개인정보 처리방침

당사 소개

narwhalapi.com의 Narwhal API는 Delaware 유한책임회사인 Nusantara Ventures, LLC가 운영합니다. 당사는 여기에 설명된 개인정보의 관리자입니다. 당사의 주소는 1401 Pennsylvania Ave STE 105 #1776, Wilmington, DE 19806, United States입니다.

본 방침은 당사의 웹사이트, 대시보드, API 및 MCP 엔드포인트 이용에 적용됩니다. 본 방침은 서비스가 반환하는 시장 데이터가 아니라, 귀하를 식별하거나 귀하와 연결될 수 있는 정보에 관한 것입니다.

당사는 적용되는 경우 EU 및 영국의 GDPR, CPRA로 개정된 캘리포니아 소비자 개인정보 보호법, 인도네시아 개인정보 보호법인 UU 27/2022를 준수합니다.

수집하는 항목

로그인은 Google 또는 GitHub를 통해서만 가능합니다. 당사는 귀하의 계정 식별자와 이메일 주소로 구성된 기본 프로필 정보를 받습니다.

당사는 IP 주소, 할당량 사용량, 보안 이벤트 및 웹사이트 로그를 포함한 API 요청 및 WebSocket 연결 메타데이터를 처리합니다. 또한 지원 이메일, 이메일 전송 기록, 웹훅 엔드포인트 URL 및 웹훅 전송 기록을 처리합니다.

API 키는 단방향 해시와 짧은 표시용 접두사로만 저장합니다. 당사의 API만 오류 보고서와 요청 시간 정보를 전송합니다. 오류 보고서와 요청 시간 정보에는 귀하의 신원, IP 주소, 요청 내용 및 로컬 변수를 포함하지 않으며, 인증 정보는 제거됩니다. MCP 요청은 귀하의 API 키를 사용하며 REST 요청과 동일한 일별 및 월별 총사용량에 합산됩니다. 당사는 MCP 요청 또는 응답 내용을 저장하지 않습니다.

Stripe가 귀하의 카드 정보를 수집합니다. 당사는 청구 식별자 및 상태, 제공된 경우 청구 주소 및 납세자 식별번호, 결제 수단의 마지막 네 자리를 받습니다. 당사는 전체 카드 번호나 보안 코드를 절대 받지 않습니다.

이러한 범주에는 식별자, 고객 및 청구 기록, 통신 및 인터넷 활동이 포함됩니다. 그 출처는 귀하, 귀하의 서비스 이용 과정에서의 상호작용, 로그인 제공업체 및 Stripe입니다.

이용 방법 및 법적 근거

당사는 서비스를 제공하기 위해 계정 데이터, 요청 메타데이터, 할당량 사용량, 청구 정보 및 통신을 이용합니다. 이러한 서비스에는 귀하의 계정, API 접근, WebSocket 연결, 웹훅, 청구 및 지원이 포함됩니다. 당사의 근거는 귀하와의 계약 이행입니다.

당사는 보안, 악용 방지 및 서비스 개선을 위해 운영 기록을 이용합니다. 또한 사람들이 당사를 어떻게 찾는지 파악하기 위해 운영 기록을 이용합니다. 당사의 근거는 귀하의 권리와 균형을 고려한 정당한 이익입니다.

당사는 세무 및 회계상 의무를 이행하기 위해 필요한 청구 기록을 보관합니다. 당사의 근거는 법적 의무입니다.

당사는 귀하의 계정, 청구 및 할당량에 관한 서비스 및 계정 이메일을 보냅니다. 또한 다음 세 가지 선택적 계정 이메일을 보냅니다:

• 가입 후 첫 API 호출을 하도록 알리는 이메일.
• 귀하 자신의 사용량에 대한 월간 요약.
• 30일 동안 이용하지 않은 경우 한 차례 보내는 알림.

세 가지 유형의 선택적 이메일을 모두 끄려면 이메일의 수신 거부 링크를 열고 해당 페이지에서 확인하거나, 지원되는 이메일 앱에서 원클릭 수신 거부를 이용하세요. 수신을 거부하면 세 가지 선택적 이메일이 모두 중단됩니다. 계정 및 할당량 알림은 계속됩니다. 당사는 홍보 이메일이나 다른 제품에 관한 이메일을 보내지 않습니다.

필수 계정 정보는 인증된 접근을 가능하게 합니다. 이 정보가 없으면 귀하의 계정을 제공할 수 없습니다.

공유 대상

당사의 제공업체는 다음과 같습니다:

• Google: 계정 식별자 및 이메일 주소.
• GitHub: 계정 식별자 및 이메일 주소.
• Supabase: 계정 데이터, API 키 해시 및 접두사, 사용량 및 할당량 기록, 청구 식별자.
• Fly.io: IP 주소를 포함한 API 및 WebSocket 요청 메타데이터.
• Cloudflare: IP 주소를 포함한 웹사이트 요청 메타데이터.
• Sentry: 모니터링을 위해 요청 메서드, 라우트 및 상태와 함께 오류 보고서와 요청 소요 시간을 수신합니다. 귀하의 신원, IP 주소 또는 요청 내용은 수신하지 않으며, 인증 정보는 제거됩니다.
• Resend: 이메일 주소, 메시지 내용 및 전송 이벤트.
• Stripe: 결제 처리.

Google, GitHub 및 Stripe도 각자의 개인정보 고지에서 자체 처리에 대해 설명합니다. 당사는 법률이 요구하는 경우, 당사의 권리, 사용자 또는 서비스를 보호하기 위한 경우, 또는 사업의 합병, 인수나 매각과 관련된 경우에만 개인정보를 추가로 공개할 수 있습니다.

당사는 귀하의 개인정보를 판매하거나, 서로 다른 맥락에 걸친 광고를 위해 공유하거나, 제3자 AI 모델 학습에 사용하지 않습니다.

쿠키 및 분석

당사는 최대 400일 동안 유지되며 SameSite=Lax를 사용하는 Supabase 로그인 쿠키를 사용합니다. narwhal_locale 쿠키는 귀하의 언어를 30일 동안 기억합니다. 당사는 로컬 스토리지를 사용하지 않습니다. 세션 스토리지는 첫 로그인 후 한 번만 표시되는 새 API 키를 귀하의 사용자 ID 및 타임스탬프와 함께 보관하고, 초대를 수락하는 동안 팀 초대 토큰을 보관하는 데에만 사용됩니다. 둘 다 사용 후 삭제합니다.

당사는 분석, 광고 또는 세션 녹화 도구를 사용하지 않습니다.

귀하는 브라우저를 통해 쿠키를 차단하거나 삭제할 수 있습니다. 로그인 쿠키를 차단하면 인증된 접근이 불가능할 수 있습니다. 웹사이트 로그는 계속해서 위에 설명된 운영상 처리에 포함됩니다.

보관 기간

웹훅 전송 기록은 30일 동안 보관합니다. 청구 기록은 세무 및 회계 법률이 요구하는 기간 동안 보관합니다.

그 밖의 보관 기간은 다음과 같습니다:

• 계정 데이터: 계정이 개설되어 있는 동안 및 법적 의무를 위해 필요한 동안 보관한 후 삭제합니다.
• API 및 WebSocket 메타데이터와 할당량 사용량: 계정이 개설되어 있는 동안 및 법적 의무를 위해 필요한 동안 보관한 후 삭제합니다.
• 보안 및 웹사이트 로그: 당사의 호스팅 및 네트워크 제공업체가 각자의 표준 로그 보관 기간 동안 보관한 후 자동으로 삭제합니다.
• 오류 기록: 당사의 오류 모니터링 제공업체가 자체 표준 보관 기간 동안 보관한 후 자동으로 삭제합니다.
• 이메일 전송 기록: 계정이 개설되어 있는 동안 및 법적 의무를 위해 필요한 동안 보관한 후 삭제합니다.
• 지원 이메일: 귀하의 요청을 처리하고 그 기록을 유지하는 데 필요한 동안 보관합니다. 지원, 보안 또는 법적 이유로 더 이상 필요하지 않게 되면 삭제합니다.
• 웹훅 엔드포인트 URL: 계정이 개설되어 있는 동안 및 법적 의무를 위해 필요한 동안 보관한 후 삭제합니다.
• MCP 기록: 당사는 MCP 요청 또는 응답 내용을 저장하지 않습니다. MCP 요청은 위의 총사용량에만 반영됩니다.
• 데이터베이스 백업: 당사의 데이터베이스 제공업체가 자체 표준 백업 보관 기간 동안 보관한 후 자동으로 덮어씁니다.

귀하의 계정이 삭제되면 당사는 API 키, 사용량 기록, 웹훅, 이메일 전송 기록, 팀 멤버십 및 청구 데이터 행을 삭제한 다음 귀하의 로그인 기록을 삭제합니다. 당사는 무료 키를 받기 위한 반복 가입을 방지하기 위해 귀하의 계정 식별자의 단방향 해시만 보관합니다. Stripe는 자체 의무에 따라 자체 청구서 기록을 보관합니다. 귀하가 직접 계정을 삭제할 때 선택 사항으로 이유를 고르고 짧은 의견을 작성하여 삭제 이유를 당사에 알려주실 수 있습니다. 당사는 서비스 개선을 위해 삭제 후에도 이 피드백을 보관하며, 귀하의 계정, 이메일 주소 또는 사용자 ID와 연결하지 않습니다. 비워 두면 피드백을 보관하지 않습니다.

귀하의 권리와 선택

귀하의 권리는 적용 법률 및 그 예외에 따라 달라집니다. 당사에 연락하여 접근, 정정, 삭제 또는 이동 가능한 사본을 요청하거나, 처리를 제한하거나, 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 이전의 적법한 처리에 영향을 주지 않고 동의를 철회할 수 있습니다.

권리를 행사하려면 아래 주소로 이메일을 보내세요. 당사는 조치를 취하기 전에 계정에 등록된 이메일 주소로 요청을 확인하도록 요구할 수 있습니다. 권한을 부여받은 대리인은 귀하를 대신하여 행동할 수 있는 서면 허가를 제시해야 합니다. 당사는 적용되는 법정 기한 내에 응답하고, 적법하게 거부하는 경우 그 이유를 설명합니다.

귀하가 EU 또는 영국에 있는 경우 현지 개인정보 보호 기관 또는 영국 정보위원회에 민원을 제기할 수 있습니다. 또한 중대한 자동화된 결정과 관련하여 적용되는 보호 조치를 받을 수 있습니다. 자세한 내용은 귀하의 권리에 관한 ICO 안내를 참조하세요.

캘리포니아 거주자는 수집, 이용 및 공개에 관한 세부 정보, 접근, 정정 및 삭제를 요청할 수 있습니다. 권한을 부여받은 대리인을 이용할 수 있으며, 불법적인 차별 없이 권리를 행사할 수 있습니다. 판매 및 서로 다른 맥락에 걸친 광고에 대한 거부권은 해당되는 경우 적용되며, 당사는 둘 다 하지 않습니다. 자세한 내용은 캘리포니아 개인정보 보호 권리를 참조하세요.

인도네시아의 개인정보 보호법에 따라, 해당 법률의 조건에 따라 정보, 접근, 정정, 삭제, 제한, 동의 철회 및 데이터 이동성을 요구할 수 있습니다. 전적으로 자동화된 중대한 결정에 이의를 제기하고, 위법한 처리에 대한 법적 구제 및 보상을 청구할 수 있습니다.

당사는 민감한 개인정보를 수집하지 않습니다. 당사는 전적으로 자동화된 수단만으로 법적 효과 또는 이와 유사하게 중대한 효과를 갖는 결정을 내리지 않습니다. 지난 12개월 동안 당사는 본 방침에 명시된 개인정보 범주만을 본 방침에 명시된 목적으로 수집하고 공개했습니다.

국경 간 처리

귀하의 데이터는 미국 및 제공업체가 운영되는 다른 국가에서 처리됩니다. 당사의 일상적인 운영은 인도네시아에서 이루어집니다. 개인정보 보호 법률은 국가마다 다를 수 있습니다.

EU 관련 이전에는 표준계약조항 또는 제공업체의 인증을 사용합니다. 영국 관련 이전에는 영국 국제 데이터 이전 부속서 또는 가능한 경우 제공업체의 영국 인증을 사용합니다. 인도네시아 법률이 적용되는 이전에는 해당 법률이 요구하는 보호 조치를 사용합니다. 적용되는 보호 조치에 관한 정보 및 제공 가능한 경우 그 사본을 받으려면 당사에 문의하세요.

보안

당사는 API 키를 단방향 해시와 짧은 표시용 접두사로만 저장합니다. 데이터베이스 접근에는 행 수준 보안 및 최소 권한 역할을 사용합니다. 계정 소유자만 계정 이메일을 입력하여 확인한 후 계정을 삭제할 수 있습니다. 삭제는 제한된 데이터베이스 함수를 통해 수행됩니다. 연결에는 HTTPS를 사용합니다. 당사는 위에 설명된 대로 오류 보고서의 내용을 최소화합니다. 완전히 안전한 시스템은 없습니다.

당사는 필요한 경우 부당한 지체 없이 영향을 받은 사용자와 관계 기관에 통지합니다. GDPR이 요구하는 경우 인지한 때로부터 72시간 이내에 관계 기관에 통지합니다. 자세한 내용은 GDPR 데이터 침해 지침을 참조하세요. 인도네시아의 통지는 필요한 경우 3 × 24시간의 기한을 따릅니다.

연령

본 서비스는 개발자와 기업을 위한 것입니다. 귀하는 18세 이상이어야 합니다. 18세 미만의 사용자가 개인정보를 제공했다고 생각하는 경우 당사에 연락하세요.

본 방침의 변경

당사는 각 새 버전을 해당 날짜와 함께 게시하고 이전 버전을 보관합니다. 이전 방침: /privacy/archive.

문의

이메일 hello@narwhalapi.com 로 개인정보 관련 질문, 민원 또는 권리 행사 요청을 보내세요. Nusantara Ventures, LLC, 1401 Pennsylvania Ave STE 105 #1776, Wilmington, DE 19806, United States로 서신을 보낼 수도 있습니다.