Capafy 개인정보 처리방침

버전: v1.1
시행일: 2026년 8월 8일
운영 주체: CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

소개
본 방침의 적용 대상
당사가 수집하는 정보
당사가 귀하의 정보를 사용하는 방법
처리의 법적 근거
당사가 귀하의 정보를 공유하는 방법
국제 데이터 이전
데이터 보존
귀하의 권리
쿠키 및 추적 기술
연령 제한
계정 보안
본 방침의 변경
문의하기

제1조 소개

CAPAFY PTE. LTD.(“당사”)는 capafy.ai 에서 Capafy 플랫폼을 운영합니다. 이는 사용자가 독립 퍼블리셔가 개발한 AI 스킬을 발견하고 접근하는 마켓플레이스입니다. 플랫폼은 웹 브라우저와 명령줄 인터페이스(CLI)를 통해 접근할 수 있습니다.

본 개인정보 처리방침은 다음을 설명합니다.

귀하가 Capafy 플랫폼을 사용할 때 당사가 귀하로부터 수집하는 개인정보의 내용;
당사가 이를 수집하는 이유 및 이를 사용하는 방법;
당사가 이를 공유하는 대상;
당사가 이를 보관하는 기간; 및
귀하가 보유한 권리와 그 행사 방법.

본 방침은 방문자, 등록 사용자 및 퍼블리셔를 포함한 Capafy 플랫폼의 모든 사용자에게 적용됩니다. 플랫폼을 사용함으로써 귀하는 본 방침을 읽고 이해했음을 인정합니다.

본 방침은 개별 퍼블리셔가 자신의 스킬 내에서 개인정보를 처리하는 방식을 규율하지 않습니다. 각 퍼블리셔는 자신의 데이터 처리 관행에 책임을 지며, 이를 자신의 스킬 리스팅 페이지에 공개해야 합니다. 구매 전에 모든 스킬의 데이터 흐름 선언을 검토할 것을 권장합니다.

제2조 본 방침의 적용 대상

사용자는 스킬을 탐색, 구매 및 사용하기 위해 Capafy 계정에 등록하는 개인입니다. 본 방침은 귀하에게 전면적으로 적용됩니다.

퍼블리셔는 플랫폼에서 스킬을 게시하기 위해 등록하는 개인 또는 법인입니다. 본 방침은 사용자로서 귀하에게 적용됩니다. 또한 퍼블리셔가 자신의 스킬을 통해 사용자의 개인정보를 처리하는 경우, 해당 처리 및 적용되는 개인정보 보호법에 따라 독립 컨트롤러, 프로세서, 공동 컨트롤러 또는 기타 규제 대상 당사자의 역할을 할 수 있으며, 이에 관한 자세한 내용은 Capafy 퍼블리셔 계약 및 적용되는 데이터 처리 계약에 설명되어 있습니다.

방문자는 등록하지 않고 capafy.ai 에 접근하는 개인입니다. 당사는 방문자로부터 제한적인 기술 데이터를 수집합니다. 제3.4조를 참조하십시오.

제3조 당사가 수집하는 정보

당사는 세 가지 방식으로 정보를 수집합니다. 귀하가 당사에 직접 제공하는 정보, 플랫폼 사용을 통해 생성되는 정보, 그리고 당사가 제3자로부터 받는 정보입니다.

3.1 계정 정보

등록 시 귀하는 다음을 제공합니다.

이메일 주소(로그인 및 커뮤니케이션에 사용);
귀하가 추가하기로 선택한 표시 이름 및 프로필 정보;
비밀번호 자격 증명(단방향 해시로 저장되며, 당사는 귀하의 비밀번호를 복구하거나 볼 수 없습니다).

3.2 퍼블리셔별 정보

귀하가 퍼블리셔로 등록하는 경우, 당사는 추가로 다음을 수집합니다.

KYC 심사 중 제출된 신원 확인 문서;
정산을 위한 은행 계좌 세부정보, SWIFT/BIC 코드 및 관련 지급 라우팅 정보;
세무 거주지 문서 및 귀하가 제출하는 모든 원천징수세 양식;
검토 및 배포를 위해 퍼블리셔 스킬을 통해 제출된 귀하의 스킬 파일(SKILL.md, 스크립트, 참조 자료 및 자산 포함).

3.3 거래 및 금융 데이터

귀하가 플랫폼에서 결제하거나 대금을 수령할 때, 당사는 다음을 수집합니다.

구매 금액, 타임스탬프 및 주문 식별자;
당사의 결제 처리자를 통해 처리되는 결제 수단 세부정보(당사는 전체 카드 번호를 저장하지 않습니다);
환불 및 분쟁 기록;
퍼블리셔의 경우: 정산 금액, Platform Sandbox Fee 공제액 및 지급 기록.

3.4 사용 및 기술 데이터

귀하가 플랫폼을 사용할 때, 당사는 자동으로 다음을 수집합니다.

IP 주소 및 IP에서 파생된 대략적인 지리적 위치;
브라우저 유형, 운영체제 및 기기 식별자;
방문한 페이지, 사용한 기능 및 탐색 패턴;
스킬 호출 로그, 세션 수 및 성능 지표.

3.5 AI 상호작용 데이터

Capafy Cloud Runtime에서 스킬을 사용하는 경우, 상호작용 콘텐츠(귀하의 입력 및 스킬 출력)는 스킬을 호스팅하고 실행하며 Capafy의 프록시 또는 릴레이 인프라를 통해 요청과 응답을 라우팅하기 위해 Capafy에 의해 처리될 수 있습니다. 스킬이 외부 LLM 제공업체 또는 기타 외부 서비스를 사용하는 경우, 관련 상호작용 콘텐츠는 스킬 등록 페이지에 공개된 바에 따라 해당 인프라를 통해 퍼블리셔가 선택한 제공업체 또는 서비스로 전송될 수 있습니다. 외부 제공업체 또는 서비스는 자체적으로 적용되는 약관 및 데이터 정책에 따라 해당 콘텐츠를 처리합니다.

당사는 귀하의 AI 상호작용 콘텐츠를 당사 자체 모델의 학습에 사용하지 않습니다.

3.6 AI 개인 프로필

귀하가 AI 개인 프로필(스킬 동작을 개인화하는 데 사용되는 선호도 및 맥락)을 생성하기로 선택한 경우, 해당 프로필은 귀하의 계정에 저장되며 전적으로 귀하의 통제 하에 있습니다. 귀하는 언제든지 이를 수정하거나 지울 수 있습니다. 셀프서비스 옵션은 제9조를 참조하십시오.

3.7 커뮤니케이션

귀하가 지원을 통해 당사에 연락하는 경우, 당사는 해당 사안을 해결하고 지속적인 서비스 품질을 관리하는 데 필요한 기간 동안 그 커뮤니케이션 기록을 보관합니다.

제4조 당사가 귀하의 정보를 사용하는 방법

당사는 귀하의 정보를 다음 목적을 위해 사용합니다.

목적	설명
서비스 제공	귀하가 구매한 스킬에 대한 접근 제공, Capafy Cloud Runtime에서 스킬 인스턴스 실행, 귀하의 주문 처리
계정 관리	귀하의 계정 생성 및 유지, 귀하의 신원 인증, 계정 관련 변경사항 전달
결제 및 정산	사용자 결제 및 퍼블리셔 정산 처리, 환불 및 분쟁 관리, 금융 기록 유지
플랫폼 보안	사기, 남용, 무단 접근 및 정책 위반의 탐지 및 방지
분석 및 개선	플랫폼이 어떻게 사용되는지 이해, 성능 문제 식별, 당사 서비스 개선 — 가능한 경우 집계 또는 익명화된 데이터 사용
법적 준수	세무 보고, KYC/AML 요건 및 당국의 적법한 요청에 대한 대응을 포함하여 적용 법률상 당사의 의무 이행
커뮤니케이션	거래성 통지(주문 확인, 영수증, 정책 업데이트) 및 귀하가 수신에 동의한 경우 제품 및 기능 공지 발송

당사는 결과에 이의를 제기할 수 있는 의미 있는 방법을 제공하지 않고, 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 내리기 위해 귀하의 개인정보를 사용하지 않습니다.

제5조 처리의 법적 근거

데이터 처리에 법적 근거를 요구하는 관할권의 사용자(GDPR상 EU/EEA 포함)에 대해서는 다음과 같습니다.

처리 활동	법적 근거
귀하의 계정 생성 및 관리	계약 이행
귀하가 구매한 스킬 제공	계약 이행
결제 및 정산 처리	계약 이행
금융 및 거래 기록 유지	법적 의무(세법 및 회계법)
퍼블리셔 KYC/AML 확인	법적 의무
플랫폼 보안 및 사기 방지	정당한 이익(사용자 및 플랫폼 무결성 보호)
집계 데이터를 이용한 플랫폼 분석	정당한 이익(서비스 개선)
귀하의 AI 개인 프로필 저장	동의(귀하가 자발적으로 생성하며 언제든지 삭제할 수 있습니다)
마케팅 커뮤니케이션	동의(옵트인에 한함; 언제든지 철회할 수 있습니다)
법 집행 요청에 대한 대응	법적 의무 또는 중대한 이익

당사가 정당한 이익에 의존하는 경우, 당사는 그러한 이익이 귀하의 권리와 자유보다 우선하지 않는다고 평가했습니다. 귀하는 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 제9조를 참조하십시오.

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

당사는 본 방침에 설명된 목적에 필요한 경우에 한해, 다음 범주의 수령자와 귀하의 정보를 공유합니다.

6.1 서비스 제공업체

당사는 당사에 서비스를 제공하는 목적으로만 귀하의 데이터를 사용하도록 제한하는 데이터 처리 계약에 따라 당사를 대신하여 데이터를 처리하는 제3자 제공업체를 이용합니다. 여기에는 호스팅, 저장 및 컴퓨팅을 위한 클라우드 인프라 제공업체, 결제 실행 및 KYC를 위한 결제 처리업체, 거래 및 계정 커뮤니케이션을 위한 이메일 및 알림 제공업체가 포함됩니다. 스킬은 해당 퍼블리셔가 선택한 외부 LLM 제공업체 또는 기타 외부 서비스를 사용할 수도 있습니다. Capafy는 Capafy의 릴레이 인프라를 통해 관련 상호작용 콘텐츠를 해당 서비스로 라우팅할 수 있지만, 외부 LLM 추론 서비스는 퍼블리셔가 선택한 제공업체가 제공하며 Capafy가 공급하거나 재판매하지 않습니다. 적용되는 제공업체 및 서비스는 스킬 등록 페이지에 공개됩니다.

6.2 퍼블리셔(제한적)

스킬을 구매하고 사용하는 경우, 해당 스킬의 퍼블리셔는 자신의 Agent에 대한 주문 요약 정보(주문 상태, 사용 기간 및 분쟁 상태)에 접근할 수 있습니다. Capafy는 퍼블리셔 콘솔을 통해 귀하의 Capafy 계정과 연결된 이메일 주소, 별도의 분쟁 알림 또는 개인 프로필을 퍼블리셔에게 제공하지 않습니다. 스킬 등록 페이지에 표시된 연락처 정보를 사용하여 퍼블리셔에게 직접 연락하기로 선택한 경우, 귀하가 해당 퍼블리셔에게 직접 제공하는 모든 정보는 그 퍼블리셔에게 적용되는 개인정보 보호 조건에 따라 처리됩니다.

퍼블리셔는 퍼블리셔 콘솔을 통해 다른 Agent에서의 귀하의 구매 또는 활동, Capafy 계정 이메일 주소 또는 개인 프로필에 접근할 수 없습니다. 퍼블리셔는 위에 설명된 자신의 Agent에 대한 주문 정보만 볼 수 있습니다.

6.3 법률 및 규제상 공개

당사는 법률, 법원 명령 또는 적법한 정부 요청에 의해 요구되는 경우, 또는 사기 방지, 당사의 법적 권리 보호, 사용자 또는 공중의 안전 보호를 위해 공개가 필요하다고 판단하는 경우 귀하의 정보를 공개할 수 있습니다. 법적으로 허용되는 경우, 당사는 그러한 공개에 대해 귀하에게 통지합니다.

6.4 사업 이전

당사가 합병, 인수 또는 자산 매각에 관여하는 경우, 귀하의 정보는 해당 거래의 일부로 이전될 수 있습니다. 당사는 귀하의 정보가 이전되어 다른 개인정보 처리방침의 적용을 받기 전에 통지합니다.

6.5 당사가 하지 않는 일

당사는 다음을 하지 않습니다:

귀하의 개인정보를 데이터 브로커 또는 광고주에게 판매하는 행위;
귀하의 AI 상호작용 콘텐츠를 Capafy가 운영하는 AI 모델의 학습에 사용하는 행위. 퍼블리셔가 선택한 외부 LLM 제공업체가 제출된 콘텐츠를 모델 학습에 사용할 수 있는지 여부는 해당 스킬 등록 페이지에 공개되며 그 제공업체에 적용되는 약관 및 데이터 정책의 적용을 받습니다.

제7조 국제 데이터 이전

당사의 본사는 싱가포르에 있습니다. 귀하의 개인정보는 싱가포르 및 당사의 서비스 제공업체 또는 관련 스킬 등록 페이지에 공개된 퍼블리셔 선택 외부 서비스가 운영되는 기타 국가(귀하의 관할권 밖의 국가 포함)에서 저장 및 처리될 수 있습니다.

EU/EEA 사용자에 대해: 당사가 개인정보를 EU/EEA 밖의 적정성 결정이 적용되지 않는 국가로 이전하는 경우, 당사는 유럽연합 집행위원회가 승인한 표준계약조항 또는 GDPR 제V장에 따른 기타 적절한 보호조치에 의존합니다.

영국 사용자에 대해: 당사는 영국 International Data Transfer Agreement(IDTA) 또는 영국 승인 동등 메커니즘에 의존합니다.

귀하는 제14조의 주소로 당사에 연락하여 귀하의 데이터 이전에 적용되는 구체적인 보호조치에 관한 정보를 요청할 수 있습니다.

제8조 데이터 보존

당사는 수집 목적에 필요한 기간 동안 귀하의 개인정보를 보존하며, 다음의 적용을 받습니다.

데이터 범주	보존 기간
AI 개인 프로필 및 계정 선호사항	계정 삭제 요청 후 30일 이내 삭제
귀하가 게시한 리뷰 및 평점	계정 삭제 요청 후 30일 이내 삭제
계정 기본 정보(이메일, 표시 이름)	계정 폐쇄 후 2년
거래 기록 및 주문 내역	거래일로부터 7년(세무 및 회계상 법적 의무)
퍼블리셔 KYC 문서	퍼블리셔 계정 폐쇄 후 5년(AML/KYC 법적 의무)
퍼블리셔 정산 및 금융 기록	지급일로부터 7년(세무 및 회계상 법적 의무)
클라우드 호스팅 인스턴스 실행 로그	분쟁 해결 및 감사를 위해 인스턴스 정리 후 90일
보안 로그 및 남용 기록	진행 중인 위협으로부터 보호하는 데 필요한 기간 동안 보존하고, 더 이상 필요하지 않을 때 삭제

적용 법률이 위에 명시된 기간보다 더 긴 기간 동안 데이터를 보존하도록 요구하는 경우, 법적 요건이 우선합니다. 적용 법률이 더 짧은 보존을 허용하고 귀하가 삭제권을 행사하는 경우, 당사는 그에 따라 데이터를 삭제하거나 익명화합니다.

제9조 귀하의 권리

귀하의 관할권에 따라, 귀하는 자신의 개인정보와 관련하여 다음 권리를 가질 수 있습니다.

접근 — 당사가 귀하에 대해 보유한 개인정보의 사본을 요청.

정정 — 부정확하거나 불완전한 데이터를 정정하도록 요청.

삭제 — 제8조에 설명된 당사의 법적 보존 의무에 따라 귀하의 개인정보 삭제를 요청.

데이터 이동성 — 기술적으로 가능하고 법적으로 요구되는 경우 구조화된 기계 판독 가능 형식으로 귀하의 데이터를 요청.

처리 제한 — 특정 상황에서 당사가 귀하의 데이터를 사용하는 방식을 제한하도록 요청.

이의 제기 — 당사의 정당한 이익에 근거한 처리에 이의 제기. 당사는 당사의 이익이 귀하의 권리보다 우선하는지 평가하고 그에 따라 응답합니다.

동의 철회 — 당사가 동의에 의존하는 경우, 귀하는 언제든지 이를 철회할 수 있으며 이전 처리의 적법성에는 영향을 미치지 않습니다.

불만 제기 — 귀하의 현지 데이터 보호 당국에 불만 제기. EU/EEA 사용자의 경우 이는 귀하의 EU 회원국 감독기관입니다. 영국 사용자의 경우 Information Commissioner's Office(ICO)입니다. 싱가포르 사용자의 경우 Personal Data Protection Commission(PDPC)입니다.

셀프서비스 옵션

귀하는 당사에 연락하지 않고 언제든지 계정에서 다음 권리를 직접 행사할 수 있습니다.

AI 개인 프로필 수정 또는 삭제;
귀하가 게시한 리뷰 및 평점 편집 또는 삭제;
대기 상태인 활성 스킬 인스턴스 삭제(활성 주문에 연결된 인스턴스는 주문 진행 중 삭제할 수 없습니다);
계정 콘솔에서 액세스 토큰 생성, 조회 및 폐기.

계정 삭제: 귀하는 계정 설정 페이지를 통해 계정을 삭제할 수 있습니다. 삭제 요청이 처리되면, 법적 보존 의무의 대상이 되는 데이터(제8조 참조)는 적용 기간 동안 보존되고, 그 밖의 모든 개인정보는 30일 이내 삭제됩니다.

셀프서비스로 이용할 수 없는 권리를 행사하려면 제14조의 주소로 당사에 연락하십시오. 당사는 적용 법률이 요구하는 기간 내에 응답합니다. GDPR 목적상, 당사는 30일(역일) 이내 응답하는 것을 목표로 하며, 복잡한 요청의 경우 귀하에게 사전 통지하고 90일까지 연장할 수 있습니다.

제10조 쿠키 및 추적 기술

당사는 다음 범주의 쿠키 및 유사 기술을 사용합니다.

엄격히 필요한 쿠키 — 귀하의 로그인 세션, 보안 설정 및 언어 선호사항을 유지합니다. 이는 플랫폼 사용 능력을 저해하지 않고는 비활성화할 수 없습니다.

분석 쿠키 — 당사가 플랫폼 사용 방식을 이해하고, 성능 문제를 식별하며, 개선 우선순위를 정하는 데 도움이 됩니다. 이는 집계 기준으로 처리됩니다. 귀하는 브라우저 설정 또는 제공되는 경우 쿠키 선호 센터를 통해 옵트아웃할 수 있습니다.

당사는 광고 프로필을 구축하거나 귀하의 탐색 행태를 광고 네트워크와 공유하기 위해 쿠키 또는 추적 픽셀을 사용하지 않습니다.

향후 새로운 범주의 쿠키를 도입하는 경우, 당사는 본 방침을 업데이트하고 적용 법률이 요구하는 경우 귀하의 동의를 구합니다.

제11조 연령 제한

Capafy 플랫폼은 자신의 관할권에서 성년에 도달한 사용자를 대상으로 합니다. 당사는 적용되는 성년 연령 미만의 개인으로부터 개인정보를 고의로 수집하지 않습니다.

계정이 적용되는 성년 연령에 도달하지 않은 사람이 보유한 것임을 알게 되는 경우, 당사는 해당 계정을 종료하고 관련 개인정보를 삭제합니다. 단, 적용 법률상 요구되는 보존(예: 세무 또는 사기 방지 목적상 보존해야 하는 거래 기록)에 따릅니다.

제12조 계정 보안

당사는 당사가 처리하는 데이터의 위험 수준에 적절한 기술적 및 조직적 조치를 시행합니다. 여기에는 전송 중 및 저장 시 암호화, 접근 통제 및 정기 보안 검토가 포함됩니다. 원시 사용자 데이터에 대한 내부 접근은 제한됩니다. 당사 직원은 사용자 상호작용 데이터에 접근하기 전에 이중 승인을 받아야 하며, 그러한 접근은 분쟁 해결 및 감사 시나리오로 제한됩니다.

귀하의 계정은 이메일 기반 인증을 통해 접근됩니다. 귀하는 로그인 자격 증명을 안전하게 유지하고 귀하의 계정에서 발생하는 모든 활동에 대해 책임을 집니다. 각 계정은 여러 API 액세스 토큰을 지원하며, 귀하는 계정 콘솔을 통해 언제든지 이를 생성, 조회 및 폐기할 수 있습니다. 더 이상 사용하지 않는 토큰은 폐기할 것을 권장합니다.

귀하의 계정에 대한 무단 접근이 의심되는 경우 즉시 [email protected] 로 당사에 연락하십시오.

제13조 본 방침의 변경

당사는 수시로 본 방침을 업데이트할 수 있습니다. 업데이트하는 경우, 당사는 업데이트된 방침을 https://capafy.ai/privacy-policy 에 게시하고 위의 “시행일”을 업데이트합니다. 업데이트가 효력을 발생한 후 플랫폼을 계속 사용하는 것은 업데이트된 방침의 수락을 구성합니다. 업데이트를 수락하지 않는 경우 귀하는 계정을 폐쇄할 수 있습니다.

제14조 문의하기

목적	연락처
일반 개인정보 지원 및 데이터 보호 책임자(DPO) 문의	[email protected]

우편 주소: CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

당사는 귀하의 요청 접수를 확인하고 적용 법률이 요구하는 기간 내에 응답합니다.

본 개인정보 처리방침은 싱가포르에서 설립된 CAPAFY PTE. LTD.가 발행합니다.
등록 주소: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
영어가 본 방침의 유일한 권위 있는 언어입니다. 모든 번역은 참고용으로만 제공됩니다.