개인정보처리방침

1. 적용 범위

본 방침은 Affilio 데스크톱 앱(macOS·Windows·Linux), Affilio 모바일 앱(iOS·Android), 그리고 veloxstudio.co 웹사이트에 공통으로 적용됩니다. 플랫폼마다 다르게 동작하는 부분은 아래에서 따로 표시합니다.

Affilio는 광고 식별자를 사용하지 않으며, 사용자를 앱·웹사이트 밖에서 추적하거나 다른 회사의 데이터와 결합하지 않습니다. 앱에는 광고·분석 SDK가 포함되어 있지 않습니다.

2. 앱이 서버로 전송하는 정보

Affilio 앱이 운영자 서버(api.veloxstudio.co)로 보내는 정보는 아래가 전부입니다.

• 라이선스 키 — 이용권을 활성화할 때 전송합니다. 서버는 원문을 저장하지 않고 해시 값만 보관합니다.
• 기기 식별자(deviceId) — 이용권의 등록 기기 수를 관리하기 위해 활성화 시 함께 전송하고, 서버에 보관합니다. 자세한 내용은 3항을 참고하세요.
• 기기 이름 — 등록된 기기를 사용자가 구분할 수 있게 함께 전송합니다. 모바일 앱은 "affilio-mobile"이라는 고정 문자열을 보내며 기기의 실제 이름을 읽지 않습니다. 데스크톱 앱은 컴퓨터의 호스트 이름을 보냅니다.
• AI 초안 생성 입력값 — 초안 작성에 필요한 입력값(선택한 상품 정보, 사용자가 설정한 글 스타일, 요청 프롬프트)을 전송합니다. 자세한 내용은 5항을 참고하세요.
• 이용권 인증 토큰 — 로그인 상태를 유지하기 위해 서버가 발급한 갱신 토큰을 재발급 요청 시 전송합니다.

이 목록에 없는 것은 서버로 보내지 않습니다. 특히 네이버 로그인 세션과 쿠키는 어떤 경우에도 운영자 서버로 전송되지 않습니다(4항).

3. 기기 식별자

하나의 이용권을 정해진 수의 기기에서만 쓸 수 있도록 하기 위해, 앱은 설치마다 하나의 기기 식별자를 만들어 서버에 등록합니다. 이 값은 이용권과 연결되어 보관되며, 기기 수 관리 외의 목적(맞춤 광고, 이용자 프로파일링, 외부 데이터와의 결합)에는 사용하지 않습니다.

모바일(iOS·Android)

iOS는 Apple이 제공하는 벤더 식별자(identifierForVendor), Android는 Android ID를 최초 1회 참조해 식별자를 정한 뒤, 그 값을 기기 보안 저장소에 고정해 계속 사용합니다. 두 값 모두 기기의 하드웨어 일련번호나 광고 식별자가 아니며, 값을 얻지 못하면 임의의 난수 식별자를 대신 생성합니다. iOS 앱은 이 수집 사실을 App Store 개인정보 보호 정보에 "기기 ID — 앱 기능, 추적에 사용하지 않음"으로 신고하고 있습니다.

데스크톱

설치 시 임의의 난수(UUID)를 생성해 앱 데이터 폴더에 저장하고 계속 사용합니다. 기기의 하드웨어 정보에서 유도하지 않습니다.

이용권을 사용하지 않는 동안에는 식별자를 만들지도, 전송하지도 않습니다.

4. 기기에만 저장되는 정보

설정, 작업 데이터, 작성한 초안, 발행 이력, 연결한 계정 정보는 사용자의 기기에만 저장됩니다. 운영자 서버로 올라가지 않습니다.

네이버 세션

네이버 로그인은 앱 안의 브라우저 화면에서 사용자가 직접 진행하며, Affilio는 아이디·비밀번호를 저장하거나 전송하지 않습니다. 로그인 후의 세션 쿠키는 기기의 보안 저장소에 보관되고, 발행·상품 조회를 위해 네이버 도메인(*.naver.com)으로만 전송됩니다. 운영자 서버나 AI 공급자를 포함한 어떤 제3자에게도 전달되지 않습니다.

플랫폼별 보안 저장소

• 모바일(iOS·Android) — 세션 쿠키, 라이선스 키, 인증 토큰은 iOS 키체인 / Android Keystore 기반의 보안 저장소(expo-secure-store)에 저장합니다.
• 데스크톱(macOS·Windows·Linux) — 같은 정보를 운영체제의 안전 저장소(Electron safeStorage — macOS 키체인, Windows DPAPI, Linux 키링)로 암호화해 저장합니다.

서버 인증에 쓰이는 접속 토큰은 앱이 실행되는 동안 메모리에만 두고 저장하지 않습니다.

5. AI 초안 생성 시의 전송 경로

AI 초안 생성을 요청하면, 초안 작성에 필요한 입력값(선택한 상품 정보·글 스타일·프롬프트)이 운영자 서버(api.veloxstudio.co)를 거쳐 AI 공급자로 전달됩니다. 데스크톱과 모바일 모두 같은 경로를 사용하며, 사용자가 AI 공급자의 API 키를 직접 입력하지 않습니다. 서버는 운영자의 키로 요청을 중계하고 이용권 크레딧을 차감합니다.

현재 사용하는 AI 공급자는 DeepSeek(api.deepseek.com)과 Google Gemini(generativelanguage.googleapis.com)이며, 전달된 입력값의 처리 방식은 해당 공급자의 정책을 따릅니다.

중계 서버는 요청 본문과 응답 본문을 보관하지 않습니다. 다만 통신이 끊겨 결과를 받지 못한 경우 이용권 크레딧을 다시 차감하지 않고 같은 결과를 돌려주기 위해, 응답 본문을 최대 10분 동안만 임시로 보관한 뒤 자동 삭제합니다. 이 임시 사본은 재요청에 응답하는 것 외의 목적으로 사용하지 않습니다. 그 밖에 크레딧 정산을 위해 이용권 식별자, 사용한 모델명, 요청 식별자, 처리 시각을 기록합니다.

6. 구매·문의 시 수집하는 정보

웹사이트에서 이용권을 주문할 때 아래 정보를 수집해 주문 처리 기간 동안 보관합니다.

• 이메일 주소(라이선스 키 발송용), 입금자명(입금 대조용)
• 현금영수증을 신청한 경우 발급에 필요한 식별 정보
• 부정 주문 대응을 위한 접속 기록 — IP 주소, 국가 코드, 브라우저 정보(User-Agent)

웹사이트는 이와 별도로 다운로드 클릭과 구매 페이지 방문 횟수를 집계합니다. 이 기록에는 개인을 식별할 수 있는 정보가 포함되지 않습니다.

문의는 카카오톡 오픈채팅으로 받으며, 이때 제공되는 프로필명과 문의 내용을 응대 목적으로 확인합니다.

7. 처리 위탁 및 제3자 제공

서비스 제공에 필요한 범위에서 아래 사업자를 이용합니다.

• Cloudflare — 라이선스·중계 서버 운영 및 데이터 보관
• DeepSeek·Google — AI 초안 생성 처리(5항)
• Resend — 라이선스 키 이메일 발송

법령에 따른 경우를 제외하고, 위 목적 외로 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

8. 보관 및 삭제

기기에 저장된 앱 데이터는 사용자가 앱 데이터를 삭제하거나 앱을 제거할 때 함께 삭제됩니다. 앱에서 연결한 계정을 제거하면 그 계정의 세션 쿠키도 함께 삭제됩니다.

서버에 보관되는 이용권·기기 등록·주문 기록은 이용권 유효기간과 법령상 보존 기간, 분쟁 대응에 필요한 기간 동안 보관한 뒤 삭제합니다. 문의 기록은 응대·분쟁 방지를 위해 필요한 기간 동안 보관할 수 있습니다.

9. 사용자 권리

사용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 카카오톡 오픈채팅으로 보내주세요.

10. 아동의 개인정보

Affilio는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

11. 변경

정책이 변경되면 이 페이지의 시행일을 갱신하고 중요한 변경 사항을 앱 또는 웹사이트로 안내합니다.