
# 개인정보 처리방침

> 최종 업데이트: 2025-12-03

**데이터 컨트롤러**: Wanta Studio Limited
**등록 주소**: China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

WANTA는 귀하의 개인정보를 소중히 여기며, 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사의 AI 워크스페이스 및 연결된 도구 접근 서비스를 사용할 때 당사가 귀하의 데이터를 수집, 사용, 저장 및 보호하는 방법을 설명합니다.

WANTA를 사용함으로써 귀하는 본 개인정보 처리방침에 설명된 관행에 동의하게 됩니다. 본 방침의 어느 부분에도 동의하지 않으시는 경우 WANTA 사용을 삼가해 주시기 바랍니다.

## 1. 수집하는 정보

### 1.1. 귀하가 직접 제공하는 정보

**계정 정보**: 귀하가 계정을 생성할 때 당사는 다음을 수집합니다:
- 이름 및 사용자 이름
- 이메일 주소
- 비밀번호 (암호화 저장)
- 프로필 사진 (선택)
- 회사/조직 이름 (선택)

**결제 정보**: 귀하가 유료 서비스를 구독할 때 당사의 결제 처리업체(예: Stripe)는 다음을 수집합니다:
- 신용카드 또는 직불카드 정보
- 청구 주소
- 참고: WANTA는 귀하의 완전한 결제 카드 정보를 직접 저장하지 않습니다

**사용자 콘텐츠**: 귀하가 WANTA를 사용하면서 생성하거나 업로드하는 콘텐츠로, 다음을 포함합니다:
- Skills 및 AI 도구 구성
- 코드 및 스크립트
- 업로드한 파일 및 데이터
- 프로젝트 설명 및 문서
- 댓글 및 피드백

**커뮤니케이션 정보**: 귀하가 당사에 연락할 때:
- 지원 요청 및 대화 기록
- 설문 피드백
- 커뮤니티 포럼 게시물

### 1.2. 자동으로 수집되는 정보

**사용 데이터**: 당사는 귀하가 WANTA를 사용하는 방법에 대한 정보를 자동으로 수집합니다:
- 접근한 기능 및 페이지
- 사용한 Skills 및 도구 호출
- 사용한 AI 서비스 및 API 호출 횟수
- 세션 지속 시간 및 빈도
- 오류 로그 및 충돌 보고서

**기기 및 기술 정보**:
- IP 주소 및 대략적인 위치 (IP 기반)
- 기기 유형, 운영 체제 및 브라우저
- 기기 식별자
- 화면 해상도 및 언어 기본 설정

이 웹사이트는 동의 선택과 허용된 환경설정을 브라우저 저장소에 저장합니다. 페이지 하단의 **쿠키 설정**에서 변경할 수 있습니다. 자세한 내용은 [쿠키 정책](https://wanta.ai/ko/privacy/#cookie-policy)을 참조하세요.

## 2. 귀하의 정보를 사용하는 방법

당사는 수집한 정보를 다음 목적으로 사용합니다:

### 2.1. 서비스 제공 및 개선
- 귀하의 계정 생성 및 관리
- 귀하가 요청한 기능 및 서비스 제공
- 거래 처리 및 관련 알림 전송
- 고객 지원 제공
- 플랫폼 성능 모니터링 및 개선
- 오류 및 기술 문제 수정
- 새로운 기능 및 서비스 개발

### 2.2. 커뮤니케이션
- 서비스 관련 알림 전송 (예: 시스템 유지보수, 보안 경고)
- 귀하의 문의 및 요청에 응답
- 제품 업데이트 및 새로운 기능 공지 전송
- 피드백 요청 및 설문 조사 실시
- 마케팅 정보 전송 (수신 거부 가능)

### 2.3. 분석 및 연구
- 사용 추세 및 사용자 행동 패턴 분석
- 집계된 통계 및 분석 보고서 생성
- A/B 테스트 및 제품 실험 실시
- AI 알고리즘 및 추천 시스템 개선

### 2.4. 보안 및 규정 준수
- 사기, 남용 및 보안 위협 탐지, 예방 및 대응
- 사용자 신원 확인 및 무단 접근 방지
- 법적 의무 준수 및 서비스 약관 시행
- WANTA, 당사 사용자 및 대중의 권리와 안전 보호

### 2.5. AI 모델 학습 (제한적)
- 당사는 귀하의 비공개 사용자 콘텐츠를 AI 모델 학습에 **사용하지 않습니다**
- 당사는 서비스 개선을 위해 다음 데이터를 사용할 수 있습니다:
  - 공개적으로 공유된 콘텐츠 (귀하의 라이선스 설정에 따름)
  - 집계 및 익명화된 사용 데이터
  - 오류 보고서 및 충돌 로그
- 계정 설정에서 특정 데이터 사용을 거부할 수 있습니다

## 3. 데이터 공유 및 공개

당사는 귀하의 개인정보를 소중히 여깁니다. 당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음의 제한된 상황에서만 귀하의 정보를 공유합니다:

### 3.1. 서비스 제공업체
당사는 WANTA 운영 및 개선을 돕는 신뢰할 수 있는 제3자 서비스 제공업체와 정보를 공유하며, 다음을 포함합니다:
- **클라우드 호스팅 서비스**: AWS, Google Cloud 등 (데이터 저장 및 컴퓨팅용)
- **AI 서비스 제공업체**: OpenAI, Anthropic 등 (귀하가 관련 기능을 사용할 때)
- **결제 처리업체**: Stripe 등 (결제 처리용)
- **분석 서비스**: Google Analytics 등 (사용 분석용)
- **고객 지원 도구**: Zendesk 등 (지원 요청용)
- **이메일 서비스**: SendGrid 등 (알림 전송용)

모든 서비스 제공업체는 기밀 유지 의무를 준수하며, 서비스 제공 목적으로만 귀하의 정보를 사용할 수 있습니다.

### 3.2. 사용자 간 공유
- 귀하가 Skills 또는 AI 도구를 공개적으로 공유하면 다른 사용자가 해당 콘텐츠를 보고 사용할 수 있습니다
- 귀하의 공개 프로필 정보 (예: 사용자 이름, 아바타)는 다른 사용자에게 표시될 수 있습니다
- 커뮤니티 포럼이나 댓글에 게시한 콘텐츠는 공개됩니다

### 3.3. 법적 요구사항
당사는 다음과 같은 경우 귀하의 정보를 공개할 수 있습니다:
- 법률, 규정, 법원 명령 또는 정부 요청을 준수해야 하는 경우
- 당사의 서비스 약관 및 기타 계약을 시행하기 위해 필요한 경우
- WANTA, 당사 사용자 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 필요한 경우
- 사기, 보안 또는 기술 문제를 탐지, 예방 또는 대응하기 위해 필요한 경우

### 3.4. 사업 양도
WANTA가 합병, 인수, 파산 또는 자산 매각에 관여하는 경우, 귀하의 정보는 거래의 일부로 양도될 수 있습니다. 당사는 귀하의 개인정보가 양도되어 다른 개인정보 처리방침의 적용을 받게 되기 전에 귀하에게 통지할 것입니다.

### 3.5. 귀하의 동의가 있는 경우
위의 상황 외에, 당사는 귀하의 명시적 동의를 얻은 후에만 귀하의 개인정보를 공유합니다.

## 4. 데이터 보안

우리는 데이터 보안을 매우 중요하게 생각하며, 귀하의 정보를 보호하기 위해 여러 계층의 보안 조치를 시행합니다.

### 4.1. 기술적 보안 조치
- **암호화**: 전송 중인 데이터는 TLS/SSL 암호화를 사용하고, 저장된 데이터는 AES-256 암호화를 사용합니다.
- **접근 제어**: 엄격한 권한 관리 및 다중 인증(MFA)
- **네트워크 보안**: 방화벽, 침입 탐지 시스템, DDoS 보호
- **보안 감사**: 정기적인 보안 평가 및 침투 테스트
- **데이터 격리**: 다중 테넌트 환경에서의 논리적 데이터 격리

### 4.2. 조직적 보안 조치
- 직원은 필요성에 따라 고객 데이터에만 접근할 수 있습니다.
- 모든 직원은 기밀 유지 계약에 서명하고 보안 교육을 받습니다.
- 데이터 접근 로깅 및 모니터링 시스템이 구현되어 있습니다.
- 보안 사고 대응 계획이 수립되어 있습니다.

### 4.3. 보안 한계
우리는 합리적인 예방 조치를 취하지만, 인터넷을 통한 데이터 전송 또는 전자 저장 방법 중 100% 안전한 방법은 없습니다. 우리는 절대적인 보안을 보장할 수 없습니다.

### 4.4. 귀하의 책임
귀하도 계정을 보호할 책임이 있습니다:
- 강력한 비밀번호를 사용하고 정기적으로 변경하세요.
- 비밀번호를 다른 사람과 공유하지 마세요.
- 다중 인증을 활성화하세요.
- 의심스러운 활동을 즉시 신고하세요.

### 4.5. 데이터 침해 통지
귀하의 개인 정보에 영향을 미칠 수 있는 데이터 침해가 발생한 경우, 우리는:
- 발견 후 72시간 이내에 영향을 받는 사용자에게 통지합니다.
- 침해의 성격과 영향을 설명합니다.
- 구제 조치 및 보호 권장 사항을 제공합니다.
- 관련 규제 기관에 보고합니다(해당되는 경우).

## 5. 데이터 보존 및 삭제

### 5.1. 데이터 보존 기간
우리는 필요한 기간 동안만 귀하의 개인 정보를 보존합니다:

- **계정 데이터**: 귀하의 계정이 활성 상태인 동안
- **사용 데이터**: 일반적으로 분석을 위해 24개월 동안 보존됩니다.
- **결제 기록**: 세금 및 회계 요구 사항에 따라 7년 동안 보존됩니다.
- **지원 기록**: 품질 보증을 위해 3년 동안 보존됩니다.
- **법적 의무 데이터**: 법률에서 요구하는 대로 보존됩니다.

### 5.2. 계정 삭제
귀하가 계정을 삭제할 때:
- 귀하의 프로필 및 계정 정보는 30일 이내에 삭제됩니다.
- 귀하의 비공개 사용자 콘텐츠는 영구적으로 삭제됩니다.
- 공개적으로 공유된 콘텐츠는 여전히 표시될 수 있습니다(다른 사용자가 복사한 경우).
- 일부 데이터는 법적 요구 사항으로 인해 보존될 수 있습니다.

### 5.3. 데이터 내보내기
계정을 삭제하기 전에 다음을 수행할 수 있습니다:
- 스킬 및 프로젝트 데이터를 내보내기
- 업로드한 파일 다운로드
- 개인 데이터 사본 요청

## 6. 귀하의 개인정보 보호 권리

해당 법률(예: GDPR, CCPA)에 따라 귀하는 개인 정보와 관련하여 다음과 같은 권리를 가집니다:

### 6.1. 접근 권리
귀하는 우리가 귀하에 대해 수집한 개인 정보가 무엇인지 알고 해당 정보의 사본을 받을 권리가 있습니다.

### 6.2. 정정 권리
귀하는 부정확하거나 불완전한 개인 정보의 정정을 요청할 권리가 있습니다.

### 6.3. 삭제 권리(잊힐 권리)
귀하는 다음의 경우를 제외하고 귀하의 개인 정보 삭제를 요청할 권리가 있습니다:
- 거래를 완료하거나 서비스를 제공하는 데 필요한 경우
- 법적 의무를 준수하기 위해 필요한 경우
- 표현의 자유 또는 연구 목적을 위한 행사를 위해
- 내부의 합법적인 목적을 위해

### 6.4. 데이터 이동 권리
귀하는 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 귀하의 개인 정보를 받고, 해당 데이터를 다른 컨트롤러에게 전송할 권리가 있습니다.

### 6.5. 이의 제기 권리
귀하는 다음에 대해 이의를 제기할 권리가 있습니다:
- 마케팅 목적을 위한 귀하의 개인 정보 처리
- 정당한 이익에 기반한 데이터 처리
- 자동화된 의사 결정 및 프로파일링

### 6.6. 처리 제한 권리
특정 상황에서 귀하는 우리가 귀하의 개인 정보를 사용하는 방식을 제한할 권리가 있습니다.

### 6.7. 동의 철회 권리
우리가 귀하의 동의에 기반하여 데이터를 처리하는 경우, 귀하는 언제든지 동의를 철회할 권리가 있으며, 철회 전 동의에 기반한 처리의 적법성에는 영향을 미치지 않습니다.

### 6.8. 권리 행사
이러한 권리를 행사하려면 privacy@wanta.ai로 문의하십시오. 우리는 30일 이내에 귀하의 요청에 응답할 것입니다.

**신원 확인**: 귀하의 개인정보를 보호하기 위해, 우리는 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

**차별 금지**: 귀하는 개인정보 보호 권리를 행사함으로 인해 차별적 대우를 받지 않습니다.

## 7. 국제 데이터 전송

### 7.1. 데이터 저장 위치
우리의 서버는 주로 미국에 위치해 있습니다. 귀하가 미국 외 지역에서 WANTA에 접속하는 경우, 귀하의 정보는 미국으로 전송, 처리 및 저장됩니다.

### 7.2. 국경 간 전송 보호 조치
EU/EEA 사용자의 경우, 우리는 다음을 통해 안전한 데이터 전송을 보장합니다:
- 유럽연합 집행위원회가 승인한 표준 계약 조항(SCC) 사용
- 데이터 처리자가 적절한 데이터 보호를 제공하도록 보장
- GDPR 국경 간 데이터 전송 요구 사항 준수

### 7.3. EU 대표자

GDPR에서 요구하는 경우, 우리는 EU 내에 데이터 보호 대표자를 임명할 것입니다. 관련 정보는 필요 시 업데이트됩니다.

## 8. 제3자 링크 및 서비스

### 8.1. 제3자 웹사이트
WANTA는 제3자 웹사이트, 플러그인 또는 서비스에 대한 링크를 포함할 수 있습니다. 우리는 이러한 제3자의 개인정보 보호 관행이나 콘텐츠에 대해 책임지지 않습니다.

### 8.2. 제3자 통합
귀하가 제3자 통합(예: AI 서비스, 스토리지 서비스)을 사용할 때:
- 귀하의 데이터는 이러한 제3자와 공유될 수 있습니다.
- 이러한 서비스는 자체 개인정보 보호 정책을 가지고 있습니다.
- 이러한 정책을 검토할 것을 권장합니다.

### 8.3. 소셜 미디어 기능
우리의 서비스는 소셜 미디어 기능(예: 공유 버튼)을 포함할 수 있습니다. 이러한 기능은 귀하의 IP 주소와 방문한 페이지를 수집하고 쿠키를 설정할 수 있습니다.

<a id="cookie-policy"></a>

## 9. 쿠키 정책

### 9.1. 쿠키란 무엇인가요
쿠키는 웹사이트가 사용자의 선호도와 활동을 기억할 수 있도록 기기에 저장되는 작은 텍스트 파일입니다.

### 9.2. 당사가 사용하는 쿠키 유형

- **필수 저장소**: 사이트의 기본 동작과 동의 선택을 유지합니다.
- **기능 저장소**: 허용한 경우 테마 등의 환경설정을 기억합니다.
- **분석**: 향후 분석 기능을 위해 마련한 동의 항목입니다. 현재 공식 웹사이트는 분석 또는 광고 추적기를 로드하지 않습니다.

이 항목들은 쿠키와 localStorage 등의 브라우저 저장소를 포함합니다. 현재 공식 웹사이트는 Google Analytics, Mixpanel, Google Ads 또는 Facebook Pixel을 로드하지 않습니다.

### 9.3. 쿠키 관리

첫 방문 시 배너에서 모든 옵션 허용, 선택적 저장소 거부 또는 개별 설정을 선택할 수 있습니다. 페이지 하단의 **쿠키 설정**에서 언제든지 변경할 수 있습니다. 브라우저 설정에서 저장된 데이터를 삭제하거나 차단할 수도 있습니다.

### 9.4. 제3자 쿠키
당사 서비스 제공업체는 자체 쿠키를 설정할 수 있습니다. 당사는 이러한 제3자 쿠키를 통제하지 않습니다.

## 10. 아동의 개인정보

### 10.1. 연령 제한
WANTA는 주로 18세 이상 사용자를 대상으로 합니다. 13-17세 사용자는 부모 또는 보호자의 동의 하에 사용할 수 있습니다.

### 10.2. 13세 미만 아동
당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 동의 없이 당사에 개인정보를 제공한 사실을 발견한 경우 privacy@wanta.ai로 연락해 주세요.

### 10.3. 부모의 권리
부모 및 보호자는 다음과 같은 권리가 있습니다:
- 자녀의 개인정보 검토
- 정보 삭제 요청
- 정보의 추가 수집 또는 사용 거부

## 11. 개인정보 처리방침 변경

### 11.1. 업데이트 알림
당사는 다음을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다:
- 서비스 변경
- 법적 또는 규제 요건 변경
- 개인정보 보호 관행 개선

### 11.2. 알림 방법
중대한 변경의 경우 당사는:
- 이메일로 알립니다 (최소 30일 전)
- 플랫폼에 눈에 띄는 공지를 표시합니다
- 이 페이지 상단의 "최종 업데이트" 날짜를 갱신합니다

### 11.3. 시행일
별도로 명시되지 않는 한 업데이트된 정책은 게시 즉시 효력이 발생합니다. 서비스를 계속 사용하면 업데이트된 정책에 동의한 것으로 간주됩니다.

## 12. 캘리포니아 거주자의 특별 권리 (CCPA)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 추가 권리가 있습니다:

### 12.1. 알 권리
지난 12개월 동안 다음을 알 권리가 있습니다:
- 당사가 수집한 개인정보의 범주
- 개인정보 출처의 범주
- 개인정보 수집 또는 판매의 사업 목적
- 개인정보를 공유하는 제3자의 범주

### 12.2. 당사는 판매하지 않습니다
당사는 귀하의 개인정보를 **판매하지 않습니다**.

### 12.3. 차별 금지 권리
CCPA 권리를 행사함으로 인해 다음과 같은 차별적 대우를 받지 않습니다:
- 서비스 거부
- 다른 가격 또는 요율 부과
- 다른 수준 또는 품질의 서비스 제공

### 12.4. 위임 대리인
귀하를 대신하여 요청할 위임 대리인을 지정할 수 있습니다.

## 13. EU 거주자의 특별 권리 (GDPR)

EU/EEA 거주자인 경우 일반 데이터 보호 규정(GDPR)에 따라 추가 권리가 있습니다:

### 13.1. 처리의 적법 근거
당사는 다음 적법 근거에 따라 귀하의 개인 데이터를 처리합니다:
- **계약 이행**: 귀하가 요청한 서비스 제공
- **정당한 이익**: 서비스 개선, 보안, 사기 방지
- **동의**: 마케팅 커뮤니케이션, 특정 분석
- **법적 의무**: EU 또는 회원국 법률 준수

### 13.2. 데이터 보호 책임자 (DPO)
데이터 보호 책임자에게 dpo@wanta.ai로 연락할 수 있습니다.

### 13.3. 감독 기관에 불만 제기
귀하는 당사의 개인 데이터 처리에 대해 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

## 14. 문의하기

### 14.1. 개인정보 관련 질문
본 개인정보 처리방침 또는 당사의 개인정보 보호 관행에 대해 질문, 우려 또는 불만이 있는 경우 다음으로 연락해 주세요:

**이메일**: privacy@wanta.ai
**데이터 보호 책임자**: dpo@wanta.ai
**일반 지원**: support@wanta.ai

### 14.2. 응답 시간
당사는 귀하의 개인정보 요청을 접수 후 30일 이내에 응답합니다 (GDPR 요건). 복잡한 요청의 경우 최대 60일이 소요될 수 있으며 사전에 알려드립니다.

---

**WANTA를 신뢰해 주셔서 감사합니다**. 귀하의 개인정보 보호는 당사에 가장 중요하며, 귀하의 신뢰를 유지하기 위해 최선을 다하겠습니다.

