개인정보 처리방침

시행일: 2026년 10월 5일 마지막 업데이트: 2026년 10월 5일

본 개인정보 처리방침은 이용자가 Modelflare 웹사이트, 계정, 대시보드, API, 문서, 결제 절차, 지원 채널 및 관련 서비스에 액세스하거나 이를 이용할 때 Havenbyte LLC(이하 “Havenbyte”, “Modelflare” 또는 “당사”)가 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.

본 방침은 영어로 작성되었습니다. 당사가 번역본을 제공하는 경우 번역본은 편의를 위한 것일 뿐이며, 상충하는 부분이 있으면 영어 버전이 우선합니다.

1. 당사가 수집하는 정보

당사는 이용자가 직접 제공하는 정보를 수집합니다. 여기에는 계정 정보, 로그인 식별자, 연락처 정보, API 키 이름, 조직 또는 프로젝트 정보, 지원 티켓, 티켓 메시지 및 첨부 파일, 이용자가 당사에 보내는 기타 메시지, 지원되는 결제 제공업체를 통해 처리되는 결제 또는 청구 정보가 포함됩니다.

이용자가 파트너, 제휴 또는 프로젝트 후원 프로그램에 신청하거나 참여하는 경우, 당사는 프로젝트 이름, 웹사이트, 저장소, 요약, 사용 사례, 공개 게재 및 제휴 관련 선택 사항, 홍보 채널, 공개 계정 링크, 홍보 계획, 연락처 정보, 계정 증빙 파일, 크레딧 및 결과물 기록, 프로젝트 링크 활동, 커미션 기록, 지급 또는 세금 정보를 수집할 수 있습니다. 공개 프로젝트 프로필에는 승인된 이름, 로고, 설명, 링크, 후원 상태 및 이용자가 당사에 게시를 허가한 기타 자료가 포함될 수 있습니다.

이용자가 콘텐츠를 보관하는 영구 기능을 선택하는 경우, 당사는 해당 기능을 제공하는 데 필요한 콘텐츠를 저장합니다. 예를 들어 이미지 워크벤치는 이용자가 대화를 삭제하거나 고지된 다른 보존 규칙이 적용될 때까지 대화 텍스트와 자산 메타데이터를 애플리케이션 데이터베이스에, 생성된 이미지를 비공개 오브젝트 스토리지에 저장합니다.

영구 미디어 및 자산 라이브러리 기능은 업로드된 참조 파일, 생성된 이미지, 동영상 또는 오디오 파일, 썸네일, 작업 또는 자산 식별자 및 관련 메타데이터를 비공개 스토리지에 저장할 수도 있습니다. 보존 기간은 해당 기능의 수명 주기, 이용자의 삭제 조치, 설정된 정리 규칙 및 선택된 제공업체의 처리 약관에 따라 달라집니다.

이용자가 마케팅 이메일 수신에 동의하는 경우, 당사는 이용자의 카테고리별 수신 설정, 언어, 각 동의 또는 철회의 출처와 시각, 적용된 동의 정책 버전을 기록합니다. 또한 당사는 수신 거부를 존중하고 스팸 신고 또는 하드 바운스 이후의 발송을 방지하는 데 필요한 발송 차단 기록을 유지합니다. 기존 사용자와 적극적으로 수신에 동의하지 않은 사용자는 계속 수신 거부 상태로 유지됩니다.

이용자가 웹사이트를 방문하거나 가입할 때 당사는 UTM 매개변수, 리퍼러 호스트, 랜딩 컨텍스트, 그리고 존재하는 경우 X 클릭 식별자(twclid) 또는 Google Ads 클릭 식별자(gclid) 등의 어트리뷰션 정보를 기록할 수 있습니다. 또한 당사는 X 및 Google Ads 측정과 관련하여 적용되는 Do Not Track(DNT) 또는 Global Privacy Control(GPC) 선택을 존중하는 데 필요한 브라우저 개인정보 보호 신호를 기록합니다.

이용자가 API, 대시보드, 문서, 네트워크 테스트 또는 관련 서비스를 이용할 때 당사는 계정 ID, API 키 ID, 모델 이름, 그룹, 라우팅 및 채널 진단 정보, 요청 ID, 가능한 경우 공급사 요청 ID, 토큰 수, 요금, 상태 코드, 타이밍 정보, 타임스탬프, 네트워크 경로, 오류 정보, IP 주소, 사용자 에이전트, 인증 이벤트, 결제 상태 및 서비스 운영에 필요한 유사한 로그 등의 운영 메타데이터를 수집합니다.

API를 통해 전송된 입력과 출력은 서비스 제공을 위해 처리되며, 해당 요청에 대해 선택된 모델 또는 인프라 제공업체로 전송될 수 있습니다. 일반적인 API 중계 경로에서 당사는 요청 또는 응답 본문을 애플리케이션 데이터베이스에 장기 비즈니스 기록으로 저장하지 않습니다. 당사는 고객 콘텐츠를 Havenbyte가 개발하거나 운영하는 AI 또는 머신러닝 모델의 학습, 미세 조정, 증류, 벤치마크 또는 개선에 사용하지 않습니다. 선택된 모델 제공업체의 보존 및 학습 관행은 해당 제공업체의 적용 약관에 따르며, 제공업체, 제품, 계정 유형 및 지역에 따라 다를 수 있습니다.

이용자가 response_format=url을 요청하는 경우 Images API는 제한적인 예외에 해당합니다. 검증된 생성 이미지는 비공개 오브젝트 스토리지에 저장되며, 기본적으로 1시간 후 만료되는 서명된 링크를 통해 제공됩니다. 링크가 만료된 후에도 기반 객체는 설정된 단기 스토리지 수명 주기에 따라 삭제될 때까지 비공개 상태로 남아 있을 수 있습니다. 이용자가 response_format=b64_json을 요청하는 경우 이 기능은 검증된 이미지를 인라인으로 반환하며 API 출력 객체를 저장하지 않습니다.

단기 요청 디버그 기록에는 전체 요청 또는 응답 본문이 아닌 진단 메타데이터와 매개변수 요약이 포함되며, 72시간 후 만료되도록 설계되어 있습니다. Request Archive는 기본적으로 비활성화되어 있는 별도의 본문 진단 기능입니다. 명시적으로 활성화된 경우 범위가 지정된 원본 요청 본문과 공급사 요청 본문을 보호된 로컬 스토리지에 저장할 수 있으며, 현재 기본 만료 기간은 168시간입니다. 이러한 진단 기능은 승인된 문제 해결, 보안 조사, 악용 탐지, 결제 분쟁, 안정성 확보 또는 법규 준수 목적으로만 사용되며, 액세스 및 보존 통제가 적용됩니다.

2. 정보 이용 방법

당사는 Modelflare 서비스의 제공, 보안, 유지 관리 및 요금 청구, 사용자 인증, API 키 및 액세스 그룹 관리, API 요청 라우팅, 사용량 및 요금 계산, 영구 제품 기능 제공, 결제 및 환불 처리, 사기, 악용, 장애 및 보안 문제 탐지, 지원 요청 응대, 법적 의무 준수, 서비스 이용약관 및 플랫폼 이용 규정의 집행, 서비스, 결제, 보안 또는 정책 업데이트 안내를 위해 정보를 이용합니다.

당사는 서비스 도입 현황 파악, 웹사이트 및 전환 성과 측정, 제품 문제 진단 및 서비스 개선을 위해 제한된 제품, 페이지, 계정 및 어트리뷰션 정보를 이용합니다. 당사는 이러한 목적으로 API 프롬프트, API 요청 또는 응답 본문, 비밀번호, 비밀 정보 또는 API 키를 PostHog, X 또는 Google Ads에 전송하지 않습니다.

당사는 인증된 로그인 이메일이 있고 해당 카테고리 수신에 적극적으로 동의한 가입 사용자에게만 마케팅 이메일을 보냅니다. 마케팅 수신 동의는 선택 사항이고, 약관 동의나 서비스 이용과는 별개이며, 언제든지 철회할 수 있습니다. 이용자의 마케팅 수신 선택은 서비스 제공에 필요한 인증, 결제, 보안, 지원 또는 기타 거래성 안내에 영향을 미치지 않습니다.

이메일 센터 및 관련 라이프사이클 시스템은 수신 동의 기록, 계정 및 제품 메타데이터, 결제 또는 사용량 기준 자격, 캠페인 이력, 발송 빈도 제한, 발송 차단 기록, 발송 이벤트, 반송 신호 및 스팸 신고 신호를 이용하여 자격이 있는 수신자를 선정하고, 원치 않는 발송을 방지하고, 승인된 일괄 발송을 보내고, 커뮤니케이션 감사 기록을 유지할 수 있습니다.

파트너 및 후원 프로그램과 관련하여 당사는 신청, 검토, 공개 게재, 제휴, 크레딧, 결과물, 정산 및 지급 정보를 이용하여 자격을 검토하고, 프로그램을 운영하고, 승인된 프로젝트 자료를 게시하고, 자격 있는 활동의 어트리뷰션을 처리하고, 악용을 방지하고, 지급을 처리하고, 분쟁을 해결하고, 회계 및 법적 의무를 이행합니다.

당사는 집계되거나 비식별화된 정보를 운영 보고, 용량 계획, 안정성 분석, 악용 방지, 가격 분석 및 제품 개선에 이용할 수 있습니다. 단, 해당 정보는 특정 고객 또는 사용자를 식별하지 않아야 하며 누군가를 재식별하는 데 사용되지 않아야 합니다.

3. 정보 공유 방법

당사는 본 방침에 설명된 목적에 필요한 범위에서만 다음과 같이 정보를 공개합니다:

• 모델 제공업체: API 경로에 대해 선택된 제공업체는 요청된 출력을 반환하는 데 필요한 입력, 필요한 컨텍스트 및 파일, 기타 데이터를 받습니다.
• Cloudflare 및 인프라 제공업체: Cloudflare와 해당 호스팅 제공업체는 엣지 전송, 보안, DNS, DDoS 방어, 연결, 호스팅 및 스토리지를 위해 네트워크 트래픽, 요청 헤더, IP 주소 및 관련 데이터를 처리합니다. Cloudflare R2는 활성화된 영구 기능의 생성 이미지 자산을 비공개 오브젝트 스토리지에 저장합니다. Cloudflare Turnstile은 활성화된 계정 절차에서 검증 데이터를 처리할 수 있습니다.
• Google reCAPTCHA Enterprise: 계정 절차에 활성화된 경우 Google은 봇, 사기 또는 가입 위험을 평가하기 위해 검증 토큰과 관련 요청, 기기, 네트워크 및 위험 컨텍스트를 처리합니다.
• PostHog: 분석이 활성화된 경우 PostHog는 허용 목록에 포함된 페이지, 제품 및 계정 메타데이터를 받습니다. PostHog는 당사의 분석 구현을 통해 API 프롬프트, API 요청 또는 응답 본문, 비밀번호, 비밀 정보 또는 API 키를 받지 않습니다.
• X: X 측정이 활성화되어 있고 적용되는 브라우저 개인정보 보호 신호로 차단되지 않은 경우 웹사이트 태그가 브라우저 및 네트워크 데이터를 처리할 수 있습니다. 서버 측 전환 이벤트에는 X 클릭 식별자, 불투명한 전환 식별자, 이벤트 시각, 그리고 자격 있는 결제 전환의 경우 금액과 통화가 포함될 수 있습니다. 당사는 API 프롬프트, API 요청 또는 응답 본문, API 키 또는 결제 자격 증명을 X에 전송하지 않습니다.
• Google Ads: Google Ads 측정이 활성화되어 있고 적용되는 브라우저 개인정보 보호 신호로 차단되지 않은 경우 Google 태그가 웹사이트 방문 및 전환 측정을 위해 브라우저 및 네트워크 데이터를 처리할 수 있습니다. 브라우저 전환 이벤트에는 불투명한 전환 식별자가 포함될 수 있습니다. 당사는 API 프롬프트, API 요청 또는 응답 본문, API 키 또는 결제 자격 증명을 Google Ads에 전송하지 않습니다.
• Stripe 및 기타 지원되는 결제 제공업체: 결제 제공업체는 자체 정책에 따라 결제 수단, 청구 정보, 거래 금액 및 통화, 위험 신호, 세금 정보, 인보이스, 영수증, 환불, 분쟁 및 관련 거래 정보를 처리합니다. 당사는 전체 결제 카드 번호를 저장하지 않습니다.
• Resend: 당사의 이메일 제공업체는 거래성 이메일 또는 수신 동의한 마케팅 이메일을 전송하고 보호하는 데 필요한 수신자 주소, 발신자 정보, 제목 및 내용, 전송 헤더, 전송 상태를 받습니다. Resend는 메시지 식별자와 반송 또는 스팸 신고 신호를 반환할 수 있습니다.
• OAuth 및 ID 제공업체: 이용자가 로그인에 사용하도록 선택한 제공업체는 해당 로그인을 완료하는 데 필요한 신원 및 인증 데이터를 받습니다.
• 제휴, 지급 및 프로젝트 파트너: 이용자가 프로그램에 신청하거나 참여하는 경우, 당사는 계정 확인, 어트리뷰션 운영, 승인된 프로젝트 자료 게시, 프로젝트 정산 등록 또는 지급 완료에 필요한 정보를 관련 파트너, 프로젝트 소유자, 지급 제공업체 또는 금융 기관과 공유할 수 있습니다. 당사는 선택된 프로그램 목적에 필요한 범위를 초과하여 공유하지 않습니다.
• 자문가, 거래 및 당국: 당사는 적절한 기밀 유지 및 법적 보호 조치를 적용하면서 전문 자문가에게, 기업 거래와 관련하여, 또는 법률이 요구하거나 허용하는 경우 당국 및 기타 당사자에게 정보를 공개할 수 있습니다.

제3자 서비스는 자체 약관, 개인정보 처리방침, 데이터 처리 규칙, 지역 제한 및 보존 관행에 따라 정보를 처리합니다. 이용자가 결제 수단, OAuth 제공업체, 모델 경로 또는 연동을 선택하면 관련 제3자는 해당 서비스를 완료하는 데 필요한 정보를 받습니다.

당사는 개인정보를 판매하지 않습니다. 당사는 고객의 API 입력 또는 출력을 교차 컨텍스트 행태 광고를 위해 공개하거나 광고 프로필 구축에 사용하지 않습니다.

4. 결제

결제는 Stripe 등 지원되는 결제 제공업체가 처리합니다. 당사는 전체 결제 카드 번호를 저장하지 않습니다. 결제 제공업체는 자체 정책에 따라 결제 수단 세부 정보, 청구 정보, 위험 신호, 세금 정보, 인보이스, 영수증, 환불, 분쟁 및 관련 거래 정보를 수집하고 처리할 수 있습니다.

5. 쿠키, 분석 및 유사 기술

당사는 인증, 세션 관리, 보안, 환경설정, 언어 선택, 어트리뷰션, 분석, 전환 측정 및 제품 운영을 위해 쿠키, 로컬 스토리지, 웹사이트 태그 및 유사 기술을 사용할 수 있습니다. 활성화된 기능에 따라 이러한 기술은 Modelflare, PostHog, X, Google Ads, Cloudflare Turnstile 또는 Google reCAPTCHA Enterprise가 제공할 수 있습니다. 필요한 스토리지나 스크립트를 비활성화하면 일부 기능이 올바르게 작동하지 않을 수 있습니다.

당사의 현재 구현은 브라우저가 DNT 또는 GPC 신호를 보내는 경우 X 및 Google Ads의 브라우저 태그 전환 측정과 X의 서버 측 전환 측정을 수행하지 않습니다. 브라우저 설정, 확장 프로그램 또는 네트워크 설정에 의해서도 분석 또는 측정 기술이 차단될 수 있습니다.

초대 및 파트너 어트리뷰션에는 mf_signup_referral 쿠키가 최대 90일 동안, aff 또는 partner 브라우저 스토리지 키가 삭제되거나 대체될 때까지 사용될 수 있습니다. 프로젝트 플라자 조회 및 외부 링크 클릭은 프로젝트 식별자, 링크 유형, 노출 위치, 언어 및 제휴 여부 플래그와 함께 기록될 수 있습니다. 이러한 기록은 어트리뷰션, 측정, 악용 방지 및 프로그램 보고에 사용됩니다.

이러한 웹사이트 측정은 마케팅 이메일 추적과 별개입니다. Modelflare는 기본적으로 마케팅 이메일의 열람 또는 클릭 추적을 활성화하지 않으며, 표준 마케팅 이메일 흐름은 행태 추적을 위해 의도적으로 이메일 추적 픽셀을 추가하거나 링크를 재작성하지 않습니다.

6. 보존

당사는 서비스 제공, 계정 유지, 요금 계산, 회계 및 법적 의무 이행, 분쟁 해결, 계약 집행, 악용 탐지, 보안 보호 및 운영 지원에 합리적으로 필요한 기간 동안만 정보를 보존합니다.

• 일반적인 API 요청 및 응답 본문은 일시적으로 처리되며, 표준 장기 애플리케이션 데이터베이스 기록으로 보존되지 않습니다.
• response_format=url로 요청된 Images API 출력은 단기 수명 주기에 따라 비공개 오브젝트 스토리지에 저장되며, 서명된 링크는 기본적으로 1시간 후 만료됩니다. b64_json 출력은 이 기능에서 저장되지 않습니다.
• 단기 요청 디버그 메타데이터는 72시간 후 만료되도록 설계되어 있습니다.
• Request Archive는 기본적으로 비활성화되어 있으며, 승인을 받아 활성화된 경우 다른 기간이 설정되거나 합의되지 않는 한 현재 기본 만료 기간은 168시간입니다.
• 이미지 워크벤치 대화와 생성 이미지 자산은 이용자가 대화를 삭제하거나 고지된 다른 보존 규칙이 적용될 때까지 보존됩니다.
• 지원 티켓 메시지와 첨부 파일은 지원 건이 진행 중인 동안 보존되며, 이후에도 지원, 보안, 분쟁 및 법적 의무를 위해 합리적으로 필요한 기간 동안 보존됩니다.
• 계정, 사용량, 결제, 어트리뷰션, 제품 분석, 보안 및 운영 기록은 명시된 목적과 적용되는 법적 의무를 위해 합리적으로 필요한 기간 동안 보존됩니다.
• 수신 동의 및 철회 기록과 수신 거부, 스팸 신고 및 하드 바운스에 따른 발송 차단 기록은 이용자의 선택을 입증하고 존중하며 원치 않는 발송을 방지하는 데 합리적으로 필요한 기간 동안 보존될 수 있습니다.
• 파트너 및 후원 신청서, 검토 메모, 공개 게재 선택 사항, 결과물, 크레딧 지급, 분할 지급분, 프로젝트 정산, 어트리뷰션 기록 및 감사 로그는 프로그램 운영, 분쟁 해결, 악용 방지, 회계 및 법적 의무 이행에 합리적으로 필요한 기간 동안 보존됩니다.
• 제휴 신청 자료와 계정 증빙 파일은 검토, 사기 방지, 계정 보안, 법적 기록 또는 지급 기록을 위해 합리적으로 필요한 기간 동안만 보존됩니다. 암호화된 지급 세부 정보와 지급 감사 기록은 결제, 세금, 분쟁 및 법적 의무를 위해 보존될 수 있습니다.

보호된 백업에 보존된 데이터는 일반적인 백업 수명 주기에 따라 덮어써질 때까지 남아 있을 수 있으나, 활성 사용 대상에서는 제외됩니다. 선택된 모델 제공업체가 처리한 데이터에는 해당 제공업체의 적용 보존 조건 및 통제가 적용됩니다.

7. 보안

당사는 무단 액세스, 손실, 오용, 변경 또는 공개로부터 정보를 보호하도록 설계된 합리적인 관리적, 기술적 및 조직적 조치를 사용합니다. 이러한 조치에는 인증 및 역할 기반 액세스, 권한이 필요한 작업의 제한, 암호화된 전송, 지원되는 민감한 자격 증명의 보호, 저장된 이미지 자산에 대한 비공개 액세스 경로가 포함됩니다. 완벽하게 안전한 시스템은 없으며, 고객은 자신의 자격 증명, API 키, 기기, 네트워크 및 다운스트림 연동을 보호할 책임이 있습니다.

8. 국제 이전

Modelflare는 Havenbyte LLC가 운영하며, 당사는 미국 및 당사 또는 당사의 서비스 제공업체가 운영되는 기타 국가에서 정보를 처리할 수 있습니다. 정보는 데이터 보호 법률이 다른 국가로 이전되어 처리될 수 있습니다. 관련 법률이 이전 메커니즘을 요구하는 경우 당사는 적용 가능하며 법적으로 인정되는 메커니즘을 사용합니다.

9. 이용자의 선택과 요청

이용자는 대시보드에서 일부 계정 정보에 액세스하고 업데이트하거나, API 키를 삭제하거나, 이미지 워크벤치 대화를 삭제하거나, 서비스 이용을 중단할 수 있으며, 당사 웹사이트에 게시된 공식 지원 채널을 통해 계정, 결제, 개인정보, 열람, 정정, 반환 또는 삭제 요청에 관해 당사에 문의할 수 있습니다.

이용자는 공식 지원을 통해 승인된 프로젝트 플라자 프로필의 정정 또는 삭제를 요청하거나 프로그램에서 탈퇴할 수 있습니다. 탈퇴한다고 해서 과거의 정산, 지급, 회계, 보안 또는 법적 기록이 반드시 삭제되는 것은 아니며, 이미 발생한 어트리뷰션 또는 금융 이벤트가 취소되지도 않습니다.

이용자는 프로필에서 개별 마케팅 카테고리를 관리하거나 모든 마케팅 이메일에 포함된 수신 거부 링크를 사용할 수 있습니다. 원클릭 수신 거부 옵션을 사용하면 모든 마케팅 카테고리의 수신이 중지됩니다. 이후 프로필에서 자격이 있는 카테고리를 변경할 수 있지만, 스팸 신고, 하드 바운스 또는 관리자에 의한 발송 차단으로 인해 계속 발송되지 않을 수 있습니다. 마케팅 수신을 거부해도 인증, 결제, 보안, 지원 또는 기타 거래성 메시지는 중지되지 않습니다.

이용자는 브라우저의 DNT 또는 GPC 설정을 사용하여 당사의 현재 X 및 Google Ads 브라우저 태그 전환 측정과 X 서버 측 전환 측정을 중지할 수 있습니다. 또한 브라우저 설정을 사용하여 쿠키, 로컬 스토리지 및 스크립트를 관리할 수 있지만, 이를 비활성화하면 필수 서비스 기능이 올바르게 작동하지 않을 수 있습니다.

당사는 특정 요청에 응답하기 전에 이용자의 신원, 계정 소유권, 결제 수단 소유권 또는 권한을 확인해야 할 수 있습니다. 당사는 법률, 보안, 회계, 사기 방지, 분쟁 해결 또는 운영상의 이유로 요구되거나 허용되는 경우 정보를 보존할 수 있습니다. 당사가 기업 고객을 대신하여 개인정보를 처리하는 경우, 해당 고객의 데이터에 관한 요청은 해당 고객에게 해야 할 수 있습니다.

10. 아동의 개인정보

본 서비스는 아동 또는 관련 법률에 따라 서비스 이용이 법적으로 허용되지 않는 사람의 이용을 위한 것이 아닙니다. 미성년자를 위한 제품을 개발하는 고객은 필요한 동의를 받고 적절한 안전장치를 구현할 책임이 있습니다.

11. 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 게시 시점 또는 공지에 명시된 날짜에 효력이 발생합니다. 법률에서 요구하는 경우 당사는 추가 고지를 제공하거나 동의를 받습니다. 업데이트 후에도 서비스를 계속 이용하면 법률이 허용하는 범위에서 업데이트된 방침에 동의하는 것을 의미합니다.

12. 문의

개인정보 관련 문의 또는 요청은 대시보드 내 지원을 통해 하거나 support@modelflare.dev로 이메일을 보내 주세요.