개인정보처리방침
출시 전 게시
1. 초안과 책임자
이 방침은 출시 전 초안입니다. 정하지 않은 항목은 [확인 필요]로 두었습니다.
개인정보 보호책임자: [확인 필요] 문의처: [확인 필요] 시행일: [확인 필요] 사업자 상호: [확인 필요] 대표자: [확인 필요] 사업자등록번호: [확인 필요] 주소: [확인 필요]
2. 수집하는 항목
상세 이미지를 받습니다. 본인 상품의 상세페이지여야 합니다.
이미지에서 뽑은 글을 결과에 남깁니다. 상품명, 스펙, 사용법, 주의사항, FAQ가 들어갑니다. 이미지에 전화번호 같은 글자가 있으면 그 글도 결과에 남을 수 있습니다.
접속 IP를 하루 1회를 가르려고 요청에서 읽습니다. 우선 x-forwarded-for의 첫 주소, 없으면 x-real-ip, 둘 다 없으면 0.0.0.0입니다. 64자까지만 봅니다. 저장하는 값은 이 IP의 HMAC-SHA256 해시뿐입니다. 원문은 저장하지 않습니다.
기기 식별값을 받습니다. 브라우저 localStorage의 pdp_device_id에 임의로 만든 UUID를 둡니다. 쿠키가 아닙니다. 서버에는 그 값의 HMAC-SHA256 해시만 저장합니다.
언어 쿠키(locale)와 화면 쿠키(theme)에 고른 값을 1년 동안 남깁니다. 횟수 계산에는 쓰지 않습니다.
봇 확인이 켜져 있으면 Cloudflare Turnstile 토큰을 받습니다.
계정 이름, 이메일, 결제 정보는 받지 않습니다. 로그인도 결제 기능도 아직 없습니다.
3. 이용 목적
진단을 실행하고 결과를 보여 주려고 씁니다. IP 해시와 기기 해시는 서울 날짜로 하루 1회를 지키려고 씁니다. Turnstile 토큰은 자동 입력을 거르려고 씁니다.
4. 결과의 성격
AI가 생성한 초안이며 판매자 검수가 필요합니다.
자체 지표이며 노출·매출을 보장하지 않습니다.
5. 보관 기간
진단이 끝나면 원본 이미지를 바로 삭제합니다. 성공이든 실패든 같습니다.
진단을 시작하지 않은 업로드는 24시간이 지나면 삭제합니다. 이 정리는 매일 한국 시간 4시에 한 번 돌아갑니다. 하루 한 번이라, 24시간을 갓 넘긴 파일은 다음 정리까지 남을 수 있습니다.
추출한 글과 진단 결과는 만든 뒤 90일이 지나면 삭제합니다. 추출 캐시도 같이 삭제합니다. 예외는 없습니다.
하루 횟수에 쓰는 IP와 기기 식별값의 해시는 7일이 지나면 삭제합니다.
해시용 비밀키가 없으면 원문을 저장하지 않습니다. 운영 환경에서는 그 상태로 진단을 받지 않습니다.
결과 주소만 알면 로그인 없이 열 수 있습니다. 서버는 주소의 아이디로 결과를 찾습니다.
6. 처리 위탁
호스팅은 Vercel입니다. vercel.json의 리전은 icn1이고, 서울입니다. Vercel은 접속 요청을 받습니다. 요청에는 IP, 기기 식별값, 봇 확인 토큰, 이미지 경로가 있습니다. Supabase 저장이 없으면 이미지 파일 자체가 요청에 실립니다.
데이터베이스와 파일 저장은 Supabase입니다. 배포 문서에는 이 프로젝트가 서울에 있다고 적혀 있습니다. Supabase는 삭제 전의 원본 이미지, 진단 결과, 추출 캐시, 해시된 횟수 키와 서울 날짜를 받습니다. 추출 캐시에는 이미지 바이트를 넣지 않습니다. 이미지 해시로 만든 키와 추출 결과만 둡니다. 저장소 버킷은 비공개입니다.
이미지 읽기는 Anthropic입니다. 운영에서 AI 공급자를 anthropic으로 두면, pi-ai가 https://api.anthropic.com 으로 줄인 jpeg 조각과 추출 지시를 보냅니다. 기본 모델은 claude-haiku-5-5입니다. 처리 국가는 [확인 필요]입니다. 공급자를 mock으로 두면 외부 AI로 이미지를 보내지 않고 샘플 문장을 씁니다. 다른 공급자로 바꾸면 그 공급자에게 같은 이미지 조각이 갑니다.
봇 확인은 Cloudflare Turnstile입니다. 시크릿이 있으면 브라우저가 https://challenges.cloudflare.com 의 스크립트를 읽고, 서버는 확인 토큰과 접속 IP를 siteverify로 보냅니다. 처리 국가는 [확인 필요]입니다. 시크릿이 없으면 이 확인을 건너뜁니다.
7. 권리
열람, 정정, 삭제, 처리 정지를 청구하는 창구는 [확인 필요]입니다. 결과와 추출 글은 90일 뒤에 지워집니다. 그 전에 지워 달라는 연락처는 [확인 필요]입니다.
8. 방침 변경
바꾸는 절차와 고지 기간은 [확인 필요]입니다.