라이노트 개인정보 보호정책

본 문서는 법률 검토용 초안이며, 법률 자문이 아닙니다. 본 문서는 내부 및 법률 고문 검토를 위해 작성된 작업 초안입니다. 최종 확정, 채택 또는 게시되지 않았으며, 법률 자문으로 간주될 수 없습니다. 괄호 안에 표시된 값은 게시 전 확정될 자리 표시자입니다.

담당자: Lynote ("Lynote", "저희", "우리" 또는 "당사")
문의: support@lynote.ai
준거법: 미국 델라웨어 주법 (제8항, 분쟁 해결 참조)
시행일: [시행일: 게시 시 설정 예정]
최종 업데이트: 【최종 업데이트: 게시 시 설정 예정】

본 정책의 적용 범위. 본 개인정보 보호 정책은 하나의 공유 사용자 계정으로 운영되는 Lynote의 두 가지 제품 라인 모두에 적용됩니다.

(A) 소비자 앱 — 개별 최종 사용자에게 제공되는 Lynote AI 학습 도우미 및 미디어/요약 도구("소비자 앱"); 및
(B) Lynote AI API 및 개발자 콘솔 — 유료 개발자용 텍스트 API(입력과 출력이 모두 일반 텍스트인 AI Detector 및 AI Humanizer로 구성됨)와 키, 사용량, 요금제 및 청구를 관리하는 데 사용되는 웹 기반 개발자 콘솔("API" 및 "콘솔").

소비자 앱과 API/콘솔을 통칭하여 "서비스"라고 합니다. 하나의 Lynote 계정으로 두 제품 라인 모두 또는 일부에 접근할 수 있습니다. 특정 조항이 특정 제품 라인에만 적용되는 경우에는 명시적으로 언급하며, 그렇지 않은 경우에는 서비스 전반에 적용됩니다.

소개. Lynote는 AI 학습 지원, 미디어 처리 도구 및 개발자 API 서비스를 제공하는 동시에 데이터를 신중하게 처리하기 위해 최선을 다하고 있습니다. 본 정책은 Lynote가 수집하는 정보, 사용 및 공유 방법, 보관 기간, 그리고 사용자에게 제공되는 권리와 선택 사항에 대해 설명합니다. 서비스를 이용함으로써 사용자는 본 정책에 설명된 관행에 동의하는 것으로 간주됩니다. 서비스 이용은 또한 당사의 서비스 이용 약관 및, API 및 기업 고객의 경우 적용 가능한 데이터 처리 계약("DPA")의 적용을 받습니다.

1. 수집하는 정보

당사는 서비스 전반에 걸쳐 다음과 같은 범주의 정보를 수집합니다.

1.1 귀하가 당사에 제공하는 정보 (계정 및 지원 - 모든 사용자)

다음 항목들은 하나의 공유 계정으로 운영되는 두 제품 라인의 모든 사용자에게 적용됩니다.

계정 정보 — 이름, 이메일 주소 및 비밀번호(또는 이에 상응하는 자격 증명). 이 계정은 두 제품 라인 모두에서 공유됩니다.
지원 커뮤니케이션 — support@lynote.ai로 연락하실 때 보내시는 메시지, 요청 및 기타 정보의 내용입니다.

1.2 귀하가 당사에 제공하는 정보 (소비자 앱)

사용자 콘텐츠 — 사용자가 AI 학습 도우미 및 지식 기반에 제출하는 콘텐츠로, 분석, 요약 또는 상호 작용을 위해 제출하는 텍스트, 문서(예: PDF) 및 링크를 포함합니다.

1.3 귀하가 당사에 제공하는 정보 (API 및 콘솔)

유료 API 및 개발자 콘솔 사용자의 경우, 추가적으로 다음 정보를 수집합니다.

제출된 텍스트(API 입력) — 사용자가 (또는 사용자의 애플리케이션이) 탐지 또는 사람이 읽기 쉬운 형태로 변환하기 위해 API에 전송하는 일반 텍스트 콘텐츠입니다. 이 콘텐츠는 처리 과정을 거쳐 출력물을 생성하며, 5.3절에 명시된 엄격한 보존 기간 제한을 준수해야 합니다.
출력 — API에서 반환되는 일반 텍스트 결과(예: 탐지 추정치 또는 사람이 읽기 쉬운 텍스트). 출력 보존에 대해서는 5.3절에서 다룹니다.
API 키 — API 요청을 인증하기 위해 발급된 자격 증명입니다.
청구 및 신용 정보 — 구독 플랜, 크레딧 잔액 및 사용량, 크레딧 팩 구매 내역, 청구서 및 관련 거래 메타데이터. 결제는 제3자 결제 처리 업체를 통해 처리되며, 당사는 전체 결제 카드 번호를 저장하지 않습니다.

1.4 자동으로 수집되는 정보

로그 및 사용 데이터(소비자 앱) — 소비자 앱 사용 시 생성되는 IP 주소, 브라우저 유형, 기기 식별자 및 상호 작용 측정 항목.
API 사용 로그 메타데이터(API 및 콘솔) — 각 API 요청에 대해 타임스탬프, 호출된 엔드포인트, 언어, 요청 상태, 사용된 크레딧, 분당 요청 수(RPM) 및 동시 접속자 수와 같은 메타데이터가 기록됩니다. 이는 속도 제한 및 악용 방지를 위해 사용됩니다. 기본적으로 API 사용 로그에는 메타데이터만 포함되며 요청 본문(제출된 텍스트)이나 출력은 포함되지 않습니다.
쿠키 및 유사 기술 — 1.6항을 참조하십시오.

1.5 미디어 도구(소비자 앱)용으로 처리되는 정보

소비자 앱의 미디어 도구와 관련하여, 당사는 사용자의 요청이 있을 경우에만 URL 및 미디어 파일을 처리합니다. 당사는 처리 세션이 종료된 직후 해당 데이터를 즉시 삭제하기 위해 상업적으로 합리적인 노력을 기울입니다.

1.6 쿠키 및 인증

소비자용 앱/웹사이트는 세션 관리 및 기능 구현을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 일부 기능이 제대로 작동하지 않을 수 있습니다.
API 엔드포인트 — 베어러 토큰(API 키) 자격 증명을 사용하여 인증합니다. API 호출 자체는 쿠키에 의존하지 않습니다.
개발자 콘솔(웹) — 인증 및 세션 관리에 필요한 쿠키를 사용할 수 있습니다.

2. 정보 활용 방법

저희는 수집한 정보를 다음과 같은 목적으로 사용합니다.

서비스를 제공, 운영 및 유지 관리합니다.
사용자 콘텐츠 및 제출된 텍스트를 처리하여 요청에 따라 AI 기반 인사이트, 요약, 상호 작용, 탐지 예측 및 사람이 이해하기 쉬운 텍스트를 생성합니다.
계정 및 API 키 인증, 크레딧 사용량 측정 및 청구, 요금제 제한, 요금 한도 및 동시 접속자 수 제한 적용;
무단 사용, 사기 및 남용을 감지, 예방 및 대응하고 서비스를 보호합니다.
고객 지원 요청에 응답합니다.
당사의 서비스 약관을 시행하고 관련 법률을 준수합니다.

2.1 교육 — 통합 레드 라인

저희는 기본적으로 귀하의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

당사는 기본적으로 사용자의 사용자 콘텐츠(소비자 앱 콘텐츠) 또는 API를 통해 제출된 텍스트나 출력값을 AI 모델 학습에 사용하지 않습니다.
당사는 귀하의 명시적인 동의가 있는 경우에만 해당 콘텐츠를 모델 학습에 사용합니다. 기업 및 API 사용의 경우 학습은 기본적으로 비활성화되어 있습니다. 귀하는 언제든지 동의를 철회할 수 있으며, 철회는 향후에도 적용됩니다.
당사는 서비스 운영, 보안 및 분석을 위해 집계되고 익명화된 사용 통계(예: 요청량 및 오류율)를 사용할 수 있지만, 사용자가 동의하지 않은 경우 AI 모델 학습에는 사용하지 않습니다.

본 섹션 2.1은 익명화, 비식별화 또는 집계된 콘텐츠를 사용하여 AI 모델을 개발하거나 학습하는 것과 관련된 이전 또는 상반되는 모든 내용을 대체합니다.

3. 데이터 관리자 및 처리자 역할

당사의 서비스는 소비자 제품과 개발자 API를 모두 포함하므로 데이터 보호법에 따른 당사의 역할은 문제의 데이터에 따라 달라집니다.

API 제출 텍스트 및 그 출력 — 이 경우 고객이 관리자이고 Lynote는 처리자 역할을 합니다. Lynote는 이 콘텐츠를 고객의 지시에 따라서만, API 서비스 제공만을 위해 처리하며, 절대 자체적인 목적으로 사용하지 않습니다.
소비자 사용자 콘텐츠 — 소비자 앱을 통해 제출된 콘텐츠의 경우 Lynote가 콘텐츠 관리자입니다.
계정 ID, API 키, 사용 기록 메타데이터 및 청구 데이터 — 이러한 정보는 두 제품 라인 모두에서 Lynote가 관리합니다.

Lynote가 데이터 처리자 역할을 하는 경우, 해당 데이터 처리 계약(존재하는 경우)이 적용되며, 처리자 의무와 관련하여 충돌이 발생하는 경우 본 정책보다 우선합니다.

4. 정보 공유 방법

저희는 귀하의 개인 정보를 판매하지 않으며, 다양한 맥락에 맞춘 행동 광고를 위해 공유하지도 않습니다. 아래와 같은 제한적인 상황에서만 정보를 공개합니다.

4.1 서비스 제공업체 및 처리 파트너 (범주별)

당사는 신뢰할 수 있는 제3자 제공업체를 통해 업무를 수행합니다. 본 공개 정책에서는 해당 업체들을 이름이 아닌 범주로만 식별합니다.

AI 콘텐츠 처리 제공업체(탐지 및 인간화 처리용)
클라우드 호스팅 제공업체(인프라 및 호스팅용)
결제 제공업체(제3자 결제 처리업체, 당사는 전체 카드 번호를 저장하지 않습니다.)
이메일/통신 제공업체(계정, 거래 및 지원 메시지용).

당사는 계약을 통해 이러한 서비스 제공업체가 당사의 지시에 따라서만 데이터를 처리하고 적절한 보안 및 기밀 유지 조치를 유지하도록 요구합니다.

지정된 하위 처리자 목록. 엔터프라이즈 및 API 고객은 **데이터 보호 계약(DPA)**에 따라 요청 시 지정된 하위 처리자 목록을 받을 수 있습니다. 이 목록은 DPA를 통해서만 제공되며 이 공개 문서에는 표시되지 않습니다. API 처리의 경우, 당사는 하위 처리자 변경에 대한 사전 고지를 제공하며, API에 사용되는 하위 처리자를 더 이상 사용하지 않기로 결정하는 경우, 고객이 이의를 제기하거나 전환할 수 있도록 합리적으로 가능한 범위 내에서 【90일】 전에 사용 중단 고지를 제공합니다.

4.2 법률 및 규정 준수 사유

당사는 관련 법률, 규정, 법적 절차 또는 정부 요청을 준수하거나 Lynote, 당사 사용자 또는 일반 대중의 권리, 재산 또는 안전을 보호하기 위해 정보 공개가 필요하다고 선의로 판단하는 경우 정보를 공개할 수 있습니다.

4.3 외부 플랫폼

서비스가 사용자의 지시에 따라 외부 플랫폼과 상호 작용하는 경우, 해당 플랫폼의 자체 약관 및 개인정보 보호정책이 사용자의 데이터 처리에 적용됩니다. 이 조항은 사용자가 직접 지정한 외부 플랫폼에만 적용되며, 본 정책에 따라 Lynote가 데이터 관리자 또는 처리자로서 부담하는 의무를 제한, 면제 또는 부인하는 것은 아닙니다.

5. 데이터 보안 및 보존

5.1 보안

당사는 정보 보호를 위해 상업적으로 합리적인 관리적 및 기술적 조치를 유지하고 있으며, 여기에는 다음이 포함됩니다.

API 접근을 위한 API 키(베어러 토큰) 인증
계정 격리 및 속도/동시 접속 제한을 통해 고객을 분리하고 악용을 방지합니다.
로그 최소화 — API 사용 로그에는 메타데이터만 유지되며, 기본적으로 요청 본문과 출력은 제외됩니다.

어떠한 전송 또는 저장 시스템이나 방법도 100% 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.

5.2 침해 알림

Lynote가 계정, API 키, 사용 메타데이터 및 청구 데이터와 같은 개인 정보를 관리하는 경우, 필요한 경우 개인 정보 유출 사실을 인지한 후 72시간 이내에 관할 감독 기관에 통보하고, 유출로 인해 개인의 권리와 자유에 중대한 위험이 발생할 가능성이 있는 경우에는 지체 없이 해당 개인에게 통지합니다.
Lynote가 (API를 통해 제출된 텍스트에 대해) 데이터 처리자인 경우, 데이터 유출 사실을 인지하는 즉시 해당 고객에게 지체 없이 통지하여 고객(데이터 관리자)이 자체적인 의무를 이행할 수 있도록 합니다.

5.3 보존 및 삭제

본 정책에 명시된 목적을 달성하는 데 필요한 기간 동안만 정보를 보유하며, 이후에는 정보를 삭제하거나 식별 불가능하게 처리합니다. 다음 정보 보유 규칙이 적용됩니다.

데이터 범주	보존 기간
API 제출 텍스트(API 입력)	처리 후 24시간 이내에 삭제됩니다. 이 24시간은 엄격한 최대 기간입니다(소비자 앱보다 엄격함). 아래의 잔여 사본 관련 참고 사항을 참조하십시오. 이 기간은 연장되지 않습니다.
API 출력	결과를 반환하는 데 필요한 범위를 제외하고는 기본적으로 보관되지 않으며, 해당 API 제출 텍스트와 마찬가지로 24시간 내에 삭제됩니다. 출력은 고객이 관리하는 프로세서 데이터입니다.
API 사용 로그	메타데이터만 기본적으로 기록되며, 요청 본문 내용이나 출력은 기록되지 않습니다. 보안 및 규정 준수에 필요한 경우에만 보관됩니다.
소비자 사용자 콘텐츠/AI 상호작용 기록	서비스 제공에 필요한 기간 동안 보관되며, 요청 시 삭제됩니다.
계정 및 청구 데이터	계정 해지 후 30일 동안 보관됩니다. 단, 관련 법률에서 더 긴 기간을 요구하는 경우는 예외입니다.
청구/거래 기록	관련 법률에 따라 요구되는 경우 보관합니다(예: 세금 및 회계 의무).

유효한 삭제 요청이 접수되면 관련 데이터를 삭제 대기열에 추가합니다. 소비자 앱 데이터의 경우, 캐시, 로그 또는 백업에 잔여 사본이 상업적으로 합리적인 기간 동안 남아 있다가 덮어쓰기 또는 삭제됩니다. API 제출 텍스트 및 API 출력의 경우, 위에서 언급한 24시간 삭제 기한은 엄격하게 적용됩니다. 임시 캐시 또는 백업에 남아 있는 잔여 사본은 일반적인 단기 백업 순환 주기에 따라 삭제되거나 덮어쓰기되며, 엄격하게 제한된 기간을 초과하여 보관되지 않습니다. 또한, 이 잔여 사본 관련 조항은 활성 또는 접근 가능한 사본에 대한 API 제출 텍스트 또는 API 출력의 보존 기간을 24시간 기한 이상으로 연장하지 않습니다.

6. 귀하의 데이터 권리 및 선택 사항

관할 지역(예: 유럽 경제 지역, 영국 또는 특정 미국 주)에 따라 귀하는 개인 정보에 대한 접근, 정정, 삭제, 처리 제한, 이의 제기 및 이전 권리를 가지며, 처리가 동의에 기반한 경우 동의 철회 권리도 가질 수 있습니다.

이용 방법 support@lynote.ai로 요청을 보내주세요. 처리하기 전에 본인 확인 절차가 필요할 수 있습니다.
응답 시간. 당사는 GDPR/영국 GDPR에 따라 약 한 달 이내, CCPA/CPRA에 따라 약 45일 이내에 답변을 드리는 것을 목표로 하며, 관련 법률에서 허용하는 연장 기간이 적용될 수 있습니다.
API 제출 텍스트(처리자 역할) 고객이 API 제출 텍스트 및 그 출력물의 관리자이므로, 해당 콘텐츠와 관련된 데이터 주체 요청은 관련 고객에게 직접 문의해야 합니다. Lynote는 관련 데이터 보호법(DPA) 및 법률에 따라 고객(관리자)이 이러한 요청에 응답할 수 있도록 지원합니다.

6.1 캘리포니아 개인정보 보호 고지 (CCPA/CPRA)

캘리포니아 거주자이신 경우, CCPA/CPRA에 따라 위에서 설명한 권리(알 권리, 삭제 권리, 정정 권리, 그리고 권리 행사에 따른 차별 금지 권리 포함)를 보유합니다. 당사는 귀하의 개인 정보를 판매하지 않으며, 캘리포니아 법률에서 정의하는 바와 같이 교차 맥락 행동 광고를 위해 귀하의 개인 정보를 공유하지 않습니다. 권리 행사를 원하시면 support@lynote.ai로 문의해 주십시오.

6.2 수집하는 개인정보의 범주 (CCPA/CPRA)

지난 12개월 동안 당사는 다음과 같은 범주의 개인 정보를 수집했으며, 5.3항에 설명된 대로 해당 정보를 보유할 수 있습니다.

CCPA/CPRA 분류	수집된 예시	사업 또는 상업적 목적
식별자	이름, 이메일 주소, IP 주소, 기기 식별자, API 키	서비스 제공, 인증, 보안, 악용 방지
캘리포니아 민법 § 1798.80(e)에 따른 개인 정보(고객 기록)	계정 자격 증명(비밀번호), 청구 및 신용 정보, 구독 및 거래 기록	계정 관리, 청구, 지원
상업 정보	구독 플랜, 크레딧 잔액 및 사용량, 크레딧 패키지 구매, 청구서	청구 및 크레딧 계량
인터넷 또는 기타 전자 네트워크 활동	사용 로그 메타데이터, 상호 작용 지표, 쿠키	서비스 운영, 속도 제한, 보안 및 악용 방지

당사는 맥락 간 행동 광고를 위해 개인 정보를 사용하거나 공개하지 않으며, 개인 정보를 판매하지도 않습니다.

6.3 민감한 개인 정보 (CPRA)

당사는 캐나다 개인정보보호법(CPRA)에 따라 다음과 같은 민감한 개인정보를 수집합니다: 계정 로그인 자격 증명(비밀번호 또는 이에 상응하는 정보). 당사는 이러한 민감한 개인정보를 오로지 귀하의 계정을 인증하고 서비스의 보안 및 무결성을 유지하기 위한 목적으로만 사용합니다. 당사는 CPRA에서 정의하는 귀하에 대한 특성을 추론하기 위해 민감한 개인정보를 사용하거나 공개하지 않습니다.

7. 국제 데이터 전송

귀하의 정보는 데이터 보호법이 다를 수 있는 귀하의 국가 또는 관할 지역 외부에 위치한 서버로 전송, 처리 및 보관될 수 있습니다.

유럽 일반 데이터 보호 규정(GDPR) 또는 영국 GDPR에 따라 보호되는 개인 데이터가 적정성 결정이 없는 국가로 유럽 경제 지역(EEA) 또는 영국 외부로 전송되는 경우, 당사는 적법한 전송 메커니즘으로 표준 계약 조항(SCC)(및 해당되는 경우 영국 국제 데이터 전송 부록)과 적절한 추가 보호 조치에 의존합니다. 당사는 이러한 데이터 전송에 대해 단순 동의를 전송 메커니즘으로 사용하지 않으며, 데이터 프라이버시 프레임워크 자체 인증에도 의존하지 않습니다. 관련 전송 메커니즘 사본은 support@lynote.ai로 요청하실 수 있으며, API/엔터프라이즈 고객의 경우 데이터 보호법(DPA)에 명시되어 있습니다.

7.1 중국 본토 사용자 공지

본 서비스가 중국 본토에 거주하는 사용자에게 제공되는 경우, 당사의 개인정보 수집, 처리 및 국경 간 전송은 중화인민공화국 개인정보보호법(PIPL) 및 관련 규정의 적용을 받습니다. 당사는 해당되는 경우 적법한 근거에 따라 개인정보를 처리하고, 필요한 경우 별도의 동의를 얻으며(민감한 개인정보 및 국경 간 전송의 경우 포함), 법률에서 요구하는 적절한 전송 메커니즘(예: 국경 간 전송을 위한 표준 계약)을 이용합니다. 사용자는 중국 본토의 관련 감독 기관에 개인정보 보호 권리를 행사하고 불만을 제기할 수 있습니다. 당사의 중국 관련 법규 준수 조치는 별도로 관리되며, 중국 대상 고지 또는 계약서에 명시되어 있습니다.

8. 분쟁 해결

본 정책 또는 서비스와 관련하여 발생하는 모든 분쟁은 당사 서비스 약관에 명시된 의무적이고 구속력 있는 개별 중재 및 집단 소송 포기 조항의 적용을 받으며, 약관에 명시된 바와 같이 델라웨어 주 법률의 적용을 받습니다. 본 정책은 약관의 분쟁 해결 및 중재 조항을 참조로 포함합니다.

본 정책 또는 약관의 어떠한 조항도 관련 법률에 따라 귀하가 보유할 수 있는 권리 중 적법하게 포기하거나 강제 중재의 대상이 될 수 없는 권리를 제한하거나 배제하지 않습니다. 여기에는 유럽경제지역(EEA) 및 영국에 거주하는 소비자 및 데이터 주체의 경우, 감독 기관에 불만을 제기하고, 거주 국가에서 사법적 구제를 구하고, 관련 법률이 허용하는 범위 내에서 대표 또는 집단 구제 메커니즘에 참여할 권리가 포함됩니다. 기타 관할 지역(서비스가 제공되는 경우 중국 본토 포함)의 유사한 강제적 현지 권리 또한 마찬가지로 보장됩니다.

9. 청구 단위, 연령 및 기타 고지 사항

9.1 청구 단위 경계

두 제품 라인은 독립적인 청구 단위를 사용하며, 이 단위는 제품 간에 상호 교환, 양도 및 이월이 불가능합니다.

소비자 앱 - 학습 크레딧(学习币): 1 학습 크레딧 = 10 단어.
API - 크레딧: 1크레딧 = 1단어, 입력 시 청구됩니다 (CJK 텍스트의 경우 1문자 = 1크레딧).

학습 크레딧과 API 크레딧은 별개의 시스템이며, 소비자 앱과 API 간에 교환, 합산 또는 이전할 수 없습니다.

9.2 아동 및 미성년자

본 서비스는 어린이를 대상으로 하지 않으며, 당사는 어린이로부터 고의로 개인 정보를 수집하지 않습니다. 서비스 이용 약관에 따라, 본 서비스를 이용할 수 있는 최소 연령은 13세 또는 해당 관할 지역의 관련 법률에서 요구하는 더 높은 최소 연령입니다(예: 일부 EEA 회원국에서는 16세). 만약 해당 최소 연령 미만의 어린이가 당사에 개인 정보를 제공했다고 판단되는 경우, support@lynote.ai로 연락 주시면 적절한 조치를 취하겠습니다.

10. 본 정책의 변경 사항

당사는 재량에 따라 수시로 본 정책을 업데이트할 수 있습니다. 당사는 중요한 변경 사항이 있을 경우 (예: 새로운 효력 발생일이 포함된 업데이트된 버전을 게시하거나 기타 합리적인 방법을 통해) 상업적으로 합리적인 노력을 기울여 사용자에게 알릴 것입니다. 업데이트된 정책이 효력을 발생한 후에도 서비스를 계속 이용하는 것은 개정된 정책에 동의하는 것으로 간주됩니다.

11. 문의하기

본 정책 또는 귀하의 개인 정보와 관련하여 질문이나 요청 사항이 있으시면 다음 연락처로 문의해 주십시오.

support@lynote.ai