신뢰와 보안

Moonwalk는 이용자의 데이터가 이용자의 것으로 남도록 설계되었습니다. 이 페이지에는 Moonwalk를 운영하는 주체, 당사가 볼 수 있는 것과 볼 수 없는 것, 그리고 이용자의 데이터가 어떻게 처리되는지를 정리했습니다.

1. Moonwalk를 만드는 회사

• 법인명: 주식회사 모노레일 (Monorail Inc.)
• 사업자등록번호: 682-81-03943
• 사업장 소재지: 경기도 용인시 기흥구 공세로 150-29, 비01-케이201호(공세동)
• 대표자: 김범수

2. 로그인

로그인으로 당사가 얻는 것은 이름과 이메일 주소뿐입니다. 로그인을 통해 Google 계정에 지속적으로 접근할 수 있는 권한은 받지 않으며, 당사의 로그인 앱은 Google의 검증을 받았습니다.

3. 서비스 연결

연결된 계정의 열쇠를 Moonwalk가 쥐고 있지 않습니다. 연결은 Composio가 중개하며, 접근 권한의 보유와 갱신도 Composio가 담당합니다. 승인하시는 동의 화면에 Moonwalk가 아니라 Composio가 표시되는 것은 그 때문입니다. 당사가 저장하는 것은 해당 연결에 대한 참조 정보이며, 자격 증명 자체는 저장하지 않습니다.

이로 인한 실질적인 결과는 다음과 같습니다.

• 접근 범위는 이용자가 직접 고릅니다 — 연결할 때 읽기, 쓰기, 전체 중에서 선택하며, 이 선택이 에이전트에게 어떤 기능을 넘길지를 결정합니다. 읽기 범위로 연결된 서비스는 무언가를 보내거나 변경할 수 없습니다.
• 연결은 하나의 에이전트에 귀속됩니다. 계정 전체가 아니므로, 한 에이전트에 연결한 서비스에 다른 에이전트가 접근하지 못합니다.
• 언제든 연결을 해제하실 수 있습니다. 연결 화면에서 해제하거나 제공업체에서 직접 권한을 철회하실 수 있으며, 후자는 당사의 협조와 무관하게 작동합니다.

4. 데이터의 보관

• 전송 구간: 이용자와 Moonwalk 사이의 모든 통신은 TLS로 암호화됩니다.
• 저장 구간: 에이전트에 저장하신 자격 증명과 같은 민감한 값은 개별적으로 암호화되며, 데이터베이스가 저장된 디스크도 암호화되어 있습니다.
• 당사의 접근: 당사 구성원은 이용자의 명시적인 허락 없이 이용자의 데이터를 열어 보지 않으며, 운영 환경에 대한 접근은 기록됩니다.
• 분리: 각 에이전트의 장기 메모리와 작업 샌드박스는 다른 에이전트의 것과 분리되어 있어 이용자 간에 섞이지 않습니다. 메모리는 제3자 서비스가 아니라 Moonwalk 자체의 일부로서 당사 서버에서 구동됩니다.

5. 계정 삭제

계정은 Moonwalk 안에서 직접 삭제하실 수 있으며, 비활성화가 아니라 실제 삭제입니다. 삭제 시 연결된 계정이 제거되고, 각 에이전트의 메모리가 파기되며, 이용자의 데이터가 삭제됩니다. 되돌릴 수 없습니다. 삭제 대신 데이터 내보내기를 원하시면 support@moonwalk.now로 요청해 주십시오.

6. 관여하는 다른 회사

Moonwalk를 운영하려면 소수의 다른 회사가 관여하게 됩니다. Composio가 연결을 중개하고, Paddle이 등록판매자로서 결제를 처리하며, AI 모델 제공업체가 응답을 생성하기 위해 대화 내용을 처리합니다. 전체 목록과 각각의 처리 범위는 개인정보처리방침에 있습니다.

당사는 이용자의 데이터를 판매하지 않고, 광고에 이용하지 않으며, 모델 학습에 사용하지 않습니다. Google API로 받은 데이터에는 Google의 제한적 사용(Limited Use) 요건이 추가로 적용됩니다.

7. 보안 문제를 발견하셨다면

support@moonwalk.now로 제목에 "보안"을 넣어 알려 주십시오. 접수 사실을 회신드리며, 선의의 연구에 법적 조치를 취하지 않고, 원하시면 기여자로 밝혀 드립니다.