개인정보처리방침

Dante(이하 “서비스”)는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

1. 회원 식별과 인증, 소셜 로그인을 통한 계정 생성 및 관리
2. 팀 생성, 팀원 초대 및 팀 내 역할에 따른 접근 권한 관리
3. 회원이 연결한 코드 저장소의 분석, 테스트 코드 추천·생성 및 실행
4. 생성된 테스트와 실행 이력의 저장·조회 등 서비스 기능 제공
5. AI 채팅을 통한 저장소 코드·테스트 질의응답 제공과 대화 기록의 저장·조회
6. AI 기능의 사용량 집계와 회원별 이용한도 적용
7. 서비스 이용 문의 대응 및 공지사항 전달
8. 방문자 수·유입 경로·이용 화면 등 서비스 이용 현황의 통계 분석
9. 부정 이용 방지, 장애 대응 및 서비스 품질 개선

서비스는 주민등록번호를 포함한 고유식별정보, 사상·신념·건강 등 민감정보를 수집하지 않습니다.

서비스는 처리 목적이 달성되거나 보유 기간이 끝나면 지체 없이 해당 개인정보를 파기합니다.

회원이 탈퇴하면 해당 회원의 개인 팀과 그 팀의 저장소 연결 정보·프로젝트, 팀 소속 정보, AI 이용량 기록, AI 채팅 대화 기록은 데이터베이스 설정에 따라 함께 삭제됩니다. 다른 회원과 함께 쓰는 팀의 프로젝트와 저장소 연결 정보는 그 팀에 남고, 해당 회원이 연결했다는 기록만 지워집니다. 프로젝트를 삭제하면 그 프로젝트의 AI 채팅 대화 기록도 함께 삭제됩니다. 다만 관계 법령에서 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 분리하여 보관합니다.

서비스는 회원의 개인정보를 「개인정보의 처리 목적」에서 명시한 범위 내에서만 처리하며, 회원의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.

서비스 운영에 필요한 외부 사업자에 대한 처리위탁과 국외 이전은 아래 「개인정보 처리의 위탁」 및 「개인정보의 국외 이전」에서 별도로 안내합니다.

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리와 재위탁 제한 등을 계약에 반영하고 있으며, 수탁자나 위탁 업무가 변경되는 경우 이 방침을 통해 공개합니다.

GitHub, Inc.와 Google LLC는 위 위탁 업무와 별개로, 소셜 로그인 및 저장소 연동에서 회원의 요청에 따라 정보를 제공하는 사업자이기도 합니다. 이 경우 회원이 각 사업자와 맺은 계약과 권한 설정에 따라 처리됩니다.

서비스는 클라우드 인프라와 AI 모델을 이용하기 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 회원이 서비스를 이용하는 시점에 암호화된 통신 구간을 통해 전송하는 방식으로 이루어집니다.

회원은 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로 거부하는 경우 서비스 이용이 제한될 수 있습니다.

1. 서비스는 회원이 GitHub App으로 명시적으로 연결한 저장소에만 접근하며, 접근 범위는 회원이 GitHub에서 직접 지정하고 언제든지 회수할 수 있습니다.
2. 서비스는 회원의 GitHub 액세스 토큰을 저장하지 않습니다. 저장소 접근이 필요한 시점마다 유효기간이 제한된 설치 토큰을 발급받아 사용합니다.
3. 테스트 코드를 생성할 때 회원이 지정한 파일의 소스 코드와 관련 컨텍스트가 서비스의 서버를 거쳐 AI 제공자에게 전송됩니다. 전송은 운영자가 AI 제공자와 체결한 계약에 따라 이루어지며, 회원이 별도의 인증 정보를 등록하지는 않습니다. 코드에 개인정보나 비밀 값이 포함되어 있다면 함께 전송될 수 있으므로, 회원은 전송 대상 파일을 확인할 필요가 있습니다.
4. AI 채팅에서 질문하면 질문 내용, 같은 대화의 이전 질문·답변, 질문 시 열어 둔 파일의 소스 코드가 서비스의 서버를 거쳐 AI 제공자에게 전송됩니다. 파일의 소스 코드는 전송에만 사용하며 서비스에 저장하지 않습니다.
5. AI 채팅 대화 기록(대화 제목, 질문·답변 내용, 파일 경로)은 암호화(AES-256-GCM)하여 저장합니다. 대화 기록은 작성한 회원 본인만 조회할 수 있으며, 같은 팀의 다른 멤버에게 공유되지 않습니다. 회원이 답변 생성을 중단한 경우 그 질문과 답변은 저장하지 않습니다.
6. 환경변수 파일(.env 등), 인증서·개인 키 파일 등 비밀 정보가 담겼을 수 있는 파일은 파일 이름으로 식별하여 그 내용을 AI 제공자에게 전송하지 않습니다. 다만 일반 파일 안에 포함된 비밀 값이나 회원이 질문에 직접 입력한 내용은 걸러지지 않으므로, 회원은 비밀 값이나 개인정보를 질문에 입력하지 않도록 주의해야 합니다.
7. 서비스는 회원의 코드나 생성물을 자체 인공지능 모델의 학습에 이용하지 않습니다. AI 제공자에게 전송된 내용의 처리는 각 제공자가 공개한 API 데이터 처리 정책을 따릅니다.

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

계정 및 프로젝트 정보의 조회·수정·삭제와 저장소 연결 해제, AI 사용량 조회, AI 채팅 대화 기록의 조회·삭제는 서비스 화면에서 직접 할 수 있습니다. 그 밖의 권리 행사는 서비스 내 문의 채널을 통해 신청할 수 있으며, 신청을 받으면 지체 없이 조치합니다.

권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 개인정보 보호법 시행규칙에 따른 위임장을 제출해야 합니다.

1. 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 보존 기간 동안 보관한 뒤 파기합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각하여 파기합니다.

1. 관리적 조치: 개인정보 취급자를 최소한으로 지정하고, 접근 권한을 업무 수행에 필요한 범위로 제한합니다.
2. 인증 키 관리: AI 제공자 인증 키는 운영자가 서버 환경변수로만 보관하며, 데이터베이스나 저장소에 두지 않고 브라우저로 내려보내지 않습니다. 회원의 인증 정보를 대신 보관하는 구조를 두지 않습니다.
3. 전송 구간 보호: 서비스와 이용자 사이의 모든 통신은 HTTPS(TLS)로 암호화합니다.
4. 저장 데이터 암호화: AI 채팅 대화 기록은 AES-256-GCM으로 암호화하여 저장하며, 암호화 키는 서버 환경변수로만 보관합니다.
5. 접근 통제: 데이터베이스의 모든 테이블에 행 수준 보안을 적용하고, 서버 전용 인증 키는 브라우저로 노출되지 않도록 분리해 관리합니다. 데이터베이스 접근은 서버에서만 이루어집니다.
6. 권한 최소화: 저장소 접근은 회원이 지정한 범위로 한정된 GitHub App 설치 토큰을 사용하며, 장기 유효한 액세스 토큰을 저장하지 않습니다.

1. 서비스는 로그인 상태를 유지하기 위해 인증 세션 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필수적입니다.
2. 서비스는 방문자 수와 유입 경로를 집계하기 위해 Google Analytics를 사용하며, 이 과정에서 방문자를 구분하기 위한 분석용 쿠키(_ga 등)가 저장됩니다. 이 쿠키는 서비스 이용에 필수적이지 않습니다.
3. Google Analytics의 수집을 원하지 않는 회원은 Google이 제공하는 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하거나 브라우저 설정에서 쿠키를 거부할 수 있습니다.
4. 서비스는 화면에서의 이용 행태(마우스 이동·클릭·스크롤)를 기록하고 히트맵으로 분석하기 위해 Microsoft Clarity를 사용하며, 이 과정에서 방문자를 구분하기 위한 분석용 쿠키(_clck, _clsk 등)가 저장됩니다. 이 쿠키는 서비스 이용에 필수적이지 않습니다. 로그인한 회원의 경우 세션 기록에 회원 식별자가 연결되며, 비밀번호 등 입력 필드의 값은 기록되지 않습니다.
5. Microsoft Clarity의 수집을 원하지 않는 회원은 브라우저 설정에서 쿠키를 거부할 수 있습니다.
6. 함께 사용하는 Vercel Web Analytics는 쿠키를 저장하지 않으며 개별 방문자를 식별하지 않습니다.
7. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 인증 세션 쿠키를 거부하면 로그인 및 서비스 이용이 불가능합니다.
8. 서비스는 광고 목적의 추적 쿠키를 사용하지 않습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 해당 정보를 파기합니다.

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

이 개인정보처리방침은 시행일부터 적용됩니다. 법령이나 서비스 내용의 변경에 따라 방침을 변경하는 경우, 변경 사항의 시행 7일 전부터 서비스 화면을 통해 공지합니다. 회원에게 중대한 영향을 미치는 변경의 경우에는 30일 전부터 공지합니다.