개인 정보 보호 정책

제어 장치

Tentaco은(는) Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg에 의해 운영됩니다. 이메일: tentacocc@proton.me, 전화: 0152 05939006.

우리가 수집하는 것

우리는 개인 데이터를 요구하지 않으며 등록은 선택 사항입니다. Tentaco을(를) 개선하기 위해 당사는 자체 인프라에서 개인정보 보호 친화적인 웹사이트 분석을 사용합니다(아래 참조). 아래 설명된 선택적 기능을 활성화하지 않는 한 로컬 도구에서 처리된 콘텐츠는 당사 서버에 저장되지 않습니다.

로컬 브라우저 저장소

즐겨찾기, 최근 도구, 텍스트 조각, 도구 모음, 테마 설정, 보조 채팅 기록, 보조 모드 기본 설정 및 작업 흐름 사전 설정은 삭제할 때까지 브라우저에 로컬로 저장됩니다.

파일 교환(선택 사항)

파일 교환을 사용하는 경우 당사 서버에 파일을 업로드하여 임시 다운로드 링크를 받습니다. 파일 이름, 크기, MIME 유형 및 파일 자체를 저장합니다. 파일은 최대 6시간 후에 자동으로 삭제됩니다. 우리는 파일 내용을 분석하지 않습니다.

어시스턴트(로컬, 서버 LLM 및 클라우드)

기본적으로 Tentaco 어시스턴트는 전적으로 귀하의 브라우저에서 실행됩니다. 귀하의 질문은 로컬에서 일치(구문 일치, BM25, 페이지 컨텍스트)되며 당사 서버로 전송되지 않습니다. 채팅 기록 및 모드 기본 설정(로컬 라우팅, 서버 LLM, 클라우드)은 삭제할 때까지 브라우저에 유지됩니다. 선택적 서버 LLM(Ollama): 보조 설정에서 활성화되면(운영자가 구성한 경우 변경할 때까지 자동으로 켜질 수 있음) 어려운 질문이 보안 API를 통해 인프라로 전송될 수 있습니다. 현재 도구/페이지, 파일 이름 및 유형, 로드된 스튜디오 파일의 짧은 텍스트 미리보기(전체 파일이 아닌 최대 약 1,200자), 최근 오류 조각 및 최근 채팅 내용 등 귀하의 쿼리와 제한된 컨텍스트를 전송합니다. 처리는 당사 자체 서버(일반적으로 EU 호스팅)에서 오픈 소스 모델(Ollama)을 사용합니다. 우리는 보조 프롬프트나 응답을 기록하거나 영구적으로 저장하지 않습니다. 데이터는 요청 중에 RAM에만 존재합니다. 속도 제한이 적용됩니다(IP 주소당 15분당 요청 30개). 법적 근거: 예술. 6(1)(a) GDPR(서버 LLM 활성화 또는 활성화 유지에 대한 동의) 및 Art. 6(1)(f) GDPR(비율 제한에 대한 정당한 이익). 보조자 설정에서 언제든지 서버 LLM을 비활성화할 수 있습니다. 선택적 클라우드 모드(OpenAI): 클라우드 모드를 별도로 활성화하는 경우 더 풍부한 답변을 얻기 위해 귀하의 쿼리를 OpenAI(미국)로 보냅니다. 동의하는 경우에만 활성화하세요.

암호화된 장치 동기화(선택 사항)

계정 없이도 Tentaco을(를) 사용할 수 있습니다. 선택적 암호화 동기화(장치 동기화 페이지)를 선택하면 장치 간에 즐겨찾기, 스튜디오 설정, 작업 흐름, 프로젝트 및 선택한 파일(활성화한 경우)을 동기화할 수 있습니다. 데이터는 업로드하기 전에 장치에서 암호화됩니다(종단 간 암호화). 동기화된 콘텐츠를 읽을 수 없습니다. 동기화를 활성화하면 복구 키를 받습니다. 그렇지 않으면 암호화된 데이터를 복원할 수 없습니다. 동기화는 자동으로 활성화되지 않습니다. 명시적으로 선택해야 합니다. 우리는 광고나 프로파일링을 위해 동기화 데이터를 사용하지 않습니다.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: 로컬 업로드와 서버 업로드

대부분의 Image Studio 모드(크기 조정, 압축, 변환, 자르기, 메타데이터 등)는 업로드 없이 브라우저에서 완전히 실행됩니다. AI 모드 Upscale, Remove background 및 Re-Imagine은 다르게 작동합니다. 작업을 시작하면 이미지가 당사 서버로 전송된 다음 외부 처리 제공업체로 전송됩니다. 자세한 내용은 아래 Image Studio AI를 참조하세요. 이 세 가지 모드에 대한 로컬 처리와 서버 처리 간에는 전환이 없습니다. 그들은 항상 서버를 사용합니다. 업로드된 이미지는 모델 학습에 사용되지 않습니다. 업로드 준비 및 결과는 30분 이내에 삭제됩니다. 비율 제한이 적용됩니다. 법적 근거: 예술. 6(1)(a) GDPR(첫 번째 작업 전 동의) 및 Art. 6(1)(b) GDPR(서비스 사용).

Image Studio AI(외부 처리)

Image Studio 모드 업스케일, 배경 제거 및 Re-Imagine은 업로드된 이미지를 당사 서버에서 외부 제공자 image-upscaling.net(운영자: 독일 Marvin Eckhardt - image-upscaling.net의 제공자 개인 정보 보호 정책 참조)로 처리를 위해 전송합니다. 우리는 이미지 파일(가능한 경우 제거된 메타데이터), 선택한 옵션(규모, 모델, 스타일, 선택적 프롬프트) 및 서버측 클라이언트 식별자를 전송합니다. 또한 내부 작업 ID, 타임스탬프, IP 주소(속도 제한) 및 기술 오류 코드도 처리합니다. 목적: 요청된 이미지 처리를 제공하고 결과를 반환합니다. 법적 근거: 예술. 6(1)(a) GDPR(도구의 첫 번째 작업 전 동의), Art. 6(1)(b) GDPR(서비스 사용) 및 Art. 6(1)(f) GDPR(운영, 보안 및 속도 제한). 당사 서버에 보관: 준비 단계 및 결과를 최대 30분까지 업로드한 후 자동 삭제합니다. 실패 후 최대 15분까지 작업 메타데이터. 공급자는 결과가 검색된 후 파일을 삭제합니다. 추가 보유 기간은 공급자 개인 정보 보호 정책에 있습니다. 공급자는 당사를 대신하여 이미지 데이터를 처리합니다(처리자, GDPR 28조). 공급자는 독일의 저장 공간을 나타냅니다. 하위 프로세서는 공급자 정보에 나열되어 있습니다. Re-Imagine에도 동일한 원칙이 적용됩니다. 상업적인 용도의 경우 소스 자료에 대한 공급자 약관 및 권리를 준수할 책임이 있습니다.

SEO Analytics Studio(온라인 분석)

SEO Analytics Studio에 공개 웹사이트 URL을 입력하면 제출한 URL, 확인된 호스트 이름, 타임스탬프, 기술 스캔 결과, IP 주소(속도 제한), Google 연결 시 세션 식별자 등이 처리됩니다. 우리 서버는 대상 페이지를 가져오고 Google PageSpeed ​​Insights, Chrome UX 보고서(CrUX), W3C HTML 검사기 및 Mozilla HTTP Observatory와 같은 외부 서비스를 호출합니다. 선택적으로 Google(읽기 전용 OAuth)을 연결하면 Search Console 속성, 검색 분석(쿼리, 페이지, 클릭, 노출, CTR, 위치), 사이트맵 상태, URL 검사 결과 및 GA4 자연 트래픽 측정항목(활성화된 경우)도 검색됩니다. OAuth 토큰은 귀하의 브라우저가 아닌 당사 서버에만 암호화되어 저장됩니다. 스캔 결과는 귀하가 삭제할 때까지 서버와 브라우저 세션에 일시적으로(약 1시간) 보관됩니다. 수신자: Google(PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla 및 호스팅 제공업체. Google API 사용에는 미국으로의 이전이 포함될 수 있습니다. Google은 독립적인 컨트롤러 역할을 할 수 있으며, 해당하는 경우 귀하를 대신하여 시작하는 API 호출에 대한 프로세서 역할을 할 수 있습니다. 법적 근거: 예술. 6(1)(b) GDPR(서비스 사용), Art. 6(1)(f) GDPR(운영, 보안 및 속도 제한) 및 Art. 6(1)(a) GDPR(선택적 Google 연결에 대한 동의). 언제든지 스튜디오에서 Google 연결을 끊을 수 있으며 지우기 버튼으로 로컬 스캔 데이터를 지울 수 있습니다.

Share-Safe Studio(로컬 파일 검사)

Share-Safe Studio는 브라우저에서 파일 전체를 확인하고 정리합니다. 파일 내용, OCR 텍스트, 결과, 정리된 출력 및 보고서는 Tentaco 서버에 업로드되지 않습니다. 사용자 정의 탐지 규칙은 삭제할 때까지 로컬 브라우저 저장소에만 저장될 수 있습니다. 웹사이트 분석에는 파일 이름, 파일 콘텐츠 또는 민감한 결과가 포함되어서는 안 됩니다. 자동 감지는 민감한 콘텐츠가 모두 발견되었다고 보장할 수 없습니다. 공유하기 전에 중요한 파일을 직접 검토하세요.

웹사이트 분석

우리는 경로, 날짜, 해시된 방문자 ID(IP 및 브라우저에서 - 원시 IP 없음), 대략적인 국가, 장치 클래스, 리퍼러/UTM 및 집계된 도구 사용(보기, 처리 성공/실패, 파일 공유 또는 장치 동기화와 같은 기능 단계 - 파일 이름이나 콘텐츠는 제외)과 같은 최소한의 자사 사용 통계를 자체 인프라(서버의 JSON 파일)에 저장합니다. 광고도 없고 사이트 간 프로파일링도 ​​없습니다. 법적 근거: 예술. 6(1)(f) GDPR(적법한 이익). /privacy-dashboard(쿠키 tentaco-analytics-opt-out)에서 언제든지 반대하거나 당사에 연락하여 반대하십시오(GDPR 제21조).

쿠키

우리는 광고 또는 교차 사이트 추적 쿠키를 사용하지 않습니다. 필수 쿠키에는 언어 기본 설정(NEXT_LOCALE), 관리 세션, SEO Studio Google 연결(Google에 연결하는 경우에만) 및 분석을 비활성화하는 경우 거부 쿠키 tentaco-analytics-opt-out이 포함될 수 있습니다. 자사 분석은 자체 수집 API를 사용하며 추적 쿠키가 필요하지 않습니다. 선택적 타사(Plausible, Google Analytics, Microsoft Clarity)는 환경 변수를 통해 활성화된 경우에만 로드됩니다.

자발적인 지원

Ko-fi(ko-fi.com)를 통해 Tentaco을(를) 자발적으로 지원할 수 있습니다. 결제는 Ko-fi를 통해 처리됩니다. 당사는 귀하의 결제 카드 정보를 수신하거나 저장하지 않습니다.

법적 근거(GDPR)

개인 데이터를 처리하는 경우 Art를 사용합니다. 6(1)(b) GDPR(서비스 사용), Art. 6(1)(f) GDPR(운영, 보안 및 익명 사용 통계에 대한 정당한 이익) 또는 Art. 6(1)(a) GDPR(동의 - 예: 선택적 서버 LLM, 선택적 클라우드 지원, 선택적 암호화 장치 동기화, Image Studio AI 및 SEO Analytics Studio의 선택적 Google 연결).

당사 서버에 보관

로컬에 저장된 브라우저 데이터는 삭제할 때까지 기기에 남아 있습니다. 파일 교환을 통해 공유된 파일은 최대 6시간 후에 삭제됩니다. Image Studio AI: 최대 30분 동안 스테이징 및 결과를 업로드한 후 자동 삭제합니다. SEO Analytics Studio: 서버에서 작업 및 결과를 약 1시간 동안 스캔한 후 자동 삭제합니다. 지울 때까지 브라우저 세션에 표시됩니다. 서버 LLM 도우미 쿼리는 응답 후에 영구적으로 저장되지 않습니다. 자사 분석: 약 90일간의 일일 집계 및 처음 확인된 식별자. 약 30일간의 세션 데이터입니다. 암호화된 동기화 데이터는 동기화에 필요한 기간 동안만 보관되며, 이를 제거하거나 동기화를 비활성화하면 삭제됩니다.

수혜국 및 제3국

수신자에는 호스팅 제공업체, 당사 서버 LLM 인프라(활성화한 경우), OpenAI(클라우드 지원, 활성화된 경우) 및 선택적인 타사 분석(Plausible, Google Analytics, Microsoft Clarity)이 포함될 수 있습니다. 자사 분석은 당사 인프라에 유지됩니다. SEO Analytics Studio 및 Image Studio AI의 경우 Google(PageSpeed, CrUX, Search Console, Analytics), W3C HTML 유효성 검사기, Mozilla HTTP Observatory 및 image-upscaling.net도 데이터를 수신할 수 있습니다. 암호화된 동기화 및 서버 측 처리는 당사의 인프라(구성된 경우 EU 호스팅)를 사용합니다. 제3국(예: OpenAI 또는 Google API를 통한 미국)으로의 전송은 EU 표준 계약 조항 또는 이에 상응하는 보호 조치에 따라 달라질 수 있습니다.

GDPR에 따른 귀하의 권리

언제든지 관리자에게 연락하실 수 있습니다(tentacocc@proton.me, 0152 05939006).

• 접근권(GDPR 제15조)
• 정정(GDPR 제16조)
• 삭제(GDPR 제17조)
• 처리 제한(GDPR 제18조)
• 데이터 이동성(GDPR 제20조)
• 이의제기(GDPR 제21조)
• 감독 기관에 대한 불만 사항(GDPR 제77조)