개인정보 처리방침
최종 수정일: 2026년 10월 13일
0bridge(이하 "회사", support@0bridge.dev, privacy@0bridge.dev)는 0bridge.dev의 게이트웨이와 0b 명령줄 도구(이하 "서비스")를 운영하며, 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 이 방침으로 알립니다. 같은 처리를 영어로 설명한 Privacy Policy도 있습니다.
회사는 대한민국에 있습니다. 개인정보 문의는 privacy@0bridge.dev, 그 밖의 문의는 support@0bridge.dev로 보내 주세요.
1. 개인정보의 처리 목적과 근거#
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입과 관리: 본인 확인, 로그인, 계정 보안, 계정과 서비스 변경에 관한 고지. 근거: 계약의 체결·이행(법 제15조 제1항 제4호).
- 서비스 제공: 연결한 서비스에 AI 도구의 요청 전달, 비밀값 보관, 대화 기록·세션 보드·토큰 사용량, 프로필·지침·스킬·메모리, 에이전트 제어, 웹훅, 클립보드, Drive와 개인 파일, 이용자가 설정한 알림. 근거: 계약의 이행(제15조 제1항 제4호).
- 요금 결제와 구독 관리: 판매자(Merchant of Record)인 Polar를 통한 결제와 구독 상태 관리. 근거: 계약의 이행.
- 보안과 부정 이용 방지: 감사 기록, 속도 제한, 침해 대응. 근거: 회사의 정당한 이익(제15조 제1항 제6호).
- 문의와 피드백 응대. 근거: 정당한 이익, 계약의 이행.
- 서비스 이용 통계: 서버의 도구 호출 통계와 쿠키 없는 페이지 집계(정당한 이익), 동의한 경우 분석 쿠키(동의, 제15조 제1항 제1호).
- 제품 소식 메일: 설정에서 켠 경우에만(동의). 언제든 끌 수 있습니다.
- 법령상 의무 이행: 세법·소비자 관련 법령이 정한 기록 보존과 관계 기관의 적법한 요청에 대한 대응(제15조 제1항 제2호).
2. 처리하는 개인정보의 항목#
| 구분 | 항목 | 언제 |
|---|---|---|
| 계정 | 이메일 주소. Google·GitHub로 로그인하면 이름, 프로필 사진, 그 계정의 ID | 가입할 때 (필수) |
| 로그인 기록 | 세션과 로그인 방법, 일회용 코드, 0b 기기 토큰(해시), 승인한 앱과 동의 기록, 패스키의 공개 키·이름·기기 종류, 복구 코드(해시), 이메일로 로그인을 요청한 기기의 이름·운영체제·국가와 이메일의 해시 | 로그인할 때 |
| 연결한 서비스 | 주소, 이름, 프로젝트 제한, 그 서비스가 발급한 OAuth 토큰 또는 API 키(암호화해 저장) | 서비스를 연결할 때 |
| 비밀값 보관함 | 값의 이름, 레포와 환경, 메모와 값(이용자 기기에서 암호화되어 회사는 열람할 수 없음) | 보관함을 쓸 때 |
| 대화 기록 | AI 도구와의 대화(이용자 메시지, 에이전트 답변, 질문과 답), 폴더·레포·기기 이름·시각. 기본은 서버가 읽을 수 있게 저장하고, 종단간 모드(0b history mode e2e)를 켜면 암호문만 저장 | 0b history on을 켰을 때 |
| 세션 보드 | 도구, 세션 ID, 상태, 레포, 브랜치, 폴더 경로의 끝 두 부분, 기기 이름, 제목과 짧은 문장 두 줄까지(종단간 기록이면 제목과 문장은 저장하지 않음) | 세션 훅을 켰을 때 |
| 토큰 사용량 | 세션·모델·시간별 토큰 수, 도구, 기기 이름, 레포 이름(내용은 없음) | 기록이나 0b usage on을 켰을 때 |
| 프로필·지침·스킬·메모리 | 이용자가 저장한 내용(서버가 읽을 수 있음) | 이 기능을 쓸 때 |
| 에이전트 제어 | 연결한 기기(이름, 운영체제, 허용한 레포), 작업(에이전트, 레포, 제목, 상태), 보낸 지시, 에이전트 출력과 권한 요청 | 에이전트 제어를 켰을 때 |
| 웹훅 | 외부 서비스가 보낸 이벤트와 그 본문, 명령 실행 결과(종료 코드, 걸린 시간, 짧은 이유) | 웹훅을 만들었을 때 |
| 클립보드 | 보낸 이미지, 파일, 텍스트 | 0b clip이나 대시보드로 보낼 때 |
| Drive | 파일 내용, 경로, 크기, 종류, 시각, 저장한 사람과 경로, 이전 버전, 추출한 텍스트, 민감정보 검사 결과(종류와 가린 예시), 폴더 주소로 받은 메일(보낸 사람, 받는 사람, 제목, 날짜, 인증 결과, 본문과 첨부) | Drive를 쓸 때 |
| 개인 파일 | 이용자 기기에서 암호화한 파일(회사는 열람할 수 없음)과 레포, 경로, 크기, 기기 이름, 시각 | 0b files를 쓸 때 |
| 알림 | ntfy 토픽이나 알림 이메일, 켠 알림의 종류 | 알림을 설정할 때 |
| 결제 | 요금제와 상품, 상태, 기간, Polar 고객·구독 ID, 무료 체험의 유료 전환이나 가격 인상에 대한 소유자의 응답(누가, 언제, 가격과 좌석 수, 응답한 화면)(카드 정보는 Polar와 Stripe가 직접 받고 회사는 받지 않음) | 유료 요금제를 살 때, 전환·인상 동의를 물을 때 |
| 문의·피드백 | 이메일 주소, 이름과 회사(선택), 내용, 이용자가 넣은 버전·페이지·브라우저·로그. 팀 사전 신청은 팀 이름과 규모, 쓰는 AI 도구, 하려는 일, 업무용 이메일(선택) | 보낼 때 |
| 제품 소식 | 수신 여부와 그 시각, 보낸 소식 | 설정에서 켰을 때 |
| 자동으로 생성되는 정보 | IP 주소, 브라우저 정보(User-Agent), 접속 기록, 감사 기록(로그인, 토큰·연결 변경, 도구 이름·시각·성공 여부; 도구에 보낸 내용과 결과는 저장하지 않음), 쿠키(8항) | 서비스를 이용할 때 |
| 이용 통계 | 페이지 조회(동의 전과 거부 시 쿠키 없이 익명으로), 동의한 경우 쿠키 식별자·공개 페이지에서의 클릭·브라우저 오류·로딩 시간, 계정 ID와 연결된 도구 호출 기록(도구 이름, 서비스, 호출한 앱 종류, 걸린 시간, 성공 여부)과 가입·연결 같은 이용 단계 | 서비스를 이용할 때 |
AI 도구와 연결한 서비스 사이를 오가는 내용은 전달만 하고 저장하지 않습니다.
3. 처리 및 보유 기간#
회사는 계정이 있는 동안 개인정보를 보유하고, 계정을 삭제하면(설정 → Delete account) 지체 없이 파기합니다. 다음은 따로 정한 기간입니다.
- 감사 기록: 90일
- 대화 기록, Drive 파일, 개인 파일, 프로필·메모리·스킬, 비밀값: 이용자가 지울 때까지
- Drive 이전 버전: 30일, 파일마다 최신 20개는 요금제 용량 안에서 더 오래
- Drive 메일: 받은편지함에서 기다리는 메일은 14일 후 거절, 원본은 30일
- 웹훅 이벤트: 기본 7일(설정하면 최대 30일)
- 클립보드: 에이전트가 읽거나 10분이 지나면 삭제
- 세션 보드: 끝난 세션은 1일, 쉬는 세션은 3일, 그 밖에도 7일 후 삭제
- 토큰 사용량: 400일
- 개인 파일: 파일마다 최근 50개 버전
- 문의 내용: 회사와 이용자의 연락 기록으로 보관하고, 요청하면 삭제(계정을 삭제하면 계정과의 연결만 끊음)
- 이용 통계(PostHog): PostHog 프로젝트의 보존 설정 기간
- 서비스 백업(암호화): 최대 28일, 주간 백업은 12주. 삭제한 정보는 이 기간 안에 백업에서도 사라집니다.
- 결제·거래 기록: 판매자인 Polar가 관계 법령에 따라 보관합니다.
4. 개인정보의 파기 절차와 방법#
- 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보존해야 하면 다른 정보와 분리해 그 기간만 보관한 뒤 파기합니다.
- 방법: 전자적 파일은 데이터베이스 행과 저장소 객체를 삭제해 복구할 수 없게 하고, 백업은 위 기간이 지나면 만료됩니다. 종이로 출력한 개인정보는 분쇄하거나 소각합니다.
5. 개인정보의 제3자 제공#
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 연결한 서비스에 이용자의 AI 도구가 보낸 요청을 전달하는 것은 이용자의 지시에 따른 것이며, 법령에 특별한 규정이 있거나 수사 목적으로 법령에 정한 절차에 따른 요청이 있으면 제공할 수 있습니다.
6. 개인정보 처리의 위탁과 국외 이전#
회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리를 위탁하며, 이들은 국외에 있습니다. 서비스 계약의 이행에 필요한 처리위탁·보관으로서 이 방침에 공개합니다(법 제28조의8 제1항 제3호).
| 이전받는 자(연락처) | 국가 | 이전 일시와 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 Cloudflare 데이터센터가 있는 국가 | 서비스를 이용할 때 수시로, 네트워크로 전송 | 2항의 모든 항목(비밀값, 개인 파일, 종단간 기록은 암호문) | 호스팅과 저장, Drive 텍스트 추출(Workers AI), Drive 메일 수신, 메일 발송, 페이지 방문 집계 | 3항의 기간 | 거부하려면 계정을 삭제합니다. 서비스를 이용할 수 없습니다. |
| PostHog, Inc. (privacy@posthog.com) | 미국(PostHog US Cloud) | 페이지를 보거나 도구를 호출할 때 수시로, 네트워크로 전송 | 페이지 조회, IP 주소, 브라우저 정보, 동의한 경우 쿠키 식별자·클릭·오류·로딩 시간, 계정 ID와 도구 호출 기록 | 서비스 이용 통계 | PostHog 보존 설정 기간 | 분석 쿠키는 8항의 쿠키 설정 버튼(대시보드는 계정 메뉴의 Cookie settings)에서 거부합니다. 서버의 도구 호출 통계는 privacy@0bridge.dev로 처리 정지를 요구합니다. 거부해도 서비스 이용에는 영향이 없습니다. |
| Polar Software, Inc. (privacy@polar.sh) | 미국 | 유료 요금제를 결제할 때, 네트워크로 전송 | 이메일 주소, 요금제, 결제 정보(Polar와 Stripe가 직접 받음) | 결제, 세금 계산, 영수증, 구독 관리(판매자) | 관계 법령에 따른 기간 | 결제하지 않으면 이전되지 않습니다. 유료 요금제를 이용할 수 없습니다. |
이용자가 알림용으로 ntfy 토픽을 설정하면 그 알림은 이용자가 고른 ntfy 서버(ntfy.sh 등)로 갑니다. 이는 이용자의 선택에 따른 것으로 회사의 수탁자가 아닙니다. Google과 GitHub는 이용자가 그 계정으로 로그인할 때만 쓰입니다. 회사는 수탁자를 바꾸면 이 방침으로 알립니다.
7. 개인정보의 안전성 확보 조치#
- 관리적 조치: 운영 시스템에 접근할 수 있는 사람을 최소한으로 제한합니다.
- 기술적 조치: 모든 연결에 HTTPS를 씁니다. 연결한 서비스의 토큰과 키는 계정마다 다른 키로 암호화합니다. 비밀값, 개인 파일, 종단간 모드의 대화 기록은 이용자 기기에서 암호화되어 회사가 열람할 수 없습니다. 그 밖의 정보는 호스팅 사업자가 저장할 때 암호화합니다. 기기 토큰과 복구 코드는 해시로만 저장하고, 토큰은 즉시 폐기할 수 있습니다. 패스키와 최근 로그인 재확인으로 민감한 작업을 보호하고, 접속 속도를 제한하며, 감사 기록을 남깁니다.
- 물리적 조치: 서비스는 SOC 2 Type II와 ISO 27001 인증을 받은 Cloudflare의 데이터센터에서 운영합니다.
8. 쿠키 등 자동 수집 장치의 설치·운영과 거부#
- 필수 쿠키와 저장소(항상 사용): 로그인 세션 쿠키(브라우저에 로그인한 계정마다 하나), GitHub를 연결하는 동안 쓰는 짧은 쿠키, 브라우저 로컬 저장소의 쿠키 선택·화면 테마·대시보드 표시 설정. 이것이 없으면 로그인하거나 설정을 기억할 수 없습니다.
- 분석 쿠키(동의한 경우만): PostHog 쿠키(
ph_…_posthog)와 로컬 저장소. 다시 방문한 브라우저를 알아보는 데 씁니다. 처음 방문하면 화면 아래에 선택 창이 뜨며, 동의하기 전과 거부한 경우에는 기기에 아무것도 저장하지 않고 페이지 조회 수만 익명으로 셉니다. - 거부 방법: 이 항 아래의 쿠키 설정 버튼(로그인하지 않아도 됩니다. 대시보드는 계정 메뉴의 Cookie settings)에서 언제든 Accept나 Reject로 바꿀 수 있습니다. 거부로 바꾸면 PostHog가 저장한 것을 지웁니다. 브라우저가 Do Not Track이나 Global Privacy Control을 보내면 거부한 것으로 봅니다. 브라우저 설정에서도 쿠키를 막거나 지울 수 있습니다(Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키, Safari: 설정 → 개인정보 보호, Edge: 설정 → 쿠키 및 사이트 권한).
- 거부의 효과: 분석 쿠키를 거부해도 서비스 이용에는 영향이 없습니다. 필수 쿠키를 막으면 로그인할 수 없습니다.
9. 정보주체와 법정대리인의 권리·의무와 행사 방법#
- 이용자는 언제든 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있고, 이용자가 제공한 정보를 내려받거나 다른 서비스로 옮기도록 요청할 수 있습니다.
- 대시보드와
0b에서 직접 할 수 있습니다: 서비스 연결 해제, 토큰 폐기, 비밀값·기록·파일 삭제, 제품 소식 끄기, 계정 삭제(설정 → Delete account). 쿠키 선택은 8항의 쿠키 설정 버튼이나 대시보드 계정 메뉴에서 바꿉니다. - 그 밖의 요구는 privacy@0bridge.dev나 문의 폼으로 하시면 10일 안에 조치하고 결과를 알립니다. 본인 확인을 요청할 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이때는 위임장을 내야 합니다.
- 법령이 다른 정보의 수집 대상으로 정한 경우에는 삭제를 요구할 수 없고, 법령이나 다른 사람의 권리를 침해할 우려가 있으면 열람과 처리 정지가 제한될 수 있습니다. 거절하면 그 이유를 알립니다.
- 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 아동의 개인정보를 알면서 수집하지 않습니다.
10. 개인정보 보호책임자#
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 둡니다.
- 부서·직책: 개인정보 보호 담당
- 이메일: privacy@0bridge.dev
11. 권익침해 구제 방법#
개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 개인정보 처리방침의 변경#
이 방침은 2026년 10월 13일부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터 이 페이지로 알리고, 이용자의 권리에 중요한 변경은 30일 전에 알립니다.