개인정보 처리방침
Agentic Terminal
최종 업데이트: 2026년 3월
1. 개요
위브솔루션즈(이하 "회사")가 제공하는 Agentic Terminal(이하 "앱")은 Windows 기반 SSH 터미널 플랫폼으로, 원격 서버의 AI 에이전트가 로컬 PC의 리소스를 활용할 수 있는 양방향 플랫폼입니다.
앱은 Google OAuth 2.0 인증을 통해 사용자의 Google Workspace(Gmail, Google Calendar, Google Drive) 서비스에 접근합니다. 본 개인정보 처리방침은 이러한 Google 사용자 데이터의 수집, 이용, 보관 및 보호에 관한 사항을 설명합니다.
2. 수집하는 정보
로컬 기기에 저장하는 정보
- SSH 연결 프로필 (호스트, 포트, 사용자명)
- SSH 키 (개인키/공개키)
- 앱 설정 (테마, 터미널 옵션, MCP 서버 구성 등)
- Google OAuth 인증 토큰 (암호화 저장)
Google Workspace를 통해 접근하는 정보
- Gmail: 이메일 검색 결과, 이메일 본문, 라벨 정보
- Google Calendar: 일정 목록, 일정 상세 정보
- Google Drive: 앱이 생성했거나 사용자가 명시적으로 선택한 파일
수집하지 않는 정보
- 위치 정보
- 사용 통계 및 분석 데이터
- 광고 식별자
- 터미널 세션 내용 및 명령어 기록
3. Google 사용자 데이터의 이용 목적
Gmail (gmail.modify)
- 이메일 검색: Gmail 검색 쿼리를 통해 관련 이메일 탐색
- 이메일 읽기: AI 기반 워크플로우에서 이메일 내용을 컨텍스트로 활용
- 이메일 전송: 사용자의 지시에 따라 AI 에이전트를 통해 이메일 발송
- 라벨 관리: 라벨 추가/제거를 통한 이메일 정리
Google Calendar (calendar)
- 일정 조회: 일정 확인 및 계획 수립을 위한 캘린더 열람
- 일정 생성: 사용자의 지시에 따라 회의 및 일정 등록
- 일정 수정: 기존 일정의 시간, 설명, 참석자 변경
- 일정 삭제: 사용자의 요청에 따른 일정 제거
Google Drive (drive.file)
- 파일 검색: 현재 작업과 관련된 문서 탐색
- 파일 읽기: AI 기반 분석을 위한 문서 내용 열람
- 파일 업로드: AI가 생성한 콘텐츠를 Google Drive에 저장
- 폴더 탐색: 파일 탐색을 위한 폴더 구조 열람
Google Drive 접근은 drive.file 범위로 제한되며, 앱이 생성했거나 사용자가 명시적으로 선택한 파일에만 접근합니다. 사용자의 전체 Drive에 대한 접근 권한은 없습니다.
4. 사용자 동의 및 승인 체계
모든 Google 사용자 데이터 접근은 앱의 2계층 승인 시스템을 통해 통제됩니다.
- 정책 엔진: 호스트별, 능력별로 자동 허용/승인 필요/차단을 사전 설정
- 사용자 승인 UI: 정책이 "승인 필요"인 경우 사용자에게 승인 대화상자 표시 (1회 허용 / 세션 허용 / 거부)
- 감사 로그: 모든 데이터 접근 요청, 승인, 거부 이력이 자동 기록
사용자의 명시적 동의 없이 Google 사용자 데이터에 접근하는 경우는 없습니다.
5. 데이터 저장 및 보안
- Google OAuth 인증 토큰은 사용자의 로컬 PC에만 암호화하여 저장됩니다.
- Google 사용자 데이터(이메일, 일정, 파일)는 회사의 서버에 전송되거나 저장되지 않습니다.
- MCP 릴레이를 통한 데이터 통신은 SSH 보안 터널을 통해 암호화됩니다.
- 회사는 자체 데이터 수집 서버를 운영하지 않습니다.
- 앱 삭제 시 로컬에 저장된 모든 인증 토큰과 데이터가 완전히 삭제됩니다.
6. 제3자 제공
회사는 사용자의 Google 사용자 데이터를 제3자에게 판매, 임대 또는 제공하지 않습니다.
- 앱은 외부 분석 도구, 광고 SDK, 트래커를 포함하지 않습니다.
- Google 사용자 데이터는 오직 사용자가 명시적으로 지시한 AI 에이전트 워크플로우 내에서만 사용됩니다.
- 데이터는 사용자의 로컬 PC와 사용자가 접속한 원격 서버 간 SSH 터널을 통해서만 전달되며, 이는 사용자가 직접 구성한 연결입니다.
7. Google API Services 사용자 데이터 정책 준수
Agentic Terminal의 Google 사용자 데이터 사용 및 다른 앱으로의 전달은 Google API Services User Data Policy를 준수하며, 제한적 사용 요건(Limited Use requirements)을 포함합니다.
8. 사용자의 권리
사용자는 다음과 같은 권리를 행사할 수 있습니다.
- 앱 내에서 Google 계정 연결 해제 (OAuth 인증 토큰 삭제)
- Google 계정 설정에서 앱의 접근 권한 철회
- 앱 내 저장된 SSH 연결 정보, 설정의 조회 및 삭제
- 감사 로그를 통한 데이터 접근 이력 확인
- 앱 삭제를 통한 모든 로컬 데이터 완전 삭제
9. 데이터 보관 기간
- Google OAuth 인증 토큰: 사용자가 연결을 해제하거나 앱을 삭제할 때까지
- Google 사용자 데이터: 앱은 데이터를 영구 저장하지 않으며, AI 에이전트 워크플로우 실행 중에만 일시적으로 메모리에서 처리
- 감사 로그: 사용자의 로컬 PC에 저장되며 앱 삭제 시 함께 삭제
10. 어린이 개인정보
이 앱은 만 13세 미만의 어린이를 대상으로 하지 않습니다. 회사는 만 13세 미만 어린이의 개인정보를 의도적으로 수집하지 않습니다.
11. 변경 사항 공지
이 개인정보 처리방침이 변경되는 경우, 앱 업데이트 또는 웹사이트를 통해 사전에 안내합니다. 중요한 변경 사항은 앱 내 알림을 통해 별도로 고지합니다.