MoteOS 개인정보 처리방침

버전 2026-09-07시행일 [TBC: launch date. For reference, the corporate website privacy policy took effect on 2026-08-07]

⚠️ 본 문서는 초안(DRAFT)입니다. 법무 검토를 거치기 전에는 구속력 있는 방침으로 공개하거나 이용자 동의를 받는 데 사용해서는 안 됩니다. [TBC: …]로 표시된 항목은 미확정 공란이며 출시 전에 모두 해결해야 합니다. 통합 목록은 제19절에 있습니다.

작성 원칙. 본 문서는 본 방침이 발효되는 날에 제품이 수행할 것으로 예상되는 동작을 기술합니다. 수집이 계획되어 있으나 아직 코드로 구현되지 않은 경우에는 그 사실을 명시적으로 밝힙니다. 출시 전에 그러한 항목을 모두 재검증해야 하며, 그때까지도 구현되지 않은 항목은 실제로 일어나지 않는 동작에 관한 기술로 남겨 두지 말고 본 문서에서 삭제해야 합니다.

1. 적용 범위

MoteOS는 AI 워크스페이스입니다. 귀하는 귀하 전용 샌드박스 내에서 실행되는 AI 에이전트와 함께 작업하며, 에이전트는 그 안에서 자율적으로 코드를 실행하고, 귀하의 파일을 읽고 쓰며, 인터넷에 접속하고, 애플리케이션을 조작합니다. MoteOS는 데스크톱 클라이언트(macOS 및 Windows)와 브라우저 버전으로 제공됩니다.

본 방침은 당사가 어떤 정보를 수집하는지, 그 이유는 무엇인지, 이를 어떻게 이용하고 공유하는지, 얼마나 오래 보유하는지, 그리고 귀하에게 어떤 권리가 있는지를 설명합니다.

본 방침은 다음에 적용됩니다:

본 방침은 다음에는 적용되지 않습니다:

본 방침과 회사 웹사이트 방침의 관계

본 방침은 MoteOS 제품 및 서비스를 규율합니다. https://www.archaea-ai.com에 있는 당사의 회사 웹사이트에는 별도의 개인정보 처리방침(https://www.archaea-ai.com/privacy, 2026-08-07 발효)이 있으며, 이는 해당 웹사이트에만 적용됩니다 — 웹 양식 제출과 웹사이트 분석이 그 대상입니다. 두 방침은 병존하며 서로 독립적입니다: 제품 내부에서 일어나는 일은 본 방침의 적용을 받고, 귀하의 회사 웹사이트 방문은 웹사이트 방침의 적용을 받습니다. 제품과 관련된 사항에 관하여는 본 방침이 우선합니다.

본 서비스는 초대 전용 사전 출시(베타)입니다. 그것이 귀하의 데이터에 어떤 의미를 갖는지 정한 제16절을 읽어 주시기 바랍니다.

2. 당사 소개 및 연락 방법
개인정보처리자 Archaea AI, Inc.
등록 주소 및 사업장 주소 149 Commonwealth Dr, Ste 1090, Menlo Park, CA 94025, USA
설립 주(州) 및 법인 등록번호 [TBC: 회사 웹사이트에 공개되어 있지 않으며, 사업 부문에서 제공할 예정]
연락처 주소 [email protected]
개인정보 보호책임자(DPO) [TBC: DPO를 선임할지 여부 및 선임하는 경우의 연락처]
EU 대리인 (GDPR 제27조) [TBC: 당사는 EU 내에 사업장이 없음. EEA 이용자에게 서비스를 제공하는 경우 통상 제27조에 따른 대리인이 요구되므로, 법무가 확인하여 기재할 것]
영국 대리인 (UK GDPR) [TBC: 위와 같음. 영국 대리인이 필요한지 법무가 확인할 것]

제11절에 기술된 권리를 포함하여 본 방침의 모든 사항에 관하여 위 주소로 당사에 연락하실 수 있습니다. 이는 현재 당사가 공개하고 있는 유일한 연락처 주소이며, 출시 전에 개인정보·법무·오남용 전용 별칭 주소를 개설하는 운영상의 과제는 제19절에 기재되어 있습니다.

3. 당사가 수집하는 정보

당사는 서비스를 운영하고, 그 안전을 유지하며, 법령을 준수하는 데 필요한 정보만을 수집합니다. 아래 표는 개요이며, 3.1절부터 3.9절에서 상세히 설명합니다.

# 유형 주요 항목 출처 주된 이용 목적 법적 근거 (GDPR 제6조)
1 계정 및 신원 귀하의 신원 제공자가 반환하는 주체 식별자, 이메일 주소, 이름 및 아바타 URL; 또는 귀하가 로그인 링크에 사용하는 이메일 주소 귀하 / 귀하의 신원 제공자 계정 생성, 로그인, 계정 연동 계약 6(1)(b)
2 접근 통제 대기자 명단 이메일, 유입 경로 및 UTM 파라미터, 초대 코드, 초대 코드 사용 기록 귀하 / 당사가 생성 출시 범위 관리, 오남용 방지 계약 6(1)(b); 정당한 이익 6(1)(f)
3 네트워크 및 대략적 위치 IP 주소, IP로부터 추정한 국가/지역, User-Agent 네트워크 요청 / CDN 엣지 보안, 요청 속도 제한, 오남용 방지, 지역별 통계 정당한 이익 6(1)(f)
4 기기 및 설치 식별자 설치 ID, 머신 ID, MAC 주소, 호스트명, 운영체제 및 버전, CPU 아키텍처, 클라이언트 버전, 플랫폼(데스크톱/브라우저) 클라이언트 중복 가입 및 초대 코드 오남용 탐지 정당한 이익 6(1)(f) — 제6절 참조
5 사용량 및 과금 입력, 출력, 캐시 기록 및 캐시 조회 토큰 수; 소모된 크레딧; 모델명; 대화 및 메시지 식별자; 타임스탬프 시스템이 생성 사용량 측정, 할당량 집행, 과금, 용량 계획 계약 6(1)(b)
6 귀하의 콘텐츠 대화, 업로드 및 생성된 파일, 샌드박스 파일, 마이크 오디오, 이미지 및 동영상, 선택 도구 모음을 위해 귀하가 선택한 텍스트 귀하 / 귀하의 에이전트 서비스 자체의 제공 계약 6(1)(b); 3.9절도 참조
7 로그 및 감사 기록 로그인/로그아웃 기록(시각, 이벤트 유형, 성공 및 실패 사유, IP, User-Agent, 요청 ID); 시스템 작업 감사; 서버 로그 시스템이 생성 보안, 장애 대응, 감사 정당한 이익 6(1)(f); 법적 의무 6(1)(c)
8 클라이언트 로컬 데이터 세션 토큰, 인터페이스 환경설정, 로컬 캐시, 세션 내 클립보드 기록 귀하의 기기에 저장 로그인 상태 유지, 작업 환경 복원 계약 6(1)(b)

당사는 다음을 수집하지 않습니다:

3.1 계정 및 신원

MoteOS는 비밀번호를 사용하지 않습니다. 귀하는 다음 두 가지 방법 중 하나로 로그인합니다:

두 가지 로그인 방법이 동일하게 검증된 이메일 주소로 귀결되는 경우, 이들은 자동으로 하나의 계정에 연동됩니다(하나의 계정이 여러 개의 신원 기록을 보유할 수 있습니다).

귀하의 세션 토큰은 불투명한 무작위 문자열(파싱 가능한 JWT가 아닙니다)이며, 제한된 유효기간과 슬라이딩 만료 방식으로 서버 측에 보관됩니다.

3.2 접근 통제(대기자 명단 및 초대 코드)

베타는 출시 범위를 관리하기 위하여 대기자 명단과 초대 코드를 사용합니다:

분명히 밝히는 두 가지

  1. 설계상, 사용 기록의 IP 주소는 평문과 해시 두 가지 형태로 모두 저장됩니다. 해시는 해시 처리된 다른 로그와 상호 대조할 수 있게 해 주는 것이고, 평문은 실제 오남용 조사에 필요한 것입니다. 기기 디스크립터는 평문으로 저장됩니다(6.1절 참조). 당사는 이 기록을 “익명화되었다”고 기술하는 대신 있는 그대로 공개합니다.
  2. [TBC: 본 초안 시점(2026-08-25) 기준으로 이러한 포렌식 항목을 위한 데이터베이스 컬럼은 존재하나, 클라이언트 측 보고 로직과 서버 측 기록 로직이 모두 구현되어 있지 않으며 IP 해시를 계산하는 코드도 없음. 출시 전에 실제로 수집되는 항목을 확인하고, 수집되지 않는 항목은 본 절에서 삭제할 것]

3.3 네트워크 및 대략적 위치

3.4 기기 및 설치 식별자

귀하가 가입하거나 초대 코드를 사용할 때, 데스크톱 클라이언트는 동일한 기기에서의 반복 가입을 탐지하는 데 이용되는 일련의 기기 식별자를 생성하여 전송합니다. 이러한 식별자는 평문으로 저장됩니다(로그 상호 대조를 위해 IP 주소의 해시를 별도로 보관합니다) — 이는 의도적인 선택이며, 그 이유와 한계 및 이에 반대할 귀하의 권리는 제6절에 기술되어 있습니다. 본 방침에서 당사가 귀하께 가장 읽어 주시기를 바라는 부분입니다.

3.5 사용량 및 과금

각 에이전트 실행 후 당사는 입력 토큰, 출력 토큰, 캐시 기록 및 캐시 조회 토큰, 사용된 모델, 이로부터 산정된 크레딧, 연관된 대화 및 메시지 식별자, 원시 사용량 객체, 그리고 타임스탬프를 기록합니다.

이러한 기록은 사용량 측정과 할당량 집행, 과금 정산, 용량 계획의 근거가 됩니다. 이는 사용량의 측정치를 기록하는 것이며, 귀하의 대화 내용을 포함하지 않습니다.

3.6 귀하의 콘텐츠

“귀하의 콘텐츠”란 다음을 의미합니다:

귀하의 콘텐츠는 처리를 위하여 제3자 모델 및 음성 제공업체로 전송됩니다. 이는 AI 제품의 불가피한 기술적 전제입니다. 제5절을 참조하시기 바랍니다.

음성 녹음에 관하여. 제공업체 호출의 반복을 피하고 재생을 지원하기 위하여, 서버는 귀하가 녹음한 오디오 클립과 합성된 음성을 당사 자체 서버 디스크에 캐시하며, 일정 기간이 지나면 자동으로 만료시킵니다. 이러한 캐시는 오브젝트 스토리지나 공개 CDN으로 전송되지 않으며, 오직 귀하 자신의 세션에만 이용됩니다. [TBC: 음성 및 TTS 캐시의 보유 기간]

당사는 서비스 제공 외의 어떠한 목적으로도 귀하의 샌드박스 파일을 스캔하지 않습니다. 유일한 예외는 귀하가 마켓플레이스에 공개 게시를 위하여 제출하기로 선택한 콘텐츠이며, 이는 자동으로 검수됩니다(8.4절 참조).

귀하가 타인에 관한 민감한 개인정보 — 신분증, 진료 기록, 생체인식 데이터 — 를 업로드하는 것은 귀하의 선택입니다. 먼저 면책 고지 및 이용약관에 있는 엄격하게 규제되는 데이터에 관한 제한을 읽어 주시기 바랍니다.

3.7 로그 및 감사 기록

3.8 귀하의 기기에 로컬로 저장되는 데이터

데스크톱 클라이언트는 일부 데이터를 귀하 자신의 컴퓨터에 보관합니다. 본 방침에서 달리 정하지 않는 한, 그중 어느 것도 업로드되지 않습니다.

위치 내용
시스템 키체인 (macOS Keychain / Windows Credential Manager) 단 한 항목: 귀하의 백엔드 세션 토큰
브라우저 로컬 스토리지 (localStorage, 계정별 네임스페이스 분리) 인터페이스 환경설정(테마, 강조색, 언어, 글자 크기), 창 및 데스크톱 배치, Dock 및 파일 브라우저 환경설정, 최근에 연 파일 경로, 설치된 테마 팩 및 배경화면 참조, 아바타 캐시, 백엔드 주소, 업데이트 관리 정보, 그리고 귀하가 선택한 로컬 폴더의 절대 경로를 포함한 파일 동기화 페어링 정보
애플리케이션 데이터 디렉터리 배경화면 사본, 글꼴 캐시, 로그, 파일 동기화 구성요소 상태
메모리에만 저장(디스크에 기록되지 않음) 세션 내 클립보드 기록: MoteOS 내부에서 수행한 복사 및 잘라내기 동작의 최대 50개 항목이며, 메모리에만 보관되고 디스크에 기록되거나 업로드되지 않으며, 로그아웃 시 삭제됩니다. 귀하가 다른 애플리케이션에서 수행한 복사는 기록하지 않습니다.

3.9 운영체제 권한 및 기기 내 기능

클라이언트는 아래의 권한을 귀하의 운영체제에 요청합니다. 각 권한은 귀하가 허용한 경우에만 효력이 발생하며, 각각 하나의 특정 기능을 위하여 사용됩니다.

권한 요청 시점 목적 및 한계
마이크 음성 기능을 처음 사용할 때 음성 받아쓰기, 음성 세션, 실시간 통화. 오디오만 해당하며 영상은 포함되지 않습니다. 오디오는 음성 제공업체로 전송되고(5.1절 참조), 제한된 기간 동안 서버 측에 캐시됩니다(3.6절 참조).
로컬 네트워크 접근 로컬 네트워크상의 백엔드에 연결할 때 귀하 또는 귀하의 조직이 운영하는 MoteOS 백엔드에 연결하고, 네트워크상의 기기와 파일을 동기화하기 위함입니다.
손쉬운 사용 (macOS) 설정에서 데스크톱 선택 도구 모음을 켠 경우에만 아래를 참조하시기 바랍니다. 이 기능은 기본적으로 꺼져 있습니다.

데스크톱 선택 도구 모음에 관하여(중요)

이는 클라이언트에서 다른 애플리케이션의 콘텐츠를 읽는 유일한 기능이므로, 별도의 설명이 필요합니다:

클립보드에 관하여

클라이언트는 귀하가 명시적으로 실행한 동작 내에서만 귀하의 시스템 클립보드를 읽습니다: 붙여넣기를 누르거나 메뉴에서 붙여넣기를 선택하는 경우, 터미널 내부의 복사 및 붙여넣기, 그리고 위에서 설명한 선택 기능의 읽기-복원 절차가 그것입니다. 어떠한 형태의 클립보드 폴링이나 백그라운드 클립보드 감시도 존재하지 않습니다.

귀하의 컴퓨터에 있는 파일에 관하여

클라이언트는 귀하의 문서, 데스크톱 또는 다운로드 폴더를 스캔하지 않으며, 설치된 로컬 글꼴을 열거하지 않고, 귀하가 선택하지 않은 파일을 읽지 않습니다. 로컬 파일이 처리되는 경로는 다음뿐입니다: 귀하가 시스템 대화상자를 통하여 선택하는 파일(업로드, 배경화면 가져오기, 글꼴 가져오기), 귀하가 창으로 끌어다 놓는 파일, 그리고 귀하가 파일 동기화용으로 지정한 폴더. 로컬 도구 가속(기본적으로 꺼져 있습니다)을 활성화하면, 클라이언트는 귀하의 기기에서 번들로 제공되는 미디어 처리 바이너리를 실행하며, 입력은 당사 서버에서 내려받고 출력은 당사 서버로 다시 업로드합니다.

자동 업데이트에 관하여

시작 시 및 그 이후 6시간마다, 클라이언트는 당사 업데이트 서버에 정적 버전 매니페스트 파일을 요청합니다. 이 요청에는 버전 번호, 기기 식별자, 계정 정보 기타 어떠한 파라미터도 포함되지 않으며, 버전 비교는 귀하의 기기에서 로컬로 이루어집니다. 여느 HTTP 서버와 마찬가지로, 업데이트 서버는 귀하의 IP 주소, User-Agent 및 요청 시각을 확인할 수 있습니다. 업데이트 패키지는 설치 전에 전자서명으로 검증됩니다.

클라이언트와 함께 제공되는 컴패니언 브라우저에 관하여

데스크톱 클라이언트에는 에이전트가 사용할 별도의 브라우저 구성요소가 번들로 포함되어 있습니다. [TBC: 해당 구성요소의 애플리케이션 매니페스트에는 현재 패키징 도구가 생성한 기본 카메라 및 Bluetooth 권한 선언이 포함되어 있으나, 이 기능은 이를 사용하지 않음. 출시 전에 이러한 미사용 선언을 제거해야 하며, 유지하는 경우 macOS가 그에 대응하는 권한 요청 창을 표시할 수 있다는 점을 본 방침에 공개해야 함] 이 구성요소는 기본 검색 엔진으로 Google을 사용하며 Chrome Web Store에서 확장 프로그램을 설치할 수 있습니다. 이러한 기능을 사용하면 그에 대응하는 요청이 Google로 직접 전송됩니다.

파일 동기화에 관하여(선택 사항)

파일 동기화를 활성화하면, 클라이언트는 번들로 제공되는 동기화 구성요소를 실행하여 귀하가 선택한 로컬 폴더를 서버상의 귀하의 파일 볼륨과 동기화된 상태로 유지합니다. 당사가 생성하는 설정에서 로컬 네트워크 브로드캐스트 탐색은 비활성화되어 있습니다. [TBC: 해당 구성요소의 전역 탐색 서버 및 릴레이 풀은 명시적으로 비활성화되어 있지 않음. 기본값 그대로 두면 귀하의 기기가 그 오픈소스 프로젝트의 공개 탐색 서버 및 릴레이 서버와 통신하게 됨. 출시 전에 명시적으로 비활성화하거나 본 방침에 공개해야 함]

당사가 도입하지 않은 것. 클라이언트, 백엔드, 제품 웹사이트 어디에도 제3자 광고 SDK, 크로스 사이트 추적 픽셀, 제품 분석 SDK 또는 크래시 리포팅 SDK가 포함되어 있지 않습니다. 이는 항목별로 검증되었습니다 — Sentry, PostHog, Mixpanel, Google Analytics, Umami, Plausible 또는 이에 준하는 것은 일절 없습니다. (archaea-ai.com에 있는 회사 웹사이트는 Google Analytics를 사용하며, 이는 그 웹사이트 자체의 개인정보 처리방침의 적용을 받습니다 — 제1절 참조.) [TBC: 출시 전에 그러한 서비스를 추가하는 경우, 제공업체, 수집 항목 및 옵트아웃 방법을 본 방침에 공개해야 함]

4. 당사가 이 정보를 이용하는 방법

목적 정보 유형 법적 근거
계정의 생성 및 유지, 로그인 상태의 유지 1, 8 계약
에이전트, 샌드박스, 파일, 음성 및 생성 기능의 제공 6, 5 계약
사용량 측정, 요금제 할당량의 적용, 청구 5, 1 계약
베타 배포의 관리, 초대 코드의 검증 및 사용 처리 2, 3, 4 계약; 정당한 이익(오남용 방지)
중복 가입, 무료 할당량 파밍 및 그 밖의 오남용 방지 3, 4, 7 정당한 이익 — 제6절 참조
서비스의 보안 확보, 공격 및 사기의 탐지와 대응 3, 4, 7 정당한 이익; 법적 의무
장애의 진단, 서비스의 복구, 안정성의 개선 5, 7, 4 정당한 이익
서비스 변경, 보안 사고, 계정 상태에 관한 귀하와의 연락 1 계약; 정당한 이익
제품 소식 및 마케팅 이메일의 발송 1 동의(언제든지 수신 거부 가능)
법적 의무의 이행 및 적법한 요청에 대한 대응 전체 법적 의무

당사는 법적 효력 또는 그에 준하는 중대한 영향을 발생시키는 전적으로 자동화된 의사결정이나 프로파일링을 수행하지 않습니다. 오남용 방지 규칙에 따라 계정이 정지될 수 있으나, 정지와 이의 제기 모두 사람의 검토를 거칩니다(제11절).

5. 귀하의 콘텐츠가 처리되는 방식

5.1 콘텐츠는 제3자 제공업체에 전송됩니다

에이전트가 작동하려면, 당사는 모델 기능을 제공하는 제3자에게 관련 콘텐츠를 전송하여야 합니다:

상황 전송되는 내용 수신자 유형
대화 및 에이전트 실행 귀하의 메시지, 시스템 프롬프트, 에이전트가 읽는 파일의 내용, 도구 호출 및 그 결과 대규모 언어 모델 제공업체
대화 제목 생성, 마켓플레이스 검수 해당 텍스트 대규모 언어 모델 제공업체
음성 인식 귀하의 마이크 오디오(파일 또는 스트림 형태) 음성 인식 제공업체
음성 합성 음성으로 읽어 줄 텍스트 음성 합성 제공업체
실시간 통화 양방향 오디오 스트림 및 인식된 전사 텍스트 실시간 음성 제공업체
이미지 및 동영상 생성 프롬프트와 참조 이미지; 생성 결과는 제공업체로부터 다운로드됩니다 이미지 및 동영상 생성 제공업체
선택 영역 번역 / 요약 / 설명 귀하가 선택한 텍스트(귀하가 해당 작업을 클릭한 후에만) 대규모 언어 모델 제공업체
공개 게시를 위한 콘텐츠 제출 제출된 텍스트 및 이미지 모델 제공업체; 콘텐츠 안전성 검수 제공업체
문서 파싱(예: PDF를 Markdown으로 변환) 귀하가 업로드한 문서 당사 자체 문서 파싱 서비스

특히 유의하십시오: 에이전트가 귀하의 지시를 수행하기 위하여 귀하의 샌드박스에서 파일을 읽는 경우, 해당 파일의 내용은 모델 제공업체에 전송되는 요청의 일부가 됩니다. 이는 애초에 에이전트가 귀하의 파일을 처리할 수 있게 하는 전제입니다.

당사가 이용하는 제공업체: [TBC: 출시 시 공개할 제공업체 목록. 공급업체를 변경할 때 동의를 다시 받을 필요가 없도록, 유형별 공개와 공개적으로 관리되는 재수탁자 목록 페이지 링크를 함께 제공하는 방식을 권장합니다. 이는 해당 제공업체와의 실제 계약 내용과 일치하여야 합니다.]

5.2 자체 키 사용(BYOK)

일부 요금제에서는 귀하가 직접 모델 API 키를 설정할 수 있습니다. 다음 두 가지 차이가 중요합니다:

어느 경우에도 당사는 귀하의 키를 귀하 자신의 요청 외의 목적으로 사용하지 않습니다. 상위 제공업체가 귀하의 콘텐츠를 학습에 사용하는지 여부는 귀하와 해당 제공업체 사이의 약정에 따르며, 당사가 귀하를 대신하여 이를 통제할 수 없습니다.

5.3 귀하의 콘텐츠가 학습 또는 모델 개선에 사용되는지 여부

당사는 귀하의 대화, 파일 또는 오디오를 어떠한 모델의 학습이나 파인튜닝에도 사용하지 않으며, 이를 학습 목적으로 제3자에게 제공하지도 않습니다. 당사는 상위 제공업체 측에서 학습 관련 옵션을 비활성화하였거나, 당사의 데이터를 모델 학습에 사용하지 않도록 해당 업체와 계약하였습니다.

향후 콘텐츠를 모델 개선에 사용하고자 하는 경우, 당사는 먼저 귀하의 명시적 동의를 구하고, 언제든지 끌 수 있는 스위치를 제공하며, 귀하가 동의하기 전에는 시작하지 않습니다.

유일한 예외는 자체 키 사용(BYOK)입니다. 귀하가 귀하 자신의 모델 API 키를 사용하는 경우, 해당 상위 제공업체가 귀하의 콘텐츠를 학습에 사용하는지 여부는 귀하와 해당 제공업체 사이의 약정에 따르며, 당사가 귀하를 대신하여 이를 통제할 수 없습니다(5.2 참조).

5.4 당사 인력의 접근

당사의 임직원 및 계약직 인력은 귀하의 대화나 샌드박스 파일에 기본적으로 접근할 수 없습니다. 다음은 그 예외이며, 각각 모두 기록이 남습니다:

6. 기기 식별자와 오남용 방지

기기 식별은 본 방침에서 설명하는 수집 중 가장 침해적인 것이고, 귀하에게는 그 경계가 정확히 어디에 있는지 알 권리가 있으므로 이를 별도의 절로 다룹니다.

6.1 당사가 수집하는 정보

귀하가 가입하거나 초대 코드를 사용할 때, 데스크톱 클라이언트는 다음을 포함할 수 있는 기기 디스크립터를 생성하여 전송합니다:

서버는 비교를 위하여 하나의 안정적인 기기 식별자를 색인된 필드에 저장하고, 전송된 디스크립터 전체를 구조화된 필드에 저장합니다.

분명히 밝히는 두 가지

  1. 원시 기기 식별자는 평문으로 저장됩니다. 서버가 저장하는 것은 클라이언트가 전송한 원시 디스크립터 객체입니다. 즉 MAC 주소, 호스트명, 머신 ID, 운영체제와 그 버전, 클라이언트 버전, 설치 ID가 모두 해시 처리나 마스킹 없이 평문으로 데이터베이스에 기록됩니다. 당사는 이와 별도로 여러 로그에 걸쳐 기록을 연관 짓기 위하여 IP 주소의 해시를 보관합니다. 이는 의도적인 선택이며 실수가 아닙니다 — 당사는 포렌식 검토와 이의 제기 처리를 위하여 사람이 읽을 수 있는 원시 값을 필요로 합니다. 다이제스트를 대신 저장하지 않는 이유와 이 데이터에 대하여 당사가 두고 있는 제한은 **6.4(c) 및 (d)**에 설명되어 있습니다.
  2. [TBC: 본 초안 작성 시점(2026-08-25) 기준으로 클라이언트는 기기 식별자의 수집 및 전송을 구현하지 않았고 서버에도 기록 로직이 없습니다 — 데이터베이스 열은 존재하고 라이브러리도 포함되어 있으나, 기기 식별자를 계산·전송·저장하는 코드는 없습니다. 출시 전: 그 시점에도 여전히 구현되지 않았다면 본 절 전체를 삭제하고, 구현된 필드 집합이 위 목록과 다르다면 실제에 맞추어 다시 작성할 것.]

6.2 당사가 이를 수집하는 이유

유일한 목적은 동일한 기기에서의 중복 가입과 초대 코드 오남용을 탐지하는 것입니다.

베타 기간에는 모든 계정이 무료 크레딧을 받으며, 이 크레딧은 당사가 상위 모델 제공업체에 지급하는 실제 비용에 대응합니다. 비밀번호를 사용하지 않는 방식에서 “가입”은 곧 “최초 로그인”이며, 이메일 주소는 일회용 주소를 포함하여 무제한으로 만들 수 있습니다. 이메일만으로는 한 사람이 반복하여 계정을 개설하는 것을 식별할 수 없습니다. IP만으로도 마찬가지입니다 — 가정, 회사, 학교 네트워크의 공용 출구는 서로 무관한 사람들을 동일인으로 취급하게 되어, 방지하는 피해보다 더 큰 피해를 초래합니다. 이 특정한 상황에서 기기 식별자는 오탐률이 가장 낮은 이용 가능한 수단입니다.

6.3 당사가 이를 사용하지 않을 용도

6.4 정당한 이익 형량 (GDPR 제6조 제1항 (f)호)

당사는 이 처리에 대하여 정당한 이익을 근거로 삼고 있으며, 다음과 같은 평가를 수행하였습니다.

(a) 이익의 정당성. 무료 할당량이 대량으로 파밍되는 것을 방지하는 일은 서비스가 계속 존속할 수 있는지, 그리고 일반 이용자가 마땅히 받아야 할 할당량과 응답 속도를 얻을 수 있는지와 직결됩니다. 오남용 및 사기 방지는 개인정보처리자의 정당한 이익으로 널리 인정되며, GDPR 전문 제47항은 사기 방지를 명시적으로 언급하고 있습니다.

(b) 필요성과 최소화.

(c) 이를 다이제스트가 아니라 평문으로 저장하는 이유.

이는 당사가 귀하에게 가장 설명할 의무가 있는 지점입니다. 당사는 MAC 주소, 호스트명을 비롯한 원시 기기 식별자를 그 해시 다이제스트만 보관하는 대신 의도적으로 평문으로 저장합니다. 그 이유는 다음과 같으며, 당사는 “다이제스트만 저장한다”는 듣기 좋은 문구로 덮어두기보다 솔직하게 밝히는 편을 택합니다:

(d) 이에 수반되는 최소화 조치와 제한.

(e) 귀하에게 미치는 영향과 당사의 결론.

(f) 귀하의 반대할 권리. 귀하는 GDPR 제21조에 따라 정당한 이익에 근거한 처리에 대하여 언제든지 반대할 수 있습니다. 제2절에 기재된 주소로 귀하의 계정과 요청 내용을 알려 주시기 바랍니다. 반대 의사를 접수하면 당사는 귀하에 대하여 보유하고 있는 기기 식별자 기록을 삭제하고 그 수집을 중단합니다. 또한 귀하는 제11절에 따라 해당 기록의 열람 또는 삭제를 별도로 요청할 수 있습니다. 유의하십시오: 귀하가 기기 식별자 처리에 반대하는 경우, 당사는 무료 크레딧이 포함된 계정을 제공하지 못할 수 있습니다. 해당 크레딧의 지급이 바로 이 오남용 방지 조치를 전제로 하기 때문입니다. 이는 귀하의 유료 계정 이용에는 영향을 미치지 않습니다.

7. 에이전트의 자율성에서 비롯되는 데이터 처리

MoteOS의 에이전트는 단지 질문에 답하는 데 그치지 않고 귀하를 대신하여 행동합니다. 이로 인하여 본 제품에 특유한 다음과 같은 처리 사실이 발생합니다:

따라서 귀하가 에이전트에게 무엇을 하도록 요청하는지, 그리고 에이전트를 무엇에 연결하는지가 실질적으로 어떤 데이터가 처리되는지를 결정합니다. 승인하기에 앞서 이 점을 고려하여 주시기 바랍니다.

8. 당사가 정보를 공유하는 방법

당사는 개인정보를 판매하지 않으며, 맞춤형 광고를 위하여 이를 공유하지 않습니다. 당사는 다음의 경우에 정보를 공유합니다.

8.1 서비스 제공업체(수탁자)

유형 목적 관련 데이터
대규모 언어 모델 제공업체 에이전트 및 텍스트 기능 귀하의 콘텐츠(제6 유형)
음성 제공업체(STT / TTS / 실시간) 음성 기능 오디오, 읽어 줄 텍스트, 전사 결과
이미지 및 동영상 생성 제공업체 생성 기능 프롬프트, 참조 이미지, 결과물
신원 제공자(Google / Microsoft / Apple) 싱글 사인온 로그인 요청; 당사는 식별자, 이메일, 이름을 받습니다
트랜잭션 이메일 제공업체 로그인 링크, 초대장, 알림 이메일 주소 및 메시지 내용
CDN / WAF / DDoS 방어 보안 및 전송 IP, 요청 메타데이터
클라우드 인프라 및 호스팅 서비스 및 데이터베이스의 운영 그 기반이 되는 모든 유형
콘텐츠 안전성 검수 제공업체 공개 게시되는 마켓플레이스 콘텐츠의 검수 제출된 이미지 및 텍스트
결제 제공업체 [TBC: 유료 요금제 출시 후] [TBC]

제공업체 목록: [TBC: 공개적으로 접근 가능한 재수탁자 목록 페이지를 유지하고 여기에 링크하며, 변경 시 사전에 통지할 것을 권고함]

[TBC: 일본은 공인 판매 대리점인 クリューグル株式会社 (Krugle Inc.)를 통하여 서비스를 제공함. 해당 대리점이 판매, 청구 또는 현지 지원 과정에서 이용자의 개인정보를 취급하는 경우, 그 역할(독립적 개인정보처리자인지 수탁자인지)과 관련 데이터 유형을 위 표에 기재하고 적절한 계약을 체결해야 함. 전혀 취급하지 않는 경우 본 주석을 삭제할 것]

당사는 수탁자와 개인정보 처리 위탁 계약을 체결하여, 당사의 지시에 따라서만 처리하고, 데이터를 기밀로 유지하며, 적절한 보안 조치를 적용하도록 요구합니다. [TBC: 출시 전에 모든 수탁자와 DPA가 체결되어 있는지(또는 그들의 표준 DPA가 수락되었는지)를 하나씩 확인할 것. 미체결 건이 있는 경우 본 문장을 무조건적인 약속으로 남겨 두어서는 안 됨]

8.2 법적 요구

당사가 법령, 법원의 명령 또는 유효한 정부의 요청을 준수하기 위하여 공개가 필요하다고 선의로 판단하는 경우, 당사는 관련 정보를 공개할 수 있습니다. 법령이 허용하는 범위에서 당사는 그러한 요청을 검토하고, 적법한 법적 형식을 갖출 것을 요구하며, 사전에 귀하에게 통지하고자 노력합니다.

8.3 기업 거래

합병, 인수 또는 자산 매각의 경우, 귀하의 정보가 그 거래의 일부로서 이전될 수 있습니다. 당사는 사전에 귀하에게 통지하고, 인수자가 본 방침에 못지않은 보호 수준의 조건에 구속되도록 하겠습니다.

8.4 귀하가 직접 게시하는 콘텐츠

귀하가 테마, 앱 또는 대화를 마켓플레이스에 게시하거나 공유 링크를 통하여 공유하는 경우, 그것은 귀하가 선택한 범위 내에서 타인에게 공개됩니다. 게시에 앞서 그러한 콘텐츠는 자동으로 검수될 수 있습니다(정적 스캐닝, 모델 기반 검수, 제3자 콘텐츠 안전성 서비스).

분명히 밝힙니다: 제3자 콘텐츠 안전성 서비스가 이미지를 검수할 때, 해당 이미지는 스캔에 앞서 먼저 그 제공업체 자체의 오브젝트 스토리지에 업로드됩니다. [TBC: 베타 기간 중 제3자 콘텐츠 안전성 검수를 활성화할지 여부 — 이는 설정 가능하며 키가 설정되지 않은 경우 비활성 상태임. 활성화하지 않는 경우 본 문단을 삭제할 것]

8.5 당사가 하지 않는 일

9. 국외 이전

당사의 서비스는 전 세계를 대상으로 하며, 당사의 인프라와 제공업체가 귀하의 국가 밖에 위치할 수 있으므로, 귀하의 정보가 다른 관할권으로 이전될 수 있습니다.

개인정보처리자인 **Archaea AI, Inc.**는 미국 캘리포니아주에 소재합니다. 따라서 유럽경제지역, 영국, 스위스, 일본 및 한국 이용자의 개인정보는 미국으로 이전되어 처리됩니다.

유럽경제지역, 영국 또는 스위스 밖으로의 개인정보 이전에 대하여, 당사는 GDPR 제5장에 따른 적절한 안전조치에 근거합니다:

귀하는 제2절에 기재된 주소로 이러한 안전조치의 사본을 요청할 수 있으며, 영업상 비밀에 해당하는 부분은 가려질 수 있습니다.

10. 데이터 보유

당사는 수집 목적에 필요한 기간을 넘겨 데이터를 보유하지 않습니다.

데이터 보유 기간
계정 및 신원 기록 계정의 존속 기간 동안. 삭제 후에는 [TBC: 유예 기간, 30일 권고]
대화 및 샌드박스 파일 계정의 존속 기간 동안, 또는 귀하가 이를 삭제할 때까지 [TBC: 삭제된 콘텐츠가 백업에 얼마나 오래 남는지]
세션 및 컨테이너 기록 [TBC: 백엔드 기본값은 현재 30일. 운영 환경 값을 확인할 것]
음성 녹음 및 TTS 캐시 [TBC: 현재 설정 가능한 TTL에 따라 만료됨. 운영 환경 값을 확인할 것]
사용량 및 과금 기록 [TBC: 법정 세무·회계 보존 기간, 통상 5~7년을 권고함. 이 기록에는 대화 내용이 포함되지 않음]
로그인/로그아웃 감사 로그 [TBC: 6~12개월 권고]
서버 로그 [TBC: 현재 기본값은 30일]
초대 코드 사용 및 기기 식별자 기록 [TBC: 12개월 권고. 아울러 기간 만료 시 평문 IP와 기기 디스크립터를 삭제하고 해시는 보관하는지 여부도 기재할 것]
대기자 명단 기록 [TBC: 계정으로 전환된 경우 또는 수신거부 시의 정리 규칙]

보유 기간이 지나면 당사는 데이터를 삭제하거나 복원 불가능하게 익명화합니다. 백업에 보관된 사본은 통상적인 백업 순환에 따라 만료됩니다.

계정 삭제에 수반되는 사항: 귀하의 계정이 삭제되면, 그에 연결된 초대 코드 사용 기록 및 기기 식별자 기록이 — 평문 MAC 주소, 호스트명 및 기기 디스크립터의 나머지 부분을 포함하여 — 함께 삭제되며, 위 표의 기간 동안 보관되지 않습니다.

11. 귀하의 권리

귀하가 어디에 계시든, 당사는 귀하에게 다음의 권리를 제공합니다:

권리의 행사 방법: [email protected]으로 당사에 연락하여 주시기 바랍니다(개인정보 전용 별칭 주소의 개설은 제19절에 기재된 운영상의 과제로 남아 있습니다). 당사는 30일 이내에 답변합니다. 요청이 복잡한 경우 그 기간을 연장할 수 있으며, 최초 30일 이내에 그 사유를 알려 드립니다. 귀하의 계정을 보호하기 위하여 먼저 본인 확인이 필요할 수 있습니다. 권리의 행사에는 비용이 들지 않으나, 명백히 근거가 없거나 과도하게 반복되는 요청의 경우에는 그러하지 아니합니다.

[TBC: 셀프서비스 방식의 계정 삭제 및 데이터 내보내기 기능의 출시 시점. 현재 구현 상태로는 둘 다 셀프서비스 경로가 없으므로 권리 행사 요청은 이메일로 수동 처리됨. 출시 전에 이를 도움말 페이지에 명시하고, 수동 처리 절차가 30일 이내에 완료될 수 있는지 확인할 것]

민원 제기: 당사의 처리가 관계 법령을 위반한다고 판단하시는 경우, 귀하는 거주지의 개인정보 감독기관에 민원을 제기할 수 있습니다. [TBC: 당사는 EU 내에 사업장이 없으므로 원스톱숍 방식의 "주도 감독기관" 제도는 통상 적용되지 않음 — GDPR 제27조에 따른 대리인이 필요한지 법무가 확인하고, 그에 따라 이용자를 어느 감독기관으로 안내할지 정할 것] 당사로서는 귀하께서 먼저 당사에 연락하여 주시기를 바랍니다 — 대체로 그 편이 더 빠릅니다.

캘리포니아주 거주자(CCPA / CPRA)

일본(APPI) 및 한국(PIPA)

그 밖의 관할권: 본 방침은 GDPR / UK GDPR, CCPA / CPRA, 일본의 APPI 및 한국의 PIPA를 기준으로 작성되었으며, 이는 당사 회사 웹사이트의 개인정보 처리방침이 대상으로 하는 것과 동일한 법제입니다. 당사는 현재 중국 본토(PIPL), 브라질(LGPD), 캐나다(PIPEDA) 등의 관할권에서는 서비스를 제공하지 않습니다. 장래에 제공하게 되는 경우, 그 시점에 본 방침을 그에 맞게 조정하겠습니다.

12. 쿠키 및 로컬 스토리지

13. 아동

MoteOS는 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 알면서 수집하지 않습니다. 연령 기준은 귀하의 소재지에 따라 다릅니다:

귀하가 부모 또는 후견인으로서 귀하의 동의 없이 자녀가 당사에 개인정보를 제공하였다고 판단하시는 경우, 제2절에 기재된 주소로 당사에 연락하여 주시기 바랍니다. 당사는 이를 확인한 후 해당 정보를 삭제하고 계정을 폐쇄하겠습니다.

[TBC: 최종 목표 시장에 비추어 이러한 연령 기준을 법무가 확인할 것 — EEA의 상이한 디지털 동의 연령을 최저 연령으로 일률 적용할지 국가별로 적용할지, 그리고 가입 절차에 연령 신고 또는 연령 확인 단계가 필요한지를 포함함]

14. 보안

당사가 취하는 기술적·관리적 조치는 다음과 같습니다:

당사는 절대적인 보안을 약속하지 않습니다. 인터넷을 통한 전송이나 전자적 저장의 어떠한 방법도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하께서도 역할을 다하여 주시기 바랍니다: 로그인 이메일과 제3자 계정을 보호하시고, 신뢰하지 않는 기기에서는 로그인하지 마시기 바랍니다.

유출 통지: 귀하에게 높은 위험을 초래할 가능성이 있는 개인정보 유출이 발생한 경우, 당사는 법령이 요구하는 기간 내에(GDPR상으로는 인지 후 72시간) 감독기관에 통지하고, 그 요건이 충족되는 경우 귀하에게 직접 통지하겠습니다.

15. 데이터의 보관 위치

귀하의 파일, 대화, 음성 캐시 및 테마 자산은 당사가 직접 운영하는 서버 디스크에 저장됩니다. 당사는 귀하의 콘텐츠를 호스팅하기 위하여 제3자 오브젝트 스토리지나 공개 CDN을 이용하지 않습니다. 그 예외는 본 방침의 다른 곳에 개별적으로 기술되어 있습니다(5.1절의 모델 및 음성 제공업체, 8.4절의 콘텐츠 안전성 검수).

16. 베타 관련 특별 고지

본 서비스는 초대 전용 사전 출시입니다. 다음 사항에 유의하여 주시기 바랍니다:

서비스 자체의 위험과 책임 범위에 관하여는 같은 디렉터리에 있는 면책 고지 및 이용약관을 참조하시기 바랍니다.

17. 본 방침의 변경

18. 민원 제기 및 연락처

본 방침 또는 당사의 데이터 처리 관행에 관한 문의, 의견 또는 민원은 다음으로 연락하여 주시기 바랍니다:

당사는 [TBC: 약속 응답 기간, 30일 권고] 이내에 답변하고자 합니다.

19. 사업 부문 및 법무가 확정해야 할 미확정 항목

위에 등장하는 모든 [TBC] 항목의 통합 목록입니다. 이들이 모두 해결되기 전에는 본 문서를 발효시켜서는 안 됩니다.

2026-08-25에 확정되어 더 이상 미확정이 아닌 세 가지 항목: (1) 콘텐츠를 학습에 사용하지 않음(§5.3, BYOK는 예외); (2) 원시 기기 식별자를 평문으로 저장함 — 의도적인 선택이며, 그 논거와 한계는 제6절에 있음; (3) **법인은 Archaea AI, Inc.**이며, 그 주소, 연락처 및 적용 법제의 범위를 회사 웹사이트와 일치시킴.

법인 및 연락처

  1. 설립 주(州) 및 법인 등록번호 (§2)
  2. DPO를 선임할지 여부 및 그 연락처 (§2)
  3. EU(제27조) 대리인 또는 영국 대리인이 필요한지 여부 및 그 연락처 (§2)
  4. 민원 제기 시 이용자를 어느 감독기관으로 안내할 것인지 — 당사는 EU 내에 사업장이 없으므로 원스톱숍의 주도 감독기관 제도는 통상 적용되지 않음 (§11)

발효 및 적용 범위 5. 발효일 (frontmatter의 effective_date. 회사 웹사이트 방침의 발효일인 2026-08-07을 참고할 수 있음) 6. 아동 연령 기준에 관한 법무의 확인: EEA의 상이한 디지털 동의 연령을 최저 연령으로 일률 적용할지 국가별로 적용할지, 그리고 가입 시 연령 신고 또는 연령 확인 단계가 필요한지 (§13)

제3자 및 데이터 흐름 7. 출시 시점에 공개할 모델 / 음성 / 이미지 / 동영상 제공업체 목록 및 그 공개 형식 (§5.1, §8.1) 8. 오류 모니터링, 제품 분석 또는 크래시 리포팅을 추가할지 여부. 추가하는 경우 제공업체, 수집 항목 및 옵트아웃 방법 (§3.9, §8.1) 9. 결제 제공업체 및 그 처리 범위 (§3, §8.1 — 미확정 항목 3곳) 10. 재수탁자 목록 페이지의 주소 및 변경 통지 방식 (§8.1) 11. 일본 판매 대리점 クリューグル株式会社 (Krugle Inc.)가 이용자 개인정보를 취급하는지 여부. 취급하는 경우 그 역할과 데이터 유형을 기재하고 계약을 체결해야 함 (§8.1) 12. 베타 기간 중 제3자 콘텐츠 안전성 검수를 활성화할지 여부 (§8.4)

국외 이전 13. 운영 환경 배포 리전 (§9) 14. 제공업체 리전. 중국 본토 소재 제공업체가 있는 경우 별도의 취급 (§9) 15. SCC 모듈 및 체결일. UK IDTA / 부속서 (§9)

보유 기간 (§10, 항목별) 16. 계정 삭제 후의 유예 기간 17. 삭제된 콘텐츠가 백업에 남는 기간 18. 세션 및 컨테이너 기록의 보유 기간(백엔드 기본값은 현재 30일) 19. 음성 및 TTS 캐시의 TTL (§3.6 및 §10 — 미확정 항목 2곳) 20. 사용량 및 과금 기록의 보유 기간(법정 세무·회계 보존 기간) 21. 로그인/로그아웃 감사 로그의 보유 기간 22. 서버 로그의 보유 기간(현재 기본값 30일) 23. 초대 코드 사용 및 기기 식별자 기록의 보유 기간, 그리고 기간 만료 시 평문을 삭제하고 해시는 보관하는지 여부 — 이는 6.4(d)의 “정해진 보유 기간”이 가리키는 기간임 24. 대기자 명단 기록의 정리 규칙

구현 현황 — 출시 전에 검증하고, 구현되지 않은 항목은 삭제할 것 25. 초대 코드 사용 시의 포렌식 항목: 컬럼은 존재하나, 2026-08-25 기준으로 클라이언트 보고 로직과 서버 기록 로직이 모두 구현되어 있지 않으며 IP 해시를 계산하는 코드도 없음 (§3.2) 26. IP 국가/지역 코드: 2026-08-25 기준으로 조회 기능이 구현되어 있지 않음 (§3.3) 27. 기기 식별자 수집: 클라이언트에 구현되어 있지 않고 서버에도 기록 로직이 없음 (§6.1). 다만 저장 형식(평문)은 확정되었으며, 남은 쟁점은 그 수집 기능을 출시에 포함할지 여부뿐임

클라이언트 동작의 시정 28. 선택 도구 모음의 제외 목록이 비어 있는 상태로 출시됨 — 비밀번호 관리자, 터미널, 뱅킹 앱을 미리 등록하고 최초 실행 시 명확한 설명을 표시할 것을 권고함 (§3.9) 29. 컴패니언 브라우저의 매니페스트에 미사용 카메라 및 Bluetooth 선언이 포함되어 있음 — 제거를 권고하며, 유지하는 경우 본 방침에 공개해야 함 (§3.9) 30. 파일 동기화 구성요소의 전역 탐색 및 릴레이 기본값이 명시적으로 비활성화되어 있지 않음 — 명시적으로 비활성화할 것을 권고하며, 유지하는 경우 여기에 공개할 것 (§3.9)

쿠키 및 이용자 권리 31. 제품 웹사이트와 브라우저 클라이언트가 분석 쿠키를 도입할지 여부. 도입하는 경우 동의 배너가 필요함 (§12. 회사 웹사이트의 Google Analytics는 해당 사이트 자체 방침의 적용을 받으며 여기의 적용 범위 밖임) 32. 셀프서비스 방식의 계정 삭제 및 데이터 내보내기 기능의 출시 시점 (§11) 33. 정보주체 요청에 대한 약속 응답 기간 (§11, §18)

보안 관련 진술의 사실 확인 34. 모든 수탁자와 DPA가 체결되어 있는지(또는 그들의 표준 DPA가 수락되었는지). 미체결 건은 무조건적인 약속으로 기재해서는 안 됨 (§8.1) 35. 운영 환경에서 실제로 활성화된 엣지 WAF 및 DDoS 방어 (§14)

출시 전 운영상의 과제(본문에 미확정 항목으로 표시되어 있지는 않으나, 발효 전에 반드시 처리해야 함)

© 2026 Archaea AI, Inc. All rights reserved.