당사가 수집하는 정보, 귀하의 코드를 처리하는 방법, 그리고 귀하의 데이터에 대하여 귀하가 갖는 권리.
최종 업데이트: 2026년 10월 9일
본 개인정보 처리방침은 귀하가 당사의 웹사이트, 애플리케이션 및 API(이하 “서비스”)를 이용할 때 Redthread Security Inc.가 정보를 수집, 이용 및 보호하는 방법을 설명합니다. 당사의 기본 원칙은 귀하의 데이터를 가능한 한 적게 보유하고, 그로부터 결코 학습하지 않는 것입니다.
당사는 귀하의 소스 코드나 스캔 결과를 어떠한 모델의 학습에도 사용하지 않습니다. 각 스캔은 스캔이 끝나면 폐기되는 일회용 샌드박스에서 실행됩니다.
당사는 서비스를 운영하기 위한 목적으로만 귀하의 정보를 이용합니다. 즉, 스캔을 실행하고 사용량을 측정하며, 발견 사항을 전달하고, 귀하를 인증하며, 귀하의 요금제를 청구하고, 남용 여부를 모니터링하며, 안정성을 개선하기 위해서입니다. 당사는 귀하의 데이터를 판매하지 않으며, 광고 목적으로 이용하지 않습니다.
귀하의 소스 코드는 완료 시 폐기되는 격리된 스캔별 샌드박스 내에서 처리되며, 당사는 스캔 이후에는 귀하의 소스를 보관하지 않습니다. 계정 데이터와 스캔 결과는 귀하의 계정이 활성 상태인 동안 또는 법적 의무를 준수하는 데 필요한 기간 동안 테넌트별로 보관됩니다. 귀하는 언제든지 발견 사항을 삭제하거나 계정 삭제를 요청할 수 있습니다.
모델 호출에는 제출된 콘텐츠에 대한 학습을 약관으로 금지하는 상용 LLM API(Anthropic, 또는 자체 호스팅 배포의 경우 귀하의 제공자)가 사용됩니다. 표준 요청은 제공자가 남용 모니터링을 위해 단기간 보관한 후 삭제할 수 있으며, 엔터프라이즈 계약을 체결하면 데이터 무보관(zero-data-retention)을 이용할 수 있습니다.
당사의 MCP 서버를 통해 AI 어시스턴트를 Redthread 워크스페이스에 연결할 수 있습니다. 연결은 워크스페이스에 로그인한 사람이 Redthread 동의 페이지에서 승인한 후에만 생성되며, 그 사람의 역할이 허용하는 작업만 할 수 있습니다.
당사가 받고 보관하는 정보. 각 연결에 대해 당사는 다음을 보관합니다:
각 호출은 당사의 일반적인 사용 및 기술 데이터와 함께 기록됩니다. 당사는 어시스턴트의 도구 요청(예: 어떤 스캔을 보여줄지)을 받으며, 사용자와 어시스턴트의 대화는 받지 않습니다.
어시스턴트가 받는 정보. 요청하시면 당사는 워크스페이스의 결과를 어시스턴트 제공자에게 반환합니다. 여기에는 보안 개요, 공격 경로, 스캔 결과, 클라우드 구성 오류, 섀도 AI 목록, MCP 서버 확인 결과가 포함될 수 있습니다. 결과에는 리소스 이름, 호스트 이름, 클라우드 계정 식별자가 포함될 수 있습니다. 당사는 자격 증명, 키, 소스 코드를 어시스턴트에 보내지 않으며, 이를 받는 도구도 없습니다.
어시스턴트 제공자(예: OpenAI 또는 Anthropic)는 해당 데이터를 자체 약관과 개인정보 처리방침에 따라 처리합니다. 제공자는 사용자가 선택한 수신자이며, 당사의 하위 처리자가 아닙니다.
접근 종료. 콘솔에서 로그인 토큰을 교체하면 그 토큰으로 만든 모든 어시스턴트 연결이 즉시 종료됩니다. 사용하지 않는 토큰은 자동으로 만료됩니다. 당사는 어시스턴트 트래픽을 모델 학습이나 광고에 사용하지 않습니다.
당사는 소수의 하위 처리자를 이용합니다. 즉, LLM 제공자, 샌드박스용 컨테이너 런타임, 당사의 클라우드 호스트, 그리고 결제를 위한 Stripe입니다. 현재의 하위 처리자 목록과 각 하위 처리자가 다루는 정보는 요청 시 제공해 드립니다. 문의: [email protected]에 게시되어 있습니다. 자체 호스팅 배포에는 Redthread가 운영하는 하위 처리자가 없으며, 귀하가 직접 모델 키를 제공하고 귀하의 코드는 귀하의 환경 밖으로 나가지 않습니다.
호스팅 배포는 EU를 포함한 특정 리전에 고정할 수 있습니다. 데이터가 국제적으로 이전되는 경우, 당사는 표준계약조항(Standard Contractual Clauses)과 같은 적절한 보호조치에 의존합니다. 엄격한 데이터 소재지 요건이나 에어갭 요건이 있는 경우에는 자체 호스팅 / VPC 옵션을 이용하십시오.
관할권에 따라, 귀하는 귀하의 개인정보에 대하여 열람, 정정, 내보내기 또는 삭제를 요구할 권리와, 특정 처리에 대하여 이의를 제기하거나 그 제한을 요구할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 아래 주소로 당사에 문의하십시오. SCC가 포함된 데이터 처리 부속서(Data Processing Addendum)는 요청 시 제공됩니다.
당사는 테넌트별 격리, 상수 시간 비교(constant-time comparison)를 적용한 베어러 토큰 인증, 전송 중 및 저장 시 암호화, 그리고 엄격한 시크릿 관리 원칙(귀하의 모델 API 키는 어떠한 엔드포인트에서도 반환되지 않습니다)으로 귀하의 데이터를 보호합니다. 당사의 보안 태세와 문제 신고 방법은 다음을 참고하십시오: 트러스트 센터.
당사는 서비스 작동에 필요한 것만 사용합니다 — 저장된 인증 토큰, 라이트/다크 테마 설정, 그리고 AI 어시스턴트를 연결할 때 로그인 후 동의 페이지로 돌아오게 하는 단기 메모. 제3자 광고 쿠키나 교차 사이트 추적 쿠키는 사용하지 않습니다.
서비스는 업무용으로 제공되며, 18세 미만의 누구도 대상으로 하지 않습니다. 당사는 아동의 데이터를 알면서 수집하지 않습니다.
당사는 수시로 본 방침을 개정할 수 있습니다. 중대한 변경 사항은 위의 “최종 수정일”에 반영되며, 적절한 경우 앱 내 또는 이메일로 통지됩니다.
개인정보 관련 문의 또는 데이터 요청: [email protected].