는 미국 법의 적용을 받습니다. 서비스를 이용하거나 정보를 제공함으로써 귀하는 개인정보가 미국 및 기타 국가로 이전, 처리, 저장되는 데 동의합니다. 이러한 국가의 개인정보 법률은 귀하의 거주국 또는 시민권 국가만큼 포괄적이지 않을 수 있습니다.

6. 데이터 보안

당사는 물리적, 기술적, 관리적 보호 조치를 시행합니다.

• 전송 중 데이터에 대한 Transport Layer Security (TLS 1.2+) 암호화;
• 저장 데이터 암호화;
• 필요 기반의 엄격한 접근 통제;
• 정기 보안 감사 및 취약점 스캔.

중요 고지: 당사는 정보를 보호하기 위해 노력하지만, 인터넷 전송 또는 전자 저장 방식 중 100% 안전한 것은 없습니다. 따라서 절대적 보안을 보장할 수 없습니다.

7. Cookies 및 유사 기술

당사는 cookies, web beacons, pixel tags 같은 추적 기술을 사용하여:

• 로그인 상태와 세션을 유지하고;
• 언어 및 테마 같은 선호를 기억하며;
• 서비스 이용 및 트래픽 통계를 분석하고;
• 귀하가 동의한 경우에만 개인화 광고를 제공합니다.

브라우저 설정에서 cookies를 관리하거나 삭제할 수 있습니다. 필요한 cookies를 비활성화하면 서비스 기능에 영향을 줄 수 있습니다.

당사는 현재 "Do Not Track (DNT)" 신호에 응답하지 않습니다. 보편적으로 인정된 업계 표준이 없기 때문입니다.

8. 아동 개인정보

Kaze AI 서비스는 만 13세 미만 또는 귀하의 관할권에서 적용되는 동의 연령 미만의 개인을 대상으로 하지 않습니다.

• 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
• 실수로 수집한 것을 알게 되면 즉시 삭제합니다.
• 부모 또는 보호자로서 자녀가 정보를 제공했다고 생각하면 privacy@kaze.ai로 연락하세요.

9. 데이터 보존

당사는 개인정보를 본 방침의 목적을 달성하는 데 필요한 기간, 또는 법에서 요구하는 최소 기간 동안 보존합니다. 기준은 다음과 같습니다.

• 계정 정보는 계정이 활성 상태인 동안 보존됩니다.
• 사용자 콘텐츠와 로그는 귀하가 삭제하거나 계정을 종료할 때까지 보존됩니다.
• 거래 기록은 세무 및 회계 요건 준수를 위해 보통 7년간 보존됩니다.

10. 제3자 링크

서비스에는 소셜 미디어 플러그인 및 외부 리소스 같은 제3자 웹사이트 또는 서비스 링크가 포함될 수 있습니다. 본 방침은 제3자에게 적용되지 않습니다. 이용 전 해당 개인정보 처리방침을 검토하시기 바랍니다. Kaze AI는 제3자의 데이터 관행에 책임지지 않습니다.

11. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우 다음 방식으로 알립니다.

• 서비스 내 눈에 띄는 공지; 또는
• 변경 시행일 전 등록 이메일로 발송.

최신 버전을 확인하려면 이 페이지를 정기적으로 검토하세요. 변경 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

12. 문의

본 방침 또는 당사의 데이터 처리 관행에 관한 질문, 우려 또는 요청은 데이터 보호팀 privacy@kaze.ai로 연락하세요.

Kaze AI 법무 부서