Weft
← 홈

개인정보

개인정보 처리방침

마지막 업데이트: 2026년 7월 17일

본 개인정보 처리방침은 AI PRODUCTS LTDA(CNPJ 63.045.700/0001-12, 이하 “Weft”, “당사”)가 letsweft.com과 Weft 애플리케이션(이하 통칭 “본 서비스”)의 이용과 관련해 개인정보를 어떻게 수집, 이용, 공유, 보호하는지를 설명합니다. 당사는 EU 일반개인정보보호법(이하 “GDPR”)상의 컨트롤러, 캘리포니아 소비자 개인정보 보호법 / 캘리포니아 프라이버시 권리법(이하 “CCPA/CPRA”)상의 business, 브라질 일반개인정보보호법(이하 “LGPD” — 법률 13.709/2018)상의 controlador 에 해당합니다.

1. 수집하는 데이터

  • 계정 데이터 — 이름, 이메일 주소, 솔트가 적용된 비밀번호 해시. 비밀번호를 평문으로 저장하지 않습니다.
  • 귀하가 만든 콘텐츠 — 작업, 스프린트, 컬럼, 댓글, 첨부 파일, 보드 설정, 그리고 웹 앱이나 AI 클라이언트를 통해 추가한 모든 텍스트. 공유 워크스페이스(Team 요금제)에 참여하거나 그것을 만들면, 해당 워크스페이스의 모든 구성원이 이 콘텐츠를 보고 편집할 수 있습니다. 청구되는 사람은 워크스페이스 소유자뿐입니다.
  • 청구 데이터 — Stripe 고객 ID와 구독 메타데이터를 저장합니다. 카드 정보는 Stripe의 PCI-DSS 준수 인프라에 직접 입력되며, 당사 서버에는 결코 저장되지 않습니다.
  • AI 클라이언트 / MCP 메타데이터 — MCP 엔드포인트를 통해 AI 어시스턴트(Claude, Cursor, Codex, ChatGPT, Gemini 등)를 연결하면, 권한을 받은 클라이언트, OAuth 토큰, 이루어진 도구 호출을 기록합니다. 접근을 감사하고 요청 시 철회할 수 있도록 하기 위해서입니다.
  • 이용 및 기술 데이터 — IP 주소, 브라우저/기기 종류, 운영체제, 방문한 페이지, 쿠키 식별자, 타임스탬프. 보안, 분석, 광고 측정, 디버깅에 사용합니다.
  • 고객지원 데이터 — 이메일로 보내주신 메시지의 내용.

2. 이용 방식

  • 본 서비스를 제공, 운영, 유지하기 위해
  • 결제를 처리하고 구독을 관리하기 위해
  • 귀하를 인증하고 계정을 보호하기 위해
  • 귀하와 귀하의 AI 클라이언트가 MCP 엔드포인트를 통해 보드를 읽고 수정할 수 있도록 하기 위해
  • 고객지원 요청에 응답하기 위해
  • 거래 관련 메시지(영수증, 보안 알림, 정책 변경)를 보내기 위해, 그리고 필요한 경우 동의를 받아 제품 소식을 보내기 위해
  • 부정과 남용을 탐지하고, 약관을 집행하며, 법적 의무를 준수하기 위해
  • 버그를 고치고 본 서비스를 개선하기 위해
  • 방문자가 letsweft.com을 어떻게 이용하는지와 마케팅 캠페인의 성과를 측정하고, 잠재 이용자에게 광고로 다가가기 위해. 분석 및 광고 쿠키는 필요한 경우 동의를 받은 때에만 사용합니다(제12조 참조).

당사는 귀하의 개인정보를 판매하지 않으며, 귀하의 이용자 콘텐츠를 공유되는 AI 모델이나 제3자 AI 모델의 학습에 사용하지 않습니다.

3. 처리의 법적 근거 (GDPR 및 LGPD)

  • 계약 — 귀하가 가입한 본 서비스(계정, 청구, MCP 접근)를 제공하기 위해.
  • 정당한 이익 — 본 서비스를 안전하게 유지하고, 부정을 막고, 신뢰성을 높이기 위해. 귀하의 권리와 균형을 맞춰 판단합니다.
  • 법적 의무 — 청구 기록을 보관하고 적법한 요청에 응하기 위해.
  • 동의 — 선택적 쿠키, 선택적 마케팅 이메일, 그 밖에 동의가 필요한 처리를 위해. 동의는 언제든 철회할 수 있습니다.

4. 데이터를 공유하는 상대

당사는 아래의 상대에게만 개인정보를 공유합니다. 대부분은 당사의 지시로만 사용하도록 서면 계약으로 제한된 서비스 제공자(수탁자)이며, Google(분석)과 Meta(광고 측정)는 각사의 개인정보 처리방침에 기재된 대로 일부 데이터를 자체 목적으로도 처리합니다:

  • Vercel, Inc. (미국) — letsweft.com과 당사 API를 위한 애플리케이션 호스팅, 엣지 네트워크, 서버리스 함수 실행.
  • Neon, Inc. (미국) — 계정, 콘텐츠, 청구 데이터를 저장하는 관리형 PostgreSQL 데이터베이스.
  • Upstash, Inc. (미국 / EU) — 이용량 제한과 수명이 짧은 세션/MCP 상태에 쓰이는 관리형 Redis.
  • Stripe, Inc. (미국) — 웹 구매를 위한 결제, 구독 청구, 고객 포털. 카드 데이터는 Stripe의 PCI-DSS 준수 인프라에 직접 입력됩니다.
  • Google LLC (미국) — 두 가지 역할: (a) Google Play 결제를 통해 Android에서 Pro 구독을 구매하거나 관리할 때, Google이 자체 약관에 따라 거래를 처리합니다. (b) letsweft.com의 Google Analytics는 방문자가 사이트를 어떻게 이용하는지(방문 페이지, 기기 종류, IP에서 추정한 대략적 위치)를 파악하는 데 도움을 줍니다. 분석 쿠키는 제12조에 기재된 경우에만 설정됩니다.
  • Meta Platforms, Inc. (미국) — letsweft.com의 Meta Pixel을 통한 광고 측정. 제12조에 따라 허용되는 경우, Meta는 이용 이벤트(페이지 조회, 가입 등), 쿠키 식별자, 그리고 가입 시에는 해시 처리된(SHA-256) 이메일 주소와 이름을 받아 Meta 광고의 전환을 연결하는 데 사용합니다(“고급 매칭”). 같은 제12조의 동의를 전제로, 당사는 가입 이벤트를 당사 서버에서 Meta에 보고할 수도 있으며(“전환 API”), 이는 동일한 해시 식별자(이메일, 계정 ID)와 기술 데이터(IP 주소, 브라우저 식별자)로 한정됩니다. 당사는 귀하의 보드 콘텐츠, 비밀번호, 결제 정보를 Meta에 결코 보내지 않습니다.
  • Apple Inc. (미국) — Apple 인앱 구매를 통해 iOS나 macOS에서 Pro 구독을 구매하거나 관리할 때, Apple이 자체 약관에 따라 거래를 처리합니다.
  • 이메일 발송 제공자 (미국 / EU) — 거래 관련 메시지(인증, 비밀번호 재설정, 청구 영수증)를 발송합니다.
  • 귀하가 연결한 AI 클라이언트 — AI 클라이언트에 MCP로 보드 접근 권한을 부여하면, 그 클라이언트의 제공자는 귀하 또는 귀하의 클라이언트가 전송하기로 선택한 데이터를 받습니다. 각 제공자는 그 데이터를 자체 약관에 따라 처리합니다.
  • 법률 및 안전 — 법률이나 법원의 명령에 따라 필요한 경우, 또는 당사나 타인의 권리, 재산, 안전을 보호하기 위해.
  • 승계인 — 합병, 인수, 자산 매각의 일부로서, 동등한 보호를 조건으로.

당사는 모바일 앱에서 제3자 분석 SDK, 광고 SDK, 어트리뷰션 SDK를 사용하지 않습니다.

5. 국외 이전

당사의 본사는 브라질에 있으며, 당사의 서비스 제공자는 미국과 유럽연합을 포함한 여러 지역에서 운영됩니다. 개인정보를 귀하의 지역 밖으로 이전할 때는 표준계약조항(GDPR), 적정성 결정, 또는 LGPD상의 동등한 보호조치와 같은 적법한 이전 수단에 근거합니다.

6. 데이터 보관

계정이 활성 상태인 동안에는 계정 및 콘텐츠 데이터를 보관합니다. 계정을 삭제하면 30일 이내에 개인정보를 삭제하거나 익명화하며, 법률, 세무, 회계, 부정 방지 목적으로 기록을 보관해야 하는 경우는 예외입니다(브라질 세법상 일반적으로 최대 5년).

7. 보안

당사는 전송 구간의 TLS 암호화, 암호화된 비밀번호 해싱, 접근 통제, 감사 로깅을 포함해 업계 표준의 기술적·관리적 조치로 데이터를 보호합니다. 어떤 전송이나 저장 방법도 100% 안전하지는 않으므로, 절대적인 보안을 보장할 수는 없습니다.

8. 귀하의 권리

8.1 모든 이용자

귀하는 언제든 다음을 할 수 있습니다:

  • 본 서비스를 통해 계정에 있는 데이터에 접근
  • 부정확한 데이터의 정정
  • 요청 시 기계가 읽을 수 있는 형식으로 데이터(작업, 스프린트, 댓글)를 내보내기
  • 계정 삭제 페이지, Weft 모바일 앱의 설정 화면, 또는 이메일을 통해 계정 삭제 — 이로써 관련 개인정보도 함께 삭제됩니다.

8.2 브라질 (LGPD)

귀하는 LGPD 제18조의 권리를 가지며, 여기에는 처리 여부의 확인, 접근, 정정, 불필요한 데이터의 익명화/차단/삭제, 이동권, 공유에 관한 정보, 동의 철회가 포함됩니다. 브라질의 개인정보 보호 감독기관은 ANPD 입니다 — gov.br/anpd.

8.3 유럽경제지역 및 영국 (GDPR)

귀하는 접근, 정정, 삭제, 처리 제한, 이동, 그리고 반대(정당한 이익에 근거한 처리에 대한 반대를 포함)의 권리를 가집니다. 거주 국가의 감독기관에 불만을 제기할 권리도 있습니다.

8.4 캘리포니아 (CCPA/CPRA)

캘리포니아 주민은 당사가 어떤 개인정보를 수집하고 어떻게 이용하는지 알 권리, 삭제를 요청할 권리, 부정확한 정보를 정정할 권리, 민감한 개인정보의 이용을 제한할 권리, 그리고 개인정보의 “판매” 또는 “공유”를 거부할 권리를 가집니다. 당사는 귀하의 개인정보를 판매하지 않습니다. 당사의 광고 쿠키(Meta Pixel) 사용은 CCPA/CPRA가 정의한 “공유”(맥락 간 행태 광고)에 해당할 수 있습니다. 쿠키 배너에서 “필수만 허용”을 선택하거나 사이트 푸터의 “쿠키 설정” 링크를 통해 언제든 거부할 수 있으며, 당사는 Global Privacy Control(GPC) 브라우저 신호도 유효한 거부 요청으로 존중합니다. 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.

8.5 권리를 행사하는 방법

계정을 삭제하려면 셀프서비스 삭제 페이지(웹) 또는 Weft 모바일 앱의 설정 화면을 이용하세요. 그 밖의 요청(접근, 정정, 내보내기, 반대)은 support@letsweft.com 으로 이메일을 보내주세요. 적용 법률이 요구하는 기한 안에 답변드립니다(일반적으로 LGPD 15일, GDPR 30일, CCPA/CPRA 45일).

9. 모바일 앱 권한

Weft의 Android 및 iOS 앱은 동작에 필요한 최소한의 권한만 요청합니다. 구체적으로 Android 앱은 INTERNET 권한만 선언하며, 이는 앱이 보드를 동기화하기 위해 letsweft.com의 API에 접근할 수 있게 합니다.

Weft는 Android에서 다음 중 어떤 것도 요청하거나 사용하지 않습니다: 정확 위치나 대략 위치, 연락처, 캘린더, SMS나 통화 기록, 마이크, 카메라, 백그라운드 위치, 신체 센서, 근처 기기, 외부 저장소, 광고 ID. iOS 앱은 위치, 연락처, 캘린더, 마이크, 카메라, 사진, 모션, 건강, 추적 권한을 요청하지 않습니다.

10. AI 기능

Weft는 AI로 콘텐츠를 생성하지 않습니다. 제품이 스스로 대규모 언어 모델을 호출하지 않고, 내장 챗봇도 없으며, 귀하의 보드 데이터를 어떤 AI 제공자에게도 전송하지 않습니다.

Weft가 실제로 하는 일은, 외부 AI 클라이언트(Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI 등)가 사용할 수 있도록 귀하가 권한을 부여하는 Model Context Protocol(MCP) 엔드포인트를 공개하는 것입니다. 각 AI 클라이언트는 귀하가 부여한 OAuth 토큰으로 당사의 MCP 엔드포인트에 직접 연결하며, 주고받는 데이터는 귀하 또는 귀하가 권한을 준 클라이언트가 읽거나 쓰기로 선택한 것입니다. Weft는 그 AI 클라이언트의 운영자가 아니며, 귀하의 데이터를 그들에게 보내지 않습니다 — 보내는 것은 그들을 연결한 귀하입니다.

11. 아동

본 서비스는 13세 미만(또는 귀하의 국가에서 이에 상응하는 최소 연령) 아동을 대상으로 하지 않으며, 당사는 그들의 데이터를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 삭제하겠습니다.

12. 쿠키 및 유사 기술

당사는 로그인 상태를 유지하고, 환경설정을 기억하며, 본 서비스를 안전하게 하기 위해 반드시 필요한 쿠키를 사용합니다. 이 쿠키는 항상 켜져 있습니다.

또한 분석과 광고 측정을 위해 필수가 아닌 쿠키를 사용합니다: Google Analytics(_ga, _ga_*) 및 Meta Pixel(_fbp, _fbc). EEA, 영국, 스위스에서 오는 방문자에게는 동의 배너가 표시되며, 이 쿠키는 방문자가 “모두 허용”을 선택한 뒤에만 설정됩니다. Global Privacy Control 신호를 보내는 브라우저는 자동으로 거부 처리됩니다. 선택은 사이트 푸터의 “쿠키 설정” 링크를 통해 언제든 바꿀 수 있으며, 브라우저에서 쿠키를 관리하거나 삭제할 수도 있습니다.

13. 본 방침의 변경

당사는 본 개인정보 처리방침을 갱신할 수 있습니다. 중요한 변경은 효력 발생 최소 15일 전에 이메일 또는 제품 내에서 통지합니다. 상단의 “최종 업데이트” 날짜가 최신 버전을 나타냅니다.

14. 연락처 및 개인정보 보호책임자

  • 개인정보 컨트롤러: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • 개인정보 문의 / DPO: support@letsweft.com