Bridge Code목차
Bridge Code(bridge-code.com, Mac·Windows·iPhone 앱, 웹 앱)는 Aside가 운영해요. 이 방침은 Bridge Code 계정과 서비스를 쓰는 동안 어떤 개인정보를 왜 처리하고, 언제 지우며, 누구에게 처리를 맡기는지 설명해요.
이 방침에서 ‘우리’는 Aside를, ‘서비스’는 Bridge Code 웹사이트와 계정, 기기 네트워크, 중계 서버를 말해요.
1처리하는 개인정보와 목적
서비스에 꼭 필요한 정보만 처리해요. 계정과 서비스 제공에 필요한 처리는 이용 계약을 이행하기 위한 것이고(개인정보 보호법 제15조 제1항 제4호), 보안 기록은 서비스와 이용자를 보호하기 위한 정당한 이익에 따른 것이에요(같은 항 제6호).
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일로 가입 | 이메일 주소, 비밀번호(되돌릴 수 없는 해시로만 저장해요) | 가입, 로그인, 본인 확인, 가입 확인·비밀번호 재설정 메일 |
| Google로 로그인 | Google 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소(Google이 알려 주는 값) | 가입, 로그인. 이름은 관리 화면에서 계정을 알아보는 데 써요. |
| 계정 상태 | 승인 상태(대기·승인·정지), 요금제, 역할(사용자·관리자), 승인 시각, 가입·변경 시각 | 승인제 운영, 요금제별 기능 제공, 관리 권한 확인 |
| 기기 네트워크 (Pro, 기기를 연결한 경우) | 기기 네트워크 이름(계정마다 하나), 연결한 기기의 이름과 기기 키(공개 키), 기기 네트워크 안 주소, 기기끼리 연결하려고 쓰는 공인 IP 주소와 포트, 접속 상태와 마지막 접속 시각 | 내 기기끼리 서로 찾아 연결, 기기 수 한도 확인, 정지·탈퇴할 때 연결 끊기 |
| 홈페이지에서 쓰는 PC (Pro) | PC 이름, 운영체제, 기기 ID, 암호화 연결용 공개 키, 등록·변경 시각 | 홈페이지(웹)에서 내 PC 목록 보여 주기, 끝에서 끝 암호화 연결 인증 |
| 활동 기록 | 가입, 승인·거절·정지, 요금제·역할 변경, 기기 연결, 홈페이지 PC 등록·빼기, 탈퇴 같은 작업과 그 시각, 작업한 계정과 대상 계정(이메일), 관련 기기 이름·ID | 보안, 부정 이용 방지, 관리 작업 확인, 분쟁 대응 |
| 자동으로 생기는 정보 | 접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 시각과 요청 주소, 로그인 세션 정보, 쿠키 | 로그인 유지, 서비스 제공과 보안, 오류 확인 |
| 문의 | 이메일 주소와 보내 주신 내용 | 문의 답변 |
계정 없이 앱을 그 PC에서만 쓰면 우리에게 오는 개인정보는 없어요. 다만 앱이 업데이트를 확인하거나 다운로드 서버에서 파일을 받을 때, 서버는 파일을 보내려고 IP 주소와 요청 정보를 처리해요.
2서비스로 오지 않는 정보
- 코드, Claude Code와 나눈 대화, 파일, 터미널 입력과 출력, 원격 화면 내용은 서비스로 오지 않아요. 각 PC의 Bridge Code 앱이 그 PC에서 처리해요.
- 내 기기끼리는 끝에서 끝으로 암호화해 주고받아요(기기 네트워크는 WireGuard, 홈페이지에서 쓰기는 X25519·AES-256-GCM). 직접 연결이 안 되면 우리 중계 서버를 거치지만, 중계 서버는 암호화된 데이터만 전달하고 내용을 풀 수 없어요.
- Claude Code는 각 PC에서 이용자 본인의 계정으로 Anthropic과 직접 통신해요. 그 처리는 Anthropic의 정책을 따르고, 우리는 그 내용을 받지 않아요.
- PC의 비밀번호, Claude·Anthropic 계정의 로그인 정보는 받지 않아요.
- 지금은 요금을 받지 않아서 결제 정보를 처리하지 않아요.
3보유 기간
| 정보 | 보유 기간 |
|---|---|
| 계정, 계정 상태, 기기 네트워크, 홈페이지에서 쓰는 PC | 탈퇴할 때까지. 탈퇴하면 바로 지워요. |
| 활동 기록 | 탈퇴하면 기록 속 이메일을 지우고 계정과의 연결을 끊어요. 남는 기록(작업 종류와 시각, 관련 기기 이름·ID)은 보안과 분쟁 대응을 위해 보관해요. |
| 로그인 세션 | 로그아웃하거나 탈퇴하면 끝나요. |
| 서버 접속·오류 기록 | Vercel, Supabase, Microsoft Azure에 남는 기록은 각 회사가 정한 보관 기간이 지나면 지워져요. |
| 문의 메일 | 문의를 처리하는 데 필요한 기간 동안 보관해요. |
법령이 따로 보관을 요구하는 정보는 그 법령이 정한 기간 동안 보관해요.
4탈퇴와 파기
로그인한 뒤 계정 삭제 화면에서 언제든 탈퇴할 수 있어요. 탈퇴하면 이 순서로 지워요.
- 혼자 쓰는 기기 네트워크가 있으면 제어 서버에서 그 네트워크와 기기를 지워요. 이 단계가 실패하면 아무것도 지우지 않고 멈추니, 잠시 뒤 다시 하면 돼요.
- 홈페이지에서 쓰는 PC 목록과 기기 네트워크 연결 정보를 지워요.
- 활동 기록에 남은 이메일을 지워요.
- 계정 상태와 로그인 계정(이메일, 비밀번호 해시, Google 연결 정보)을 지우고 로그아웃해요.
다른 계정과 같이 쓰는 기기 네트워크는 지우지 않고 내 계정만 빠져요. 전자 파일은 되살릴 수 없게 지우고, 종이로 된 개인정보는 만들지 않아요.
각 PC의 Bridge Code 앱과 대화·파일은 계정과 상관없이 그 PC에 남아요. 지우려면 그 PC에서 앱이나 앱 데이터를 지우면 돼요.
로그인할 수 없으면 contact@aside.ai.kr로 탈퇴를 요청해 주세요. 본인인지 확인한 뒤 같은 방식으로 지워요.
6처리 위탁과 국외 이전
서비스를 운영하려고 아래 회사에 개인정보 처리를 맡겨요. 맡긴 정보는 각 회사의 서비스 약관과 데이터 처리 조건에 따라 맡긴 일에만 쓰여요.
| 받는 곳 | 맡긴 일 | 처리 위치 |
|---|---|---|
| Supabase Inc. | 계정과 로그인(인증), 데이터베이스, 가입 확인·비밀번호 재설정 메일 보내기 | 대한민국 서울(AWS ap-northeast-2)에 저장. 회사는 미국 |
| Vercel Inc. | 웹사이트 호스팅, 서버 기능 실행, 접속 기록 | 서버 기능은 대한민국 서울 리전에서 실행. 웹사이트 전송과 기록은 미국 등 Vercel 네트워크 |
| Microsoft Corporation (Microsoft Azure) | 기기 네트워크 제어 서버, 암호화 중계 서버, 앱 다운로드·업데이트 서버 | 대한민국 (Korea Central, 서울) |
국외 이전
아래 정보는 서비스를 쓰는 동안 대한민국 밖으로 이전되거나 밖에서 접근될 수 있어요. 이용 계약을 이행하는 데 필요한 처리 위탁·보관이라 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개해요.
Vercel Inc.
- 이전 국가
- 미국 등 Vercel이 서버를 둔 국가
- 항목
- 접속 IP 주소, 브라우저 정보, 요청 주소와 시각, 로그인 쿠키
- 시기와 방법
- 웹사이트를 쓸 때마다 암호화된 네트워크로 전송
- 목적
- 웹사이트 호스팅, 접속 기록
- 보유 기간
- Vercel이 정한 기록 보관 기간
Supabase Inc.
- 이전 국가
- 미국 (데이터는 서울에 저장하고, 운영·지원을 위해 미국 등에서 접근될 수 있어요)
- 항목
- 1절 표의 계정, 계정 상태, 기기, 활동 기록 정보
- 시기와 방법
- 서비스를 쓸 때마다 암호화된 네트워크로 전송
- 목적
- 인증, 데이터베이스, 메일 보내기
- 보유 기간
- 탈퇴할 때까지(접속 기록은 Supabase가 정한 보관 기간)
국외 이전을 원하지 않으면 계정을 만들지 않거나 탈퇴하면 돼요. 그러면 계정이 필요한 기능(다른 기기에서 원격으로 쓰기, 홈페이지에서 쓰기 등)은 쓸 수 없지만, 계정 없이 그 PC에서만 쓰는 앱 기능은 그대로 쓸 수 있어요.
Google 로그인
Google로 로그인하면 Google LLC(미국)가 이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별자를 우리에게 보내요. 로그인 화면은 Google의 로그인 단추를 불러오므로, 그 화면을 열면 Google이 자기 방침(policies.google.com/privacy)에 따라 접속 정보를 처리해요. Google 대신 이메일로 가입할 수도 있어요.
8이용자의 권리와 행사 방법
언제든 내 개인정보를 열람하고, 고치거나 지우라고 하거나, 처리를 멈추라고 요구할 수 있어요.
- 열람: 내 계정에서 이메일, 승인 상태, 요금제, 역할, 가입일, 연결한 기기와 홈페이지 PC를 볼 수 있어요.
- 삭제: 계정 삭제에서 바로 탈퇴하거나, 내 계정에서 홈페이지 PC를 하나씩 뺄 수 있어요.
- 그 밖의 요구(사본 받기, 정정, 처리 정지, 동의 철회 등): contact@aside.ai.kr로 보내 주세요. 본인인지 확인한 뒤 10일 안에 결과나 처리할 수 없는 까닭을 알려 드려요.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있어요.
가입 승인은 관리자가 직접 판단해요. 자동화된 결정만으로 계정을 승인하거나 거절하지 않아요.
9안전성 확보 조치
- 모든 연결을 HTTPS(TLS)로 암호화해요.
- 비밀번호는 원문을 저장하지 않고 Supabase Auth가 되돌릴 수 없는 해시로만 저장해요.
- 데이터베이스에 행 단위 접근 제어(RLS)를 걸어 각 계정은 자기 정보만 읽어요. 정보를 바꾸는 작업은 서버가 권한을 확인한 뒤에만 해요.
- 관리 권한은 관리자 계정으로 한정하고, 관리 작업은 모두 활동 기록에 남겨요.
- 데이터베이스 관리 키, 서명 키 같은 비밀 값은 서버에만 두고 브라우저나 소스 코드에 넣지 않아요.
- 기기끼리의 통신은 끝에서 끝으로 암호화하고, 중계 서버는 암호화된 데이터만 전달해요.
개인정보 유출 같은 사고를 알게 되면 법령에 따라 영향받은 이용자에게 알리고 필요한 조치를 해요.
10만 14세 미만 아동
만 14세 미만은 가입할 수 없어요. 만 14세 미만 아동의 계정을 알게 되면 바로 지워요.
11처리방침 변경
이 방침을 바꾸면 바뀌는 내용과 시행일을 시행 7일 전에 이 페이지에 알려요. 이용자 권리에 중요한 변경은 30일 전에 알리고, 가입한 이메일로도 알려요. 한국어판과 영어판이 다르면 한국어판을 따라요.
- 2026년 10월 2일: 처음 시행
12개인정보 보호책임자와 문의
- 개인정보 보호책임자
- Aside 개인정보 담당
- 운영
- Aside
개인정보와 관련한 문의, 불만, 피해 구제 요청은 contact@aside.ai.kr로 보내 주세요.
13권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 신청할 수 있어요.
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182