개인정보 처리방침

처리하는 정보와 목적

회원 가입·로그인

이메일, 비밀번호의 해시, 계정 식별자, 이메일 확인·로그인 기록, 약관 및 개인정보 안내 확인 기록을 계정 관리와 인증·보안에 사용합니다. 비밀번호 원문을 운영자가 조회하지 않습니다.

선택한 소셜 계정으로 로그인

로그인 화면에서 제공되는 Google·카카오 로그인을 선택하면 해당 제공자의 계정 식별자, 제공에 동의한 이메일·이름 또는 닉네임·프로필 이미지 등 기본 프로필이 Supabase 인증 계정에 저장될 수 있습니다. 계정 구분과 로그인에 사용하며 프로필 이미지를 Axlet 화면에 공개하지 않습니다. 소셜 계정의 비밀번호는 Axlet이 받지 않습니다. 소셜 로그인을 사용하지 않고 이메일로 가입할 수 있습니다.

프로젝트 운영

프로젝트 이름·소유자 식별자, API 키의 해시·앞부분·발급 및 폐기 일시, 이용자가 입력한 고객·구독·크레딧 정보를 저장합니다. 토스페이먼츠 테스트 모드를 쓰면 이용자가 등록한 테스트 키, 테스트 카드 등록으로 발급된 빌링키, 테스트 거래의 결제 키·주문번호·금액·상태를 저장하며 테스트 시크릿 키와 빌링키는 암호화합니다. 카드 정보는 토스페이먼츠 결제창에 직접 입력되어 Axlet이 받지 않으며, 결제창에서 처리되는 정보는 토스페이먼츠의 방침을 따릅니다. 모의 결제·테스트 모드 프로젝트에는 실제 고객 개인정보·결제카드 정보·민감정보를 입력하지 마세요.

고객사 고객정보 수탁 처리

고객사가 자기 토스페이먼츠 상점으로 실결제를 연결한 프로젝트에서는 고객사 고객의 이름·이메일·외부 식별자, Axlet이 만든 고객 결제 식별자, 암호화된 빌링키, 주문명·금액·결제 키·결제·구독·환불 상태, 이용 권한·크레딧 기록과 처리 이벤트 기록을 처리합니다. 이 정보의 개인정보 처리자는 고객사이며, Axlet은 처리위탁 조건에 따라 고객사가 맡긴 구독·결제·권한·크레딧 관리 목적으로만 처리합니다. 고객사의 암호화된 실운영 시크릿 키와 실결제 연결 조건 동의 기록(계정 식별자·동의 시각·조건 버전)도 저장합니다.

이전 Axlet 요금제 시험 기록

무료 베타에서는 Axlet 이용료 카드 등록과 구독 신청을 받지 않습니다. 이전 시험에서 가입 이메일과 계정 식별자를 Axlet 자체 테스트 상점의 고객 정보로 연결한 기록이 있을 수 있습니다. 동의한 조건 버전·상품·금액·주기·시각, 암호화된 테스트 빌링키와 테스트 승인·해지·환불 기록을 저장합니다. 테스트 구독으로 실제 이용료를 청구하지 않으며 실운영 한도를 늘리지 않습니다. 이 기록은 계정·프로젝트 정보의 보관·삭제 기준을 따릅니다. 실제 유료 판매 전 보관 대상·기간을 별도로 안내합니다.

고객지원

문의자의 이메일, 문의 내용과 첨부 자료를 문의 처리에 사용합니다. 필요한 정보만 보내 주시고 비밀번호나 API 키 원문을 보내지 마세요.

접속과 보안

호스팅·인증 제공자가 IP 주소, 요청 시각·경로, 브라우저 정보 및 오류 기록을 접속 처리와 부정 이용 방지에 처리할 수 있습니다.

API 키별 요청 집계

사용량 한도 관리와 서비스 방해 대응을 위해 API 키마다 UTC 기준 1분 구간의 요청 수를 일반 요청과 해지·환불·사용 취소·거래 조회 동기화 요청으로 나눠 집계하고, 한도를 넘은 UTC 날짜·그날의 초과 횟수·최근 초과 시각·갱신 시각을 저장합니다. 키는 내부 식별자로 구분하며 IP 주소·API 키 원문·요청 본문·요청 경로·고객사 고객정보는 이 집계에 저장하지 않습니다. 마지막 활동 후 30일이 지난 집계는 정기적으로 삭제하고, 초과 기록은 다른 날짜에 다시 초과하면 그 날짜 기준으로 새로 쓰며, 계속 사용하는 키라도 최근 초과 후 30일이 지난 기록은 비웁니다. 프로젝트 소유자는 콘솔 키 목록에서 자기 키의 초과 기록을 볼 수 있습니다.

보관과 파기

계정·프로젝트 정보는 이용 기간 동안 보관하며 탈퇴 또는 삭제 요청을 받으면 본인 확인 후 지체 없이 삭제합니다. 문의는 해결 후 30일 안에 삭제합니다. 법령상 보관 의무나 진행 중인 분쟁 때문에 예외적으로 보관해야 한다면 대상·근거·기간을 안내하고 분리 보관합니다.

고객사 고객정보는 위탁 기간 동안 보관합니다. 위탁이 끝나거나 고객사가 삭제를 요청하면, 요청에 따라 해당 기록을 JSON 파일로 고객사에 반환한 뒤 지체 없이 삭제합니다. 반환 파일에는 시크릿 키·API 키·빌링키·결제 키를 넣지 않습니다. 개별 고객 기록의 삭제·정정은 콘솔·API 기능이 아직 없어 운영자가 고객사 요청을 확인해 처리합니다. 고객사 거래 기록의 법정 보관은 판매 당사자인 고객사가 맡으며, 토스페이먼츠가 보관하는 거래 기록은 Axlet이 삭제할 수 없습니다.

서버 데이터의 암호화된 백업은 일별 7개 사본을 순환 보관합니다. 정상 백업이 계속되는 경우 삭제 정보는 최대 7일 내 사본에서도 교체됩니다. 백업 장애로 교체가 늦어지면 삭제 요청에 따라 별도로 파기하며, 복구 시 삭제 요청을 다시 반영합니다. 전자 파일은 복구할 수 없도록 삭제하고 종이 출력은 하지 않습니다.

처리위탁과 국외 처리

서비스 제공에 다음 업체를 사용합니다. 정보는 가입·로그인·API 이용 또는 문의 시 암호화된 통신으로 전송됩니다. 프로젝트 원장과 계정 DB, 암호화 백업은 Supabase의 한국 서울 리전에 저장됩니다. API 요청은 Supabase Edge Functions에서 처리하며 요청 처리 위치는 저장 리전과 다를 수 있습니다.

Supabase · 회원 인증, 프로젝트 API·DB 및 암호화 백업

이메일·비밀번호 해시·계정과 인증 기록, 프로젝트·API 키 해시·고객·구독·크레딧 정보, 암호화된 테스트 시크릿 키·빌링키와 테스트 거래 기록, 고객사 고객정보와 암호화된 실운영 시크릿 키·빌링키 및 암호화 백업을 처리합니다. 선택한 DB·Storage 지역은 한국 서울이며, 서비스 운영 과정에서 미국·싱가포르에서 처리될 수 있습니다. 계정·프로젝트는 삭제 요청 처리까지, 백업은 위 보관 기준에 따릅니다. 연락처: privacy@supabase.com · 업체 개인정보 안내

Vercel · 웹사이트 호스팅 및 콘솔 요청 중계

IP·접속 정보와 콘솔 요청에 포함된 인증 토큰·프로젝트 정보를 처리합니다. 서버 함수 지역은 미국이며, 웹 전송은 접속 지역의 CDN을 이용합니다. 요청 본문을 별도 DB에 저장하지 않으며 서비스 로그의 보관은 해당 상품 정책을 따릅니다. 연락처: privacy@vercel.com · 업체 개인정보 안내

Google · 인증 메일 발송 및 고객지원 메일함

이메일 주소와 인증·문의 메일 내용을 처리합니다. Google의 미국 등 글로벌 인프라에서 처리될 수 있습니다. 문의 메일은 해결 후 30일 안에 삭제합니다. 개인정보 안내 및 연락 방법

계약 이행에 필요한 서비스 처리 외에 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 가입 전 이 국외 처리 안내를 확인할 수 있으며, 국외 처리를 원하지 않으면 가입하지 않거나 고객지원으로 처리 정지·탈퇴를 요청할 수 있습니다. 이 경우 온라인 계정 기능을 제공하기 어렵습니다. 고객사 고객정보의 처리 업체를 추가하거나 바꿀 때는 처리위탁 조건에 따라 고객사의 동의를 먼저 받습니다.

소셜 로그인 제공자

선택한 제공자의 로그인 화면으로 이동해 인증하며, 로그인 제공자의 계정 정보 처리는 각 제공자의 정책을 따릅니다. Google·카카오 로그인을 선택하지 않으면 해당 소셜 로그인 절차를 실행하지 않습니다. Axlet 인증 계정에 받은 정보는 위 계정 보관·삭제 기준을 따릅니다.

Google·카카오에서 연결을 해제해도 Axlet 계정·프로젝트와 이미 받은 정보가 자동으로 삭제되지는 않습니다. Axlet 탈퇴·삭제는 support@axlet.app으로 요청해 주세요. 다른 로그인 수단과 보관이 필요한 기록을 확인한 뒤 처리하며, 다른 제공자로 연결된 계정을 임의로 삭제하지 않습니다.

카카오에서 연결 해제 알림을 받으면 카카오 회원번호, 연결 해제 사유와 접수 시각을 저장해 해당 계정과 정리할 정보를 확인합니다. 운영자가 다른 로그인 수단과 보관 대상 기록을 확인해 처리하고, 카카오 로그인 정보 정리가 확인되면 접수 기록의 회원번호를 삭제합니다. 알림을 받는 것만으로 계정이나 결제 기록을 자동으로 삭제하지 않습니다.

Google 개인정보처리방침 · 카카오 개인정보처리방침

이용자의 권리

본인 또는 적법한 대리인은 support@axlet.app으로 열람·정정·삭제·처리 정지·탈퇴를 요청할 수 있습니다. 필요한 최소 범위에서 본인 확인 후 처리 결과를 안내합니다. 만 14세 미만의 가입은 받지 않습니다. 관련 사실을 알게 되면 계정을 제한하고 정보를 삭제합니다.

고객사 고객은 권리 요청을 해당 고객사에 해 주세요. Axlet에 직접 들어온 요청은 고객사에 전달하고 고객사의 지시에 따라 처리를 지원합니다.

브라우저 저장과 보호 조치

브라우저에 로그인 세션, 화면 테마와 중복 요청 방지용 식별자가 저장됩니다. 로그아웃하거나 브라우저 사이트 데이터를 삭제할 수 있으며, 로그인 세션을 지우면 다시 로그인해야 합니다. 광고·행동 분석 도구는 설치하지 않았습니다.

HTTPS 통신, 프로젝트별 접근 제한, API 키 해시 저장, 시크릿 키·빌링키 암호화 저장, 관리자 접근 제한, 백업 암호화를 적용합니다. 백업 복호화 키는 백업 저장소와 분리합니다.

문의·변경 안내

정보 보호 관련 문의는 김대원 / support@axlet.app으로 보내 주세요. 권리 침해 상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보 분쟁조정위원회에서 받을 수 있습니다. 방침이 바뀌면 시행일과 변경 내용을 이 페이지에 안내합니다.

2026년 10월 15일 2차 변경(버전 2026-10-15-v2): API 키별 요청 집계의 항목·목적·보관 기준을 추가했습니다.

2026년 10월 15일 변경(버전 2026-10-15): 실결제 연결 프로젝트에서 수탁 처리하는 고객사 고객정보의 항목·목적, 반환·삭제와 처리 업체 변경 동의 기준을 추가했습니다.

2026년 10월 13일 3차 변경(버전 2026-10-13-v3): 카카오 연결 해제 알림의 처리 항목·목적과 접수 정보 정리 절차를 추가했습니다.

2026년 10월 13일 2차 변경(버전 2026-10-13-v2): 소셜 계정 연결 해제와 Axlet 계정·프로젝트의 삭제 요청 절차를 구분했습니다.

2026년 10월 13일 변경: 토스페이먼츠 테스트 모드 결제에서 저장하는 테스트 키·빌링키·거래 기록과 카드 정보 처리 방식을 추가했습니다.

2026년 10월 12일 변경: 선택형 Google·카카오 로그인 시 받는 정보와 제공자 안내를 추가했습니다.

2026년 10월 7일 변경: 프로젝트 API·원장의 Supabase 이전과 Google Workspace의 고객지원 메일 직접 수신을 반영해 처리위탁 업체와 처리 항목을 정정했습니다.