개인정보처리방침

한 줄로

낮달 앱과 확장은 내 컴퓨터 안에서 일합니다. 복사한 것, 캡처한 것, 보낸 파일은 내 기기끼리 종단 간 암호화로 오가고 우리 서버에 남지 않습니다. 앱에는 텔레메트리도, 분석 도구도, 광고도 없습니다. 우리가 보관하는 것은 낮달 계정과 그 계정의 기기 목록, 그리고 당신이 직접 보낸 피드백과 메일뿐입니다.

이 방침은 낮달 앱(트레이, natdal 명령, natdald)과 그 안의 확장 — tools, clipmesh, inkshot, dialmix, guildlings — 그리고 낮달 계정 서비스(id.natdal.app, accounts.natdal.app)와 중계(relay.natdal.app)에 적용됩니다. 이 웹사이트는 웹사이트 개인정보 안내를 따릅니다.

내 컴퓨터에만 남는 것

아래는 모두 내 컴퓨터의 설정 폴더(Windows %APPDATA%, macOS ~/Library/Application Support, Linux ~/.config)나 내가 고른 폴더에 있고, 아래 ’기기 밖으로 나가는 것’에 적은 경우 말고는 밖으로 나가지 않습니다.

• 낮달: 이 컴퓨터의 기기 키(비밀 절반은 컴퓨터를 떠나지 않습니다), 로그인한 이메일과 기기 이름, 켜 둔 확장, 에이전트 권한 설정, 앱 로그.
• 에이전트 접근 기록: 어느 에이전트가 언제 어떤 도구를 썼는지, 허락됐는지. 무엇을 읽고 썼는지, 도구에 넘긴 값은 적지 않습니다.
• tools: 설정(잠자기 막기, 쉬는 시간 알림, 항상 위 단축키). 쉬는 시간을 재려고 마지막 입력 시각을 운영체제에 묻지만 무엇을 입력했는지는 보지 않습니다.
• clipmesh: 최근 클립 20개를 메모리에만 둡니다(clipmesh 를 끄면 사라집니다). 받은 파일은 다운로드 폴더에, 받다 끊긴 파일 조각은 설정 폴더에 두었다가 7일 뒤 지웁니다. 비밀번호 관리자가 비밀로 표시한 항목은 보내지도 기록하지도 않습니다.
• inkshot: 캡처는 내가 복사하거나 저장할 때만 남습니다. 글자 인식(OCR)은 운영체제의 인식 기능으로 컴퓨터 안에서 하고, 어디로도 보내지 않습니다. 에이전트가 만든 캡처는 임시 폴더에 두었다가 하루 뒤 지웁니다.
• dialmix: 설정. 볼륨·밝기 단축키를 알아보려고 키보드와 휠 입력을 컴퓨터 안에서 살피지만, 정한 조합 말고는 아무것도 기록하거나 보내지 않습니다.
• guildlings: 코딩 에이전트가 내 디스크에 쓴 기록을 읽어 화면에 그리고, 사용량 기록(날짜, 토큰 수, 도구·모델 이름, 저장소 경로의 마지막 한 조각)을 홈 폴더의 .guildlings 에 남깁니다. 프롬프트, 전체 경로, 명령줄은 적지 않습니다.

기기 밖으로 나가는 것

• 로그인. 브라우저에서 Google 또는 GitHub 로 이 컴퓨터를 승인합니다. 이때 앱은 이 컴퓨터의 이름 (운영체제에 설정된 이름 — 실명이 들어 있다면 그 이름도), 운영체제 종류, 기기 공개키를 낮달 계정 서비스에 보냅니다. 우리는 이메일 주소와 로그인 제공자의 계정 식별자를 받고, 비밀번호는 받지 않습니다.
• 로그인 유지. 앱이 켜질 때와 트레이를 열 때(최대 1분에 한 번) 기기 키로 서명해 짧게 쓰는 출입증을 받습니다. 요청에는 기기 번호, 시각, 서명만 실립니다. 쉬는 동안에는 아무것도 보내지 않습니다.
• 확장의 기기 키. clipmesh 와 guildlings 는 내 다른 기기와 연결하려고 자기 공개키를 계정에 등록합니다.
• 내 기기끼리. clipmesh 의 클립·그림·파일과 guildlings 의 세션·사용량 기록은 내 계정의 기기끼리만 종단 간 암호화로 오갑니다. 직접 닿지 못하면 낮달의 중계(relay.natdal.app)를 거치는데, 중계는 읽을 수 없는 암호문을 넘겨줄 뿐 아무것도 보관하지 않고, 연결하는 기기가 낮달 계정의 기기인지만 계정 서비스에 묻습니다. 중계와 계정 서비스는 연결한 IP 주소를 봅니다.
• 기기끼리 서로 찾기. 각 기기는 공개키와 중계 주소를 n0(Number 0)이 운영하는 주소 찾기(DNS) 서비스에 올리고 다른 기기의 것을 찾습니다. IP 주소는 올리지 않지만 n0 서버는 요청한 IP 주소를 봅니다.
• 피드백. “피드백 보내기”나 natdal feedback 을 쓰면 쓴 글, 고른 분류와 확장, 앱 버전, 운영체제, 계정 이메일과 계정·기기 번호가 갑니다. “로그 포함”을 고른 경우에만 최근 로그가 함께 가며, 보내기 전에 홈 폴더 경로, 사용자 이름, 이메일, 토큰, IP 주소를 기기에서 가리고 미리 보여 드립니다. 계정 서비스는 이것을 저장하지 않고 메일 한 통으로 지원 메일함에 넘깁니다.
• 업데이트. 새 버전은 GitHub 에서 받습니다. 이때 GitHub 는 요청한 IP 주소를 봅니다.

비콘도, 크래시 리포터도, “익명 사용 통계”도 없습니다.

AI 에이전트가 쓸 때

내가 허락하면 내 컴퓨터의 AI 에이전트(Claude Code, Codex, Cursor 등)가 낮달의 MCP 도구로 화면을 캡처하거나 클립보드를 읽는 등 기능을 씁니다. 읽기와 쓰기는 확장마다 따로 켜고 끄며, 쓰기는 기본으로 꺼져 있습니다. 에이전트가 도구로 받은 내용(캡처, 클립, 창 제목 등)은 그 에이전트를 만든 회사로 갈 수 있고, 그 처리는 그 에이전트의 약관과 방침을 따릅니다. 낮달은 그 내용을 받거나 보관하지 않습니다. 에이전트에 무엇을 허락할지는 이 점을 생각해 정해 주세요. 에이전트가 화면을 캡처하면 inkshot 이 알림으로 알립니다.

낮달 계정에 대해 우리가 보관하는 것

• 이메일 주소와 로그인 제공자의 식별자.
• 기기: 이름, 운영체제, 낮달과 확장의 공개키, 추가된 때와 마지막으로 보인 때. 기기는 계정 페이지에서 언제든 지울 수 있고 지우면 즉시 끊깁니다.
• 피드백 전송 기록(피드백 번호, 시각, 크기) — 너무 잦은 전송을 막는 데만 쓰고 24시간 뒤 지웁니다.
• 접속 기록: 남용을 막으려고 요청한 IP 주소를 요청 수 제한에 쓰고, 오류나 제한에 걸린 요청은 IP 주소·시각과 함께 서버 로그에 남을 수 있습니다.

그게 전부입니다. 클립보드, 캡처, 파일, 에이전트가 하는 일은 받지 않습니다.

문의 메일

[email protected] 등으로 메일을 보내거나 앱에서 피드백을 보내면, 답장하고 문제를 고치는 데 필요한 만큼 그 메일(보낸 주소, 이름, 본문, 첨부)을 처리합니다. 메일은 Google Workspace(Gmail)에 보관합니다. 답장 초안을 만들려고 메일 본문을 Anthropic 의 Claude 에 보낼 수 있으며(로그 첨부는 보내지 않습니다), 초안은 사람이 읽고 고친 뒤 보내고, 이 내용이 모델 학습에 쓰이지 않도록 설정해 두었습니다.

보유 기간

무엇	얼마나
낮달 계정(이메일, 로그인 제공자 식별자, 기기)	계정을 지울 때까지. 삭제를 요청하면 30일 안에 지웁니다
문의 메일과 앱 피드백	마지막 답장 뒤 1년
피드백 전송 기록	24시간
서버 로그의 접속 기록	최대 30일
백업 사본	원본을 지운 뒤 최대 30일 안에 순환되며 사라집니다

파기 절차와 방법

보유 기간이 끝나거나 삭제 요청을 받으면 지체 없이(삭제 요청은 30일 안에) 계정 데이터베이스에서 지우고, 백업 사본은 위 순환으로 사라집니다. 우리가 보관하는 개인정보는 모두 전자 파일이며 복구할 수 없도록 지웁니다. 종이로 보관하는 개인정보는 없습니다.

처리를 맡기는 곳(위탁)

받는 곳	맡기는 일	처리 위치
Vultr Holdings, LLC	계정 서비스·중계 서버 운영(호스팅)	대한민국(서울 데이터센터)
Cloudflare, Inc.	계정 데이터베이스 백업 보관(R2)	아시아·태평양 지역
Google LLC	업무 메일(Google Workspace)	미국 등
Anthropic, PBC	문의 메일 답장 초안 작성	미국

다른 곳에 개인정보를 주지(제3자 제공) 않습니다. 법이 요구하는 경우는 예외입니다.

국외 이전

서비스를 제공하는 데 필요해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8제1항).

받는 곳(연락처)	나라	항목	시기와 방법	목적	보유 기간	거부하려면
Cloudflare, Inc. (privacy)	미국 회사, 저장 위치는 아시아·태평양 지역	계정 데이터베이스(이메일, 로그인 식별자, 기기)	바뀔 때마다 실시간으로, 그리고 매일, 암호화된 네트워크로	백업	원본과 같고, 원본을 지운 뒤 최대 30일	낮달 계정을 만들지 않으면 이전되지 않습니다
Google LLC (privacy)	미국	메일 주소, 이름, 메일 내용, 피드백과 첨부한 로그	메일·피드백을 받을 때, 네트워크로	문의 응대	마지막 답장 뒤 1년	메일이나 피드백을 보내지 않으면 이전되지 않습니다
Anthropic, PBC (privacy)	미국	메일 주소, 이름, 메일 본문(로그 첨부 제외)	답장 초안을 만들 때, 네트워크로	답장 초안 작성	학습에 쓰지 않도록 설정, Anthropic 방침이 정한 기간	요청하시면 그 메일은 보내지 않고 답합니다
n0, Number 0 (iroh.computer/legal)	공개된 자료로 확인하지 못했습니다	기기 공개키, 중계 주소, 요청한 IP 주소	로그인한 앱이 켜져 있는 동안 주기적으로, 네트워크로	내 기기끼리 서로 찾기	n0 가 정합니다(갱신되지 않으면 만료)	clipmesh·guildlings 를 끄면 이전되지 않습니다
GitHub, Inc. (privacy)	미국	IP 주소	업데이트를 받을 때, 네트워크로	업데이트 파일 전달	GitHub 방침이 정한 기간	업데이트를 받지 않으면 이전되지 않습니다

계정 서비스와 중계 서버(Vultr)는 대한민국에 있어 위 표에 넣지 않았습니다. 로그인할 때 Google 또는 GitHub 는 각자의 방침에 따라 당신이 누구인지 알려 줍니다.

쿠키

앱은 쿠키를 쓰지 않습니다. 낮달 계정 페이지(id.natdal.app)와 로그인 화면(accounts.natdal.app)은 로그인 상태를 유지하는 데 꼭 필요한 쿠키만 씁니다.

만 14세 미만

만 14세 미만은 낮달 계정을 만들 수 없습니다. 만 14세 미만의 개인정보가 들어온 것을 알게 되면 지체 없이 지웁니다. 계정 없이 쓰는 기능은 이 컴퓨터 밖으로 아무것도 보내지 않습니다.

당신의 권리와 행사 방법

언제든 우리가 보관하는 당신의 개인정보를 열람하고, 틀린 것을 정정하고, 삭제하고, 처리 정지를 요구하고, 동의한 것은 동의를 철회할 수 있습니다. 계정 이메일 주소로 [email protected] 에 요청하세요. 법정대리인이나 위임받은 사람도 위임 사실을 보여 주고 요청할 수 있습니다. 열람 요청은 10일 안에, 삭제 요청은 30일 안에 처리하고, 법에 따라 거절하거나 미뤄야 할 때는 그 이유와 이의를 제기하는 방법을 알려 드립니다.

도움이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.

안전하게 지키는 방법

계정 서비스와의 통신은 HTTPS 로, 기기끼리의 통신은 종단 간 암호화됩니다. 앱이 에이전트와 다른 프로그램에 여는 창구는 이 컴퓨터의 같은 사용자만 열 수 있습니다. 서버 관리 접속은 사설 네트워크에서만 열리고 비밀번호 로그인은 꺼 두었으며, 백업 저장소의 접근 키는 그 저장소 하나와 서버 주소로만 쓸 수 있게 묶어 두었습니다.

개인정보 보호책임자

김동훈(대표) · [email protected]. 개인정보에 관한 문의, 불만, 피해 구제 요청은 이 주소로 받습니다.

지우는 법

트레이에서 로그아웃하면 이 컴퓨터가 계정에서 지워지고 기기 키가 삭제됩니다. 앱을 지운 뒤 설정 폴더의 natdal, clipmesh, inkshot, dialmix, natdal-tools 폴더와 홈 폴더의 .guildlings 를 지우면 앱이 남긴 것이 모두 사라집니다. 낮달 계정과 우리가 보관하는 것을 지우려면 계정 이메일로 [email protected] 에 요청하세요. 30일 안에 지웁니다.

이 방침을 바꿀 때

바뀐 방침과 시행일을 시행 7일 전부터 이 사이트에 알리고, 이용자에게 불리하게 바꿀 때는 30일 전부터 알리며 계정 이메일로도 알립니다. 유료 기능이나 결제가 생기면 그 전에 이 방침을 고쳐 알립니다.