개인정보 처리방침

1. 내 Mac의 금고와 연결 도구

앱은 사용자가 입력한 프로젝트 이름·이미지, 키 이름·값·원본 파일·과거 버전, 제공사·계정·메모, 프로젝트/환경 연결과 최근 활동을 Mac의 암호화 금고에 저장합니다. 기기 보호 키는 macOS Keychain에 보관합니다. 백업 상태와 선택한 폴더 설정도 Mac에 남습니다. 코하나는 이 파일이나 키를 열람·수신하지 않고, Cellar 계정·원격 금고 서버·Sentry·자동 사용 분석·자동 오류 제보를 운영하지 않습니다.

선택한 클라우드 서비스와 암호화 백업

백업·CLI 설정에서 iCloud Drive, Google Drive 또는 다른 폴더를 선택하고 자동 백업을 해제할 수 있습니다. iCloud Drive와 iCloud Keychain을 사용할 수 있으면 사용자 Apple 계정을 통해 암호화 백업과 복구 키를 보관·동기화합니다. Apple은 파일 이름·크기·시각 등 서비스 메타데이터를 처리할 수 있습니다. 앱의 금고 암호화와 Apple 서비스의 보호 방식은 구분되며, Apple 계정·동기화·서비스 데이터에는 Apple 정책이 적용됩니다. 코하나는 이 기능으로 사용자 Apple 계정이나 iCloud 파일에 접근하지 않습니다.

Google Drive 옵션은 사용자가 설치·로그인한 Drive for desktop의 실제 동기화 폴더에 암호화한 .keydesk 백업을 저장·검증합니다. 앱은 Google 로그인이나 Drive API를 사용하지 않으며, 코하나는 이 기능으로 사용자 Google 계정이나 Drive 파일에 접근하지 않습니다. 저장 성공은 Google 업로드 완료를 뜻하지 않으므로 Drive for desktop의 동기화 상태를 확인해야 합니다. 복구 키는 계속 iCloud Keychain 또는 사용자의 별도 보관 경로를 사용하며 앱이 평문 복구 키를 Google Drive에 저장하지 않습니다. Google은 암호화된 파일과 파일 이름·크기·시각 같은 서비스 메타데이터를 자체 정책에 따라 처리할 수 있습니다. 사용자는 Google 계정·동기화·공유·클라우드 사본을 Google에서 직접 관리합니다.

사용자가 승인한 CLI·MCP·외부 API

사용자가 승인한 SDK·빌드·CLI 프로세스는 선택한 실제 키나 임시 키 파일을 받으며 이를 읽거나 외부로 전송할 수 있습니다. 지원되는 API 요청은 승인한 제공사에 인증정보와 요청 내용이 전달됩니다. 코하나가 운영하는 원격 중계 서버는 없습니다. 연결한 도구와 제공사의 개인정보 처리 조건은 해당 서비스에서 확인하고, 개인정보가 포함된 요청을 승인하기 전에 내용을 검토해 주세요.

2. 지원 문의, 버그 제보와 업데이트

지원은 사용자가 요청한 문의 처리, 재현·수정, 답변과 후속 확인을 위해 이루어집니다. 코하나가 받는 정보는 이메일 문의의 발신 주소·본문·회신 내역과 사용자가 선택해 보낸 자료, 또는 GitHub에 제출한 계정 표시·제보 내용·선택한 앱/OS 정보입니다. 수신 내용은 지원 목적 범위에서만 사용하며 광고·명단 판매에 사용하지 않습니다. 문의를 보내지 않아도 앱을 사용할 수 있습니다. 사용자의 요청에 필요한 지원 처리는 개인정보 보호법 제15조제1항제4호를 근거로 하며, 별도 동의가 필요한 처리에는 그 전에 해당 사항을 안내합니다.

버그 제보는 내용을 검토한 뒤

앱의 제보 초안은 작성 중 Mac 메모리에 있습니다. 제목·재현 단계·기대 결과·실제 결과를 직접 작성하고, 선택 사항인 앱 버전/빌드·macOS 버전·아키텍처는 기본으로 꺼져 있습니다. 앱은 로그·경로·스크린샷·키·금고를 자동 첨부하지 않습니다. 전체 내용을 확인한 뒤 GitHub 초안 열기를 누르는 순간, 제출 전이라도 제목과 본문이 브라우저 URL에 포함되어 GitHub로 전달됩니다. URL은 브라우저 기록·동기화나 서비스 요청 기록에 남을 수 있습니다. GitHub에서 로그인하고 직접 제출해야 공개 이슈가 생성되며, 계정 표시와 제보는 누구나 볼 수 있습니다. 흔한 비밀정보 패턴 차단은 모든 개인정보·비밀정보를 탐지한다는 보장이 아닙니다.

업데이트 확인

업데이트 확인은 사용자가 버튼을 눌렀을 때만 공식 GitHub 공개 릴리스 API를 조회합니다. 금고 내용, 키, 계정, 설치된 버전 번호는 요청에 포함하지 않습니다. GitHub는 IP 주소·일반 요청 헤더 같은 접속 정보를 처리합니다. 앱은 이 조회에 로그인·인증 키·쿠키·저장된 세션을 사용하지 않으며 자동 설치하지 않습니다.

3. 웹사이트와 쿠키

Cellar 소개 페이지의 자체 코드에는 회원가입·입력 폼·결제·광고·방문 분석 스크립트가 없으며 API 키나 파일을 업로드받지 않습니다. 프리뷰는 가상의 데이터입니다. Cellar 사이트 코드 자체는 쿠키나 로컬 저장소에 방문자 정보를 저장하지 않습니다. 언어 선택은 URL에 반영됩니다. 공식 사이트는 Cloudflare Workers Static Assets에서 정적 파일로 제공하며 별도 Worker 서버 코드를 실행하지 않습니다. 호스팅·CDN·보안 서비스는 페이지를 제공하고 악성 요청을 확인하기 위해 IP 주소, HTTP 요청 URL·헤더·시각, 브라우저 정보와 응답 상태 등 접속 정보를 처리할 수 있습니다. 별도 ChatGPT Sites 소개 페이지에는 호스팅 제공자의 자동 방문·조회 통계가 적용됩니다. 이러한 제공사의 처리는 Cellar 자체 코드에 분석 기능이 없다는 사실과 구분됩니다.

호스팅 서비스의 보안 쿠키

공식 사이트는 현재 Cloudflare Bot Fight Mode를 사용하지 않습니다. 다만 호스팅 플랫폼의 보안 확인과 별도 ChatGPT Sites 페이지의 Cloudflare 보안 기능은 적용되는 설정과 요청 상태에 따라 보안 쿠키를 사용할 수 있습니다. Bot Fight Mode 또는 Bot Management가 적용된 페이지의 __cf_bm은 연속 30분 동안 활동이 없으면 만료되며, 보안 challenge는 통과 상태를 기억하는 cf_clearance 등 별도 쿠키를 사용할 수 있습니다. Cloudflare가 이러한 쿠키를 처리합니다. 브라우저에서 쿠키를 삭제·차단할 수 있지만 보안 확인이나 페이지 접근에 영향을 줄 수 있습니다. Cellar 사이트 코드가 광고나 방문자 추적 목적으로 추가하는 쿠키는 없습니다.

4. 외부 서비스와 해외 처리

지원 이메일은 Gmail에, 코드·다운로드·제보는 GitHub에, 공식 소개 페이지는 Cloudflare Workers Static Assets·CDN·보안 서비스에, 별도 소개 페이지는 ChatGPT Sites에 연결됩니다. 접속하거나 내용을 전달할 때 HTTPS 등 해당 서비스의 통신 방식으로 정보가 처리되며, 한국 밖에서 보관·처리될 수 있습니다. 코하나는 지원 내용의 외부 보관을 요청하신 지원에 필요한 범위로 제한합니다. 개인정보 보호법 제28조의8제1항제3호에 따른 국외 위탁·보관은 정보주체와의 계약 체결·이행에 필요한 처리여야 하고, 이전 항목·국가·시기·방법, 받는 자의 명칭·연락처, 목적·보유 기간과 거부 방법·영향을 모두 공개하거나 법정 방법으로 알려야 가능합니다. 제공사의 일반 정책이나 DPA가 있다는 사실만으로 이 요건을 모두 충족하는 것은 아닙니다. 사용자 Apple·Google Drive 계정과 승인한 API 제공사는 사용자가 직접 이용하는 별도의 서비스입니다.

지원 이메일: 무료 개인 Gmail

지원 주소는 무료 개인 Gmail을 사용합니다. Google LLC는 일반 Gmail 정보를 자체 이용약관과 개인정보처리방침에 따라 처리하며, 일반 Gmail에는 수탁처리용 데이터 처리 계약(DPA)을 제공하지 않습니다. 코하나는 접수한 회신 주소와 문의 내용을 지원 목적으로 처리합니다.

Gmail에서 메일을 삭제하면 휴지통에 최대 30일간 남고, 먼저 영구 삭제할 수도 있습니다. Google은 일반 서버 삭제가 통상 약 2개월, 암호화 백업 보관은 최대 6개월 걸릴 수 있다고 설명합니다. 안전한 삭제를 위한 추가 시간, 시스템 지연 및 보안·법적 보관 예외가 있어 모든 정보에 적용되는 일률적인 최대 기간은 아닙니다. 수신자가 가진 사본은 별도로 남을 수 있습니다.

공식 웹사이트: Cloudflare

Cloudflare의 한국 개인정보 보호법(PIPA) 안내는 개인정보 처리 부속서(DPA)가 모든 고객의 서비스 계약에 편입된다고 설명합니다. Cloudflare는 고객의 지시에 따라 처리하는 위탁 데이터와 자체 네트워크·보안 정보의 독립적인 처리를 구분합니다. 공식 사이트에는 방문 요청을 기록하는 별도 서버 코드가 없으며 Cloudflare Web Analytics도 사용하지 않습니다. 이 설정이 Cloudflare 자체의 네트워크·보안 기록을 없애는 것은 아닙니다.

Cloudflare의 한국 부속정책은 Cloudflare 및 자회사의 일반 수신 국가로 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴을 공표합니다. 이는 이 사이트 방문자의 정보가 15개국 모두로 전달된다는 뜻이나, 개별 요청·로그의 전체 처리 국가를 확인한 목록은 아닙니다.

별도의 Developer Platform 하위처리자 표에는 Google의 EEA·미국·호주·인도, Oracle의 미국·EEA·영국·일본·호주·캐나다·싱가포르가 실려 있습니다. 이는 플랫폼 전체의 공개 범위이며, 이 사이트의 정적 파일 제공에 두 회사와 모든 국가가 실제 이용된다는 뜻은 아닙니다.

별도 소개 페이지: ChatGPT Sites

Sites 호스팅에는 Sites 이용약관과 적용되는 호스팅용 개인정보 처리 부속약정이 있습니다. OpenAI는 호스팅 방문자 정보를 운영자를 대신해 처리합니다. 개인용 서비스의 Sites 부속약정은 개인정보를 처리하는 사이트의 게시·호스팅 이용으로 동의하는 구조입니다. 계약상 처리 기간은 서비스 이용 기간과 종료 후 삭제 등 의무 이행에 필요한 기간이며, 법률상 보관 예외가 있습니다.

OpenAI의 공식 안내는 Sites가 별도 분석 SDK 없이 방문 수·페이지 조회 수와 시간별 통계를 자동 기록한다고 설명합니다. 코하나가 앱이나 페이지 코드에 분석 SDK를 추가하지 않았다는 사실이 호스팅 제공자의 이러한 통계 처리까지 없다는 뜻은 아닙니다.

위 국가·지역은 제공사가 공개한 일반 처리 범위입니다. 공개 자료만으로 이 지원메일과 사이트의 모든 실제 처리·저장·접근 국가 및 개별 로그의 보존 일수를 확정하지 못했습니다. 법인 주소, 일반 국가 목록이나 하위처리자 목록을 실제 이전 국가 전체가 확인된 자료로 보아서는 안 됩니다.

서비스별 접속·보안 기록은 제공사가 운영·보안·법적 의무 등의 목적과 자체 정책에 따라 보유합니다. 공개 정책은 보유·삭제 기준을 설명하지만 이 사이트의 각 기록에 동일한 확정 일수가 적용된다는 뜻은 아닙니다. 아래 코하나 문의 보유 기간은 코하나가 관리하는 지원 자료의 기준입니다. 제공사의 독립적인 기록·백업이나 공개 내용을 복사한 제3자의 사본까지 같은 시점에 삭제한다는 뜻은 아닙니다.

해외 서비스로 내용 전달을 원하지 않으면 업데이트 확인, GitHub 초안 열기·제출, 지원 이메일을 사용하지 않을 수 있습니다. 금고의 기본 로컬 기능은 계속 사용할 수 있으며, 해당 서비스에 의존하는 업데이트 조회·온라인 지원은 이용할 수 없습니다. 웹 호스팅 접속 정보 처리를 원하지 않으면 해당 페이지 접속을 중단할 수 있습니다. 클라우드 백업은 앱에서 해제하거나 동기화되지 않는 폴더로 변경하고, Apple·Google 동기화와 기존 클라우드 사본은 각 서비스 설정에서 별도로 관리하세요. 외부 API 이용은 도구 승인에서 관리합니다.

GitHub·Apple·Google Drive 등에서 사용자가 직접 생성하는 계정, 서비스 자체의 로그·보안·정책 처리는 해당 서비스의 책임 범위입니다. 코하나는 제보·문의에서 받은 개인정보를 일반 광고나 별도의 제3자 제공 목적으로 사용하지 않습니다. 법률상 의무 또는 별도 적법 근거에 따른 제공이 필요한 때에는 해당되는 안내·보호 조치를 적용합니다.

5. 보유 기간과 삭제

이 시행일 이후 코하나가 관리하는 비공개 문의 자료는 문의 처리 중과 최종 답변 후 후속 확인에 필요한 최대 90일 동안 보유합니다. 목적을 달성해 더 이상 필요하지 않은 개인정보는 그 전에 지체 없이 삭제합니다. 기한 안에 관리 가능한 이메일·첨부·회신·작업 사본을 휴지통에 남은 사본까지 포함하여 영구 삭제합니다. 개인정보를 제거한 기술 정보는 문제 해결 기록으로 남길 수 있습니다. 법률상 보존 의무가 실제로 적용되는 경우에는 그 근거·항목·기간을 구분해 해당 목적에만 보관하고 요청자에게 안내합니다.

공개 GitHub 기록

개인정보를 제외한 재현 방법·수정 내용 같은 공개 기술 기록은 프로젝트 이력으로 유지할 수 있습니다. 공개 제보의 계정 표시와 내용은 GitHub에도 남습니다. 문의·이슈 처리가 끝난 뒤 남겨둘 필요가 없는 개인정보는 최대 90일 이내에 운영자가 관리할 수 있는 범위에서 삭제·익명화하며, 확인된 삭제 요청은 그보다 빨리 검토합니다. 계정 연결을 제거할 수 없으면 해당 이슈 삭제 등 가능한 조치를 검토합니다. GitHub 자체 보유 기록·검색 캐시·제3자 사본은 운영자가 모두 지울 수 없어 해당 서비스의 삭제 절차가 별도로 필요할 수 있습니다.

내 금고와 백업의 삭제

로컬 정보의 보관·삭제는 사용자가 관리합니다. 제보 초안은 창을 닫으면 앱에서 지우지만 브라우저의 초안 URL이나 기록까지 지우지는 않습니다. 키 삭제는 제공사의 키를 폐기하거나 이전 백업에서 지우는 기능이 아닙니다. 앱 삭제만으로 macOS Keychain·지원 파일·iCloud·Google Drive·수동 백업이 모두 제거되지 않습니다. 사용을 종료할 때 필요한 복구·백업을 먼저 확인하고 관련 Mac 파일, Keychain 항목, 클라우드 사본을 각각 관리하세요. 백업이 성공적으로 저장되면 관리 폴더에서 해당 금고로 인증되는 백업 중 UTC 기준 서로 다른 최근 7개 날짜와 4개 주차의 최신 대표 사본을 남기고 나머지를 정리합니다. 이는 7일 또는 4주가 지나면 모든 사본이 삭제된다는 규칙이 아닙니다. 수동 복사본이나 관리 폴더 밖의 백업은 자동 정리하지 않습니다.

6. 개인정보 권리 행사

코하나가 관리하는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등 해당되는 권리를 이메일로 요청할 수 있습니다. 요청을 확인하고 법정 기한에 따라 지체 없이 처리하며, 법률상 허용되는 제한이 있으면 사유를 안내합니다. 권리 행사나 선택적 제보 거부 때문에 기본 로컬 앱 이용을 제한하지 않습니다.

이메일이나 해당 GitHub 계정과의 연결 확인 등 요청에 필요한 최소한의 방법으로 본인·대리권을 확인할 수 있습니다. 처음부터 신분증·주민등록번호·복구 코드·키 파일을 보내지 마세요. 대리인을 통한 요청도 가능하며 필요한 확인 사항은 별도로 안내합니다.

로컬 금고는 코하나가 열람·삭제할 수 없으므로 Mac에서 관리해야 합니다. 외부 서비스의 독립적인 계정·접속 기록은 위 표의 개인정보 문의 경로에서 권리를 행사할 수 있습니다. 개인정보 침해나 분쟁에 대한 외부 상담은 아래 기관에서 확인할 수 있습니다.

7. 아동의 개인정보

Cellar에는 연령이나 생년월일을 입력하는 계정 기능이 없으며 연령을 자동 확인하지 않습니다. 만 14세 미만 아동의 개인정보를 요청하는 지원 절차를 운영하지 않습니다. 지원에 아동의 개인정보가 포함된 사실을 알게 되면 불필요한 정보는 삭제하며, 처리를 계속하기 위해 법률상 동의가 필요하면 법정대리인의 동의와 확인 절차를 먼저 진행합니다. 보호자는 위 이메일로 관련 삭제·권리 요청을 보낼 수 있습니다.

8. 안전한 처리

앱은 금고 암호화와 macOS Keychain, 사용자가 승인하는 도구 연결을 사용합니다. 지원은 최소한의 자료로 처리하고 공개 제보에 비밀정보를 요구하지 않습니다. 웹사이트와 공식 외부 링크는 HTTPS를 사용합니다. 이 조치가 모든 유출·기기 침해·악성 승인 도구를 막는다는 뜻은 아니며, 독립 보안 감사와 모든 Mac의 복구 검증이 완료되었다고 주장하지 않습니다. 발견한 보안 문제는 공개 이슈 대신 비공개 취약점 제보 경로를 사용해 주세요.

9. 방침 변경

처리 방식이나 서비스가 변경되면 이 페이지의 시행일과 내용을 갱신하고 중요한 변경은 관련 안내와 릴리스 노트에 반영합니다. 새로운 처리에 별도의 동의가 필요한 경우에는 그 전에 안내하고 필요한 동의를 받습니다. 이 방침은 사용자의 법정 개인정보 권리를 제한하지 않습니다.