개인정보 보호정책

본 개인정보처리방침은 1001site AI 서비스( 1001site.com, asd.vibevox.pro 및 해당 서비스 내에서 생성된 웹사이트)가 처리하는 개인정보의 종류, 처리 이유, 처리 근거 및 사용자의 권리에 대해 설명합니다. 당사는 유럽연합 일반 개인정보보호규정(GDPR, 규정(EU) 2016/679) 및 우크라이나 개인정보보호법을 준수합니다.

1. 데이터 관리자

FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
우크라이나, 하르키우, Natalia Uzhviy Street, 64-72
전화, WhatsApp: +380637610482 Telegram: @GuruAppSheet

개인정보 관련 문의는 Telegram 과 WhatsApp (메시지 제목: “개인정보”)을 통해 해주시면 됩니다.

2. 우리는 어떤 데이터를 처리합니까?

• 계정 정보: 이메일, 이름(표시됨), 비밀번호(해시값으로 저장됨), Google / Telegram ID(로그인한 경우), 전화번호(지정된 경우), 언어 및 설정.
• 웹사이트 및 콘텐츠: 제목, 텍스트, 이미지, 제품, 주문 및 고객 연락처, 업로드된 파일, 가져오기 링크(웹사이트, Instagram, TikTok, Facebook, Telegram), 도메인 설정.
• AI 비서: 사용자의 명령(프롬프트), 채팅으로 전송하는 스크린샷 및 파일, 생성 결과, 모델 제공업체의 API 키(암호화된 형태).
• 결제 정보: 구독 상태, 금액, 날짜, Stripe / Monobank 거래 ID, 국가 및 카드 번호 마지막 네 자리(결제 제공업체 제공). 당사는 카드 전체 정보를 수신하거나 저장하지 않습니다.
• 연동 기능: 사용자가 연결한 Telegram 봇 토큰 및 WhatsApp 세션(암호화됨)을 통해 웹사이트로 메시지가 전송됩니다.
• 기술 데이터: IP 주소, 브라우저 및 기기 유형, 방문 페이지 및 시간, 오류 로그, 쿠키 ID( 쿠키 정책 참조).
• 요청 사항: Telegram / WhatsApp 통한 연락, "웹사이트 제작" 양식을 통한 요청(이름, 연락처, 희망 사항, 링크).

3. 목적 및 법적 근거

4. 데이터가 전송되는 대상(처리자 및 수신자)

• Hostinger International Ltd. (리투아니아, EU 소재 VPS) - 서버, 데이터베이스 및 파일 호스팅.
• Cloudflare, Inc. — asd.vibevox.pro 도메인에 대한 DNS 보호 및 가속화(미국/EU, 데이터 개인정보보호 프레임워크).
• Stripe Payments Europe, Ltd. (아일랜드) 및 Monobank /Universal Bank (우크라이나) - 결제 수단으로 이용 가능합니다.
• Google LLC - Google 통한 로그인, Google 글꼴, Google 애널리틱스(동의 필요), Gemini 모델 및 번역(시스템 기능에 사용자 키 또는 서비스 키 사용).
• Anthropic PBC, OpenAI OpCo LLC — 키 또는 MCP 클라이언트를 연결한 경우 AI 모델을 사용할 수 있으며, 명령 데이터는 사용자가 선택한 제공업체로 전송됩니다.
• Meta Platforms Ireland Ltd. ( Facebook / Instagram 픽셀) 및 TikTok Technology Ltd. ( TikTok 픽셀)는 쿠키 배너에서 귀하의 동의가 있는 경우에만 마케팅 분석을 수행합니다.
• Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google) - 사용자가 활성화할 수 있는 내장 게시물 및 동영상 위젯, 봇 및 알림 기능.
• 정부 기관 - 법적 요청이 있는 경우에만.

당사는 개인 정보를 판매하거나 제3자의 마케팅 목적으로 제공하지 않습니다.

5. EU 외부로의 이전

데이터는 EU(리투아니아) 내 서버에 저장됩니다. 데이터 관리자는 우크라이나에 위치하며, 계약 이행 및 지원 목적(GDPR 제49조 1항 (b)호)으로 EU 표준 계약 조항(SCC)을 사용하여 처리자와의 관계에서 데이터에 접근합니다. 미국 제공업체( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe)로의 데이터 전송은 EU-미국 데이터 개인정보 보호 프레임워크 및/또는 SCC에 따른 적정성 결정에 근거하여 이루어집니다. AI 모델은 사용자가 명령어를 통해 제출한 데이터만 수신합니다.

6. 보관 기간

• 서비스를 이용하는 동안 귀하의 계정과 웹사이트 콘텐츠는 삭제됩니다. 계정 삭제 후 또는 미납 구독 종료 후 30일이 지나면 백업 사본이 일정 기간 동안 덮어쓰여집니다.
• 지불 내역 - 5년 (회계 및 세무 요건 충족용).
• 서버 및 보안 로그 - 최대 12개월.
• AI 채팅 명령은 사용자가 삭제할 때까지 계정 기록에 저장되며, 모델 제공업체는 자체 정책에 따라 요청을 저장합니다.
• 쿠키 — 쿠키 정책 의 약관에 따라 배너에서 선택한 사항은 12개월 동안 저장됩니다.

7. 귀하의 권리

귀하는 다음과 같은 권리를 행사할 수 있습니다. 귀하의 데이터에 접근하고 사본을 다운로드(웹사이트 계정에서 다운로드), 수정, 삭제("잊힐 권리"), 처리 제한, 정당한 이익에 기반한 처리에 대한 이의 제기, 기계 판독 가능한 형식으로 데이터 수신(데이터 이동성), 그리고 언제든지 동의를 철회할 수 있습니다(쿠키 배너의 경우 바닥글의 "쿠키 설정" 버튼, 뉴스레터의 경우 이메일 내 링크). 요청은 30일 이내에 처리됩니다. 또한 귀하는 거주하는 EU 국가의 데이터 보호 감독 기관 또는 우크라이나 의회 인권 위원회에 불만을 제기할 권리가 있습니다.

8. 보안

모든 트래픽은 사용자 도메인을 포함하여 TLS로 보호됩니다. 비밀번호는 해시 처리되어 저장되고, API 키와 봇 토큰은 암호화됩니다. 서버 접근은 키로 보호되며, 데이터베이스 백업은 매일 및 업데이트 전에 수행됩니다. 서로 다른 사용자의 데이터는 데이터베이스 수준에서 격리됩니다. 그러나 어떤 시스템도 절대적인 보안을 보장할 수는 없습니다. 정보 유출이 의심되는 경우 즉시 저희에게 알려주시기 바랍니다. 정보 유출 발생 시, 저희는 GDPR 제33조 및 제34조에 명시된 기한 내에 감독 당국 및 관련 당사자에게 통보할 것입니다.

9. 웹사이트 방문자 데이터

본 서비스를 이용하여 제작된 웹사이트의 방문자 및 구매자와 관련하여, 귀하는 데이터 관리자이며, 당사는 귀하의 지시에 따라 (호스팅, 주문, 양식, 봇 등) 데이터 처리자로서 해당 데이터를 처리합니다. 귀하는 웹사이트에 자체 개인정보 처리방침을 게시해야 하며, 분석 도구 또는 픽셀을 사용하는 경우 동의 배너를 표시해야 합니다.

10. 어린이

본 서비스는 만 18세 이상 사용자를 대상으로 하며, 아동의 개인 정보는 의도적으로 수집하지 않습니다.

11. 변경 사항

최신 버전과 업데이트 날짜는 항상 이 페이지에서 확인하실 수 있습니다. 중요한 변경 사항이 있을 경우 계정 또는 이메일을 통해 알려드리겠습니다.

12. 연락처

FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
우크라이나, 하르키우, Natalia Uzhviy Street, 64-72
전화, WhatsApp: +380637610482 Telegram: @GuruAppSheet