본 방침의 정본은 한국어이며, 다른 언어 번역본은 참고용입니다. 해석상 차이가 있으면 한국어 원문이 우선합니다. / The Korean version prevails.
오컴퍼니 주식회사(O'Company Inc., 이하 "회사")는 「개인정보 보호법」·「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 관련 해외 법령(EU GDPR, 미국 CCPA/CPRA 등)을 준수하며, macOS 애플리케이션 "OTerminal"(oterminal.itshin.com) 이용자의 개인정보를 다음과 같이 처리합니다.
OTerminal은 로컬 우선(local-first) 앱입니다. 터미널의 명령·출력·파일 내용, 그리드 레이아웃, 흡수한 iTerm2 세션의 내용은 이용자의 기기에만 저장되며 회사 서버로 전송되지 않습니다. 아래 항목은 이용자가 해당 기능을 켜거나 이용할 때에 한하여 처리됩니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정(로그인 시) | 이메일 주소, 소셜 로그인 식별자(Firebase UID), 이름·프로필 사진(제공 시) | 로그인·유료/협업 기능 사용 |
| 서비스 이용 | 플랜 상태, 사용량 집계(자동 처리 건수 등), 접속 로그(IP·시각) | 로그인 상태 이용 중 |
| 연동 시크릿(선택) | 텔레그램·디스코드 봇 토큰, AI 제공자 API 키, 인증 터널 토큰 — 서버 저장분은 AES-256-GCM 암호화, 기기 내 토큰은 macOS Keychain | 이용자가 연동 시 |
| 원격 협업(선택) | 초대한 팀원 이메일(허용 목록), 공유 폴더 경로 메타 | 원격 협업 활성화 시 |
결제를 이용하는 경우 결제대행사(PG) — 국내 포트원(PortOne, KG이니시스·카카오페이), 해외 Lemon Squeezy — 를 통해 결제에 필요한 정보(주문번호·승인정보·결제금액 등)가 처리되며, 회사는 카드번호 등 결제수단 정보를 직접 저장하지 않습니다. 결제·정기결제(자동갱신 빌링키) 정보는 결제 처리 및 전자상거래법상 기록 보존 목적으로만 이용됩니다.
회원 탈퇴 또는 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령이 정한 기간(전자상거래법상 계약·결제 기록 5년, 접속 기록 3개월 등) 동안은 보관할 수 있습니다.
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래에 처리를 위탁하며, 대부분은 이용자가 해당 기능을 활성화한 경우에만 관여합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google Firebase / Cloud Functions | 소셜·이메일 로그인 인증, 알림·초대 중계, 사용량·플랜 저장 |
| Google (Gemini · AI 제공자) | 고객문의 AI 상담 응답 생성 |
| Anthropic(AI 제공자) | 원격 AI 보조 기능 사용 시 요청 텍스트 처리(옵트인) |
| ngrok | 원격 협업 인증 터널 개통(옵트인, 이용자 토큰 사용) |
| Telegram · Discord | 알림·승인 메시지 발송(옵트인, 이용자 봇 토큰 사용) |
| 주식회사 코리아포트원(PortOne/아임포트) | 국내 카드·간편결제(KG이니시스·카카오페이) 처리(유료 이용 시) |
| Lemon Squeezy, Inc. | 해외 카드 결제·세금(VAT/GST) 대행(유료 이용 시) |
이용자가 관련 기능을 이용하는 경우 아래와 같이 개인정보가 국외로 이전될 수 있습니다. 이용자는 국외 이전을 거부할 수 있으나(해당 선택 기능을 끄면 됨), 이 경우 해당 기능 이용이 제한됩니다.
| 이전받는 자 | 국가 | 이전 항목·목적 |
|---|---|---|
| Google LLC (Firebase) | 미국 등 | 로그인 인증·세션, 사용량·플랜 저장 |
| Google LLC (Gemini) | 미국 등 | 고객문의 AI 상담 응답 생성 |
| Anthropic, PBC | 미국 | 원격 AI 보조 요청 텍스트 처리(옵트인) |
| ngrok, Inc. | 미국 | 인증 터널 개통(옵트인) |
| Lemon Squeezy, Inc. | 미국 | 글로벌 결제·세금(VAT/GST) 대행(유료 이용 시) |
외부 AI 제공자(Google 등)는 API 이용약관상 전송된 데이터를 자사 AI 모델 학습에 사용하지 않습니다.
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지·동의철회를 요구할 수 있으며, 앱 내 로그아웃·탈퇴 또는 개인정보 보호책임자에게 요청하여 행사할 수 있습니다. 회사는 요청을 받으면 관계 법령상 기한 내에 조치합니다.
AI 보조 기능은 이용자의 요청에 대해 코드·명령 제안을 생성할 수 있으나, 실행·적용의 최종 결정은 항상 이용자에게 있습니다. 「개인정보 보호법」 제37조의2 및 GDPR 제22조에 따라, 이용자는 완전히 자동화된 결정에 대해 설명을 요구하고 사람의 개입을 요청할 권리를 가집니다.
연동 시크릿의 AES-256-GCM 암호화 저장, 기기 내 인증 토큰의 macOS Keychain 보관, 전송구간 HTTPS/TLS, 원격 결과·세션 상태에서의 시크릿 마스킹, 접근권한 최소화, 원격 실행에 대한 승인·차단 목록·경로 제한 등의 조치를 적용합니다.
개인정보 보호책임자: 신철호 (I.T.SHIN) · 문의: 고객문의(AI 상담)
상호: 오컴퍼니 주식회사 · 대표자: 신동훈 · 주소: 서울특별시 종로구 북촌로 42-9 (가회동)
개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972) · 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118) · 경찰청 사이버수사국(182)
회사는 개인정보 유출을 인지한 경우 관계 법령에 따라 지체 없이 정보주체·관계 기관에 통지합니다. EU/EEA 관련 침해는 GDPR에 따라 인지 후 원칙적으로 72시간 이내에 감독기구에 통지합니다. 본 방침 변경 시 시행 7일 전(중대한 변경은 30일 전)부터 공지합니다.