개인 정보 보호 정책

1. 개요

중국 충칭에 등록된 회사인 IteraCompute Artificial Intelligence Technology(Chongqing) Co., Ltd.("당사", "당사" 또는 "당사의")는 개별 개발자, 팀 및 기업 고객을 위해 IteraCompute, 이 웹 사이트, IteraCompute 콘솔 및 셀프 서비스 모델 추론 API를 운영합니다.이 정책은 당사가 계정 데이터, OAuth 로그인 데이터, 결제 데이터, 고객 데이터, 상호 작용 데이터, API 메타데이터 및 개인 정보를 처리하는 방법을 설명합니다.기업 고객의 경우 본 정책과 다른 경우에는 서명된 서비스 계약이 우선 적용됩니다.

2. 고객 데이터 및 당사의 역할

상호 작용 데이터는 귀하의 비즈니스 및 고객 데이터에 속합니다.귀하는 데이터 관리자이며 IteraCompute는 원칙적으로 귀하의 지시와 당사의 서면 계약에 따라 귀하가 요청한 서비스를 제공하기 위해 데이터를 처리하는 중립적인 기술 서비스 제공자 역할을 합니다.

우리는 상호작용 데이터에 임의로 접근, 사용 또는 공개하지 않습니다.액세스는 아래 설명된 제한된 상황으로 제한되거나 서면으로 귀하와 명시적으로 동의한 경우로 제한됩니다.

3. 계정 데이터

셀프 서비스 계정을 생성하고 운영하기 위해 당사는 이메일 주소, 사용자 이름 또는 표시 이름, 비밀번호 자격 증명(일반 텍스트가 아닌 솔트 해시로 저장됨), 확인 코드, 계정 기본 설정 및 지원 서신과 같이 귀하가 제공하는 계정 데이터를 처리합니다.또한 인증, 남용 방지, 사기 방지를 위해 필요에 따라 로그인 타임스탬프, IP 주소, 장치 식별자, 로그인 시도 실패 등의 계정 보안 신호를 처리합니다.귀하는 정확한 정보를 제공하고 자격 증명을 기밀로 유지해야 합니다.

4. 제3자 로그인(OAuth)

귀하가 제3자 ID 제공업체(예: GitHub 또는 Google 제공되는 경우)를 통해 등록하거나 로그인하는 경우 당사는 제공업체가 귀하의 지시에 따라 당사와 공유하는 기본 프로필 정보(일반적으로 제공업체 계정 식별자, 이메일 주소, 표시 이름 및 아바타)를 수신합니다.당사는 귀하의 제3자 비밀번호를 받지 않습니다.OAuth 토큰은 귀하를 인증하고 세션을 유지하는 데에만 사용되며 액세스 제한과 함께 저장됩니다.대체 로그인 방법을 설정한 후 지원되는 경우 계정 설정에서 타사 로그인 연결을 해제할 수 있습니다.

5. 결제 데이터

유료 청구가 활성화된 경우 결제 거래는 당사의 제3자 결제 제공업체를 통해 처리됩니다.당사는 귀하의 청구 연락처, 거래 금액, 통화, 청구서 상태, 카드 브랜드, 마지막 4자리 숫자 및 등록된 지불 방법의 만료 월과 같은 청구 기록을 수신하고 유지합니다.우리는 전체 결제 카드 번호나 CVV 코드를 저장하지 않습니다.결제 서비스 제공업체는 거래를 완료하고 금융 규정 준수 의무를 이행하기 위해 자체 개인정보 보호 약관에 따라 전체 결제 세부정보를 처리합니다.

6. 상호작용 데이터 및 모델 훈련

"상호작용 데이터"에는 프롬프트, 모델 입력 및 출력, 지식 기반 파일, 도구 호출 결과, 대화 컨텍스트, 상담원 구성, API 호출 관련 비즈니스 데이터, 모델 매개변수 및 서비스에 제출되거나 서비스를 통해 생성된 기타 콘텐츠가 포함됩니다.요청된 모델 및 서비스에 따라 추론은 당사가 배포 및 운영하는 인프라(임대 GPU 용량 포함) 또는 독립적인 추론 제공업체의 공식 API를 통해 실행됩니다.후자의 경우, 당사는 요청을 이행하는 데 필요한 모델 입력, 프롬프트, 대화 컨텍스트, 매개변수 및 기타 콘텐츠만 전송합니다.제공자는 해당 데이터를 처리하여 추론을 수행하고 사용자에게 반환되는 출력을 생성합니다.

귀하의 명시적인 승인 없이 당사는 귀하의 모델 API 호출 데이터, 상호 작용 데이터 또는 사용 데이터를 사용하여 불특정 사용자에게 제공되는 범용 기반 모델을 교육, 미세 조정 또는 최적화하지 않습니다.

7. API 메타데이터 및 그 사용

당사는 호출 시간 및 빈도, 오류 코드, 토큰 사용, 인증 정보, 모델 이름 및 버전, 매개변수 구성, 호출과 관련된 기타 운영 데이터 등의 API 메타데이터를 예외 로그 및 서비스 상태와 함께 처리할 수 있습니다.당사는 청구, 보안 감사, 남용 및 사기 방지, 서비스 운영 및 성능 최적화를 위해 필요한 경우 이 데이터를 사용합니다.우리는 개인 정보를 판매하지 않으며 상황에 맞는 행동 광고에 사용하지 않습니다.

8. 보유 및 특별처리

당사는 명시된 목적을 달성하는 데 필요한 기간 동안만 정보를 보유합니다.계정 데이터는 귀하의 계정이 활성화된 동안 그리고 보안, 분쟁 및 규정 준수 목적을 위해 합리적인 기간 동안 보관됩니다.지불 및 송장 기록은 금융 및 세법에서 요구하는 대로 보관됩니다.법률에 따라 더 긴 법적 보관 기간이 요구되는 경우 당사는 해당 기간 동안 관련 데이터를 보관하고 해당 기간이 만료되면 즉시 삭제하거나 익명화합니다.

일부 서비스 구성에는 세션 보존, 샘플 피드백, 효율성 평가, 모델 튜닝, 캐시 저장, 모니터링 및 디버깅, 관찰 가능성 또는 플러그인 실행 기록이 필요할 수 있습니다.이러한 시나리오 중 하나라도 적용되는 경우 당사는 기능 페이지, 제품 설명서, 콘솔 공지 또는 특정 서비스 계약을 통해 처리 규칙, 보관 기간 및 관련 권리를 별도로 공개하거나 귀하에게 동의합니다.이러한 공개에는 해당 서비스와 관련된 추론 제공업체의 모든 보유도 포함됩니다.

9. 접근 제어 및 접근 허용

우리는 계층화된 역할 기반 액세스 제어를 사용합니다.개인정보 또는 보호되는 서비스 데이터에는 승인된 담당자만이 접근할 수 있으며, 업무상의 필요와 개인의 역할에 따라 접근이 제한되며 승인된 직원의 수는 통제됩니다.직원은 프롬프트, 출력 또는 기타 상호 작용 데이터를 자유롭게 검사할 수 없습니다.

법적으로 요구되는 경우에만 접근이 가능합니다.공공 안전과 관련된 긴급 상황에 필요한 경우별도의 서면 계약에 의해 허용됩니다.귀하가 요청한 기술 지원 또는 문제 해결을 제공하는 데 최소한으로 필요합니다.또는 청구, 보안, 남용 방지 또는 사기 방지를 위해 메타데이터 및 예외 로그를 ​​처리하는 데 필요합니다.

10. 하위 처리자 및 공유

당사는 계정 데이터, OAuth 세션 데이터, 결제 및 청구 기록, 모델 추론에 필요한 상호 작용 데이터, API 메타데이터, 로그, 티켓 정보 또는 기술 지원 정보를 처리하도록 서비스 제공업체를 지정할 수 있습니다.제3자 모델 추론 제공자를 포함한 당사의 현재 하위 처리자 범주는 당사에 나열되어 있습니다. 하위 프로세서 페이지.추론 제공자의 공식 API만을 사용하며, 사용 전 제공자 신원과 API, 모델 구성을 검증합니다.우리는 확인되지 않은 중계 또는 재판매 엔드포인트를 사용하지 않으며, 모델 ID를 허위로 표현하거나, 요청된 모델과 다른 모델을 전달하지 않습니다.재처리자는 합의된 목적을 위해 당사의 지시에 따라서만 행동할 수 있으며 계약상의 기밀 유지 및 데이터 보호 의무를 수락해야 하며 개인 정보 보호 및 보안 실사를 받아야 합니다.우리는 추론 하위 프로세서가 섹션 6의 교육 없음 제한 사항과 섹션 8의 해당 보관 규칙을 준수하도록 요구합니다. 상호 작용 데이터는 모델 추론 또는 교육을 위해 계정, 로그인 또는 결제 제공업체로 전송되지 않습니다.또한 당사는 법률에 따라 요구되거나 기밀 보호가 적용되는 사업 양도 시 데이터를 공개할 수도 있습니다.

11. 서비스 약정 및 추가 계약

모든 데이터 상주 요구 사항은 추론, 로그, 캐시, 백업 및 관련 공급자를 포함하는 관련 서비스에 대한 서면 계약에서 확인되어야 합니다.당사는 해당 데이터, 처리 활동 및 제공자를 지정하는 귀하와 서명한 추가 서면 계약에 따라서만 제로 데이터 보존(ZDR)을 보장합니다.해당 계약이 없으면 ZDR 보증이 적용되지 않습니다.본 정책에 설명된 보관 및 처리 규칙이 적용됩니다.공급자의 공식 API를 사용한다고 해서 그 자체로 ZDR이 보장되는 것은 아닙니다.관련 법률에 따라 제공자 또는 관할권 전반의 처리에 대한 통지, 동의 또는 기타 보호 장치가 필요한 경우 당사는 관련 처리 전에 해당 요구 사항을 완료합니다.

12. 보안 사고, 귀하의 권리 및 연락처

우리는 당사에 설명된 현재의 기술 및 조직적 통제를 유지합니다. 보안 페이지귀하의 데이터에 영향을 미치는 것으로 확인된 사고의 경우, 당사는 관련 법률에 따라 조사, 조치 및 통지를 진행하며, 기업 고객의 경우 서비스 계약에 명시된 기간 내에 통지합니다.귀하는 관련 개인 정보에 대한 접근, 수정 또는 삭제를 요청할 수 있으며, 법적 보존 대상인 계정 데이터 처리를 중단하기 위해 셀프 서비스 계정을 폐쇄할 수 있습니다.문의 및 요청은 당사 웹사이트를 통해 보내주시기 바랍니다. 연락처 페이지당사는 본 정책을 업데이트할 수 있으며, 업데이트된 날짜는 위에 게시됩니다.