개인정보처리방침

2026년 10월 18일부터 Guildlings Plus 판매를 멈췄습니다. Guildlings 는 이제 낮달의 확장이고, 모든 기능이 무료입니다. 새로 쓰시는 분께는 낮달 이용약관과 낮달 개인정보처리방침이 적용됩니다. 이 문서는 이미 Plus 를 구매하신 분의 구매와 그 기록에 계속 적용됩니다.

한 줄로

Guildlings 는 당신의 코딩 에이전트가 당신 디스크에 쓴 것을 읽어 당신 화면에 그립니다. 무료 앱에는 계정도, 텔레메트리도, 분석 도구도 없습니다. Plus 를 사면 한 번 로그인하고, 우리는 결제했다는 사실과 어느 컴퓨터가 당신 것인지 아는 데 필요한 것만 보관합니다 — 에이전트가 하는 일은 절대 받지 않습니다. 이 웹사이트는 유럽 밖에서 방문 수를 셉니다 — ‘이 웹사이트’ 참고.

기기에 남는 것

전부 홈 폴더의 .guildlings 아래(Windows 는 %USERPROFILE%\.guildlings\, 그 밖은 ~/.guildlings/)에 있고, 아래 “기기 밖으로 나가는 것”에 적은 경우 말고는 밖으로 나가지 않습니다:

• 설정 — 테마, 언어, 모니터 선택, 단축키.
• 사용량 기록: 날짜 · 토큰 수 · 도구 이름 · 모델 이름 · 저장소 경로의 마지막 한 조각. 프롬프트 · 전체 경로 · 명령줄은 적지 않습니다.
• 이 컴퓨터의 기기 키. 비밀 절반은 컴퓨터를 떠나지 않습니다 — Windows 사용자에 봉인되거나 macOS 키체인에 보관됩니다.

기기 밖으로 나가는 것

무료 앱에서는 업데이트 확인뿐입니다. 브라우저가 하듯 GitHub 에서 파일 하나를 받아옵니다. 이때 GitHub 는 요청한 컴퓨터의 IP 주소를 봅니다. 비콘도, 크래시 리포터도, “익명 사용 통계”도 없습니다.

Plus 로 로그인하면:

• 로그인. 브라우저에서 Google 또는 GitHub 로 이 컴퓨터를 승인합니다. 이때 앱은 이 컴퓨터의 이름 (운영체제에 설정된 컴퓨터 이름, 곧 호스트 이름 — Mac 은 공유 설정의 컴퓨터 이름), 운영체제 종류, 기기 공개키를 우리 계정 서비스에 보냅니다. 컴퓨터 이름에 실명이 들어 있다면 그 이름도 함께 갑니다. 우리는 이메일 주소와 그 계정의 식별자를 받습니다 — 비밀번호는 받지 않습니다.
• 로그인 유지. 앱을 켤 때와 한 시간에 한 번쯤, 앱이 기기 키로 서명해 우리 계정 서비스에 짧게 쓰는 출입증을 받습니다. 그 요청에는 기기 번호 · 시각 · 서명만 실리고, 답에는 어떤 요금제가 언제까지인지가 담깁니다.
• 내 다른 기기. 실시간 세션과 사용량 기록은 내 계정의 기기끼리 종단 간 암호화로 오갑니다. 기기가 꺼져 있어도 합계가 보이도록 각 기기는 다른 기기의 사용량 기록 사본을 보관합니다. 계정에서 지운 기기의 지난 사용량은 “사용량 기록 지우기”를 고를 때까지 남습니다. 직접 닿는 길이 없으면 중계를 거치는데, 중계는 암호화된 트래픽과 연결하는 주소만 봅니다. 앱은 내 계정의 어느 기기와 연결해도 되는지를 우리 서비스에 묻습니다.
• 기기끼리 서로 찾기. 각 기기는 자기 공개키와 연결할 중계 주소(relay.natdal.app)를 n0(Number 0)이 운영하는 주소 찾기(DNS) 서비스에 올리고, 다른 기기의 것을 거기서 찾습니다. 기기의 IP 주소는 올리지 않지만, 요청을 받는 n0 서버는 요청한 IP 주소를 봅니다.

이 웹사이트

guildlings.natdal.app 과 이 방침이 실린 natdal.app 은 방문을 세는 데 Google Analytics 4 를 씁니다. 어떤 페이지를 봤는지, 어디서 왔는지(검색엔진, AI 도우미 등), 브라우저와 기기 종류, 대략의 국가를 셉니다. 방문을 구분하려고 이 사이트의 쿠키(_ga, _ga_*)를 남기고, Google Analytics 4 는 IP 주소를 저장하지 않습니다. 유럽연합·영국·스위스에서는 이 분석 도구를 불러오지 않습니다. 이 정보는 어떤 페이지가 도움이 되는지 보는 데만 쓰고, Plus 계정과 연결하지 않습니다. Google 쪽 처리는 Google 개인정보처리방침을 따릅니다. 앱은 이런 정보를 보내지 않습니다. 쿠키를 거부하는 방법은 아래 ’쿠키’에 있습니다.

Plus 계정에 대해 우리가 보관하는 것

• 이메일 주소와 로그인 제공자의 식별자.
• 기기: 이름(로그인할 때 앱이 보낸 컴퓨터 이름)과 운영체제, 공개키, 추가된 때와 마지막으로 보인 때. 기기는 언제든 지울 수 있고 지우면 즉시 끊깁니다. 지운 기기의 이 기록은 계정을 지울 때까지 남습니다.
• 요금제: 무엇인지, 언제까지인지, Paddle 의 주문·구독·고객 번호.
• 환불을 신청하거나 체험을 끝낼 때 고른 이유와 함께 적은 글(남긴 경우에만). Guildlings 를 고치는 데에만 읽고 다른 곳에 넘기지 않습니다. Paddle 에는 고른 이유만 전합니다.
• 구매 화면에서 받은 동의와 그 시각, 구매 화면의 언어, 체험 종료 안내 메일을 보낸 기록.
• 앱에서 피드백을 보낸 기록(피드백 번호, 시각, 크기) — 너무 잦은 전송을 막는 데만 쓰고 24시간 뒤 지웁니다. 피드백 글은 보관하지 않습니다(아래 ‘앱에서 보내는 피드백’).
• 접속 기록: 계정 서비스는 남용을 막으려고 요청한 IP 주소를 요청 수 제한에 쓰고, 오류나 제한에 걸린 요청은 IP 주소·시각과 함께 서버 로그에 남을 수 있습니다.

그게 전부입니다. 에이전트가 하고 읽고 쓰는 것은 절대 받지 않습니다.

구매할 때

결제는 판매 대행자(MoR)인 Paddle 에서 일어납니다. 결제 정보와 청구 주소는 그쪽이 받고, 우리에게는 주문 기록만 옵니다 — 카드 번호는 보지 않습니다. 그쪽 절반은 Paddle 개인정보 처리방침이 다룹니다.

문의 메일

[email protected] 이나 [email protected] 으로 메일을 보내면, 답장에 필요한 만큼만 그 메일(보낸 주소, 이름, 본문, 첨부)을 처리합니다.

• 메일은 Google Workspace(Gmail)에 보관됩니다.
• 답장 초안을 만드는 데 메일 본문을 Anthropic 의 Claude 에 보낼 수 있습니다. 초안은 사람이 읽고 고친 뒤 보내며, 이 내용이 모델 학습에 쓰이지 않도록 설정해 두었습니다.
• [email protected] 또는 [email protected] 로 온 지원 메일은 마지막 답장 뒤 1년까지 보관하고 지웁니다. 다만 결제·환불에 관한 불만이나 분쟁을 다룬 메일은 아래 ’보유 기간’에 따라 3년 보관합니다. 그 전에 지우기를 원하면 같은 주소로 요청하세요.

국외 이전. 이 처리를 위해 메일 주소·이름·메일 내용이 메일을 받을 때 네트워크로 미국의 Google LLC 와 Anthropic, PBC 에 이전되며, 보유 기간은 위와 같습니다. 이전을 원하지 않으면 다른 경로로 문의할 수 있습니다.

앱에서 보내는 피드백

낮달 앱의 “피드백 보내기”나 natdal feedback 명령은 로그인한 낮달 계정으로 피드백을 보냅니다. 함께 가는 것:

• 쓴 글과 고른 분류(문제 신고·아이디어·기타), 어느 앱에 대한 것인지.
• 앱 버전과 운영체제(이름, 버전, 아키텍처).
• 계정 이메일 주소(답장 받을 주소로), 낮달 계정 번호와 기기 번호.
• “로그 포함”을 고른 경우에만 앱의 최근 로그. 보내기 전에 기기에서 홈 폴더 경로, 사용자 이름, 이메일 주소, 토큰, IP 주소를 가리고, 무엇이 가는지 미리 볼 수 있습니다.

이것은 답장하고 문제를 고치는 데만 씁니다. 계정 서비스는 피드백 글을 저장하지 않고 메일 한 통으로 지원 메일함(Google Workspace)에 넘기며, 그 뒤로는 위 ’문의 메일’과 같이 처리합니다 — 마지막 답장 뒤 1년까지 보관하고 지웁니다. 답장 초안을 만들 때 Anthropic 의 Claude 에 보낼 수 있는 것은 메일 본문(글과 위의 앱·계정 정보)뿐이고, 로그 첨부는 보내지 않습니다. 국외 이전도 ’문의 메일’과 같으며, 로그는 Google LLC 에만 이전됩니다.

보유 기간

무엇	얼마나
Plus 계정(이메일, 로그인 제공자 식별자, 기기, 요금제)	계정을 지울 때까지. 삭제를 요청하면 30일 안에 지웁니다
구매·해지·환불 기록(Paddle 주문·구독·고객 번호, 요금제와 기간, 환불·체험 종료 기록과 고른 이유), 그리고 그 기록의 주인을 알아보는 데 필요한 이메일 주소	거래일부터 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호(계약 또는 청약철회 등에 관한 기록)·제3호(대금결제 및 재화등의 공급에 관한 기록). 계정을 지운 뒤에는 다른 정보와 분리해 이 목적으로만 보관합니다
결제·환불에 관한 불만이나 분쟁을 다룬 문의 메일	3년 — 같은 시행령 제6조제1항제4호(소비자의 불만 또는 분쟁처리에 관한 기록)
그 밖의 문의 메일([email protected] 또는 [email protected] 로 온 지원 메일, 앱에서 보낸 피드백)	마지막 답장 뒤 1년
피드백 전송 기록(피드백 번호, 계정, 시각, 크기)	24시간
서버 로그의 접속 기록	최대 30일
웹사이트 방문 통계(Google Analytics 4)	Google Analytics 의 보관 설정(2개월)이 지나면 Google 이 지웁니다. 브라우저의 _ga 쿠키는 최대 2년 남으며 언제든 직접 지울 수 있습니다
백업 사본	원본을 지운 뒤 최대 30일 안에 백업이 순환되며 함께 사라집니다

Paddle 은 판매자로서 자기 법적 의무(세법 등)에 따라 주문 기록을 따로 보관합니다.

파기 절차와 방법

보유 기간이 끝나거나 삭제 요청을 받으면 지체 없이(삭제 요청은 30일 안에) 계정 데이터베이스에서 그 행을 지우고, 백업에 남은 사본은 위의 백업 순환으로 사라집니다. 법에 따라 보관해야 하는 기록은 다른 데이터와 분리해 두었다가 기간이 끝나면 같은 방법으로 지웁니다. 우리가 보관하는 개인정보는 모두 전자 파일이며, 복구할 수 없도록 지웁니다. 종이로 보관하는 개인정보는 없습니다.

처리를 맡기는 곳(위탁)

받는 곳	맡기는 일	처리 위치
Vultr Holdings, LLC	계정 서비스·중계 서버 운영(호스팅)	대한민국(서울 데이터센터)
Cloudflare, Inc.	계정 데이터베이스 백업 보관(R2), 웹사이트 호스팅(Pages·Workers)	백업은 아시아·태평양 지역, 웹사이트는 방문자와 가까운 Cloudflare 데이터센터
Google LLC	업무 메일(Google Workspace), 웹사이트 방문 통계(Google Analytics 4)	미국 등
Anthropic, PBC	문의 메일 답장 초안 작성	미국

다른 곳에 주는 것(제3자 제공)

Paddle.com Market Limited 은 Guildlings Plus 를 당신에게 파는 판매자(MoR)이고, 우리가 맡긴 곳이 아니라 자기 책임으로 개인정보를 처리합니다. 결제창을 열 때 우리는 구매를 당신 계정에 연결하려고 이메일 주소와 낮달 계정 번호를 Paddle 에 넘기고, 환불을 신청하면 고른 이유를 넘깁니다. Paddle 은 이것을 판매·결제·세금·환불 처리에 쓰고, Paddle 개인정보 처리방침과 그쪽 법적 의무가 정한 기간 동안 보관합니다. 결제창을 열기 전에 구매 화면에서 이 제공에 대한 동의를 따로 받습니다(동의하지 않을 수 있으나, 그러면 구매할 수 없습니다). 그 밖에는 법이 요구하는 경우 말고 누구에게도 주지 않습니다.

국외 이전

계약을 맺고 이행하는 데 필요해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8제1항). 문의 메일과 앱 피드백의 이전은 위 ’문의 메일’과 ’앱에서 보내는 피드백’에 있습니다.

받는 곳(연락처)	나라	항목	시기와 방법	목적	보유 기간	거부하려면
Paddle.com Market Limited (privacy)	영국(계열사가 있는 미국 등)	이메일 주소, 낮달 계정 번호, 환불 때 고른 이유	결제창을 열 때와 환불을 신청할 때, 네트워크로	판매·결제·세금·환불 처리	Paddle 방침과 그쪽 법적 의무가 정한 기간	구매하지 않으면 이전되지 않습니다(구매는 할 수 없습니다)
Cloudflare, Inc. (privacy)	미국 회사, 저장 위치는 아시아·태평양 지역	계정 데이터베이스 전체(이메일, 로그인 식별자, 기기, 요금제, 구매·환불 기록)	바뀔 때마다 실시간으로, 그리고 매일, 암호화된 네트워크로	백업	원본과 같고, 원본을 지운 뒤 최대 30일	Plus 계정을 만들지 않으면 이전되지 않습니다
Google LLC (privacy)	미국	본 페이지, 들어온 경로, 브라우저·기기 종류, 대략의 국가, 쿠키 식별자	웹사이트를 볼 때, 브라우저에서	방문 통계	Google Analytics 보관 설정(2개월)	아래 ’쿠키’의 방법으로 거부할 수 있고, 거부해도 사이트를 그대로 쓸 수 있습니다
n0, Number 0 (iroh.computer/legal)	공개된 자료로 확인하지 못했습니다	기기 공개키, 연결할 중계 주소, 요청한 IP 주소	Plus 로 로그인한 앱이 켜져 있는 동안 주기적으로, 네트워크로	내 기기끼리 서로를 찾기	n0 가 정합니다(주소 기록은 갱신되지 않으면 만료됩니다)	다른 기기 연결(Plus)을 쓰지 않으면 이전되지 않습니다
GitHub, Inc. (privacy)	미국	IP 주소	앱이 업데이트를 확인할 때, 네트워크로	업데이트 파일 전달	GitHub 방침이 정한 기간	업데이트 확인을 막으면 이전되지 않지만 업데이트를 받지 못합니다

계정 서비스 서버(Vultr)는 대한민국에 있어 위 표에 넣지 않았습니다.

쿠키

앱은 쿠키를 쓰지 않습니다. guildlings.natdal.app 과 natdal.app 은 Google Analytics 4 의 쿠키(_ga, _ga_*)를 남깁니다(유럽연합·유럽경제지역·영국·스위스에서는 남기지 않습니다). 원하지 않으면 브라우저 설정에서 이 사이트의 쿠키를 막거나 지우거나, Google 의 Google 애널리틱스 차단 브라우저 부가기능을 쓰세요. 거부해도 사이트는 그대로 쓸 수 있습니다. 낮달 계정 페이지(id.natdal.app)와 로그인 화면(accounts.natdal.app)은 로그인 상태를 유지하는 데 꼭 필요한 쿠키만 씁니다.

만 14세 미만

만 14세 미만은 낮달 계정을 만들거나 Guildlings Plus 를 살 수 없습니다. 만 14세 미만의 개인정보가 들어온 것을 알게 되면 지체 없이 지웁니다.

당신의 권리와 행사 방법

언제든 우리가 보관하는 당신의 개인정보를 열람하고, 틀린 것을 정정하고, 삭제하고, 처리 정지를 요구하고, 동의한 것은 동의를 철회할 수 있습니다. 계정 이메일 주소로 [email protected] 에 요청하세요. 법정대리인이나 위임받은 사람도 위임 사실을 보여 주고 요청할 수 있습니다. 열람 요청에는 10일 안에, 삭제 요청은 30일 안에 처리하고, 법에 따라 거절하거나 미뤄야 할 때는 그 이유와 이의를 제기하는 방법을 알려드립니다. 위 ’보유 기간’에서 법에 따라 보관하는 기록은 그 기간 동안 지울 수 없습니다.

개인정보 침해로 도움이 필요하면 다음 기관에도 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972).

안전하게 지키는 방법

계정 서비스와의 모든 통신은 HTTPS 로 암호화되고, 기기끼리의 통신은 종단 간 암호화됩니다. 서버 관리 접속은 사설 네트워크에서만 열리고 비밀번호 로그인은 꺼 두었으며, 서버의 비밀 키 파일은 관리자만 읽을 수 있습니다. 백업 저장소의 접근 키는 그 저장소 하나와 서버 주소로만 쓸 수 있게 묶어 두었습니다.

개인정보 보호책임자

김동훈(대표) · [email protected]. 개인정보에 관한 문의, 불만, 피해 구제 요청은 이 주소로 받습니다.

지우는 법

.guildlings 폴더를 지우면 앱이 그 컴퓨터에 남긴 것이 전부 사라집니다. Plus 계정과 우리가 보관하는 것을 지우려면 계정 이메일로 [email protected] 에 요청하세요. 30일 안에 지웁니다. 다만 위 ’보유 기간’의 구매·환불 기록은 법이 정한 기간 동안 분리해 보관합니다. Paddle 은 세법이 요구하는 주문 기록을 보관합니다.