비밀 보호 안내·사용자 매뉴얼

기본적으로 AI에 비밀 원문을 전달하지 않도록 제한합니다. 그러나 OS 탈취나 다른 도구를 통한 접근까지 방어하거나 모든 상황의 비노출을 보장하는 제품은 아닙니다.

선택적 원문 공개: ‘비밀 아님’은 기본 꺼짐입니다. 경고에 동의해 켜면 승인된 AI 연결에서 값의 원문을 읽을 수 있습니다. 비공개 값의 사용 승인과는 다릅니다. 전달된 값에는 해당 AI 서비스의 처리·보관 정책이 적용됩니다.

이미 AI에 전달된 값은 나중에 이 설정을 꺼도 회수되지 않습니다. 공개 여부를 신중하게 선택하세요. 끄면 이후의 원문 읽기는 차단되지만 이미 전달 중이거나 전달된 값은 회수할 수 없습니다. 값을 편집해도 선택한 공개 설정은 유지됩니다. 새 비밀을 입력하기 전에는 이 설정을 끄세요. 백업을 새 금고로 복구하면 AI 연결·접근·공개 설정은 초기화됩니다.

어떻게 사용하는가

비밀은 값 필드에 저장하고, AI 접근 설정과 승인 카드로 사용을 따로 허용하세요. AI는 데이터 이름표와 작업 입력을 보내고 Bossanova는 로컬에서 승인을 검사한 뒤 필요한 값을 승인된 목적지나 실행 프로세스에만 넣습니다. AI에는 작업별로 제한된 접수·상태와 값을 가린 결과가 전달됩니다. 목적지는 실제 값을 받으며, 이름표·설명은 AI에 공개될 수 있습니다.

현재 지원하는 것은 ‘대신 보내기’(승인한 서비스로 Bossanova가 HTTPS 요청을 보냄)와 ‘실행에 넣기’(승인한 실행 파일을 Bossanova가 띄우고 값을 운반체로 넣음) 두 가지입니다. 브라우저 화면 입력이나 비밀을 넣은 계약서 생성은 제공 기능이 아닙니다. PC와 Bossanova가 실행 중이어야 하며 잠긴 금고에서는 비밀 사용을 실행하지 않습니다. 접수는 완료를 뜻하지 않습니다.

보호 범위 밖의 상황과 예방 방법

이름·설명에 비밀 입력: 공개 가능한 이름표만 쓰세요. 값 필드의 비밀을 제목·설명에 반복해서 쓰지 마세요.
직접 공개: 비밀을 채팅에 붙여넣거나, 비밀이 들어간 파일·화면·내보낸 결과를 AI에 제공하면 AI가 볼 수 있습니다. 보기·복사 후 클립보드 기록과 동기화에도 주의하세요.
AI에 과도한 권한 부여: 관리자·무제한 셸 실행·파일·화면 캡처·접근성·클립보드·디버깅 및 메모리 접근 권한은 Bossanova 연결 승인과 별개입니다. 승인 카드의 기간(특히 ‘항상’)은 신중히 고르고 필요한 범위만 허용하세요. Bossanova 연결을 해제해도 다른 도구의 권한까지 회수되지는 않습니다.
기기 침해: OS·계정 탈취, 악성코드, 키 입력 가로채기, 변조된 앱은 원문이나 비밀번호를 가로챌 수 있습니다. 공식 배포본과 보안 업데이트를 사용하세요. 금고 암호화는 침해된 OS 전체를 안전하게 만들지 않습니다.
목적지와 외부 사본: 승인된 서비스는 값을 받습니다. 수신처의 공개 설정·권한·처리방침을 확인하세요. 문서·백업·스크린샷 등 외부 사본과 이미 전달된 값은 금고 잠금이나 연결 해제로 회수되지 않습니다.
외부 정보와 추론: 공개 자료나 허용된 작업 결과를 통해 AI가 정보를 알거나 추론하는 것까지 차단하지는 않습니다.

환경 변수·임시 파일로 값을 받은 프로그램과 그 자식 프로세스는 실제 값을 읽고 파일이나 네트워크로 내보낼 수 있습니다. AI가 작성한 코드도 예외가 아닙니다. 출력 가림은 지원하는 값 형태의 우발적 노출을 줄이며, 임의의 변환·유출까지 차단하는 보장은 아닙니다.

프로젝트 제어를 허용하면 선택한 파일과 명령 결과가 AI에 전달됩니다. 명령은 PC 사용자 권한으로 실행되므로 선택한 폴더 밖과 네트워크에도 접근할 수 있습니다. 폴더 선택은 명령을 격리하는 샌드박스가 아닙니다.

자동 승인은 실행 요청마다 묻지 않도록 하는 설정입니다. AI 요청은 자동 잠금을 연장할 수 있으므로 자리를 비울 때 확실히 중단하려면 직접 잠그세요. 승인한 서비스에 값을 저장하면 AI가 그 서비스를 다시 읽어 값을 알게 될 수도 있습니다.

침해가 의심될 때

AI 작업을 중지하고 금고를 잠근 뒤 해당 연결과 다른 도구의 접근 권한을 회수하세요. 기기 침해가 의심되면 네트워크에서 격리하고 신뢰할 수 있는 별도 기기에서 서비스별 토큰·비밀번호를 폐기·교체하세요. 이미 전송된 정보는 수신처에서 별도로 조치해야 합니다. 지원 문의에는 비밀 원문·마스터 비밀번호·금고 파일을 첨부하지 마세요.

책임과 이용자의 권리

tinygem에 귀책사유가 없는 이용자·제3자 행위 또는 외부 환경으로 인한 손해는 법령이 허용하는 범위에서 책임을 부담하지 않습니다. 회사의 고의·중대한 과실, 제품 결함·보안 의무 위반 등에 따라 법령상 부담하는 책임과 이용자의 법정 권리는 배제하지 않습니다. 구체적인 조건은 이용약관 5조를 확인하세요.