onemind BETA 개인정보 처리방침

책임자

이 정책은 onemind.team, onemind 앱 및 명령줄 도구, 호스팅된 onemind BETA 서비스에 적용됩니다. onemind는 BETA의 계정, 서비스, 보안 및 직접 연락처 정보 처리에 대한 책임을 집니다. 고객 조직은 구성원이 공유 작업 공간에 배치하는 콘텐츠를 별도로 관리할 수 있으며, onemind는 그 콘텐츠를 서비스 제공을 위해 처리하고 팀 관리자가 일반적으로 작업 공간 콘텐츠 요청에 대한 첫 번째 연락 창구가 됩니다.

수집하는 정보

• 계정 및 인증 정보: 이메일 주소, 로그인 이름, 표시 이름, 팀 및 역할, 비밀번호 확인자, 로그인 세션 및 초대 기록, 이메일 인증 상태. 비밀번호는 단방향 PBKDF2-SHA256 확인자 형태로 보관되며, 이전 형식으로 저장된 비밀번호는 다음 로그인 시 이 확인자로 변환됩니다. onemind의 서버는 세션 토큰을 해시 형태로만 저장하며, 로그인 상태를 유지하기 위해 토큰 자체는 귀하의 브라우저 또는 Mac 앱에 보관됩니다. 이메일 인증 코드를 요청하면(예: 가입, 로그인, 비밀번호 재설정) 이메일 주소, 코드의 해시 사본 및 요청에 사용된 IP 주소가 기록됩니다.
• 프로필 정보: 표시 이름과 프로필 사진(추가하신 경우 업로드하신 PNG 또는 JPEG 이미지). 프로필 사진은 계정에 저장되며 소속 팀 구성원에게 표시됩니다.
• Google 로그인 정보: Google의 안정적인 계정 식별자(sub), 이메일 주소, 그리고 Google이 제공하는 경우 표시 이름. onemind는 Google이 이메일 주소를 인증했는지 확인합니다. onemind는 Google 프로필 사진을 가져오지 않으며 Google 비밀번호를 수신하지 않습니다.
• 연결된 앱: 앱, 요청된 권한 범위, 팀, 액세스 허용 시점 등 귀하를 대신하여 onemind에 연결하는 AI 도구 및 기타 앱에 허용한 액세스 기록. onemind의 서버는 관련 액세스 토큰을 해시 형태로만 저장합니다.
• 팀 및 서비스 콘텐츠: 귀하 또는 팀이 제출하는 공유 Mind 콘텐츠, 제안, 프로젝트 정보, Mind 파일 및 경로, Matrix에 업로드된 파일, 의견 또는 결정, 알림, 관련 버전 또는 활동 기록.
• Mind Sync 백업: Mind Sync가 Mac의 프로젝트 폴더에 있는 AI 도구 지침 파일을 변경하기 전에, onemind 앱은 변경 대상 파일(경로 및 이전 내용)과 간단한 변경 목록을 백업하여 나중에 복원할 수 있도록 onemind에 업로드합니다.
• AI 연결 및 분석 정보: 귀하가 저장한 AI 제공업체 연결의 제공업체 이름, API 원본, 모델 및 암호화된 API 키, 그리고 기기별 개인 AI 분석 설정. 각 개인 AI 분석 실행에 대해 관련 팀, 사용자, 프로젝트, Mind 및 기기; 분석된 소스 자료의 SHA-256 지문(자료 자체는 제외); 제공업체 및 모델 이름; 실행 상태, 소스 유형, 소스 수, 생성된 제안 수 및 오류 코드가 기록됩니다.
• 결제 정보: Paddle 고객 및 구독 식별자, 요금제 또는 가격 식별자, 좌석 수, 구독 상태, 청구 기간 날짜, 예정된 변경 사항 및 청구 이벤트 메타데이터. 판매 기록상 판매자인 Paddle은 자체 개인정보 보호 약관에 따라 결제 세부 정보, 세금 정보, 영수증 및 환불 정보를 수신하고 처리합니다. onemind는 전체 결제 카드 세부 정보를 저장하지 않습니다.
• 피드백 및 진단: 제출하신 카테고리 및 메시지, 언어 및 플랫폼, 이름·이메일 주소·팀 이름 스냅샷. 진단 첨부를 선택하시면 앱 버전, 플랫폼, 브라우저 및 운영체제 계열, 방문한 페이지, 이전 5분간의 기술적 이벤트 최대 50건(페이지 변경, 오류 유형, 실패한 요청의 작업·상태 코드·소요 시간 — 로그인, 세션, 분석, 피드백, 관리 요청 제외), 최근 Mind Sync 항목 최대 10건의 상태도 포함됩니다. 진단에는 메시지 텍스트, URL, 요청 내용 또는 Mind Sync 콘텐츠가 포함되지 않습니다.
• 이메일: 가입 인증, 로그인, 비밀번호 재설정 코드 등 서비스 이메일 발송을 위해 이메일 주소를 사용합니다. 새 작업 공간에 무료 체험이 부여되면 작업 공간 설립자에게 이메일을 발송하고 해당 작업 공간에 발송 기록을 보관합니다.
• 보안 및 운영 정보: 기기 승인에 사용되는 기기 이름, 플랫폼 및 아키텍처; 타임스탬프; 보안·감사·요청 속도 제한·진단 기록. 일반 요청 속도 제한은 IP 주소 자체가 아닌 단방향 해시를 사용하며, 이메일 코드 요청에 대한 제한은 해당 요청과 함께 저장된 IP 주소를 사용합니다.
• 대기자 명단, 연락처 및 개인정보 요청 정보: 제출하신 이름, 이메일, 국가, 전화번호, 요청 액세스 유형(개인, 팀 또는 기업), 사용 사례 또는 메시지, 양식 제출에 사용된 IP 주소. 개인정보 요청 양식을 통해 제출된 개인정보 보호 요청도 동일한 방식으로 저장됩니다.

Matrix, 연결된 AI 도구 및 기기

팀이 Matrix를 사용하거나 Mac용 onemind 앱을 통해 AI 도구를 연결하는 경우, 다음 정보도 수집합니다:

• 프로젝트 세션: Mac 앱은 연결된 AI 도구 자체의 로그를 읽어 해당 Mac에서 onemind 프로젝트에 연결된 폴더의 세션을 찾습니다. 연결된 저장소의 Git 워크트리도 포함됩니다. 도구, 제목, 실행 중 또는 유휴 상태, 브랜치, 단계 및 파일 활동 요약, 할 일, 풀 리퀘스트 및 이슈 링크, 마지막 어시스턴트 메시지(최대 16,000자)를 프로젝트, 구성원, 기기 및 세션 식별자와 활동 시간과 함께 크기가 제한된 기록으로 업로드합니다. Mac과 서버는 요약 텍스트와 마지막 어시스턴트 메시지를 마스킹하며, 제목과 브랜치도 저장 전에 마스킹됩니다. 인식된 자격 증명과 토큰은 마스킹되고 홈 폴더 경로는 단축되지만, 패턴에 따라 비밀 정보를 놓칠 수 있습니다. 링크는 지원되는 GitHub 및 GitLab 풀 리퀘스트와 이슈로 제한됩니다. 프로젝트 세션의 diff 내용은 Mac에 보관되며, “변경 사항 공유”를 선택한 경우에만 마스킹되고 크기가 제한된 스냅샷이 업로드됩니다.
• 세션 공유 관리: 공유는 기본적으로 켜져 있으며, Matrix에 일회성 안내가 표시되고 설정에는 연결된 모든 AI 도구에 적용되는 공유 스위치가 하나 있습니다. 모든 활성 팀 구성원이 공유된 프로젝트 세션을 볼 수 있습니다. 세션을 숨기면 저장된 기록은 유지되며 본인만 볼 수 있습니다. 공유를 끄면 업로드가 중지되고 해당 팀에서 본인이 이미 업로드한 프로젝트 세션 기록이 삭제됩니다. 기존 Matrix 작업 기록은 지워지지 않습니다. 세션 기록은 시간 경과에 따라 자동으로 삭제되지 않습니다.
• 프로젝트 Mind 학습: 이 기능을 사용할 수 있게 되면 새 프로젝트는 기본적으로 자동으로 학습하며, 팀 관리자는 프로젝트를 수동으로 전환할 수 있습니다. 팀 프로젝트는 학습하지 않습니다. 프로젝트가 자동으로 학습하는 동안 onemind는 구성원의 공유 프로젝트 세션 기록(도구, 제목, 브랜치, 단계 요약, 할 일, 링크 및 인식된 비밀 정보는 숨긴 AI 도구의 마지막 답변(최대 2,000자))과, 작업 결과 학습을 사용할 수 있게 된 후에는 작업 결과를 onemind가 선택한 서드파티 모델 제공업체에 전송하여 해당 프로젝트의 Mind 변경을 제안하거나 적용합니다. 변경 사항은 Safe Check를 통과하고 출처가 기록되며 되돌릴 수 있습니다. 세션 공유를 끈 구성원은 제외됩니다.
• Matrix 작업 토론: 작업, 담당 배정 내역, 진행 상황 업데이트, 구성원이 작업 토론에 게시하는 메시지 및 첨부 파일(메시지당 최대 4개 파일), 그리고 작업을 실행하는 AI 도구가 토론에 게시하는 응답 및 도구 활동. AI 도구의 응답은 도구가 생성한 형태 거의 그대로 저장되므로, 파일 경로나 해당 기기의 기타 정보 등 도구가 출력에 포함한 모든 내용이 담길 수 있습니다.
• 도구 권한 요청 및 응답: AI 도구가 구성원의 Mac에서 Matrix 작업을 실행할 때 권한을 요청하거나 질문하면 onemind는 해당 요청을 전달하고 응답과 함께 저장합니다. 해당 Mac의 소유자만 권한 요청에 응답할 수 있으며, 응답되지 않은 요청은 만료되고 거부된 것으로 처리됩니다.
• 도구 카탈로그 및 사용량 수치: AI 도구가 제공하는 도구 목록과 해당 작업을 실행하는 Mac이 보고하는 컨텍스트 창 및 사용량 수치.
• 작업 실행 요약: 단계, 할 일, 풀 리퀘스트 링크 등 작업 실행에 대한 간단한 요약. 요약을 저장하기 전에 onemind는 인식한 자격 증명과 토큰 및 홈 폴더 경로를 마스킹합니다. 이 마스킹은 패턴 기반이므로 모든 비밀 정보를 감지하지 못할 수 있습니다.
• 작업 실행 기록: 작업 계약이 활성화된 경우 onemind는 실행별로 토큰 수, 비용 및 소요 시간을 저장합니다. 작업 계약이 있는 실행의 경우 Git 브랜치, 시작 및 종료 시점의 커밋 SHA, 최대 200개의 미커밋 파일 경로, 그리고 도구가 실행한 검사(종류, 결과 및 명령 포함)도 저장합니다. 토큰 수, 비용 및 개별 검사 결과(이름과 상태)는 모든 팀 구성원이 실행 세부 정보에서 확인할 수 있습니다. 팀 관리자가 액세스할 수 있는 작업 보고서에는 토큰 수, 비용, 검토 및 수정에 소요된 시간, 집계 검사 횟수와 같은 횟수 수준의 정보만 포함되며, 브랜치, 커밋 SHA, 파일 경로 또는 개별 검사 이름은 포함되지 않습니다. 실행 기록에는 자동 삭제가 적용되지 않습니다.
• 작업 검토: 구성원이 작업 실행을 검토하거나 수정하면 onemind는 결과 결정, 기준 결과, 선택적 메모 및 검토와 수정에 소요된 시간을 저장합니다. 팀 관리자가 액세스할 수 있는 작업 보고서에는 결과 결정, 충족된 기준 수와 전체 수, 검토 및 수정에 소요된 시간이 표시되며, 메모 본문이나 개별 기준의 결과는 포함되지 않습니다. 프로젝트가 자동으로 학습하는 경우, 결정, 기준 결과 및 메모(인식된 비밀 정보는 숨김)는 작업 결과 학습을 지원하기 위해 onemind가 선택한 모델 제공업체에 전송될 수 있습니다.
• 자동 개발: 구성원이 프로젝트에 대해 자동 개발을 켜면 onemind는 해당 구성원의 AI 도구에 작업을 예약하고 저장소 및 연결된 GitHub 이슈를 읽습니다. onemind는 저장소 이름, 기본 브랜치, 그리고 도구의 작업자 응답과 검토 응답의 짧은 발췌(각각 최대 600자 및 400자, 인식된 비밀 정보는 숨김)를 기록 용도로 저장합니다. 독립 검토 단계가 작업을 평가할 수 있도록, onemind는 선택된 검토 도구에 작업자의 전체 제한 보고서, 즉 전역 마스킹을 거친 완전한 영구 저장 작업자 메시지(고정 크기 한도 내)를 짧은 발췌만이 아니라 제공합니다. 이 보고서는 저장된 작업자 메시지이며 도구의 미표시 출력이나 원시 도구 로그는 포함하지 않습니다. 구성원의 Mac 앱은 해당 Mac의 GitHub CLI 로그인을 사용하여 구성된 저장소의 이슈(열림 또는 닫힘)와 그 작성자의 액세스 권한을 읽고, 작성자가 GitHub 계정을 연결하기 전이나 작업이 생기기 전에도 그 제한된 관찰 기록(인식된 비밀 정보를 숨긴 제목과 본문, 작성자 ID, 사용자 이름과 권한, 상태 및 타임스탬프)을 onemind의 이슈 대기열로 보내며, 같은 로그인으로 기본 브랜치를 가져오고, 모든 검사가 통과되면 작업 브랜치를 푸시합니다. 현재 흐름에서는 이후 onemind가 서버에서 작업을 만든 구성원의 연결된 GitHub 계정으로 드래프트 풀 리퀘스트를 생성합니다("GitHub 계정 연결" 참조). 해당 계정이 연결되지 않았거나 액세스 권한이 없으면 작업은 다른 계정을 사용하지 않고 대기합니다. 이전 작업 계약을 사용하는 Mac 앱은 여전히 해당 Mac의 GitHub CLI 로그인으로 "OneMind Development"에 귀속된 드래프트 풀 리퀘스트를 열 수 있습니다. 풀 리퀘스트 링크는 작업에 표시되며 팀 구성원이 볼 수 있습니다. onemind는 CI 검사를 최대 60분 기다린 후 해당 시도를 완료로 간주합니다.
• GitHub 계정 연결: 이 기능을 사용할 수 있는 경우 설정에서 GitHub 계정을 연결할 수 있습니다. onemind는 GitHub에서 사용자의 GitHub 사용자 ID와 사용자 이름을 받고, GitHub 액세스 토큰과 새로 고침 토큰을 다른 자격 증명과 분리하여 서버에 암호화해 저장합니다. 이 토큰은 브라우저, Mac 앱 또는 AI 도구로 전송되지 않습니다. onemind는 이 토큰을 사용자의 GitHub 신원과 구성된 저장소에 대한 액세스 권한 확인, 사용자가 작성한 GitHub 이슈가 개발 작업이 되기 전 해당 이슈 읽기(제목과 본문은 고정 크기로 잘리고 인식된 비밀 정보는 숨겨진 채 작업과 함께 저장되며, 신뢰할 수 없는 데이터로 AI 도구에 제공됨), 그리고 사용자가 만든 개발 작업의 초안 풀 리퀘스트 생성에만 사용하므로 해당 풀 리퀘스트의 작성자는 사용자로 표시됩니다. 브랜치 자체는 계속 Mac 앱이 푸시합니다. onemind는 이러한 확인의 기록(결과와 저장소 권한 포함, 토큰 제외)을 보관합니다. 연결되지 않았거나 쓰기 권한을 잃은 경우 onemind는 풀 리퀘스트를 생성하지 않으며 다른 사람이나 기기의 GitHub 계정을 대신 사용하지 않습니다. 연결을 해제하면 저장된 토큰을 삭제하고 GitHub에 권한 취소를 요청합니다. onemind는 연결이 있었다는 기록과 그 연결로 생성한 풀 리퀘스트 링크를 보관합니다.
• 설치된 AI 도구 및 앱 버전: 연결된 각 기기의 onemind 앱 버전; 앱이 해당 기기에서 감지한 AI 도구(버전 및 연결 상태 포함); 해당 도구가 보고하는 요금제 및 사용량 정보; Mind Sync가 설정된 프로젝트의 이름 및 폴더 레이블(동기화 상태 포함); AI 도구 연결 프로필에 대한 변경 사항.
• 기기 식별자: 기기 이름, 플랫폼 및 아키텍처, 그리고 Mac 앱이 생성하여 Mac에 보관하는 임의의 설치 식별자. 이 식별자는 하드웨어에서 파생되지 않으며, 저장된 식별자가 삭제되면 새 식별자가 생성됩니다.
• onemind 에이전트 대화: onemind 에이전트와 나누는 대화 및 메시지, 그리고 응답에 대해 평가하는 평점. 대화 자체는 팀 내에서 대화를 시작한 구성원만 볼 수 있지만, 각 대화는 팀 구성원이 볼 수 있는 Matrix 작업으로도 관리되며, 해당 작업에는 대화 제목과 첫 메시지의 처음 최대 2,000자가 표시됩니다.
• 제안 및 검토: 텍스트, 작성자, AI 생성 근거를 포함한 학습 제안과 Safe Check 검토 요청 및 보고서.

일부 정보는 기기에 저장됩니다. 전송되지 않은 Mind 및 Matrix 초안은 제출하거나 전송할 때까지 브라우저 또는 Mac 앱에 보관됩니다. Mac 앱은 AI 도구 연결 프로필, 프로젝트 폴더에 기록하는 Mind Sync 파일, 로컬 백업을 Mac에 보관합니다. Mac 앱에서 AI 도구 지침 파일을 열면 해당 파일은 기기에서만 읽기 및 표시됩니다.

BETA 테스트 및 진단

onemind는 완성되지 않은 BETA이므로, 결함 재현, 사용자 보호, 개선 또는 중단 결정을 위해 서비스 이벤트, 오류 코드, 기능 사용 현황, 호환성 정보, 지원 보고서 및 제한된 진단 기록을 활용할 수 있습니다. 권한이 있는 직원이 이러한 기록과, 보고된 문제를 조사하기 위해 합리적으로 필요한 경우에만 관련 계정 또는 작업 공간 정보를 검토할 수 있습니다. BETA에 운영 비밀, 규제 대상 데이터, 고도로 민감한 개인정보 또는 대체 불가능한 기록을 저장하지 마십시오.

처리 목적 및 법적 근거

당사는 계약 이행에 필요한 경우 — 계정, 작업 공간, 저장소, 동기화, 연결된 기기에서의 Matrix 작업, 요청된 AI 기능, 서비스 이메일, 구독, 지원 제공 — 정보를 처리합니다. 당사는 서비스 운영 및 보호를 위한 정당한 이익을 위해 사용자 권리와 균형을 맞추어 보안, 감사, 용량, 신뢰성, 분석, 제품 개선 및 사기 방지 정보를 처리합니다. 당사는 선택적 AI 연결 및 개인 AI 분석을 포함하여 귀하의 동의가 있는 경우와 법률, 회계 요건 또는 적법한 법적 절차를 준수하기 위해 필요한 경우 정보를 처리합니다. 이미 수행된 처리에 영향을 주지 않고 동의를 철회할 수 있지만, 해당 정보에 의존하는 기능은 작동이 중단될 수 있습니다. 계정 생성에는 이메일 주소와 비밀번호 또는 Google 로그인이 필요하며, 이 정보 없이는 서비스를 제공할 수 없습니다. 결제 정보는 유료 구독에만 필요하며, 프로필 사진이나 개인 AI 분석 등 기타 정보는 선택 사항입니다.

AI 서비스 및 사용자 설정 제공업체

onemind가 운영하는 AI 기능

Mind Check, Safe Check, Mind Generator, 개인 AI 분석 및 onemind 에이전트는 onemind가 서비스의 일부로 실행하는 AI 기능입니다. 귀하 또는 팀이 이러한 기능 중 하나를 사용하면, onemind는 관련 콘텐츠를 onemind가 선택한 서드파티 모델 제공업체에 전송합니다: Mind Check 및 Safe Check의 경우 검토 중인 Mind 콘텐츠와 참조 자료; Mind Generator 및 개인 AI 분석의 경우 실행용 소스 자료와 현재 Project Mind; onemind 에이전트의 경우 귀하의 대화와 에이전트가 응답하는 데 필요한 팀 컨텍스트; Mind 학습의 경우 프로젝트 Mind 학습에서 설명한 공유 프로젝트 세션 기록 및 작업 결과. 소스 자료를 전송하기 전에 onemind는 인식한 자격 증명을 마스킹합니다. 이 마스킹은 패턴 기반이므로 모든 비밀 정보를 감지하지 못할 수 있습니다. 개인 AI 분석은 기기에서 활성화할 때까지 꺼져 있으며, 활성화하면 Mac 앱이 해당 기기의 AI 도구에서 나온 스킬 및 작업 기록을 소스 자료로 제공합니다. 이러한 기능에 대한 제공업체는 귀하가 선택할 수 없으며, 해당 제공업체는 귀하의 국가 외부에서 콘텐츠를 처리할 수 있습니다. AI 출력은 자동으로 공유 팀 메모리가 되지 않습니다. 제안된 변경 사항은 일반적으로 사람이 검토할 수 있는 제안 또는 초안으로 표시됩니다. 유일한 예외는 프로젝트 Mind 학습입니다. 이 기능이 제공되고 일반 프로젝트가 자동 모드인 경우, 추가 전용의 적격 변경 사항은 Safe Check와 충돌 및 권한 검사를 통과한 후 자동으로 승인되어 해당 프로젝트의 Mind에 게시될 수 있습니다. 반면 삭제, 충돌, 오래되었거나 변경된 권한은 계속 사람의 검토를 기다립니다. 팀 프로젝트는 이러한 방식으로 학습하지 않으며, 자동 개발은 여전히 자동으로 병합하는 대신 사람이 검토할 드래프트 풀 리퀘스트를 엽니다.

귀하가 저장한 AI 제공업체 연결

설정에서 제공업체, 엔드포인트, 모델 및 API 키를 포함한 AI 제공업체 연결을 저장할 수 있습니다. onemind는 저장된 API 키를 암호화하고, 저장 후에는 원본 키를 반환하지 않으며, 귀하가 연결을 삭제하거나 계정이 비활성화되면 이를 삭제합니다. 현재 버전에서 onemind는 저장된 연결을 통해 귀하의 콘텐츠를 제공업체에 전송하지 않습니다. 해당 제공업체 계정을 사용할 권한이 없으면 연결을 저장하지 마십시오.

Google 로그인 데이터 흐름

Google은 공식 로그인 제어 기능을 표시하고 귀하가 선택한 계정을 인증하는 데 필요한 브라우저 요청을 수신합니다. onemind는 Google의 공개 서명 인증서를 사용하여 설정된 OAuth 클라이언트에 대한 결과 자격 증명을 검증하고, 이메일 주소만이 아닌 안정적인 Google 계정 식별자를 사용하여 연결된 ID를 인식합니다. 이 로그인 흐름은 Google Drive, Gmail, Calendar 또는 기타 Google 제품 데이터에 대한 액세스를 요청하지 않으며, onemind는 로그인 흐름을 통해 프로젝트 또는 공유 Mind 콘텐츠를 Google에 전송하지 않습니다.

정보 공유 방법

onemind는 개인정보를 판매하지 않으며 교차 맥락 행동 광고를 위해 공유하지 않고, Google 로그인 정보를 판매하지 않으며 Google 로그인 정보를 광고에 사용하지 않습니다. 당사는 다음과 같은 경우에만 정보를 공유합니다:

• 귀하의 팀: 귀하 팀의 권한 있는 구성원 및 관리자는 역할에 따라 협업에 필요한 작업 공간 콘텐츠, 표시 이름, 프로필 사진, Matrix 활동 및 기타 정보를 볼 수 있습니다.
• 호스팅 및 인프라: Alibaba Cloud는 onemind의 서버, 데이터베이스 및 백업을 호스팅하며, 다른 제공업체들이 서비스의 제공, 보안 및 운영을 지원합니다.
• onemind가 선택한 모델 제공업체: 위에서 설명한 바와 같이 Mind Check, Safe Check, Mind Generator, 개인 AI 분석, onemind 에이전트 및 Mind 학습에 필요한 콘텐츠.
• 귀하가 선택한 AI 도구: Matrix 작업이 구성원의 기기에서 실행될 때, 해당 기기에서 선택된 AI 도구가 작업 및 관련 콘텐츠를 수신하여 해당 구성원과 도구 제공업체 간의 약관에 따라 처리합니다.
• Google: 로그인 흐름을 위해.
• Paddle: 주문, 구독 및 결제를 위해.
• GitHub: Mac용 onemind 앱은 GitHub에서 다운로드되며 업데이트를 확인합니다. 앱을 다운로드하거나 업데이트를 확인할 때 GitHub는 귀하의 IP 주소와 표준 요청 정보를 수신합니다. 프로젝트에서 자동 개발이 활성화된 경우 Mac 앱은 해당 구성원의 GitHub CLI 로그인으로 이슈를 읽고 브랜치를 푸시하며, onemind 서버는 위에서 설명한 대로 작업 작성자의 연결된 GitHub 계정으로 해당 이슈를 읽고 드래프트 풀 리퀘스트를엽니다.
• 이메일 발송: 서비스 이메일 발송에 사용하는 이메일 서비스는 귀하의 이메일 주소와 메시지를 수신합니다.
• VibeLoft: 아래에서 설명하는 바와 같이 공개 랜딩 페이지의 제한된 텔레메트리를 위해.
• 기타: 비밀 유지 의무가 있는 전문 고문; 사업 양도 시 승계인; 또는 법적으로 요구되거나 사람과 서비스를 보호하기 위해 합리적으로 필요한 경우 당국.

각 제공업체는 해당 역할에 합리적으로 필요한 정보만 수신하며 자체 약관 및 적용되는 데이터 보호 의무의 적용을 받습니다.

제품 분석, VibeLoft 텔레메트리, 쿠키 및 로컬 저장소

onemind는 자체 쿠키를 설정하지 않습니다. 로그인 유지, 인터페이스 환경 설정 기억, 세션 보호, 전송되지 않은 초안 보관 및 요청된 기능 제공을 위해 브라우저 저장소(로컬 저장소, 세션 저장소, IndexedDB)와 Mac 앱에서는 macOS Keychain 및 앱 저장소를 사용합니다. Google, Paddle 및 VibeLoft는 자체 정책에 따라 기능이 로드될 때 자체 쿠키 또는 유사한 기술을 사용할 수 있습니다.

또한 onemind.team에서 개인정보 수집을 최소화한 자사 제품 분석을 사용하여 페이지 조회수, 고유 방문자, 세션, 방문 출처 및 어떤 정규화된 페이지가 사용되는지 파악합니다. 브라우저가 임의의 방문자 및 세션 식별자를 생성하며, 방문자 식별자는 30일마다 교체되고 세션 식별자는 브라우저 탭에서만 유효합니다. onemind는 수신 시 이러한 식별자를 해시하고, 각 페이지 조회마다 다음 정보만 저장합니다: 해시된 방문자 및 세션 식별자; 정규화된 경로; 페이지 카테고리; 인터페이스 언어; 트래픽 소스 카테고리(예: 직접 방문, 검색 엔진, AI 어시스턴트, 소셜, 이메일, 유료 또는 추천); 로그인 여부; 방문자 식별자가 이전 날짜에 처음 확인되었는지 여부; 로그인한 경우 팀의 요금제 상태(무료, 체험 또는 유료); 중복 이벤트를 삭제하는 데 사용되는 해시 키; 서버 수신 시간. 분석 기록에는 IP 주소, 사용자 에이전트, 쿼리 문자열, 계정 ID 또는 고객 콘텐츠가 저장되지 않으며, 원시 이벤트는 400일 후 삭제됩니다. 집계된 일일 보고서는 설정된 onemind 개발 수신자에게만 이메일로 전송됩니다. Mac 앱은 이러한 분석 데이터를 전송하지 않습니다.

별도로, onemind는 정확한 오리진 https://onemind.team 의 공개 랜딩 페이지에서, 로그인하지 않은 방문자에게만 VibeLoft의 텔레메트리를 로드합니다. onemind는 VibeLoft에 경로, 쿼리 문자열, 프래그먼트 없이 홈페이지 주소만 제공합니다. VibeLoft에 따르면, 익명의 기기 및 IP 식별자를 사용하여 방문을 일 단위로 중복 제거하며 브라우저 핑거프린팅을 사용하지 않습니다. onemind는 VibeLoft의 중복 제거 식별자를 수신하지 않습니다.

브라우저가 Do Not Track (DNT) 또는 Global Privacy Control (GPC) 신호를 전송하면 onemind는 자사 분석을 비활성화하고 VibeLoft를 로드하지 않습니다. onemind는 어느 시스템의 데이터도 행동 기반 광고에 사용하지 않습니다.

보유 및 파기

당사는 계정 또는 상업적 관계가 활성화된 동안 계정 및 구독 정보를 보관합니다. 작업 공간 콘텐츠는 권한 있는 사용자가 삭제하거나 작업 공간이 종료될 때까지 보관됩니다. 보안, 감사, 거래, 세금 및 분쟁 기록은 보안 및 적용 가능한 법적 또는 회계 의무에 합리적으로 필요한 기간 동안만 보관됩니다. 이메일 코드 기록 및 관련 IP 주소, 대기자 명단 및 개인정보 요청 제출, 기기 기록 및 개인 AI 분석 기록을 포함한 기타 기록은 이 정책에서 설명한 목적에 합리적으로 필요한 기간만 보관됩니다.

일부 보유 기간은 고정되어 있습니다: 원시 분석 이벤트는 400일 후 삭제되며, 브라우저 분석 식별자는 30일마다 교체됩니다. 체험 이메일 발송 기록은 해당 작업 공간과 함께 삭제됩니다. Mind Sync 백업과 onemind 에이전트 대화는 자동으로 만료되지 않으며, 개인정보 요청 양식을 통해 삭제를 요청하실 수 있습니다. 피드백 제출 내용은 관련 계정이나 팀이 삭제된 후에도 지원 기록으로 보관됩니다(제출 시 캡처된 이름, 이메일 주소, 팀 이름 포함).

팀 관리자가 구성원을 삭제하면 해당 구성원은 해당 팀에 대한 액세스 권한을 잃습니다. 구성원에게 다른 활성 팀이 없으면 onemind는 계정을 비활성화합니다: 인증 상태를 취소하고 구성원의 Google ID 링크, 저장된 AI 자격 증명 및 분석 동의를 삭제합니다. 비활성화는 계정을 파기하지 않으며, 작업 공간 무결성을 유지하고 법적 의무를 충족하기 위해 제한된 비활성 계정 및 팀 기록 이력이 남을 수 있습니다. 현재 자가 서비스 계정 삭제는 제공되지 않습니다. 계정 또는 개인정보 삭제를 요청하려면 개인정보 요청 양식을 사용하십시오. 삭제된 정보는 정기적인 덮어쓰기 전까지 접근 통제된 백업에 일시적으로 남아 있을 수 있습니다. 당사는 보관 중인 정보를 주기적으로 검토하고, 사업 또는 법적 목적이 남아 있지 않을 때 파기하거나 익명화합니다.

보안

당사는 정보 보호를 위해 액세스 제어, 범위가 지정된 팀 권한, 자격 증명 해싱 또는 암호화, 세션 만료 및 취소, 호스팅 서비스 및 AI 제공업체 요청에 대한 암호화된 연결, Mind Sync 백업에 대한 저장 시 암호화, 감사 기록을 사용합니다. 완벽하게 안전한 시스템은 없으므로, 귀하의 자격 증명, 기기, 제공업체 키 및 제출하기로 선택한 콘텐츠를 보호할 책임은 귀하에게 있습니다.

귀하의 선택 및 요청

귀하의 역할에서 사용 가능한 제어 기능을 통해 특정 설정과 프로필 사진을 업데이트하고, 로그아웃하고, 설정된 AI 자격 증명을 제거하고, 각 기기에서 개인 AI 분석을 켜거나 끄고, 개별 Mind 파일을 삭제하고, 유료 구독을 관리할 수 있습니다. 또한 브라우저에서 Do Not Track 또는 Global Privacy Control 신호를 전송하여 onemind의 분석 및 VibeLoft 텔레메트리를 끌 수 있습니다. 적용 가능한 법률에 따라 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 이의 제기, 이식, 동의 철회 또는 개인정보 보호 불만 검토를 요청할 수 있으며, 관할 데이터 보호 기관에 불만을 제기할 수 있습니다. 계정 삭제 요청을 포함한 요청은 비공개 onemind 개인정보 요청 양식을 통해 제출하시고, 공개 GitHub 이슈에 개인정보를 게시하지 마십시오. 신원 확인, 법적 제한 설명 또는 관련 팀 관리자에게 고객 제어 작업 공간 요청을 안내드릴 수 있습니다. Paddle 거래 데이터의 경우 Paddle 구매자 지원에 문의하십시오.

국외 개인정보 이전

현재 버전의 onemind에 대해, 당사는 계정 정보, 팀 콘텐츠 및 백업을 포함한 호스팅 서비스 데이터를 싱가포르의 Alibaba Cloud에 저장합니다. 싱가포르 외부에서 onemind를 사용하는 경우, "수집하는 정보"에서 설명한 정보(기기에 저장되는 정보 제외)는 서비스 이용과 동시에 암호화된 연결을 통해 싱가포르로 지속적으로 이전됩니다. 이전받는 자는 호스팅 제공업체로서의 Alibaba Cloud이며, 이용 목적은 서비스 운영이고, 보유 및 이용 기간은 "보유 및 파기"에서 설명한 기간입니다. 이 이전을 원하지 않으시면 서비스 이용을 중단하거나 개인정보 요청을 제출하실 수 있으나, 호스팅 서비스는 이 이전 없이는 운영될 수 없으므로 그 경우 서비스 제공을 계속하지 못할 수 있습니다.

다른 제공업체들은 귀하의 국가 외부일 수 있는 해당 운영 국가에서 정보를 처리합니다: Paddle, 로그인을 위한 Google, Mac 앱 다운로드 및 업데이트 확인, 그리고 자동 개발이 활성화된 경우 이슈 읽기, 브랜치 푸시 및 풀 리퀘스트 생성을 위한 GitHub, 이메일 발송 서비스, onemind가 선택한 서드파티 모델 제공업체, 그리고 귀하가 자신의 기기에서 실행하는 AI 도구. 필요한 경우 당사는 적용 가능한 법률에 상응하는 보호를 제공하기 위한 계약상 또는 기타 공인된 안전장치를 사용합니다. 고객은 이전 또는 처리가 금지된 정보를 업로드하지 않아야 합니다.

연령 제한

onemind는 기업 및 전문 협업 서비스로, 18세 미만을 대상으로 하지 않습니다. onemind가 적법한 조직 약정에 대해 서면으로 명시적으로 동의한 경우를 제외하고, 아동을 위해 계정을 생성하거나 아동에 관한 개인정보를 제출하지 마십시오.

개인정보 보호 담당자

비공개 개인정보 요청 양식을 통해 질문, 불만 또는 권리 요청을 제출하십시오. 요청은 onemind의 접근 통제된 관리 대기열에 접수되며, 처리 전 신원 확인이 필요할 수 있습니다.

이 정책의 변경 사항

서비스 변경에 따라 이 정책을 업데이트할 수 있습니다. 위 날짜를 업데이트하고 법률에서 요구하는 경우 추가 고지를 제공합니다. 중요한 변경 사항은 향후에 적용됩니다.