Creator-OS 개인정보처리방침

서비스명: Creator-OS
운영자: Ryan ([email protected])
최초 제정일: 2026-05-07
최종 수정일: 2026-07-27

Creator-OS(이하 "서비스") 운영자 Ryan(이하 "운영자")은 개인정보보호법(대한민국)을 준수하며, 이용자의 개인정보를 중요하게 여깁니다. 이 개인정보처리방침은 수집하는 정보, 이용 목적, 보관 기간 및 이용자의 권리를 안내합니다.

제1조 (수집하는 개인정보)

1.1 라이선스 및 결제 정보

운영자가 운영하는 서버에 저장되는 정보입니다.

• 결제 이메일 주소
• 결제 시 입력하신 이름·전화번호
• Discord 사용자 ID (라이선스 연동 목적)
• 구독 상태 및 만료일
• 회원번호 (서비스 내부 식별자 — 사용자가 화면에서 본인 번호를 확인할 수 있는 표시용)

1.2 Helper Bot 수신 메시지

Helper Bot(온보딩 봇)이 Discord #welcome 채널에서 처리하는 메시지는 라이선스 인증에 사용됩니다.

• 활성화 코드 입력 내용
• !resend 등 CS 명령어

그 외 채널 메시지·음성 메시지·일반 대화 내용은 기본 설정에서는 운영자 서버에 저장되지 않으며, AI 에이전트 작업 데이터는 이용자 본인의 Mac에서 관리됩니다.

다만 클라우드 보관(1.6) 이 켜져 있는 경우(기본값), 이용자가 보관함(1.8) 에 파일을 올린 경우, 또는 서버에서 실행되는 대화(1.7) 를 이용한 경우에는, 해당 데이터가 운영자 서버에 저장됩니다.

1.3 설치 환경 정보

• Bot Application ID
• 봇이 초대된 Discord 서버(길드) ID
• 설치 시각

1.4 수집하지 않는 정보

• Mac 로그인 비밀번호
• Keychain 저장 자격증명
• Discord 계정 비밀번호
• 금융정보 (카드번호 등) — 결제는 결제 수탁사에서 처리됨
• 클립보드 내용
• 일반 채널 메시지·음성 메시지·대화 기록 — 단, 클라우드 보관(1.6)이 켜져 있거나(기본값) 서버에서 실행되는 대화(1.7)를 이용한 경우는 제외
• AI 에이전트 작업 내역·파일 — 단, 1.6~1.8 에 해당하는 경우는 제외

1.5 선택적 텔레메트리 (Opt-in)

이용자가 동의한 경우에만 오류 진단 정보와 사용 지표를 전송합니다. 동의는 설치 후 안내 카드 또는 Hub 앱의 [에러 진단 전송] 스위치에서 언제든 켜고 끌 수 있습니다.

• 앱 버전, 오류가 발생한 구성 요소
• 오류 유형·오류 메시지·스택 트레이스
• 사용 지표 (세션·주간 사용량 등 서비스 개선을 위한 집계 값)
• 이용자 식별자 (문의 대응 시 본인 확인 목적)

동의를 철회하면 이후 전송이 즉시 중단됩니다.

1.6 클라우드 보관 — 대화·작업 기록 백업 (기본 켜짐 · 언제든 끄기)

웹(Studio)에서 대화를 이어가려면 기록이 서버에도 있어야 합니다. Mac 이 꺼져 있거나 인터넷이 끊긴 동안에도 웹에서 지난 대화를 열어보고 이어갈 수 있도록, 아래 데이터의 사본이 운영자 서버에 저장됩니다. 이 기능은 기본으로 켜져 있습니다.

Studio 설정의 [클라우드 보관 (대화·작업 기록)] 에서 언제든 끌 수 있습니다. 끄면 이후 전송이 즉시 중단되고, 그동안 저장된 사본은 파기됩니다. 다만 끈 상태에서는 Mac 이 꺼져 있는 동안 웹에서 지난 기록을 볼 수 없습니다.

• 에이전트와 주고받은 대화 기록 (본문 포함)
• 에이전트 메모리 등 서비스 동작에 필요한 내부 데이터
• 위 데이터를 의미 검색하기 위한 벡터 값

목적: 작업 기록을 안전하게 보관해 기기 문제로 잃지 않도록 하고, Mac이 꺼져 있거나 오프라인일 때에도 웹(Studio)에서 지난 대화를 열람하고 이어서 작업할 수 있게 하기 위함입니다.

철회: Studio 설정에서 끄면 이후 전송이 중단됩니다. 그때까지 저장된 사본의 삭제를 원하시면 제7조(이용자의 권리)에 따라 요청해 주세요.

1.7 서버에서 실행되는 대화

일부 상품과 상황에서는 대화를 운영자 서버에서 처리합니다.

• 설치 없이 웹에서 바로 쓰는 상품(Studio Chat 전용)
• 설치형을 쓰시더라도 Mac이 꺼져 있거나 오프라인일 때 대화를 이어가는 경우

이때는 서버가 대화를 만들기 때문에, 1.6의 동기화 설정과 무관하게 주고받은 내용이 서버에 남습니다. 내 Mac에서 만든 대화의 '사본'을 올리는 1.6과 달리, 이쪽은 서버가 원본을 갖는 구조입니다.

이 경우 요청 내용은 AI 처리를 위해 Anthropic으로 전달됩니다(제5조 위탁). 설치형에서 이용자 본인의 Claude 구독으로 처리되는 경우와는 처리 주체가 다르며, 그 구분은 제4조에 정리돼 있습니다.

1.8 보관함 파일 (이용자가 업로드한 경우)

이용자가 보관함에 업로드한 파일(영상·이미지·문서 등)과 그 파일에 부여한 이름·태그는 운영자가 위탁한 오브젝트 스토리지에 저장됩니다. 업로드는 이용자의 명시적 행위로만 이루어지며, 자동으로 수집되지 않습니다.

수탁업체는 제5조, 국외 이전은 제6조를 참고해 주세요.

1.9 만 14세 미만 아동

Creator-OS는 만 14세 이상을 대상으로 하는 유료 서비스이며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기하며, 법정대리인은 [email protected] 으로 확인·삭제를 요청하실 수 있습니다.

제2조 (개인정보 수집 목적)

제3조 (개인정보의 보관 기간 및 파기)

3.1 보관 기간

개인정보는 처리 목적을 달성하면 지체 없이 파기합니다(개인정보 보호법 제21조). 다만 다른 법령이 보존을 요구하는 경우에는 그 기간 동안 보관한 뒤 파기합니다.

법령에 따라 보존하는 정보

서비스 이용 과정에서 생기는 정보

이용자가 삭제를 요청하시면 제7조에 따라 10일 이내에 처리합니다(개인정보 보호법 제36조).

3.2 파기 절차 및 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 분리 보관한 뒤 파기합니다.

파일을 지우더라도 어떤 파일이 언제 삭제됐는지에 대한 기록(파일 이름·크기·시각 등 관리 정보) 은 부정 이용 확인과 분쟁 대응을 위해 남습니다. 파일 내용 자체는 남지 않습니다.

이용자 Mac에 저장된 데이터는 이용자 본인의 기기에 있으므로 운영자가 파기할 수 없습니다. 프로그램 삭제(제거) 시 함께 정리되며, 남은 데이터는 이용자가 직접 삭제하실 수 있습니다. 삭제 방법은 고객센터로 문의해 주세요.

제4조 (제3자 제공)

운영자는 다음의 제3자에게 개인정보를 제공합니다:

그 외 제3자에게는 개인정보를 제공하지 않습니다. 단, 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우는 예외입니다.

AI 처리 주체 안내: AI 응답 생성은 Claude(Anthropic)가 담당하며, 이용하시는 방식에 따라 어느 쪽 계약으로 처리되는지가 다릅니다.

• 설치형(내 Mac에서 실행) — Creator-OS는 이용자의 Mac에 Claude CLI를 설치합니다. Claude CLI는 이용자 본인의 Claude(Anthropic) 구독을 사용하며, 이는 이용자와 Anthropic 사이의 독립적인 계약 관계입니다.
• 서버에서 실행(1.7) — 설치 없이 웹에서 쓰는 상품이거나 Mac이 꺼져 있어 서버가 대화를 이어가는 경우에는 운영자의 계약으로 처리합니다. 이때 Anthropic은 제5조의 수탁업체입니다.

어느 방식인지는 이용 중인 상품과 그 시점의 Mac 상태에 따라 정해지며, 서버에서 처리될 때는 화면에 그 사실을 표시합니다.

제5조 (개인정보 처리 위탁)

운영자는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다:

생성 기능(이미지·음악·효과음)은 이용자가 해당 작업을 요청한 경우에만 호출되며, 그때 입력한 문구와 첨부 파일이 해당 업체로 전달됩니다. 요청하지 않으면 전달되지 않습니다.

제6조 (개인정보의 국외 이전)

라이선스 서버는 미국에 소재한 Railway에서 운영됩니다. 라이선스 인증에 필요한 최소한의 개인정보(이메일, 계정 식별자, 구독 상태)가 미국 서버에 저장됩니다. 이는 서비스 핵심 기능 수행에 필수적이며, 이용자는 서비스 이용 시 이에 동의한 것으로 간주합니다.

추가로 아래 항목은 이용자가 해당 기능을 사용할 때에만 국외로 이전됩니다.

이전을 원하지 않으시면 해당 기능을 사용하지 않거나(클라우드 보관은 끄기), 제7조에 따라 처리 정지를 요청하실 수 있습니다.

제7조 (이용자의 권리)

이용자는 다음의 권리를 행사할 수 있습니다:

1. 열람 요청: 수집된 개인정보의 내용 확인
2. 정정 요청: 부정확한 개인정보의 수정
3. 삭제 요청: 개인정보 삭제 (구독 해지 후 즉시 삭제 요청 가능)
4. 처리 정지 요청: 개인정보 수집·이용 중단 요청

요청 방법: [email protected]으로 이메일 문의 (처리 기간: 10 영업일 이내)

이용자는 법정대리인이나 위임받은 자를 통해서도 권리를 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출해 주셔야 합니다. 운영자는 권리 행사 요청을 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

7.1 AI 처리에 대한 안내

Creator-OS는 이용자의 요청을 처리하기 위해 AI를 사용합니다(예: 받은 메일을 분류하고 답장 초안을 만드는 기능).

모든 결과는 이용자가 확인하고 결정합니다. 메일 발송·파일 삭제처럼 되돌리기 어려운 작업은 실행 전에 반드시 이용자 확인을 거치며, AI가 이용자에게 법적 효력이나 중대한 영향을 미치는 결정을 단독으로 내리지 않습니다.

AI 처리 방식에 대한 설명을 원하시거나 특정 자동 처리를 원하지 않으시면 [email protected] 으로 요청해 주세요. 해당 기능은 설정에서 직접 끄실 수도 있습니다.

제8조 (개인정보 보호 조치)

운영자는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

관리적 조치

1. 개인정보에 접근할 수 있는 인원을 업무 수행에 필요한 최소한으로 제한하고, 권한을 부여·변경·말소한 기록을 남깁니다.

기술적 조치

2. 데이터베이스 접근은 인증된 서비스만 허용하며, 계정별로 데이터를 분리 저장해 본인 인증을 통과한 요청만 접근할 수 있습니다(클라우드 보관 사본·보관함 파일 포함).
3. 비밀번호 등 인증정보는 복호화되지 않는 방식으로 저장하고, 라이선스 검증에는 RS256으로 서명된 토큰을 사용합니다.
4. 모든 통신 구간에 HTTPS/WSS 암호화를 적용합니다. 봇 토큰·라이선스 키는 평문으로 전송되지 않으며, 이용자 Mac의 설정 파일은 소유자만 읽을 수 있는 권한(600)으로 저장됩니다.
5. 웹(Studio) 로그인 세션은 서명된 토큰으로 관리하며, 위조 요청 차단(CSRF)과 교차 출처 접속 차단을 적용합니다.
6. 서비스 접속 기록을 보관하고 이상 징후를 점검하며, 침입 차단·탐지 수단을 운영합니다.
7. 백신 등 보안 프로그램으로 악성코드 감염을 예방합니다.

물리적 조치

8. 서버와 저장소는 위탁 사업자(제5조)의 데이터센터에서 출입통제 등 물리적 보호조치가 적용된 환경에 보관됩니다.

제9조 (쿠키 및 유사 기술)

Creator-OS 웹(Studio — studio.creator-os.app)은 로그인 상태 유지와 보안을 위해 필수 쿠키를 사용합니다. 광고나 행태정보 수집 목적의 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키를 차단하면 로그인 등 웹 기능이 정상 동작하지 않을 수 있습니다. Mac에 설치되는 봇 프로그램 자체는 쿠키를 사용하지 않습니다.

제10조 (개인정보처리방침 변경)

이 방침은 법령이나 서비스 내용이 바뀌면 수정될 수 있습니다. 변경 시 시행일 7일 전부터 서비스 공지 또는 이메일로 알려드립니다. 다만 수집 항목이 늘어나거나 이용 목적이 바뀌는 등 이용자 권리에 중대한 영향을 주는 변경은 30일 전에 알려드리며, 필요한 경우 다시 동의를 받습니다.

제11조 (GDPR — EU 사용자)

현재 Creator-OS 는 대한민국 사용자 전용 서비스이며, 본 개인정보처리방침은 「개인정보보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 1차 준거로 작성되었습니다.

향후 EU 거주 사용자에게 서비스를 제공하게 되는 경우, 본 방침과 별도로 GDPR (EU 일반 데이터 보호 규정, Regulation (EU) 2016/679) 을 준수합니다. EU 거주 데이터 주체는 다음 권리를 행사할 수 있습니다.

• 열람권 (Right of access)
• 정정권 (Right to rectification)
• 삭제권 / 잊혀질 권리 (Right to erasure)
• 처리 제한 / 거부권 (Right to restriction / object)
• 데이터 이동권 (Right to data portability)

GDPR 관련 문의 및 권리 행사 요청: [email protected] (처리 기간 GDPR 표준 30일 이내).

제12조 (개인정보 보호책임자 및 문의)

운영자는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만·피해구제를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

개인정보 열람·정정·삭제·처리정지 요청, 그 밖의 문의를 위 연락처로 보내주시면 지체 없이 답변드립니다.

제13조 (권익침해 구제방법)

개인정보 침해로 인한 상담·피해구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다. 운영자와 별개인 독립 기관입니다.

또한 개인정보처리자의 처분이나 부작위로 권리·이익을 침해받으신 경우 「행정심판법」에 따라 행정심판을 청구하실 수 있습니다.

이 개인정보처리방침은 대한민국 개인정보보호법에 따라 작성되었으며, 2026년 7월 27일 개정판부터 적용됩니다.