개인정보 처리방침

본 방침은 nostr.build의 웹사이트, API, AI 도구 및 연동된 애플리케이션(이하 “서비스”)에 적용됩니다. 본 방침은 Nostr 네트워크 자체, 귀하가 선택한 릴레이, 또는 당사와 통합된 제3자 클라이언트 및 웹사이트에는 적용되지 않으며—이들은 각자의 개인정보 처리 관행을 가집니다.

계정 정보. 당사는 귀하의 Nostr 공개키(npub) 및 내부의 안정적인 계정 식별자로 귀하의 계정을 식별합니다. 당사는 계정 생성을 위하여 귀하의 실명이나 이메일을 요구하지 않습니다. 귀하가 Nostr로 로그인하는 경우, 당사는 이를 귀하에게 다시 표시하기 위하여 Nostr 네트워크로부터 공개 프로필 데이터(예: 귀하의 표시 이름 및 아바타)를 읽을 수 있습니다.

미디어 및 콘텐츠. 당사는 귀하가 업로드하는 이미지, 동영상 및 파일을, 이에 관한 기술적 메타데이터(예: 파일 유형, 크기, 해상도, 길이, 콘텐츠 해시 및 업로드 시각)와 함께 저장합니다. 귀하가 업로드하는 파일에는 귀하가 그 안에 삽입한 메타데이터가 포함되어 있을 수도 있습니다.

결제 정보. 유료 플랜은 당사의 결제 처리업체를 통해 구매됩니다 - Bitcoin은 자체 호스팅 결제 서버로, 카드는 Stripe로, 기타 통화는 결제 스왑 제공업체를 통해 처리됩니다. 당사는 계정 개설과 갱신에 필요한 거래 및 구독 정보(금액, 플랜, 날짜, 결제 상태 등)를 받습니다. 카드 정보는 Stripe가 처리하며 당사 서버에 도달하지 않습니다. 당사는 카드 번호를 수집하거나 저장하지 않습니다.

이용 및 분석. 당사는 서비스를 운영하고, 귀하 자신의 미디어에 관한 분석을 귀하에게 보여주며, 한도를 집행하고, 남용을 방지하기 위하여 집계된 이용 데이터 및 계정별 이용 데이터—예를 들어, 조회 및 요청 횟수, 대역폭, 사용된 저장공간 및 기능 이용 현황—를 수집합니다.

기술 및 보안 데이터. 당사의 인프라 및 CDN은 IP 주소, 사용자 에이전트, 요청 경로 및 타임스탬프와 같은 기술적 데이터를 자동으로 기록합니다. 당사는 이를 전달, 보안, 속도 제한, 사기 및 남용 방지, 그리고 서비스를 보호하기 위하여 필요한 경우 Tor, VPN 또는 특정 IP 대역을 차단하는 데 이용합니다.

업로드 로그. 각 업로드에 대하여, 당사는 업로드된 파일 및 그 URL을 업로더의 IP 주소(원 발신 주소 및 일체의 전달 프록시 주소 모두), Nostr 공개키(npub), 브라우저 사용자 에이전트 및 참조 페이지와 연결하는 로그 항목을 생성하고 보관합니다. 당사는 콘텐츠를 식별하고, 법률상 요구될 때 법 집행 기관 및 기타 당국에 대응하며—이를 그들에게 신고하기 위하여—이러한 업로드 로그를 무기한으로 보관합니다.

쿠키 및 로컬 저장소. 당사는 귀하의 로그인 세션을 위하여 그리고 귀하의 언어 환경설정을 기억하기 위하여, 엄격히 기능적인 소수의 쿠키 및 유사한 로컬 저장소를 이용합니다. 당사는 광고 또는 교차 사이트 추적 쿠키를 이용하지 않습니다.

당사는 수집한 정보를 다음의 목적으로 이용합니다:

• 서비스를 제공, 운영, 유지 및 개선하기 위하여;
• 당사의 콘텐츠 전송 네트워크를 통하는 것을 포함하여 귀하의 미디어를 호스팅, 처리 및 전달하기 위하여;
• 귀하를 인증하고, 유료 플랜을 개설하며, 갱신 및 다운그레이드를 처리하기 위하여;
• 귀하 자신의 계정 및 미디어에 관한 분석을 귀하에게 보여주기 위하여;
• 남용, 사기, 보안 사고 및 당사 약관의 위반을 탐지, 방지 및 이에 대응하기 위하여;
• 아래에 기술된 바와 같이 위법한 콘텐츠를 검사하고 이에 대응하기 위하여; 및
• 법적 의무를 준수하고 당사의 약정을 집행하기 위하여.

귀하가 AI Studio 또는 기타 AI 기능을 이용하는 경우, 귀하가 제출하는 프롬프트 및 미디어는 콘텐츠를 생성하거나 편집하기 위하여 당사 및 제3자 모델 제공자(Cloudflare, Stability AI, Modal 및 RunPod 포함)에 의하여 처리됩니다. 당사는 귀하의 계정과 연계된 AI 이용 및 크레딧을 추적합니다. 이러한 도구의 이용은 제공자 자체의 약관 및 개인정보 처리방침의 적용도 받습니다.

당사는 아동 성착취물(CSAM)에 대하여 무관용 정책을 유지합니다. 미디어는 오직 CSAM을 탐지하기 위하여 자동으로 검사될 수 있습니다(예: Cloudflare AI에 의함). CSAM이 탐지되거나 신고되는 경우, 당사는 이를 제거하고, 요구되는 바에 따라 증거를 보존하며, 이를 missingkids.org의 실종 및 착취 아동을 위한 국립센터(National Center for Missing & Exploited Children, NCMEC) 및 법 집행 기관에 신고하고, 조사에 협조합니다. 유료 계정의 경우, 당사 직원은 자동 탐지를 확인하는 데 필요한 경우를 제외하고는 미디어를 수동으로 열람하지 않습니다.

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 오직 다음과 같은 경우에만 정보를 공유합니다:

• 당사를 대신하여 서비스를 운영하는 서비스 제공자(수탁처리자)—아래 목록 참조;
• 귀하가 개시하는 공개 공유—예를 들어, 귀하가 공개하거나 Nostr에 게시하는 미디어, 그리고 공개 갤러리에 표시될 수 있는 무료 업로드;
• 법률상 요구되는 경우, 법적 절차에 대응하기 위하여, 또는 사용자, 공중 또는 nostr.build의 권리, 안전 및 재산을 보호하기 위한 법 집행 기관, 규제 당국 또는 기타 자; 및
• 본 방침을 조건으로, 합병, 인수 또는 자산 매각과 관련된 승계 주체.

당사는 서비스를 운영하기 위하여 소수의 제공자에 의존합니다:

• Cloudflare — 호스팅, 콘텐츠 전송, 저장, 보안 및 자동 CSAM 검사;
• Amazon Web Services (AWS), Hetzner 및 iDrive e2 — 귀하의 미디어를 위한 서버, 클라우드 인프라 및 객체 저장소;
• Stability AI, Modal 및 RunPod — AI Studio를 위한 AI 이미지 생성, 편집 및 모델 추론;
• Microsoft Azure (Office 365) — 당사의 업무용 이메일;
• 당사의 결제 제공업체 - Stripe, Inc.(카드 결제) 및 MakePay(기타 통화 결제), 그리고 자체 호스팅 Bitcoin 결제 서버 - 유료 플랜 결제 처리; 그리고
• NCMEC 및 법 집행 기관 — 오직 의무적인 아동 안전 신고를 위함.

이는 당사의 주요 제공자를 반영한 것이며, 당사는 서비스를 운영하기 위하여 제공자를 추가하거나 변경할 수 있습니다.

당사는 미국에서 운영하며, 당사의 제공자는 미국 및 기타 국가에서 데이터를 처리합니다. 귀하가 미국 외부에서 서비스에 접속하는 경우, 귀하는 귀하의 정보가 귀하 본국과 다른 데이터 보호 법률을 가질 수 있는 미국 및 기타 관할권으로 이전되어 처리될 것임을 이해합니다. 요구되는 경우, 당사는 그러한 이전에 대하여 적절한 보호조치에 의존합니다.

당사는 귀하의 계정이 활성 상태인 동안 그리고 서비스를 제공하는 데 필요한 한도에서 귀하의 정보를 보관합니다. 귀하는 언제든지 귀하의 미디어를 삭제할 수 있으며, 귀하의 계정 삭제를 요청할 수 있습니다. 삭제 예정인 계정은 30일의 기간에 진입하며, 그 기간 동안 귀하는 갱신 또는 업그레이드를 통하여 이를 취소할 수 있고; 해당 기간 이후 당사는 당사의 객체 저장소에서 귀하의 저장된 미디어를 파기합니다. 일부 데이터는 필요한 경우 더 오래 보관됩니다—예를 들어, 법적 의무를 준수하거나, 분쟁을 해결하거나, 당사의 약정을 집행하거나, 법률상 요구되는 바에 따라 위법한 콘텐츠(예: CSAM)의 증거를 보존하기 위함입니다. 백업, 캐시 또는 CDN의 잔존 사본은 만료되거나 덮어쓰여질 때까지 제한된 기간 동안 잔존할 수 있습니다.

업로드 로그(“당사가 수집하는 정보”에 기술됨)는 위 내용에 대한 예외입니다: 당사는 법적 의무를 이행하고 법 집행 기관의 조회에 대응할 수 있도록—연관된 미디어 또는 귀하의 계정을 삭제한 후에도 포함하여—이를 무기한으로 보관합니다.

당사는 전송 중 암호화 및 접근 통제를 포함하여 귀하의 정보를 보호하도록 설계된 기술적 및 관리적 조치를 이용합니다. 그러나 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하는 귀하의 Nostr 키를 안전하게 보관할 책임이 있습니다—귀하의 키에 접근할 수 있는 자는 누구든지 귀하의 계정에 접근할 수 있습니다.

귀하의 거주지에 따라, 귀하는 귀하의 개인정보에 접근하거나, 이를 정정, 삭제 또는 사본을 수령할 권리, 특정 처리에 반대하거나 이를 제한할 권리, 그리고 동의를 철회할 권리를 가질 수 있습니다. 귀하는 이러한 권리의 다수를 귀하의 계정에서 직접(예: 미디어 삭제, 백업 다운로드 또는 계정 삭제 요청), 또는 당사에 연락함으로써 행사할 수 있습니다.

EEA / UK (GDPR). 귀하가 유럽경제지역 또는 영국에 있는 경우, 당사의 처리 법적 근거는 다음과 같습니다: 귀하와의 계약 이행(서비스를 제공하기 위함); 당사의 정당한 이익(서비스를 보호 및 개선하고 남용을 방지하기 위함); 법적 의무의 준수(아동 안전 신고 포함); 그리고 해당되는 경우 귀하의 동의. 귀하는 귀하의 현지 감독 당국에 진정을 제기할 권리가 있습니다.

California (CCPA / CPRA). 귀하가 California 거주자인 경우, 귀하는 개인정보를 알 권리, 이에 접근, 정정 및 삭제할 권리, 그리고 이러한 권리를 행사함에 있어 차별받지 않을 권리를 가집니다. 당사는 교차 맥락 행동 광고를 위하여 개인정보를 판매하거나 공유하지 않습니다.

요청을 하시려면, admin@nostr.build(으)로 또는 Nostr DM을 통해 당사에 연락해 주십시오. 당사는 요청에 따라 조치하기 전에 귀하가 해당 계정을 통제하고 있음을(예: 귀하의 npub을 통하여) 확인해야 할 수 있습니다.

본 서비스는 성인(만 18세 이상)을 대상으로 합니다. 당사는 아동으로부터 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 정보를 제공하였다고 생각하시는 경우, 당사에 연락해 주시면 이를 삭제하겠습니다.

당사는 본 방침을 수시로 업데이트할 수 있습니다. 당사는 위 시행일을 개정할 것이며, 중대한 변경의 경우 적절한 경우 추가 통지를 제공할 것입니다. 변경 사항이 효력을 발생한 후 귀하가 서비스를 계속 이용하는 것은 동의를 구성합니다.

본 방침은 영어로 작성됩니다. 당사는 귀하의 편의를 위하여 번역본을 제공할 수 있으나, 영어본이 유일하게 정본이며 법적 구속력을 가지는 본문이고, 영어본과 일체의 번역본 사이에 상충, 불일치 또는 모호함이 있는 경우 영어본이 우선합니다.

본 방침 또는 귀하의 데이터에 관하여 문의 사항이 있으십니까? admin@nostr.build(으)로 또는 Nostr DM을 통해 당사에 연락해 주십시오.