Reconstruct 개인정보 처리방침

시행일: 2026년 10월 11일 최종 수정일: 2026년 10월 23일

이 개인정보 처리방침은 reconstruct.dev 웹사이트, Platform, 문서, 상태 페이지, Reconstruct MCP 서버, 공개 API 및 관련 서비스(총칭하여 "서비스")를 포함한 Reconstruct 이용 시 Cryptify Corporation("Cryptify", "당사")이 개인정보를 수집, 이용 및 공유하는 방법을 설명합니다.

Cryptify Corporation은 델라웨어 법률에 따라 설립된 법인이며, 등록번호는 10430008, 등록 주소는 8 The Green, STE R, Dover, DE 19901, USA입니다. 전화: +1 323 554 8150. 개인정보 관련 문의는 [email protected]로 보내세요.

1. 수집하는 정보

1.1 귀하가 제공하는 정보

• 계정 정보. 이메일 주소(로그인에 사용), 이름 및 성, 사용자명, 비밀번호(당사 인증 서비스에 해시값으로만 저장), 이메일 인증 상태 및 선택적 프로필 사진. Google 또는 Apple로 로그인하면 해당 제공자로부터 이름, 이메일 주소 및 계정 식별자를 받습니다.
• 캡처 요청. 캡처를 요청하는 제품의 URL, 주제, 대상 플랫폼과 화면 및 요청에 입력한 기타 정보. 제품 요청은 공개됩니다. 그 결과인 캡처와 분석은 공유 카탈로그에 포함될 수 있습니다. 공개 요청 화면에는 계정 신원, 비공개 연락처 및 내부 검토 메모가 표시되지 않습니다. 공개 필드에 기밀정보를 넣지 마세요.
• 지원, 오용 및 영업 요청. 지원 또는 오용 신고 양식 이용 시 귀하의 이름, 이메일 주소 및 메시지 내용과 영업팀 통화 예약 시 제공한 정보.
• 상태 알림 구독. 상태 알림을 구독하는 경우 이메일 주소.

1.2 자동 수집 정보

• 세션 및 토큰. 로그인 세션, AI 에이전트와 MCP 클라이언트에 부여한 OAuth 권한 및 귀하가 생성한 개인 액세스 토큰(이름, 범위 및 최대 365일의 만료기간 포함).
• 기기 및 보안 정보. 기기 식별을 포함하는 필수 가입 확인 동의가 기록된 후 Platform은 브라우저에 기기 식별자(device_seed)를 저장하고 화면 매개변수, canvas 및 그래픽(GPU) 특성, 메모리 및 CPU 코어 수, 사용자 에이전트 클라이언트 힌트(플랫폼, OS 버전, 기기 모델, 아키텍처), 시간대 및 언어 등의 브라우저 특성을 읽습니다. 네트워크 제공자(Cloudflare)로부터 IP 주소와 대략적인 국가도 받습니다. 제3조 및 제6조를 참조하세요.
• 이용 정보. 귀하가 보낸 요청, API 및 MCP 호출, 할당량 사용, 도달한 요금제 한도 및 유사한 서비스 로그.
• 진단. 당사 웹사이트 및 API의 오류 보고서와 성능 추적 정보(요청의 약 10%를 표본 수집). 비밀번호나 로그인 토큰을 수집하지 않도록 진단을 설정합니다.

1.3 제3자로부터 받는 정보

• 결제. 결제 시 명시된 제공자가 결제 정보를 처리하며 고객 및 거래 식별자, 청구 연락처/주소, 구독 상태, 요금제, 결제 기간 및 결제 상태를 당사에 제공할 수 있습니다. 제공자와 결제 방식은 지역별로 다를 수 있습니다. 수령인은 재수탁자 목록에 기재되어 있습니다. 카드 번호는 Reconstruct에 입력하지 않고 결제 제공자가 자체 페이지에서 수집합니다. 일부 결제에서는 제공자가 해당 판매의 공식 판매자 역할도 합니다.
• 로그인 제공자. 귀하가 선택한 경우 Google 및 Apple.

1.4 캡처된 웹사이트 및 애플리케이션 분석

서비스는 적법하게 접근할 수 있는 웹사이트와 애플리케이션의 구조 및 외관(스크린샷, 레이아웃, 스타일, 글꼴, 페이지 기술 및 기록된 흐름)을 캡처합니다. 캡처된 페이지에는 해당 웹사이트에 등장하는 사람들의 개인정보가 우연히 포함될 수 있습니다. 당사는 개인을 식별하기 위해 캡처를 사용하지 않습니다. 캡처에 귀하의 개인정보가 포함되어 있다고 생각하면 [email protected]에 연락하세요. 검토 후 적절한 경우 삭제합니다. 저작권 신고는 저작권 및 DMCA 정책에 따라 처리합니다.

지원되는 iOS, Android 및 데스크톱 분석의 입력 자료에는 적법하게 획득한 애플리케이션 파일, 소스 코드, 메타데이터 및 테스트 환경의 관찰 내용이 포함될 수 있습니다. 결과가 설명에 불과하더라도 입력 자료에 개인정보나 기밀정보가 포함될 수 있습니다. 명시적으로 합의된 절차 없이 운영 환경 개인정보, 인증 정보 또는 비공개 코드를 제출하지 마세요. 당사는 분석 입력 자료와 사용자에게 제공하는 동작 설명, UI 구조 및 독창적인 분석 결과를 구분합니다. 분석 방법론을 참조하세요. 비공개 애플리케이션 분석은 귀하와 명시적으로 합의한 절차를 통해서만 수행합니다.

2. 정보 이용 방법

당사는 개인정보를 다음 목적으로 이용합니다:

• 계정을 생성·관리하고 귀하, AI 에이전트 및 API 클라이언트를 인증하기 위해;
• 서비스를 제공하고 캡처 요청을 처리하며 Platform, MCP 및 API를 통해 캡처 데이터를 전달하기 위해;
• 결제를 처리하고 구독을 관리하며 요금제 한도를 적용하기 위해;
• 부정행위, 오용 및 다중 계정 사용을 방지하고 서비스를 보호하기 위해(제3조);
• 제출된 URL이 악성인지 확인하기 위해(제4조);
• 지원, 오용, 영업 및 법적 요청에 응답하기 위해;
• 귀하가 요청한 서비스·상태 알림과 중요한 계정 또는 법적 고지를 보내기 위해;
• 관련 개인정보 보호법 및 제3자 권리에 따라 적격 공개 캡처 요청과 캡처를 통한 모델 학습을 포함하여 오류를 진단하고 가용성을 모니터링하며 서비스를 개선하기 위해. 계정 인증 정보, 결제 정보, 지원 메시지, 기밀/비공개 입력 자료 및 DPA에 따라 처리하는 고객 개인정보는 해당 학습에서 제외됩니다;
• 법률을 준수하고 서비스 이용약관을 집행하기 위해.

당사는 귀하의 개인정보를 판매하지 않으며, 서로 다른 맥락 간 행동 기반 광고를 위해 공유하지 않습니다. 서비스에 제3자 광고 또는 분석 추적기를 사용하지 않습니다.

3. 부정행위 방지 및 자동화된 결정

무료·유료 할당량을 보호하고 오용을 방지하기 위해 Platform은 제1.2조의 기기 정보를 계정에 연결하고, 동일인 소유로 보이는 기기와 계정을 묶으며(1인당 최대 5개 계정), 보안 사건(예: 반복적인 할당량 거부, 비정상적인 세션 패턴 또는 과도한 자동화 사용)을 통해 신뢰 점수를 계산합니다.

신뢰 점수에 따라 기능을 자동으로 제한하거나 캡처 요청을 중지하거나 계정을 정지 또는 차단할 수 있습니다. 기기 식별 정보는 이 처리를 포함하는 필수 가입 확인 동의가 기록된 후에만 수집됩니다. 이를 철회하면 기기 식별자 및 브라우저 특성의 추가 수집이 중단됩니다. 다만 관련 이의제기권 또는 거부권에 따르는 범위에서 계정 활동에 대한 신뢰 점수 산정은 중단되지 않습니다. 해당하는 프로파일링 거부권은 이의신청과 별도로 행사할 수 있습니다. 제한이 해당 점수에만 근거하는 경우 reconstruct.dev/platform/trust에서 사람이 이의신청을 검토할 때까지 제한을 유지하지 말 것을 요청할 수 있습니다. 검토 중에도 점수 산정은 계속됩니다. 일부 세션 기반 검사는 이동하는 24시간 구간 내 활동을 평가합니다. 보안 기록은 제7조의 기간 동안 보관합니다.

4. 정보 공유 방법

당사는 아래 설명된 경우에만 개인정보를 공유합니다:

• 서비스 제공자 및 재수탁자: 계약상 비밀유지 및 보안 의무에 따라 당사를 대신하여 서비스를 호스팅, 운영 또는 지원하는 자. 최신 목록은 재수탁자 목록에 있습니다.
• URL 안전성 검사. 캡처를 위해 제출한 URL은 악성코드, 피싱 및 신규 등록 도메인을 탐지하기 위해 위협 인텔리전스 서비스(Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus 및 도메인 등록(RDAP) 서비스 등)로 전송될 수 있습니다. 제출하는 URL에 비밀, 인증 정보 또는 비공개 쿼리 매개변수를 포함하지 마세요. 안전성 서비스는 수신한 URL을 저장하고 자체 파트너와 공유할 수 있습니다.
• AI 처리 및 모델 개선. 당사는 관련 법률 및 제3자 권리가 허용하는 경우에만 적격 공개 캡처 요청과 캡처를 모델 개선에 사용할 수 있습니다. 인증 정보, 계정/결제 정보, 지원 메시지 및 기밀/비공개 입력 자료는 학습에서 제외합니다. 선택된 캡처 및 분석 필드를 제3자 AI 모델 제공자(예: OpenAI, Anthropic 또는 Google)에게 보낼 수도 있습니다. 제공자의 자체 모델 학습에 대한 사용에는 해당 서비스에 적용되는 고지, 계약상 제한 및 법적 요건이 적용됩니다. 캡처 데이터 자체에 개인정보가 포함될 수 있습니다. 개인정보 처리계약에 따라서만 처리하는 고객 개인정보는 이러한 개선 또는 학습에 사용하지 않습니다. 비공개 애플리케이션 입력 자료는 해당 절차가 명시적으로 합의되지 않은 한 AI 제공자에게 보내지 않습니다.
• 결제 및 로그인. 위에서 설명한 결제 시 명시된 결제 제공자 및 귀하가 선택한 로그인 제공자.
• 법적 사유. 법률, 소환장 또는 기타 법적 절차에서 요구하거나 Cryptify, 사용자 또는 타인의 권리, 재산 또는 안전을 보호하기 위한 경우.
• 사업 이전. 이 방침에 따라 합병, 인수, 자금 조달 또는 자산 매각과 관련된 경우.
• 귀하의 지시에 따라. 예를 들어 AI 에이전트 또는 MCP 클라이언트를 연결하면 해당 클라이언트는 자체 약관에 따라 귀하가 이를 통해 요청한 데이터를 받습니다.

5. 정보 저장 위치

Cryptify는 미국에 소재합니다. 서비스의 데이터베이스, 캡처 파일 및 인증 서비스는 독일에 호스팅됩니다. 오류 진단(Sentry), 지원 티켓(YouTrack) 및 영업 일정(Cal)은 폴란드 서버에서 운영됩니다. 백업 및 원격 지원 접근은 해당 국가 또는 다른 곳에서 이루어질 수 있습니다. 다른 서비스 제공자는 미국 및 기타 국가에서 정보를 처리할 수 있습니다. EEA, 영국 또는 스위스에서 개인정보를 이전할 때는 적용되는 경우 표준계약조항과 영국 부록 등 관련 법률에서 요구하는 보호조치를 사용합니다. [email protected]로 보호조치 설명을 요청할 수 있습니다.

6. 쿠키 및 유사 기술

로그인과 보안을 위해 필수 쿠키 및 브라우저 저장소를 사용합니다. 이러한 보안·오용 방지 처리를 포함하는 필수 가입 확인 동의가 기록된 후에만 기기 식별자를 저장하고 브라우저 특성을 읽습니다. 해당 확인 동의 없이는 가입을 진행할 수 없으며, 이것이 강행법규상 권리의 포기를 뜻하지는 않습니다. 세부사항과 철회 방법은 쿠키 및 기기 고지에 있습니다.

Do Not Track. 당사는 제3자 웹사이트 전반에서 귀하를 추적하지 않고 광고 추적기도 사용하지 않으므로 브라우저의 Do Not Track 신호에 따라 관행을 변경하지 않습니다.

7. 정보 보관

개인정보는 위 목적에 필요한 기간 동안만 보관합니다:

8. 선택 및 권리

• 열람, 정정 및 삭제. Platform에서 프로필을 수정할 수 있습니다. 계정 이메일로 [email protected]에 이메일을 보내 계정 삭제를 요청하세요. 당사는 이 요청을 수동으로 처리합니다. 관련 법률에서 정한 기간 내에 응답하며 GDPR 요청은 일반적으로 1개월 이내에 응답하고, 허용되는 연장이 있으면 설명합니다. 계정 삭제는 계정 접근을 취소하고 보관 일정에 따른 개인 계정 및 요청 기록의 삭제 또는 비식별화를 시작합니다. 적법하게 보관하는 기록과 독립적으로 수집된 공개 카탈로그 자료는 별도로 처리하며, 카탈로그 항목의 개인정보도 권리 행사 요청의 대상이 될 수 있습니다.
• 토큰 및 에이전트 접근. Platform에서 언제든지 개인 액세스 토큰과 에이전트 권한을 취소할 수 있습니다.
• 이메일. 모든 상태 이메일에는 구독 해지 링크가 있습니다. 필수 계정 및 법적 고지는 계속 보낼 수 있습니다.
• 구독. 결제 제공자에 해당하는 방법으로 결제 관리에서 구독을 관리하거나 해지할 수 있으며, 해당 방법을 사용할 수 없으면 [email protected]로 문의하세요.

미국 주법상 개인정보 권리. 거주하는 주(예: 캘리포니아, 콜로라도, 코네티컷, 버지니아 등)에 따라 개인정보에 대한 알 권리, 열람·정정·삭제·이동권 및 개인정보 판매 또는 공유를 거부할 권리가 있을 수 있습니다. 당사는 해당 용어의 법적 정의에 따른 개인정보 판매나 공유를 하지 않습니다. 제6조에 따라 기기 식별 동의를 철회할 수 있습니다. 관련 법률이 특정 프로파일링 거부권을 부여하면 [email protected]에서 행사할 수 있습니다. 자동 제한에 이의를 제기하고 사람의 검토를 요청할 수도 있습니다. 이의신청은 법정 거부권과 별개입니다. 부정행위/보안 예외는 법이 허용하는 범위에서만 적용됩니다. 권리를 행사하려면 [email protected]에 이메일을 보내거나 이의신청 페이지를 이용하세요. 권한 있는 대리인을 이용할 수 있습니다. 요청을 확인하며 권리 행사로 인해 차별하지 않습니다. 요청을 거절하면 당사 결정에 답장하여 이의를 제기할 수 있습니다.

유럽경제지역 및 영국. 서비스는 EEA 또는 영국에 있는 사람에게 제공되지 않습니다. Cryptify는 해당 지역에 사업장이 없고 GDPR 또는 영국 GDPR 제27조에 따른 대리인을 지정하지 않았습니다. EEA 또는 영국에서 계정을 등록하거나 서비스 요금을 결제하지 마세요.

그럼에도 당사가 EEA 또는 영국에 있는 사람의 개인정보를 처리하면 GDPR 또는 영국 GDPR이 적용될 수 있습니다. 당사는 계정 관리와 자체 카탈로그 및 보안 활동에 대해 개인정보처리자로 행동합니다. 고객 개인정보를 문서화된 고객 지시에 따라서만 처리하는 경우 해당 개인정보 처리 부속합의서가 수탁자로서의 역할을 규율합니다. 독립적인 계정, 카탈로그 및 보안 활동에는 계속 이 개인정보 처리방침이 적용됩니다. 당사는 다음 법적 근거에 의존합니다:

귀하는 개인정보 열람, 정정, 삭제, 처리 제한 및 이동을 요청하고, 정당한 이익에 근거한 처리에 이의를 제기하며 동의를 철회할 권리가 있습니다. 자동 신뢰 점수 제한(제3조)에 대해서는 사람이 검토할 때까지 제한을 유지하지 말 것을 요청하고, 견해를 밝히며 이의신청 페이지 또는 [email protected]를 통해 결정에 이의를 제기할 수 있습니다. 현지 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

전적으로 자동 처리에 근거한 중대한 결정에 대해 관련 법률에서 보장하는 보호는 유지됩니다. 지역별 제공 제한은 귀하의 개인정보에 달리 적용되는 권리를 제한하지 않습니다.

법적 문의는 영어로 [email protected]에 보내세요.

스위스. 귀하가 스위스에 있고 당사가 귀하의 개인정보를 처리한다면 스위스 개인정보 보호법이 적용될 수 있습니다. 권리는 관련 스위스 개인정보 보호 요건에 따라 결정됩니다. 관련 권리 행사는 [email protected]로 문의하세요. EEA 및 영국의 제공 제한에는 스위스가 포함되지 않습니다.

기타 국가. 다른 곳(예: 캐나다, 브라질, 인도, 호주 또는 일본)에 거주하면 현지 법률에 따라 유사한 권리가 있을 수 있습니다. 행사를 원하면 [email protected]로 문의하세요.

9. 보안

암호화된 연결, 해시 처리된 비밀번호, 서비스 비밀의 암호화 저장, 접근 통제 및 모니터링 등의 조치로 개인정보를 보호합니다. 완전히 안전한 시스템은 없으므로 비밀번호와 토큰을 비밀로 유지하세요.

10. 아동

서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 13세 미만 아동이 정보를 제공했다고 생각하면 [email protected]로 연락하세요. 해당 정보를 삭제합니다. 거주지의 성년 연령 미만이면 부모 또는 보호자가 관여하는 경우에만 서비스를 이용할 수 있습니다. 가입 시 나이를 묻거나 확인하지 않습니다.

11. 방침 변경

이 방침을 수정할 수 있습니다. 새로운 "최종 수정일"과 함께 수정본을 게시하며, 중대한 변경의 경우 시행 전에 이메일 또는 서비스 내에서 통지합니다.

12. 연락처

Cryptify Corporation 델라웨어 등록번호 10430008 8 The Green, STE R, Dover, DE 19901, USA 전화: +1 323 554 8150 개인정보: [email protected]