개인정보처리방침
시행일: 2026년 6월 1일 · 최종 업데이트: 2026년 6월 30일
Zeptun Intelligence Limited (Hong Kong SAR)("당사" 또는 "저희")은 unbox.im에서 Unbox 메일 호스팅 플랫폼을 운영합니다. 본 개인정보처리방침은 귀하가 당사 서비스를 사용할 때 정보를 수집, 사용 및 보호하는 방법을 설명합니다.
수집하는 정보
계정 정보. 등록 시 귀하의 이름, 이메일 주소, 회사명 및 인증 자격 증명(연결된 계정의 OAuth 토큰 포함)을 수집합니다.
호스팅된 메일. Unbox에서 호스팅하는 도메인의 주소로 주고받은 메일에 대해 메시지 콘텐츠, 메타데이터 및 첨부 파일을 데이터베이스에 저장 시 암호화하여 보관합니다.
외부 메일. Gmail, Outlook 및 기타 연결된 계정의 경우 메시지 메타데이터와 짧은 미리보기를 최대 7일 동안 캐시합니다. 전체 메시지 본문은 요청 시 가져오며 영구적으로 저장되지 않습니다.
발신 메타데이터. 웹 앱, HTTP API 또는 SMTP를 통해 전송할 때 남용 방지 및 문제 해결을 위해 전송 메타데이터(수신자, 제목, 타임스탬프, 상태)를 기록합니다. 전송 로그는 기본적으로 메시지 본문을 저장하지 않습니다.
사용 데이터. 안정성과 보안을 개선하기 위해 IP 주소, 브라우저 유형, 방문한 페이지 및 기능 사용을 포함한 표준 로그 데이터를 수집합니다.
정보 사용 방법
- Unbox 서비스 제공, 유지 및 개선
- 호스팅된 도메인에서 이메일 처리 및 전송
- 요청에 따라 AI 요약, 분류 및 초안 생성
- 트랜잭션 이메일 전송(계정 확인, 청구, 보안 알림)
- 사기, 남용 및 보안 사고 탐지 및 방지
- API 및 SMTP 트래픽에 대한 트랜잭션 전용 발신 정책 및 속도 제한 적용
발신 API 및 SMTP(트랜잭션 메일 전용)
Unbox는 트랜잭션 메일 전용으로 HTTP API 및 선택적 SMTP 제출을 제공합니다. 마케팅 뉴스레터, 프로모션 대량 발송 또는 콜드 아웃리치용이 아닙니다. 브로드캐스트 또는 뉴스레터 제품을 운영하지 않습니다.
허용되는 예로는 비밀번호 재설정, 주문 확인, 보안 알림, 특정 이벤트에 의해 트리거된 팀 알림이 있습니다.
We apply recipient caps, send-rate limits, and plan quotas to outbound traffic. Enforcement is live on the web composer, HTTP API, and SMTP submission — see our Terms of Service and GDPR Statement for limits (50 recipients per message, 1,000 unique recipients per workspace per day, 10 send requests per minute per domain).
AI 처리
AI 기능을 사용하면 관련 메시지 콘텐츠가 처리를 위해 AI 제공업체로 전송될 수 있습니다. 가능한 경우 효율적인 로컬 모델을 사용하고 복잡한 작업에는 클라우드 모델을 사용합니다. 비즈니스 고객은 privacy@unbox.im으로 문의하여 클라우드 AI 처리 제한을 요청할 수 있습니다. 셀프 서비스 토글이 계획되어 있습니다.
데이터 공유 및 하위 처리자
당사는 귀하의 개인 정보를 판매하지 않습니다. 데이터를 공유하는 대상은 다음과 같습니다.
- Vercel — 애플리케이션 호스팅 및 서버리스 함수
- Neon — PostgreSQL 데이터베이스
- Upstash — Redis(큐 및 속도 제한)
- Vercel Blob — 첨부 파일 저장소
- Amazon Web Services (SES) — 인바운드 및 아웃바운드 이메일 전송
- Stripe — 청구 및 인보이스
- OpenRouter — 원격 모델이 필요한 기능을 사용할 때 클라우드 AI 추론
- DigitalOcean — 계정에서 활성화된 경우 선택적 SMTP 엣지 인프라
- 유효한 법적 절차에 따라 요구되는 경우 법 집행 기관
이러한 제공업체는 계약상 보호 조치에 따라 데이터를 처리합니다. 자세한 내용은 GDPR 성명서를 참조하세요.
데이터 보관
호스팅된 메일은 삭제하거나 계정을 닫을 때까지 보관됩니다. 외부 계정 캐시는 7일 후에 만료됩니다. 발신 전송 로그는 짧은 기간(기본 14일) 동안 보관된 후 삭제됩니다. 계정 데이터는 법적으로 보관이 요구되는 경우를 제외하고 계정 폐쇄 후 30일 이내에 삭제됩니다.
귀하의 권리
관할권에 따라 개인 데이터에 대한 접근, 수정, 내보내기 또는 삭제 권리가 있을 수 있습니다. 이러한 권리를 행사하려면 privacy@unbox.im으로 문의하세요.
보안
전송 중(TLS) 및 저장 중(AES-256) 데이터를 암호화합니다. OAuth 토큰, API 키 및 민감한 자격 증명은 업계 표준 해싱 또는 암호화로 보호됩니다. 정기적인 보안 검토를 수행하고 사고 대응 절차를 유지합니다.
문의
이 정책에 대한 문의: privacy@unbox.im