법적 고지
개인정보 처리방침
트라피스트(이하 "회사")는 Agent Cat 서비스를 이용하시는 분들의 개인정보를 중요하게 생각하며, 관련 법령에 따라 본 처리방침을 수립·공개합니다.
1. 개인정보 처리 목적
회사는 다음의 목적을 위해 개인정보를 처리하며, 명시한 목적(Pro 계정·결제 데이터는 2.3 참고) 외의 용도로는 이용하지 않습니다.
- 서비스 제공 및 품질 개선 — 사용자가 옵트인한 경우에 한해 익명 사용 통계를 수집하여 어떤 기능이 실제로 사용되는지, 어떤 오류가 발생하는지 파악하고 서비스 품질을 향상시킵니다.
- 공개 트렌드 제공 — 수집된 익명 통계의 집계 결과를 공개 트렌드 페이지(/trends)를 통해 제공합니다.
- 계정 및 결제 운영 — Agent Cat Pro 계정 인증 및 로그인 세션 유지, 구독·결제 관리를 위해 계정·결제 정보(2.3)를 처리합니다.
- 문의 응대 및 권리 행사 대응 — 이메일로 접수되는 데이터 삭제 요청, 문의 등을 처리합니다.
2. 처리하는 개인정보 항목
2.1 옵트인한 사용자로부터 자동 수집되는 익명 정보
- 익명 식별자(랜덤 UUID, 사용자 기기의 macOS Keychain 또는 동등한 안전 저장소에 보관)
- 앱 사용 이벤트(앱 시작/종료, 메뉴바 클릭, 마스코트 변경, 설정 열림 등 11종의 익명 이벤트)
- 제품 메타데이터(앱 버전, locale, 선택된 마스코트, CPU 사용률, 프로세스 수, 토큰 카운트 등)
2.2 이메일 문의 시 수집되는 정보
- 이메일 주소(문의 응대 및 권리 행사 처리 목적)
- 문의 본문에 자발적으로 기재한 정보
2.3 Agent Cat Pro 계정 · 결제 정보
Agent Cat Pro에 로그인 또는 구독하는 경우, 계정 운영을 위해 다음 정보를 처리합니다.
- Google 로그인으로 받는 이메일 주소, 이름, 프로필 사진(아바타) URL
- 로그인 상태 유지 및 CSRF 보호를 위한 세션 쿠키(HttpOnly)
- 구독 결제 처리를 위한 결제 정보(카드 정보는 결제 대행사 Lemon Squeezy가 직접 보관하며 회사 서버를 거치지 않습니다)
- 계정 대시보드 제공을 위해 기기에서 동기화된 일별 사용량 요약(프로바이더, 모델, 토큰 카운트) 및 계정 연결 정보
2.4 수집하지 않는 정보
회사는 익명 사용 통계(2.1)에 다음 정보를 일절 포함하지 않으며, Pro 계정과도 연결하지 않습니다.
- IP 주소, 지역 정보
- 기기 하드웨어 식별자(Hardware ID)
- 프롬프트, 응답, 대화 기록, 코드, 파일 내용
- 프로젝트 디렉터리명, Git 저장소명, 브랜치, 커밋 메시지
3. 처리 및 보유 기간
- 익명 이벤트 데이터: 수집일로부터 13개월. 경과 후 자동 삭제됩니다.
- 일별 집계 데이터(개인 식별 불가): 무기한 보유.
- 옵트아웃 또는 삭제 요청 시: 해당 익명 식별자에 연결된 모든 데이터를 즉시 삭제합니다.
- 이메일 문의 내역: 응대 완료 후 1년간 보관 후 파기.
4. 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」에 해당하는 경우를 제외하고는 개인정보를 외부에 별도로 판매하거나 제공하지 않습니다. 서비스 운영에 필요한 처리위탁은 5번을 참고하세요.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 위탁업무 수행 시 「개인정보 보호법」에 따라 위탁계약 시 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁업무 | 처리 위치 |
|---|---|---|
| Vercel Inc. | 웹 호스팅, 서버리스 함수 실행, 방문자·성능 분석(Vercel Web Analytics 및 Speed Insights) | 미국 |
| Neon, Inc. | 데이터베이스(Postgres) 호스팅 | 미국 |
| Google LLC | Pro 계정 로그인(OAuth 인증) | 미국 |
| Lemon Squeezy, LLC | Pro 구독 결제 처리 | 미국 |
| Meta Platforms, Inc. | 마케팅 사이트 페이지뷰·전환 측정(Meta/Facebook 픽셀) | 미국 |
이와 별도로, 회사가 직접 운영하는 웹 퍼널 분석(agentcat-telemetry)은 마케팅·데이터 페이지의 방문 흐름을 측정하는 1차(자체) 분석으로, 외부 수탁자가 아닙니다.
6. 정보주체의 권리와 행사 방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 앱 설정 → 데이터 → "익명 통계 보내기" 토글로 즉시 옵트아웃하거나, 아래 연락처로 이메일을 보내주시면 처리합니다. 옵트아웃 시 해당 익명 식별자에 연결된 데이터는 즉시 삭제됩니다.
7. 개인정보의 안전성 확보 조치
- 최소 수집 원칙: 익명 텔레메트리 스트림에 대해서는 식별 가능한 개인정보를 수집하지 않고 익명 식별자만으로 처리합니다. Pro 계정·결제 데이터는 2.3을 참고하세요.
- 옵트인 기반 수집: 앱의 익명 텔레메트리와 마케팅 사이트의 추가 트래커는 사용자가 명시적으로 동의한 경우에만 전송합니다. 사이트 기본 방문자 집계는 쿠키 정책을 따릅니다.
- 전송 구간 암호화: 모든 데이터 전송은 HTTPS(TLS)로 암호화됩니다.
- 접근 통제: 데이터베이스 접근은 인증된 관리자에 한해 허용됩니다.
- 로컬 처리 우선: 사용자의 코드, 프롬프트, 응답은 사용자의 기기를 떠나지 않습니다.
8. 자동화된 의사결정에 관한 사항
회사는 개인정보를 이용한 자동화된 의사결정(프로파일링 등)을 수행하지 않습니다.
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 김석용
- 직책: 대표
- 이메일: meow@agentcat.app
10. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — www.kopico.go.kr · 1833-6972
- 개인정보침해신고센터 — privacy.kisa.or.kr · 국번없이 118
- 대검찰청 — www.spo.go.kr · 1301
- 경찰청 — ecrm.police.go.kr · 182
11. 처리방침의 변경
본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 사항이 있는 경우 본 페이지를 통해 공지합니다.
12. 회사 정보
- 상호: 트라피스트(Trappist)
- 대표자: 김석용
- 이메일: meow@agentcat.app
13. 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8에 따라, 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 목적 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 웹 호스팅, 서버리스 함수 실행, 방문자·성능 분석 | 익명 식별자, 사용 이벤트, 접속·요청 메타데이터 | 위탁계약 종료 시 또는 삭제 요청 시까지 |
| Neon, Inc. | 미국 | 데이터베이스(Postgres) 호스팅 | 계정 정보(이메일·이름·아바타 URL), 일별 사용량 요약, 익명 통계 | 위탁계약 종료 시 또는 삭제 요청 시까지 |
| Google LLC | 미국 | Pro 계정 로그인(OAuth 인증) | 이메일 주소, 이름, 프로필 사진 URL | 로그인 인증 처리에 필요한 기간 |
| Lemon Squeezy, LLC | 미국 | Pro 구독 결제 처리 | 이메일 주소, 결제 정보(카드 정보는 Lemon Squeezy가 직접 보관) | 관련 법령상 보존 기간 또는 위탁계약 종료 시까지 |
| Meta Platforms, Inc. | 미국 | 마케팅 사이트 페이지뷰·전환 측정(Meta 픽셀) | 익명 식별자, 페이지뷰·전환 이벤트 | 동의 철회 시 또는 위탁계약 종료 시까지 |
이전 일시 및 방법: 서비스 이용 시점에 정보통신망(HTTPS)을 통해 전송됩니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다. 거부 또는 문의는 meow@agentcat.app으로 연락 주시기 바랍니다.
14. 국제 데이터 이전(EU·영국 → 미국)
유럽경제지역(EEA) 또는 영국에 소재한 이용자의 개인정보가 미국으로 이전되는 경우, 회사는 GDPR 제46조 및 UK GDPR에 따른 적절한 안전장치를 적용합니다. 수령자별 이전 메커니즘은 다음과 같습니다.
| 수령자 | 국가 | 이전 메커니즘 |
|---|---|---|
| Vercel Inc. | 미국 | 처리자 데이터 처리 약관(DPA)에 포함된 표준계약조항(SCCs) 및 필요한 경우 보충적 보호조치 |
| Neon, Inc. | 미국 | 처리자 데이터 처리 약관(DPA)에 포함된 표준계약조항(SCCs) 및 필요한 경우 보충적 보호조치 |
| Google LLC | 미국 | 처리자 데이터 처리 약관(DPA)에 포함된 표준계약조항(SCCs) 및 필요한 경우 보충적 보호조치 |
| Lemon Squeezy, LLC | 미국 | 처리자 데이터 처리 약관(DPA)에 포함된 표준계약조항(SCCs) 및 필요한 경우 보충적 보호조치 |
| Meta Platforms, Inc. | 미국 | 처리자 데이터 처리 약관(DPA)에 포함된 표준계약조항(SCCs) 및 필요한 경우 보충적 보호조치 |
적절한 안전장치의 사본은 meow@agentcat.app으로 요청하실 수 있습니다.
15. GDPR · UK GDPR 권리
EEA 또는 영국에 소재한 이용자는 적용 법률에 따라 다음의 권리를 가집니다.
- 접근권 — 처리되는 개인정보의 열람을 요청할 권리
- 정정권 — 부정확한 개인정보의 정정을 요청할 권리
- 삭제권 — 개인정보의 삭제(잊혀질 권리)를 요청할 권리
- 데이터 이동권 — 개인정보를 구조화된 기계판독 형식으로 받거나 이전할 권리
- 처리 제한권 — 처리의 제한을 요청할 권리
- 반대권 — 정당한 이익 또는 직접 마케팅에 근거한 처리에 반대할 권리
- 동의 철회권 — 동의에 근거한 처리에 대해 언제든지 동의를 철회할 권리(철회 이전 처리의 적법성에는 영향을 주지 않음)
- 감독기구에 민원을 제기할 권리 — 거주지의 데이터 보호 감독기구(영국은 ICO)에 민원을 제기할 권리
권리 행사는 meow@agentcat.app으로 요청하실 수 있습니다.