개인정보처리방침

최종 수정일: 2026년 9월 23일

본 개인정보처리방침은 Monorail Inc.("당사")가 워크스페이스 Moonwalk와 개인 AI 비서 Moonwalk Agent(이하 통칭 "Moonwalk")를 통해 어떤 개인정보를 수집하고 어떻게 이용하는지 설명합니다.

1. 수집하는 정보

계정 정보: 직접 또는 Google로 가입하실 때의 이름과 이메일 주소.
결제 정보: Moonwalk Agent의 유료 요금제를 구매하실 때 당사의 결제 대행사이자 등록판매자(merchant of record)인 Paddle이 처리합니다. 당사는 카드 정보를 전달받거나 저장하지 않으며, 계정에 연결된 Paddle 고객 식별 정보와 청구 내역만 보관합니다.
이용자 콘텐츠: 이용자가 Moonwalk 베이스에서 만드는 보드, 테이블, 파일, 위젯, 자동화, 채팅 대화 등의 콘텐츠와, 이용자와 에이전트가 Moonwalk Agent에서 만들거나 이용하는 메시지, 파일, 메모리 등의 콘텐츠.
초대 정보: 이용자가 베이스에 초대하는 사람의 이메일 주소.
연결된 서비스의 데이터: 이용자가 연결하기로 선택한 제3자 서비스(예: 메일, 캘린더)의 정보로, 이용자의 지시에 따라 접근합니다.
이용 및 기기 정보: IP 주소, 기기 및 브라우저 종류, 로그 기록, 서비스 이용 방식 등으로 쿠키와 유사 기술을 통해 수집됩니다.

2. 정보의 이용 목적

당사는 수집한 정보를 다음 목적으로 이용합니다.

Moonwalk의 운영, 유지, 개선;
계정 생성 및 관리, 결제 처리;
서비스의 안전 확보 및 악용 방지;
서비스에 관한 안내 및 소통;
법령상 의무의 준수.

3. AI 모델 학습

당사는 현재 이용자의 콘텐츠를 AI 모델 학습에 이용하지 않으며, Moonwalk를 구동하는 제3자 AI 제공업체 역시 이용자의 입력을 학습에 사용하지 않는 조건으로 처리합니다. 향후 Moonwalk 개선을 위해 이용자의 콘텐츠를 모델 학습에 이용하게 될 경우, 사전에 안내하고 거부할 수 있는 방법을 제공하며 이용하는 콘텐츠는 비식별 처리합니다. 당사는 개인정보를 판매하지 않습니다. 어떠한 경우에도 Google API를 통해 받은 데이터는 AI 모델 학습에 이용하지 않습니다. 아래 "Google 사용자 데이터와 제한적 사용"을 참고해 주십시오.

4. Google 사용자 데이터와 제한적 사용

이용자가 Google로 로그인하거나 Google 계정(예: Gmail, Google 캘린더)을 연결하는 경우, Google API로부터 받은 정보에 대한 Moonwalk의 이용 및 전송은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 다음과 같습니다.

로그인과, 이용자가 Moonwalk에 지시한 기능을 제공하기 위해서만 Google 데이터에 접근합니다.
이용자의 지시에 따라 해당 기능을 제공하는 경우, 보안을 위한 경우, 법령을 준수하기 위한 경우, 또는 합병·인수와 관련된 경우를 제외하고 해당 데이터를 타인에게 전송하지 않습니다.
Google 데이터를 광고 목적으로 이용하지 않습니다.
이용자의 명시적 동의가 있는 경우, 보안이나 법령 준수를 위해 필요한 경우, 또는 내부 운영을 위해 집계·익명 처리된 경우를 제외하고 사람이 Google 데이터를 열람하도록 하지 않습니다.
일반화된(비개인화) AI 또는 머신러닝 모델을 개발·개선·학습시키기 위해 Google 데이터를 보관하거나 이용하지 않습니다.

5. Claude, ChatGPT 등 외부 AI 클라이언트 연결

이용자는 Claude나 ChatGPT 같은 외부 AI 클라이언트를 MCP(Model Context Protocol)로 Moonwalk에 연결할 수 있습니다. Moonwalk의 동의 화면에서 승인하거나, 터미널 클라이언트에 토큰을 붙여 넣는 방식입니다.

접근 범위: 이용자가 Moonwalk 웹 앱에서 할 수 있는 일. 승인된 클라이언트는 이용자가 속한 모든 베이스(이후 참여하는 베이스 포함)에, 붙여 넣은 토큰은 그 토큰이 발급된 한 베이스에 접근합니다. 보드, 테이블, 위젯, 자동화, 파일의 열람과 변경, 자동화와 코드 실행, 연결의 조회와 요청이 포함됩니다. 비밀번호, 토큰, 연결 자격 증명의 열람·변경, 멤버 초대·제거, 휴지통 비우기는 할 수 없습니다.
보관하는 정보: 클라이언트의 등록 정보(클라이언트가 스스로 붙인 이름과 리디렉션 주소), 이용자의 승인 기록, 해시 처리된 액세스·리프레시 토큰, 마지막 호출 시각. 클라이언트가 만든 변경은 이용자의 변경과 똑같이, 이용자의 이름과 함께 클라이언트 이름이 표시되어 각 항목의 버전 기록에 저장됩니다.
보관하지 않는 정보: 클라이언트가 만든 변경과 호출 실패 시의 오류 기록을 제외하면, 요청의 내용은 보관하지 않습니다. Claude, ChatGPT 등 클라이언트와 나눈 대화는 해당 제공업체에 남으며 그 제공업체의 개인정보처리방침을 따릅니다.
연결 해제: 승인한 클라이언트는 에이전트 → 외부 에이전트에서 언제든 해제할 수 있으며, 해제 즉시 접근이 끊깁니다. 승인이 있었다는 기록은 보관합니다. 붙여 넣은 토큰은 토큰을 교체하면 더 이상 작동하지 않습니다.

6. 정보의 제공

당사는 다음과 같은 경우에 정보를 제공합니다.

Moonwalk 운영을 돕는 서비스 제공업체 및 AI 모델 제공업체 — 등록판매자로서 결제를 처리하는 Paddle을 포함합니다;
이용자의 지시에 따라 연결한 제3자 서비스;
이용자가 공유한 베이스의 다른 멤버, 그리고 이용자가 공개한 보드의 링크를 가진 누구나;
법령상 요구되거나 권리와 안전을 보호하기 위해 필요한 경우의 관계 기관;
합병, 인수 또는 이와 유사한 거래에서의 승계인;
그 밖에 이용자가 제공을 요청한 상대방.

Moonwalk 운영을 위해 당사가 이용하는 수탁업체와 각각의 처리 업무는 다음과 같습니다.

Composio — 이용자가 연결한 제3자 서비스의 중개 및 해당 연결의 접근 자격 증명 보유. 이용자가 Moonwalk에 직접 입력한 API 키는 당사가 암호화하여 보관합니다.
OpenRouter — Moonwalk 채팅과 에이전트의 요청을 응답할 AI 모델로 전달. 이를 통해 제공되는 모델에는 Anthropic, Google, DeepSeek, MiniMax의 모델이 포함되며, 요청의 내용은 해당 요청을 처리하는 모델에서 처리됩니다.
Amazon Web Services — 호스팅, 에이전트와 자동화가 실행되는 격리된 샌드박스, 초대 메일 등 당사가 보내는 이메일.
Tavily — 채팅이나 에이전트가 정보를 찾아볼 때의 웹 검색.
Paddle — 등록판매자로서의 Moonwalk Agent 결제 처리.

7. 보유 기간

당사는 서비스 운영과 법적·보안상의 필요를 위해 필요한 기간 동안 개인정보를 보유한 뒤 삭제하거나 비식별 처리합니다.

8. 보안

당사는 이용자의 정보를 보호하기 위해 합리적인 기술적·관리적 조치를 취하고 있습니다. 다만 완전히 안전한 시스템은 존재하지 않으므로 절대적인 보안을 보장할 수는 없습니다.

9. 이용자의 선택

이용자는 설정에서 또는 support@moonwalk.now로 연락하여 자신의 정보를 열람, 수정, 삭제하거나 내려받을 수 있습니다. 브라우저에서 쿠키를 차단하실 수도 있으나, 이 경우 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

10. 국외 이전

당사와 당사의 제공업체는 이용자가 거주하는 국가가 아닌 곳에서 정보를 처리할 수 있습니다. 필요한 경우 해당 이전에 대해 적절한 보호조치를 적용합니다.

11. 아동

Moonwalk는 만 14세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 수집된 사실을 알게 되면 즉시 삭제합니다.

12. 방침의 변경

당사는 본 방침을 수시로 변경할 수 있습니다. 변경된 방침은 갱신된 날짜와 함께 이곳에 게시합니다.

13. 문의

개인정보에 대해 궁금한 점이 있으시면 support@moonwalk.now로 메일을 보내 주시거나 아래 주소로 연락해 주십시오.

Monorail Inc.
경기도 용인시 기흥구 공세로 150-29, 17084, 대한민국