Delta Human 개인정보처리방침

• 상태: 로그 보관·삭제 기준 개정본
• 버전: 2026-09-30
• 시행일: 2026년 9월 30일
• 운영자: Delta Human 팀
• 서비스: Delta Human

Delta Human(이하 "서비스")은 GitHub 저장소 활동을 수집하고 AI로 분석하여 성장 리포트와 개발 작업용 프롬프트를 제공하며, 커뮤니티 기능을 운영합니다. 서비스는 필요한 범위에서만 개인정보를 처리합니다.

1. 개인정보의 처리 목적

서비스는 다음 목적으로 개인정보를 처리합니다.

1. 회원 가입, 이메일 소유 확인, 로그인, 이용자 식별 및 계정 관리
2. GitHub 저장소 연결, 권한 확인 및 활동 정보 수집
3. 활동 통계, AI 분석 리포트 및 개발 작업용 프롬프트 제공
4. 리포트 공유, 알림 및 커뮤니티 기능 제공
5. 문의·신고 처리와 분쟁 대응
6. 부정 이용 방지, 보안 및 서비스 안정성 확보
7. 별도로 동의한 이용자의 이메일 광고 수신 설정 관리
8. 회원·비회원의 방문, 화면 이동, 기능 이용 및 오류 현황 분석을 통한 서비스 개선

2. 처리하는 개인정보의 항목, 법적 근거 및 보유기간

서비스 제공에 필요한 계정·인증 등의 정보와 보안·분쟁 대응 기록은 아래 근거에 따라 처리합니다. 서비스 제공에 필요한 정보는 「개인정보 보호법」 제15조제1항제4호, 보안·분쟁 대응 기록은 같은 항 제6호, 관리자 접속기록은 같은 항 제2호와 같은 법 제29조에 근거합니다. OpenAI 국외 이전은 제3조에 따라 별도 동의를 받습니다. 이메일 광고 수신은 별도의 선택 동의로 구분합니다. 개인정보처리방침 확인은 이들 별도 동의를 대신하지 않습니다.

가입 절차에서 추가로 처리하는 정보는 다음과 같습니다.

인증메일의 발송 시각·수신 이메일·발송 결과·메시지 식별정보 및 인증 완료 이력은 발송 장애 대응과 운영 확인을 위해 생성일부터 최대 14일 보관합니다. 회원 탈퇴 시 계정에 연결된 상세 이력은 삭제하며, 처리 목적이 먼저 달성되어 불필요해진 경우에도 파기합니다. 이메일·계정·메시지 식별정보를 제외하여 개인을 식별할 수 없는 일별 건수 통계는 별도로 유지할 수 있습니다. 이 운영 이력은 아래 10분짜리 인증코드 검증 상태나 계정의 이메일 인증 시각과 구분됩니다.

메일 원문은 서비스 DB에 복제하지 않고 Google의 메일 서비스에서 처리합니다. 서비스의 상세 이력 삭제가 Google 메일함이나 수신자가 보관하는 메일 사본의 삭제를 의미하지는 않습니다. Google 측 보유·삭제 기준은 제3조의 공개 전 확인 사항을 따릅니다.

GitHub 인증만으로 서비스 가입이 완료되지는 않습니다. 서비스 닉네임과 이메일을 정하고 가입 절차를 완료해야 합니다. GitHub 이메일을 선택하거나 직접 입력하는 경우 모두 서비스가 발송한 인증코드를 입력하여 확인합니다. 서비스 이메일은 GitHub 이메일과 구분하며 이후 GitHub 로그인으로 덮어쓰지 않습니다.

이메일 광고 수신 동의는 선택이며 거부하거나 철회해도 가입 및 서비스 이용에 불이익이 없습니다. 광고 수신 설정을 바꾸거나 개인정보 보호책임자에게 철회를 요청할 수 있습니다. 인증메일은 광고 수신 동의와 별개인 가입 처리용 메일입니다. 이번 개정 대상 구현에는 광고성 이메일을 실제 발송하는 기능이 포함되어 있지 않습니다.

저장소 추적을 중단하면 이후 수집만 중단됩니다. 기존 저장소 정보는 저장소 데이터 삭제 기능으로 삭제할 수 있습니다. 회원 탈퇴 시 게시글과 댓글에서 계정과 직접 연결되는 식별정보는 삭제하거나 분리합니다.

방문 및 기능 이용 분석

서비스는 회원과 비회원의 방문 및 기능 이용 내역을 수집합니다. 비회원은 브라우저에 발급한 게스트 식별자로 구분하며, 로그인 시 해당 식별자와 회원 계정을 연결합니다.

보유기간이 지난 자료는 정기적으로 삭제합니다. 정리 작업은 정상 작동 시 약 하루 간격으로 실행됩니다. 게스트 식별자는 발급 또는 직전 갱신 후 30일 이상 지난 재방문 시 유효기간이 갱신될 수 있습니다.

방문 분석에는 검색어·댓글·문의·코드·프롬프트의 원문, 입력 내용, 비밀번호·인증 토큰 또는 이메일을 수집하지 않습니다. 계정·문의·AI 등 본래 기능에서 처리하는 정보는 기존 항목을 따릅니다. 자체 방문 분석 기록은 Google Analytics, 광고 사업자 또는 OpenAI에 전송하지 않습니다.

3. 개인정보의 국외 이전

GitHub

• 법적 근거와 유형: 계약 이행에 필요한 국외 처리위탁·보관, 「개인정보 보호법」 제28조의8제1항제3호
• 이전받는 자: GitHub, Inc.
• 이전 국가: 미국
• 이전 항목: GitHub 계정·인증·권한 정보, 저장소 식별정보와 API 요청정보, 이용자가 입력한 닉네임 후보
• 이전 시기와 방법: 로그인, 저장소 연결·동기화, 닉네임 확인 시 암호화된 통신으로 전송
• 이용 목적: GitHub 인증·권한·저장소 조회, 닉네임 후보와 GitHub 계정의 일치 여부 확인
• 보유기간: Delta Human은 GitHub 인증·연결 정보를 연결 해제 또는 회원 탈퇴 시까지 보관합니다. GitHub가 자체적으로 처리하는 개인정보의 보유기간은 GitHub 개인정보처리방침에 따릅니다.
• 문의처: [email protected]

GitHub의 자체 처리와 추가적인 국외 처리에 관한 최신 내용은 GitHub 개인정보처리방침에서 확인할 수 있습니다.

GitHub 국외 이전을 원하지 않으면 GitHub 연결을 해제할 수 있습니다. 이후 새로운 이전은 중단되지만 GitHub 연결이 필요한 기능은 이용할 수 없습니다.

Gmail 인증메일

인증메일은 Google의 개인 Gmail 서비스를 통해 보냅니다. Google에 수신 이메일 주소와 인증코드가 포함된 메일 제목·본문이 전송되며, 목적은 이용자가 요청한 이메일 소유 확인과 메일 전달입니다. 요청 시 암호화된 통신으로 전송합니다. GitHub 이메일을 그대로 사용하는 경우에도 인증메일을 발송합니다.

서비스의 인증코드 유효기간 10분은 Google이 처리하는 메일의 보유기간을 의미하지 않습니다. Google 측 처리·보관과 수신자가 보관하는 메일 사본은 서비스의 인증 상태 삭제와 별개입니다.

> 추가 확인 사항: 실제 계정에 적용되는 Google 계약 주체와 연락처, 이전 국가, Google 및 발신 메일함의 보유·삭제 기준, 국외 이전의 근거와 거부 방법은 추가 확인 대상입니다. 무료 개인 Gmail에 Google Workspace의 처리위탁 계약이 적용된다고 간주하지 않습니다.

OpenAI Codex

• 법적 근거와 유형: 국외 제3자 제공에 관한 별도 동의, 「개인정보 보호법」 제28조의8제1항제1호
• 이전받는 자: OpenAI OpCo, L.L.C.
• 이전 국가: 미국
• 이전 항목
• AI 분석: 선택한 분석 기간, 경력 정보, 커밋 수, 커밋 SHA 앞 8자리·작성일·메시지, 변경 파일 경로·상태·변경 줄 수, 분석에 필요한 범위에서 이용자가 요청한 코드 변경 정보, 중간 분석 결과. 서비스는 AI 분석 목적과 무관한 파일 또는 정보의 전송을 최소화합니다.
• 프롬프트 생성: 저장소 전체 이름, 선택한 TODO 내용, 생성 언어
• 이전 시기와 방법: 이용자가 AI 분석 또는 프롬프트 생성을 요청할 때 암호화된 통신으로 전송
• 이용 목적: 저장소 활동 분석 리포트와 개발 작업용 프롬프트 생성, 서비스 안전과 부정 이용 방지
• 보유기간: OpenAI가 서비스 제공과 안전·보안·법적 의무에 필요한 기간. 삭제된 콘텐츠는 원칙적으로 30일 이내 삭제되나 비식별화, 안전·보안 또는 법적 의무에 따른 예외가 적용될 수 있음
• 문의처: [email protected]

OpenAI는 서비스 제공 과정에서 개인정보 처리업무를 재위탁할 수 있습니다. 최신 수탁자·처리 국가·문의처는 OpenAI 대한민국 이용자 개인정보 처리방침 부록에서 확인할 수 있습니다.

서비스는 AI 기능 제공을 위해 OpenAI의 Codex 또는 API 등 이용 가능한 제품과 인증 방식을 사용할 수 있습니다. 입력·출력의 모델 개선 사용 여부와 데이터 처리·보유 방식은 운영에 사용되는 제품, 계정 유형, 설정, 계약 및 OpenAI 정책에 따라 달라질 수 있습니다. 이용자가 서비스에서 저장소 데이터 또는 계정을 삭제하면 서비스가 보유한 해당 정보는 본 방침에 따라 삭제하며, OpenAI에 이미 전송된 정보의 보유·삭제에는 OpenAI의 정책이 적용됩니다.

이용자는 AI 분석 또는 프롬프트 생성 요청 전, 분석 대상 저장소 및 전송 정보에 필요한 접근·전송 권한을 보유하고 있는지 확인해야 합니다. 이용자는 API 키, 비밀번호, 인증 토큰, 타인의 개인정보, 영업비밀 등 민감하거나 비밀인 정보를 분석 요청에 포함하지 않도록 주의해야 합니다.

회원가입 시 「AI 서비스 이용 및 AI 업체 전송 동의(국외 이전)」에 별도로 동의해야 합니다. 동의를 거부하면 회원가입을 완료할 수 없습니다. 동의를 철회하면 이후 새로운 AI 분석·프롬프트 생성과 일반 서비스 이용이 제한되며, 계정 설정·개인정보 권리 행사·광고 수신 설정·로그아웃·회원탈퇴 경로는 유지됩니다. 회원탈퇴는 이용자의 명시적인 요청으로 진행하며 동의 철회만으로 계정을 자동 삭제하지 않습니다.

4. 개인정보의 파기

서비스는 보유기간이 끝나거나 개인정보가 불필요해지면 지체 없이 파기합니다. 전자적 정보는 복구하기 어려운 방법으로 삭제하며, 법령상 보존 정보는 분리 보관 후 기간이 끝나면 파기합니다.

회원탈퇴에 따른 서비스 데이터 삭제와 별도로 동의·권리 행사 증빙은 제2조의 기준에 따라 보존합니다. 완료 후 보존기간이 지난 증빙은 정기적으로 정리하되, 보존 보류 기간이 남았거나 삭제 작업이 미완료인 경우 및 새 증빙의 보존기간이 지나지 않은 경우에는 해당 자료를 유지합니다.

회원 탈퇴 시 커뮤니티 게시물 및 댓글에서 계정과 직접 연결되는 식별정보는 삭제하거나 분리합니다. 다만, 법령상 보존 의무, 동의·권리 행사 증명 또는 진행 중인 분쟁 대응에 필요한 최소 기록은 제2조의 보유기간 동안 분리 보관할 수 있습니다.

방문 분석 자료를 삭제할 때에는 해당 이용자의 이벤트·접속 환경·세션·연결 정보를 함께 삭제합니다. 회원 탈퇴 시에는 연결된 게스트 자료도 삭제합니다. 개인 식별정보가 제거된 게시글 누적 조회수와 기존 집계값은 유지합니다. 외부 로그 저장소에 전달된 자료도 삭제하고 결과를 확인합니다. 삭제 대상 식별자는 지연 전송으로 기록이 다시 저장되는 것을 막기 위해 삭제 요청일부터 181일간 보관합니다.

5. 이용자의 권리와 행사방법

이용자는 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 서비스 화면에서 제공되는 프로필 수정, AI 국외 이전 동의 철회, 저장소 추적 중단 및 회원 탈퇴 기능을 이용할 수 있습니다. 저장소 데이터 삭제, 공유 링크 폐기 또는 별도 도움이 필요하면 개인정보 보호책임자에게 요청할 수 있습니다.

비회원도 개인정보 보호책임자에게 열람·삭제·처리정지를 요청할 수 있습니다. 쿠키를 먼저 삭제하면 해당 브라우저의 과거 기록을 확인하기 어려울 수 있습니다. 브라우저 쿠키 삭제만으로 서버에 저장된 기록이 삭제되거나 이후 수집이 중단되지는 않습니다. 게스트 기록 삭제 후 다시 방문하면 새 식별자가 발급될 수 있습니다.

법정대리인 또는 위임받은 대리인도 개인정보 보호책임자에게 권리 행사를 요청할 수 있습니다. 서비스는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 관계 법령에 따라 일부 요청이 제한될 수 있습니다.

OpenAI 국외 이전 동의를 철회하면 이후 새로운 전송이 중단됩니다. OpenAI에 이미 전송된 정보의 보유·삭제에는 OpenAI의 정책이 적용됩니다.

6. 개인정보의 안전성 확보조치

서비스는 개인정보 보호를 위해 접근권한 관리, 인증정보 보호, 전송구간 보호, 접속기록 관리 및 보안 점검 등 필요한 관리적·기술적 조치를 적용합니다. 구체적인 보호조치는 서비스의 처리 규모와 위험도에 따라 지속적으로 보완합니다.

7. 쿠키의 사용

쿠키는 웹사이트 서버가 브라우저에 보내 이용자의 기기에 저장하고, 이후 접속할 때 서버로 다시 전송되는 소량의 정보입니다. 서비스는 로그인과 방문 분석에 다음 쿠키를 사용합니다.

• accessToken: 로그인 인증, 최대 30분
• refreshToken: 로그인 세션 갱신, 최대 7일
• signupSession: GitHub 인증 후 가입 절차 연결, 최대 30분. 가입 완료 또는 로그아웃 시 제거

• guestToken: 비회원 재방문 구분, 발급·갱신일부터 최대 365일. 로그인 완료 또는 로그아웃 시 제거
• activitySession: 방문 구간 구분, 최대 365일. 새 방문 구간 발급 시 교체되며 로그아웃 시 제거. 쿠키 유효기간과 별개로 30분간 활동이 없으면 해당 방문 구간 종료

환경에 따라 쿠키 이름에 구분자가 붙을 수 있습니다.

이용자는 브라우저의 쿠키·사이트 데이터 설정에서 이 서비스의 쿠키 저장을 차단하거나 저장된 쿠키를 삭제할 수 있습니다. Chrome은 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 사이트에 저장된 권한 및 데이터 보기, Edge는 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제, Safari는 설정 > 개인정보 보호 > 웹사이트 데이터 관리에서 관련 설정을 변경할 수 있습니다. 쿠키 저장을 거부하면 로그인 기능이 제한될 수 있습니다.

방문 분석·맞춤형 광고 개정 항목

Google Analytics를 통한 로그인 전 방문과 기능 이용 분석, 광고 개인화 및 Google AdSense를 이용한 사이트 내 광고는 각각 실제 설정을 확인하여 고지할 대상입니다. 가입 시 개인정보처리방침 확인이나 이메일 광고 수신 동의가 비회원 방문 분석·맞춤형 광고에 필요한 별도 고지 또는 동의 절차를 대신하지 않습니다.

> 추가 확인 사항: 실제 태그의 적용 페이지·이벤트·자동 수집 항목·쿠키 수명, 데이터 보관기간, 광고 기능과 대상 지역, 제공받는 자·이전 국가·처리 근거, 실제 작동하는 거부 방법은 FE 구현과 설정 확인 후 반영합니다. 이 문서 발행은 GA·AdSense의 배포·활성화를 의미하지 않습니다. 유료 Google Ads 집행은 하지 않습니다.

8. 개인정보 보호책임자

• 개인정보 보호책임자: 신윤수
• 전자우편: [email protected]

개인정보 관련 문의, 열람·정정·삭제·처리정지 요청은 위 전자우편으로 할 수 있습니다.

9. 개인정보처리방침의 변경

방침을 변경하면 시행일과 주요 변경 내용을 공개합니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 전에 별도로 알립니다.

• 이번 버전: 앱·보안 로그 보관기간과 외부 로그 삭제 기준 반영. 시행일 2026년 9월 30일
• 이전 방침: 2026년 9월 29일 시행
• 이전 방침: 2026년 9월 16일 시행
• 기존 공개 방침: 2026년 9월 8일 시행 (상단 운영자 표기를 Delta Human 팀으로 변경)
• 이전 방침: 2026년 9월 2일부터 2026년 9월 7일까지 적용
• 이전 방침: 2026년 8월 20일부터 2026년 9월 1일까지 적용