Relai 개인정보 처리방침
시행일: 2026-10-25
루이보스(Ruiboss, 이하 "운영자")는 Relai 서비스(맥 앱과 운영자가 운영하는 중계 서버, 이하 "서비스")를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
이 방침은 운영자가 운영하는 중계 서버(relai-api.ruiboss.com)에 가입한 경우에 적용됩니다. 이용자의 맥 안에서만 동작하는 기능(같은 맥 안의 로컬 중계, 대화 기록, Claude 로그인 프로필)의 정보는 운영자에게 전송되지 않으며, 운영자가 처리하지 않습니다.
1. 처리 목적
운영자는 다음 목적으로만 개인정보를 처리합니다.
- 회원 가입과 본인 확인: 이메일로 확인 코드를 보내 가입과 새 기기 추가를 확인합니다.
- 조직·팀 안에서 사람과 기기를 식별하고, 같은 조직 동료에게 보여 줍니다.
- 메시지 중계: 받는 사람의 기기가 꺼져 있는 동안 메시지를 맡아 두었다가 전달합니다.
- 남용 방지: 가입 메일·초대 확인의 발송 횟수를 제한합니다.
- 서비스 운영: 장애 확인, 보안 사고 대응, 백업과 복구를 합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수(가입) | 이메일 주소, 아이디, 표시 이름, 소속 조직·팀, 처리방침 동의 판과 동의 시각 | 앱에서 이용자가 입력 |
| 초대 관계 | 초대한 사람(같은 조직 아이디끼리의 관계 — 초대한 사람과 초대받은 본인에게만 보임) | 초대 코드로 가입할 때 자동 기록 |
| 필수(기기) | 기기 식별자, 기기 공개키(서명용·암호화용), 등록·폐기 시각 | 앱이 자동 생성해 전송 |
| 메시지 | 보낸 사람·받는 사람 주소, 보낸 시각, 전달 상태, 암호화된 본문 | 이용 중 자동 생성 |
| 공개 세션 | 이용자가 공개한 에이전트 세션의 이름·제목·폴더 이름(경로 없이 마지막 이름만) | 이용자가 공개를 켤 때 |
| 접속 정보 | 접속 IP 주소 | 연결할 때 자동 수집 |
- 메시지 본문은 보내는 기기에서 받는 기기의 키로 암호화(종단 간 암호화)되어, 운영자는 본문을 읽을 수 없습니다.
- 접속 IP 주소는 발송 횟수 제한을 위해 서버 메모리에만 두며, 데이터베이스·로그에 저장하지 않습니다.
- 운영자는 이용자의 Claude 등 에이전트 계정 자격 증명(로그인 토큰 등)을 수집·전송·저장하지 않습니다.
- 이메일 주소는 같은 조직 동료에게 보입니다.
3. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 확인 코드 | 발급 후 10분(맞게 입력하거나 5번 틀리면 즉시 삭제). 코드 자체는 저장하지 않고 해시만 저장 |
| 가입 확인 토큰 | 30분, 한 번 쓰면 즉시 삭제(해시만 저장) |
| 가입 메일 요청 기록(이메일 주소·시각) | 24시간(발송 횟수 제한용) |
| 초대 코드(해시, 받는 사람 이메일이 지정된 경우 그 이메일) | 사용 즉시 또는 발급 후 7일 |
| 계정 정보(이메일·아이디·표시 이름·조직·팀·초대한 사람·동의 기록), 기기 공개키 | 조직에 속해 있는 동안 |
| 조직에서 나가거나 내보내진 뒤 | 그 순간 이메일 주소·표시 이름·팀·초대한 사람·암호화용 기기 공개키·동의 기록을 파기합니다. 아이디, 이메일의 HMAC 값(운영자 비밀 키로 만든 되돌릴 수 없는 값), 기기 식별자·서명용 기기 공개키·폐기 시각만 서비스를 운영하는 동안 남깁니다. 아이디는 다른 사람이 같은 아이디를 쓰지 못하게, HMAC 값은 같은 사람이 다시 초대받을 때 같은 아이디로 돌아오게, 기기 식별자와 서명용 공개키는 꺼져 있던 기기가 다시 연결할 때 그 기기임을 확인하고 '조직에서 빠졌다'고 알리기 위해서입니다. '이 기기에서 계정 빼기'는 조직에 남는 동작이라 여기에 해당하지 않습니다 |
| 메시지 본문 | 받는 사람의 기기 모두에 전달되면 즉시 삭제. 그 전에 보낸 사람이 정한 기한(최대 7일)이 지나면 그때 삭제 |
| 메시지 헤더(주소·시각·상태) | 보낸 사람이 정한 기한(최대 7일)에 삭제 |
| 공개 세션 정보 | 이용자가 공개를 끄거나 남은 기기가 없어지면 즉시 삭제 |
| 서버 로그(아이디·기기 식별자, 이메일·IP·본문 없음) | 최대 2주 |
| 백업 사본 | 서버 안 최근 7개(하루 1번), 외부 보관 30일 |
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Plus Five Five, Inc.(서비스명 Resend) | 가입 확인 코드 이메일 발송 |
| Cloudflare, Inc. | 서버 연결 중계(Cloudflare Tunnel)와 백업 사본 외부 보관(R2) |
6. 개인정보의 국외 이전
서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자가 가입하면서 이 처리방침에 동의할 때 국외 이전에도 동의한 것으로 처리합니다. 이전을 원하지 않으면 가입하지 않을 수 있으나, 그 경우 운영자의 중계 서버를 이용할 수 없습니다(같은 맥 안의 로컬 기능은 계속 쓸 수 있습니다).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Plus Five Five, Inc.(Resend, [email protected]) | 미국 | 이메일 주소, 확인 코드 | 가입 코드 요청 때마다, HTTPS 전송 | 확인 코드 이메일 발송 | Resend 의 처리방침에 따름(https://resend.com/legal/privacy-policy) |
| Cloudflare, Inc.([email protected], 개인정보 보호책임자 [email protected]) | 미국(전 세계 데이터센터 경유) | 서버와 주고받는 모든 통신(접속 IP, 연결 메타데이터, 암호화된 메시지를 포함한 프레임) | 서비스 이용 때마다, 네트워크 전송 | 서버 연결 중계 | Cloudflare 의 처리방침에 따름(https://www.cloudflare.com/privacypolicy/) |
| Cloudflare, Inc. (R2) | 아시아·태평양 지역(R2 위치 APAC) | 백업 사본(위 2항의 서버 저장 정보 전부) | 매일 1번, HTTPS 전송 | 장애 복구용 백업 | 30일 |
7. 개인정보의 파기
- 보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 위 3항의 대부분은 서버가 자동으로 지웁니다.
- 전자 파일은 복구할 수 없도록 데이터베이스에서 삭제합니다.
- 서버에서 지운 정보도 백업 사본에는 최대 30일까지 남아 있다가, 백업 보관 기간이 끝나면 함께 삭제됩니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
- 표시 이름과 팀은 앱에서 직접 바꿀 수 있습니다.
- 조직 나가기(앱 설정)를 하면 그 계정의 모든 기기가 폐기되고, 그 사람에게 가던 메시지 본문과 위 3항의 정보가 파기됩니다.
- 나간 뒤 남는 아이디·이메일 HMAC 값·기기 식별자·서명용 공개키도 삭제를 요청할 수 있습니다. 그 뒤에는 다시 초대받아도 같은 아이디로 돌아올 수 없습니다.
- 그 밖의 요구는 아래 10항의 연락처로 이메일을 보내 주세요. 운영자는 지체 없이(10일 안에) 조치하고 결과를 알립니다.
9. 개인정보의 안전성 확보 조치
- 이용자 기기 사이의 메시지 본문은 종단 간 암호화되어, 서버 운영자도 읽을 수 없습니다.
- 서버와의 통신은 모두 TLS 로 암호화됩니다.
- 확인 코드·가입 토큰·초대 코드·조직 만들기 코드는 해시로만 저장합니다.
- 서버는 외부에 포트를 열지 않고, 같은 기기의 Cloudflare Tunnel 을 통해서만 연결을 받습니다.
- 서버 프로세스는 권한을 줄인 전용 계정으로 실행합니다.
- 서버 로그에는 이메일 주소·IP 주소·확인 코드·메시지 본문을 기록하지 않습니다.
- 발송·가입 시도 횟수를 제한합니다.
- 운영 계정에는 2단계 인증을 씁니다.
- 외부에 보관하는 백업 사본은 올리기 전에 운영자가 따로 암호화해 보관합니다. 복호화 키는 외부 저장소에 두지 않습니다. 서버 안의 백업 사본은 서버 전용 계정만 읽을 수 있습니다.
10. 개인정보 보호책임자와 문의처
- 사업자: 루이보스(Ruiboss)
- 개인정보 보호책임자: 이루오(루이보스 대표)
- 연락처: [email protected]
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(https://privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(https://www.kopico.go.kr, 1833-6972)
11. 처리방침의 변경
- 이 처리방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 이 페이지에 알립니다.
- 처리방침의 판(시행일)이 바뀌면, 새로 가입하거나 새 기기를 추가할 때 바뀐 판에 다시 동의를 받습니다.
- 서버 위치: 대한민국(운영자가 관리하는 서버).