문서 판 2026-11-02
Truss 개인정보 처리방침
〔회사명〕(이하 "회사")은 「개인정보 보호법」 등 관계 법령에 따라 Truss 서비스(이하 "서비스") 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
1. 처리하는 개인정보의 항목과 목적
회사는 다음 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도로 동의를 받는 등 필요한 조치를 합니다.
| 구분 | 처리 목적 | 처리 항목 | 처리 근거 |
|---|---|---|---|
| 회원 가입·관리 | 가입 의사 확인, 본인 식별, 계정 관리, 탈퇴 처리 | (필수) 이메일, 이름, 비밀번호(암호화 저장), 화면 언어, 가입일 | 계약 이행(법 제15조제1항제4호) |
| 동의 기록 | 약관 동의와 광고성 정보 수신 동의·철회 사실의 증명 | 동의 항목, 동의한 문서 판, 동의·철회 여부와 일시 | 계약 이행, 법령상 의무(정보통신망법 제50조) |
| 로그인 보안 | 2단계 인증, 신뢰 기기 기억, 부정 로그인 탐지와 차단 | 이메일 확인 코드 발송 기록(암호화된 코드, 발송 IP, 시각), 신뢰 기기 식별값(암호화)과 기기 이름 | 계약 이행, 정당한 이익(법 제15조제1항제6호) |
| 로그인 기록 | 계정 도용 확인, 로그인 제한, 회원 본인의 로그인 기록 확인 | 로그인 성공·실패, 로그아웃, 비밀번호 변경, 2단계 인증 결과, 로그인에 쓴 이메일, 접속 IP, 브라우저 정보(User-Agent), 시각 | 법령상 의무(법 제29조), 정당한 이익 |
| 협업 서비스 제공 | 워크스페이스·프로젝트 운영, 멤버 초대, 권한 관리 | 워크스페이스 이름·역할, 초대받는 사람의 이메일(초대한 회원이 입력) | 계약 이행 |
| 콘텐츠 처리 | 회원이 작성한 기획 내용의 저장·표시·공유·발행·내보내기 | 회원이 입력하거나 회원이 연결한 AI 앱이 저장한 콘텐츠와 그 안의 정보, 작성자·변경 기록 | 계약 이행 |
| AI 앱·개발자 연결 | 회원이 허락한 AI 앱과 개발자 연결의 관리, 오남용 방지 | 연결한 앱 이름, 연결·마지막 사용 시각, 접속 IP, 연결 토큰·접근 키(암호화) | 계약 이행, 정당한 이익 |
| GitHub 저장소 연결(선택) | 프로젝트를 구현하는 PR·커밋을 기획에 이어 개발 진행을 보여줌 | 편집 참여자가 연결한 저장소에서 GitHub가 보내는 PR·커밋의 번호·제목·브랜치·주소, 작성자 GitHub 아이디(기획 표시가 있는 것만), 연결 비밀값(암호화) | 계약 이행 |
| 알림 | 질문·답변, 발행, 초대 등 서비스 알림 발송 | 이메일, 알림 메일 설정, 보낼 알림 내용(프로젝트 이름, 질문·답변 요약), 브라우저 알림을 허용한 경우 브라우저 알림 주소(endpoint)와 암호화 키 | 계약 이행 |
| 보안·감사 | 보안 사고 대응, 워크스페이스 관리자의 감사 기록 조회 | 활동 종류와 대상, 활동한 사람, 접속 IP, 브라우저 정보, 시각, 비밀번호를 건 공유 링크의 틀린 시도(IP, 시각) | 법령상 의무(법 제29조), 정당한 이익 |
| 광고성 정보 발송(선택) | 새 기능·이벤트 등 광고성 정보 이메일 발송 | 이메일, 수신 동의 여부와 일시 | 동의(법 제15조제1항제1호, 정보통신망법 제50조) |
- 서비스 이용 과정에서 IP 주소, 쿠키, 접속 일시, 브라우저 정보 같은 정보가 자동으로 생성·수집될 수 있습니다.
- 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 회원은 콘텐츠에 다른 사람의 개인정보나 민감정보를 넣지 않도록 주의해야 합니다.
- 회원이 콘텐츠 안에 다른 사람의 개인정보를 넣는 경우, 그 개인정보에 대해서는 회원(또는 회원이 속한 조직)이 처리 목적과 방법을 정하는 개인정보처리자이고, 회사는 서비스 제공을 위해 그 처리를 위탁받아 처리합니다.
- 결제 정보는 현재 처리하지 않습니다. 유료서비스를 도입하면 결제에 필요한 항목과 결제대행사를 이 처리방침에 추가하고 미리 알립니다.
2. 처리 및 보유 기간
회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 보유 기간이 정해진 항목은 매일 한 번 자동으로 정리합니다. 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 계정 정보, 동의 기록 | 탈퇴할 때까지 |
| 이메일 확인 코드 | 발송 후 5분 동안만 유효(발송 기록은 부정 이용 확인을 위해 탈퇴할 때까지) |
| 신뢰 기기 정보 | 워크스페이스가 정한 신뢰 기간(최대 30일)이 끝나거나 회원이 지울 때까지 |
| 로그인 기록 | 기록한 날부터 2년 |
| 감사 기록 | 기록한 날부터 2년(AI 앱 연결로 생긴 기록은 1년). 워크스페이스를 삭제해도 이 기간 동안은 보관합니다 |
| AI 앱·개발자 연결 정보 | 연결을 끊거나 탈퇴할 때까지(AI 앱의 접근 토큰은 1시간, 갱신 토큰은 30일 뒤 만료) |
| 초대 정보(초대받는 사람의 이메일) | 초대를 수락·취소했거나 만료된 날부터 30일 |
| 브라우저 알림 주소 | 알림을 끄거나 탈퇴할 때까지. 90일 동안 알림을 보내지 못한 주소는 지웁니다 |
| 알림 발송 기록 | 탈퇴하거나 그 프로젝트가 삭제될 때까지 |
| GitHub 개발 진행 기록 | 그 프로젝트가 삭제될 때까지(연결을 끊어도 받은 기록은 남고, 연결 비밀값은 바로 지웁니다) |
| 워크스페이스의 콘텐츠·발행본 | 워크스페이스나 프로젝트가 삭제될 때까지(삭제한 프로젝트는 30일 동안 휴지통에 두었다가 파기) |
| 항목별 변경 기록(이전 판) | 90일(항목마다 최근 판은 남김) |
| 광고성 정보 수신 동의 기록 | 동의를 철회하거나 탈퇴할 때까지 |
다만 관계 법령에 따라 보관해야 하는 경우 다음 기간 동안 보관합니다.
- 서비스 접속 기록(로그 기록, 접속 IP): 3개월(「통신비밀보호법」). 회사는 보안 사고 확인을 위해 위 표와 같이 로그인 기록과 감사 기록을 2년 동안 보관합니다(「개인정보의 안전성 확보조치 기준」).
- 유료서비스를 도입한 경우 계약 또는 청약철회 기록, 대금 결제 및 재화 등의 공급 기록: 5년, 소비자 불만 또는 분쟁 처리 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」)
3. 개인정보의 파기 절차와 방법
- 파기 절차: 보유 기간이 지났거나 처리 목적을 이룬 개인정보는 지체 없이(늦어도 5일 안에) 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 탈퇴하면 계정 정보, 동의 기록, 신뢰 기기, 연결 정보, 브라우저 알림 주소, 알림 발송 기록을 바로 파기합니다. 다른 멤버가 없는 워크스페이스는 탈퇴할 때 함께 삭제되고, 다른 멤버가 있는 워크스페이스는 탈퇴 전에 소유 권한을 넘겨야 합니다.
- 탈퇴한 회원이 다른 사람의 워크스페이스에 남긴 콘텐츠는 그 워크스페이스의 업무 기록으로 남을 수 있으며, 이때 작성자 정보는 알아볼 수 없도록 처리합니다. 로그인 기록과 감사 기록은 제2항의 기간 동안 보관한 뒤 파기합니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 제1항의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다.
AI 앱 연결에 관한 안내: 회원이 직접 AI 앱(예: Claude, ChatGPT, Gemini, Cursor 등)을 서비스에 연결하고 '연결 허용'을 누르면, 그 AI 앱은 회원의 권한 범위 안에서 콘텐츠를 읽고 씁니다. 이는 회원의 요청과 선택에 따라 회원이 이용계약을 맺은 AI 앱 제공자에게 정보가 전달되는 것이며, 회사가 AI 앱 제공자에게 정보를 판매하거나 대가를 받고 제공하는 것이 아닙니다. AI 앱 제공자의 정보 처리(국외 이전, 보관, 학습 이용 여부 등)는 해당 제공자의 개인정보 처리방침에 따르므로, 연결 전에 확인하시기 바랍니다. 회원은 언제든 연결을 끊을 수 있습니다.
공유 링크에 관한 안내: 회원이 공유 링크를 만들면, 회원이 정한 범위(멤버만·비밀번호·누구나)에서 링크를 받은 사람이 프로젝트 내용을 볼 수 있습니다. 이는 회원의 선택에 따른 공개이며, 회사가 제3자에게 제공하는 것이 아닙니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스·회원 인증 운영, 데이터 보관(서버 위치: 대한민국 서울) |
| Cloudflare, Inc. | 웹 서비스 운영(요청 처리), 전송 구간 암호화, 비정상 접속 차단 |
| Resend, Inc. | 가입 확인, 2단계 인증 코드, 알림, 광고성 정보(동의한 경우) 메일 발송 |
회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.
6. 개인정보의 국외 이전
회원 정보와 콘텐츠를 보관하는 데이터베이스는 대한민국(서울)에 있습니다. 다만 서비스 제공(계약 이행)을 위해 다음과 같이 개인정보가 국외에서 처리됩니다(「개인정보 보호법」 제28조의8제1항제3호).
| 이전받는 자(연락처) | 이전 국가 | 이전 일시와 방법 | 이전 항목 | 이용 목적·보유 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Cloudflare, Inc.(〔연락처〕) | 미국 등 Cloudflare 데이터센터가 있는 국가(이용자와 가까운 곳) | 서비스 이용 시 네트워크로 수시 전송 | 서비스 이용 중 주고받는 정보(접속 IP, 브라우저 정보, 요청한 화면의 내용) | 웹 서비스 요청 처리. 요청을 처리한 뒤 보관하지 않음(보안 로그는 Cloudflare 정책에 따름) | 국외 이전을 원하지 않으면 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다. |
| Resend, Inc.(〔연락처〕) | 미국 | 메일을 보낼 때마다 네트워크로 전송 | 이메일, 이름, 메일 내용(인증 코드, 알림 내용) | 메일 발송. 발송 기록은 Resend 정책에 따른 기간 동안 보관 | 알림 메일은 계정 화면에서 끌 수 있습니다. 가입 확인과 인증 코드 메일은 거부할 수 없으며, 원하지 않으면 탈퇴할 수 있습니다. |
회원이 연결한 AI 앱: 회원이 AI 앱 연결을 직접 승인한 경우에만, 그 AI 앱이 읽는 콘텐츠가 해당 AI 제공자(예: Anthropic, OpenAI, Google 등, 주로 미국)에서 처리됩니다. 이는 회원이 그 제공자와 맺은 계약에 따른 것이며, 처리 국가·보유 기간·거부 방법은 해당 제공자의 개인정보 처리방침을 따릅니다. 연결하지 않거나 연결을 끊으면 AI 앱으로는 정보가 전달되지 않으며, 그 밖의 서비스 이용에는 제한이 없습니다.
브라우저 알림: 회원이 브라우저 알림을 허용한 경우, 알림 내용(프로젝트 이름과 알림 요약)은 회원이 쓰는 브라우저의 알림 전송 서비스(예: Google, Apple, Mozilla)를 거쳐 암호화된 상태로 전달됩니다. 브라우저 알림은 계정 화면이나 브라우저 설정에서 언제든 끌 수 있습니다.
7. 정보주체와 법정대리인의 권리·의무와 행사 방법
- 정보주체는 언제든 회사에 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 다음은 계정 화면에서 직접 할 수 있습니다.
- 열람: '내 정보 내려받기'로 계정 정보, 동의 기록, 참여한 워크스페이스·프로젝트, 로그인 기록, 신뢰 기기, 브라우저 알림, 본인의 활동 기록을 파일로 받을 수 있습니다. 로그인 기록은 보안 화면에서도 볼 수 있습니다.
- 정정: 이름, 화면 언어, 알림 설정
- 동의 철회: 광고성 정보 수신
- 삭제: 신뢰 기기 지우기, AI 앱 연결 끊기, 탈퇴
- 그 밖의 요구는 개인정보 보호책임자에게 이메일로 할 수 있습니다. 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
- 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 그 개인정보를 수집 대상으로 정한 경우에는 삭제를 요구할 수 없고, 법령에서 정한 경우 열람·처리 정지 요구가 제한될 수 있습니다. 로그인 기록과 감사 기록은 보안 사고 확인을 위해 제2항의 기간 동안 삭제 요구가 제한될 수 있습니다.
- 워크스페이스 콘텐츠 안에 들어 있는 개인정보에 관한 요구는 그 워크스페이스를 운영하는 회원·조직에 하는 것이 원칙이며, 회사는 그 처리를 돕습니다.
- 서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
8. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육
- 기술적 조치
- 비밀번호·인증 코드·접근 토큰·신뢰 기기 식별값의 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
- 데이터베이스 행 단위 접근 통제, 이메일 확인 코드를 통한 2단계 인증, 워크스페이스별 접속 IP·이메일 도메인 제한
- 비밀번호를 15분 안에 5번 틀리면 15분 동안 로그인 제한, 비밀번호를 건 공유 링크는 15분 안에 10번 틀리면 15분 동안 잠금
- 로그인 상태는 로그인한 날(한국 시간)이 끝나면 만료, 한 계정은 한 곳에서만 로그인(새로 로그인하면 이전 로그인은 종료), 운영자 화면은 30분 동안 쓰지 않으면 로그아웃
- 로그인 기록과 감사 기록을 2년 동안 보관하고, 기록은 고치거나 지울 수 없게 저장(보유 기간이 지난 기록의 파기만 허용)
- 비정상적인 대량 호출의 탐지와 차단, 보안 헤더 적용
- 물리적 조치: 서버는 출입이 통제된 클라우드 사업자의 데이터센터에 둡니다.
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
회사는 로그인 유지와 보안, 화면 설정을 위해 다음 쿠키를 사용합니다. 광고·행태 분석용 쿠키는 사용하지 않습니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
| 로그인 세션 쿠키 | 로그인 상태 유지 | 로그아웃하거나 로그인한 날(한국 시간)이 끝날 때까지 |
| iplan_seen | 마지막 이용 시각을 기억해 자동 로그아웃 판단 | 브라우저를 닫을 때까지 |
| iplan_device | 2단계 인증을 마친 신뢰 기기 기억 | 워크스페이스가 정한 신뢰 기간(최대 30일) |
| iplan_ws | 마지막으로 연 워크스페이스로 이동 | 1년 |
| iplan-locale | 화면 언어 기억 | 1년 |
| 공유 링크 확인 쿠키 | 비밀번호를 건 공유 링크의 확인 상태 유지 | 12시간 |
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다. 다만 위 쿠키는 모두 서비스 이용에 꼭 필요한 것이어서, 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키(또는 인터넷 사용 기록 삭제)
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
10. 광고성 정보 전송
- 회사는 회원이 광고성 정보 수신에 따로 동의한 경우에만 이메일로 광고성 정보를 보내며, 제목 앞에 "(광고)"를 표시하고 수신 거부 방법을 안내합니다.
- 회원은 계정 화면에서 언제든 수신 동의를 철회할 수 있으며, 회사는 동의·철회 결과를 회원에게 알립니다.
- 회사는 「정보통신망법」에 따라 동의를 받은 날부터 2년마다 수신 동의 여부를 이메일로 알립니다.
11. 인공지능과 자동화된 결정
회사는 서비스 안에서 인공지능 모델을 운영하지 않으며, 회원의 콘텐츠와 개인정보를 인공지능 학습에 사용하지 않습니다. 또한 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 결정을 하지 않습니다. 로그인 제한과 공유 링크 잠금은 정해진 횟수를 넘으면 일정 시간 동안만 적용되는 보안 조치이며, 시간이 지나면 저절로 풀립니다. 회원이 연결한 AI 앱의 정보 처리는 제4항의 안내를 참고하시기 바랍니다.
12. 개인정보 보호책임자와 고충 처리
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 〔성명〕 (〔직책〕)
- 연락처: 〔이메일〕, 〔전화번호〕
정보주체는 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보 침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 처리방침의 변경
이 개인정보 처리방침은 〔시행일〕부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터(정보주체의 권리에 중요한 변경은 30일 전부터) 서비스 안에 공지합니다.
변경 이력
| 시행일 | 내용 |
|---|---|
| 〔시행일〕 | 처음 제정 |