bossanova

개인정보처리방침

시행일 2026-10-02 · 판매자 tinygem

선택적 원문 공개: ‘비밀 아님’은 기본 꺼짐입니다. 경고에 동의해 켜면 승인된 AI 연결에서 값의 원문을 읽을 수 있습니다. 비공개 값의 사용 승인과는 다릅니다. 전달된 값에는 해당 AI 서비스의 처리·보관 정책이 적용됩니다.

이미 AI에 전달된 값은 나중에 이 설정을 꺼도 회수되지 않습니다. 공개 여부를 신중하게 선택하세요. 끄면 이후의 원문 읽기는 차단되지만 이미 전달 중이거나 전달된 값은 회수할 수 없습니다. 값을 편집해도 선택한 공개 설정은 유지됩니다. 새 비밀을 입력하기 전에는 이 설정을 끄세요. 백업을 새 금고로 복구하면 AI 연결·접근·공개 설정은 초기화됩니다.

1. 수집하는 정보

소셜 로그인 인증 토큰은 계정 연결과 인증에 사용하며, 계정을 삭제하면 함께 삭제합니다.

가입: 최초 가입 시 수락한 이용약관 버전과 수락 시점. 기존 회원의 로그인이나 관리자에 의한 계정 생성은 새 약관 수락으로 기록하지 않습니다.

사이트 접속·앱 업데이트 요청의 IP 주소 등 기술 기록은 Vercel에서 보안·전송 운영을 위해 처리할 수 있습니다. 업데이트 요청에는 금고 내용이나 계정 토큰을 보내지 않습니다.

2. 금고와 승인된 값의 사용

Bossanova는 이용자의 PC에서 비밀 정보를 암호화 보관하고, 기본 비공개 AI 도구 경로에서 비밀 원문을 반환하지 않도록 제한하며, 로컬 실행기가 승인된 작업에 값을 사용하는 소프트웨어와 계정·구독 서비스입니다. 금고 파일·비밀 원문·복호화 키는 계정 서버에 업로드하지 않습니다. 공개를 허용한 이름표·설명·작업 정보는 AI 연결 경로로 전달될 수 있고, 작업에 필요한 값은 승인된 목적지에 전송됩니다.

환경 변수·임시 파일로 값을 받은 프로그램과 그 자식 프로세스는 실제 값을 읽고 파일이나 네트워크로 내보낼 수 있습니다. AI가 작성한 코드도 예외가 아닙니다. 출력 가림은 지원하는 값 형태의 우발적 노출을 줄이며, 임의의 변환·유출까지 차단하는 보장은 아닙니다.

자동 승인은 실행 요청마다 묻지 않도록 하는 설정입니다. AI 요청은 자동 잠금을 연장할 수 있으므로 자리를 비울 때 확실히 중단하려면 직접 잠그세요. 승인한 서비스에 값을 저장하면 AI가 그 서비스를 다시 읽어 값을 알게 될 수도 있습니다.

AI 접근을 허용한 이름·설명에도 비밀을 넣지 마세요. 직접 보기·복사하거나 외부 백업으로 내보낸 정보는 사용자가 선택한 위치에 남을 수 있습니다.

AI의 별도 화면·파일·메모리 접근이나 OS 침해는 Bossanova 도구 경로 밖에서 정보를 노출시킬 수 있습니다. 구체적인 한계와 대응 방법은 비밀 보호 안내를 확인하세요.

쿠키: 로그인 유지와 보안에 필요한 쿠키를 사용합니다. 직접 선택한 언어는 1년간 저장하며 브라우저에서 쿠키를 지울 수 있습니다. 필수 쿠키를 차단하면 로그인 기능이 작동하지 않을 수 있습니다. 광고용 쿠키는 사용하지 않습니다.

로그인 유지용 쿠키는 7일간 유효하며, 로그인 상태를 갱신하면 기간이 연장됩니다.

3. 이용 목적

계정 인증, 구독권 발급, 기기 한도 관리, 부정 사용 방지, 결제·환불·고객 지원, 서비스 공지에 사용합니다. 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다.

계정 생성·인증·기기 승인 등 서비스 계약에 필요한 개인정보는 계약 체결·이행을 위해 처리합니다(대한민국 개인정보 보호법 제15조제1항제4호). 이 방침의 안내나 가입은 광고 수신 또는 선택적 개인정보 처리에 대한 동의가 아닙니다. 별도 동의가 필요한 처리는 해당 기능에서 안내하고 선택을 받습니다.

GDPR이 적용되면 계정·구독은 계약 이행, 법정 보존은 법적 의무, 보안·부정 사용 방지는 이용자의 권리와 균형을 고려한 정당한 이익에 근거합니다. 동의가 필요한 선택 처리는 별도로 동의를 받습니다.

4. 보관과 위탁

계정·구독 데이터의 보관과 사이트 운영은 Neon·Vercel에, 이메일 발송은 Brevo(기본) 또는 Resend(예비)에 위탁합니다. Paddle은 결제 시 결제 판매자(Merchant of Record)로서 결제 정보를 자체 처리방침에 따라 처리합니다.

계정 인증과 서비스 제공에 필요한 정보만 위탁업체에 전송하며, 가입·로그인·메일 발송 때 암호화된 네트워크 연결을 이용합니다. 금고 파일·마스터 비밀번호는 이 위탁 대상에 포함되지 않습니다. 계정과 약관 수락 기록은 계정 유지 기간 동안 보관하며, 삭제 요청 시 법령상 보존 의무가 있는 기록을 제외하고 삭제합니다. 업체의 로그·백업은 각 업체의 보존·삭제 정책에 따라 처리됩니다.

계약 이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호에 따라 안내합니다. 처리 중단·삭제는 support@tinygem.ai로 요청할 수 있습니다. 필수 계정 정보의 처리를 원하지 않으면 가입·로그인과 계정 기반 기능을 제공할 수 없습니다. 세부 처리·연락처·보존 정책은 아래 업체별 안내에서 확인할 수 있습니다.

Neon: 계정·세션·기기·약관 수락 기록을 싱가포르 리전 데이터베이스에 보관합니다. Vercel: 웹 요청과 인증 처리를 싱가포르 서버에서 수행하며 전송망·운영 로그는 미국을 포함한 전 세계 인프라에서 처리될 수 있습니다.

Brevo: 이메일 인증을 선택하면 수신 이메일 주소·인증 메일 본문·발송 기록을 처리합니다. 데이터 보관 국가는 프랑스·독일·벨기에입니다. 예비 발송사 Resend를 사용할 때는 같은 항목을 미국에서 처리하며 일반 요금제의 이메일·로그 보관 기간은 30일입니다. 두 발송사에 동시에 보내지는 않습니다.

Neon · Vercel · Brevo · Resend · Paddle

계정·인증·기기 정보와 약관 수락 기록은 계정 유지 동안 보관하고, 계정 삭제 시 삭제합니다. Paddle의 거래 원장은 Bossanova 계정 삭제와 별도로 관리됩니다. 한국 법상 계약·청약철회·대금 결제 기록의 보존 기간은 5년, 소비자 불만·분쟁 기록은 3년입니다.

처리 완료된 결제 알림과 인증 메일 발송 기록은 90일을 기준으로 다음 관련 요청에서 정리합니다. 미처리 결제 알림과 분쟁·부정 사용 조사 기록은 처리·조사가 끝날 때까지 보관할 수 있습니다. 보존 근거가 없어진 기록은 삭제합니다. 위탁업체의 백업은 해당 업체의 보존 기간에 따라 만료됩니다.

탈퇴 뒤 늦게 도착하는 결제 알림의 처리를 막기 위한 최소한의 구독 식별자와 종료 시각은 별도로 남습니다. 이메일·알림 본문은 그 기록에 남지 않습니다. 이 최소 종료 기록에는 자동 만료 기간이 없습니다.

접근 권한 제한, 전송 암호화, 관리자 인증과 보안 기록 등으로 개인정보를 보호합니다. 개인정보 침해가 확인되면 적용 법률에 따라 감독기관과 영향을 받은 이용자에게 통지합니다. 금고의 로컬 보안 범위는 비밀 보호 안내에 설명되어 있습니다.

5. 권리와 문의

개인정보 보호·고충 처리: tinygem 고객지원. 이메일은 support@tinygem.ai이며 전화번호는 페이지 하단에서 확인할 수 있습니다.

개인정보처리자는 tinygem입니다. 사업자 주소·전화는 이 페이지 하단에 표시하며 개인정보 문의는 support@tinygem.ai로 받습니다. 계정에서 기기 해제·구독 관리·계정 삭제를 할 수 있습니다. 적용 법률에 따라 열람·정정·삭제·이동·처리 제한·이의 제기·동의 철회를 요청할 수 있고, 본인 확인 후 법정 기간 안에 처리합니다. 동의 철회는 이전 처리의 적법성에 영향을 주지 않습니다. 권리 행사로 불이익을 주지 않습니다.

대한민국 개인정보침해 신고는 privacy.kisa.or.kr(118), 분쟁조정은 kopico.go.kr(1833-6972)에서 신청할 수 있습니다. EEA·영국 이용자는 거주지·직장 소재지 또는 침해 발생지의 개인정보 감독기관에 진정할 수 있습니다.