1. 회사 소개
CodeAuditAgent(codeauditagent.com 및 codeauditagent.dev)는 미국 Wyoming(와이오밍)주에 등록된 유한책임회사인 Lina Source LLC(주소: 30 N Gould St Ste N, Sheridan, WY 82801, USA)가 운영합니다. Lina Source LLC는 본 방침에서 설명하는 개인정보의 관리자(controller)입니다.
개인정보와 관련된 문의나 요청은 [email protected]으로 이메일을 보내 주십시오. 이메일이 회사에 연락하는 가장 빠른 방법입니다.
2. 수집하는 정보
GitHub로부터 제공받는 계정 정보
이용자는 GitHub를 통해 로그인합니다. 이용자의 허락에 따라 GitHub는 이용자의 GitHub 계정 ID, 이름, 기본 이메일 주소 및 프로필 사진 URL을 회사에 제공합니다. 회사는 이용자의 계정을 식별하기 위해 이 정보를 데이터베이스에 저장합니다.
또한 GitHub는 이용자의 프로필과 이메일에 대한 읽기 전용 범위의 액세스 토큰을 발급합니다. 이 토큰은 암호화된 세션 쿠키 안에만 보관되며, 이용자를 대신하여 GitHub API에서 공개 저장소 파일을 요청하는 데 사용됩니다. 회사는 이 토큰을 데이터베이스에 저장하지 않습니다.
감사를 위해 제출된 코드
- 저장소 감사: 이용자가 지정한 공개 GitHub 저장소의 기본 브랜치에서 제한된 수의 소스 파일을 다운로드합니다.
- 스니펫 감사: 이용자가 대시보드에 붙여 넣은 코드입니다.
- 이 코드는 감사 결과를 생성하기 위해 처리되며 전체가 저장되지는 않습니다. 생성된 감사 보고서는 저장되며, 발견 사항의 근거로 인용된 이용자 코드의 짧은 발췌가 포함될 수 있습니다.
감사 및 이용 정보
이용자가 추적하는 저장소(이름 및 URL), 감사 보고서, 그 상태와 타임스탬프, 그리고 이용자 요금제의 한도를 적용하기 위해 회사가 사용하는 횟수 정보입니다.
결제 정보
결제는 Stripe가 처리합니다. 회사는 이용자의 Stripe 고객 ID, 요금제 및 구독 상태를 저장합니다. 카드 번호와 결제 세부 정보는 Stripe가 수집하고 저장하며, 회사는 이를 열람하거나 저장하지 않습니다.
환경설정
이용자가 선호하는 언어입니다.
기술 및 보안 정보
이용자가 사이트를 이용할 때 회사의 서버와 회사의 네트워크 제공업체인 Cloudflare는 IP 주소, 브라우저 사용자 에이전트, 요청된 URL 및 시각 등의 기술 정보를 처리합니다. 회사는 이를 사이트 제공, 악용 방지, 요청 속도 제한 적용 및 보안 사고 조사를 위해 사용합니다.
3. 정보의 이용 목적 및 법적 근거
- 이용자가 가입한 서비스를 제공하기 위해: 인증, 감사 실행, 보고서 저장 및 표시, 요금제 한도 적용(계약의 이행).
- 구독 및 결제를 처리하고 세법 및 회계 관련 법령에서 요구하는 기록을 보관하기 위해(계약의 이행 및 법적 의무).
- 서비스의 보안과 안정성을 유지하고, 사기 및 악용을 방지하며, 회사의 약관을 집행하기 위해(정당한 이익).
- 이용자의 요청에 응답하고 계정, 보안 또는 중요한 변경 사항에 관하여 이용자와 소통하기 위해(계약의 이행 및 정당한 이익).
- 관련 법령 및 당국의 적법한 요청을 준수하기 위해(법적 의무).
회사는 이용자의 코드나 개인정보를 광고에 이용하지 않으며, 마케팅 프로필을 생성하지 않습니다.
4. 코드의 AI 처리
감사는 Anthropic API를 통해 Anthropic의 Claude 모델이 생성합니다. 감사에 포함된 코드는 처리를 위해 Anthropic으로 전송되며, 생성된 보고서는 회사에 반환됩니다. Anthropic의 상업용 약관에 따라 API를 통해 제출된 콘텐츠는 Anthropic의 모델 학습에 사용되지 않습니다.
권한이 있는 경우를 제외하고, 비밀 정보, 자격 증명 또는 타인의 개인정보가 포함된 코드를 제출하지 마십시오. 감사 결과 코드에서 비밀 정보가 발견된 경우 해당 정보를 교체(재발급)하십시오.
6. 국외 이전
Lina Source LLC는 미국에 소재하고 있으며, 회사의 일부 제공업체는 이용자의 국가 밖에서 데이터를 처리합니다. 법령상 요구되는 경우, 유럽경제지역, 영국, 스위스, 튀르키예, 브라질 및 기타 이전 규정을 둔 국가로부터의 이전은 유럽연합 집행위원회의 표준계약조항 또는 관련 법령이 인정하는 기타 메커니즘 등 적절한 보호 조치에 근거하여 이루어집니다.
7. 정보의 보유 기간
- 계정 정보, 추적 중인 저장소 및 감사 보고서: 이용자가 이를 삭제하거나 계정을 삭제할 때까지.
- 저장소를 삭제하면 해당 저장소의 모든 감사 보고서가 삭제됩니다. 계정을 삭제하면 이용자의 계정 정보, 저장소 및 보고서가 회사의 운영 데이터베이스에서 영구적으로 삭제됩니다.
- 결제 기록: 세법 및 회계 관련 법령에서 요구하는 기간 동안 Stripe와 회사가 보관합니다.
- 서버 및 보안 로그: 사고 조사에 필요한 경우를 제외하고, 제한된 기간 동안(일반적으로 90일 이내) 보관합니다.
8. 이용자의 권리 및 선택권
이용자의 거주지에 따라, EU 일반개인정보보호법(GDPR) 및 영국 GDPR, 튀르키예의 KVKK, 브라질의 LGPD, CCPA/CPRA 등 미국 주(州) 개인정보 보호법, 그리고 일본의 APPI, 대한민국의 개인정보 보호법(PIPA), 인도의 DPDP법, 인도네시아의 PDP법 등 기타 법령에 따라 이용자는 다음과 같은 권리를 가집니다.
- 개인정보에 접근하고 사본을 받을 권리. 「설정 → 내 데이터」에서 모든 데이터를 JSON 형식으로 다운로드할 수 있습니다.
- 부정확한 정보를 정정할 권리. 이용자의 이름, 이메일 및 아바타는 GitHub에서 제공되며 로그인할 때 업데이트됩니다.
- 정보를 삭제할 권리. 「설정 → 계정 삭제」에서 이용자가 직접 계정을 삭제할 수 있습니다.
- 특정 처리에 반대하거나 처리의 제한을 요구할 권리 및 이동 가능한 형식으로 정보를 받을 권리.
- 회사가 수집하는 정보와 그 이용 방법을 알 권리 및 이러한 권리를 행사했다는 이유로 차별받지 않을 권리. 회사는 미국 주법에서 정의하는 개인정보를 판매하거나 공유하지 않습니다.
- EU 감독기관, 영국 ICO, 튀르키예 개인정보보호청(KVKK) 또는 브라질 ANPD 등 이용자 소재지의 개인정보 보호 당국에 민원을 제기할 권리.
대시보드에서 처리할 수 없는 요청은 [email protected]으로 이메일을 보내 주십시오. 회사는 관련 법령에서 정한 기간 내에, 통상 30일 이내에 답변하며, 먼저 본인 확인이 필요할 수 있습니다.
10. 보안
회사는 전송 중 암호화(HSTS를 적용한 TLS), 암호화된 세션 쿠키, 데이터베이스의 행 수준 보안, 제한된 최소 권한 API 키, 서명이 검증된 결제 웹훅 및 엄격한 보안 헤더로 데이터를 보호합니다. 완벽하게 안전한 시스템은 없습니다. 취약점을 발견했다고 판단되는 경우 [email protected]으로 신고해 주십시오.
11. 아동
CodeAuditAgent는 전문가용 도구로서 아동을 대상으로 하지 않습니다. 회사는 16세 미만인 사람으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 회사에 정보를 제공했다고 판단되는 경우 회사에 연락해 주시면 해당 정보를 삭제하겠습니다.
12. 본 방침의 변경
회사는 서비스의 발전에 따라 본 방침을 업데이트할 수 있습니다. 상단의 날짜는 최신 버전을 나타냅니다. 중요한 변경이 있는 경우, 변경 사항이 효력을 발생하기 전에 이메일 또는 대시보드를 통해 이용자에게 알립니다.
13. 연락처
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. 이메일: [email protected](권장).