개인정보처리방침
최대 50명만 초대하는 GOAT Connect 베타가 개인정보를 처리하는 방법이에요.
2026년 10월 28일 개정
GOAT Connect 계정 삭제
운영자와 연락처
GOAT Connect 운영자는 김병준 (Kim Byungjun)이며, 보안 사고 대응도 담당해요. 개인정보 열람·정정, 계정 삭제, 지원 요청이나 악용 신고는 아래 이메일로 보내 주세요.
이 방침의 범위
이 방침은 호스팅되는 GOAT Connect 서비스와 이 마케팅 웹사이트에 적용돼요. Connect는 선택 기능이에요. 자신의 머신에서 GOAT를 실행하는 것만으로 프로젝트나 대화가 Connect에 업로드되지는 않아요. 코딩 에이전트 프로바이더의 데이터 처리에는 각 업체의 정책이 적용돼요.
로그인과 계정 정보
Clerk가 Connect 로그인, 계정 식별자, 이메일 주소, 직접 제공한 프로필 정보와 인증 정보를 처리해요. relay는 Clerk 자격을 검증하고 계정 식별자로 기기와 환경을 연결해요. 로그인 서비스는 세션 자격을 사용하며 쿠키를 사용할 수 있어요. 정적 마케팅 웹사이트는 쿠키를 저장하지 않아요.
환경과 기기 기록
머신을 연결하고 접속 경로를 제공하기 위해 relay는 계정·환경 식별자, 라벨, 공개키, 엔드포인트 URL, 터널·DNS 할당 정보, 터널의 로컬 연결 대상, 링크 설정과 시각을 저장해요. 환경 자격의 해시, 철회 기록, 재전송 공격 방지를 위한 단기 증명 식별자도 저장해요.
모바일 알림에는 기기 식별자와 라벨, 플랫폼·OS 버전, 앱 버전과 번들 식별자, 알림 설정, APNs 또는 FCM 푸시 토큰이 쓰여요. 제공된 경우 iOS Live Activity 토큰도 저장해요. 이 토큰으로 기기에 업데이트를 전달해요.
활동 업데이트와 푸시 알림
relay는 환경·스레드 식별자, 프로젝트·스레드 제목, 모델 이름, 상태, 요약 문구, 선택적인 상세 문구, 시각과 스레드로 돌아가는 링크를 처리해요. 제목과 상태 문구에는 작업 정보가 들어갈 수 있어요. 업데이트와 알림 내용은 전달 큐에 보관될 수 있고, 기기와 설정에 따라 Apple APNs 또는 Google FCM으로 전송돼요.
전달 기록에는 계정·환경·스레드·기기 식별자, 전달 결과, 오류와 토큰 끝부분이 들어가요. 알림 내용은 잠금 화면에 표시될 수 있어요. 설정에서 알림이나 Live Activities를 끌 수 있어요.
터널 트래픽과 선택적인 웹훅 보관
Cloudflare가 관리형 터널을 제공하고 IP 주소와 요청 메타데이터를 포함한 네트워크 요청을 처리해요. 접속 초기 절차가 끝나면 일반 HTTP·WebSocket 앱 트래픽은 relay Worker 대신 Cloudflare를 거쳐 환경으로 가요. Cloudflare에서 HTTPS가 종료되므로 인프라 제공자에게도 앱 내용을 숨기는 종단 간 암호화는 아니에요. relay는 신뢰를 전제로 접속을 중개하는 서비스예요.
자동화 웹훅은 relay가 전달해요. 기본 설정에서는 웹훅 요청을 영구 저장하지 않아요. 오프라인 중 웹훅 보관을 켜면 재전달을 위해 Cloudflare Durable Object에 본문, 헤더, 쿼리, 훅 토큰을 포함한 원시 요청을 저장해요. 필요하지 않은 비밀이나 개인정보는 웹훅에 넣지 마세요.
처리 목적, 서비스 제공자와 진단 정보
이 정보는 인증, 머신 연결, 알림·웹훅 전달, 장애 진단과 서비스 보호에 쓰여요. 구성된 인프라는 인증에 Clerk, relay·터널·큐·웹훅 보관에 Cloudflare, relay 기록에 PlanetScale Postgres, 진단에 Axiom, iOS 전달에 Apple APNs, Android 전달에 Google FCM을 사용해요.
relay 요청과 GOAT 클라이언트 진단에는 Axiom 추적이 구성돼 있어요. 추적에는 식별자, 요청 메서드·경로, 응답 상태, 소요 시간과 오류가 들어갈 수 있어요. 웹훅 전달 경로는 추적에서 훅 토큰을 가리고 웹훅 본문을 첨부하지 않아요. GOAT 제품 사용 통계를 꺼도 Connect 운영 진단은 꺼지지 않아요.
이 업체들은 거주 국가 밖에서 데이터를 처리할 수 있어요. 현재 relay 데이터베이스 구성은 PlanetScale의 미국 서부 리전을 선택해요. 다른 처리 위치와 업체별 보존 기간은 서비스와 배포에 따라 달라지며, 이 방침은 국내에만 데이터를 보관한다고 약속하지 않아요.
보관 기간과 현재의 한계
보관 웹훅은 환경의 응답을 받은 뒤, 24시간이 지난 뒤, 또는 환경에 연결된 사용자가 아무도 남지 않았을 때 삭제돼요. 만료 처리는 백그라운드 작업이 하므로 장애가 있으면 늦어질 수 있어요. 유지보수 작업은 만료된 재전송 방지 증명과 종료 상태가 된 지 30분이 지난 활동 행도 지워요. Axiom 추적 데이터셋은 30일 보존으로 설정돼 있어요.
현재 relay에는 전달 시도, 철회된 자격, 종료되지 않은 활동 등 여러 기록의 자동 만료가 없어요. 환경 연결 해제는 링크를 철회하고 터널 정리를 시도하지만 계정 전체 삭제는 아니에요. Connect 데이터 전체나 업체 백업의 자동 삭제 기한은 보장할 수 없어요.
열람·정정과 계정 삭제 요청
개인정보 열람·정정, Connect 이용 중단, Connect 계정과 관련 호스팅 데이터 삭제를 원하면 위 연락처로 이메일을 보내 주세요. 계정 이메일로 요청 내용을 알려 주시되 비밀번호, 인증 코드나 푸시 토큰은 보내지 마세요. 계정 소유 여부를 확인할 수 있어요.
현재 베타 구현에는 계정 전체를 직접 삭제하는 기능이 없어요. 요청은 운영자가 Clerk, relay 기록, 푸시 등록, 보관 웹훅과 터널 자원을 확인하며 처리해야 해요. 로그아웃, 연결 해제 또는 Clerk 계정 삭제만으로 모든 Connect 데이터나 이미 발급된 환경 세션이 삭제·철회된다고 생각하면 안 돼요. 프로젝트 파일과 스레드 기록은 자신의 머신에 남으며 그곳에서 관리해야 해요.
개인정보 관련 문의나 적용 법령에 따른 권리 행사도 같은 연락처로 보내 주세요. 방침이 바뀌면 이 페이지에 개정일과 함께 게시해요.
이 웹사이트
이 사이트는 분석 스크립트를 불러오지 않고 쿠키도 저장하지 않아요.
정적 사이트예요. 호스팅 업체는 IP 주소를 포함한 요청 기록을 남길 수 있어요. 이 사이트의 미리보기를 제공하는 GitHub Pages는 보안 목적으로 기록을 남겨요.
다운로드 페이지는 최신 릴리스를 찾으려고 브라우저에서 GitHub API에 요청을 보내요. 그래서 GitHub도 그 요청을 받아요.
제품 사용 데이터
GOAT 서버는 해시된 계정 또는 설치 식별자와 연결된 제품 사용 이벤트를 GOAT 자체 엔드포인트로 보내요. 엔드포인트는 이벤트를 받은 뒤 180일 안에 삭제하고 다른 곳으로 전달하지 않아요. 삭제된 이벤트는 데이터베이스 복구 백업에 최대 30일 더 남을 수 있고, 정리 작업이 멈춘 동안에는 삭제가 늦어져요. 이벤트에는 프로바이더, 모델, 권한 모드, 턴 결과, 소요 시간이 들어가요.
프롬프트, 응답, 파일 내용, 인증 토큰, 대화 ID는 들어가지 않고, 엔드포인트는 IP 주소를 저장하지 않아요.
끄려면 서버 환경에 GOAT_TELEMETRY_ENABLED=false를 설정하세요.