우리의 입장
신뢰는 확인할 수 있는 설명에서 시작합니다.
SpicyAPI는 각 모델이 지원하는 입력, 현재 제공 상태, 가격, 정책상 제한을 제품 안에서 보여 줍니다. 사용자는 호출할 모델을 선택하며 접수된 작업에는 추적 가능한 식별자가 부여됩니다. 계획 중인 제어 기능을 완료된 감사처럼 표현하거나 제3자의 인증을 자사 인증처럼 내세우지 않습니다.
보낸 데이터는 어떻게 되는가
프롬프트와 생성 결과는 저희 학습 데이터가 되지 않습니다.
저장은 합니다. 다만 끝이 정해진 기간 동안만입니다. ‘저장하지 않는다’고 말하면 우리 관리 화면 스크린샷 한 장으로 뒤집히므로, 여기에는 검증을 견디는 쪽을 적습니다. 무엇을 남기고, 무엇에 쓰며, 설계로는 없앨 수 없는 한 가지 한계가 무엇인지입니다.
개인정보 처리방침 읽기
- 일정 기간 뒤 지웁니다
- 프롬프트와 자유 입력 파라미터, 결과 참조는 작업 기록에 30일 동안 남았다가 해당 필드가 비워집니다. 행 자체는 남습니다. 얼마가 청구됐는지를 증명하는 유일한 기록이기 때문입니다. 비운 뒤에는 수백 바이트뿐이고 내용은 들어 있지 않습니다.
- 학습에도 판매에도 쓰지 않습니다
- SpicyAPI는 프롬프트, 업로드한 파일, 생성 결과를 어떤 모델의 학습에도 쓰지 않습니다. 시작하려면 먼저 따로, 분명하게 동의를 구합니다. 개인 데이터를 팔거나 빌려주지도 않습니다. 저희 영역 밖에서는 요청을 실행하는 모델 서비스가 그 입력을 각자의 약관에 따라 처리합니다. 그 경계는 개인정보 처리방침에 적혀 있으며, 저희가 대신 보증할 수 있는 것이 아닙니다.
- 광고도, 교차 사이트 추적도 없습니다
- 쿠키는 세 개입니다. 하나는 로그인 상태를 유지하고, 하나는 폼을 교차 사이트 요청 위조로부터 보호하며, 나머지 하나는 Google Analytics가 사이트 트래픽을 측정하는 데 씁니다. Google Analytics의 광고 기능과 Google Signals는 꺼져 있고, 계정·프롬프트·출력은 절대 전달되지 않습니다.
- 남기는 것은 수치이지 자유 문장이 아닙니다
- 프롬프트를 지우기 전에 몇 가지 신호만 남깁니다. 글자 수, 사용된 문자 체계, 첨부된 참조 파일 개수, 그리고 파라미터의 단방향 요약입니다. 이 안에 자유 문장은 없고, 요약에서 원래 값을 되돌릴 수도 없습니다.
말로 덮지 않을 한계
결과를 만들려면 요청을 실행하는 모델 서비스가 프롬프트를 평문으로 받아야 합니다. 우리가 요청을 전달하는 구조인 이상, 내용을 ‘당신 말고는 누구도 읽을 수 없게’ 만드는 설계는 존재하지 않습니다. 그래서 종단 간 암호화를 내세우지 않고, 우리가 쓰지 않은 약관을 대신 보증하지도 않습니다.
보관 기간
데이터 유형별 보관 기간이 있으며 그중 세 가지는 직접 설정할 수 있습니다.
아래 기간은 상한이며, 문서를 채우려고 고른 숫자가 아니라 실제 가동 중인 설정에서 읽어 온 값입니다. 생성된 파일, 프롬프트 원문, 업로드한 참조 파일은 표에 적힌 값보다 짧게 설정할 수 있습니다. 길게는 못 합니다. 이 숫자들은 저장 규칙 자체가 지키고 있는 값이기 때문입니다. 법적 보존 조치는 기록을 더 오래 남게 하고, 더 빨리 사라지게 하는 것은 당신의 설정뿐입니다.
- 최대 30일
프롬프트와 결과 참조
유지 보수 작업이 작업 기록에서 두 필드를 비웁니다. 보관 기간을 더 짧게 설정하면 같은 작업이 사용자가 정한 기간에 맞춰 처리합니다. 두 경우 모두 두 가지 보호 조건이 적용됩니다. 법적 보존 조치가 있는 작업과 사용량 지표를 아직 추출하지 않은 작업은 비우지 않습니다.
- 최대 약 14일
생성된 이미지·영상·오디오
저장소는 자체 일정에 따라 만료된 파일을 제거하며 보통 만료 시점 이후 하루 이내에 처리합니다. 더 짧게 설정한 기간에는 자체 정리 작업을 적용하며 일반적으로 몇 분 이내에 실행합니다. 명시된 기간은 여전히 대략적인 기간이며 정확히 특정 초에 삭제된다는 약속은 아닙니다.
- 최대 1일
업로드한 참조 파일
업로드 주소는 만료와 함께 동작을 멈춥니다. 객체 삭제는 최대 24시간 뒤에 따라올 수 있지만, 그 시차가 파일을 쓸 수 있는 기간을 늘리지는 않습니다. 업로드 파일을 ‘쓰고 나면 삭제’로 걸면 그 시차는 사실상 없습니다.
- 90일
IP 주소와 사용자 에이전트
그 뒤에는 키가 적용된 해시로 그 자리에서 대체합니다. 로그인 세션, 보안 이벤트, 정책 동의 기록, 감사 로그 모두 같습니다. 이것은 익명처리가 아니라 가명처리입니다. 해시가 일정하므로 같은 주소에서 온 두 기록은 여전히 맞춰집니다. 주소 자체는 행에서 사라져 되읽을 수 없습니다.
- 35일
데이터베이스 백업
지운 데이터는 백업이 교체될 때까지 암호화된 상태로 남습니다. 그 기간에는 어떤 용도로도 쓰이지 않고 어떤 복원에서도 제외됩니다.
- 연 단위
청구 기록과 감사 기록
원장은 추가만 가능합니다. 서비스를 돌리는 데이터베이스 역할은 수정도 삭제도 비우기도 할 수 없습니다. 보관 기간은 미국 세무·회계법이 요구하는 만큼입니다. 감사 기록은 2년 보관하며, 검증된 연속 앞부분만 제거됩니다.
개인정보 처리방침에도 같은 표현으로 세 가지 한계를 적어 두었습니다. 삭제는 즉시가 아니고, 원장은 지울 수 없으며, 효력 있는 보존이 삭제 요청보다 우선합니다.
사용자 설정
보관 기간을 줄이고, 원할 때 직접 파기하세요.
변경할 수 없는 보관 기간은 단순한 고지입니다. 아래 네 가지는 직접 사용할 수 있는 제어 기능입니다. 보관 기간 세 가지를 정하고 호출 한 번으로 완료된 작업의 콘텐츠를 일찍 지울 수 있습니다. 모두 보관 기간을 줄이는 기능이며 위 표의 상한보다 늘릴 수는 없습니다.
- 세 가지 보관 기간을 각각 설정
- 생성 파일, 프롬프트 텍스트, 업로드한 참조 파일은 용도가 다르므로 하나의 설정을 세 단계로 나눈 것이 아니라 각각 독립된 설정입니다. 각 설정은 계정 전체에 적용되며 요청 헤더 하나로 개별 요청의 기간을 더 줄일 수 있습니다. 세 값 중 가장 짧은 기간이 적용되므로 계정에 설정한 엄격한 보관 조건을 개별 요청으로 완화할 수 없습니다.
- 기본값은 가장 느슨한 쪽
- 새 계정은 상한에서 시작합니다. 플랫폼이 늘 서 있던 그 자리입니다. 조이는 것은 당신의 선택이고, 저장하기 전에 각 단계 옆에 결과를 적어 둡니다. 이튿날 참조 파일이 소리 없이 사라지게 만드는 개인정보 설정은 개인정보 설정이 아닙니다.
- 작업보다 오래 남지 않는 참조 파일
- 업로드 파일은 그것을 쓴 작업이 종료 상태에 이르는 순간 삭제되도록 걸 수 있습니다. 성공·실패·취소 모두 해당하지만, 제출한 순간은 아닙니다. 재시도에 그 파일이 필요하기 때문입니다. 대가는 실제로 있으니 분명히 적습니다. 같은 참조 파일로 다시 돌리려면 다시 올려야 합니다.
- 끝난 작업은 직접 파기
- 한 번의 호출로 그 작업의 결과물, 저장된 응답, 프롬프트 원문을 지웁니다. 심사 단계도 없고 누구에게 물을 일도 없으며, 두 번 물어도 오류가 아닙니다. 그 뒤 이 작업은 ‘이용자가 파기함’으로 읽힙니다. ‘만료됨’과는 다른 문장입니다. 우리 쪽 정기 청소가 당신의 결정을 제 공으로 돌릴 수는 없습니다.
파기가 일부러 남겨 두는 것
과금 기록은 남습니다. 금액, 날짜, 모델, 요청 ID, 작업의 최종 상태를 보관합니다. 요금 분쟁을 판단할 근거이며 기록을 삭제해 잔액을 바꿀 수 없게 하기 위해서입니다. 파기는 콘텐츠를 삭제하고 결제 기록은 유지합니다.
닿지 않는 곳
파기 후에도 과금 기록과 암호화된 백업에는 명시된 보관 기간이 적용되며 다른 사람이 이미 다운로드한 파일은 제거할 수 없습니다. 정리 작업이 예약되면 작업은 파기 상태로 표시됩니다. 실제 파일 삭제는 백그라운드에서 이어지며 보통 1분 이내에 처리합니다. 작업 기록에는 파일 삭제가 아직 대기 중인지 표시됩니다.
자격 증명
키 유출에 대비해 미리 사용 범위를 제한하세요.
외부에 넘기는 키는 자사 백엔드가 쓰는 키보다 할 수 있는 일이 적어야 합니다. 아래 제한은 모두 키 단위로 설정하고 나중에 바꿀 수 있으며, 작업을 만드는 트랜잭션 안에서 판정됩니다. 다음 날 아침에 맞춰 보는 방식이 아닙니다.
이용약관의 키 제한- 한 번만 보이고, 보관은 해시뿐
- 키의 전체 값은 생성 직후 한 번만 표시됩니다. 해시만 보관하므로 잃어버린 키의 원래 값을 조회할 수 없습니다. 키를 폐기하고 새로 만드는 방법으로 교체할 수 있습니다.
- 서로 독립적인 세 개의 한도
- 일 한도, 월 예산, 누적 한도. 모두 직접 설정합니다. 가장 먼저 설정할 만한 것은 일 한도입니다. 알림을 읽기 전에 도난당한 키를 멈춰 세우는 것이 바로 이 한도이기 때문입니다. 아직 정산되지 않은 보류 금액도 예산을 차지합니다.
- 모델 목록, IP 허용 목록, 만료일
- 키는 지정한 모델만, 지정한 출발지 주소에서만 쓰도록 묶을 수 있고, 특정 날짜가 지나면 스스로 멈추게 할 수 있습니다. 목록을 비우면 그 축은 제한 없음입니다. 놓친 결과가 아니라 내린 결정이어야 합니다.
- 폐기는 다음 요청부터 적용됩니다
- 그 키로 보낸 호출은 이후 거부됩니다. 이미 접수된 작업은 계속 실행되고 비용도 그대로 청구됩니다. 접수가 되돌릴 수 없는 지점이기 때문입니다. 키의 최근 사용 시각과 주소가 표시되므로, 알아차리기 전에 쓰였는지 확인할 수 있습니다.
키가 담는 것은 운영상의 제한뿐입니다. 주거나 거두는 ‘콘텐츠 권한’ 같은 것은 없습니다. 모델이 무엇을 만들어 내는지는 고른 모델 자체의 성질입니다.
우리 쪽 시스템
바깥에서는 확인할 수 없는 부분.
보관 기간과 키 제한은 콘솔에서 직접 확인할 수 있습니다. 아래는 확인할 수 없으므로, 나중에 책임져야 하는 형태로 여기에 적어 둡니다.
- 운영 콘솔은 별도의 서비스입니다
- 자체 프로세스와 자체 호스트명으로 돌고, 자체 터널과 자체 접근 계층 뒤에 있습니다. 공개 서비스는 그 경로를 아예 등록하지 않으므로, API 호스트에서 관리자 경로를 찾아낼 방법이 없습니다.
- 오리진에는 인바운드 포트가 없습니다
- 모든 서비스가 아웃바운드 터널로 인터넷에 나가므로 스캔할 열린 포트가 없습니다. 오리진은 다른 처리를 하기 전에 요청이 정말 엣지를 거쳐 왔는지 다시 확인하고, 통과하지 못하면 진단 없이 404만 돌려줍니다.
- 돈은 사람 손으로만 움직입니다
- 충전, 조정, 환불은 모두 각자의 페이로드 해시와 유효 기간을 지닌 변경 불가능한 신청이며, 별도 서비스로 독립된 접근 계층 뒤에 있는 콘솔에서 관리자가 직접 처리합니다. 계정을 가지고 있다는 것이 그 자금을 움직일 수 있다는 뜻은 아닙니다.
- 관리 작업은 해시로 이어집니다
- 각 항목이 바로 앞 항목의 해시를 담고 있어, 하나를 지우거나 고치면 사슬이 끊어집니다. 감사 항목을 쓰거나 지우는 엔드포인트는 없고, 서비스를 돌리는 데이터베이스 역할도 수정하거나 삭제할 수 없습니다.
이것은 독립 감사가 아닙니다. 우리가 직접 검증하는 사슬이 보여 주는 것은 우리 기록이 내부적으로 일관된다는 사실뿐입니다. 제3자의 서명이 아니며, 그렇게 내세우지도 않습니다.
공개 목록
공개한 것, 주장하지 않는 것, 이용할 때 확인할 것.
01
제품에 공개됨
모델 가용성, 입력 스키마, 단위 가격, 작업 상태, 청구 기록, 요청 ID, 정책 요약, 날짜가 있는 변경 로그. 이는 제품 정보이며 제3자 보증이 아닙니다.
02
여기서 주장하지 않음
SOC 2, ISO 27001, PCI DSS, HIPAA 적격성, 독립 침투 테스트의 범위, 계약상 가동률 SLA, 모든 지역에 적용되는 데이터 저장 위치 또는 일률적인 무보존은 주장하지 않습니다. 가동률은 보증이 아닌 목표로 공개합니다. 요청 접수, 작업 접수, 콜백 전달 등 저희 측 계층의 목표는 99.9%이며 각 구성 요소의 실시간 상태는 status.spicyapi.ai에서 확인할 수 있습니다. 목표에는 서비스 크레딧, 환불이나 그 밖의 보상이 따르지 않으며 생성을 실행하는 제3자 모델 서비스는 포함되지 않습니다. 언급하지 않았다는 사실을 인증으로 해석해서는 안 됩니다.
03
운영 투명성
공개된 제품 정보는 현재 제공 상태, 작업 상태, 가격, 콘텐츠 규칙을 인증이나 보증과 구분해 보여 줍니다. 현재 유효하고 적용된다고 명시된 약속만 근거로 삼으세요.
문제가 생겼을 때
창구는 하나, 반대편에는 사람이 있고, 그 사이에 검사는 없습니다.
요청을 한 건씩 심사하지 않습니다. 대신 신고 창구가 있고, 신고나 법적 통지를 받은 뒤 시작되는 보존 절차가 있으며, 처음 판단한 사람이 아닌 다른 사람이 읽는 이의 신청이 있습니다.
신고 페이지 열기- support@spicyapi.ai
- 금지 콘텐츠, 개인정보 요청, 법적 통지는 이쪽입니다. 문제를 설명하고 작업 ID나 요청 ID를 함께 보내 주십시오. 자료 자체는 절대 첨부하지 마십시오. 미성년자가 등장하는 성적 콘텐츠라면 양식을 건너뛰고 제목에 CSAM ESCALATION을 적어 주십시오. 다른 무엇보다 먼저 처리합니다.
- support@spicyapi.ai
- 계정, 과금, 그리고 실패했는데 묶인 금액이 돌아오지 않은 작업. 메일만이 길은 아닙니다. 콘솔에서 직접 데이터를 JSON으로 내보내고, 끝난 작업의 내용을 파기하고, 계정을 닫을 수도 있습니다.
- 보안 연구
- 기계가 읽을 수 있는 연락처를 /.well-known/security.txt 에 공개합니다. 접근 통제, 요청 제한, 과금을 탐색하려면 그 창구를 통해 서면 승인을 먼저 받아야 하며, 안내할 버그 바운티 프로그램은 없습니다.
목표 처리 시간
연락처를 남긴 신고는 1영업일 안에 접수를 알리고, 에스컬레이션 경로는 3영업일, 나머지는 10영업일을 목표로 합니다. 개인정보 요청은 부당한 지연 없이, 적용되는 법이 정한 기간 안에 답합니다.
이것은 목표이지 보장된 응답 시간이 아닙니다. 가동률도 마찬가지로 목표일 뿐 약속이 아니며, 따로 계약하지 않는 한 서비스 수준 협약도 서비스 크레딧도 없습니다.
정책 경계
창작의 자유보다 동의와 법률이 우선합니다.
무검열 모델을 사용할 때 묘사되는 모든 사람은 성인이어야 하며 문서로 확인되는 동의가 있어야 합니다. 미성년자 관련 콘텐츠, 동의 없는 사적 이미지, 실제 인물의 외모나 음성을 기만적으로 이용하는 행위, 착취, 관련 관할에서 불법인 자료는 금지됩니다. 이러한 의무는 고객에게 있습니다. 허용 사용 정책에는 규칙이, 개인정보 안내에는 관련 데이터 처리 방식이 설명되어 있습니다.