개인정보 보호정책

본 정책은 웹사이트 방문, 계정 생성 및 이용, 앱 제작·미리보기·테스트·게시, 요금제 또는 도메인 구매, 당사에 대한 문의 등 서비스 이용에 적용됩니다.

사람들이 당사 사용자가 구축한 앱에 제출하는 데이터는 포함되지 않습니다. 앱을 구축한 개인 또는 조직은 귀하가 구축한 앱 및 해당 사용자에 설명된 대로 앱이 수집하는 데이터 및 사용 방법에 대한 책임이 있습니다.

당사는 싱가포르의 개인정보 보호법 2012(PDPA) 및 귀하에게 적용되는 경우 호주 개인정보 보호법 1988 및 호주 개인정보 보호 원칙, EU 및 영국 일반 데이터 보호 규정, 해당 미국 주 개인정보 보호법에 따라 개인정보를 처리합니다.

“개인정보”란 이름, 이메일 주소, 결제 정보, IP 주소, 기기 및 브라우저 식별자, 본인과 관련된 사용 기록 등 식별되었거나 합리적으로 식별 가능한 사람에 관한 정보를 뜻합니다. 적용되는 법률에서 GDPR의 “개인 데이터”처럼 다른 용어를 사용한다면 해당 법률이 다루는 정보를 의미합니다.

“앱”이란 웹사이트, 웹 앱, 온라인 스토어, 내부 도구 또는 기타 소프트웨어 프로젝트 등 MonstarX로 만들거나 게시하는 모든 것을 뜻합니다.

“고객 콘텐츠”란 프롬프트와 대화 메시지, 첨부 파일, 코드, 프로젝트 파일, 버전, 기능 계획, 설정, 생성된 출력 등 서비스에 제출하거나 서비스로 만든 내용을 뜻합니다. 고객 콘텐츠에는 개인정보가 포함될 수 있습니다. 앱 사용자 데이터는 포함되지 않습니다.

“앱 사용자 데이터”란 앱을 사용하는 사람들이 앱에 제공하거나 앱이 그들에 관해 수집하는 개인정보를 뜻합니다. 예를 들어 앱의 사용자 계정, 양식 제출 내용, 주문, 앱 데이터베이스와 파일 저장소의 기록이 해당합니다. 프로젝트를 보도록 초대한 사람은 포함되지 않으며, 이들은 본 방침의 다른 내용에 따라 보호됩니다.

“사용 데이터”란 요청, 사용된 AI 모델과 비용, 제작·테스트·게시 활동, 로그, 진단 정보 등 서비스의 접근 및 사용 방식에 관한 정보를 뜻합니다. 사용 데이터가 식별 가능한 사람과 관련되는 경우 개인정보로 취급하고 그에 맞게 보호합니다.

직접 제공하는 정보. 계정 정보(이름, 이메일 주소, 로그인 방식: 솔트가 적용된 해시로만 저장되는 비밀번호, 또는 이름·이메일 주소·프로필 사진을 제공하는 GitHub나 Google 등의 로그인 제공업체). 고객 콘텐츠. 결제 처리업체에 제공하는 결제 정보(전체 카드 번호를 확인하거나 저장하지 않습니다). 도메인 구매 시 제공하는 정보. 저희와 주고받는 연락 내용.

자동으로 수집하는 정보. 사용 데이터, IP 주소, 브라우저 및 운영체제 유형, 세션 식별자, 당사가 보내는 이메일에 관한 기록입니다. 쿠키와 유사 기술은 쿠키 및 유사 기술에 설명된 방식으로만 사용합니다.

귀하가 활성화한 연동 서비스에서 얻는 정보. 다른 서비스를 MonstarX 또는 앱에 연결하는 경우(예: 코드 저장소, 생산성 도구 모음, 결제 계정, 데이터베이스), 당사는 귀하가 부여한 권한에 따라 해당 서비스가 제공하는 데이터를 받고 필요한 접근 토큰이나 키를 저장합니다. 귀하가 활성화한 연동에 필요한 정보에만 접근합니다. 키와 토큰은 암호화하여 저장하며, 귀하에게 다시 표시하거나 브라우저로 보내지 않습니다.

다른 출처에서 얻는 정보. 결제 처리업체가 제공하는 결제 상태와 사기 탐지 신호, 서비스를 보호하는 제공업체가 제공하는 기술적 신호입니다.

• 서비스 제공: 계정을 운영하고, 앱을 제작·미리보기·테스트·스캔·게시·호스팅하며, 연결한 서비스에 프로젝트를 저장하고, 도메인을 등록하고 서비스합니다.
• 보호 및 보안: 사기, 남용, 보안 사고 및 서비스 약관 위반을 탐지·예방·조사하고, 요청 빈도 제한을 적용합니다.
• 결제 및 사용량: 결제를 처리하고 요금제의 사용량 한도를 기준으로 사용량을 측정합니다.
• 연락: 계정, 구독, 도메인, 프로젝트에 관한 서비스 메시지를 보내고 질문에 답합니다. 귀하의 동의 없이 마케팅 이메일을 보내지 않습니다.
• 개선: 서비스의 성능, 신뢰성 및 품질을 개선하기 위해 사용 데이터를 분석합니다.
• 법률 준수: 법적, 세금 및 규제 의무를 충족하고 법적 청구권을 확립, 행사 또는 방어합니다.

사기, 남용 및 보안 위험을 탐지하기 위해 자동화된 시스템을 사용합니다. 계정 정지처럼 자동화된 결정이 귀하에게 중대한 영향을 미치는 경우, support@monstarx.com로 연락하여 담당자의 검토를 요청할 수 있습니다.

요청에 응답하기 위해 MonstarX는 메시지, 첨부한 파일 및 프로젝트의 관련 부분을 하나 이상의 제3자 AI 모델 제공자에게 보냅니다. 앱의 AI 기능에도 동일하게 적용됩니다. 이러한 공급자는 콘텐츠를 처리하여 응답을 반환합니다. 일부는 남용을 감지하기 위해 제한된 시간 동안 이를 보관할 수도 있습니다.

콘텐츠를 AI 모델 학습에 사용하지 않습니다. 고객 콘텐츠, 앱 사용자 데이터, 계정 정보를 AI 모델 학습에 사용하지 않으며, 다른 업체가 저희를 대신하여 학습에 사용하는 것도 허용하지 않습니다.

AI 생성 결과는 잘못될 수 있습니다. 사용하거나 의존하기 전에 MonstarX가 만든 결과물을 검토하세요(서비스 약관 참조).

• 필수 쿠키: 로그인 상태를 유지하는 세션 쿠키(최대 30일)와 로그인 제공업체를 통한 로그인을 보호하는 단기 쿠키입니다. 이 쿠키가 없으면 서비스가 작동할 수 없습니다.
• 기능: 마지막으로 선택한 AI 모델, 미리보기가 시작되는 동안 표시할 수 있도록 저장된 앱 미리보기 사본 등 브라우저에 저장되는 정보입니다.

분석, 광고 또는 세션 녹화용 쿠키를 사용하지 않으며, MonstarX에서 제3자 추적 도구가 실행되지 않습니다. 공개 페이지는 글꼴 제공 서비스에서 글꼴을 불러오며, 이 서비스는 글꼴을 제공하는 과정에서 IP 주소를 받습니다.

귀하가 게시하는 앱은 자체 쿠키를 설정할 수 있습니다. 이는 앱 소유자의 책임입니다.

우리는 개인정보를 판매하거나 임대하지 않으며 이를 광고 플랫폼과 공유하지 않습니다. 우리는 이를 다음 대상에게만 공개합니다:

• 서비스 제공업체: 호스팅, 데이터베이스, 파일 저장소, 이메일 전달, 미리보기와 자동 테스트를 위한 클라우드 컴퓨팅, 결제 처리, 세금 계산, 고객 지원을 제공하는 회사입니다. 본 정책에 부합하는 계약에 따라 당사의 지시를 따릅니다.
• AI 모델 제공자: 콘텐츠 또는 코드를 생성하는 기능을 사용하는 경우 AI 처리에 설명된 대로 귀하의 프롬프트 및 관련 고객 콘텐츠가 당사가 사용하는 모델 제공자에게 전송됩니다.
• 귀하가 활성화하는 통합: 귀하가 다른 서비스를 연결하면 당사는 귀하가 승인한 범위 내에서 통합을 수행하는 데 필요한 데이터를 해당 서비스에 보냅니다. 해당 서비스가 데이터로 수행하는 작업에는 자체 개인정보 보호정책이 적용됩니다.
• 도메인 등록 대행업체 및 등록 관리기관: 도메인을 구매할 때 MonstarX를 통해 구매하는 도메인에 설명된 대로 정보를 제공합니다.
• 프로젝트를 공유한 사람: 초대한 사람은 해당 프로젝트의 미리보기, 코드, 대화, 기능 계획, 버전, 테스트 결과를 볼 수 있습니다.
• 법 집행 기관, 법원 및 안전 기관: 법률 또는 법적 절차에 따라 공개가 필요하거나 MonstarX, 사용자 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 필요하다고 판단되는 경우.
• 사업 양도: 당사가 합병, 인수, 자금 조달 또는 자산 매각에 관여하는 경우 개인 정보는 상대방 및 그 고문에게 공개될 수 있으며 거래의 일부로 양도될 수 있습니다. 본 정책은 귀하에게 다른 정책에 대한 통지가 제공되지 않는 한 계속 적용됩니다.

현재 서비스 제공업체 목록을 support@monstarx.com로 문의하실 수 있습니다.

앱 사용자 데이터는 귀하의 앱에 속합니다. 귀하가 앱에서 수집할 데이터와 수집 목적을 결정하므로 그에 대한 책임도 귀하에게 있습니다. GDPR상 귀하는 개인정보처리자(controller)이고 당사는 수탁처리자(processor)입니다. 당사는 귀하의 지시에 따라 앱을 운영하기 위해서만 앱 사용자 데이터를 저장하고 처리하며, 다른 목적으로 사용하지 않습니다.

귀하는 앱의 개인정보 처리방침, 앱에 필요한 동의의 확보, 앱 사용자 요청에 대한 응답을 책임집니다.

MonstarX로 만든 다른 사람의 앱을 이용한 경우, 해당 앱을 만든 개인이나 조직이 수집할 데이터와 수집 목적을 결정합니다. 개인정보 관련 요청은 해당 개인이나 조직에 보내 주세요. 연락 방법은 해당 앱의 개인정보 처리방침에 안내되어 있어야 합니다. 당사에 문의하시면 해당 담당자에게 안내하고, 가능한 범위에서 담당자의 응답을 돕겠습니다.

MonstarX를 통해 도메인을 구입하는 경우 도메인 등록에 필요한 연락처 세부 정보는 등록 기관 및 도메인을 운영하는 레지스트리와 공유되며, ICANN 규칙에서 요구하는 경우 ICANN 및 데이터 에스크로 제공업체와도 공유됩니다. 최상위 도메인에서 허용하는 경우 공개 조회에서 개인 연락처 세부정보가 숨겨집니다.

법률에서 개인정보 사용의 법적 근거를 요구하는 경우, 당사는 다음을 근거로 삼습니다:

• 서비스 제공: 청구 및 지원을 포함하여 귀하가 가입한 서비스를 제공하는 데 필요한 처리입니다.
• 정당한 이익: 서비스 보호, 사기와 남용 방지, 서비스 개선, 법적 청구의 제기·행사·방어를 위해 처리하되, 각 경우에 본인의 권리가 저희의 이익보다 우선하지 않는 범위로 한정합니다.
• 동의: 예를 들어 다른 서비스를 연결하거나 제품 뉴스 수신에 동의하는 경우입니다. 귀하는 언제든지 동의를 철회할 수 있습니다. 이는 이미 발생한 처리에는 영향을 미치지 않습니다.
• 법적 의무: 장부 관리, 세금 및 합법적인 요청에 대한 응답.

우리는 싱가포르에 본사를 두고 있습니다. 당사와 당사의 서비스 제공업체는 미국 및 유럽연합 국가를 포함한 여러 국가에서 개인정보를 처리하므로 귀하의 정보는 귀하가 거주하는 국가 외부로 전송될 수 있습니다.

개인정보를 싱가포르 밖으로 이전할 때, 당사는 PDPA의 요구에 따라 그리고 호주 개인정보 보호원칙이 적용되는 경우 해당 원칙의 요구에 따라 PDPA에 상응하는 수준으로 보호되도록 합리적인 조치를 취합니다. GDPR 또는 영국 GDPR이 적용되는 경우, 유럽연합 집행위원회의 표준 계약 조항과 영국 국제 데이터 이전 부록 등 인정된 이전 수단을 사용합니다.

당사는 본 정책의 목적을 위해 또는 법률이 요구하는 동안에만 개인정보를 보관한 후 삭제하거나 식별 정보를 제거합니다.

• 계정 및 고객 콘텐츠: 계정이 유지되는 동안 보관합니다. 프로젝트를 삭제하면 해당 파일, 버전, 데이터베이스 및 게시된 앱을 삭제합니다. 설정에서 계정을 삭제하면 계정과 프로젝트를 즉시 삭제하며, 확인된 삭제 요청을 받은 경우에도 동일하게 처리합니다. 법률에서 요구하는 경우에만 더 오래 보관합니다.
• 앱 사용자 데이터: 해당 데이터가 속한 앱이 존재하는 동안, 또는 귀하가 데이터를 삭제할 때까지 보관합니다.
• 운영 및 보안 로그: 서비스를 운영하고 보호하는 데 필요한 기간 동안 보관하며, 사고 조사 중에는 더 오래 보관합니다.
• 청구 및 세금 기록: 회계 및 세법에서 요구하는 기간 동안 보관합니다.

백업은 일반 주기에 따라 덮어쓰여집니다.

당사는 위험 수준에 적합한 기술적·조직적 조치로 개인정보를 보호합니다. 여기에는 전송 중 및 저장 시 암호화, 비밀번호 해시 처리, 키와 접근 토큰의 암호화 저장, 앱별 코드와 데이터의 격리, 업무상 접근이 필요한 직원에게만 권한을 부여하는 조치가 포함됩니다.

완벽하게 안전한 시스템은 없습니다. 개인정보 유출로 중대한 피해가 발생할 가능성이 있는 경우, PDPA에 따라 귀하와 싱가포르 개인정보보호위원회에 통지하고, 법률에서 요구하는 다른 감독기관(예: 개인정보 유출 통지 제도에 따른 호주 정보위원회 사무국)에도 법정 기한 내에 통지합니다.

설정에서 계정 정보를 확인하고 변경하며 계정 데이터 사본을 다운로드하고 계정을 삭제할 수 있습니다(설정 → 데이터 및 개인정보 보호). 프로젝트 전체를 내보내거나(프로젝트 설정 → 내보내기), 프로젝트를 삭제하거나, 연동 서비스의 연결을 해제하는 일도 언제든 가능합니다.

당사에 개인정보 사본 제공(다른 서비스로 이전할 수 있는 기계 판독 가능 형식 포함), 개인정보 수정, 계정과 함께 개인정보 삭제를 요청할 수도 있습니다. 특정 처리에 이의를 제기하거나 제한을 요청하고, 제공한 동의를 철회할 수 있습니다. support@monstarx.com로 연락해 주세요. 먼저 신원을 확인해야 할 수 있습니다. 30일 이내 또는 현지 법률에서 요구하는 기간 내에 답변하며, 시간이 더 필요한 경우 그 사유를 알려 드립니다. 권리를 행사했다는 이유로 다르게 대우하지 않습니다.

당사가 귀하의 정보를 처리하는 방식이 만족스럽지 않은 경우, 당사가 이를 바로잡을 수 있도록 먼저 당사에 알려주시기 바랍니다. 귀하는 또한 싱가포르의 개인 데이터 보호 위원회, 호주의 경우 호주 정보 위원회 사무국, EU, 영국 또는 기타 지역의 경우 현지 데이터 보호 당국에 불만을 제기할 수 있습니다.

서비스는 16세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보임을 알면서 수집하지 않습니다. 16세 미만 아동이 계정을 만들었다는 사실을 알게 되면 계정을 폐쇄하고 관련 개인정보를 삭제합니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주세요.

이 섹션은 캘리포니아를 포함한 포괄적인 개인 정보 보호법을 갖춘 미국 주 거주자를 위한 정책의 나머지 부분을 보완합니다. 지난 12개월 동안 당사는 다음과 같은 범주의 개인 정보를 수집하여 다음과 같이 비즈니스 목적으로 공개했습니다.

개인정보를 판매하거나 서로 다른 서비스에서의 활동을 기반으로 하는 행동 광고를 위해 공유하지 않으며, 민감한 개인정보로 귀하의 특성을 추론하지 않습니다. 거주하는 주에 따라 개인정보를 알 권리, 열람·수정·삭제할 권리 및 이전 가능한 사본을 받을 권리가 있을 수 있습니다. 권리를 행사하거나 요청에 대한 당사의 결정에 이의를 제기하려면 귀하의 개인정보 보호 권리에 설명된 방법으로 연락해 주세요. 권한을 위임받은 대리인은 위임 증빙을 제출하여 귀하를 대신해 요청할 수 있습니다.

서비스가 변경되면 본 정책을 업데이트할 예정입니다. 상단의 날짜는 마지막으로 변경된 날짜를 표시합니다. 당사가 귀하의 권리를 감소시키거나 당사가 귀하의 개인 정보를 사용하는 방법을 크게 확장하는 중요한 변경 사항을 적용하는 경우, 해당 변경 사항이 적용되기 최소 30일 전에 이메일 또는 서비스를 통해 귀하에게 통지할 것입니다.

질문, 우려 사항 또는 개인정보 관련 요청은 support@monstarx.com로 보내거나 Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937로 우편을 보내세요. 본 정책에 따라 처리되는 개인정보에 책임을 지는 주체는 Monstar Lab Pte Ltd이며, 해당 용어가 적용되는 경우 개인정보처리자(controller)입니다.