개인정보처리방침
시행일 2026-10-16. English · 이용약관(영문)
Zap!은 미국 델라웨어주 법인 Mutual Solutions, Inc.(이하 "회사")가 운영합니다. 이 방침은 Zap! 웹사이트 (zap.mutual.solutions), API, MCP 서버, 명령줄 클라이언트에 적용됩니다. mutual.solutions 웹사이트에는 별도의 방침이 적용됩니다.
요약
- 보내주신 보드 파일은 해당 작업을 처리하는 데만 씁니다. 업로드 파일은 작업이 끝나면 삭제하고, 라우팅된 보드는 7일 뒤에, 또는 작업을 삭제하시는 즉시 삭제합니다.
- 서면 동의(이메일도 됩니다) 없이 보드를 회사 소프트웨어의 학습이나 개발에 쓰지 않습니다.
consent_training설정은 의사를 기록할 뿐이며, 그것만으로 서면 동의가 되지는 않습니다. - 보드 내용이 없는 작은 기록만 보관합니다: 작업 기록(2년), 요청 로그(7일), API 키의 단방향 해시.
- 직접 보내주신 피드백은 Zap! 개선에 씁니다. 여쭙지 않고 공개하거나 인용하지 않고, AI 모델 학습에 쓰지 않으며, 최대 2년 보관하고 요청하시면 삭제합니다.
- 광고, 추적기, 분석 스크립트가 없습니다. 데이터를 판매하거나 이용자 프로필을 만들지 않습니다. 쿠키는 로그인에만 씁니다.
처리하는 개인정보, 목적, 보유 기간
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 업로드한 파일 | 해당 작업의 검사와 라우팅 | 작업이 끝날 때까지. 사전 검사(pre-flight)용 파일은 보관하지 않습니다. |
| 라우팅된 보드, 리포트, 레이어 그림 | 다운로드 제공 | 7일, 또는 DELETE /v1/jobs/{id} 즉시 |
| 작업 기록: id, 시각, 상태, 옵션, 버전, 요약 수치(패드, 레이어, 미연결, 규칙 위반 수) | 작업 목록, 일일 한도, 지원, 오류 수정 | 2년 뒤 삭제 |
| API 키 | 접근 허용 | 단방향 해시로만 저장. 잃어버린 키는 복구하지 않고 새로 발급합니다. |
| 키 정보: 이름표, 한도, 생성 시각 | 접근 관리 | 키를 닫을 때까지. 닫힌 키는 2년간 쓰이지 않으면, 또는 요청하시면 즉시 삭제합니다. |
| 요청 로그: 시각, IP 주소, 키 id, 경로, 상태, 크기, 처리 시간, 로그인 이벤트. 보드 내용, 파일 이름, 키, 토큰, 피드백 내용은 남기지 않습니다. | 보안, 요청 한도, 오류 수정 | 7일 |
| 피드백: 보내신 글, 작업 id, 답장 허용 여부, 첨부에 동의하신 보드 그림(최대 3장) | Zap! 개선 | 최대 2년, 또는 삭제를 요청하실 때까지 |
| 첨부하지 않은 보드 그림(한 영역, 최대 40 mm 정사각형) | 보내기 전에 확인하시도록 | 24시간, 또는 삭제하시는 즉시 |
| 로그인: 확인된 이메일, Google·GitHub·Microsoft 계정 id(Microsoft 회사·학교 계정이면 소속 조직의 디렉터리 id도), 로그인 시각, 토큰 해시. 이름과 사진은 보관하지 않습니다. | 로그인, 그리고 작업에 문제가 생겼을 때 알려드리기 (광고 없음) | 세션 8시간, 토큰 해시는 토큰 만료 1일 뒤, 계정은 삭제를 요청하실 때까지 또는 마지막 사용 2년 뒤 |
| 키 없이 써보기: 일반 작업과 같은 정보, 그리고 체험용 일회성 토큰의 단방향 해시와 네트워크 주소의 키 해시 | 체험 처리, 네트워크별 체험 횟수 제한 | 라우팅된 보드는 처음 다운로드할 때까지(최대 7일), 주소 해시는 그날(UTC)이 끝날 때까지, 작업 기록은 2년 |
| 사용 신청 양식: 이메일, 이름 또는 회사, Zap!을 쓰려는 목적, 네트워크 주소의 키 해시 | 신청 검토와 답변 | 답변에 필요한 기간, 최대 2년. 백업에 포함하지 않습니다. |
| 회사로 보내신 이메일, 키를 요청하며 알려주신 정보 | 답변과 키 발급 | 답변에 필요한 기간, 최대 2년 |
피드백에 첨부한 그림은 보드의 작은 부분을 보여주므로 그 피드백과 함께 삭제합니다. 피드백을 통해 보드 파일을 보관하거나 쓰는 일은 없습니다.
개인정보를 제3자에게 제공하지 않습니다. 삭제를 요청받으면 주 데이터베이스에서 즉시 지우고, 보유 기간이 끝난 정보는 서버의 정기 정리 작업이 지웁니다. 백업 사본은 14일 안에 삭제됩니다.
브라우저에 저장되는 것(쿠키)
- 업로드 페이지는 키를 그 탭 안에만 보관하며, 탭을 닫으면 사라집니다.
- 로그인에는 쿠키 두 개를 씁니다. 하나는 로그인 상태를 최대 8시간 유지하고, 다른 하나는 로그인 진행 중 최대 10분만 쓰입니다. 그 밖의 쿠키는 쓰지 않습니다. 트래픽을 전달하는 Cloudflare가 사람과 봇을 구분하려고 짧은 보안 쿠키를 따로 붙일 수 있습니다. 브라우저 설정에서 쿠키를 거부할 수 있으며, 이 경우 로그인을 쓸 수 없습니다.
처리 위탁과 국외 이전
| 업체 | 하는 일 | 위치 |
|---|---|---|
| Amazon Web Services | 서버, 피드백 데이터베이스, 암호화 백업 | 대한민국 서울 |
| Cloudflare | 모든 트래픽 전달. 서버로 가는 연결을 복호화 후 다시 암호화하므로 파일이 Cloudflare 네트워크를 거칩니다. | 전 세계 |
| Google, GitHub, Microsoft | 이 계정으로 로그인하실 때만: 이메일과 계정 id 확인 | 각 사의 방침에 따름 |
| Google(Google Workspace) | 회사 이메일 hello@mutual.solutions | Google의 방침에 따름 |
| Slashy | hello@mutual.solutions에 연결된 AI 이메일 도우미. 메일을 읽고 답하는 일을 돕습니다. | Slashy의 방침에 따름 |
| Anthropic | AI 모델 Claude. 회사 팀이 Claude Code로 피드백을 읽고 분류하는 데 씁니다. | 미국 등 |
| Stripe | 유료 플랜이 시작되면 결제. 그 전에 이 방침을 먼저 고칩니다. | 미국 등 |
이 업체들은 위 일을 하는 동안 정보를 받으며, 인터넷으로 전송됩니다. 국외 이전을 원하지 않으시면 Zap!을 쓰지 않거나 hello@mutual.solutions로 계정 삭제를 요청하실 수 있습니다.
백업. 작업 기록, 키 해시, 피드백 글, 로그인 정보(이메일과 계정 id, 연결한 앱의 이름과 돌아갈 주소, 개발자 자격 증명의 이름과 비밀값의 단방향 해시. 토큰, 세션, 보드 파일, 그림은 제외)를 매일 같은 리전의 암호화된 비공개 저장소(Amazon S3)와 회사의 두 번째 서버에 복사합니다. 각 사본은 14일 뒤 삭제합니다.
AI 도우미와 플랫폼. Claude, ChatGPT, Cursor 같은 AI 도우미를 통해 쓰시면, 보내시는 내용이 그 도우미 제공사도 거치며 그 회사의 약관이 적용됩니다. 설계 플랫폼이 보드를 보내는 경우 무엇을 보낼지는 그 플랫폼이 정하며, 회사는 이 방침과 그 플랫폼과의 계약에 따라 처리합니다.
정보주체의 권리
DELETE /v1/jobs/{id}로 작업 파일을 즉시 지울 수 있습니다.zap.py run은 기본으로 이렇게 합니다.- hello@mutual.solutions로 회사가 보관한 정보의 열람·사본, 정정, 피드백이나 계정의 삭제, 처리 정지, 키 닫기를 요청하실 수 있습니다. 30일 안에 답합니다. 대리인을 통해서도 요청하실 수 있습니다.
- 개인정보 침해에 대해서는 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 개인정보침해신고센터 (privacy.kisa.or.kr, 118) 등에 상담이나 신고를 하실 수 있습니다. 다른 나라에 사시면 그 나라의 감독기관에 민원을 제기하실 수 있습니다.
안전 조치
키, 토큰, 세션 id는 해시로만 저장합니다. 서비스는 Cloudflare를 거쳐서만 접속되고, 라우팅 작업은 네트워크가 없는 격리된 환경에서 실행되며, 백업은 암호화합니다.
아동
Zap!은 만 18세 이상의 엔지니어를 위한 서비스입니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
변경
변경하면 위의 시행일을 고칩니다. 중요한 변경(새로운 정보, 새로운 처리 업체, 더 긴 보관)은 최소 14일 전에 zap.mutual.solutions에 알리고, 회사가 아는 이메일 주소로 보내드립니다. 어떤 변경도 서면 동의 없이 보드를 작업 밖의 용도로 쓰게 하지 않습니다.
개인정보 보호책임자와 연락처
개인정보 보호책임자: 장예준, 대표이사, hello@mutual.solutions. Mutual Solutions, Inc., 1111B S Governors Ave, STE 51148, Dover, Delaware 19904, United States.
세부 사항
- 쿠키 이름:
__Host-zap_session(로그인 상태, 최대 8시간),__Host-zap_login(로그인 진행 중, 최대 10분). 둘 다 Secure, HttpOnly, SameSite=Lax. Cloudflare의 보안 쿠키는__cf_bm입니다. - 명령줄 로그인 승인 페이지에는 로그인을 시작한 국가(Cloudflare가 알려주는 값)가 표시되며, 이 값은 대기 중인 로그인과 함께 약 15분 안에 삭제됩니다.
- 피드백은 같은 리전의 두 번째 서버에서 읽습니다. 삭제된 피드백은 그 서버의 다음 갱신 때(서버가 켜져 있는 동안 10분마다) 지워집니다.
- 닫힌 키의 "마지막 사용"은 마지막 작업이나 피드백, 로그인 계정의 "마지막 사용"은 마지막 로그인이나 토큰 발급입니다. 2년이 지난 작업 기록, 닫힌 키, 계정은 서버의 매시간 정리 작업이 삭제합니다.