개인정보처리방침

최종 수정일: 2026년 11월 5일

본 개인정보처리방침은 Monorail Inc.("당사")가 워크스페이스 Moonwalk를 통해 어떤 개인정보를 수집하고 어떻게 이용하는지 설명합니다.

1. 수집하는 정보

계정 정보: 비밀번호로 직접 가입하시거나 Google로 가입하실 때의 이름과 이메일 주소. 비밀번호는 해시 처리된 형태로만 보관합니다.
결제 정보: 유료 요금제를 구매하실 때 당사의 결제 대행사이자 등록판매자(merchant of record)인 Paddle이 처리합니다. 당사는 카드 정보를 전달받거나 저장하지 않으며, 계정이나 베이스에 연결된 Paddle 고객·구독 식별 정보와, 세금과 통화를 포함한 청구 내역만 보관합니다.
이용자 콘텐츠: 이용자가 Moonwalk 베이스에서 만드는 보드, 테이블, 파일, 위젯, 자동화, 채팅 대화 등의 콘텐츠.
멤버, 게스트, 초대 정보: 이용자가 베이스나 보드 하나에 초대하는 사람의 이메일 주소, 그리고 각 베이스의 멤버와 소유자가 누구인지에 대한 정보.
베이스 안의 활동 기록: 베이스에서 일어난 변경의 버전 기록(변경한 멤버와, 해당하는 경우 변경을 실행한 에이전트나 클라이언트가 함께 기록됩니다), 보드를 연 사람의 기록(이메일 주소로, 로그인하지 않은 방문자는 익명으로 기록됩니다), 그리고 연결한 에이전트가 이용자의 현재 위치를 알 수 있도록 각 베이스에서 마지막으로 연 화면.
연결된 서비스의 데이터: 이용자가 연결하기로 선택한 제3자 서비스(예: 메일, 캘린더)의 정보로, 이용자의 지시에 따라 접근합니다.
푸시 알림: 보드 알림을 켜시는 경우, 해당 기기에서 브라우저가 당사에 알려 주는 푸시 주소.
당사에 보내는 메시지: 문의하기나 이메일로 보내 주시는 내용.
이용 및 기기 정보: IP 주소, 기기 및 브라우저 종류, 로그 기록, 서비스 이용 방식 등으로 쿠키와 유사 기술을 통해 수집됩니다.

2. 정보의 이용 목적

당사는 수집한 정보를 다음 목적으로 이용합니다.

Moonwalk의 운영, 유지, 개선;
계정 생성 및 관리, 결제 처리;
서비스의 안전 확보 및 악용 방지;
서비스에 관한 안내 및 소통;
법령상 의무의 준수.

3. AI 모델 학습

당사는 현재 이용자의 콘텐츠를 AI 모델 학습에 이용하지 않으며, Moonwalk를 구동하는 제3자 AI 제공업체 역시 이용자의 입력을 학습에 사용하지 않는 조건으로 처리합니다. 향후 Moonwalk 개선을 위해 이용자의 콘텐츠를 모델 학습에 이용하게 될 경우, 사전에 안내하고 거부할 수 있는 방법을 제공하며 이용하는 콘텐츠는 비식별 처리합니다. 당사는 개인정보를 판매하지 않습니다. 어떠한 경우에도 Google API를 통해 받은 데이터는 AI 모델 학습에 이용하지 않습니다. 아래 "Google 사용자 데이터와 제한적 사용"을 참고해 주십시오. Moonwalk에서 쓰는 Claude Code와 Codex는 이용자 본인의 Anthropic 또는 OpenAI 계정으로 실행되므로, 데이터가 어떻게 쓰이는지는 해당 제공업체의 약관과 이용자가 그곳에서 정한 설정에 따릅니다.

4. Google 사용자 데이터와 제한적 사용

이용자가 Google로 로그인하거나 Google 계정(예: Gmail, Google 캘린더)을 연결하는 경우, Google API로부터 받은 정보에 대한 Moonwalk의 이용 및 전송은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 다음과 같습니다.

로그인과, 이용자가 Moonwalk에 지시한 기능을 제공하기 위해서만 Google 데이터에 접근합니다.
이용자의 지시에 따라 해당 기능을 제공하는 경우, 보안을 위한 경우, 법령을 준수하기 위한 경우, 또는 합병·인수와 관련된 경우를 제외하고 해당 데이터를 타인에게 전송하지 않습니다.
Google 데이터를 광고 목적으로 이용하지 않습니다.
이용자의 명시적 동의가 있는 경우, 보안이나 법령 준수를 위해 필요한 경우, 또는 내부 운영을 위해 집계·익명 처리된 경우를 제외하고 사람이 Google 데이터를 열람하도록 하지 않습니다.
일반화된(비개인화) AI 또는 머신러닝 모델을 개발·개선·학습시키기 위해 Google 데이터를 보관하거나 이용하지 않습니다.

5. Claude, ChatGPT 등 외부 AI 클라이언트 연결

이용자는 Claude나 ChatGPT, 또는 Claude Code 같은 터미널 클라이언트를 MCP(Model Context Protocol)로 Moonwalk에 연결할 수 있습니다. 연결은 Moonwalk의 동의 화면에서 승인하는 방식으로 이루어집니다.

접근 범위: 이용자가 Moonwalk 웹 앱에서 할 수 있는 일로, 이용자가 속한 모든 베이스(이후 참여하는 베이스 포함)에 미칩니다. 보드, 테이블, 위젯, 자동화, 파일의 열람과 변경, 자동화와 코드 실행, 연결의 조회와 요청이 포함됩니다. 비밀번호, 토큰, 연결 자격 증명의 열람·변경, 베이스 이름이나 구성원 변경, 초대, 휴지통 비우기는 할 수 없습니다. 로그인 방식으로 바뀌기 전에 클라이언트에 붙여 넣은 토큰은 지금도 그 토큰이 발급된 한 베이스에만 접근합니다.
보관하는 정보: 클라이언트의 등록 정보(클라이언트가 스스로 붙인 이름과 리디렉션 주소), 이용자의 승인 기록, 해시 처리된 액세스·리프레시 토큰, 마지막 호출 시각. 클라이언트가 만든 변경은 이용자의 변경과 똑같이, 이용자의 이름과 함께 클라이언트 이름이 표시되어 각 항목의 버전 기록에 저장됩니다.
보관하지 않는 정보: 클라이언트가 만든 변경과 호출 실패 시의 오류 기록을 제외하면, 요청의 내용은 보관하지 않습니다. Claude, ChatGPT 등 클라이언트와 나눈 대화는 해당 제공업체에 남으며 그 제공업체의 개인정보처리방침을 따릅니다.
연결 해제: 승인한 클라이언트는 Moonwalk MCP → 연결된 앱에서 언제든 해제할 수 있으며, 해제 즉시 모든 베이스에 대한 접근이 끊깁니다. 승인이 있었다는 기록은 보관합니다. 베이스에서 나가면 그 베이스에 대한 클라이언트의 접근과, 그 베이스에서 발급된 붙여 넣은 토큰도 함께 끝납니다.

6. Moonwalk 안의 Claude Code와 Codex

이용자는 본인의 Claude 또는 ChatGPT 구독으로 Moonwalk의 채팅 영역에서 Claude Code나 Codex를 실행할 수 있습니다.

실행 위치: 당사 서버의 격리된 컨테이너에서, 이용자와 해당 베이스마다 따로 실행되며, 이용자의 권한으로 그 베이스에만 접근합니다.
로그인: Anthropic 또는 OpenAI의 자체 로그인 절차를 거칩니다. 도구가 저장하는 로그인 정보는 이용자와 해당 베이스 전용 폴더에 보관되며, 당사는 이를 열람하거나 다른 용도로 쓰지 않습니다.
제공업체로 전달되는 정보: 이용자가 요청한 내용과, 도구가 답하기 위해 베이스에서 읽은 내용은 이용자 본인의 계정으로 Anthropic 또는 OpenAI에 전달되며 해당 업체의 개인정보처리방침을 따릅니다.
보관하는 정보: 해당 베이스에서 그 도구와 나눈 대화로, 베이스마다 이용자당 최대 50 MB까지 보관하며 넘으면 오래된 것부터 지웁니다. 베이스에서 나가거나 내보내지면 그 베이스의 로그인 정보와 대화를 삭제합니다.

7. 정보의 제공

당사는 다음과 같은 경우에 정보를 제공합니다.

Moonwalk 운영을 돕는 서비스 제공업체 및 AI 모델 제공업체 — 등록판매자로서 결제를 처리하는 Paddle을 포함합니다;
이용자의 지시에 따라 연결한 제3자 서비스;
이용자가 공유한 베이스의 다른 멤버, 보드에 초대한 게스트, 보드 링크가 열려 있는 사람(공개 보드라면 링크를 가진 누구나로, 이들은 보드 화면이 선언한 자동화도 실행할 수 있습니다), 그리고 베이스의 Public 폴더에 있는 파일의 링크를 가진 누구나;
법령상 요구되거나 권리와 안전을 보호하기 위해 필요한 경우의 관계 기관;
합병, 인수 또는 이와 유사한 거래에서의 승계인;
그 밖에 이용자가 제공을 요청한 상대방.

Moonwalk 운영을 위해 당사가 이용하는 수탁업체와 각각의 처리 업무는 다음과 같습니다.

Composio — 이용자가 연결한 제3자 서비스의 중개 및 해당 연결의 접근 자격 증명 보유. 이용자가 Moonwalk에 직접 입력한 API 키는 당사가 암호화하여 보관합니다.
OpenRouter — Moonwalk 채팅과 자동화가 하는 AI 호출의 요청을 응답할 AI 모델로 전달. 이를 통해 제공되는 모델에는 DeepSeek, Anthropic, Google, MiniMax의 모델이 포함되며, 요청의 내용은 해당 요청을 처리하는 모델 제공업체에서 처리됩니다.
Amazon Web Services — 호스팅, 자동화와 에이전트가 실행되는 격리된 샌드박스, 로그인 코드와 초대 메일 등 당사가 보내는 이메일.
Tavily — 채팅이나 에이전트가 정보를 찾아볼 때의 웹 검색.
Paddle — 등록판매자로서의 결제 처리.
Google — Google 로그인.
브라우저의 푸시 서비스(Apple, Google, Mozilla, Microsoft 등) — 알림을 켠 기기로 보드 알림 전달.

8. 보유 기간

당사는 서비스 운영과 법적·보안상의 필요를 위해 필요한 기간 동안 개인정보를 보유한 뒤 삭제하거나 비식별 처리합니다. 요금제가 끝난 Moonwalk 베이스는 삭제되지 않으며, 담긴 내용을 그대로 유지합니다.

9. 보안

당사는 이용자의 정보를 보호하기 위해 합리적인 기술적·관리적 조치를 취하고 있습니다. 다만 완전히 안전한 시스템은 존재하지 않으므로 절대적인 보안을 보장할 수는 없습니다.

10. 이용자의 선택

이용자는 Moonwalk 안에서 직접 넣은 내용을 열람, 수정, 삭제할 수 있고, 베이스에서 나가거나 외부 AI 클라이언트의 연결을 해제할 수 있습니다. 그 밖의 방법으로 정보를 열람, 삭제하거나 내려받으시려면, 또는 계정을 삭제하시려면 support@moonwalk.now로 연락해 주십시오.

Moonwalk는 로그인 상태를 유지하기 위해 쿠키를 쓰고, 일부 설정을 브라우저에 저장합니다. 분석이나 광고용 추적 도구는 쓰지 않습니다. 다만 결제 화면과 당사 홈페이지는 Paddle이 결제를 받고 실패한 결제를 복구하는 데 쓰는 Paddle.js를 불러옵니다. 브라우저에서 쿠키를 차단하실 수도 있으나, 이 경우 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

11. 국외 이전

당사와 당사의 제공업체는 이용자가 거주하는 국가가 아닌 곳에서 정보를 처리할 수 있습니다. 필요한 경우 해당 이전에 대해 적절한 보호조치를 적용합니다.

12. 아동

Moonwalk는 만 14세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 수집된 사실을 알게 되면 즉시 삭제합니다.

13. 방침의 변경

당사는 본 방침을 수시로 변경할 수 있습니다. 변경된 방침은 갱신된 날짜와 함께 이곳에 게시합니다.

14. 문의

개인정보에 대해 궁금한 점이 있으시면 support@moonwalk.now로 메일을 보내 주시거나 아래 주소로 연락해 주십시오.

Monorail Inc.
경기도 용인시 기흥구 공세로 150-29, 17084, 대한민국