개인정보처리방침

• 회원가입: 이메일, 비밀번호(단방향 암호화 저장), 이름 또는 닉네임, 업종(선택), 약관 동의 일시, 마케팅 수신 동의 여부
• 판매 대금 수령: 은행명, 계좌번호, 예금주 — 판매자가 직접 등록한 경우에 한함
• 기업 공급: 회사명, 사업자등록번호, 대표자명, 세금계산서 수신 이메일, 지원사업명 · 주관기관 · 협약 종료일
• 외부 크레딧 가져오기: 가져온 API 키(AES-256 암호화 저장)와 잔액 조회 결과
• 자동 수집: 로그인 시도 기록(이메일, IP, 성공 여부, 일시), 서비스 이용 기록(거래 · 사용 원장)

• 회원 식별과 로그인, 부정 로그인 차단
• 크레딧 거래 이행(잠금 · 체결 · 분쟁 중재)과 원장 기록
• 판매 대금 입금 안내(구매자에게 판매자 계좌 표시)
• 기업 회원의 견적 · 전자세금계산서 발행 · 사용량 명세서 제공
• 서비스 공지, 동의한 경우에 한해 시세 알림 · 혜택 소식 안내

회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기록은 정해진 기간 동안 보관합니다.

• 계약 · 청약철회, 대금 결제 · 재화 공급 기록: 5년(전자상거래법)
• 소비자 불만 · 분쟁 처리 기록: 3년(전자상거래법)
• 세금계산서 등 거래 증빙: 5년(국세기본법)
• 로그인 기록: 3개월(통신비밀보호법)

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 거래 이행을 위해 구매자에게 해당 거래 판매자의 닉네임 · 은행명 · 계좌번호 · 예금주를 표시하며, 법령에 따른 요청이 있는 경우는 예외로 합니다.

서비스 운영을 위해 아래 사업자에게 처리를 위탁하며, 해당 정보는 국외에 저장됩니다.

• Vercel Inc.(미국) — 웹 서비스 호스팅. 이용 시점에 네트워크로 전송
• Neon Inc.(미국, AWS us-east-2 리전) — 데이터베이스 저장. 회원 · 거래 정보 전체, 회원 탈퇴 또는 위탁 계약 종료 시까지

이용자가 API로 AI 모델을 호출하면 요청 내용은 해당 모델 제공사(Anthropic, OpenAI, Google 등)에 전달됩니다. 이 경우 보낼 내용은 이용자가 정하므로, 개인정보가 들어가지 않도록 유의해야 합니다. 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 그 경우 서비스를 이용할 수 없습니다.

이용자는 언제든 개인정보 열람 · 정정 · 삭제 · 처리정지를 요청할 수 있고, 마케팅 수신 동의를 철회할 수 있습니다. contact@byteforce.ai.kr로 요청하면 지체 없이 조치합니다.

• 비밀번호: scrypt 단방향 암호화, 원문 미보관
• 가져온 API 키: AES-256-GCM 암호화 보관
• 세션: 서명된 httpOnly 쿠키, 전송 구간 HTTPS
• 무차별 대입 차단: 15분 안에 8회 로그인에 실패하면 일시 잠금
• 관리자 기능은 권한을 확인한 뒤에만 접근 가능

이한결(대표) · contact@byteforce.ai.kr

개인정보 침해 신고 · 상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)