개인정보 처리방침

최종 업데이트: 2026년 10월 28일

이 번역은 편의를 위해 제공됩니다. 내용이 다를 경우 영어 원문이 우선합니다.

1. 당사 소개

본 방침은 귀하가 sunra.ai, Sunra Creative(당사의 웹 애플리케이션, MCP 서버 및 CLI), Sunra API 및 관련 서비스(이하 "서비스")를 이용할 때 Second Enlightenment Global Private Limited(이하 "Sunra" 또는 "당사")가 개인정보를 어떻게 처리하는지 설명합니다.

회사: Second Enlightenment Global Private Limited, 싱가포르 등록(UEN 202530874K)
주소: 152 Beach Road, #11-05 Gateway East, Singapore 189721
개인정보 문의처 및 데이터 보호 책임자: legal@sunra.ai

당사의 역할:

컨트롤러. 당사는 본 방침에 설명된 개인정보의 컨트롤러입니다. 여기에는 EU GDPR 및 UK GDPR에 따른 당사의 역할과, 싱가포르의 2012년 개인정보보호법(Personal Data Protection Act 2012, PDPA)에 따라 책임을 지는 조직으로서의 당사의 역할이 포함됩니다.
비즈니스 고객에 대한 프로세서. 데이터 처리 계약은 요청하시면 비즈니스 고객에게 제공됩니다. 비즈니스 고객이 당사와 데이터 처리 계약을 체결한 경우, 당사는 그 계약에 따라 프로세서로서 해당 고객의 사용자의 콘텐츠를 처리합니다.

2. 수집하는 정보

귀하가 당사에 제공하는 정보:

계정 데이터: 이메일 주소, 이름, 프로필 사진(예: Google Sign-In에서 가져온 것) 및 계정 설정
콘텐츠: 프롬프트, 업로드한 이미지, 영상, 오디오 및 파일, Sunra의 AI 어시스턴트와의 대화, 그리고 귀하를 위해 생성된 출력물(Sunra API를 통해 이루어진 요청을 포함합니다)
조직 데이터: Sunra API를 이용하는 경우, 귀하가 속한 조직, 각 조직에서의 귀하의 역할, 그리고 귀하가 초대하는 사람들의 이메일 주소
결제 데이터: 플랜, 구매 내역, Sunra API 잔액 및 자동 충전 설정, 그리고 청구 국가. 카드 정보는 당사의 결제 대행사인 Stripe가 수집하고 보관합니다. 당사는 전체 카드 번호를 저장하지 않습니다.
커뮤니케이션: 귀하가 당사에 보내는 이메일과 메시지, 그리고 설문조사 또는 피드백 응답

자동으로 수집되는 정보:

사용 데이터: 사용한 기능, 생성 내역, 사용한 크레딧, Sunra API 요청 및 지출, 그리고 MCP, CLI 또는 API를 통해 이루어진 연결
기기 및 로그 데이터: IP 주소, 브라우저, 운영 체제, 기기 식별자, 접속 시간 및 참조 페이지
쿠키 및 유사 기술: 제9조를 참조하십시오.

당사는 민감한 정보(예: 건강, 종교 또는 생체 식별자)를 요구하지 않습니다. 다른 사람의 민감한 정보를 업로드하지 마십시오. 다른 사람의 이미지나 음성은 그 사람의 허락을 받은 경우에만 업로드하십시오(이용약관 제8.4조).

3. 이용 방법과 법적 근거

목적	법적 근거(EU 및 영국)
귀하의 계정 생성 및 운영, 콘텐츠 생성, 프로젝트 저장	계약
Sunra API 조직 운영: 초대 발송, 구성원 추가, 관리자에게 조직의 구성원과 활동 표시	계약, 정당한 이익
결제 처리, 플랜·크레딧·API 잔액 관리, 환불 처리, 세무 및 회계 기록 보관	계약, 법적 의무
지원 및 서비스 메시지(보안 알림, 청구, 약관 변경)	계약, 정당한 이익
서비스 보안 유지, 사기·남용·다중 계정 악용 방지, 이용약관 집행	정당한 이익, 법적 의무
서비스 이용 방식의 파악 및 개선(분석)	선택적 분석 쿠키에 대해서는 동의, 그 외에는 정당한 이익
광고 성과 측정(가입 및 구매 이벤트를 포함한 Meta 및 Pinterest 픽셀)	법률이 요구하는 경우(예: EU 및 영국)에는 동의, 그 외에는 정당한 이익
계정 보유자에게 제품 업데이트 이메일을 가끔 발송(언제든지 수신 거부 가능)	정당한 이익
법률 준수 및 적법한 요청에 대한 응답	법적 의무

PDPA에 따라, 당사는 귀하의 동의(귀하가 서비스를 이용함으로써 부여됩니다) 또는 PDPA가 달리 허용하는 바에 따라 이러한 목적으로 개인정보를 수집, 이용 및 공개합니다.

4. 귀하의 콘텐츠와 AI 학습

학습에 사용하지 않음. 당사는 귀하의 프롬프트, 업로드 또는 출력물을 AI 모델 학습에 사용하지 않습니다.
저장. 당사는 귀하에게 서비스를 제공하기 위해서만 귀하의 콘텐츠를 저장합니다.
판매. 당사는 귀하의 개인정보를 금전을 받고 판매하지 않습니다. 당사 웹사이트는 당사의 광고를 측정하는 광고 픽셀(Meta 및 Pinterest)을 사용합니다. 미국의 일부 주법은 이를 광고를 위한 "공유"로 보며, 귀하는 이를 거부(옵트아웃)할 수 있습니다(제10조).
모델 제공업체. Sunra는 귀하가 다양한 AI 모델을 이용할 수 있게 합니다. 생성을 실행하면 귀하의 프롬프트와 첨부한 미디어가 귀하가 선택한 모델을 실행하는 제공업체(예: OpenAI, Google, ByteDance 또는 Kuaishou)에 해당 출력물을 생성하기 위해서만 전송됩니다.
AI 어시스턴트. Sunra의 AI 어시스턴트와 대화하면 귀하의 메시지와 어시스턴트가 필요로 하는 프로젝트 맥락이 Sunra의 모델 게이트웨이를 통해 사용 중인 언어 모델의 제공업체(예: OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud 또는 MiniMax)에 답변을 생성하기 위해서만 전송됩니다.
제공업체의 확약. 당사는 위의 모델 제공업체 및 언어 모델 제공업체로부터 귀하의 콘텐츠를 학습에 사용하지 않고 보관 기간을 제한한다는 서면 확약을 확보하는 중입니다. 각 제공업체, 제공업체가 받는 데이터 및 지역은 당사의 수탁 처리자 페이지에 나와 있습니다.

서비스 제공업체(수탁 처리자): 당사의 지시에 따라서만 데이터를 처리합니다. 각 제공업체의 목적, 데이터 및 지역을 포함한 현재 목록은 당사의 수탁 처리자 페이지에 있습니다. 서비스 제공업체는 다음 그룹으로 나뉩니다.
- AI 모델 및 언어 모델 제공업체
- 클라우드 호스팅 및 스토리지(Alibaba Cloud, Vercel)
- 네트워크, 콘텐츠 전송 및 보안(Cloudflare)
- 결제(Stripe)
- 이메일(Google Workspace, Resend)
- 분석 및 광고 성과 측정(Vercel, Ahrefs, Meta, Pinterest)
- 지원 및 내부 도구
귀하의 조직: Sunra API에서 조직의 관리자는 구성원의 이름, 이메일 주소 및 역할과 대기 중인 초대를 볼 수 있습니다. 관리자와 "개발자" 역할을 가진 구성원은 조직의 API 키 중 어느 것으로든 이루어진 요청을 포함하여 조직의 생성 내역과 사용량을 볼 수 있습니다. 관리자와 "결제" 역할을 가진 구성원은 조직의 잔액, 결제 내역 및 인보이스를 볼 수 있습니다. 누군가가 귀하를 조직에 초대하면 그 사람은 당사에 귀하의 이메일 주소를 제공하며, 당사는 이를 귀하에게 초대를 보내고 귀하가 수락하는 경우 귀하를 추가하는 데 사용합니다.
광고 파트너: Meta와 Pinterest는 당사의 광고를 측정하기 위해 귀하의 방문, 그리고 가입 및 구매에 관한 정보를 받습니다. 법률이 동의를 요구하는 경우(예: EU 및 영국), 이는 귀하가 광고 쿠키를 허용한 경우에만 이루어집니다(제9조). 미국에서는 옵트아웃할 수 있습니다(제10조).
귀하가 연결하는 제3자 도구: 서비스를 MCP 클라이언트나 다른 도구에 연결하는 경우, 그 도구를 통해 보내는 데이터는 해당 도구의 약관에 따라 처리됩니다.
공유 및 공개된 프로젝트: 귀하가 공개한 프로젝트는 다른 사용자가 볼 수 있으며, 프로젝트의 공유 링크를 가진 모든 사람이 프로젝트를 보고 자신의 계정으로 복사할 수 있습니다.
법적 사유 및 안전: 법률이 요구하는 경우, 또는 사용자, Sunra 또는 타인의 권리, 안전 또는 재산을 보호하기 위한 경우.
사업 양도: 합병, 인수 또는 자산 매각의 경우. 새로운 소유자는 이미 수집된 데이터에 대해 계속 본 방침에 구속됩니다.

6. 국제 이전

당사는 싱가포르에 기반을 두고 있으며, 귀하의 파일과 생성된 미디어를 싱가포르에 저장합니다. 당사의 제공업체는 미국과 수탁 처리자 페이지에 나열된 다른 지역에서도 데이터를 처리합니다. AI 어시스턴트의 기반이 되는 언어 모델 중 일부는 중국에 기반을 둔 제공업체(DeepSeek, Moonshot AI, Alibaba Cloud 및 MiniMax)의 것입니다. 당사는 이들의 국제 서비스를 이용하되, DeepSeek의 서비스는 제외합니다. DeepSeek의 서비스는 중국 본토에서 데이터를 처리합니다. 그 밖의 각 제공업체가 데이터를 처리하는 위치는 해당 제공업체 자체의 약관에 따라 정해집니다.

당사가 개인정보를 싱가포르, EU, 영국 또는 스위스 밖으로 이전하는 경우, 다음으로 보호합니다.

유럽연합 집행위원회의 표준계약조항
영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)
적정성 결정(수령자가 인증을 받은 경우의 EU-미국 데이터 프라이버시 프레임워크 포함)
PDPA의 이전 요건을 충족하는 계약상 보호 조치

관련 보호 조치의 사본은 legal@sunra.ai에 요청하실 수 있습니다.

7. 보관 기간

데이터	보관 기간
계정 데이터	계정이 개설되어 있는 동안. 계정을 폐쇄한 후에는 합리적인 기간 내에 삭제
귀하의 콘텐츠(업로드, 출력물, 프로젝트)	귀하가 삭제하거나 계정을 폐쇄할 때까지. 그 후 운영 중인 시스템에서 삭제되며, 추가로 제한된 기간이 지난 후 백업에서도 삭제
결제 및 인보이스 기록	세법 및 회계 관련 법률을 준수하기 위해 거래일로부터 5년
지원 이메일	귀하의 요청 및 후속 조치를 처리하는 데 필요한 기간
보안 및 접속 로그	제한된 기간(서비스의 보안을 유지하는 데 필요한 기간)
마케팅 설정 및 수신 거부 기록	수신 거부할 때까지. 그 후에는 수신 거부를 존중하기 위해서만 보관
법적 청구 또는 조사에 필요한 데이터	해결될 때까지

8. 보안

당사는 전송 중(TLS) 및 저장 중인 데이터를 암호화하고, 직원의 접근을 각자의 역할에 필요한 범위로 제한하며, 남용 방지 조치로 로그인을 보호합니다.
완벽하게 안전한 시스템은 없습니다. 침해가 귀하의 권리를 위험에 빠뜨릴 가능성이 있는 경우, 당사는 법률이 요구하는 바에 따라 귀하와 관련 규제 당국에 통지합니다.
당사는 아직 SOC 2 또는 ISO 27001 인증을 보유하고 있지 않습니다.

9. 쿠키

당사는 귀하의 로그인 상태를 유지하고 서비스가 작동하도록 하기 위해 필수 쿠키를 사용합니다. 또한 사람들이 Sunra를 어떻게 찾고 이용하는지 파악하고 당사의 광고를 측정하기 위해 분석 도구(Vercel, Ahrefs)와 광고 픽셀(Meta, Pinterest, 활성화된 경우 Google Ads)을 사용합니다. EU, 영국 및 스위스에서는 귀하가 동의한 후에만 분석 쿠키와 광고 쿠키를 설정합니다. 그 밖의 지역에서는 기본적으로 켜져 있으며 귀하가 끌 수 있습니다. 당사는 귀하의 브라우저가 보내는 Global Privacy Control 신호를 광고를 끄는 것으로 취급합니다. 귀하는 당사 웹사이트 하단의 "Your privacy choices"를 통해 언제든지 선택을 변경할 수 있습니다. 로그인 상태를 유지하는 필수 쿠키 외에 당사가 설정하는 주요 쿠키는 다음과 같습니다.

쿠키	제공자	목적	유형
`sunra_consent`	Sunra	귀하의 쿠키 선택을 기억합니다	필수
`g_state`	Google	귀하의 Google Sign-In 선택을 기억합니다	필수
`_fbp`	Meta	당사의 광고를 측정합니다	광고
`_pin_unauth`	Pinterest	당사의 광고를 측정합니다	광고

귀하는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있습니다.

10. 귀하의 권리

귀하는 당사에 다음 중 어느 것이든 요청할 수 있습니다.

귀하의 개인정보 사본 제공
개인정보 정정
개인정보 삭제
이동 가능한 형식으로 개인정보 제공
당사의 개인정보 이용에 대한 제한 또는 이의 제기
마케팅 이메일 중단
귀하가 부여한 모든 동의의 철회

귀하는 언제든지 라이브러리의 콘텐츠를 직접 삭제할 수 있습니다.

요청하려면 귀하의 계정에 등록된 이메일 주소로 legal@sunra.ai에 이메일을 보내 주십시오. 당사는 귀하의 신원을 확인해야 할 수 있습니다. 당사는 1개월 이내에, 또는 귀하에게 적용되는 법률이 정한 기간 이내에 답변합니다. 당사는 귀하가 권리를 행사했다는 이유로 귀하를 차별하여 대우하지 않습니다.

EU, 영국 및 스위스. 귀하는 관할 데이터 보호 당국에 불만을 제기할 수도 있습니다. 영국에서는 영국 정보위원회(Information Commissioner's Office)입니다.

싱가포르. 귀하는 싱가포르 개인정보보호위원회(Personal Data Protection Commission)에 불만을 제기할 수도 있습니다. 동의를 철회하면 당사가 서비스를 계속 제공하지 못할 수 있습니다. 당사는 철회에 따른 조치를 하기 전에 어떻게 되는지 알려 드립니다.

미국. 거주하는 주(예: 캘리포니아, 콜로라도, 코네티컷, 버지니아, 텍사스 또는 유타)에 따라 귀하는 귀하의 개인정보에 대해 알 권리, 열람할 권리, 정정할 권리 및 삭제할 권리를 가지며, 개인정보의 판매, 타겟팅 광고 또는 프로파일링을 거부(옵트아웃)할 권리를 가집니다. 당사는 개인정보를 금전을 받고 판매하지 않습니다. 당사의 광고 픽셀은 일부 주법에 따라 타겟팅 광고를 위한 "공유"에 해당할 수 있습니다. 귀하는 당사 웹사이트 하단의 "Your privacy choices" 링크를 통해 옵트아웃할 수 있으며, 당사는 Global Privacy Control 신호를 옵트아웃으로 존중합니다. 권한을 위임받은 대리인은 귀하의 서면 허락을 받아 귀하를 대신하여 요청할 수 있습니다. 당사가 요청을 거부하는 경우, 귀하는 당사의 결정에 회신하는 방식으로 이의를 제기할 수 있습니다.

11. 연령

서비스는 만 18세 이상인 사람을 위한 것입니다. 당사는 만 18세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 수집한 사실을 알게 되면 이를 삭제합니다. 미성년자가 서비스를 이용했다고 생각되는 경우 legal@sunra.ai로 연락해 주십시오.

12. 본 방침의 변경

중요한 변경을 하는 경우, 변경이 적용되기 전에 이메일 또는 서비스 내에서 알려 드리고 위의 날짜를 업데이트합니다.

13. 연락처

개인정보 관련 문의 및 요청: legal@sunra.ai
계정 및 청구: support@sunra.ai
우편: Data Protection Officer, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721