Relai 개인정보 처리방침

시행일: 2026-10-25

루이보스(Ruiboss, 이하 "운영자")는 Relai 서비스(맥 앱과 운영자가 운영하는 중계 서버, 이하 "서비스")를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.

이 방침은 운영자가 운영하는 중계 서버(relai-api.ruiboss.com)에 가입한 경우에 적용됩니다. 이용자의 맥 안에서만 동작하는 기능(같은 맥 안의 로컬 중계, 대화 기록, Claude 로그인 프로필)의 정보는 운영자에게 전송되지 않으며, 운영자가 처리하지 않습니다.

1. 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다.

회원 가입과 본인 확인: 이메일로 확인 코드를 보내 가입과 새 기기 추가를 확인합니다.
조직·팀 안에서 사람과 기기를 식별하고, 같은 조직 동료에게 보여 줍니다.
메시지 중계: 받는 사람의 기기가 꺼져 있는 동안 메시지를 맡아 두었다가 전달합니다.
남용 방지: 가입 메일·초대 확인의 발송 횟수를 제한합니다.
서비스 운영: 장애 확인, 보안 사고 대응, 백업과 복구를 합니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
필수(가입)	이메일 주소, 아이디, 표시 이름, 소속 조직·팀, 처리방침 동의 판과 동의 시각	앱에서 이용자가 입력
초대 관계	초대한 사람(같은 조직 아이디끼리의 관계 — 초대한 사람과 초대받은 본인에게만 보임)	초대 코드로 가입할 때 자동 기록
필수(기기)	기기 식별자, 기기 공개키(서명용·암호화용), 등록·폐기 시각	앱이 자동 생성해 전송
메시지	보낸 사람·받는 사람 주소, 보낸 시각, 전달 상태, 암호화된 본문	이용 중 자동 생성
공개 세션	이용자가 공개한 에이전트 세션의 이름·제목·폴더 이름(경로 없이 마지막 이름만)	이용자가 공개를 켤 때
접속 정보	접속 IP 주소	연결할 때 자동 수집

메시지 본문은 보내는 기기에서 받는 기기의 키로 암호화(종단 간 암호화)되어, 운영자는 본문을 읽을 수 없습니다.
접속 IP 주소는 발송 횟수 제한을 위해 서버 메모리에만 두며, 데이터베이스·로그에 저장하지 않습니다.
운영자는 이용자의 Claude 등 에이전트 계정 자격 증명(로그인 토큰 등)을 수집·전송·저장하지 않습니다.
이메일 주소는 같은 조직 동료에게 보입니다.

3. 보유 및 이용 기간

정보	보유 기간
확인 코드	발급 후 10분(맞게 입력하거나 5번 틀리면 즉시 삭제). 코드 자체는 저장하지 않고 해시만 저장
가입 확인 토큰	30분, 한 번 쓰면 즉시 삭제(해시만 저장)
가입 메일 요청 기록(이메일 주소·시각)	24시간(발송 횟수 제한용)
초대 코드(해시, 받는 사람 이메일이 지정된 경우 그 이메일)	사용 즉시 또는 발급 후 7일
계정 정보(이메일·아이디·표시 이름·조직·팀·초대한 사람·동의 기록), 기기 공개키	조직에 속해 있는 동안
조직에서 나가거나 내보내진 뒤	그 순간 이메일 주소·표시 이름·팀·초대한 사람·암호화용 기기 공개키·동의 기록을 파기합니다. 아이디, 이메일의 HMAC 값(운영자 비밀 키로 만든 되돌릴 수 없는 값), 기기 식별자·서명용 기기 공개키·폐기 시각만 서비스를 운영하는 동안 남깁니다. 아이디는 다른 사람이 같은 아이디를 쓰지 못하게, HMAC 값은 같은 사람이 다시 초대받을 때 같은 아이디로 돌아오게, 기기 식별자와 서명용 공개키는 꺼져 있던 기기가 다시 연결할 때 그 기기임을 확인하고 '조직에서 빠졌다'고 알리기 위해서입니다. '이 기기에서 계정 빼기'는 조직에 남는 동작이라 여기에 해당하지 않습니다
메시지 본문	받는 사람의 기기 모두에 전달되면 즉시 삭제. 그 전에 보낸 사람이 정한 기한(최대 7일)이 지나면 그때 삭제
메시지 헤더(주소·시각·상태)	보낸 사람이 정한 기한(최대 7일)에 삭제
공개 세션 정보	이용자가 공개를 끄거나 남은 기기가 없어지면 즉시 삭제
서버 로그(아이디·기기 식별자, 이메일·IP·본문 없음)	최대 2주
백업 사본	서버 안 최근 7개(하루 1번), 외부 보관 30일

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

5. 개인정보 처리 위탁

수탁자	위탁 업무
Plus Five Five, Inc.(서비스명 Resend)	가입 확인 코드 이메일 발송
Cloudflare, Inc.	서버 연결 중계(Cloudflare Tunnel)와 백업 사본 외부 보관(R2)

6. 개인정보의 국외 이전

서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자가 가입하면서 이 처리방침에 동의할 때 국외 이전에도 동의한 것으로 처리합니다. 이전을 원하지 않으면 가입하지 않을 수 있으나, 그 경우 운영자의 중계 서버를 이용할 수 없습니다(같은 맥 안의 로컬 기능은 계속 쓸 수 있습니다).

이전받는 자(연락처)	국가	이전 항목	이전 일시·방법	이용 목적	보유 기간
Plus Five Five, Inc.(Resend, support@resend.com)	미국	이메일 주소, 확인 코드	가입 코드 요청 때마다, HTTPS 전송	확인 코드 이메일 발송	Resend 의 처리방침에 따름(https://resend.com/legal/privacy-policy)
Cloudflare, Inc.(privacyquestions@cloudflare.com, 개인정보 보호책임자 dpo@cloudflare.com)	미국(전 세계 데이터센터 경유)	서버와 주고받는 모든 통신(접속 IP, 연결 메타데이터, 암호화된 메시지를 포함한 프레임)	서비스 이용 때마다, 네트워크 전송	서버 연결 중계	Cloudflare 의 처리방침에 따름(https://www.cloudflare.com/privacypolicy/)
Cloudflare, Inc. (R2)	아시아·태평양 지역(R2 위치 APAC)	백업 사본(위 2항의 서버 저장 정보 전부)	매일 1번, HTTPS 전송	장애 복구용 백업	30일

7. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 위 3항의 대부분은 서버가 자동으로 지웁니다.
전자 파일은 복구할 수 없도록 데이터베이스에서 삭제합니다.
서버에서 지운 정보도 백업 사본에는 최대 30일까지 남아 있다가, 백업 보관 기간이 끝나면 함께 삭제됩니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
표시 이름과 팀은 앱에서 직접 바꿀 수 있습니다.
조직 나가기(앱 설정)를 하면 그 계정의 모든 기기가 폐기되고, 그 사람에게 가던 메시지 본문과 위 3항의 정보가 파기됩니다.
나간 뒤 남는 아이디·이메일 HMAC 값·기기 식별자·서명용 공개키도 삭제를 요청할 수 있습니다. 그 뒤에는 다시 초대받아도 같은 아이디로 돌아올 수 없습니다.
그 밖의 요구는 아래 10항의 연락처로 이메일을 보내 주세요. 운영자는 지체 없이(10일 안에) 조치하고 결과를 알립니다.

9. 개인정보의 안전성 확보 조치

이용자 기기 사이의 메시지 본문은 종단 간 암호화되어, 서버 운영자도 읽을 수 없습니다.
서버와의 통신은 모두 TLS 로 암호화됩니다.
확인 코드·가입 토큰·초대 코드·조직 만들기 코드는 해시로만 저장합니다.
서버는 외부에 포트를 열지 않고, 같은 기기의 Cloudflare Tunnel 을 통해서만 연결을 받습니다.
서버 프로세스는 권한을 줄인 전용 계정으로 실행합니다.
서버 로그에는 이메일 주소·IP 주소·확인 코드·메시지 본문을 기록하지 않습니다.
발송·가입 시도 횟수를 제한합니다.
운영 계정에는 2단계 인증을 씁니다.
외부에 보관하는 백업 사본은 올리기 전에 운영자가 따로 암호화해 보관합니다. 복호화 키는 외부 저장소에 두지 않습니다. 서버 안의 백업 사본은 서버 전용 계정만 읽을 수 있습니다.

10. 개인정보 보호책임자와 문의처

사업자: 루이보스(Ruiboss)
개인정보 보호책임자: 이루오(루이보스 대표)
연락처: comsa333@gmail.com

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터(https://privacy.kisa.or.kr, 국번 없이 118)
개인정보분쟁조정위원회(https://www.kopico.go.kr, 1833-6972)

11. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 이 페이지에 알립니다.
처리방침의 판(시행일)이 바뀌면, 새로 가입하거나 새 기기를 추가할 때 바뀐 판에 다시 동의를 받습니다.
서버 위치: 대한민국(운영자가 관리하는 서버).