개인정보처리방침
GitOky(이하 "서비스")를 운영하는 김병철(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 아이디, 이메일 주소, 비밀번호(암호화하여 저장) | 본인 확인, 계정 관리, 서비스 관련 안내 |
| Git 저장소 | 이용자가 올린 저장소 내용과 커밋 기록(작성자 이름·이메일 포함) | 저장소 호스팅, 코드 보기, 활동 통계 |
| 데스크톱 앱(Oky Desktop) | 기기 이름과 기기 키, 터미널 탭 제목·상태, 이용자가 요청한 터미널 화면 내용, 창·가상 데스크톱 배치 기록, 기기 자원 사용량(CPU·메모리) | 터미널·작업 상태 표시, 작업 공간 복원, 휴대폰으로 상태 전달 |
| 모바일 앱(Oky Mobile) | 푸시 알림용 기기 토큰 | 작업 완료·입력 대기 알림 발송 |
| LLM API 이용 | 요청 시각, 사용 모델, 토큰 수, 차감 포인트, 오류 코드 | 사용량 집계, 한도 관리, 장애 대응 |
| 자동 수집 | 접속 IP 주소, 브라우저 정보(User-Agent), 로그인 세션, 보안 감사 기록 | 부정 이용 방지, 보안 사고 대응 |
LLM API로 보낸 요청 본문과 응답 본문은 모델에 전달하기 위해 처리할 뿐, 서비스에 저장하지 않습니다.
2. 보유 및 이용 기간
- 회원 정보와 이용자가 올린 저장소: 회원 탈퇴 시까지
- 창·가상 데스크톱 배치 기록: 수집일로부터 180일
- 그 밖의 이용 기록: 회원 탈퇴 시까지
- 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다. 예: 서비스 접속 기록(「통신비밀보호법」, 3개월)
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 이전 국가·항목 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스·파일 저장소 운영 | 대한민국(서울 리전)에 저장 · 서비스가 보관하는 모든 항목 |
| Amazon Web Services, Inc. (Amazon Bedrock) | LLM API 요청 처리 | 일본·미국 등 · 이용자가 LLM API로 보낸 요청 본문. 요청할 때마다 네트워크로 전송되며 처리 후 서비스에 보관하지 않습니다 |
| Google LLC (Firebase Cloud Messaging) | 모바일 푸시 알림 발송 | 미국 · 기기 토큰, 알림 내용(터미널 이름·상태). 알림을 보낼 때마다 전송됩니다 |
국외 이전을 원하지 않으면 LLM API와 모바일 알림을 쓰지 않으면 됩니다. 이 경우 해당 기능을 이용할 수 없습니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업에 남은 정보는 백업 보관 주기에 따라 순차적으로 삭제됩니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 회원 탈퇴를 요구할 수 있습니다. 설정 화면에서 직접 바꿀 수 없는 항목은 아래 연락처로 요청하면 지체 없이 처리합니다. 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
7. 안전성 확보 조치
- 비밀번호와 접근 토큰은 일방향 암호화하여 저장합니다.
- 모든 통신은 HTTPS(TLS)로 암호화합니다.
- 데이터베이스 접속은 서비스 서버와 지정된 관리자 주소로만 제한하고, 접근 권한을 최소화합니다.
- 로그인·권한 변경 등 주요 작업은 감사 기록을 남깁니다.
8. 쿠키와 외부 리소스
서비스는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 첫 화면은 글꼴을 Google Fonts에서 불러오며, 이때 접속 IP 주소가 Google에 전달될 수 있습니다.
9. 개인정보 보호책임자
- 성명: 김병철 (운영자)
- 연락처: [email protected]
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
10. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면으로 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.