개인정보 처리방침

회사 소개

Ayut은 Ayut라는 이름으로 사업을 운영하는 Hiraki Labs (OPC) Private Limited(이하 “당사”)가 제공합니다. 웹사이트 주소는 https://ayut.dev입니다.

이 방침에 설명된 개인정보를 왜, 어떻게 사용하는지는 당사가 결정합니다. 인도의 2023년 디지털 개인정보 보호법(Digital Personal Data Protection Act, DPDP Act)에 따라 당사는 “데이터 수탁자(data fiduciary)“입니다. EU 및 영국 GDPR에 따라 당사는 “컨트롤러(controller)“입니다.

[email protected]로 문의하실 수 있습니다.

회사나 팀을 통해 Ayut을 이용하는 경우 해당 조직은 프로젝트의 작업 기록 등 일부 데이터의 사용 방식을 결정할 수 있습니다. 조직에 데이터 처리 계약이 필요하면 이메일로 문의하세요.

Ayut이 코드와 AI 계정을 처리하는 방식

Ayut을 이용하면 여러 AI 코딩 에이전트를 하나의 프로젝트에서, 원하는 AI와 기기로 실행하면서 직접 통제할 수 있습니다. 데이터가 어디에서 처리되는지 알아두면 좋습니다.

• 에이전트는 여러분의 장비에서 실행됩니다. 여러분의 컴퓨터나 직접 관리하는 서버에서 실행됩니다. Ayut이 대신 실행하거나 저장소를 호스팅하지 않습니다.
• AI는 직접 선택합니다. AI 계정과 키는 직접 준비합니다. 에이전트가 코드나 프롬프트를 AI 제공업체에 보내면 여러분의 장비에서 해당 제공업체로 전송됩니다. 당사 서버를 거치지 않습니다. 제공업체의 약관과 개인정보 처리방침이 적용되며 당사는 그 약관의 당사자가 아닙니다.
• 키를 당사 데이터베이스에 보관하지 않습니다. 제공업체 키는 장비의 운영체제 보안 저장소에 보관됩니다. 작업을 위해 키가 Ayut 서버를 거쳐야 하는 경우에도 잠시 메모리에만 보관하며 데이터베이스, 로그 또는 기록에 저장하지 않습니다. 실수로 메모, 프롬프트 또는 로그에 키를 추가하면 작업 기록에 포함될 수 있으므로 해당 위치에 키를 넣지 마세요.
• Deliberation은 당사 서버에서 실행됩니다. Deliberation 화면을 사용하는 경우 입력한 질문과 맥락은 프로젝트에 추가한 키를 사용해 당사 서버에서 OpenRouter와 선택한 AI 모델로 전송됩니다. 질문, 답변 및 분석을 작업 기록과 함께 저장합니다. 해당 제공업체에 보내고 싶지 않은 내용은 Deliberation에 입력하지 마세요.
• Ayut은 작업 기록을 보관합니다. 이 정보가 당사 서버에 도달합니다. 아래의 “작업 기록”을 참고하세요. 에이전트나 검사 도구가 출력한 테스트 실패, 오류 메시지, 파일 경로 등의 짧은 코드 조각이 포함될 수 있습니다. 알려진 비밀 정보는 기록에서 제거하려고 노력하지만 모두 찾아낼 수 있다고 보장할 수는 없습니다.

수집하는 정보

계정 정보

가입하거나 로그인할 때 다음 정보를 수집합니다.

• 이름과 이메일 주소
• 비밀번호를 사용하는 경우 비밀번호의 해시값. 비밀번호 원문은 보관하지 않습니다. 이메일로 전송된 링크를 통해서도 로그인할 수 있습니다.
• 이메일 확인 여부와 마지막 로그인 시점
• 직접 설정했거나 브라우저가 제공하는 시간대, 국가, 선호 언어 및 표시 설정
• 계정 보호를 위해 사용하는 마지막 로그인 IP 주소와 로그인 실패 시도 등의 보안 기록

결제 정보

구매하기 전에는 결제 정보를 수집하지 않습니다. 요금제나 7일 이용권을 구매하면 결제는 결제 대행업체이자 Merchant of Record인 Dodo Payments가 처리합니다. 카드나 은행 정보는 당사가 아니라 Dodo로 전달됩니다. Dodo는 결제를 받고 청구서를 발행하기 위해 청구 국가와 세금 정보를 수집할 수 있습니다. 당사는 요금제, 결제 상태와 금액, 청구서 및 환불 기록, 결제를 계정에 연결하는 데 필요한 결제 ID와 구독 ID 등 제한된 정보만 받습니다.

작업 기록

Ayut으로 작업을 실행하면 당사 서버는 프로젝트를 구성하는 다음 기록을 저장합니다.

• 조직, 프로젝트, 구성원 및 역할
• 여러분이나 에이전트가 작업에 제공한 지침, 목표 및 계획
• 작업에 사용된 에이전트, AI 도구 및 모델과 여러분이 선택한 설정 및 권한
• 시도 내역, 테스트 및 검사 결과와 출력, 검토, 발견 사항, 결정, 승인 및 인계
• 요약, 변경된 파일 경로 또는 출력 등 작업에 첨부된 증거와 산출물
• 작업 실행 중 연결된 장비에서 전송된 출력 줄(크기에 제한이 있음)
• 여러분이 시작한 빌드, 테스트, 배포 등의 실행 기록
• 누가 언제 무엇을 했는지 기록한 감사 추적

Ayut은 이를 변경 기록이라고 부릅니다. 이를 통해 이력을 확인하고 Ayut은 어떤 일이 언제 일어났는지 보여줄 수 있습니다.

오프라인으로 작업하면 데스크톱 앱이 해당 기록을 장비에 보관하고 다시 연결할 때 당사로 전송합니다. 로컬 전용으로 표시한 기록은 장비에만 남고 당사와 동기화되지 않습니다.

연결된 장비

장비를 연결하면 장비 이름, 운영체제, 장비 ID, 서명 키의 공개 부분, 허용된 작업 및 마지막 온라인 시점을 보관합니다. 또한 사용할 수 있는 요금제 접근 권한과 만료 시점이 명시된 서명된 라이선스 기록을 발급합니다. 장비의 개인 키와 접근 인증 정보는 운영체제의 자격 증명 저장소에 남으며 당사 기록에는 보관되지 않습니다.

기술 데이터

웹사이트나 앱을 이용하면 당사 시스템은 IP 주소, 브라우저 및 장비 유형, 요청한 페이지와 작업, 요청 ID, 오류 세부 정보 등의 기술 데이터를 수신하고 기록합니다. 서비스 운영, 문제 탐지, 악용 방지 및 보안 유지에 사용합니다.

메시지 및 지원

문의하시면 지원을 제공하고 기록을 남기기 위해 메시지, 이메일 주소 및 보내주신 내용을 보관합니다.

수집하지 않는 정보

• 저장소를 복제, 검사 또는 보관하지 않습니다. 위에서 설명한 기록만 저장하며 파일 경로와 짧은 코드 조각이 포함될 수 있습니다.
• 데이터를 판매하거나 광고에 사용하지 않습니다.
• 코드, 프롬프트 또는 작업 기록을 AI 모델 학습에 사용하지 않습니다.
• 추적 쿠키나 광고 쿠키를 사용하지 않습니다. 쿠키 정책을 참고하세요.

데이터 사용 목적

개인정보를 다음 목적으로 사용합니다.

• 계정 생성 및 보안 유지, 로그인
• Ayut 운영: 기록 동기화, 이력 표시, 승인 및 권한 적용, 연결된 장비 간 상태 동기화
• 결제 처리, 요금제 이용 권한 제공 및 환불 처리
• 로그인 링크, 확인 메시지, 보안 알림 및 결제 안내 등 서비스 이메일 발송
• 문의 답변 및 지원 제공
• 서비스 보안 유지: 악용 탐지, 사기 방지, 제한 적용 및 문제 해결
• 서비스 성능 파악 및 개선
• 법률, 세금 및 회계상 의무 이행

법적 근거

GDPR 또는 유사 법률이 적용되는 경우 다음 근거에 따라 처리합니다.

• 계약. 가입한 서비스, 즉 계정, 기록, 동기화, 요금제 및 지원을 제공하기 위해 처리합니다.
• 정당한 이익. 서비스 보안 유지, 악용 및 사기 방지, 성능 모니터링과 Ayut 개선을 위해 처리합니다. 이용자의 권리를 침해하지 않는 방식으로 처리합니다.
• 법적 의무. 재무 기록을 보관하고 적법한 요청에 응하기 위해 처리합니다.
• 동의. 선택적 이메일과 같이 동의를 요청하는 경우 처리합니다. 동의는 언제든 철회할 수 있습니다.

DPDP Act에 따라 동의와 법률이 허용하는 “정당한 사용”을 근거로 데이터를 처리합니다. 여기에는 요청한 서비스 제공, 법적 의무 이행 및 서비스 보안 유지가 포함됩니다.

데이터 공유 대상

Ayut 운영을 돕는 회사와 해당 목적에 한해서만 개인정보를 공유합니다. 해당 회사는 데이터를 보호할 의무가 있습니다. Ayut은 다음 업체를 이용합니다.

• Dodo Payments. 결제 수납, 구독, 청구서 및 환불 처리
• Amazon Web Services (Amazon SES). 로그인 링크와 영수증 등의 이메일 발송
• Cloudflare. 로그인 및 가입을 사람이 하는지 확인하는 Turnstile과 네트워크, 보안, 백업 저장 서비스를 제공합니다. 사이트를 방문하면 IP 주소와 브라우저 신호를 확인합니다.
• AppSignal. 성능 및 오류 모니터링. 비밀번호, 토큰, 이메일 주소 등 민감한 필드는 제공 데이터에서 제외합니다.
• Axiom. IP 주소와 요청 세부 정보가 포함될 수 있는 서버 로그 저장
• PostHog. 제품 진단 및 오류 추적. 당사가 활성화한 곳에서만 사용하며 브라우저 내에서는 실행되지 않습니다.
• OpenRouter 및 AI 모델 제공업체. Deliberation을 사용할 때만 해당합니다. 입력한 텍스트를 받아 자체 약관에 따라 처리합니다.
• 호스팅 제공업체. 애플리케이션 및 데이터베이스 서버를 호스팅 업체에서 임대합니다. 계정과 작업 기록이 해당 서버에 저장됩니다.
• Google Fonts. Google에서 글꼴을 불러옵니다. 글꼴을 가져올 때 브라우저가 IP 주소와 브라우저 세부 정보를 Google에 전송합니다.

다음 대상과도 데이터를 공유할 수 있습니다.

• 비밀 유지 의무가 있는 전문 자문가, 감사인 및 보험사
• 법률상 요구되거나 사람을 위험으로부터 보호하기 위해 필요한 경우 당국 또는 법원
• 사업을 합병하거나 매각하는 경우의 인수자 또는 승계자. 미리 알리고 동일한 보호 조치가 계속 적용되도록 합니다.

개인정보를 판매하지 않습니다. 여러분이 선택한 AI 제공업체는 에이전트가 보내는 정보만 받습니다. Ayut이 직접 텍스트를 AI 제공업체에 보내는 기능은 위에서 설명한 Deliberation뿐입니다.

국제 데이터 이전

당사는 인도에 있습니다. 서비스 제공업체는 미국을 포함한 다른 국가에서 데이터를 처리할 수 있습니다. 국경을 넘어 개인정보를 이전할 때는 적용 법률을 준수하고, 필요한 경우 제공업체와의 표준 계약 조항 등의 보호 장치를 사용합니다.

데이터 보관 기간

개인정보는 필요한 기간에 한해 보관합니다.

• 계정 및 작업 기록. 계정이 열려 있는 동안 보관합니다.
• 계정을 삭제하는 경우. 설정에서 삭제하거나 이메일로 요청할 수 있습니다. 계정은 즉시 비활성화되고 모든 세션에서 로그아웃됩니다. 30일 동안 마음을 바꿀 수 있으며, 이후 계정과 개인정보를 영구 삭제합니다. 프로젝트나 조직의 다른 구성원이 의존하는 작업 기록은 보관될 수 있습니다(아래 참조).
• 지원 메시지. 지원과 후속 처리를 위해 필요한 기간 동안 보관합니다.
• 동기화 확인 기록. 기록이 동기화되었음을 증명하는 확인 자료는 안전한 재전송과 복구를 위해 최소 90일, 기본적으로 약 150일 동안 보관한 뒤 삭제합니다.
• 결제 및 세금 기록. 법률에서 요구하는 기간 동안 보관합니다.
• 로그 및 모니터링 데이터. 각 제공업체와 당사 설정이 정한 제한된 기간 동안 보관합니다.
• 백업. 삭제한 데이터는 덮어쓰기 전까지 짧은 기간 백업에 남을 수 있습니다.
• 분쟁 및 법적 청구. 처리에 필요한 정보를 보관할 수 있습니다.

보안

접근 제어와 전송 중 암호화로 데이터를 보호합니다. 장비에서 동기화를 기다리는 기록은 암호화됩니다. 당사 시스템 접근은 필요한 사람으로 제한됩니다.

완벽하게 안전한 시스템은 없습니다. 침해 사고가 개인정보에 영향을 미치면 법률에 따라 이용자와 당국에 알립니다.

보안에는 이용자의 역할도 있습니다. 비밀번호, 키 및 장비를 안전하게 관리하고 다른 사람이 계정을 사용한 것으로 생각되면 [email protected]로 알려주세요.

이용자의 권리

거주 지역에 따라 개인정보와 관련해 다음 권리가 있을 수 있습니다.

• 열람. 보관 중인 정보를 확인하고 사본을 받을 수 있습니다.
• 정정. 부정확하거나 오래된 정보를 바로잡도록 요청할 수 있습니다.
• 삭제. 데이터 삭제를 요청할 수 있습니다.
• 이동성. 일반적으로 사용되는 기계 판독 가능 형식으로 데이터를 요청할 수 있습니다.
• 이의 제기 및 제한. 정당한 이익에 따른 사용 등 일부 처리를 중단하거나 제한하도록 요청할 수 있습니다.
• 동의 철회. 동의를 근거로 처리하는 경우 언제든 철회할 수 있습니다. 철회 전 처리에는 영향을 미치지 않습니다.
• 불만 제기. 데이터 처리 방식에 문제가 있으면 알려주세요. 해결을 위해 노력하겠습니다.

DPDP Act에 따라 사망하거나 직접 권리를 행사할 수 없는 경우 권리 행사를 대신할 사람을 지정할 수도 있습니다. 당사의 불만 처리 절차를 거친 후에는 인도 데이터 보호 위원회(Data Protection Board of India)에 불만을 제기할 수 있습니다. EU 또는 영국에 있는 경우 현지 데이터 보호 당국에 불만을 제기할 수 있습니다.

권리를 행사하려면 계정에 등록된 이메일 주소에서 [email protected]로 요청 내용을 보내세요. 조치 전에 계정 소유자인지 확인해야 할 수 있습니다. 법률상 기한 내에 답변하며 30일 이내 답변을 목표로 합니다. 명백히 근거가 없거나 과도한 요청이 아니면 수수료를 부과하지 않습니다.

개인정보 관련 불만은 제목에 “Privacy grievance”라고 적어 [email protected]로 보내주세요.

법률상 보관해야 하는 결제 기록 등 일부 데이터는 요청이 있어도 삭제할 수 없습니다. 작업 기록과 감사 추적은 프로젝트와 조직에 속하므로 다른 구성원이 의존하는 기록은 보관될 수 있습니다. 무엇을 왜 보관했는지 알려드립니다.

캘리포니아 또는 개인정보 보호법이 있는 다른 미국 주에 거주하는 경우 당사가 보유한 정보의 열람, 정정 또는 삭제를 요청할 수 있으며 요청을 이유로 불이익을 주지 않습니다. 개인정보를 판매하거나 여러 맥락에 걸친 행동 기반 광고를 위해 공유하지 않습니다.

아동

Ayut은 개발자를 위한 전문 도구입니다. 18세 미만을 대상으로 하지 않으며 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 [email protected]로 이메일을 보내주세요. 해당 정보를 삭제하겠습니다.

쿠키 및 로컬 저장소

로그인 상태 유지, 언어와 라이트 또는 다크 테마 선택 기억, 양식 보호를 위해 소수의 쿠키와 브라우저 저장 항목을 사용합니다. 광고 쿠키나 사이트 간 추적 쿠키는 사용하지 않습니다. 자세한 내용은 쿠키 정책을 참고하세요.

링크 및 타사 도구

Ayut은 여러분이 선택해 연결하는 AI 제공업체, 코드 호스팅 서비스 및 도구와 함께 작동합니다. 이 방침은 해당 업체에 적용되지 않습니다. 정보를 보내기 전에 각 업체의 개인정보 약관을 읽어보세요.

방침 변경

이 방침은 수시로 업데이트될 수 있습니다. 새 버전을 이 페이지에 게시합니다. 중요한 변경 사항은 이메일이나 앱 알림 등을 통해 사전에 알리기 위해 합리적인 노력을 기울이겠습니다.

문의

이 방침이나 데이터에 관한 질문은 [email protected]로 이메일을 보내거나 https://ayut.dev을 방문하세요.