개인정보처리방침

SublimeKeys는 두 가지 서로 다른 자격으로 데이터를 처리하며, 어느 쪽이 적용되는지가 중요합니다:

컨트롤러로서 — SublimeKeys를 사용하는 개발자인 귀하에 관한 데이터(계정 이메일, 플랜, 결제 정보)에 대해서입니다. 이를 어떻게 사용할지는 저희가 결정하며, 본 방침은 이에 대한 귀하와의 약속입니다.

프로세서로서 — SublimeKeys를 통해 라이선스 키를 발급하거나 전달할 때 제출되는 귀하 자신의 최종 고객에 관한 데이터(보통 이메일 주소만)에 대해서입니다. 이 데이터는 저희가 아니라 귀하와 고객 간의 관계에 속합니다 — 왜 수집하고 무엇에 사용하는지는 귀하가 결정하며, 이를 처리할 적법한 근거를 갖추는 것도 귀하의 책임입니다. 저희는 오직 귀하가 요청한 서비스를 운영하기 위해서만 이를 처리합니다: 키 생성, 전달, 판매 알림 이메일 발송.

• 계정: 귀하의 이메일 주소(매직 링크 로그인을 통해)와 저희가 귀하를 위해 생성하는 API 키.
• 결제: 유료 플랜으로 업그레이드하면 Stripe가 귀하의 결제 정보를 직접 처리하고 저장합니다 — 저희는 카드 번호를 절대 보거나 저장하지 않습니다. 계정 한도를 동기화할 수 있도록 Stripe 고객/구독 ID와 플랜 등급만 보관합니다.
• 사용 현황: 귀하가 생성하는 제품 및 라이선스 키, 그리고 플랜 한도를 적용하기 위해 사용되는 기본 개수(각각 몇 개인지).
• 로그인/보안 이벤트: 남용 및 무단 접근을 파악하기 위해 로그인 내역(이메일 + IP)을 내부적으로 기록합니다.

라이선스 키를 발급할 때, 키 전달이나 알림 발송을 위해 최종 고객의 이메일 주소를 첨부할 수 있습니다. 이는 라이선스가 존재하는 동안 라이선스 기록과 함께 저장되며, 오직 그 특정 기능을 운영하는 데에만 사용됩니다 — 마케팅에는 절대 사용하지 않으며, 귀하(이를 생성한 개발자) 및 아래에 나열된 인프라 제공업체 외에는 누구와도 공유하지 않습니다.

SublimeKeys를 운영하기 위해 소수의 인프라 제공업체를 이용하며, 각각 아래에 명시된 특정 업무에만 사용됩니다:

• Stripe — 유료 플랜에 대한 결제 처리.
• Supabase — 인증(매직 링크 로그인).
• Resend — 트랜잭션 이메일 발송(라이선스 키, 계정 알림).
• Hetzner — 라이선스 서버 및 데이터베이스 호스팅(독일 뉘른베르크).

저희는 누구에게도 데이터를 판매하지 않으며, 광고 목적으로 사용하지도 않습니다.

계정 및 라이선스 데이터는 계정이 활성 상태인 동안 보관되며, 재가입할 경우를 대비해 해지 후에도 합리적인 기간 동안 보관됩니다 — 해지한다고 해서 기존 제품이나 키가 삭제되지는 않습니다. 기본 데이터베이스는 순전히 재해 복구 목적으로 매일 백업됩니다(암호화, 오프사이트). 백업은 다른 어떤 목적으로도 사용되지 않으며 순환 일정에 따라 정리됩니다.

귀하는 언제든지 대시보드에서 자신의 계정 데이터와 저희에게 저장된 최종 고객 데이터에 접근하거나 내보낼 수 있습니다. 저희가 관리하는 계정이나 데이터의 삭제를 요청하려면 이메일로 문의해 주세요 — 저희가 법적으로 보관해야 하는 사항(예: 결제 기록)을 제외하고 합리적인 시간 내에 조치하겠습니다. EU/EEA에 거주하는 경우, GDPR에 따라 접근, 정정, 삭제, 이동성을 포함한 권리를 가집니다.

API 키는 해시 처리되어 저장되며 평문으로는 절대 저장되지 않습니다. 백업은 저희 인프라를 벗어나기 전에 암호화됩니다. 프로덕션 시스템에 대한 접근은 제한되어 있으며 비밀번호가 아닌 키 기반으로 이루어집니다. 완벽하게 안전한 시스템은 없지만, 저희는 귀하와 귀하 고객의 데이터를 저희 자신의 데이터와 동일한 주의로 다룹니다.

서비스가 발전함에 따라 본 방침을 업데이트할 수 있습니다. 중대한 변경 사항은 발효 전에 활성 계정 소유자에게 이메일로 통지됩니다.

본 방침이나 데이터 요청에 대해 궁금한 점이 있으신가요? hello@sublimearts.io로 연락해 주세요. 서비스 이용약관도 함께 확인해 보세요.