개인정보처리방침

1. 개인정보의 처리 목적

BlackWall, Inc.(이하 "회사")는 다음의 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 다시 동의를 받습니다.

• 회원 가입과 본인 확인, 계정 관리
• 서비스 제공: 프로젝트 생성, 데이터베이스·인증·파일 저장소 운영
• 사용량 측정과 요금 청구, 결제 처리와 환불
• 장애 대응과 문의 응대
• 이용자가 콘솔의 AI 에이전트에게 요청한 작업의 수행
• 무료 요금제 자격 확인(GitHub 계정마다 무료 조직 하나)
• 이용자가 요청한 GPU 작업·GPU 서버의 실행과 GPU 저장소의 보관
• 부정 이용 방지와 서비스 보안 유지

광고성 정보 전송은 별도로 동의한 경우에만 하며, 동의하지 않아도 서비스 이용에는 아무 제한이 없습니다.

2. 처리하는 개인정보의 항목

회원 가입 시 (필수) — 이메일 주소, 비밀번호(단방향 암호화되어 저장되며 회사도 원문을 알 수 없습니다), 조직 이름

GitHub으로 가입하거나 GitHub을 연결한 경우 — GitHub 계정의 식별 번호와 사용자 이름, GitHub이 확인한 이메일 주소. 로그인과, 무료 요금제를 GitHub 계정마다 한 조직으로 제한하는 데 씁니다. GitHub의 비밀번호나 저장소 내용은 받지 않습니다.

유료 요금제 이용 시 — 결제대행사(Lemon Squeezy)가 발급한 고객 식별자와 구독 식별자, 구독 상태와 결제 내역. 카드번호 전체·유효기간·비밀번호·CVC는 결제대행사의 화면에서 입력되며 회사의 서버에 전송되지도, 저장되지도 않습니다.

서비스 이용 과정에서 자동으로 생성 — 접속 일시, 접속 IP 주소, 브라우저 정보, 사용량 기록(요청 수, 저장 용량, 전송량)

AI 에이전트 이용 시 — 이용자가 입력한 대화 내용, 에이전트가 실행한 작업과 그 결과(이용자가 물어본 범위의 프로젝트 데이터가 포함될 수 있습니다), 사용한 토큰 수. 대화 기록은 프로젝트별로 저장되며 "새 대화"를 누르면 삭제됩니다.

회사는 사상·신념, 노동조합 가입, 건강, 성생활 등 민감정보와 주민등록번호를 수집하지 않습니다.

3. 개인정보의 처리 및 보유 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음 법령이 보존을 의무로 정한 정보는 해당 기간 동안 보관한 뒤 파기합니다.

이 기간 동안 보관되는 정보는 보존 목적으로만 이용되며 다른 목적으로는 이용되지 않습니다.

이용자가 서비스에 올린 데이터(이용자가 처리를 위탁한 개인정보를 포함합니다)는 이용계약 기간 동안 처리하며, 다음의 경우에는 정한 기간이 지나면 파기합니다.

• 결제가 이루어지지 않아 이용이 멈추었거나, 무료 요금제에서 이용할 수 없거나, 일시정지된 상태가 90일 이어진 프로젝트의 데이터베이스: 보관 저장소로 옮겨 1년 동안 보관한 뒤 그 프로젝트의 파일과 함께 파기합니다. 옮기기 30일·7일·1일 전과 파기 30일 전에 알립니다.
• 삭제한 프로젝트: 30일 뒤 파기합니다.
• 이용계약을 해지(탈퇴)한 경우: 30일 동안 보관한 뒤 파기합니다. 해지하면서 즉시 파기를 요청하면 지체 없이 파기합니다.

파기한 데이터는 저장소의 복구 기능 때문에 최대 21일 동안 남아 있을 수 있으며, 그동안 어떤 목적으로도 이용하지 않고 그 기간이 지나면 복구할 수 없게 지워집니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다. 이 경우에도 요구의 근거와 범위를 확인한 뒤 필요한 최소한으로 대응합니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음 업무를 위탁하고 있습니다.

이용자가 서비스에 올린 데이터는 대한민국(서울)에 저장되고 처리됩니다. 다만 이용자가 AI 에이전트나 GPU를 쓰는 경우, 그에 필요한 범위가 아래 6항과 같이 국외에서 처리됩니다.

위탁계약에는 개인정보 보호법이 정한 사항을 반영하고 있으며, 수탁자가 개인정보를 위탁 목적 밖으로 처리하지 못하도록 관리·감독합니다.

6. 개인정보의 국외 이전

다음 세 경우에만 개인정보가 국외로 이전됩니다. 세 경우가 아니면 국외로 이전되지 않습니다.

가. 유료 요금제를 결제하시는 경우 — 결제 처리를 위해 다음과 같이 이전됩니다. 무료 요금제만 이용하시는 경우에는 국외로 이전되지 않습니다.

국외 이전을 거부하실 수 있습니다. 거부하시면 유료 요금제를 결제하실 수 없으며, 무료 요금제는 그대로 이용하실 수 있습니다.

나. 콘솔의 AI 에이전트를 쓰시는 경우 — 답변을 만들기 위해 다음과 같이 이전됩니다. AI 에이전트에게 말을 걸지 않으면 이전되지 않습니다.

키·비밀번호·접속 주소 같은 비밀 값은 가려진 채로 보내며, 이전받는 자에게 전송되지 않습니다. 이용자의 데이터를 대량으로 보내지 않도록, 한 번에 보내는 표의 줄 수를 제한합니다.

국외 이전을 거부하실 수 있습니다. AI 에이전트를 쓰지 않으시면 되며, 거부하셔도 AI 에이전트를 뺀 나머지 서비스는 그대로 이용하실 수 있습니다.

다. GPU를 쓰시는 경우 — GPU 작업과 GPU 서버를 실행하고 GPU 저장소에 보관하기 위해 다음과 같이 이전됩니다. GPU를 쓰지 않으면 이전되지 않습니다.

국외 이전을 거부하실 수 있습니다. GPU를 쓰지 않으시면 되며, 거부하셔도 GPU를 뺀 나머지 서비스는 그대로 이용하실 수 있습니다.

AI 에이전트나 GPU를 쓰지 않는 한, 이용자가 서비스에 올린 데이터 자체는 국외로 이전되지 않습니다. 이전되는 것은 위 세 표에 적힌 정보뿐이며, 나 표의 데이터는 이용자가 AI 에이전트에게 요청한 범위에, 다 표의 데이터는 이용자가 GPU 작업·서버·저장소에 넣은 범위에 한합니다.

7. 개인정보의 파기절차 및 파기방법

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.

절차 — 탈퇴 또는 목적 달성 시 해당 정보를 즉시 분리 보관한 뒤, 위 3항의 법정 보존 대상이 아니면 파기합니다.

방법 — 전자적 파일은 복구할 수 없는 방식으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

8. 민감정보의 공개 가능성

회사는 민감정보를 수집하지 않으므로, 민감정보가 공개될 가능성이 없습니다. 따라서 공개 여부를 선택하는 절차도 두지 않습니다.

9. 가명정보의 처리

회사는 현재 가명정보를 처리하지 않습니다. 통계 작성이나 연구를 위해 가명처리를 시작하는 경우, 이 방침을 먼저 고쳐 공개한 뒤에 처리합니다.

10. 이용자와 법정대리인의 권리, 그리고 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구 (법령이 보존을 의무로 정한 경우는 제외)
• 처리 정지 요구
• 동의한 사항의 동의 철회

콘솔의 계정 화면에서 직접 하시거나, [email protected]로 알려주시면 10일 이내에 처리하고 결과를 알려드립니다.

만 14세 미만 아동은 법정대리인의 동의 없이 가입할 수 없습니다. 회사는 만 14세 미만임이 확인되면 해당 계정의 정보를 지체 없이 파기합니다.

이용자는 대리인을 통해서도 위 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만과 피해 구제를 처리하는 책임자는 다음과 같습니다.

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 알려주시면 됩니다. 회사는 답변을 미루지 않습니다.

12. 접속정보를 자동으로 수집하는 장치

회사는 로그인 상태를 유지하기 위한 쿠키와, 이용자가 고른 화면 언어를 기억하는 쿠키(bw-lang, 1년)만 사용합니다. 언어 쿠키에는 고른 언어 코드만 담기며 개인을 식별하는 정보는 담기지 않습니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않으며, 제3자 분석 도구도 넣지 않았습니다.

이 쿠키는 브라우저 설정에서 거부할 수 있습니다. 다만 거부하면 로그인 상태가 유지되지 않아 콘솔을 이용할 수 없습니다.

화면 테마 설정은 브라우저 안에만 저장되며 회사의 서버로 전송되지 않습니다.

13. 개인정보의 안전성 확보 조치

• 비밀번호는 단방향 암호화하여 저장하므로 회사도 원문을 알 수 없습니다.
• 전송 구간 전체에 TLS 암호화를 적용합니다.
• 카드 등 결제 수단은 회사가 보관하지 않으며 결제대행사(Lemon Squeezy)가 보관합니다.
• 데이터베이스는 프로젝트마다 분리된 스키마와 권한을 쓰며, 모든 표에 행 단위 접근 규칙을 적용합니다.
• 관리자 접근은 신원이 확인된 경로로만 열려 있고, 그 밖의 포트는 닫혀 있습니다.
• 접근 기록을 남기고 임의로 수정하거나 삭제할 수 없게 합니다.

14. 권익침해 구제 방법

회사의 처리에 만족하지 못하셨다면 다음 기관에 도움을 요청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

15. AI 도구 연결

이용자는 Claude, ChatGPT 같은 AI 도구를 One Server 계정에 연결해 프로젝트를 다루게 할 수 있습니다. 연결은 이용자가 직접 로그인하고 허용한 경우에만 만들어지고, 허용 화면에서 보기만 허락할지 바꾸는 작업까지 허락할지 고를 수 있습니다.

연결할 때 회사가 처리하는 정보 — 연결한 앱의 이름과 주소, 허용한 권한, 연결·갱신 일시, 연결을 허용한 접속 IP 주소. 앱에 발급한 열쇠(접근 토큰과 갱신 토큰)는 단방향 암호화한 값만 저장합니다.

AI 도구로 전달되는 정보 — AI 도구가 이용자의 요청에 따라 기능(도구)을 호출하면, 그 결과(예: 프로젝트 목록, 표의 내용, 조회한 데이터)가 그 AI 도구를 운영하는 회사(예: Anthropic, OpenAI)로 전달됩니다. 이 전달은 이용자가 직접 연결하고 요청한 범위에서만 일어나며, 전달된 정보는 그 AI 도구 운영자의 개인정보처리방침에 따라 처리됩니다. 회사는 이용자와 AI 도구 사이의 대화 내용을 받지도, 저장하지도 않습니다.

보유 기간 — 접근 토큰은 1시간, 갱신 토큰은 마지막 사용 후 30일이 지나면 쓸 수 없게 되고, 연결 기록은 연결을 끊거나 탈퇴할 때 함께 파기합니다. 다만 위 3항의 접속 기록은 그 기간 동안 보관합니다.

연결 끊기 — 콘솔의 계정 → API · MCP 토큰 → 연결된 앱에서 언제든 끊을 수 있고, 끊으면 그 앱의 다음 요청부터 거부됩니다.

16. 방침의 변경

이 방침을 고칠 때에는 시행일 7일 전부터 콘솔과 이 화면에 알립니다. 이용자에게 불리하게 바뀌거나 새로운 동의가 필요한 변경은 30일 전부터 알리고, 다시 동의를 받습니다.

이전 방침은 요청하시면 보내드립니다.