보안 · 개인정보
테스트는 내 컴퓨터에서 돕니다. 밖으로 나가는 것은 적고, 무엇이 어디로 가는지 그대로 적습니다.
2026년 11월 9일 기준. 준비 중인 것은 준비 중이라고 적었습니다.
01
내 컴퓨터 안에서 도는 것
- 실행을 관리하고 판정하는 엔진은 내 컴퓨터에서 도는 별도 프로그램입니다.
- 엔진은 바깥에서 들어올 문(네트워크 포트)을 열지 않습니다. 이 컴퓨터의 소유자만 쓸 수 있는 통로로만 앱과 이야기합니다.
- 테스트에 쓰는 Chrome 도 내 컴퓨터에서 뜹니다.
- 실행 기록은 이 컴퓨터에 남고, 서버로 보내지 않습니다.
02
밖으로 나가는 것
- 내 AI 키나 이 컴퓨터에 로그인해 둔 Codex, Claude Code 를 쓸 때: 화면을 판단하려고 화면 사진과 지시가 그 회사로 바로 갑니다. Prefly 서버를 거치지 않습니다.
- 키 없이 Prefly 요금제를 쓸 때(준비 중): 요청이 Prefly 서버를 거쳐 모델 회사로 갑니다. 서버는 화면 · 지시 · 응답 내용을 저장하지 않고, 사용 기록(시각, 모델, 토큰 수, 뺀 크레딧 등)만 남깁니다.
- 계정: 자체 Keycloak의 OpenID Connect와 이메일 코드·설정된 소셜 연결을 쓰도록 구현했습니다. 실제 발송·배포 설정은 별도 확인이 필요합니다. Prefly 서버는 비밀번호를 다루지 않고, 이메일 · 이름 · 언어 · 휴대폰 번호(붙였을 때)와 기기 이름 · 운영체제 · 앱 버전을 저장합니다. 전체 목록은 개인정보 처리방침에 있습니다.
- 새 프로젝트의 이름과 아이콘을 채울 때: 엔진이 그 주소의 첫 화면 정보만 읽습니다. Prefly 이름표 말고는 쿠키나 계정 정보를 보내지 않습니다.
- 대기 명단: 이메일, 언어, 문의 종류, 등록한 화면을 받습니다.
03
키와 비밀번호
- AI 키는 운영체제의 키체인에 둡니다. 등록한 뒤에는 화면에 끝자리만 보이고, 연결을 끊으면 키체인에서도 지웁니다.
- 테스트 계정 비밀번호도 키체인에 둡니다. 원문을 다시 보여 주는 기능은 없습니다.
- AI 에게 비밀번호 대신 자리표시만 보이게 하는 방식을 설계하고 있습니다(구현 전).
04
사람에게 넘기는 것
- 캡차와 본인인증은 우회하지 않고 사람에게 넘깁니다.
- 로그인과 결제는 직접 넣은 테스트 계정으로만 합니다. 실제 고객 계정과 실제 결제는 쓰지 않습니다.
- 결제가 테스트 모드인지 확인되지 않으면 결제 확정 직전에 멈추도록 설계하고 있습니다(구현 전).
05
지우기와 보관
- 로컬 계정 삭제는 개인정보와 앱·CI 접근을 정리합니다. 원래 인증 공급자의 삭제와 외부 청구 정리는 별도 상태이며 지연·막힘·불명이 남을 수 있습니다. 삭제 신원의 digest 장벽은 만료 없이 유지합니다. 사용·결제 기록의 보관·환불·보상 정책은 미확정입니다.
- 전화 인증은 계정에 국내 휴대폰 번호 하나를 붙이고, 한 번호는 계정 하나에만 붙습니다. 인증 코드는 원문 없이 저장하고, 화면에는 가린 번호만 보입니다. 계정을 지우면 번호를 지우고, 최근 24시간의 인증 기록만 남용을 막으려고 계정과 떼어 하루 더 둔 뒤 지웁니다(문자 발송은 준비 중).
06
아직 정하지 않은 것
- 결제 공급자는 정하지 않았습니다.
- 모델 회사의 데이터 보관과 학습 조건은 계약으로 확인하고 있습니다.
- 결제 기록의 보관 기간은 정하지 않았습니다.
- Windows 는 아직 지원하지 않습니다.