변호사 검토 전입니다. 검토를 받기 위해 쓴 완성본이고, 빈칸((준거법) 같은 것)은 법인 설립 뒤 채웁니다.

개인정보처리방침

마지막 수정: 2026-10-11

무엇을 모으나

• 계정: 이메일, 이름(직접 넣은 경우), 로그인 시각.
• 프로젝트: 프로젝트·단계·할 일·결정·활동 요약과 그것을 만든 사람.
• 연결: 리포의 로컬 경로와 원격 주소, 커밋 해시와 메시지 요약.
• 세션 상태: 어떤 도구가 언제 돌았고 지금 무엇을 하는지(실행 중·입력 대기), 질문의 첫 줄(120자).
• Mac 앱이 보내는 것: 그 Mac 의 이름, 대화 파일의 경로(macOS 사용자 이름이 들어 있습니다), 편집기에 열려 있는 폴더 목록(「창 열림」·창 이동 단추용), Cursor 연동을 켰다면 Cursor 대화의 제목.
• 사용량: AI 호출의 용도, 모델, 토큰 수. 비용을 보여 주기 위해서다.

무엇을 모으지 않나

• AI 대화 원문. 요약만 서버로 갑니다. 원문은 그 컴퓨터에 남습니다. 프로젝트 설정에서 "세션 원문 저장"을 켠 경우에만 발췌가 저장되고 90일 뒤 지워집니다.
• 소스 코드. 코드 분석은 파일 목록과 설정 파일 발췌만 씁니다.
• 광고 식별자, 추적 픽셀, 제3자 분석 도구.

Mac 앱이 그 Mac 에서 하는 일

Mac 앱은 서버 없이도 돕니다. 서버 없이 쓰는 동안에는 우리에게 아무것도 보내지 않고, 기록은 모두 그 Mac 의 ~/.philote 에 남습니다. 앱이 읽는 것(Claude Code·Codex 의 대화 파일, VS Code·Cursor 의 열린 창 목록, 실행 중인 프로그램), 적는 것(세션 상태, 작업 내역 — 질문·답의 첫 줄과 고친 파일 이름), 보관 기간(작업 내역 기본 90일, 설정에서 고름)은 앱 개인정보 안내에 있습니다.

AI 끼리 이어 주기. 켜져 있으면(처음엔 켜져 있습니다) 새 Claude Code 세션이 같은 폴더에서 다른 AI 세션이 최근 한 일 — 질문·답의 첫 줄, 고친 파일 이름 — 을 첫 글로 받습니다. 그 글은 Claude Code 대화의 일부가 되어 Anthropic 으로 갑니다. 우리 서버를 거치지 않으며, 앱의 설정 → 동작에서 끕니다.

AI 키

직접 넣은 API 키는 서버의 앱 키로 암호화해 보관하고 화면에는 마지막 네 자리만 보여 줍니다. 요약은 각자의 컴퓨터에서 각자의 키로 돌고, 질문과 임베딩은 프로젝트 오너의 키로 서버에서 돕니다. 그때 보내는 것은 이미 저장된 요약과 질문입니다.

누가 보나

같은 워크스페이스·프로젝트의 멤버만 봅니다. 데이터베이스가 행 단위로 판단합니다. "현재 작업 문구 공개"를 끄면 무엇을 시키고 있는지는 오너에게만 보입니다.

어디에 있나

Supabase(Postgres)에 저장합니다. 직접 소유 모드로 쓰면 사장님 계정의 Supabase 에만 남고 우리는 접근하지 않습니다.

얼마나 갖고 있나

• 계정과 프로젝트 기록: 계정을 지울 때까지. 지우면 그 자리에서 사라집니다.
• 세션 원문 발췌(켠 프로젝트만): 90일 뒤 자동 삭제.
• 읽은 알림: 30일. 수집 오류 기록: 30일.
• 결제 기록: 세법이 요구하는 기간 동안 판매 대행사가 보관합니다.

지우기

프로젝트를 지우면 그 프로젝트의 활동·할 일·결정·세션 기록이 함께 사라집니다. 계정 전체는 설정 > 계정 에서 직접 지웁니다. 지우기 전에 내보내기 로 받아 두실 수 있습니다.

사장님의 권리

어디에 사시든 아래를 요청하실 수 있습니다. [email protected] 로 로그인한 메일 주소와 함께 보내 주시면 30일 안에 처리하고, 처리했다는 답을 드립니다. 요청했다는 이유로 서비스를 다르게 제공하지 않습니다.

• 보기 — 무엇을 갖고 있는지. 대부분은 내보내기 로 바로 받으실 수 있습니다.
• 고치기 — 틀린 것을 바로잡기. 이름과 메일은 설정에서 직접 바꿉니다.
• 지우기 — 계정과 그 안의 것 전부. 설정 > 계정 에서 직접 하실 수 있습니다.
• 가져가기 — 기계가 읽을 수 있는 형식(JSON)으로. 내보내기가 그것입니다.
• 반대하기 — 처리를 멈춰 달라고 하실 수 있습니다. 멈추면 서비스가 안 되는 부분은 함께 말씀드립니다.

우리는 개인정보를 팔지 않습니다. 광고 목적으로 남에게 주거나 공유하지도 않습니다(캘리포니아 CCPA/CPRA 가 말하는 “판매” 와 “공유” 어느 쪽도 하지 않습니다). 그래서 “판매 거부” 를 따로 누르실 것이 없습니다.

유럽에 계시면 감독기관에, 한국에 계시면 개인정보보호위원회에 문제를 제기하실 수 있습니다. 그 전에 저희에게 먼저 말씀해 주시면 더 빨리 해결될 가능성이 큽니다.

무엇을 근거로 처리하나

• 계약 — 계정, 프로젝트 기록, 결제. 이것이 없으면 서비스 자체가 안 됩니다.
• 정당한 이익 — 보안 기록(접속 시각·요청 id), 오류 기록. 남용을 막고 고장을 찾는 데만 씁니다.
• 동의 — 주간 리포트 메일. 언제든 메일 아래 링크로 끊을 수 있습니다.

쿠키

쿠키는 모두 기능용입니다. 추적 쿠키도, 광고 쿠키도, 분석 도구도 쓰지 않습니다.

• sb-…-auth-token — 로그인 상태. 지우면 로그아웃됩니다.
• wp_locale — 고르신 언어. 1년.
• wp_workspace — 지금 보고 있는 작업실. 1년.
• wp_supabase — 직접 세운 서버(Supabase)를 연결했을 때 그 주소와 공개 키. 1년.

어떻게 지키나

• 오가는 길은 전부 TLS 입니다.
• AI 키는 저장하기 전에 AES-256-GCM 으로 암호화합니다. 열쇠는 데이터베이스가 아닌 곳에 둡니다.
• 프로젝트 사이의 벽은 화면이 아니라 데이터베이스가 지킵니다(행 수준 보안). 화면 코드가 실수해도 남의 줄은 나오지 않습니다.
• 백업은 암호화해 보관하고, 복원되는지 정기적으로 확인합니다.
• 그래도 새면 72시간 안에 영향받은 분께 알립니다.

AI 가 만든 것

요약과 단계 추정은 AI 가 만듭니다. 사람에 대한 판단이 아니고, 그것으로 무엇을 결정하지도 않습니다. 보고 참고하시라고 있는 것이고, 틀리면 화면에서 직접 고치실 수 있습니다.

아이들

만 16세 미만(한국에서는 만 14세 미만)은 쓸 수 없습니다. 아이의 정보가 들어온 것을 알게 되면 지웁니다.

국외 이전

서버와 데이터베이스가 us-west1 (미국 오리건) 에 있습니다. 서비스를 이용하시면 아래와 같이 개인정보가 국외로 이전됩니다. 이전을 원하지 않으시면 계정을 만들지 않거나, 직접 소유 모드로 사장님 나라의 Supabase 에 두시면 됩니다.

보유 기간은 위 "얼마나 갖고 있나" 와 같습니다. 이전 방법은 인터넷을 통한 전송입니다.

결제

결제는 Paddle 이 판매자로서 처리합니다. 카드 번호는 우리 서버를 지나지 않습니다. 우리가 받는 것은 어떤 요금제가 언제부터 언제까지인지와 청구용 이메일뿐입니다.

연락

주식회사 제로플러스원 · [email protected]

이용약관 · 환불 정책 · 앱 개인정보 안내 · 지원