개인정보 처리방침

이 문서는 편의를 위해 제공되는 번역본이며, 내용에 차이가 있을 경우 영어 원문이 우선합니다.

1. 적용 범위

본 개인정보 처리방침은 사용자가 카탈로그를 둘러보거나, 계정을 만들거나, Skill을 구매 또는 다운로드하거나, CLI를 인증하거나, Skill을 제출하거나, 고객 지원에 문의하거나, 기타 방식으로 서비스를 이용할 때 Skillry가 정보를 수집, 이용, 공유 및 보호하는 방식을 설명합니다.

2. 수집하는 정보

사용자가 제공하는 정보

계정 데이터: 이름, 이메일 주소, 비밀번호 인증 기록, 이메일 인증 상태, 프로필 이미지, 그리고 Google 로그인을 선택한 경우 Google 계정 식별자.
고객 지원 및 커뮤니케이션 데이터: 사용자가 보내는 메시지와 연락처 정보.
Skill 제출 데이터: 사용자가 제출하는 패키지, SKILL.md 파일, 스크립트, 참고 자료, 미리보기, 설명, 태그, 프롬프트, 검토 정보 및 관련 메타데이터.
뉴스레터 데이터: 뉴스레터를 구독하거나 계정 생성 시 뉴스레터 등록이 포함된 경우의 이메일 주소. 이메일에 포함된 링크를 통해 구독을 해지할 수 있습니다.

서비스 이용 중 생성되는 정보

구매 및 이용 권한 데이터: 요금제, 가격, 거래 상태, 결제 서비스 제공업체의 고객 및 결제 식별자, 청구 기간, 계정에서 이용 가능해진 Skill. 저희는 전체 결제 카드 번호를 저장하지 않습니다.
Skill 활동: 즐겨찾기, 다운로드 및 설치 이벤트, 요청한 Skill, 접근 결과 및 타임스탬프.
CLI 인증 데이터: 기기 인증 상태, 토큰 범위, 토큰 다이제스트, 폐기 상태 및 관련 타임스탬프. 저희는 원본 CLI 액세스 토큰이 아닌 단방향 다이제스트를 저장합니다.
기술 및 보안 데이터: IP 주소, 브라우저 및 기기 정보, 요청 로그, 쿠키, 언어 및 테마 설정, 오류 정보, 보안 신호.
분석 데이터: 분석 서비스가 활성화된 경우의 페이지 및 기능 상호작용. 사용되는 제공업체는 저희의 배포 구성에 따라 달라질 수 있습니다.

사용자가 Skill을 다운로드하거나 설치했다는 이유만으로, 설치된 Skill을 사용해 로컬에서 만든 파일을 저희가 열람하지는 않습니다. Skill이 제3자 AI 또는 미디어 제공업체를 사용하도록 안내하는 경우, 해당 제공업체에 보내는 정보에는 그 제공업체의 개인정보 처리방침이 적용됩니다.

3. 정보의 이용 방식

저희는 다음 목적으로 정보를 이용합니다.

계정을 생성하고 보호하기 위해;
브라우저 및 CLI 접근을 인증하기 위해;
카탈로그, 다운로드, 구매, 구독, 업데이트 및 즐겨찾기를 제공하기 위해;
결제를 처리 및 확인하고, 사기를 방지하며, 회계 기록을 유지하기 위해;
제출된 Skill을 검증, 검토, 게시 및 지원하기 위해;
계정, 보안, 지원 및 서비스 관련 메시지를 보내기 위해;
활성화된 경우 뉴스레터를 발송하고 구독 해지를 허용하기 위해;
성능을 측정하고 제품을 개선하기 위해;
악용 사례를 조사하고, 이용약관을 집행하며, 법적 의무를 준수하기 위해; 그리고
사용자, Skillry 및 제3자의 권리, 안전 및 무결성을 보호하기 위해.

저희는 고객 계정 데이터나 비공개 Skill 제출물을 자체 범용 AI 모델 학습에 사용하지 않습니다.

4. 서비스 제공업체 및 정보 공유

저희는 서비스 운영에 필요한 범위에서만 정보를 공유하며, 공유 대상은 다음과 같습니다.

웹사이트 전송, Workers 실행, D1 데이터베이스 저장, R2 객체 저장, 보안 및 관련 인프라를 위한 Cloudflare;
결제 처리, 사기 방지, 청구 및 세금 관련 기능을 위해 결제 시 구성된 Stripe 또는 기타 결제 서비스 제공업체;
사용자가 Google 로그인을 선택한 경우의 Google;
인증, 거래 관련 메시지, 고객 지원 및 구독한 소식 발송을 위한 이메일 및 뉴스레터 제공업체;
활성화된 경우의 분석 및 오류 모니터링 제공업체; 그리고
승인된 Skill 제출 워크플로에서 패키지 검토, 번역 또는 미리보기 생성이 필요한 경우의 AI 또는 미디어 처리 제공업체.

저희는 또한 법률 준수, 유효한 법적 절차에 대한 대응, 사기 또는 피해 방지, 계약 집행, 또는 합병, 자금 조달, 인수나 자산 매각을 위해 정보를 공개할 수 있습니다. 저희는 개인정보를 금전을 받고 판매하지 않습니다.

5. 쿠키 및 로컬 스토리지

저희는 세션, 보안, 언어, 테마 및 필수 제품 설정을 위해 필수 쿠키와 브라우저 저장소를 사용합니다. 분석 서비스가 활성화된 경우 추가 쿠키가 설정될 수 있습니다. 자세한 내용과 이용 가능한 브라우저 설정은 쿠키 정책을 참조하세요.

저희는 계정이 활성 상태인 동안, 그리고 구매한 이용 권한을 제공하는 데 필요한 동안 계정 및 이용 권한 기록을 보존합니다. 결제, 사기 방지, 보안 및 거래 기록은 법률, 세무, 회계, 분쟁 또는 악용 방지 목적상 합리적으로 필요한 경우 더 오래 보존될 수 있습니다. Skill 제출 및 게시 기록은 검토 이력을 보존하고 패키지 무결성을 보호하기 위해 보존될 수 있습니다.

데이터가 더 이상 필요하지 않으면 운영상 및 법적 요건에 따라 삭제, 익명화 또는 격리합니다. 백업 사본은 정기 삭제 전까지 제한된 기간 동안 남아 있을 수 있습니다.

7. 보안

저희는 범위가 제한된 인증, 토큰 해싱, 접근 통제, 비공개 객체 저장소, 암호화된 전송 등 정보를 보호하기 위해 설계된 관리적, 기술적, 조직적 보호 조치를 사용합니다. 완벽하게 안전한 시스템은 없으므로 절대적인 보안을 보장할 수는 없습니다. 계정이나 토큰이 유출되었다고 생각되면 즉시 저희에게 연락해 주세요.

8. 사용자의 선택과 권리

거주 지역에 따라 사용자는 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 처리 반대 또는 사본 수령 권리를 가질 수 있습니다. 제공되는 설정을 통해 일부 계정 정보를 수정하고, CLI 접근 권한을 폐기하고, 마케팅 이메일 수신을 거부하고, 구독을 해지하거나 계정을 삭제할 수 있습니다. 개인정보 관련 요청은 저희에게 직접 연락하여 하실 수도 있습니다.

요청을 처리하기 전에 본인 확인이 필요할 수 있습니다. 거래, 보안, 법률 준수 또는 타인의 권리를 위해 필요한 경우 일부 정보는 보존될 수 있습니다. 사용자는 거주지의 개인정보 보호 감독기관에 민원을 제기할 권리가 있을 수 있습니다.

9. 국외 처리

저희 서비스 제공업체는 사용자의 국가가 아닌 다른 국가에서 정보를 처리할 수 있습니다. 필요한 경우 국외 이전에 대해 적절한 보호 조치를 적용합니다. 개인정보 보호 수준은 관할권마다 다를 수 있습니다.

10. 아동

본 서비스는 13세 미만 아동을 대상으로 하지 않으며, 저희는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 현지 법률에서 더 높은 최소 연령을 요구하는 경우, 사용자는 해당 연령 요건을 충족하거나 유효한 부모 또는 법정대리인의 동의를 받아 서비스를 이용해야 합니다.

11. 본 방침의 변경

제품이나 법률이 변경됨에 따라 본 방침을 업데이트할 수 있습니다. 변경 시 위의 날짜를 갱신하고, 중요한 변경 사항에 대해서는 적절한 경우 추가로 고지합니다.

12. 문의

개인정보 관련 질문이나 요청은 support@skillry.dev로 이메일을 보내 주세요.