개인정보처리방침
Skeleton 계정 · 2026-10-26 (초안)
모으는 것
- 로그인: 메일 주소와 로그인 서비스가 주는 사용자 id(Google 또는 Microsoft Entra External ID). 이름, 전화번호, 주소는 받지 않는다.
- 스튜디오 연결: 연결한 기기마다 열쇠의 이름표와 만든 때.
- 비밀번호: 메일과 비밀번호로 가입했을 때만, 되돌릴 수 없게 바꾼 값(scrypt 해시)으로 둔다. 평문은 저장하지 않는다. 여러 번 틀린 횟수는 하루 동안 둔다.
- 로그인 유지: 웹(상점·사이트)에서 로그인하면 이 계정 서버가 브라우저에 30일 쿠키를 둔다. 로그아웃하면 지운다.
- 사용: AI 요청마다 기능, 모델, 생각 단계, 토큰 수, 쓴 크레딧, 시각. 요청과 응답의 내용은 저장하지 않고 AI 회사로 전달만 한다. 대화를 이어 가려고 AI 답의 일부(생각 블록, 글, 도구 호출)만 24시간 기억했다가 지운다.
- 결제: 카드 정보는 결제 회사 Stripe가 받고 우리 서버는 보지 않는다. 우리는 Stripe 고객 id, 구독 id, 해지 여부, 산 것과 시각만 둔다. 영수증 메일은 Stripe가 보낸다.
- 맡긴 비밀: 사용자가 "키·로그인을 이 계정으로 맞추기"를 켰을 때만, 그 사람의 API 키와 보관함 항목을 사람마다의 키로 암호화해 둔다. 사람마다의 키는 Azure Key Vault의 키로 다시 감싼다. 서버 운영자도 평문을 보지 않는다.
- 접속 기록: 서버(Microsoft Azure)가 요청마다 IP 주소, 주소, 시각, 브라우저·앱 정보를 남긴다. 오류를 찾고 남용을 막는 데만 쓴다.
- 문의: 보낸 주제와 내용, 시각. 스튜디오에서 보내면 계정 id와 메일이, 문의 페이지에서 보내면 적은 회신 메일만 붙는다. 남용을 막으려고 보낸 IP를 한 시간 동안 메모리에만 둔다.
- 게임 플레이 기록: 스튜디오로 만들어 배포한 게임은 이름 없는 플레이 기록(어느 단계에서 그만뒀는지 같은 것)을 제작자에게 보낼 수 있다. 사람을 알아볼 수 있는 정보는 넣지 않는다. 게임을 등록한 제작자의 계정 id만 그 게임의 주인으로 남는다.
쓰는 곳
로그인, 결제와 크레딧 계산, 여러 컴퓨터 맞추기, 오류 찾기와 남용 막기, 제작자에게 플레이 표 보여 주기에만 쓴다. 광고에 쓰거나 팔지 않는다. 모든 사람을 합친 모델별 평균 크레딧(누가 썼는지 없이)은 스튜디오에 예상 크레딧으로 보여 준다.
넘기는 곳
- AI 요청은 그 일을 맡은 AI 회사로 간다. 지금은 OpenAI(대화, 그림), Stability AI(효과음, 음악, 3D), Deemos(Rodin, 3D), Runway(영상)다. 회사를 더하면 이 목록을 고친다.
- OpenAI에는 기록을 남기지 말라는 설정(store: false)으로 보내고, 메일 대신 계정 id의 해시만 남용 추적용으로 보낸다. 각 회사는 자기 정책에 따라 요청을 남용 확인용으로 잠시 둘 수 있다. 영상 요청의 글·그림과 만든 영상은 Runway가 자기 모델을 고치는 데 쓸 수 있다. Stability AI는 계정 설정에서 끄지 않으면 요청과 결과를 학습에 쓸 수 있다. Deemos는 계정을 지울 때까지 요청을 둔다.
- 결제는 Stripe가 처리한다.
- 서버와 데이터는 Microsoft Azure(한국 중부)에 있다. 운영자는 싱가포르 법인이라, 데이터가 한국 밖의 운영자에게 관리된다.
두는 기간
- 계정 정보, 비밀번호 해시, 맡긴 비밀: 계정을 지울 때까지. 로그인 유지 쿠키: 30일.
- 사용·결제 장부: 세금·회계 기록으로 5년. 그 뒤 자동으로 지운다.
- AI 답의 일부 기억: 24시간.
- 접속 기록: 14일. 데이터베이스 백업: 14일.
- 게임 플레이 기록: 180일.
- 문의: 받은 날부터 1년.
지우기
- 맡긴 비밀은 스튜디오의 [서버 사본 지우기]로 언제든 지운다.
- 계정 전체는 스튜디오의 계정 지우기나 아래 문의로 지운다. 지우면 메일, 로그인 id, 열쇠, 맡긴 비밀, AI 답 기억, 문의가 바로 사라지고 구독은 바로 끝난다. 남은 크레딧은 없어진다.
- 사용·결제 장부는 법에 따라 5년 동안 메일 없이 계정 id로만 남는다. 같은 메일로 다시 가입했을 때 가입 선물을 또 주지 않으려고 메일의 해시 앞부분도 그동안 남는다. 백업에서는 14일 안에 사라진다.
- 내 정보를 보거나 고치거나 받고 싶으면 아래 문의로 보내 달라. 30일 안에 답한다.
어린이
만 14세 미만은 이 계정을 만들 수 없다. 18세 미만은 보호자의 동의를 받아 쓴다.
바뀔 때
이 방침이 바뀌면 이 페이지의 날짜를 고치고, 중요한 변경은 스튜디오에서 알린다.
운영자와 문의
Vessellink Pte. Ltd (싱가포르 법인, UEN 2025530174R) · 77 Ayer Rajah Cres., #02-28, Singapore 139954
개인정보 담당 Michael Kang · 문의는 스튜디오의 설정 › 계정 › [문의]나 문의 페이지로 보내 달라.