유한회사 디알랩스(이하 “회사”)는 Flasklings, 즉 CLI, 데스크톱 앱과 에이전트 플러그인, flasklings.com, app.flasklings.com을 운영합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마 동안 처리하는지, 누가 처리를 돕는지, 이용자에게 어떤 권리가 있는지 설명합니다. 이 방침은 「개인정보 보호법」에 따라 작성했습니다.
이 방침은 국문과 영문으로 게시하며, 두 내용이 다르면 국문이 우선합니다.
요약
- Flasklings는 계정 없이 동작하며, CLI와 앱이 기록한 내용은 이용자의 컴퓨터에만 남습니다.
- 회사는 프롬프트, 코드, 파일 내용, 명령, 도구 입력·출력, 에이전트의 응답, 프로젝트 이름과 경로를 수집하지 않습니다.
- 계정이 있으면 로그인과 펫, 성장, 에센스, 순위, 구매 운영에 필요한 정보만 보관합니다. 활동은 일별 합계로만 받습니다.
- 프로필을 공개하기 전에는 아무것도 공개되지 않으며, 무엇을 보일지는 이용자가 정합니다.
- 회사는 개인정보를 팔지 않고, 광고를 보여 주지 않으며, 분석·추적 도구를 쓰지 않습니다.
1. 이용자 컴퓨터에만 남는 정보
CLI와 에이전트 플러그인은 펫의 상태를 보여 주려고 코딩 에이전트의 이벤트에서 몇 가지만 읽습니다. 이벤트·도구 이름, 모델 이름, 토큰 수, 그리고 해시 처리한 세션 ID입니다. 이벤트의 나머지 내용은 읽는 즉시 버립니다.
읽은 정보는 홈 디렉터리의 .flaskling 폴더에 다음과 같이 보관합니다.
- 무작위 설치 ID
- 세션별 활동 시간, 토큰 사용량, 폴더 이름(전체 경로 아님): 7일간
- 일별 합계, 펫, 에센스, 아이템: 이용자가 지울 때까지
- 이용자가 작성한 커밋의 수. 커밋 해시는 같은 커밋을 두 번 세지 않는 데만 쓰며, 커밋 메시지와 변경 내용은 읽지 않습니다.
사용 한도 비율은 화면에만 보여 주고 저장하지 않습니다. 이 정보는 이용자가 기기를 계정에 연결하지 않는 한 컴퓨터 밖으로 나가지 않습니다.
2. 처리하는 개인정보의 항목, 목적, 보유 기간
이용자가 계정을 만들거나 기기를 연결하면 회사는 아래 정보를 처리합니다. 이용자가 가입한 서비스를 제공하기 위해 처리하며, 공개 프로필과 순위는 이용자가 켠 경우 그 동의에 따라 처리합니다.
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| GitHub 로그인 GitHub 사용자 ID와 사용자 이름. GitHub에 어떤 권한도 요청하지 않으므로 이메일 주소는 받지 않으며, GitHub 액세스 토큰은 저장하지 않습니다. | 로그인, 핸들 제안 | 계정 삭제 시까지 |
| 이메일 로그인(제공 시작 후) 이메일 주소. | 로그인, 로그인 링크 발송 | 계정 삭제 시까지. 로그인 링크는 15분 뒤 만료되며 그 기록은 하루 뒤 삭제 |
| 세션과 기기 로그인 세션(단방향 해시로만 저장), 연결된 기기별 이름·권한·마지막 접속 시각. | 로그인 유지, 기기 관리 | 세션은 14일간 유지되며 끝난 뒤 하루 안에 삭제. 기기는 이용자가 해제할 때까지 |
| 프로필과 게임 데이터 핸들과 이전 핸들, 표시 이름, 시간대와 그 변경 이력, 펫과 그 이름·외형, 아이템, 에센스 잔액과 내역. | 펫, 성장, 에센스, 상점 운영 | 계정 삭제 시까지. 이전 핸들은 30일간 새 핸들로 연결 |
| 연결된 기기의 일별 합계 날짜와 코딩 에이전트별 작업 시간, 세션이 열려 있던 시간, 완료된 턴 수, 이용자가 작성한 커밋 수, 모델별 토큰 수. | 성장과 에센스, 참여한 경우 순위 | 계정 삭제 시까지 |
| 실시간 상태(사용하는 경우) 세션을 나타내는 키 해시, 코딩 에이전트, 상태, 시각. | 다른 기기에 세션 상태 표시 | 24시간 미만. 기기를 해제하면 삭제 |
| 구매(판매 시작 후) 주문, 아이템, 금액, 통화, 결제 상태. 카드 정보는 결제 대행사에만 있습니다. | 아이템 지급, 환불 처리, 법적 의무 이행 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회·대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 |
| 보안 기록 IP 주소의 단방향 해시(이용 한도 관리에만 사용), 계정 활동 기록(로그인, 기기·개인정보 설정 변경, 내보내기, 삭제). 활동 기록은 이메일, 핸들, IP 주소 없이 가명 ID로 저장합니다. | 부정 이용 방지, 이용자에게 계정 활동 표시 | IP 해시 약 하루, 활동 기록 90일 |
서버의 요청 로그에는 각 요청의 경로, 결과, 처리 시간만 남고, IP 주소나 계정, 보낸 내용은 남지 않습니다. 보유 기간이 끝난 정보는 지체 없이 파기합니다.
3. 수집하지 않는 정보
- 프롬프트, 코드, 파일 내용, 명령
- 도구 입력·출력, 에이전트의 응답
- 프로젝트·저장소 이름과 경로
- 커밋 메시지와 변경 내용
- 코딩 에이전트 자체의 세션 ID
- GitHub 액세스 토큰, GitHub 계정의 이메일 주소
서버는 예상하지 않은 필드가 담긴 업로드와, 경로·웹 주소·키처럼 보이는 모델 이름을 거부합니다.
4. 다른 사람에게 보이는 정보
- 프로필을 공개하기 전에는 아무것도 보이지 않습니다. 가입이나 기기 연결은 공개에 대한 동의가 아니며, 공개는 언제든 취소할 수 있습니다.
- 공개된 프로필에는 핸들, 표시 이름, 펫(종류, 외형, 이름, 단계), 컬렉션, 업적, 연속 기록이 보입니다. 펫과 그 단계는 항상 보입니다. 활동 히트맵, 아레나 전적, 사용량은 각각 켠 경우에만 보입니다.
- 순위에 참여하면 다른 사람에게 순위나 구간, 핸들, 표시 이름, 대표 펫이 보이며, 수치는 보이지 않습니다.
- 아레나에서는 다른 이용자의 펫이 이용자 펫의 스냅숏(종류, 속성, 능력치, 외형)에 도전합니다.
- 이메일 주소, GitHub ID, 기기, 프로젝트, 세션 시각은 누구에게도 보이지 않습니다. 이 방침이 바뀌어 프로필에 보이는 내용이 달라지면, 이용자가 다시 확인할 때까지 프로필은 비공개로 바뀝니다.
5. 제3자 제공과 처리 위탁
회사는 개인정보를 팔거나 다른 사람에게 제공하지 않습니다. 다만 법원의 명령 등 법에 따라 요구되는 경우는 예외입니다.
다음 회사가 회사를 대신해 개인정보를 처리합니다.
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Cloudflare, Inc. | flasklings.com과 app.flasklings.com 호스팅, 두 사이트로 오가는 모든 트래픽(IP 주소 포함) 전송 | 미국(여러 국가에 서버 운영) |
| Supabase, Inc. | 데이터베이스 호스팅 | 대한민국 서울에 저장 |
GitHub으로 로그인하면 로그인 과정은 GitHub, Inc.가 자체 개인정보 처리방침에 따라 처리합니다. 이메일 로그인이나 유료 구매를 시작하기 전에 이메일 발송 업체와 결제 대행사를, 처리하는 정보와 함께 이 목록에 추가합니다.
개인정보의 국외 이전
- 이전받는 자: Cloudflare, Inc., 미국(privacyquestions@cloudflare.com)
- 이전 항목: IP 주소, flasklings.com과 app.flasklings.com에 보내는 요청
- 이전 시기와 방법: 두 사이트를 이용할 때마다 네트워크를 통해
- 이용 목적: 웹사이트 제공
- 보유 기간: Cloudflare 약관에 따라 요청 로그를 짧은 기간 보관
- 거부 방법과 효과: CLI와 앱은 계정 없이 쓸 수 있지만, 웹사이트는 이 이전 없이 동작할 수 없습니다.
6. 쿠키 등 자동 수집 장치
app.flasklings.com은 로그인에 필요한 쿠키 두 개를 설정합니다. flasklings.com은 쿠키를 설정하지 않습니다.
| 쿠키 | 목적 | 만료 |
|---|---|---|
__Host-flaskling_session | 로그인 유지 | 14일 |
__Host-flaskling_oauth_state | GitHub 로그인 위조 방지 | 10분 |
분석·광고·추적 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 차단할 수 있지만, 그러면 로그인할 수 없습니다.
언어가 없는 정책 링크(예: flasklings.com/privacy)를 열면, Cloudflare가 IP 주소로 판단한 국가가 대한민국이면 국문을, 그 밖이면 영문을 보여 줍니다. 국가 정보는 이 선택에만 쓰며 저장하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 상당 부분은 설정에서 직접 할 수 있습니다.
- 계정에 관해 회사가 가진 모든 정보 내보내기(하루 3회까지, 파일은 24시간 뒤 삭제)
- 핸들, 표시 이름, 펫 이름 변경
- 프로필 공개·비공개, 순위와 프로필 항목별 켜기·끄기
- 계정 활동 기록 확인, 기기 해제
- 계정 삭제
그 밖의 요청은 아래 개인정보 보호책임자에게 해 주세요. 10일 안에 답변합니다. 법정대리인 등 이용자가 위임한 사람도 요청할 수 있습니다. 법에 따라 보관해야 하는 정보가 있으면 무엇을 왜 보관하는지 알려 드립니다.
8. 계정 삭제와 개인정보의 파기
설정에서 계정을 삭제하면 모든 접근이 즉시 끝나고, 공개 프로필과 순위가 삭제되며, 계정 데이터가 삭제됩니다. 되돌릴 수 없으며, 다시 가입하면 새 계정이 만들어집니다.
삭제 후에는 다음만 보관합니다.
- 삭제를 기록한 로그 항목 두 개. 이용자와 연결할 수 없도록 다른 키로 바꿔 저장합니다.
- 삭제가 실행되었다는 기록: 30일(실패해서 다시 시도해야 하면 90일)
- 법에 따라 보관해야 하는 구매 기록: 위 2번의 기간 동안 다른 데이터와 분리해 보관
데이터베이스 백업에 있는 사본은 백업이 만료되면서 사라집니다. 백업을 복원하는 경우에는 사용하기 전에 삭제된 계정을 다시 삭제합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이로 된 개인정보는 보관하지 않습니다.
9. 안전성 확보 조치
- 모든 연결은 HTTPS를 쓰며, 로그인 쿠키는 페이지의 스크립트가 읽을 수 없습니다.
- 로그인 토큰과 IP 주소는 단방향 해시로만 저장합니다. GitHub 토큰은 저장하지 않습니다.
- 로그에는 IP 주소, 계정 ID, 보낸 내용을 남기지 않습니다.
- 운영 시스템에는 서비스를 운영하는 사람만 접근할 수 있습니다.
10. 만 14세 미만 아동
Flasklings는 만 14세 미만 아동을 대상으로 하지 않으며, 계정은 만 14세 이상만 만들 수 있습니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 보유하고 있음을 알게 되면 삭제합니다.
11. 개인정보 보호책임자
개인정보 보호책임자는 대표 이제석입니다. 개인정보에 관한 문의, 요청, 불만은 ceo@d-alabs.com 또는 010-2983-3375으로 연락해 주세요.
12. 권익침해 구제 방법
회사 외에 도움이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
13. 개인정보 처리방침의 변경
이 방침을 바꾸면 새 방침과 시행일을 이 페이지에 게시하고 대시보드로 계정 보유자에게 알립니다. 시행 7일 전까지, 이용자의 권리에 중요한 변경은 시행 30일 전까지 알립니다.
14. 문의
고객 지원 페이지나 아래 연락처로 문의해 주세요.
- 유한회사 디알랩스, 대표 이제석
- (13012) 경기도 하남시 위례대로 190, 위례효성해링턴타워 1140호
- 사업자등록번호 547-87-03375
- 통신판매업신고번호 2026-경기하남-1794
- 이메일 ceo@d-alabs.com · 전화 010-2983-3375