개인정보 처리방침

이 번역은 이용자의 편의를 위해 제공됩니다. 영어 원문이 우선합니다.

최종 업데이트 2026년 7월 17일 · Version 1.4

약속, 쉬운 말로

전체 방침에 앞서, 이 모든 것이 결국 무엇인지 여기 적습니다. 이 목록의 모든 약속은 아래에 정확한 용어로 다시 쓰여 있고, 모두 사실입니다.

우리가 당신에 대해 아는 것의 전부는 이것입니다: 당신의 이름과 시간대. 그것이 스튜디오가 보관하는 개인 프로필의 전부입니다 — 이름은 당신이 그것으로 로그인하기 때문에, 시간대는 스튜디오가 당신의 현지 시각을 알기 위해서. 그 너머로 당신에 대한 그림을 그리지 않습니다. 행동 프로필도, 당신이 무엇을 하는지에 대한 추적도, 누군가에게 팔리는 것도 없습니다. (카드 정보는 우리가 아니라 결제 처리업체에 있습니다 — 우리는 그것을 결코 보지 않습니다. 당신의 작업은 당신이 돌아올 수 있도록 저장되지만, 당신에 대한 프로필로 채굴되지 않습니다 — 아래를 보세요.)
당신의 작업은 당신의 것입니다. 당신이 브리프를 가져오고, 룸이 일하고, 룸이 내놓은 것은 당신의 것입니다. 우리는 그에 대한 권리를 주장하지 않습니다.
생기는 순간 가져갈 수 있습니다. 룸이 만드는 모든 파일은 존재하는 그 순간부터 다운로드할 수 있습니다 — 끝내지 않은 브리프의 작업도, 룸이 완성하지 못한 브리프의 작업도 포함해서. 작업의 소유와 다운로드는 결코 돈 문제로 막히지 않습니다. 그것은 온전히 당신의 것입니다.
당신이 만든 것은 당신이 소유합니다. 당신의 브리프와 전달된 작업에 담긴 지식재산은 당신이 간직하고, 쓰고, 팔 수 있습니다. 우리는 지분을 갖지 않습니다.
모든 브리프는 그 자체로 봉인된 세계입니다. 각 브리프는 온전히 그것만으로 작업됩니다 — 자기만의 메모리, 자기만의 생애로. 어떤 것도 한 브리프에서 다른 브리프로 넘어가지 않습니다. 서로 다른 사람들 사이에서도, 심지어 당신 자신의 브리프들 사이에서도. 새 브리프는 백지에서 시작하고 다른 브리프를 전혀 알지 못합니다. 우리는 한 사람의 브리프를 다른 사람을 위해 재사용하지 않으며, 패턴 매칭("이런 브리프를 본 적 있으니 그 답을 재사용하자")도 하지 않습니다. 당신이 다시 여는 그 브리프는 여전히 같은 브리프이고, 당신이 두고 간 그 자리에 있습니다 — 그러나 서로 다른 브리프는 결코 공유하지 않습니다.
우리는 당신의 작업, 브리프, 정보를 어떤 AI 모델의 학습이나 개선에도 사용하지 않습니다. 당신의 작업도, 브리프도, 당신에 관한 어떤 것도 — 그리고 우리 것이든 다른 누구의 것이든, 어떤 모델을 학습시키는 데에도, 개선하는 데에도 쓰지 않습니다. 우리가 당신의 작업을 저장하는 이유는 단 하나, 당신이 돌아올 수 있도록 하기 위해서입니다. 그것은 당신의 룸에서 당신의 귀환을 기다리고, 그게 전부입니다. 룸을 구동하는 제공자도 계약상 당신의 작업으로 학습하는 것이 금지되어 있습니다.
어디로도 가지 않고, 그대로 남습니다. 우리는 통상적인 과정에서 그것을 읽지 않고, 팔지 않고, 공유하지 않습니다. 당신이 돌아왔을 때 그 자리에 있도록 룸에 놓여 있습니다 — 언제든 브리프를 집어 들고 다시 시작할 수 있습니다. 잔액이 떨어졌다고 삭제되는 것은 없습니다. 자금이 부족하면 새 작업이 일시 정지될 뿐, 이미 가진 것은 결코 건드리지 않습니다.
우리가 무언가를 넘겨야 할 유일한 때: 법원 명령 — 그때조차 좁게, 그리고 당신에게 알립니다. 법은 우리에게 데이터 공개를 강제할 수 있습니다 — 유효한 소환장, 법원 명령, 영장, 또는 누군가 심각한 피해의 위험에 처한 진짜 긴급 상황. 그것이 "우리는 당신의 작업을 읽지 않습니다"의 유일한 예외이며, 우리는 그것을 마땅한 만큼 좁게 다룹니다: 요구가 유효한지 확인하고, 지나치게 광범위한 것에는 이의를 제기하고, 법이 실제로 강제하는 것만 넘깁니다 — 그리고 허용되는 한 언제나, 당신이 데이터를 지킬 수 있도록 공개하기 전에 알립니다. 우리는 당신의 작업을 누구에게도 자진해서 넘기지 않습니다.
당신의 메모리는 간직하든 지우든 당신의 것입니다. 스튜디오가 당신의 작업 방식에 대해 배우는 것은 당신의 계정에 머물며, 원할 때 언제든 끄거나 지울 수 있습니다.
우리는 무엇을 얼마나 보관하는지 말합니다. 브리프를 삭제하면 그 전부가 — 전달된 작업 포함 — 즉시 룸에서 사라지고 30일 이내에 우리 시스템에서 사라집니다. 계정을 삭제하면 모든 것이 같은 길을 갑니다. 백업은 순환되어 나가는 데 조금 더 걸리며, 그 실제 기간을 아래에서 말합니다 — 듣기 좋으라고 내려 깎지 않습니다.
Kaldune은 전 세계에서 사용되고, 약속은 당신을 따라갑니다. Studio58, Inc.는 미국에서 Kaldune을 운영하며, 사람들은 어디에서나 이를 사용합니다. 어디에 있든 이 약속은 적용되고 — 현지 법이 당신의 데이터에 대한 권리를 부여하는 곳에서는 그 권리를 존중합니다.

이것이 전부입니다. 이 페이지의 나머지는 같은 약속을, 변호사와 규제기관이 우리에게 책임을 물을 정확한 용어로 다시 쓴 것입니다.

당신이 있는 곳 {#where-you-are}

Kaldune은 전 세계에서 사용됩니다. Studio58, Inc.는 미국에서 Kaldune을 운영하며, 사람들은 여러 나라에서 이를 사용합니다. 어디에 있든 위의 약속은 당신에게 적용됩니다.

어떤 곳은 당신의 데이터에 대한 구체적인 법적 권리를 부여하며, 이 방침은 그중 가장 큰 것들을 아래에서 온전히 풀어 씁니다:

영국, EEA 또는 스위스에 있다면, GDPR 섹션(§8과 §9)이 우리가 의존하는 법적 근거와 당신의 권리를 온전히 규정합니다.
캘리포니아에 있다면, CCPA/CPRA 섹션(§9)이 같은 역할을 합니다.
그 밖의 곳 — 예컨대 브라질의 LGPD, 캐나다의 PIPEDA 또는 다른 현지 개인정보 보호법 아래 — 에 있다면, 데이터를 열람, 정정, 삭제 또는 내보낼 권리와 같은 비슷한 권리를 가질 수 있습니다. 법이 그 권리를 부여하는 곳에서는, 우리가 그 권리를 존중합니다.

당신이 누구이고 어디에 있든, 아래 연락처로 연락하면 우리가 돕겠습니다. 그리고 당신을 위해 서비스를 운영하느라 국경을 넘어 데이터를 보내는 곳 어디서든, §5의 이전 안전장치로 이를 보호합니다.

전체 방침

우리는 누구인가. **Studio58, Inc.("Kaldune" 또는 "당사")**는 Kaldune 서비스를 운영하는 회사입니다. Studio58, Inc.는 이 방침에 기술된 개인정보의 데이터 컨트롤러로서, 무엇을 왜 수집할지 결정합니다. "스튜디오" 또는 "Kaldune"이라고 할 때는 Kaldune 서비스를, "우리" 또는 "당사"라고 할 때는 Studio58, Inc.를 의미합니다.

이 방침은 Kaldune을 사용할 때 우리가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누구와 공유하는지, 얼마나 보관하는지, 그리고 그에 대해 당신이 갖는 권리를 설명합니다. 개인 고객과 비즈니스 고객 모두를 다루며, 전 세계 Kaldune 이용자에게 적용됩니다(위의 당신이 있는 곳 참조). 어떤 섹션이 한 종류의 고객이나 한 지역에만 적용될 때는 그렇게 밝힙니다.

1. 우리가 무엇을 왜 수집하는가

우리는 당신을 위해 Kaldune을 운영하는 데 필요한 것만 수집하고, 당신에 대해 보유하는 개인 프로필을 의도적으로 작게 유지합니다. 가장 쉬운 말로 하면: 스튜디오가 한 사람으로서의 당신에 대해 보유하는 개인정보는 이름과 시간대뿐입니다. 이 페이지의 나머지 모든 것은 우리가 직접 보유하지 않는 것(결제 처리업체가 보유하는 카드 정보)이거나 당신 자신의 작업(당신을 위해 저장될 뿐, 당신에 대한 프로필로 바뀌지 않는 것)입니다. 전체 내역은 다음과 같습니다.

당신의 개인 프로필 — 이름과 시간대. 스튜디오는 당신의 이름(그것으로 로그인하고 우리가 그렇게 부르기 때문에)과 시간대(스튜디오가 당신의 현지 시각을 알 수 있도록 기기의 시계에서 읽음)를 보관합니다. 그것이 우리가 당신에 대해 보유하는 프로필의 전부입니다. 우리는 그 이상 어떤 그림도 그리지 않습니다 — 행동 프로필도, 습관의 기록도, 서비스 전반에 걸친 행동 추적도 없으며, 당신에 관한 어떤 것도 다른 이의 목적을 위해 판매되거나 공유되지 않습니다.

로그인에 필요한 것. 계정을 운영하기 위해 우리는 계정 자체에 필요한 자격 증명과 설정도 보유합니다 — 이메일 주소(로그인하고, 계정이 의존하는 서비스 메시지를 보내기 위해), 비밀번호(해시로 저장되며, 평문으로는 절대 저장되지 않음), 언어 설정. 이것들은 계정의 열쇠일 뿐 당신에 대한 프로필이 아닙니다. 우리는 당신을 들여보내고 계정에 관해 연락하는 데에만 이를 사용하며, 그 밖에는 사용하지 않습니다. 비즈니스 고객의 경우 조직과 그 조직이 사용을 승인한 사람들도 여기에 포함됩니다.

카드 정보 — 우리가 아니라 결제 처리업체가 보유. 자금을 충전할 때 결제는 우리의 결제 처리업체인 Stripe가 처리합니다. 스튜디오는 당신의 전체 카드 정보를 결코 보거나 저장하지 않습니다 — 카드 정보는 Stripe로 직접 가며, Stripe는 결제 처리에만 이를 사용하도록 구속됩니다. §4(수탁처리자)와, 금전 조건 자체에 대해서는 이용약관을 보세요.

당신의 작업 — 당신을 위해 저장될 뿐, 들여다보지 않음. 당신이 쓰는 브리프와 룸이 당신에게 전달하는 작업. 우리는 당신이 돌아왔을 때 룸이 기다리고 있도록, 원할 때 언제든 다운로드할 수 있도록, 그리고 두고 간 자리에서 브리프를 다시 시작할 수 있도록 이를 저장합니다. 이것은 당신의 콘텐츠이며 위의 개인 프로필에 속하지 않습니다 — 우리는 통상적인 과정에서 이를 읽지 않고, 이로부터 당신을 프로파일링하지 않고, 팔거나 공유하지 않으며, 어떤 AI 모델의 학습이나 개선에도 쓰지 않습니다. §2(룸의 작동 방식), §3(모든 브리프는 봉인됨), §6(보존), §7(단 하나의 지원 예외), §5.3(단 하나의 법적 공개 예외), §9(내보내기를 포함한 당신의 권리)를 보세요.

이용 및 기술 데이터 — 최소한으로, 그리고 당신에 관한 것이 아니게. 서비스를 안전하게 운영하고 결함을 고치기 위해 기본적인 기술 로그를 보관합니다. 가능한 곳에서는 집계 수준으로만 보유하고, 오류 진단 도구는 수집하는 기록에서 당신의 작업을 제거하도록 구성되어 있으며, 이를 당신에 대한 프로필을 만들거나 서비스 전반에서 당신을 추적하는 데 사용하지 않습니다.

우리는 특수 범주 데이터(건강, 생체 정보 등)를 일상적으로 수집하지 않습니다. 당신이 요청한 작업의 성격상 브리프나 작업물에 그런 데이터가 담기게 되면, 그것은 위의 약속에 따라 당신의 콘텐츠로 다루어지며 — 당신에 대한 어떤 프로필에도 추가되지 않습니다.

2. 룸의 작동 방식 — AI 제공자

Kaldune의 룸은 Anthropic이 만든 AI 시스템인 Claude로 구동되며, 우리는 Anthropic의 상업용 API를 통해 이에 접근합니다. 브리프에 답하기 위해 그 관련 부분이 Anthropic으로 전송되어 응답이 생성된 뒤 당신의 룸으로 돌아옵니다.

이것은 당신의 프라이버시에 중요하므로, 구체적으로 말합니다:

우리는 당신의 작업, 브리프, 정보를 우리 자신의 어떤 AI 모델의 학습이나 개선에도 사용하지 않습니다. 모델을 학습시키는 데에도, 개선하는 데에도, 어떤 모델을 위해서도 — 우리 것이든 다른 누구의 것이든. 당신의 작업은 당신이 돌아올 수 있도록 저장되며, 그 외의 어떤 목적도 없습니다.
Anthropic은 상업용 API를 통해 보내는 작업으로 자신의 모델을 학습시키지 않습니다. 이는 Anthropic의 상업용 서비스 약관(Commercial Terms of Service)에 담긴 계약상 약속으로, 해당 약관은 "Anthropic may not train models on Customer Content from Services"라고 명시합니다. 우리는 바로 이것이 유지되도록 상업용 API를 사용합니다 — Anthropic의 별도 소비자 제품은 다르게 동작하며, 우리는 이를 사용하지 않습니다.
Anthropic은 처리한 것을 삭제합니다. Anthropic은 우리를 위해 처리한 입력과 출력을 30일 이내에 자신의 시스템에서 자동으로 삭제합니다.
우리는 당신의 작업을 학습용 피드백으로 Anthropic에 전달할 어떤 피드백 컨트롤도 노출하지 않습니다. Anthropic의 유일한 학습 예외는 이용자가 자발적으로 피드백으로 제출한 콘텐츠입니다. Kaldune은 당신의 작업을 피드백으로 Anthropic에 보내지 않으므로, 이 예외는 당신의 작업에 닿지 않습니다.
우리도 당신도 통제할 수 없는 단 하나의 예외: Anthropic의 자동화된 신뢰·안전 시스템이 콘텐츠를 Anthropic의 사용 규칙 위반으로 플래그하면, Anthropic은 그 콘텐츠를 최대 2년, 안전 분류 기록을 최대 7년 보관할 수 있습니다. 우리는 이것이 사실이기 때문에 공개합니다. 우리가 끌 수 있는 것이 아닙니다.

Anthropic은 이 작업에서 우리의 데이터 프로세서로서 행위합니다. Anthropic은 다시 자체 인프라 제공자 — Google Cloud Platform, Amazon Web Services, Microsoft Azure, Cloudflare — 에 의존하여 전 세계에서 데이터를 호스팅하고 라우팅합니다. 이것이 어떻게 보호되는지는 §5(국외 이전)를 보세요.

3. 모든 브리프는 봉인되어 그것만으로 작업됩니다

Kaldune의 모든 브리프는 완전히 독립적입니다. 각 브리프는 자기만의 봉인된 컨텍스트 — 자기만의 작업 메모리 — 에서 작업되며, 어떤 것도 한 브리프에서 다른 브리프로 넘어가지 않습니다:

서로 다른 사람들 사이에서는 아무것도 넘어가지 않습니다. 우리는 한 사람의 브리프나 그 안의 작업을 다른 사람을 위해 결코 사용하지 않습니다. 당신의 브리프는 오직 당신만을 위해 작업됩니다.
당신 자신의 브리프들 사이에서도 아무것도 넘어가지 않습니다. 새 브리프는 백지에서 시작하고 당신의 다른 브리프를 전혀 알지 못합니다. 스튜디오는 한 브리프의 내용이나 컨텍스트를 다른 브리프로 가져가지 않습니다.
우리는 브리프를 가로질러 패턴 매칭을 하지 않습니다. 스튜디오는 "이런 브리프를 본 적이 있으니 같은 결과를 주자"라며 브리프들을 훑어보지 않습니다. 모든 브리프는 자기 자신의 지시로부터, 자기 자신의 가치대로 작업됩니다.

브리프 재개와는 어떻게 맞물리는가. 브리프는 당신이 떠났다가 돌아올 수 있도록 지속됩니다 — 그리고 재개된 그 같은 브리프는 여전히 하나의 봉인된 세계이며, 당신이 두고 간 그 자리에 있습니다(§6과 소유·재개에 관한 이용약관 참조). 지속과 재개는 하나의 브리프 안에서 일어나며, 결코 한 브리프를 다른 브리프에 합치지 않습니다. 봉인과 독립은 브리프들 사이에 적용되고, 재개 가능성은 하나의 브리프 안에 적용됩니다.

검색·메모리와는 어떻게 맞물리는가. 두 기능이 하나 이상의 브리프에 닿지만, 어느 것도 봉인을 깨지 않습니다:

검색은 당신이 스튜디오 전체에서 자신의 브리프를 찾게 해 줍니다. 그것은 당신이 자신의 파일을 꺼내려고 자신의 스튜디오에 도구를 향하게 하는 것입니다 — 스튜디오가 당신의 브리프들을 가로질러 읽는 것도, 한 브리프의 작업 컨텍스트가 다른 브리프로 새는 것도 아닙니다. 작업 정리하기와 신뢰와 안전에도 같은 방식으로 기술되어 있습니다.
메모리는 당신의 작업 방식을 배우는 별도의 기능으로, 계정 수준이며 전적으로 당신의 통제 아래 있습니다 — 언제든 끄거나 지울 수 있습니다(§9와 개인정보 선택 참조). 메모리는 당신이 일하는 방식에 대한 선호를 담을 뿐, 한 브리프의 내용을 다음 브리프로 옮기는 저장소가 결코 아닙니다. 그리고 꺼져 있으면, 새 브리프는 다른 어떤 브리프로부터도 아무것도 없이 시작합니다.

4. 누구와 데이터를 공유하는가 — 수탁처리자

우리는 당신의 개인정보를 팔지 않으며, Kaldune을 운영하는 데 필요한 서비스 제공자들과가 아니면 공유하지 않습니다. 각 제공자는 우리에게 서비스를 제공하기 위해서만 당신의 데이터를 사용하도록, 그 외에는 아무것도 하지 않도록 계약으로 구속됩니다. 우리의 수탁처리자는 다음과 같습니다:

제공자	우리를 위해 하는 일	위치
Anthropic(Anthropic, PBC; 영국/EEA/스위스 고객의 경우 Anthropic Ireland, Limited)	룸을 구동 — 상업용 API를 통해 브리프에 답하는 AI 모델	미국(영국/EEA/스위스 고객과는 Anthropic Ireland가 계약)
클라우드 호스팅 제공자	앱과 데이터베이스를 호스팅; 당신의 작업과 우리의 암호화 백업을 저장	(추후 지정 — 아래 참고를 보세요)
Stripe, Inc.	선불 충전의 카드 결제 처리(카드 정보는 Stripe가 토큰화하며, 우리는 카드 번호를 결코 보거나 저장하지 않음)	미국
거래성 이메일 제공자	계정 이메일 발송 — 로그인, 재설정, 알림	(추후 지정)
제품 분석 제공자	Kaldune 개선을 위한 집계 수준 이용량 측정	(추후 지정 — 프라이버시 존중형, §10 참조)
오류 모니터링 제공자	서비스의 안정성 유지를 위한 충돌·결함 진단(기록에서 당신의 작업을 제거하도록 구성됨)	(추후 지정)
고객 지원 제공자	지원 요청을 처리하는 헬프데스크 도구 운영(§7의 지원 접근이 일어나는 곳 — 당신이 요청할 때)	(추후 지정)

소유자 조치 — Studio58, Inc.: *(추후 지정)*으로 표시된 제공자들은 가장 보호적인 기본값으로 제안된 운영 스택입니다. 이 방침이 공표되기 전에 Studio58, Inc.는 각 제공자와 그 위치를 확정하고, 각 제공자의 계약이 당신의 데이터를 Kaldune 운영에만 한정하고 그 외에는 아무것도 허용하지 않음을 법률고문과 함께 확인합니다. 그런 계약이 모두 확인되기 전까지 우리는 제공자들이 계약상 당신을 위한 Kaldune 운영에 한정된다고 기술하며 — 계약 문서가 뒷받침하기 전에는 각 제공자에 대해 절대적인 "결코 학습하지 않음"을 단언하지 않습니다. Stripe(결제)는 이용약관(§7.5) 및 DPA와 일치하게 확정되어 명시되었습니다. Anthropic의 무학습 약속(§2)은 Anthropic의 상업용 약관에 있으므로 확정된 것으로서 절대적으로 기술됩니다.

새 수탁처리자를 추가할 때. 새 수탁처리자가 당신의 데이터를 다루기 시작하기 전에 사전 통지 — 현재 정책은 30일 — 를 하며, 비즈니스 고객은 DPA에 따라 이의를 제기할 수 있습니다.

5. 국외 이전

Kaldune은 미국에서 운영되며, 우리의 제공자 중 일부는 미국과 그 밖의 나라에서 운영됩니다. 영국, EEA 또는 스위스 밖으로 개인정보를 이동할 때, 우리는 공인된 이전 메커니즘으로 이를 보호합니다:

제공자들로의 이전에는 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses) — Module Two(컨트롤러-프로세서 간)와 Module Three(체인 아래 프로세서-프로세서 간) — 을, 적용되는 곳에서는 영국 국제 데이터 이전 부록(UK International Data Transfer Addendum) 및 **스위스 부록(Swiss Addendum)**과 함께 사용합니다.
우리의 프로세서인 Anthropic은 자체의 전 세계 인프라 제공자(Google Cloud Platform, Amazon Web Services, Microsoft Azure, Cloudflare)로의 후속 이전에 같은 표준계약조항에 의존합니다.

세계의 다른 곳에 있다면, 당신의 데이터도 마찬가지로 미국과 우리 제공자들이 운영되는 그 밖의 나라에서 처리됩니다. 현지 법이 이전 안전장치를 요구하는 곳에서는 이를 적용합니다.

소유자 조치 — Studio58, Inc.: Anthropic 이전 보호는 Anthropic의 데이터 처리 부록에 따라 확인되어 마련되어 있습니다. Studio58, Inc.는 이 방침의 공표 전에 그 밖의 각 제공자와 동등한 표준계약조항을 체결합니다. 각 계약이 서명되기 전까지, 이 조항은 우리가 적용하는 표준 메커니즘을 기술하는 것이지, 모든 명시된 공급업체와 이미 체결된 조항을 기술하는 것이 아닙니다.

5.1 우리는 데이터를 팔거나 공유하지 않습니다

우리는 당신의 개인정보를 팔지 않으며, 당신을 위해 Kaldune을 운영하는 데에만 데이터를 사용하도록 계약으로 구속된 위의 수탁처리자들과가 아니면 고객 콘텐츠를 공유하지 않습니다. 이는 전 세계에서 유효합니다.

5.2 우리는 통상적인 과정에서 당신의 작업을 읽지 않습니다

서비스의 통상적인 운영에서, 스튜디오의 누구도 당신의 브리프나 룸 안의 작업을 읽지 않습니다. 유일한 사내 예외는 지원이며, 당신이 요청할 때뿐입니다 — 그 전체 내용은 §7에 있습니다. 이 섹션의 완결성을 위해 여기에 적었으며, 정본 문구는 §7입니다.

5.3 정부나 법원이 당신의 데이터를 요구할 때

이것은 우리도 당신도 선택하지 않는 §5.2의 단 하나의 예외이며 — 우리는 이를 마땅한 만큼 좁게 다룹니다. 두 문서가 결코 다른 말을 할 수 없도록 이용약관(§5.3)과 같은 문구로 여기에 적습니다.

정부나 법원이 당신의 데이터를 요구할 때. 우리는 당신의 작업이나 개인정보를 정부 또는 법 집행 당국에 법적으로 요구될 때에만 공개합니다 — 소환장, 법원 명령, 영장과 같은 유효한 법적 절차에 의해 강제되거나, 누군가 심각한 신체적 위해의 위험에 처한 진짜 긴급 상황일 때. 그런 요구를 받으면 우리는 그저 전부 넘기지 않습니다: 요구가 유효한지 확인하고, 지나치게 광범위하거나 모호한 요구에는 이의를 제기하며, 법이 실제로 강제하는 특정 데이터만 공개합니다 — 그 이상은 아닙니다. 그리고 법적으로 허용되는 한 언제나, 공개하기 전에 당신에게 알립니다 — 당신이 데이터를 지킬 기회를 갖도록 — 법원이 알리지 말라고 명령했거나 누군가 위험에 처한 경우가 아니라면. 이런 강제된 공개는 통상적인 과정에서 당신의 작업을 읽지 않는다는 우리의 약속(§7)에 대한 단 하나의 좁은 예외입니다: 법은 이 하나의 문을 열 수 있고, 열릴 때 우리는 법이 허용하는 만큼만 조금 열며, 열고 있다는 것을 당신에게 말합니다.

AI 제공자와는 어떻게 맞물리는가. Kaldune은 Anthropic의 상업용 API(소비자 제품이 아님)를 사용하므로, 정부가 Anthropic 계층에 보관된 당신의 콘텐츠를 요구하는 경우, Anthropic의 공표된 정책은 요구자에게 먼저 자신의 고객 — 즉 우리, Studio58, Inc. — 에게 연락하라고 요청하는 것입니다. 따라서 요구는 우리에게 오고, 위의 좁은, 먼저-알리는 태세가 적용됩니다. Anthropic의 별도 소비자 대상 선의 공유 태세는 Kaldune에 적용되지 않습니다. 우리는 소비자 제품을 쓰고 있지 않기 때문입니다. 우리는 당신의 작업을 법 집행기관에 자진해서 넘기지 않으며, 유효한 법적 절차에만 응합니다.

소유자 조치 — Studio58, Inc. / 법률고문: 위의 공개 태세(강제 시에만, 좁은 범위, 사전 통지, 이의 제기)는 우리가 채택하는 약속입니다. 법률고문은 공표 전에 Studio58 자체의 통지 관행과 정확한 절차를 확인합니다. 셋이 같은 말을 하도록 이용약관 §5.3 및 리스크 레지스터와 조율되었습니다.

6. 보존 — 당신의 작업을 얼마나 보관하고, 언제 사라지는가

우리는 두 개의 시계를 두고, 둘 다 말합니다: 우리 자신의 저장(당신이 작업으로 돌아올 수 있도록 Kaldune이 보관하는 것)과 AI 제공자의 처리(브리프에 답하기 위해 Anthropic이 잠시 보유하는 것).

이 섹션이 하지 않는 두 가지: 결제 잔액이 적어지거나 떨어졌다고 작업을 삭제하지 않고, 끝내지 않은 브리프의 작업을 삭제하지 않습니다. 당신의 작업은 당신이 삭제하거나 계정을 닫을 때, 또는 법률이 요구할 때에만 떠납니다. 자금이 부족하면 새 작업이 일시 정지될 뿐, 이미 가진 것은 결코 제거되지 않습니다.

우리의 저장:

무엇	얼마나
계정이 열려 있는 동안의 당신의 작업	돌아와서 다운로드할 수 있도록, 당신이 삭제하거나 계정을 닫을 때까지 보관. 잔액이 적거나 비어도 이 기간은 줄지 않습니다.
브리프를 삭제한 후	스튜디오에서 즉시 제거 — 전달된 작업을 포함한 그 안의 모든 것과 함께; 30일 이내에 활성 시스템에서 삭제.
계정을 삭제한 후	요청 후 30일 이내에 계정과 작업이 활성 시스템에서 삭제. 삭제 전에 모든 것을 내보낼 수 있습니다 — §9 참조.
암호화 백업(정직한 기간)	활성 시스템에서 삭제한 데이터도 백업이 순환되어 나갈 때까지 암호화 백업 안에 남아 있습니다. 이는 활성 시스템 삭제 후 길어도 [90일 — 소유자 조치 참조]를 넘지 않으며, 그 뒤에는 덮어쓰여 복구할 수 없습니다.

소유자 조치 — Studio58, Inc. 엔지니어링: 위의 백업 수치는 측정된 숫자가 아니라 우리의 보호적 상한입니다. 엔지니어링이 실제 백업 순환 주기를 확인해야 하며, 우리는 그 진짜 숫자를 여기에 공개합니다 — 더 짧으면 조이고, 더 길면 그 더 긴 숫자를 밝힙니다. 듣기 좋으라고 백업 기간을 내려 깎는 프라이버시 약속은 우리가 할 약속이 아니기 때문입니다. 이것이 이 페이지에서 엔지니어링의 확인을 기다리는 유일한 숫자입니다.

AI 제공자의 처리:

무엇	얼마나
Anthropic이 우리를 위해 처리하는 것의 취급	수신 또는 생성 후 30일 이내에 Anthropic의 시스템에서 삭제.
Anthropic의 신뢰·안전 시스템이 콘텐츠를 사용 규칙 위반으로 플래그한 경우	Anthropic이 최대 2년 보관; 안전 분류 기록은 최대 7년(§2 참조).

법적 보존. 법률이 요구하는 경우, 분쟁을 해결하기 위한 경우, 또는 오남용에 대응하기 위한 경우, 위의 두 계층 모두에서 데이터를 더 오래 보관할 수 있습니다.

우리는 더 강한 방안을 추진하고 있습니다. Anthropic은 적격 고객에게 제로 데이터 보존(zero-data-retention) 방안을 제공하며, 그 아래에서는 안전 분류 결과와 법이 요구하는 것 외에는 아무것도 저장하지 않습니다. Studio58, Inc.는 이를 추진할 계획입니다. 이것이 마련되면 위의 AI 제공자 기간은 30일에서 사실상 없음으로 줄어들며, 우리는 이 방침을 그렇게 갱신할 것입니다.

7. 우리는 당신의 작업을 읽지 않습니다 — 그리고 단 하나의 예외, 있는 그대로

이것은 둘 다 사실인 두 가지의 조정이며, 두 곳이 결코 다른 말을 할 수 없도록 우리의 지원 페이지에 쓰인 그대로 여기에 적습니다:

우리는 당신의 작업을 읽지 않습니다 — 그리고 여기 단 하나의 예외를 있는 그대로 말합니다.

통상적인 과정에서, 스튜디오의 누구도 당신의 브리프나 룸 안의 작업을 읽지 않습니다. 우리는 유리창 뒤에 앉아 당신의 어깨 너머를 읽고 있지 않습니다.

단 하나의 예외는 지원입니다. 당신이 작업의 무언가에 대해 도움을 요청하면 — 그리고 오직 그때에만 — 지원 담당자가 당신이 가리킨 특정 브리프나 항목을, 당신이 물은 특정 목적을 위해, 그 이상은 없이 열 수 있습니다. 그 접근 하나하나가 기록됩니다: 누가 열었는지, 언제, 왜. 그 기록을 우리에게 요청할 수 있습니다.

우리는 다른 어떤 이유로도 당신의 작업을 들여다보지 않으며, AI 모델의 학습에 결코 사용하지 않습니다.

또 하나의 예외가 있으며, 그것은 우리가 선택하는 것이 아닙니다: 법이 우리에게 데이터 공개를 강제할 때. 이는 §5.3에 규정되어 있고, 당신의 작업이 통상적인 과정을 벗어나는 유일한 다른 경우입니다 — 좁게, 확인을 거쳐, 허용되는 한 당신에게 알리면서.

소유자 조치 — Studio58, Inc. 엔지니어링: 위의 지원 접근 통제 — 당신이 가리킨 항목으로 한정된 접근, 요청하면 받을 수 있는 접근 기록 — 는 우리가 채택하는 약속입니다. 엔지니어링은 이 섹션이 이대로 공표되기 전에 접근 기록 기능과 기록의 요청 시 제공 가능성을 확인합니다. 기록을 아직 요청 시 제공할 수 없다면, 가능해질 때까지 마지막 문장을 "우리는 접근 기록을 보관합니다"로 완화합니다. 약속의 골격 — 당신이 요청할 때에만, 요청한 것에 대해서만, 그 밖에는 결코 접근하지 않음 — 은 어느 쪽이든 유지됩니다.

8. 데이터 이용의 법적 근거(GDPR)

영국, EEA 또는 스위스에 있다면, 우리는 GDPR 제6조에 따른 다음의 법적 근거에 의존합니다:

우리가 하는 일	법적 근거
계정 운영, 작업 저장, 브리프한 것의 전달 — 핵심 서비스	계약의 이행(제6조 제1항 (b)) — 당신이 가입한 서비스를 제공하기 위해 필요합니다.
요금 청구 및 재무 기록 보관	계약의 이행 및 법적 의무(제6조 제1항 (b), (c)).
서비스를 안전하고 신뢰할 수 있게, 오남용 없이 유지	정당한 이익(제6조 제1항 (f)) — 당신의 권리와 형량된, 안전하게 작동하는 서비스의 운영.
서비스 메시지 발송(답변 준비 완료, 룸의 질문, 보안 공지)	계약의 이행(제6조 제1항 (b)).
마케팅 이메일 발송	동의(제6조 제1항 (a)) — 옵트인이며, 모든 메시지에 수신 거부 링크가 있습니다.
유효한 법적 절차에 대한 대응(§5.3)을 포함한 법적 의무의 준수	법적 의무(제6조 제1항 (c)) 및, 해당하는 경우, 적법한 요구에 협력하는 우리 또는 제3자의 정당한 이익(제6조 제1항 (f)).

정당한 이익에 의존하는 곳에서는 반대할 수 있습니다 — §9를 보세요.

9. 당신의 권리

영국, EEA 또는 스위스에 있다면(GDPR). 당신에게는 다음의 권리가 있습니다:

우리가 보유한 당신의 개인정보에 대한 열람;
잘못되었거나 불완전한 데이터의 정정;
데이터의 삭제("잊힐 권리"), §6의 법적 보존 예외의 적용을 받음;
정당한 이익에 기반한 처리와 모든 직접 마케팅을 포함한, 처리의 제한 또는 처리에 대한 반대;
데이터 이동권 — 이동 가능한 형식으로 데이터를 받고, 기술적으로 가능한 경우 다른 곳으로 전송되게 할 권리;
우리가 동의에 의존하는 경우(예: 마케팅), 이미 이루어진 처리에 영향을 주지 않으면서 언제든 동의를 철회할 권리; 그리고
당신의 개인정보 감독기관에 민원을 제기할 권리.

이 권리들의 일상적인 버전은 스스로 행사할 수 있습니다 — 메모리와 브리프 삭제는 제품 안의 컨트롤이고, 작업 내보내기나 계정 삭제는 privacy@kaldune.ai로 이메일 한 통입니다(모든 컨트롤과 그 실제 메커니즘은 개인정보 선택 참조). 작업 내보내기는 계정이 열려 있는 동안 항상 가능하며, 결제 상태에 묶여 있지 않습니다. 그 밖의 것은 우리에게 연락하세요(§13). 우리는 GDPR이 요구하는 대로 한 달 이내에 응답합니다.

캘리포니아에 있다면(CCPA/CPRA). 당신에게는 다음의 권리가 있습니다:

우리가 수집·이용·공개하는 개인정보와 그 출처 및 수령자의 범주를 알 권리;
개인정보에 대한 열람 및 사본 수령;
부정확한 개인정보의 정정;
개인정보의 삭제, §6의 법적 보존 예외의 적용을 받음;
개인정보의 판매 또는 공유에 대한 옵트아웃 — CPRA가 정의하는 의미에서 우리는 당신의 개인정보를 판매하거나 공유하지 않으므로 옵트아웃할 것이 없지만, 권리는 유효합니다;
민감 개인정보의 이용 제한 — 우리는 서비스 제공 이외의 어떤 목적으로도 민감 개인정보를 사용하지 않습니다; 그리고
이 권리들의 행사를 이유로 차별받지 않을 권리.

이 권리들은 개인정보 선택의 컨트롤과 창구를 통해, 또는 우리에게 연락하여(§13) 행사할 수 있습니다. 우리는 교차 맥락 행동 광고를 위해 당신의 개인정보를 이용하거나 공개하지 않습니다.

세계의 다른 곳에 있다면. Kaldune은 전 세계 이용자에게 서비스를 제공합니다(상단 부근의 당신이 있는 곳 참조). 많은 나라 — 예컨대 브라질(LGPD, Lei nº 13.709/2018)과 캐나다(PIPEDA) — 가 우리가 당신의 데이터를 보유하는지 확인하고, 열람하고, 정정하고, 삭제하고, 사본을 받는 것과 같은, 위와 유사한 권리를 부여합니다. 현지 법이 그 권리를 부여하고 그것이 우리에게 적용되는 곳에서는, 우리가 그 권리를 존중합니다. §13의 같은 연락처를 쓰면 우리가 돕겠습니다. 사는 곳 때문에 더 높은 문턱을 넘게 하지 않습니다. 우리는 이를 정직하게 기술합니다: 현지 법이 부여하는 데이터 권리를 그것이 적용되는 곳에서 존중합니다 — 모든 나라의 제도에 대해 별도로 인증된 컴플라이언스 프로그램을 주장하지 않으며, 특정 권리가 당신에게 어떻게 작동하는지 알고 싶다면 그냥 물어보세요.

수권 대리인과 신원 확인. 요청을 처리하기 전에 신원 확인이 필요할 수 있으며, 법이 정하는 경우 수권 대리인이 당신을 대신하여 하는 요청을 존중합니다.

10. 쿠키와 추적

Kaldune은 작동에 필요한 쿠키 — 로그인 상태를 유지하는 세션·로그인 쿠키 — 만 사용합니다. 집계 수준의 이용을 파악하기 위한 우리의 기본값은 추적 쿠키를 설치하지 않고 당신을 개별적으로 식별하지 않는 프라이버시 존중형 분석이므로, 클릭해서 지나야 할 동의 배너가 없습니다.

소유자 조치 — Studio58, Inc.: 출시되는 분석 또는 마케팅 도구가 필수적이지 않은 쿠키를 설치한다면, 이 섹션은 변경되고 동의 메커니즘이 추가됩니다. 여기서는 보호적인 쿠키리스 기본값으로 확인되었습니다.

마케팅 이메일은, 옵트인한 경우, 항상 수신 거부 링크를 담고 있으며, 우리는 당신의 연락처를 팔지 않습니다.

11. 보안

우리는 전송 중 및 저장 시 암호화, 직원에게 필요한 만큼의 접근만 부여하는 접근 통제, 그리고 이 일을 진지하게 여기는 서비스의 운영 관행으로 당신의 데이터를 보호합니다. 우리의 AI 제공자인 Anthropic은 자체 보안 프로그램을 유지합니다 — 암호화(저장 시 AES-256, 전송 중 TLS 1.2 이상), 최소 권한 접근, 연례 제3자 감사 및 모의침투 테스트, 그리고 독립 인증(SOC 2, ISO 27001). 완벽하게 안전한 시스템은 없지만, 우리는 우리 자신과 제공자들에게 높고 검증 가능한 기준을 요구합니다.

데이터 침해가 당신의 개인정보에 영향을 미치면, 법이 요구하는 대로 부당한 지체 없이 당신과 관계 당국에 통지합니다.

12. 이 방침의 변경

이 방침을 변경할 때 우리는 상단의 "최종 업데이트" 표시와 버전을 갱신하고, 무엇이 바뀌었는지 아래의 변경 이력에 쉬운 말로 기록합니다. 변경이 당신의 권리에 중대한 영향을 미치는 경우, 발효 전에 이메일이나 제품 안에서 직접 알리며, 법이 요구하는 곳에서는 당신의 동의를 구합니다.

13. 문의하기 {#contact}

어떤 개인정보 관련 질문이든, (세계 어디에 있든) 권리를 행사하려면, 또는 당신의 작업에 대한 지원 접근 기록을 요청하려면 다음으로 연락하세요:

이메일: privacy@kaldune.ai
데이터 컨트롤러: Studio58, Inc.

소유자 조치 — Studio58, Inc.: 공표 전에 개인정보 문의 주소와 Studio58, Inc.의 우편/등록 주소(그리고 영국/EEA 고객을 위해 EU/영국 대리인 또는 개인정보 보호책임자(DPO)가 지정되어 여기에 명시되어야 하는지)를 확정할 것. Kaldune이 범위를 한정한 브라질 LGPD 프로그램을 선택한다면, encarregado(DPO) 연락처도 여기에 명시됩니다.

Kaldune을 통해 자신의 최종 이용자의 개인정보를 처리하는 비즈니스 고객은, 그 관계를 규율하며 Studio58, Inc.가 당신의 프로세서로서 행위하는 우리의 **데이터 처리 부록(DPA)**도 참조해야 합니다.

변경 이력

버전	날짜	변경 내용
1.4	2026년 7월 17일	글로벌 대상 + 공백 감사 반영(추가만 있음 — 확정된 작업의 재개봉 없음). 최고 수준의 글로벌 AI 제품이 갖추는 프라이버시 측면의 공백을 추가함: (1) 상단 부근에 새 "당신이 있는 곳" 프레임과 새 요약 항목 — Kaldune은 Studio58, Inc.가 미국에서 운영하며 전 세계 이용자에게 서비스를 제공함; 해당 제도에 대해서는 전체 GDPR(§8/§9)과 CCPA(§9) 장치를 가리키고, 그 밖의 모두를 위해 "현지 법이 권리를 부여하는 곳에서는 존중한다"는 정직한 포괄 문구를 두며, 인증된 컴플라이언스 프로그램을 과장하지 않으면서 브라질의 LGPD와 캐나다의 PIPEDA를 인정하는 수준으로 명시. 이에 대응하는 "세계의 다른 곳에 있다면" 단락을 §9(권리)에 추가하고, 현지 이전 안전장치 존중에 관한 한 줄을 §5에 추가. (2) 정부/법 집행기관의 데이터 요구 — §5.3을 한 줄에서 온전한 의도적 태세로 확장: 강제 시에만(유효한 소환장/법원 명령/영장 또는 진짜 긴급 상황), 좁은 범위(강제되는 것만), 지나치게 광범위하거나 모호한 요구에 대한 이의 제기, 그리고 법적으로 허용되는 한 공개 전 통지. 읽지-않음 약속(§7)과 명시적으로 조정하여 단 하나의 좁게 공개된 예외 — 약속의 구멍이 아님 — 로 정리하고, AI 제공자와도 조정: Kaldune은 Anthropic의 상업용 API를 쓰므로 Anthropic은 API 고객 관련 요구를 먼저 우리에게 보내며, Anthropic의 소비자 대상 선의 공유 태세는 Kaldune에 닿지 않음(2026-07-17에 열람한 Anthropic 자체의 정부 요구 정책과 대조 검증). 상단에 대응하는 요약 항목 추가; §7이 §5.3을 상호 참조; §8(GDPR 근거)에 적법한 요구를 위한 법적 의무 행 추가. §5.3의 문구는 이용약관 §5.3과 동일(David와 조율); 단일 출처는 데이터 약속 원장 §7d. 무학습 문구(§2), 보존 수치(§6), 수탁처리자 표(§4), 이전 메커니즘(§5 SCC), 데이터 최소화(§1), 브리프 격리(§3), §7의 지원 접근 조정은 재개봉되거나 약화되지 않음.
1.3	2026년 7월 17일	무학습 약속을 클라이언트의 직설적인 어조로 벼림(클라이언트가 재확인: "We don't use your information, your briefs, or anything to improve our models"). 요약 항목을 그가 말한 만큼 직설적으로 다시 씀 — "우리는 당신의 작업, 브리프, 정보를 어떤 AI 모델의 학습이나 개선에도 사용하지 않습니다" — 학습 및 개선, 모든 모델을 포괄. §2에 Studio58이 그 무엇도 자신의 모델 학습이나 개선에 쓰지 않음을 밝히는 대응 선두 항목 추가. 별도로 검증된 Anthropic 조항은 정밀하게 유지("학습이 금지됨") — "개선"은 Studio58이 통제하는 Studio58 자신의 약속으로만 단언하며, Anthropic 쪽 단어는 "train"으로 유지함. 그것이 검증된 계약 문언이기 때문. 이는 가입 시 이용자가 동의하는 개인정보 처리방침에 실리므로, 가입 동의 문구와 방침이 결코 모순되지 않음. Stripe 반영: 결제 수탁처리자가 이제 명시됨 — Stripe, Inc.(미국) — §1과 §4 표에, 이용약관 §7.5 및 DPA와 일치(종전 "결제 처리업체 — 추후 지정"). 보존 수치, Anthropic 학습/보존 검증, §7의 지원 접근 조정은 그 외에 손대지 않음.
1.2	2026년 7월 17일	클라이언트가 확인한 두 가지 데이터 약속을 추가. 데이터 최소화: 요약이 이제 "우리가 당신에 대해 아는 것의 전부: 이름과 시간대"로 시작하고, §1을 이를 정밀하게 지키도록 재구성 — 이름 + 시간대가 개인 프로필의 전부; 계정 자격 증명(이메일, 해시된 비밀번호, 언어)은 계정의 열쇠일 뿐 프로필이 아님; 카드 정보는 스튜디오가 아니라 결제 처리업체에 있음; 작업은 당신을 위해 저장되지만 프로필로 채굴되지 않음; 기술 로그는 집계 수준이며 프로파일링이나 추적에 쓰이지 않음. 과장 없음 — 문구는 "우리가 당신에 대해 아는 것 전부"이며, 저장된 작업 및 Stripe 보유 카드 데이터와 정직하게 조정됨. 브리프 격리: 새 §3 — 모든 브리프는 봉인되어 그것만으로 작업됨; 브리프 사이에는(계정 간에도 한 계정 안에서도) 아무것도 넘어가지 않음; 교차 참조나 패턴 매칭 없음; 재개(같은 브리프는 지속·재개되고 서로 다른 브리프는 결코 공유하지 않음), 검색(자신의 책상에 도구를 향하게 하는 것), 메모리(계정 수준, 옵트아웃 가능, 브리프 내용을 옮기는 저장소가 결코 아님)와 명시적으로 조정. 섹션 번호 재정렬(법적 근거 → §8, 권리 → §9, 쿠키 → §10, 보안 → §11, 변경 → §12, 문의 → §13). 보존 수치, Anthropic 검증, 수탁처리자 표, §7 지원 접근 조정은 손대지 않음.
1.1	2026년 7월 17일	클라이언트가 확정한 결제 약속 및 이미 마련된 검증된 데이터 약속과 일치하게, 요약 서두의 쉬운 말 소유권·이동권 약속을 강화. 두 가지 쉬운 약속 추가 — 작업은 생기는 순간 다운로드할 수 있음(끝내지 않은 브리프와 잔액이 떨어진 브리프 포함; 소유/다운로드는 결제 상태로 결코 제한되지 않음), 그리고 작업은 남아서 재개할 수 있으며 잔액이 떨어졌다고 삭제되는 것은 없음. §1(당신의 작업)과 §6(보존)에 낮거나 빈 잔액이 저장 기간을 줄이지 않음을 명시; §8이 내보내기는 계정이 열려 있는 동안 가능하며 결제 상태에 묶이지 않음을 확인. 보존 수치, Anthropic 검증, 수탁처리자 표, §7 지원 접근 조정은 손대지 않음.
1.0	2026년 7월 17일	최초 공개.

검토: 2026년 7월 17일 (Privacy). 다음 정기 검토: 2026년 10월.

← Kaldune