개인정보 처리방침

저장하는 것

• 계정: 이메일 주소, 표시 이름, 비밀번호의 해시. 비밀번호 자체는 절대 저장하지 않습니다. 비밀번호는 Argon2로 해시되며, 해시에서 원래 비밀번호를 되살릴 수 없습니다.
• 플랜: 이용자가 작성한 모든 내용, 즉 제목, 노드의 텍스트, 태그, 구조, 노드 위치. 플랜은 각각 두 가지 형태로 보관됩니다. 하나는 실시간 편집을 가능하게 하는 공동 편집용 문서이고, 다른 하나는 목록과 내보내기가 읽어 가는 그 문서의 스냅숏입니다.
• 세션: 각 로그인 토큰의 해시, 토큰의 만료 시각, 요청과 함께 전달된 브라우저 식별 문자열.
• API 키: 키의 해시, 여러 키를 서로 구분할 수 있도록 남겨 두는 키의 앞 몇 글자, 키에 붙인 이름, 마지막 사용 시각.
• 공유 링크: 링크의 토큰, 그리고 만료 시각을 정했다면 그 만료 시각.

저장하지 않는 것

분석 도구, 광고, 제3자 추적 도구는 어떤 종류도 없습니다. 이용자의 플랜은 모델 학습에 절대 사용되지 않습니다. 판매하는 것도 없습니다.

외부 요청은 한 가지 있습니다. 페이지가 Google Fonts에서 글꼴을 불러오므로, Google은 브라우저가 접속해 오는 주소를 알게 됩니다. 이 글꼴을 직접 호스팅하는 일은 할 일 목록에 올라 있습니다.

쿠키와 브라우저 저장소

쿠키는 세션을 담는 sp_refresh 하나입니다. httpOnly로 설정되어 있어 페이지의 스크립트가 읽을 수 없으며, 서비스가 설정하는 쿠키는 이것뿐입니다. 라이트 모드와 다크 모드 중 어느 쪽을 선택했는지는 브라우저의 로컬 저장소에 보관되며, 기기 밖으로 나가지 않습니다.

플랜을 볼 수 있는 사람

• 워크스페이스에 있는 사람. 각자에게 주어진 역할의 범위 안에서 볼 수 있습니다.
• 이용자가 만든 공유 링크를 가진 사람 누구나. 읽기만 가능하며, 공유를 중지할 때까지 유효합니다.
• 그 워크스페이스의 API 키를 가진 모든 에이전트.
• 인스턴스를 운영하는 사람. 운영자는 필연적으로 데이터베이스에 접근할 수 있습니다. 호스팅 서비스에서는 ruma가 운영자입니다.

AI 에이전트 연결

MCP로 에이전트를 연결하면, 그 에이전트가 읽는 내용은 무엇이든 그 에이전트를 실행하는 쪽으로 전달됩니다. 클라이언트에 따라 Anthropic일 수도, OpenAI일 수도, 이용자 자신의 컴퓨터일 수도 있습니다. 이 관계는 이용자와 그 제공자 사이의 일이며, 그 제공자의 방침이 적용됩니다. 에이전트 제공자가 워크스페이스의 플랜을 읽어도 괜찮은 경우에만 그 워크스페이스에 에이전트를 연결하십시오.

보관과 삭제

데이터는 삭제될 때까지 보관됩니다. 플랜을 삭제하면 플랜과 그 공동 편집 문서가 함께 제거됩니다. API 키를 폐기하면 그 키는 즉시 동작하지 않습니다. 이용자가 직접 계정을 삭제하는 기능은 아직 없습니다. GitHub Issues에 요청하면 계정과 그 안의 모든 데이터를 삭제합니다.

운영 위치

호스팅 인스턴스는 ruma가 운영하는 인프라에서 실행됩니다. 직접 호스팅하는 인스턴스는 그 운영자가 둔 곳에서 실행되며, 그 안의 어떤 것도 이쪽으로 정보를 보내지 않습니다.

문의

질문과 요청은 GitHub Issues에서 받습니다.