Cogne by VisionPlay

개인정보처리방침

Cogne 개인정보처리방침

시행일: 2026-07-18

비전(Vision Play)(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 데스크톱 소프트웨어 Cogne(이하 "서비스")에 적용됩니다.

제1조 (개인정보 처리의 기본 원칙 및 특징)

Cogne는 BYOK(이용자 자기 API 키) 방식의 로컬 실행 소프트웨어로, 회사는 서비스 운영을 위해 이용자의 개인정보를 원칙적으로 서버에 수집·저장하지 않습니다. 설정·API 키·대화 기록 등은 이용자 본인의 기기에만 저장됩니다.

제2조 (처리하는 개인정보 항목)

  1. 이용자 기기에 로컬 저장되는 정보 (회사가 수집하지 않음)
    • AI 모델 제공자 API 키 (이용자 기기의 설정 파일에 저장)
    • 서비스 설정, 작업 폴더 경로, 대화·세션 기록(저장 기능 사용 시)
  2. 회사가 수집할 수 있는 정보
    • 문의 시: 이메일 주소, 문의 내용 (근거: 정보주체의 동의)
    • 유료 서비스 이용 시(향후): 결제에 필요한 정보. 카드번호 등 민감 결제정보는 결제대행사를 통해 처리되며 회사가 직접 보관하지 않습니다. (근거: 계약 이행 및 관련 법령)
    • 선택적 오류 진단 정보(이용자가 설정에서 명시적으로 동의한 경우에 한함):
      • 수집 항목: 오류 메시지 텍스트, 앱 버전·빌드 번호, 운영체제 종류·버전, 메모리 사용량
      • 수집하지 않는 항목: 파일 경로, 파일 이름, 작업 폴더 내용, API 키, 대화 기록, 이용자 식별정보
      • 거부·철회: 설정 화면의 "오류 진단 정보 전송" 항목을 끄면 언제든 거부·철회할 수 있습니다.

제3조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다.

제4조 (개인정보의 국외 이전, 중요)

  1. 서비스는 AI 기능 제공을 위해, 이용자가 서비스에 입력하는 소스코드·프롬프트·파일 내용·셸 명령 실행 결과 등을 AI 모델 제공자에게 전송합니다. 이 데이터에 이용자 또는 제3자의 개인정보가 포함될 경우, 해당 정보는 국외로 이전될 수 있습니다.

  2. 이전 내역:

    이전받는 자 이전 국가 이전 항목 이전 목적 보유·이용기간
    DeepSeek 중국 이용자가 입력한 프롬프트·코드·파일 내용·명령 실행 결과 AI 응답 생성 각 제공자 정책에 따름
    OpenRouter 미국 상동 AI 응답 생성(중계) 각 제공자 정책에 따름

  3. 이전받는 국가의 개인정보 보호 수준: DeepSeek(중국)은 중국 개인정보보호법(PIPL)의 적용을 받으며, 중국 법령에 따라 정부 기관의 데이터 접근 요청이 있을 수 있습니다. OpenRouter(미국)는 미국 법제의 적용을 받으며, 대한민국·EU와 보호 체계가 다를 수 있습니다. 회사는 이전받는 자의 보호 수준을 지속적으로 점검하며, 부적절하다고 판단되는 경우 해당 제공자 연동을 제한할 수 있습니다.

  4. 명시적 동의: 이용자는 API 키를 입력하거나 제공자를 연결하는 시점에, 서비스가 제공하는 동의 화면(체크박스) 을 통해 위 국외 이전에 명시적으로 동의합니다. 동의하지 않으면 해당 AI 기능을 이용할 수 없습니다.

  5. 이용자는 민감정보·기밀정보·타인의 개인정보를 서비스에 입력하지 않도록 스스로 관리할 책임이 있습니다. 회사는 이용자가 그러한 정보를 입력하지 않도록 문서·안내를 통해 권고합니다. 전송된 데이터의 실제 처리·보관은 각 AI 모델 제공자의 개인정보처리방침을 따릅니다.

제5조 (개인정보의 제3자 제공 및 처리위탁)

회사는 제3조의 목적 범위를 넘어 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 결제 처리 등을 위해 필요한 경우 최소한의 범위에서 결제대행사 등에 처리를 위탁할 수 있으며, 이 경우 수탁자와 처리 항목을 사전 고지합니다.

제6조 (개인정보의 보유 및 이용기간)

  1. 기기에 로컬 저장된 정보는 이용자가 서비스에서 삭제하거나 서비스를 제거할 때까지 보관되며, 회사는 이에 접근하지 않습니다.
  2. 문의·결제 등으로 회사가 수집한 정보는 처리 목적 달성 시 지체 없이 파기하며, 관련 법령이 보존을 요구하는 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 등).

제7조 (정보주체의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 로컬 저장 정보는 서비스 내 삭제 기능 또는 앱 제거로 직접 삭제할 수 있으며, 회사가 보관하는 정보에 대하여는 admin@visionplaydev.uk로 요청할 수 있습니다.
  3. 회사는 요청을 받은 날부터 10일 이내에 필요한 조치를 완료하고 그 결과를 이용자에게 통지합니다. 요청을 거절하는 경우 그 사유와 이의제기 방법을 함께 안내합니다.

제8조 (개인정보의 파기)

회사가 보관하는 개인정보는 보유기간 경과 또는 처리 목적 달성 시 재생이 불가능한 방법으로 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 접근권한 관리, 전송구간 암호화(HTTPS), 취약점 점검 등 관련 법령이 정하는 기술적·관리적 조치를 취합니다. 다만 이용자 기기에 로컬 저장되는 정보(API 키·설정·대화 기록 등)의 보호는 이용자 기기 환경에 의존하므로, 이용자는 기기 보안(백신·시스템 업데이트 등)을 유지할 책임이 있습니다.

제10조 (만 14세 미만 아동)

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만약 만 14세 미만 아동이 서비스를 이용하려는 경우, 회사는 법정대리인의 명시적 동의를 요구하며, 동의 없이 수집된 아동의 개인정보가 확인되면 지체 없이 파기합니다.

제11조 (개인정보 보호책임자)

제12조 (개인정보처리방침의 변경)

이 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 또는 웹사이트를 통해 시행일과 변경 내용을 고지합니다.

부칙 이 개인정보처리방침은 2026-07-18부터 시행합니다.