개인정보처리방침

본 개인정보처리방침은 Sovereign Systems 가 귀하의 개인정보를 수집, 이용, 보호하는 방법을 설명합니다. 두 가지 구별되는 범위를 다룹니다. (1) sovereignsystems.cc 의 마케팅 웹사이트, (2) SOSA DevOps 데스크톱 애플리케이션. 두 범위는 근본적으로 다른 데이터 아키텍처를 가집니다. 저희는 GDPR (EU) 및 PDPA (태국) 를 준수합니다.

Sovereign Systems, 태국 소재. 이메일: [email protected]

웹사이트 범위: 계정 데이터 (이메일, 표시 이름), 인증을 위한 세션 쿠키, Cloudflare Web Analytics 를 통한 쿠키 없는 분석. 데스크톱 애플리케이션 범위: 없음. SOSA DevOps 는 local-first 입니다. 프롬프트, AI 응답, 세션 기록, 감사 로그 등 모든 애플리케이션 데이터는 귀하의 디바이스에만 저장됩니다. Sovereign Systems 는 귀하의 상호작용 데이터를 수신하거나 저장하는 서버가 없습니다.

Sovereign Systems 는 다음을 수집하지 않습니다: — SOSA DevOps 의 프롬프트, AI 응답 또는 세션 내용 — 데스크톱 앱의 원격 측정, 사용 통계 또는 기능 분석 — 데스크톱 앱의 충돌 덤프 또는 오류 보고서 — 오디오 파일, 프로젝트 파일, MIDI 데이터 또는 창작 콘텐츠 — 검색 기록, 위치 데이터 또는 연락처 목록 — 제3자 추적 쿠키 또는 광고 식별자 — 키스트로크 데이터, 화면 녹화 또는 생체 인식 데이터 데스크톱 애플리케이션에는 업로드 경로, 동기화 경로 또는 원격 측정 파이프라인이 없습니다.

웹사이트 데이터는 인증 (귀하의 신원 확인) 및 필수 서비스 커뮤니케이션 (계정 및 보안 알림) 에 사용됩니다. 명시적 동의 없이 마케팅 이메일을 발송하지 않습니다. 귀하의 데이터를 광고에 사용하거나 제3자에게 판매하지 않습니다.

Vault A 는 귀하의 디바이스에 vault/audit-chain.jsonl 로 저장되는 로컬 추가 전용 암호화 감사 체인입니다. 각 항목에는 타임스탬프, 이벤트 유형, 문자 수, 콘텐츠 해시가 포함됩니다. 귀하의 프롬프트나 응답의 원시 텍스트는 절대 포함되지 않습니다. 해시는 단방향 (SHA-256) 이므로 Vault A 의 어떤 것도 귀하의 콘텐츠로 역산할 수 없습니다. Vault A 는 발생한 일의 변조 방지 기록입니다. 귀하의 디바이스를 절대 떠나지 않습니다. Sovereign Systems 는 이를 읽을 수 없습니다.

Vault B 는 귀하의 디바이스에 vault/interaction-log.jsonl 로 저장되는 로컬 상호작용 로그입니다. 귀하의 프롬프트, AI 응답, 검색된 RAG 컨텍스트 — 일반 텍스트 형태로 포함됩니다. 귀하의 검토, 모델 평가, 내보내기를 위해 로컬에 저장됩니다. Vault B 는 귀하의 디바이스를 절대 떠나지 않습니다. Tools → Open Interaction Log 에서 확인하고, TXT, PDF 또는 JSONL 형식으로 세션을 내보내고, 입력 확인 게이트를 통해 세션을 삭제할 수 있습니다. Vault B 는 귀하의 것입니다. Sovereign Systems 는 이를 읽을 수 없습니다.

SOSA DevOps v1.0 은 로컬 AI 쿼리를 위한 완전히 연결된 PII Scrubber 를 아직 포함하지 않습니다. v1.0 에서는 귀하의 프롬프트가 입력한 그대로 Vault B 에 기록됩니다. 비밀번호, API 키 또는 기타 민감한 자격 증명을 채팅에 붙여넣으면 Vault B 에 일반 텍스트로 남습니다. 완화 조치: (1) 비밀 정보를 채팅에 붙여넣지 마십시오, (2) 이미 했다면 Vault B 뷰어에서 세션을 삭제하십시오, (3) 전체 디스크 암호화를 사용하십시오. PII Scrubber 는 v1.1 에 출시됩니다. 출시 시 본 섹션이 업데이트됩니다.

SOSA DevOps 는 귀하가 별도로 설치한 로컬 Ollama 런타임에 연결됩니다. 모델은 귀하의 하드웨어에서 실행됩니다. 귀하의 프롬프트는 127.0.0.1:11434 로 전송됩니다. 이는 디바이스를 떠나지 않는 루프백 주소입니다. 모델은 귀하에게서 학습하지 않습니다. Ollama 는 추론만 수행하며 가중치는 고정되어 있습니다. Sovereign Systems 는 귀하의 프롬프트를 절대 수신하지 않습니다.

SOSA DevOps v1.0 은 외부 AI 제공자가 연결되지 않은 상태로 출시됩니다. External Providers 탭은 모든 제공자를 Disabled 로 표시합니다. 애플리케이션을 통해 귀하의 디바이스를 떠나는 프롬프트, 응답 또는 콘텐츠는 없습니다. 외부 제공자가 v1.1+ 에서 연결되면, 모든 아웃바운드 요청은 디바이스를 떠나기 전에 Privacy Filter 를 통과합니다. Vault A 와 Vault B 는 모든 상호작용을 계속 기록합니다. 본 방침은 각 제공자, 전송되는 데이터, 적용되는 전송 보호 조치를 문서화하도록 업데이트됩니다.

다음 처리자가 저희를 대신하여 웹사이트 데이터를 처리합니다: Supabase (미국) — 인증 및 데이터베이스. SOC 2 Type II 인증. Cloudflare (미국) — 웹사이트 호스팅, CDN 및 R2 스토리지. SOC 2 Type II 및 ISO 27001 인증. Cloudflare Web Analytics 는 쿠키 없이 작동하며 개인식별정보를 수집하지 않습니다. 모든 처리자는 GDPR 및 PDPA 준수를 요구하는 데이터 처리 계약 (DPA) 에 구속됩니다. 데스크톱 애플리케이션에는 처리자가 없습니다. 모든 데이터는 로컬입니다.

웹사이트 범위: 귀하의 개인정보는 Supabase 와 Cloudflare 에 의해 미국에서 처리될 수 있습니다. GDPR 준수 (제5장) 를 위해 표준계약조항 (SCC) 에 의존합니다. PDPA 준수 (제28-29조) 를 위해 계약상 보호 조치에 의존합니다. 2026년 현재 PDPC 의 적정성 목록이 공표되지 않았습니다. 데스크톱 애플리케이션 범위: v1.0 에서는 국경 간 이전이 발생하지 않습니다. 모든 데이터는 귀하의 디바이스에 로컬로 저장됩니다.

웹사이트 계정 데이터는 계정이 활성 상태인 동안 보관됩니다. 계정 삭제 시 개인정보는 30일 이내에 삭제됩니다. 암호화된 백업은 90일 이내에 삭제됩니다. 데스크톱 애플리케이션 데이터: 귀하의 통제 하에 귀하의 디바이스에 보관됩니다. Vault B 뷰어에서 세션을 삭제하거나, 완전한 삭제를 위해 애플리케이션을 제거하고 애플리케이션 데이터 디렉토리를 삭제하십시오.

필수 쿠키만 사용합니다. 로그인 상태를 유지하기 위해 Supabase 가 설정하는 HTTP-only, Secure 세션 쿠키와 본 공지에 대한 귀하의 확인을 기록하는 ss_cookie_consent 입니다. 추적, 분석, 광고 또는 제3자 쿠키는 사용하지 않습니다. Cloudflare Web Analytics 는 완전히 쿠키 없이 작동합니다.

EEA 거주자의 경우: 접근, 정정, 삭제, 데이터 이동, 이의 제기, 처리 제한, 동의 철회, 감독 기관에 대한 불만 제기 권리가 있습니다. [email protected] 로 연락하십시오. 30일 이내에 답변드립니다. 데스크톱 앱 데이터의 경우: 귀하의 권리는 직접 행사할 수 있습니다. 데이터는 귀하의 머신에 있습니다. 보기 (Tools → Open Interaction Log), 내보내기 (세션별 TXT/PDF/JSONL), 삭제 (세션별 또는 전체 제거).

접근, 정정, 삭제, 이의 제기, 데이터 이동, 동의 철회 권리가 있습니다. 철회는 동의 제공만큼 쉬워야 합니다. pdpc.or.th 의 개인정보보호위원회 (PDPC) 에 불만을 제기하십시오. [email protected] 로 연락하십시오.

일반적인 데이터 침해 — 서버 데이터베이스에 대한 무단 접근 — 는 SOSA DevOps 의 아키텍처에 의해 구조적으로 제한됩니다. 저희는 귀하의 상호작용 데이터를 보유하는 서버를 운영하지 않습니다. 저희가 보유하는 데이터 (예: 웹사이트 메일링 목록 또는 애플리케이션 서명 키) 에 영향을 미치는 보안 사고를 발견하면, 72시간 이내에 PDPC 와 관련 EU 감독 기관에 통지하고, 권리와 자유에 대한 높은 위험이 있는 경우 지체 없이 영향받는 개인에게 통지합니다.

저희 서비스는 아동을 대상으로 하지 않습니다. GDPR 하에서 16세 미만 아동의 데이터를 의도적으로 수집하지 않습니다. PDPA 하에서 10세 미만 아동은 부모의 동의가 필요합니다. 아동이 데이터를 제공했다고 생각되면 [email protected] 로 연락하십시오.

원격 측정 추가, 외부 제공자 연결, 로컬 전용 불변성 변경 등 중요한 변경 사항은 이메일과 앱 내 배너를 통해 30일 전에 공지됩니다. 사소한 변경 사항 (명확화, 오탈자 수정) 은 프로젝트 변경 로그에 기록됩니다.

개인정보 문의: [email protected] AI 관련 문의: [email protected] 보안 신고: [email protected] 법률 문의: [email protected]