현재 이 웹사이트는 읽기 전용입니다. 문의 사항은 이메일로 보내 주세요. [email protected]
개인정보 처리방침
최종 업데이트:
Hato API는 고객의 개인정보를 존중하며 위탁된 정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 계정 정보, 요청 정의 및 실행 아티팩트를 수집, 이용, 보관 및 보호하는 방법을 설명합니다.
Hato API는 호주에 등록된 사업명입니다. ABN: 47 618 691 045. 이 정책에서 Hato API 또는 당사는 이 ABN으로 식별되는 운영자를 의미합니다.
1. 수집하는 정보
계정 및 프로필
이메일 주소, 표시 이름, 언어 및 시간대 설정, 요금제, 계정 인증 상태를 수집합니다. 비밀번호는 암호학적으로 해시 처리되며 평문으로 저장되지 않습니다.
요청 설정
Letterflow 요청 구성 요소, 배달 정책, 정의, 예약을 저장합니다. 지역 요청 내용에는 대상 URL, 헤더, 본문, 자격 증명, 업로드하거나 생성한 SFTP 개인 키가 포함될 수 있습니다.
실행 아티팩트 및 레터박스
실행하면 상태, 시간, 사용량 메타데이터와 지역 요청 및 응답 아티팩트가 생성됩니다. Letterflow 아티팩트에는 고정된 정의, 식, 중간 출력, 상세 오류가 포함됩니다. 임시 Value 테스트 결과는 저장되지 않습니다.
연동 및 보안 로그
Integration API 키의 이름, 접두사, 비밀 값의 해시, 권한, 수명 주기 시각을 저장합니다. 속도 제한을 위해 IP 주소와 이메일 식별자를 해시 처리한 Redis 키로 처리합니다. 운영 환경의 액세스 로그에는 클라이언트 IP 주소, 시각, 요청 식별자, 메서드, 대략적인 경로 분류, 상태, 크기, 처리 시간을 기록합니다. 보관 로그에는 원본 요청 경로, 쿼리 문자열, 인증 헤더, 쿠키, 요청 또는 응답 본문을 포함하지 않습니다.
악용 방지를 위해 차단된 IP 주소와 네트워크, 전송 대상 차단 규칙, 차단 만료 시각 및 관련 관리자 작업을 저장합니다. 프록시 카운터는 메모리에 유지하며, 프록시를 사용하지 않는 지역의 트래픽 카운터는 원본 IP 주소를 해당 지역 데이터베이스에 임시로 저장합니다.
계정 복구 및 이메일
인증 및 복구 챌린지, 이메일 전송 입력과 상태, 제공자의 메시지 식별자, 반송 및 신고에 따른 전송 억제 정보, 직원의 계정 복구 작업에 대한 감사 기록을 저장합니다.
문의 제출 및 브라우저 저장소
문의에는 회신 이메일 주소, 문의 유형 및 메시지가 포함됩니다. 필수 쿠키는 세션, 요청 보안 및 언어 선택을 지원합니다. 브라우저는 테마 설정도 로컬에 저장합니다.
Directory 값에는 텍스트, 비밀 정보, JSON/XML 문서, 공유 헤더, 인증 정보 및 개인 키가 포함될 수 있습니다. 내용은 선택한 Spoke에서 암호화되며 Hub에는 이름, 유형, 크기, 의존 경로 및 리비전 참조가 저장됩니다. 허용된 참조를 통해 필요한 내용이 Coordinator 또는 Letter 실행 리전으로 전송될 수 있습니다. 유료 플랜 연동 키의 Directory 읽기 권한에는 비밀 정보 접근도 명시적으로 포함됩니다.
2. 정보 이용 목적
-
API Letterflow 배달.
귀하를 대신하여 HTTP, FTP 및 SFTP 요청을 발송하고 그 응답을 레터박스로 전달하기 위해 Letter 및 배달 정책 정의를 사용합니다.
-
서비스 알림 및 인증.
가입 인증, 비밀번호 복구, 인증된 이메일 변경, 보안 알림 및 문의 답변에 이메일을 사용합니다. 권한이 있는 직원은 계정 복구를 수행할 수 있으며 해당 작업은 감사 기록으로 남습니다.
문의는 권한이 있는 직원이 검토할 수 있도록 Hub에 저장됩니다. 답장은 운영자의 이메일 제공업체를 통해 수동으로 전송되며, 해당 업체가 답장 주소와 서신 내용을 처리합니다. 문의 양식은 접수 확인이나 알림 이메일을 보내지 않습니다. 악의적인 제출을 제한하기 위해 이메일 주소와 요청 IP 주소를 사용합니다.
-
공정 사용 및 보안 한도 적용.
플랜 할당량에 따라 요청량과 스케줄 빈도를 모니터링합니다. 악용 방지, 오류 및 보안 사고 조사, 권한이 필요한 작업의 감사를 위해 액세스, 진단, 인증 및 관리 이벤트 기록을 사용합니다. 이 기록에는 IP 주소와 계정, 작업, 태스크, 요청의 내부 식별자가 포함될 수 있습니다.
3. 리전별 데이터 저장 및 격리
당사의 호스팅 구성상 Hub 계정 데이터와 데이터베이스 백업은 일본에 보관됩니다. 리전별 Spoke는 선택한 국가에서 실행 내용을 처리합니다. 권한이 있는 운영자가 호주에서 시스템을 관리할 수 있습니다. 이메일, 결제, 브라우저 자산 제공업체 및 대상 서비스의 처리 위치는 별개이며 Spoke를 선택해도 모든 개인정보가 해당 국가에만 머무르는 것은 아닙니다.
로그는 해당 Hub 또는 Spoke의 운영 호스트에 저장되며 권한을 가진 운영자가 호주에서 접근할 수 있습니다. 로그 아카이브는 일반 백업에서 제외됩니다. 데이터베이스 백업은 별도의 보관 주기를 따르므로 백업이 만료될 때까지 이전 감사 기록이 포함될 수 있습니다. 복원된 감사 이력은 공개 접근을 재개하기 전에 만료된 기록을 정리합니다.
리전별 분산 실행
Hub는 계정 데이터, 표시 이름과 설명, 요금제, 일정, 라우팅 정보 및 운영 메타데이터를 저장합니다. 저장된 요청 URL, 인증 정보, 헤더, 본문, 상세 오류, Letterflow 정의 및 평가 결과는 선택한 리전의 Spoke에서 저장하고 처리합니다. 브라우저는 서명된 리전 URL을 사용하여 이 내용을 직접 업로드하고 읽습니다.
Letterflow에서 선택한 Coordinator가 정의와 실행 컨텍스트를 처리합니다. 다중 리전 Letterflow는 해당 Coordinator와 선택한 Letter 리전 사이에서 내용을 전송합니다. Letter의 리전을 변경하면 저장된 입력도 전송될 수 있습니다. 대상 서비스는 설정한 전송에 필요한 요청 내용을 받습니다. 계정 및 이메일 데이터에는 리전 실행 내용의 저장 경계가 적용되지 않습니다.
멀티테넌트 격리
Letterbox 항목과 아티팩트는 소유 계정으로 접근 범위가 제한됩니다. 브라우저 및 외부 연동의 아티팩트 접근에는 소유자, 아티팩트 및 허용된 작업으로 제한된 단기 서명 URL을 사용합니다. 유효한 베어러 URL을 가진 사람은 만료될 때까지 사용할 수 있으므로 URL을 기밀로 유지하세요.
4. 데이터 보관 및 정리
저장된 Directory 값은 삭제 및 보호된 리비전 참조의 처리에 따라 저장된 동안 유지됩니다. 대기 중인 전송은 자동 만료되지 않으며 고정된 입력 리비전은 전송 완료 또는 취소 시까지 보호됩니다. 변수를 수정해도 대기 중이거나 실행 중인 전송이 이미 캡처한 리비전은 변경되지 않습니다.
저장된 정의에 연결되지 않은 업로드와 생성된 개인 키는 1시간 후 정리 대상이 됩니다. 임시 업로드에는 별도의 용량 및 파일 수 제한이 적용됩니다. 저장된 정의나 승인된 실행 중 작업에 연결된 입력은 보호되며, 저장 콘텐츠와 Letterbox의 보관 한도는 계속 적용됩니다.
| 데이터 유형 | 보관 기간 | 관리 기능 |
|---|---|---|
| 계정 및 Letter 설정 | 계정 또는 저장된 설정이 존재하는 동안 보관됩니다. 아래 계정 삭제 내용을 확인하세요 | 대시보드 또는 설정에서 편집/삭제 |
| 고정되지 않은 실행 내용 | 기본 최대 보관 기간: Tinkerer 14일, Aspiring 60일, Coder 180일 | 자동으로 만료되며 FIFO, 비우기 또는 삭제로 더 일찍 제거될 수 있습니다 |
| 고정된 실행 내용 | 고정된 동안 자동 만료 및 일반 FIFO 제거에서 제외됩니다 | 저장 용량에 포함되며 명시적으로 삭제할 수 있습니다 |
| 연동 API 키 | 키 기록은 계정 삭제까지 남으며 해지해도 기록이 지워지지 않습니다 | 설정에서 해지할 수 있으며 만료, 요금제 제한에 따른 비활성화 또는 비밀번호 변경에 따른 해지가 가능합니다 |
| 문의 및 내부 메모 | 종료 후 60일. 진행 중인 문의는 종료될 때까지 보관됩니다 | 일일 정리 시 삭제됩니다. 외부 사서함의 사본에는 별도의 보관 기간이 적용됩니다 |
| 이메일 전송 및 제공자 이벤트 수신 기록 | 종료 상태의 전송 기록과 이벤트 수신 기록은 30일 후 정리되며 챌린지는 만료 후 7일이 지나면 정리됩니다 | 대기 중인 전송은 별도로 처리되며 외부 메일함의 사본에는 자체 보관 정책이 적용됩니다 |
| 일반 액세스 및 진단 로그 | 일반적으로 최대 30일간 보관한 후 자동 만료되며, 저장 공간 제한으로 더 일찍 삭제될 수 있습니다. | 문제 해결, 보안 및 감사를 위해 권한을 가진 운영자만 접근할 수 있습니다. |
| 보안 이벤트 로그 및 관리 감사 이력 | 보안 이벤트 로그와 계정 복구, 제한 변경, 네트워크 보호 감사 이력은 일반적으로 90일 후 만료됩니다. 활성 보호 규칙과 이메일 발송 억제 정보는 별도로 보관합니다. | 문제 해결, 보안 및 감사를 위해 권한을 가진 운영자만 접근할 수 있습니다. |
실행 내용의 보관 기간은 결과가 저장될 때 시작되며 본문뿐 아니라 헤더, URL, 오류, 표현식, 중간 결과 및 실행 시 고정된 정의를 포함합니다. 만료된 내용은 실제 정리 작업 전이라도 새로운 접근 권한을 받을 수 없습니다. 최소한의 운영 메타데이터는 Hub에 남을 수 있습니다. 저장된 요청 입력은 실행 이력과 별도의 수명 주기로 관리됩니다.
Letterbox를 비워도 고정된 항목은 유지됩니다. 고정을 해제하면 해당 요금제에 따라 원래 결과 저장 시점부터 계산한 만료 기한이 복원되므로 오래된 내용은 즉시 만료될 수 있습니다. 고정으로 만료된 내용을 복구할 수는 없습니다. 저장 한도 또는 다운그레이드에 따른 저장 동결로 실행이 성공해도 새 결과가 보관되지 않을 수 있습니다. 계정별 정책 예외에 따라 기본 한도가 변경될 수 있습니다.
Letter, Letterflow, Letterbox를 삭제하면 관련 지역 아티팩트의 정리 작업이 대기열에 등록됩니다. 공유된 저장 입력과 실행 중인 입력은 보호됩니다. 계정을 삭제하면 Hub의 계정 기록과 접근 권한이 삭제되고, 설정되었거나 참조된 모든 지역에 소유자 전체 삭제 작업이 영구적으로 등록됩니다. 지역 삭제 작업은 이후 접근과 쓰기를 차단하고 진행 중인 작업을 중지한 뒤 지역 파일과 실행 대기열 기록을 삭제합니다. 사용할 수 없는 지역은 재시도하며 데이터 삭제는 비동기로 진행됩니다. 계정 삭제 후에도 액세스, 보안 및 감사 기록은 보관 기간이 만료될 때까지 남아 있을 수 있습니다. 이메일 발송 억제 정보와 필요한 보호 상태는 별도의 수명 주기를 따릅니다.
이전 권한의 사용을 거부하기 위해 삭제 차단 기록에는 최소한의 소유자 식별자가 유지됩니다.
5. 제3자 제공 및 보안
Paddle은 유료 구매의 공식 리셀러이자 판매 주체(Merchant of Record)이며 서비스는 Hato가 제공합니다. Paddle은 자체 개인정보 처리방침에 따라 결제 절차, 결제 정보, 세금 및 청구 기록을 처리합니다. Hato는 카드 정보 대신 이용 권한 관리에 필요한 식별자와 구독 정보를 받습니다.
계정 삭제 시 구독 취소를 확인한 후 Hato의 계정 연계 결제 사본을 삭제합니다. 중복 처리를 방지하기 위한 최소한의 웹훅 수신 기록에는 제공업체의 이벤트 및 객체 식별자, 타임스탬프, 처리 상태만 보관하며 전체 결제 데이터나 카드 정보는 보관하지 않습니다. Paddle은 자체 정책 및 적용 요건에 따라 재무 기록을 보관할 수 있습니다.
개인 데이터나 API 페이로드 정보를 광고주 또는 데이터 중개업체에 판매, 임대 또는 거래하지 않습니다. 호스팅 및 인프라 제공자는 Hub와 리전 Spoke를 운영하기 위해 데이터를 처리합니다. 설정한 대상 서비스는 전송된 요청 데이터를 받으며 다중 리전 Letterflow는 위에서 설명한 대로 실행 내용을 전송합니다.
프로덕션 이메일은 Amazon Simple Email Service(SES)를 사용합니다. 수신자 주소와 확인 링크 및 보안 알림을 포함한 메시지 내용은 이 제공업체가 처리합니다. 배달, 반송 및 수신 거부 이벤트는 Amazon SNS를 통해 처리됩니다. 이메일 처리는 별도로 구성된 리전을 사용하며 Letter에서 선택한 리전을 따르지 않습니다. 개발 환경에서는 기본적으로 더미 이메일 백엔드를 사용합니다.
개발 환경에서는 SendPulse를 통해 애플리케이션 이메일을 보내도록 설정할 수 있습니다. 활성화하면 SendPulse가 수신자 주소와 확인 및 복구 링크, 보안 알림을 포함한 메시지 내용을 처리합니다. 이 이메일 처리는 API 실행을 위해 선택한 리전과 별개입니다.
Letterflow 이메일 컴포넌트는 수신 주소, 제목, 본문, 선택 사항인 Reply-To를 설정된 이메일 공급자에게 보냅니다. 템플릿과 평가된 메시지 내용은 선택한 Coordinator 리전에 보관됩니다. 공급자는 설정된 위치에서 처리합니다. Hub는 할당량 및 배달 메타데이터와 발송 억제를 위한 키 기반 수신자 지문을 보관하며 Letterbox 삭제로 사용량이 초기화되지 않습니다. 공급자 피드백의 헤더와 메시지 내용은 저장하지 않고 폐기합니다. HTML은 정제되며 열기 및 클릭 추적은 비활성화됩니다.
결제 페이지에서는 Paddle.js를 불러옵니다. 다른 페이지에서는 Google Fonts의 글꼴을 사용하며 Letterflow 편집기는 UNPKG와 cdnjs의 자산도 불러옵니다. 이 요청으로 IP 주소와 브라우저 요청 정보 등의 연결 정보가 각 제공업체에 전달됩니다. 테마와 표시 통화 설정은 브라우저 로컬 저장소에 보관됩니다. 환율은 Hub가 가져오므로 브라우저가 환율 제공업체에 직접 연결하지 않습니다.
Letterflow 쿠키 세션은 웹사이트 로그인 쿠키와 별개입니다. 임시 세션 아티팩트는 실행 후 리전별 수명 주기 처리로 정리됩니다. 보관된 요청 또는 응답 헤더의 Cookie 및 Set-Cookie 값에는 기록 보존 및 고정 규칙이 적용되므로 플로가 끝날 때 모든 쿠키 값이 삭제되는 것은 아닙니다.
6. 문의 및 방침 변경
공개 문의 양식으로 개인정보 열람 또는 정정을 요청하거나 삭제에 관해 문의하고 개인정보 관련 불만을 제기할 수 있습니다. 계정 데이터를 공개하거나 변경하기 전에 본인 확인을 할 수 있습니다. 당사는 적용 법률에 따라 요청을 검토하고 관련 보존 제한을 설명하며 제공하신 회신 주소로 답변합니다. 이 정책은 개인정보 감독기관에 불만을 제기할 수 있는 법적 권리를 제한하지 않습니다.
서비스 개선 또는 법적 요구 사항을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경된 방침은 개정일과 함께 본 페이지에 게시됩니다.