개인정보처리방침
1. 처리하는 개인정보
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 카카오 회원번호, 닉네임 | 회원 식별, 로그인 | 탈퇴 시까지 |
| 카카오 인증 토큰(암호화 저장) | 승인 요청을 이용자의 카카오톡으로 보내기 | 탈퇴 또는 연결 해제 시까지 |
| 승인 요청 내용(제목, 금액, 실행 명령, 결정, 메모) | 승인 처리, 사용량 집계 | 요청일로부터 1년 |
| 공개 도구(원격 MCP·API) 일별 호출 수: 날짜, 도구 이름, 호출자 식별값(IP 주소를 비밀키로 해시한 값 또는 API 키 회원번호) | 무료 사용 한도 적용, 이용 통계 | 13개월 |
| 결제 기록, 토스 빌링키(암호화 저장) | 정기결제, 환불 | 결제 기록 5년(전자상거래법), 빌링키는 해지 시 삭제 |
카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 회사는 받지 않습니다.
2. 처리를 맡기는 곳
- Vercel Inc. — 서비스 호스팅(서울 리전)
- Neon Inc. — 데이터베이스
- ㈜카카오 — 로그인, 카카오톡 메시지 전송
- 토스페이먼츠㈜ — 카드 등록과 결제
Vercel과 Neon은 해외 법인으로, 서비스 운영에 필요한 범위에서 위 정보가 해당 회사의 서버에 저장될 수 있습니다.
3. 이용자의 권리
이용자는 언제든 자신의 정보를 열람·정정·삭제하거나 탈퇴를 요청할 수 있습니다. appmonster.kr@gmail.com로 요청하면 지체 없이 처리합니다. 카카오 계정 설정에서 OK Agent 연결을 끊으면 더 이상 카카오톡 알림을 보내지 않습니다.
4. 파기
보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 결제 기록은 별도로 분리해 보관합니다.
5. 안전성 확보 조치
API 키는 확인용 해시와 함께 암호화해 저장하고(본인이 로그인했을 때만 다시 볼 수 있음), 카카오 토큰과 빌링키도 암호화해 저장합니다. 모든 통신은 HTTPS로 암호화됩니다.
6. K-MCP 공개 도구(원격 MCP·API)
https://okagent.kr/api/mcp와 https://okagent.kr/api/tools로 제공하는 조회 도구(공휴일·영업일, 세무 일정, 한글 문서 읽기, 사업자 상태조회, 도로명주소, 아파트 실거래가, 택배 조회, 환율·직구 원가)는 로그인 없이 쓸 수 있습니다.
- 저장하지 않는 것: 도구에 넣은 내용(사업자번호, 주소 검색어, 운송장 번호, 한글 문서 내용·주소 등)과 결과는 저장하지 않습니다. 요청을 처리한 뒤 버립니다.
- 저장하는 것: 무료 한도 적용을 위한 일별 호출 수뿐입니다. IP 주소는 원문을 저장하지 않고 비밀키로 해시한 값만 저장합니다(IPv6는 /64 단위). 13개월이 지나면 삭제합니다.
- 외부로 전달되는 것: 답을 얻는 데 필요한 입력값만 해당 기관·서비스에 전달됩니다 — 국세청·한국천문연구원·국토교통부(공공데이터포털 data.go.kr), 행정안전부 도로명주소(juso.go.kr), Delivery Tracker(tracker.delivery, 택배 조회), open.er-api.com(환율). 한글 문서 주소를 주면 그 주소에서 파일을 내려받아 변환합니다.
- 오류 기록: 처리 중 오류가 나면 원인 파악을 위해 오류 메시지가 호스팅 업체(Vercel)의 로그에 남을 수 있으며, Vercel의 보관 정책에 따라 자동 삭제됩니다.
- 컴퓨터에 설치해 쓰는 K-MCP(npm @appmonster/*)는 회사 서버를 거치지 않습니다. 키는 이용자의 컴퓨터에만 있고, 각 서버는 해당 플랫폼 API와만 통신합니다.
7. 개인정보 보호책임자
김유미 (appmonster.kr@gmail.com, 010-7990-5703)