개인정보 처리방침

1. 회사 소개

brethof-brain은 폴란드(유럽연합)에 위치한 Brethof AI가 운영합니다. 저희는 귀하의 계정 데이터에 대한 데이터 관리자이며, 귀하의 에이전트들이 저장하는 콘텐츠에 대한 처리자입니다. 문의처: hello@Brethof.ai.

2. 우리가 저장하는 것

• 계정 데이터 — 이메일, 해시된 비밀번호(설정한 경우), 2단계 인증 시크릿, 플랜 및 결제 상태, API 키 해시.
• GitHub 또는 Google 로그인 — 직접 선택한 경우에만: 해당 서비스가 제공하는 이메일 주소와 이름, 그리고 해당 서비스의 계정 ID입니다. GitHub 또는 Google로부터 액세스 토큰을 보관하지 않으며 그 외의 정보는 읽지 않습니다. 로그인 자체는 해당 서비스 사이트에서 해당 서비스의 개인정보처리방침에 따라 이루어집니다.
• 메모리 내용 — 귀하의 에이전트가 저희에게 보내는 대화 내용(아카이브), 그로부터 파생된 선별된 기억과 메모리 그래프, 그리고 귀하의 에이전트가 명시적으로 저장하는 모든 것입니다. 여기에는 귀하가 에이전트와 나누는 모든 대화가 포함될 수 있으므로, 그에 따라 취급하십시오 — 이는 귀하의 통제 하에 있습니다.
• 사용량 지표 — 저장 공간 크기, 월간 메시지 수, 계정당 처리량은 요금제 적용 및 사용자가 설정한 사용량 알림에 사용됩니다.

Brethof.ai 웹사이트 자체는 광고나 크로스사이트 추적을 실행하지 않습니다. 방문자 통계를 위해 쿠키가 없는 Cloudflare Web Analytics를 사용하며, 이는 기기에 아무것도 저장하지 않고, 사이트 간 추적이 불가능하며, 페이지 조회수나 국가와 같은 집계 수치만 보고합니다. 로그인 상태는 브라우저에 저장된 세션 토큰입니다.

쿠키. 이 사이트를 일반적으로 방문하면 쿠키는 전혀 저장되지 않습니다. 유일한 예외는 파트너(제휴사) 링크인데, 이를 통해 접속할 경우 먼저 동의를 요청합니다. 사용자가 동의할 경우에만 결제 서비스 제공업체의 추천 스크립트가 로드되어 쿠키가 하나 저장되고 장치 식별자가 생성됩니다. 이를 통해 사용자가 서비스를 구독할 경우 파트너에게 보상이 지급됩니다. 해당 정보는 오직 그 목적을 위해서만 Lemon Squeezy와 공유됩니다. 동의를 거부하면 아무것도 저장되지 않으며, 다시는 질문하지 않습니다.

3. 콘텐츠 보호 방식

• 격리 — 각 고객의 메모리는 자체 컨테이너입니다. 자체 데이터베이스, 자체 파일시스템, 자체 시스템 사용자를 가집니다. 공유 테이블도, 테넌트 간 쿼리도 없습니다.
• 암호화 — 전송 중에는 TLS를 통해 암호화됩니다. 호스팅형 서비스의 경우, 귀하만이 알고 있는 비밀번호에서 파생된 키를 사용하여 컨테이너의 전체 파일 시스템이 암호화됩니다. 당사는 그 키를 절대 볼 수도 저장할 수도 없으며, 메모리가 잠겨 있을 때는 당사를 포함한 누구에게도 암호문으로만 보입니다. 계정을 삭제하면 암호화된 컨테이너가 완전히 파괴되며, 이 작업은 암호학적 방식으로 이루어지므로 키가 필요하지 않습니다. 로컬형 서비스의 경우, 메모리는 귀하의 자체 디스크에 저장됩니다. 위에서 언급된 암호화 방식은 메모리가 정지 상태일 때를 보호합니다. 세션이 진행 중이고 메모리가 해제된 상태일 때는, 컨테이너가 4절에 설명된 데이터들을 당사의 허브로 전송하여 처리할 수 있습니다. 즉, 당사는 귀하의 메모리를 처리할 수는 있지만 결코 저장하지는 않습니다. 자세한 내용과 제한 사항은 보안 페이지를 참조하십시오.
• 백업 — 호스티드 컨테이너는 암호화된 파일시스템 그 자체로 백업됩니다. 기기를 떠나기 전에 이미 암호문이며, 독일에 있는 일별·주별 복사본의 짧은 순환 목록에 보관됩니다. 계정을 삭제하면 백업도 함께 삭제됩니다.
• 접근 — 오직 귀하의 API 키만이 귀하의 메모리에 접근할 수 있습니다. 당사 직원들은 서비스를 운영해야 할 때나 귀하가 요청할 때에만 고객 콘텐츠에 접근할 수 있습니다.

4. 콘텐츠 처리 방식

이 서비스는 메모리를 제공하기 위해 귀하의 콘텐츠를 자동으로 처리합니다. 검색을 위한 인덱싱과 임베딩은 메모리가 있는 곳 — 로컬 에디션에서는 귀하의 기기, 호스팅 에디션에서는 저희 서버 — 에서 계산되며, 벡터도 그곳에 머뭅니다. 판단이 필요한 모든 것은 저희 허브에서 일시적으로 처리되며 저장되지 않습니다. 그 콘텐츠는 세 가지입니다:

• 각 교환 — 질문과 그에 대한 답변 — 은 큐레이션을 위해 최대 5번의 교환으로 이루어지는 창 안에서 전송됩니다.
• 판단을 위해 전송되는 사용자의 기억 데이터들 – 판단이 필요할 때, 채팅 기록 일부와 해당 세션에서 이미 생성된 기록들, 그리고 프로젝트의 미해결 문제들이 각각 최신 결정 사항과 함께 전송됩니다. 또한 비교를 위해 선별된 기록들과 그 인접한 기록들, 그리고 프로젝트 이름이 포함된 세션의 첫 번째 단계들도 함께 전송됩니다.
• 구성을 위해 반환되는 행들은 허브가 세션 요약이나 프롬프트와 함께 전달되는 메모리를 조립할 때 나타납니다. 여기에는 메모, 계획의 다음 단계들, 프롬프트와 가장 가까운 결정 사항들, 검색 결과, 프로젝트 목록 및 상태, 그리고 이전 세션의 마지막 부분이 포함됩니다.

답변이 반환되면 그 어떤 것도 보관되지 않습니다. 허브가 영구적으로 보유하는 것은 귀하의 고정 규칙, 각 프로젝트가 무엇인지 적은 프로젝트별 한 줄, 사용량 집계, 계정 행입니다 — 대화, 기록, 그래프, 메모, 플레이북은 아닙니다. 저희는 귀하의 콘텐츠로 모델을 학습시키지 않으며, 광고를 위해 판매하거나 공유하지도 않습니다.

하위 처리업체

이것들은 귀하의 데이터에 접근할 수 있는 모든 제3자들이며, 그들이 하는 일과 접근 위치를 나타냅니다. 새로운 제3자가 추가될 때마다 이 목록을 업데이트할 것입니다.

호스팅 에디션의 경우 귀하의 메모리는 전적으로 EU 내부에서 저장되고 검색됩니다, 로컬 에디션의 경우에는 귀하의 자체 컴퓨터에서 처리됩니다. EU 밖으로 나가는 것은 처리 과정입니다. 모든 교환 작업 및 판단이나 생성을 위해 전송되는 각 기억 데이터는 스위스 취리히에 위치한 당사의 보안 컴퓨팅 인스턴스에서 처리됩니다. 스위스는 EU가 적절한 수준의 데이터 보호를 제공하는 국가로 인정합니다. 그곳에서 처리된 결과는 미국과 유럽에서 이 모델을 호스팅하는 Ollama로 전송되어 추가로 처리된 후 다시 반환됩니다. 앞서 설명한 예/아니오 확인 작업도 동일한 내용을 가지고 Cloudflare Workers AI상의 TypeSafe Jev 모델로 전송되어 답변만이 반환됩니다. Ollama의 공식 정책에 따르면 이러한 데이터는 일시적인 것이며 절대로 학습에 사용되지 않습니다. 이는 그들이 직접 명시한 약속이며, 저희는 이를 당사의 약속이 아닌 그들의 약속으로서 여기에 기술하고 있습니다. 만약 이러한 처리 과정이 EU를 벗어나지 않기를 원한다면, 전용 배포 옵션이 마련되어 있으니 저희에게 문의해 주십시오.

5. 보존 및 삭제

• 귀하의 계정이 활성화된 동안, 메모리는 삭제될 때까지 유지되며, 실시간 시스템에서는 삭제가 즉시 적용됩니다. 저장된 메모리 — 개별 기록이든 전체 프로젝트든 — 언제든지, 어떤 단계에서든 삭제할 수 있습니다.
• 대화 기록은 의도적으로 삭제하기 어렵게 설계되어 있으며, 이것이 바로 안전 기능입니다. AI 에이전트들은 이 기록을 끊임없이 활용합니다. 에이전트는 실수를 하거나, 읽은 내용 속에 숨겨진 악의적인 지시를 따르거나, 사용자가 알아차리기도 전에 잘못된 것을 삭제할 수 있습니다. 원본 기록이 남아 있기 때문에, 가공된 계층에서 손실된 내용은 언제든 원본에서 복구할 수 있습니다. 따라서 기록은 프로젝트 단위로만 대량으로 삭제되며, 90일이 지난 부분만 삭제됩니다. 어떤 에이전트도 개별 메시지를 지울 수 없고, 최근 3개월의 기록은 아예 건드릴 수 없습니다. 이 하한선과 대량 삭제 방식이 곧 보호 장치입니다. 사용자는 언제든 프로젝트 전체나 계정 전체를 삭제할 수 있으며, 이 경우 모든 것이 한꺼번에 삭제되고 위 하한선의 적용을 받지 않습니다.
• 계정의 활동이 멈추면 — 하나의 일정만 있으며, 무료 계정의 로그인이 중단되든 유료 계정의 결제가 중단되든 동일합니다. 7일째 데이터베이스는 실시간 시스템에서 암호화된 오프라인 저장소로 이동합니다. 아무것도 손실되지 않으며, 별도의 조치를 취할 필요도 없습니다. 다음에 로그인하거나 API를 호출하면 몇 초 안에 자동으로 복원됩니다. 23일째 삭제일과 모든 자료를 한 번의 클릭으로 다운로드할 수 있는 링크를 이메일로 보내드리겠습니다. 30일째 해당 데이터는 백업을 포함하여 영구적으로 삭제되며, 귀하나 당사도 복원할 수 없습니다. 두 기간 모두 계정이 활동을 중단한 날부터 계산되며, 아카이빙된 날부터는 아닙니다. 어떤 데이터도 조용히 삭제되지 않습니다. 삭제 1주일 전과 삭제 직후에 이메일을 통해 알림이 전송됩니다.
• 유료 구독이 만료될 때, Brain는 즉시 중단됩니다. 유예 기간은 없으므로 그 점을 고려하여 계획을 세워서는 안 됩니다. 그 순간에 데이터가 삭제되는 것은 아니며, 대신 위에 명시된 일정이 적용됩니다. 30일이 되기 전 언제든지 다시 결제하면 모든 것이 자동으로 복원됩니다. 이 둘은 별개의 개념입니다. 서비스는 즉시 중단되지만 데이터는 30일까지 그대로 남아 있습니다. 활성 상태인 구독은 아무리 오랫동안 사용되지 않아도 아카이브되거나 삭제되지 않습니다. 결국 비용은 저장 공간에 대한 것입니다.
• 메모리 계정 삭제 임대인의 데이터베이스를 즉시 실제 운영 시스템에서 제거하고, 암호화된 백업 파일도 함께 삭제합니다. 이 삭제는 영구적이며, 저희는 귀하나 다른 누구의 요청에도 삭제된 계정을 복원해 드릴 수 없습니다. 남아 있는 모든 사본도 최대 30일 이내에 백업 시스템의 주기에 따라 삭제됩니다. 청구 관련 기록은 세법에 따라 보관됩니다.

언제든지 계정 패널의 “내 데이터 다운로드” 기능을 통해, 또는 API를 이용해 전체 대화 내역을 다운로드할 수 있습니다.

6. 귀하의 권리(GDPR)

귀하는 자신의 데이터에 접근하고, 이를 수정하거나 내보내거나 삭제할 권리가 있으며, 데이터 처리를 제한하거나 반대할 권리도 있습니다. 또한 감독 기관(폴란드의 경우 UODO)에 불만을 제기할 수도 있습니다. 이러한 권리들 대부분은 직접 행사할 수 있습니다. 귀하의 에이전트도 해당 서비스를 통해 모든 정보를 읽고 삭제할 수 있습니다. 계정에서는 할 수 없는 데이터 내보내기나 기타 작업의 경우에는 이메일을 이용해야 합니다. hello@Brethof.ai 그리고 저희는 30일 이내에 답변드리겠습니다.

7. 변경 사항

이 정책의 중대한 변경 사항은 계정 소유자에게 최소 14일 전에 이메일로 공지됩니다.