콘솔

개인정보 처리방침

최근 업데이트: 2026년 8월 · “기본적으로 내용을 저장하지 않음”을 설계 원칙으로 삼고 있습니다.

1. 기본적으로 저장하지 않는 것

  • 프롬프트와 모델 응답의 전체 내용
  • 귀하의 다운스트림 사용자의 Authorization, Cookie 등 자격 증명
  • 파일 내용 및 도구 호출에 포함된 민감한 매개변수
  • 위 내용은 요청 전달 과정에서 메모리를 거칠 뿐이며 운영 데이터로 저장되지 않습니다.

2. 기록하는 메타데이터

  • 과금, 장애 대응, 오남용 방지를 위해 각 API 요청에 대해 다음을 기록합니다: 요청 모델, 실제 사용 채널, 토큰 사용량, 상태 코드, 첫 토큰 지연 시간, 총 소요 시간, 요청/응답 크기, 오류 분류, 업스트림 Request ID.
  • 이 기록에는 요청과 응답의 구체적인 내용이 포함되지 않습니다.

3. 계정 정보

  • 가입 시 이메일 주소를 수집합니다. 비밀번호는 솔트가 적용된 Argon2id 해시로 저장되며, 당사를 포함한 누구도 평문으로 복원할 수 없습니다.
  • API 키는 비가역 해시로만 저장됩니다. 로그인 세션과 이메일 인증 토큰도 마찬가지로 해시만 저장합니다.
  • 인증 및 비밀번호 재설정 등 트랜잭션 메일은 이메일 서비스(Resend)를 통해 발송하며, 메일에는 비밀번호나 API 키가 포함되지 않습니다.

4. 결제 정보

  • 결제는 Stripe가 처리합니다. 카드 번호와 Alipay/WeChat 계정 정보는 Stripe가 수집·보관하며 당사는 접근하거나 저장하지 않습니다.
  • 주문 금액, 결제 상태 등 거래 기록은 대사와 증빙 발급을 위해 보관합니다.

5. 쿠키

  • 필수 쿠키만 사용합니다: 로그인 세션(HttpOnly), CSRF 방지 토큰, 그리고 콘솔 사이드바 접힘 상태를 기억하는 UI 설정 쿠키(개인정보 미포함).
  • 제3자 추적 쿠키나 광고 쿠키는 사용하지 않습니다.

6. 데이터 공유 및 보안

  • 서비스 제공에 필수적인 업스트림 모델 제공사와 결제·이메일 서비스, 그리고 법률상 요구되는 경우를 제외하고는 귀하의 데이터를 제3자와 공유하지 않습니다.
  • 업스트림 제공사 자격 증명과 민감한 설정은 AES-GCM으로 암호화하여 저장하며, 복호화 키는 데이터베이스와 분리하여 보관합니다.
  • 데이터는 싱가포르 서버에 저장되며 암호화된 채널로 전송됩니다.

7. 귀하의 권리 및 연락처

  • 언제든지 API 키를 폐기하고 로그아웃할 수 있습니다. 계정 데이터의 내보내기나 삭제가 필요하면 문의해 주세요.
  • 문의: support@dukou.ai