신뢰와 보안

Moonwalk는 이용자의 데이터가 이용자의 것으로 남도록 설계되었습니다. 이 페이지에는 Moonwalk를 운영하는 주체, 당사가 볼 수 있는 것과 볼 수 없는 것, 그리고 이용자의 데이터가 어떻게 처리되는지를 정리했습니다.

1. Moonwalk를 만드는 회사

• 법인명: 주식회사 모노레일 (Monorail Inc.)
• 사업자등록번호: 682-81-03943
• 사업장 소재지: 경기도 용인시 기흥구 공세로 150-29, 비01-케이201호(공세동)
• 대표자: 김범수

2. 로그인

로그인으로 당사가 얻는 것은 이름과 이메일 주소뿐입니다. 로그인을 통해 Google 계정에 지속적으로 접근할 수 있는 권한은 받지 않으며, 당사의 로그인 앱은 Google의 검증을 받았습니다.

3. 서비스 연결

연결된 계정의 열쇠를 Moonwalk가 쥐고 있지 않습니다. 연결은 Composio가 중개하며, 접근 권한의 보유와 갱신도 Composio가 담당합니다. 승인하시는 동의 화면에 Moonwalk가 아니라 Composio가 표시되는 것은 그 때문입니다. 당사가 저장하는 것은 해당 연결에 대한 참조 정보이며, 자격 증명 자체는 저장하지 않습니다.

이로 인한 실질적인 결과는 다음과 같습니다.

• 연결은 하나의 베이스에 귀속됩니다. 계정 전체가 아니므로, 한 베이스에서 연결한 서비스에 다른 베이스가 접근하지 못합니다.
• 직접 입력하신 API 키는 암호화해 보관합니다. Moonwalk는 이 키를 다시 보여 주지 않으며, 입력하신 분께도 마찬가지입니다.
• 언제든 연결을 해제하실 수 있습니다. 베이스의 연결 화면에서 해제하거나 제공업체에서 직접 권한을 철회하실 수 있으며, 후자는 당사의 협조와 무관하게 작동합니다.

4. 데이터의 보관

• 전송 구간: 이용자와 Moonwalk 사이의 모든 통신은 TLS로 암호화됩니다.
• 저장 구간: 베이스에 입력하신 API 키와 같은 민감한 값은 개별적으로 암호화되며, 데이터베이스가 저장된 디스크도 암호화되어 있습니다.
• 당사의 접근: 당사 구성원은 이용자의 명시적인 허락 없이 이용자의 데이터를 열어 보지 않으며, 운영 환경에 대한 접근은 기록됩니다.
• 분리: 자동화와 코드는 격리된 샌드박스에서 실행됩니다. Claude Code나 Codex는 이용자와 해당 베이스 전용 컨테이너에서 실행되며, 그 베이스에만 접근합니다.

5. 계정 삭제

계정 삭제나 데이터 내보내기는 support@moonwalk.now로 요청해 주십시오. 비활성화가 아니라 실제 삭제이며, 연결이 제거되고 이용자의 데이터가 삭제됩니다. 되돌릴 수 없습니다.

6. 관여하는 다른 회사

Moonwalk를 운영하려면 소수의 다른 회사가 관여하게 됩니다. Composio가 연결을 중개하고, Paddle이 등록판매자로서 결제를 처리하며, AI 모델 제공업체가 응답을 생성하기 위해 대화 내용을 처리합니다. 전체 목록과 각각의 처리 범위는 개인정보처리방침에 있습니다.

당사는 이용자의 데이터를 판매하지 않고, 광고에 이용하지 않으며, 모델 학습에 사용하지 않습니다. Google API로 받은 데이터에는 Google의 제한적 사용(Limited Use) 요건이 추가로 적용됩니다.

7. 보안 문제를 발견하셨다면

support@moonwalk.now로 제목에 "보안"을 넣어 알려 주십시오. 접수 사실을 회신드리며, 선의의 연구에 법적 조치를 취하지 않고, 원하시면 기여자로 밝혀 드립니다.