1. 개요

AI Skill Store("당사")는 AI 에이전트 스킬 마켓플레이스를 운영합니다. 본 개인정보처리방침은 당사가 수집하는 개인정보의 항목, 이용 목적, 그리고 이용자의 권리에 대해 설명합니다.

2. 수집하는 개인정보

항목	수집 목적	필수 여부
사용자명	계정 식별, 스킬 저작자 표시	필수
이메일 주소	계정 복구, 서비스 알림	선택
비밀번호 (해시)	인증 — bcrypt 해시로 저장, 평문 저장 없음	필수
API 키 (해시)	스킬 업로드 인증	이메일 인증 후 발급
업로드 이력	스킬 버전 관리, 통계 분석	필수

결제 정보, 위치 정보, 브라우저 방문 기록은 수집하지 않습니다.

2-1. 검색 쿼리 집계 (2026-04-19 추가)

서비스 개선 및 공급자 유인(Most Wanted Skills) 집계를 위해 검색 쿼리 텍스트를 익명 집계 형태로 저장합니다. 개인 식별 가능 정보로 판단되는 패턴(이메일, URL, password/token/api_key/secret/sk-*, HTML·템플릿 placeholder 등)은 자동으로 저장 대상에서 제외합니다. 저장되는 정보는 다음과 같으며 누가 검색했는지(IP/사용자 식별자)는 저장하지 않습니다.

• query: 정규화된 검색어 문자열 (소문자)
• query_type: keyword 또는 capability
• total_count, zero_result_count: 해당 쿼리 횟수 / 0건 결과 횟수
• first_seen, last_seen, last_zero_seen: 발생 시각

이 데이터는 /most-wanted 공개 페이지 및 GET /v1/demand/most-wanted 에 쿼리 단위로 공개됩니다(카운트만).

3. 개인정보 이용 목적

• 개발자 계정 생성 및 관리
• 스킬 업로드를 위한 API 요청 인증
• 마켓플레이스에 스킬 저작자 표시
• 서비스 관련 공지 발송 (이메일 제공 시)
• 어뷰징 및 보안 위반 탐지·예방

수집한 개인정보는 제3자에게 마케팅 목적으로 판매·임대·공유하지 않습니다.

4. 개인정보 보유 기간

• 활성 계정: 계정이 활성 상태인 동안 보유
• 삭제 계정: 계정 삭제 요청 후 30일 이내 개인정보 파기
• 서버 로그: 보안 목적으로 최대 90일 보유

5. 보안

• 비밀번호는 bcrypt 해시로 저장 — 평문 저장 없음
• API 키는 해시 처리되며 개발자 포털에서 언제든 교체 가능
• 모든 데이터는 접근이 제한된 보안 서버에 저장
• 운영 환경에서 모든 통신에 HTTPS 암호화 적용

6. 쿠키

인증 목적의 세션 쿠키 1개만 사용합니다. 추적·광고 쿠키는 사용하지 않습니다.

7. 이용자 권리

이용자는 다음 권리를 행사할 수 있습니다:

• 열람 — 본인의 개인정보 사본 요청
• 정정 — 개발자 포털에서 이메일·사용자명 수정
• 삭제 — 계정 및 개인정보 삭제 요청
• 동의 철회 — 계정 삭제를 통해 언제든지 동의 철회 가능

권리 행사를 원하시면 아래 이메일로 문의하시기 바랍니다.

8. 방침 변경

본 방침은 필요에 따라 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 플랫폼을 통해 공지합니다. 변경 후 서비스를 계속 이용하면 변경된 방침에 동의한 것으로 간주합니다.