이 문서는 편의를 위해 제공된 번역본으로, 내용이 상이한 경우 영어 원문이 우선합니다.
최종 업데이트: 2026년 10월 24일
본 개인정보 처리방침은 SOKEN LTD가 SOKEN Contract Review 서비스("서비스")와 관련하여 개인정보를 어떻게 수집, 이용, 공유 및 보존하는지 설명합니다. 본 방침은 서비스를 이용하거나 커넥터와 상호작용하는 모든 사람에게 적용됩니다.
당사의 이용약관에서 정의된 용어는 본 개인정보 처리방침에서도 동일한 의미로 사용됩니다.
다른 SOKEN LTD 서비스 및 soken.dev 웹사이트 전반과 관련된 개인정보 처리에 대해서는 soken.dev/privacy-policy.html에 게시된 개인정보 처리방침을 참조하시기 바랍니다.
1. 개인정보 처리자
본 방침에 기술된 개인정보의 처리자는 다음과 같습니다:
SOKEN LTD
회사 번호: 15253906 (잉글랜드 및 웨일스)
등록 사무소: 86-90 Paul Street, London, EC2A 4NE
데이터 보호 담당: hello@soken.dev
2. 개인정보의 범주
2.1 검토 작업 데이터
서비스를 이용하면 AI 클라이언트 세션의 도구 인수로 다음 데이터가 커넥터에 전송됩니다:
- 검토 대상: 배포된 계약 주소 및 블록체인 네트워크, 저장소 URL 및 커밋, 대화에 제공된 소스 파일, 또는 업로드된 소스 아카이브.
- 귀하가 신고하는 요청자 역할(소유자, 권한 있는 대리인, 또는 공개 코드의 제3자 검토자).
- 귀하의 AI 클라이언트 세션이 도구 인수로 작성하고 제출하는 발견 사항, 이의 응답, 기각 사유 및 보고서 섹션.
- 귀하가 제공하는 프로젝트 맥락 문서: 백서, 프로젝트 웹사이트, 애플리케이션, 문서, 이용약관 또는 개인정보 처리방침 페이지에 대한 URL, 또는 인라인 텍스트. URL을 제공하면 커넥터가 샌드박스 환경(HTTPS만, 문서별 및 작업별 용량 제한 적용)에서 이를 가져옵니다.
- 작업 메타데이터: 타임스탬프, 처리 상태, 빌드 출력 및 분석 출력.
2.2 네트워크 식별자
직접 연결의 경우, 커넥터는 클라이언트 IP 주소를 수신합니다. 이는 키 기반 암호화 해시(HMAC)로만 저장되며 원시 형태로는 저장되지 않습니다. 여기서 개인 식별자는 도출되지 않으며, 오직 이용 한도 적용 및 집계 제품 지표 용도로만 사용됩니다.
공유 AI 플랫폼 인프라를 통해 중계된 요청의 경우, 커넥터는 귀하의 개인 IP 주소가 아닌 플랫폼의 이그레스 IP 주소를 수신합니다. 이 경우 이용 한도는 검토된 대상별로 적용됩니다.
2.3 소유권 확인 데이터
soken.dev의 확인 메커니즘을 사용하여 코드 소유권을 증명하는 경우, 당사는 블록체인 주소, 제출한 암호화 서명 또는 메모 트랜잭션, 그리고 (저장소 입력의 경우) 커밋 참조를 처리합니다. 서명의 SHA-256 해시만 저장됩니다.
2.4 공개 동의 데이터
공개에 동의하는 경우, 당사는 귀하가 제공한 당사자명, 승인자명, 동의 진술 및 타임스탬프를 기록합니다. 이 동의 기록은 기초가 되는 검토 작업이 삭제된 후에도 존속하며 법적 기록으로 보존됩니다.
2.5 지원 및 서신 데이터
이메일로 연락하시는 경우, 당사는 귀하의 이메일 주소, 이름 및 메시지 내용을 포함하여 귀하가 서신에서 제공한 정보를 처리합니다.
2.6 수집하지 않는 데이터
본 서비스는 귀하의 채팅 기록, 대화 메모리, 세션 요약, 또는 귀하의 기기나 AI 클라이언트에 있는 기타 파일을 읽지 않습니다. 소스 코드는 귀하의 요청에 따라 AI 클라이언트 세션이 전송하는 도구 인수로만 수신됩니다. 당사는 제출된 코드나 발견 사항을 마케팅, 모델 훈련 또는 벤치마킹에 사용하지 않습니다.
3. 목적 및 적법한 처리 근거
당사는 다음 목적을 위해, 명시된 적법한 근거에 따라 개인정보를 처리합니다:
| 목적 | 처리되는 데이터 범주 | 적법한 처리 근거 (UK GDPR) |
|---|---|---|
| 귀하가 요청한 검토 보고서 제공 | 검토 작업 데이터, 네트워크 식별자, 작업 메타데이터 | 계약 이행(제6조제1항(b)): 귀하가 이용약관에 따라 요청한 서비스를 제공하기 위해 처리가 필요 |
| 이용 한도 적용 및 남용 방지 | 해시된 네트워크 식별자, 작업 메타데이터 | 정당한 이익(제6조제1항(f)): 서비스의 무결성, 보안 및 공정한 이용 가능성 유지 |
| 귀하의 요청에 따른 보고서 공개 | 보고서 내용, 공개 동의 기록 | 동의(제6조제1항(a)): 귀하가 공개 도구를 통해 명시적 동의를 제공 |
| 코드 소유권 확인 | 블록체인 주소, 암호화 증명(해시로 저장), 저장소 커밋 | 정당한 이익(제6조제1항(f)): 소유권 기록의 정확성 보장 및 전체 보고서 접근 활성화 |
| 집계 제품 분석 | 작업 메타데이터, 익명화된 이벤트 로그(소스 코드, 발견 사항 또는 원시 IP 주소 없음) | 정당한 이익(제6조제1항(f)): 이용 패턴 파악 및 서비스 개선 |
| 지원, 삭제 및 보안 신고 대응 | 귀하가 제공하는 연락처 정보 및 서신 | 정당한 이익(제6조제1항(f)): 문의 처리 및 당사 의무 이행 |
| 법적 의무 준수 | 동의 기록, 삭제 기록(해시 및 상태만) | 법적 의무(제6조제1항(c)): 적용 법령에서 요구하는 기록 보존 |
정당한 이익에 의존하는 경우, 당사는 균형 평가를 수행했으며 당사의 이익이 귀하의 권리와 자유를 침해하지 않는다고 결론지었습니다. 이 평가에 대한 자세한 내용은 당사에 문의하시기 바랍니다.
4. 개인정보 수신자
서비스를 제공하는 과정에서, 당사는 다음 범주의 제3자 수신자와 제한된 데이터를 공유합니다. 명시된 목적을 위해 엄격히 필요한 데이터만 공유되며, 귀하의 발견 사항 및 보고서 텍스트는 이러한 수신자에게 전송되지 않습니다.
| 수신자 범주 | 공유되는 데이터 | 목적 |
|---|---|---|
| 공개 소스 코드 확인 서비스 | 계약 주소 및 체인 식별자; 배포된 바이트코드 해시(소스 매칭에 필요한 경우) | 대상의 확인된 소스 코드 검색 |
| 공개 블록체인 노드 및 데이터 서비스 | 계약 주소, 읽기 메서드 호출만(트랜잭션 서명 또는 전송 없음) | 대상의 온체인 상태, 바이트코드 및 계정 데이터 읽기 |
| 분산형 스토리지 게이트웨이 | 계약 메타데이터에 참조된 콘텐츠 식별자 | 온체인 메타데이터에 참조된 소스 코드 검색 |
| 귀하가 지시하는 공개 코드 저장소 | 귀하가 지정하는 저장소 URL, 커밋 참조 및 브랜치 | 검토를 위해 귀하가 제출한 소스 코드 복제 |
| 귀하가 프로젝트 맥락으로 제공하는 외부 URL | 귀하가 제공하는 URL(HTTPS를 통해 샌드박스 환경에서 가져옴) | 귀하의 요청에 따른 프로젝트 문서 수집 |
| soken.dev/audits의 당사 공개 보고서 라이브러리 및 공개 미러 저장소 | 보고서 PDF 및 관련 메타데이터 | 귀하가 명시적 동의를 제공한 경우에만 공개 |
| 당사의 지시에 따라 행동하는 인프라 및 호스팅 제공업체 | 서비스에서 처리되는 모든 데이터(전송 중 및 저장 중 암호화) | 서비스 호스팅, 운영 및 백업 |
당사는 개인정보를 판매하지 않습니다. 당사는 제3자의 자체 마케팅 목적을 위해 개인정보를 공유하지 않습니다.
5. 국제 이전
모든 주요 처리는 영국 내에서 이루어집니다. 암호화된 백업 사본은 유럽경제지역(EEA)에 저장됩니다.
커넥터가 제4조에 기술된 제3자 서비스(예: 공개 블록체인 노드 또는 소스 코드 확인 서비스)에 접속할 때, 제한된 데이터(계약 주소 및 체인 식별자 등)가 영국 외에 위치한 서비스로 전송될 수 있습니다. 이러한 이전이 발생하는 경우, 당사는 UK 적합성 규정, 표준 계약 조항 또는 UK GDPR에 따라 인정되는 동등한 조치를 포함한 적절한 보호 조치에 의존합니다.
6. 보존
당사는 수집된 목적 달성에 필요한 기간 또는 법령에서 요구하는 기간 동안만 개인정보를 보존합니다. 다음 표는 데이터 범주별 보존 기간을 나타냅니다:
| 데이터 범주 | 보존 기간 |
|---|---|
| 미완료 또는 실패한 검토 작업(업로드 대기, 처리 중 멈춤, 또는 오류로 종료된 작업 포함) | 생성 후 7일 |
| 귀하의 세션을 기다리는 인터랙티브 검토 작업 | 마지막 활동 후 24시간 |
| 완료된 보고서(호스팅된 페이지 및 PDF) | 완료 후 30일; 설정된 최대값까지 1회 연장 가능(제3자 코드 검토의 경우 연장 불가) |
| 공개 보고서(공개 보고서 라이브러리) | 무기한, 보고서 삭제 정책에 따라 삭제될 때까지 |
| 빌드 및 컴파일 캐시(소스 텍스트 포함 가능) | 30일 |
| 코드 소유권 증명(암호화 해시로만 저장) | 관련 보고서의 유효 기간 |
| 공개 동의 기록 | 법적 기록으로 보존; 검토 작업 삭제 후에도 존속 |
| 작업 이벤트 로그 | 13개월(삭제 후 집계 통계 보존) |
| 보고서 삭제 기록(해시 및 상태만, 내용 없음) | 취소된 보고서의 경우 무기한; 기타의 경우 13개월 |
| 관리 감사 로그 | 12개월 |
| 애플리케이션 및 인프라 로그 | 14일 |
| 샌드박스 빌드 출력 | 검토 작업의 유효 기간(빌드 실패 시 제한된 발췌 보존) |
| 데이터베이스 백업(시점 복구) | 7일 |
| 암호화된 데이터베이스 아카이브 | 35일 |
| 보고서 파일 백업 사본 | 보고서 삭제 후 1시간 이내에 제거; 7일 이내에 완전 삭제 |
자동 보존 스윕이 매일 실행됩니다. 검토 작업이 삭제되거나 만료되면 소스 코드, 발견 사항, 아티팩트 및 보고서 파일이 제거됩니다. 삭제 기록(해시 및 삭제 사유만 포함, 내용 없음)은 위에 명시된 기간 동안 보존됩니다.
7. 귀하의 권리
영국 일반 개인정보 보호 규정(UK GDPR) 및 해당하는 경우 EU 일반 개인정보 보호 규정(EU GDPR)에 따라, 귀하는 개인정보와 관련하여 다음 권리를 갖습니다:
- 열람권: 당사가 귀하에 관해 보유한 개인정보 사본을 요청할 권리.
- 정정권: 부정확하거나 불완전한 개인정보의 수정을 요청할 권리.
- 삭제권: 당사의 법적 보존 의무를 전제로 개인정보 삭제를 요청할 권리.
- 처리 제한권: 특정 상황에서 개인정보 처리를 제한하도록 요청할 권리.
- 데이터 이동권: 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 개인정보를 받을 권리.
- 이의제기권: 정당한 이익에 기반한 처리에 이의를 제기할 권리. 이의를 제기한 경우, 당사는 귀하의 이익을 압도하는 설득력 있는 정당한 근거를 제시할 수 없는 한 처리를 중단합니다.
- 동의 철회권: 처리가 동의에 기반한 경우(예: 공개), 철회 전에 이루어진 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리.
8. 권리 행사 방법
8.1 검토 데이터 삭제
다음 방법 중 하나를 사용하여 언제든지 검토 작업 및 모든 관련 데이터(소스 코드, 발견 사항, 보고서 및 PDF)를 삭제할 수 있습니다:
- 작업 식별자와 명시적 확인을 포함하여 AI 클라이언트를 통해
review_delete_job도구를 호출합니다. - 보고서 식별자 또는 작업 식별자와 함께 hello@soken.dev로 이메일을 보냅니다.
삭제 시 당사 서버에서 소스 코드, 발견 사항, 호스팅된 보고서 페이지 및 PDF가 제거됩니다. 삭제 기록(해시 및 삭제 사유만 포함, 내용 없음)은 제6조에 명시된 기간 동안 보존됩니다. 공개 동의 기록은 작업 삭제 후에도 공개에 대한 동의의 법적 기록으로서 존속합니다.
8.2 공개 보고서 삭제
검토 작업을 삭제해도 이미 공개된 사본은 삭제되지 않습니다. 공개 보고서의 삭제를 요청하려면 당사의 보고서 삭제 정책에 기술된 절차를 따르시기 바랍니다.
8.3 기타 요청
기타 정보주체 요청의 경우 hello@soken.dev로 연락주시기 바랍니다. 당사는 적용 법령에서 요구하는 바에 따라 요청 접수 후 1개월 이내에 응답합니다. 요청 처리 전에 귀하의 신원 확인을 요청할 수 있습니다.
9. 불만 제기 권리
당사가 개인정보를 처리하거나 요청에 응답하는 방식에 만족하지 못하시는 경우, 정보 커미셔너 사무소(ICO)에 불만을 제기할 권리가 있습니다:
Information Commissioner's Office
ico.org.uk
전화: 0303 123 1113
유럽경제지역(EEA) 내에 거주하시는 경우, 거주 회원국의 감독 기관에 불만을 제기할 수도 있습니다.
10. 쿠키
커넥터 자체는 쿠키를 설정하지 않습니다. 커넥터는 MCP 서버 엔드포인트로서 운영되며 일반적인 운영 과정에서 최종 사용자에게 웹 페이지를 제공하지 않습니다.
soken.dev의 페이지(호스팅된 보고서 페이지, 확인 페이지, 또는 랜딩 페이지 등)를 방문하는 경우, 해당 페이지는 soken.dev/privacy-policy.html의 개인정보 처리방침에 기술된 쿠키 관행의 적용을 받습니다.
11. 아동
본 서비스는 18세 미만의 사람이 사용하도록 의도되지 않았습니다. 당사는 아동으로부터 의도적으로 개인정보를 수집하지 않습니다.
12. 본 방침의 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 이 페이지 상단의 "최종 업데이트" 날짜는 현재 버전이 발효된 시기를 나타냅니다. 중요한 변경 사항은 커넥터 랜딩 페이지에도 공지됩니다. 이 페이지를 주기적으로 검토하시기 바랍니다. 변경 후에도 서비스를 계속 이용하면 개정된 방침에 동의한 것으로 간주됩니다.
13. 언어
본 개인정보 처리방침은 영어로 게시되며 편의를 위해 다른 언어로도 제공될 수 있습니다. 영어 버전과 번역본 간에 불일치가 있는 경우 영어 버전이 우선합니다.
14. 문의
본 개인정보 처리방침에 관한 질문이나 데이터 보호 권리 행사를 위해서는 hello@soken.dev로 문의하시기 바랍니다.