diffin 개인정보처리방침

• 문서 판 v2.1
• 시행일 2026-10-28

제1조 (이 방침이 다루는 것)

diffin(이하 "회사")은 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 비롯한 관계 법령을 지킵니다. 이 방침은 회사가 제공하는 웹 서비스(diffin.work)와 CLI, 그리고 랜딩 페이지의 사전 신청에 적용합니다. 서비스 용어(기록·작업·프로젝트·문제 정의서·기본 이력서·프로필)는 이용약관에서 정한 뜻과 같습니다.

제2조 (수집하는 개인정보)

회사는 주민등록번호를 수집하지 않습니다. 결제 수단도 수집하지 않습니다(현재 무료입니다).

제3조 (수집하지 않는 것)

회사는 기록을 받을 때 다음을 받지 않습니다. CLI 가 회원의 기기에서 걸러 낸 뒤 보냅니다.

1. 에이전트의 사고 과정, 도구가 돌려준 출력, 이미지, 도구가 읽거나 쓴 파일의 내용은 보내지 않습니다. 다만 에이전트가 답 안에 직접 적은 코드나 글은 주고받은 말의 일부로 올라갑니다. 셸 명령은 앞부분(130자)만 보내며, 명령 뒤에 길게 실린 코드 본문은 보내지 않습니다. 다만 그 명령이나 명령에 실린 스크립트가 파일을 썼다면 그 파일의 경로는 기기에서 읽어 경로만 보냅니다.
2. 보내기 전에 회원의 기기에서 비밀번호·API 키·토큰·개인키·전자우편·전화번호·주민등록번호·사업자등록번호·카드번호·내부 IP·파일 경로에 남은 사용자 이름을 지웁니다. 회사는 지워진 기록만 받습니다.
3. 회원은 특정 폴더를 제외하거나(--exclude, .diffin-ignore), 가릴 이름을 지정하거나(~/.diffin/redact.json), 기록을 잠시 멈출 수 있습니다(diffin pause). 기록은 회원이 켠 폴더와 그 아래에서만 올라가며, 다른 폴더는 회원이 허용해야 올라갑니다. 기록 대기 폴더의 경로는 앱에 보이기 위해 전달되며, 그 안의 대화는 허용 전에는 기기를 떠나지 않습니다.
4. 사람 이름을 비롯해 자동으로 걸러지지 않는 정보가 있습니다. 무엇을 올릴지는 회원이 정합니다.
5. 웹 도구 대화는 회원의 기기가 아니라 서버가 받아서 제2항과 같은 규칙으로 지웁니다. 도구가 주고받은 내부 호출과 그 출력은 기록하지 않습니다. 올린 대화는 회원이 미리보기를 확인하고 확정한 뒤에만 기록이 됩니다.
6. 이력서 파일은 걸러 내지 않습니다. 회원이 올린 PDF 를 읽지 않고 그대로 보관하므로, 그 안에 적힌 연락처도 그대로 남습니다. LinkedIn 프로필 PDF 는 다릅니다 — 읽어서 기본 이력서의 칸만 채우고, 연락처는 지우며, PDF 원본은 보관하지 않습니다.

제4조 (개인정보의 이용 목적)

1. 회원 식별과 로그인, 계정 관리
2. 기록을 작업·프로젝트로 정리하고 문제 정의서를 만드는 것 — 서비스의 핵심 기능
3. 회원이 공개로 둔 문제 정의서와 프로필을 다른 회원에게 보여 주는 것
4. 열람 기록을 작성자에게 알리는 것
5. 문의 응대, 공지 전달, 부정 이용 방지와 서비스 안정성 확보
6. 사전 신청 접수 확인과 서비스 준비 소식 안내, 유입 경로 통계

회사는 위 목적을 벗어나 개인정보를 이용하지 않습니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.

제4조의2 (인공지능의 이용)

1. 이 서비스는 생성형 인공지능에 기반해 운용됩니다. 회사는 제3자가 만든 인공지능 모델을 불러 회원의 기록을 정리합니다.
2. 인공지능이 하는 일은 다음과 같습니다 — 기록마다 무엇을 했는지 한 줄로 요약하고, 기록을 작업으로 묶고, 작업과 프로젝트에 이름을 붙이고, 작업이 어느 직군의 일인지와 업무와 관련이 있는지를 가립니다. 화면에 보이는 기록의 한 줄 요약, 작업·프로젝트의 이름은 인공지능이 만든 결과물이며 사실과 다를 수 있습니다. 회원이 고친 문장은 회원의 것으로 따로 보관하고, 인공지능이 쓴 원래 문장과 구분해 보여 줍니다.
3. 문제 정의서의 글은 회원이 직접 씁니다. 인공지능이 쓰지 않습니다.
4. 인공지능은 회원 자신의 기록을 정리하는 데에만 쓰입니다. 회원을 평가하거나, 순위를 매기거나, 채용·대출처럼 회원의 권리와 의무에 중대한 영향을 미치는 결정을 인공지능이 자동으로 내리지 않습니다(개인정보 보호법 제37조의2의 자동화된 결정에 해당하는 처리가 없습니다). 탐색의 순서는 검색어가 없으면 최근에 쓴 순이고, 검색어가 있으면 글의 내용이 검색어와 얼마나 가까운지로만 정합니다. 열람 수나 별의 수는 순서에 쓰지 않습니다.
5. 탐색에서 뜻으로 찾는 기능은 회사가 직접 운영하는 모델이 처리합니다. 검색어와 공개된 글은 제5조의 수탁자에게 가지 않습니다.
6. 회사는 회원의 기록으로 어떤 AI 모델도 학습시키지 않습니다. 학습에 쓰지 않으므로 따로 거부할 절차가 없습니다.
7. 인공지능이 만든 결과(작업 이름, 한 줄 기록, 작업 묶음)가 틀렸다면 회원이 화면에서 직접 고치거나, 기록을 다른 작업으로 옮기거나, 지울 수 있습니다. 신고나 이의는 official@diffin.work 로 받습니다.
8. 인공지능에 보내는 범위와 보내는 곳은 제5조와 제6조에 적습니다. 기업 매칭 기능을 열 때 인공지능이 회원을 평가하거나 추천하게 되면, 그 사실과 기준, 설명을 요구하고 거부할 방법을 기능을 열기 전에 이 방침에 적습니다.

제5조 (처리위탁)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

기록의 정리·요약을 맡는 다섯 곳은 회사가 이름으로 한정해 둔 목록입니다. 한 번의 요청은 그 가운데 한 곳이 처리하며, 목록 밖의 사업자로는 요청이 가지 않습니다. 묶을 때의 판정은 TypeSafe 한 곳이 맡으며, 이 모델은 글을 쓰지 않고 고르기만 합니다.

회사는 위탁 계약에 개인정보 보호법 제26조가 요구하는 사항을 넣고, 수탁자가 개인정보를 안전하게 다루는지 관리·감독합니다. 위탁하는 일이나 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

제6조 (개인정보의 국외 이전)

제5조의 수탁자 가운데 아래 사업자는 국외에 있습니다. 회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 이전에 관한 아래 사항을 이 방침에 공개하는 것으로 별도의 동의를 갈음합니다.

AI 모델 서비스는 회사가 보낸 내용을 모델 학습에 쓰지 않습니다. 기록의 정리·요약에 대해서는, 프롬프트를 학습에 보관하는 호스트로 요청이 가지 않도록 호출 단계에서 막아 두었고 보낼 수 있는 호스트를 위 목록으로 한정해 둡니다. 목록에 없는 사업자로는 요청이 가지 않으며, 목록이 비어 있으면 정리 작업 자체가 시작되지 않습니다. TypeSafe 는 자기 방침에서 고객이 보낸 내용으로 모델을 학습하지 않는다고 밝히고 있습니다. 다만 다른 호스트와 달리 처리 직후 지운다고 약속하지 않습니다 — 그래서 TypeSafe 에는 대화 전체가 아니라 앞부분만 보냅니다.

이전을 거부하는 방법과 그 효과 — 회원은 official@diffin.work 로 국외 이전 거부 의사를 알릴 수 있습니다. 다만 기록을 작업과 문제 정의서로 정리하는 일은 제5조의 수탁자 없이는 할 수 없으므로, 거부하면 서비스의 핵심 기능을 쓸 수 없고 회사는 회원의 요청에 따라 계정을 해지합니다. 회원은 거부 대신 특정 폴더를 제외하거나 기록을 멈추는 방법(제3조 제3항)으로 올라가는 범위를 스스로 줄일 수 있습니다.

제7조 (제3자 제공)

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.

1. 회원이 미리 동의한 경우
2. 법령에 따라, 또는 수사기관이 법령이 정한 절차와 방법을 갖추어 요구한 경우

기업 매칭 기능은 아직 열지 않았습니다. 이 기능을 열 때에는 무엇이 기업에 가는지 미리 알리고 회원이 동의한 뒤에만 시작합니다.

제8조 (회원이 공개하는 정보)

서비스의 성격상 회원이 스스로 공개하는 정보가 있습니다. 이것은 제7조의 제3자 제공이 아니라 회원의 공개 행위입니다.

1. 올라온 기록은 기본이 비공개입니다. 무엇을 공개할지는 회원이 문제 정의서 한 장씩 고릅니다.
2. 프로필(이름·한 줄 소개·기본 이력서와 공개한 문제 정의서)은 공개 주소에서 보입니다.
3. 회원이 다른 사람의 공개 문제 정의서를 열면, 그 작성자에게 회원의 이름·직함·회사가 표시됩니다. 열기 전에 이 사실을 화면에서 알립니다.
4. 회원은 언제든 공개를 거둘 수 있고, 거두면 다음 응답부터 바로 보이지 않습니다.

제9조 (보유 기간과 파기)

1. 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있으면 분쇄하거나 소각합니다.
2. 법령이 보존을 요구하는 자료는 그 기간 동안 다른 저장 공간에 분리해 보관한 뒤 지웁니다.

제10조 (정보주체의 권리와 행사 방법)

1. 회원과 법정대리인은 언제든 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 열람과 정정은 서비스 화면에서 직접 할 수 있습니다. 기본 이력서와 문제 정의서는 이력서 화면에서, 공개 범위는 각 문제 정의서에서 고칩니다. 기록은 하나씩 화면에서 직접 지울 수 있습니다.
3. 탈퇴는 설정 화면에서 직접 합니다. 계정과 함께 기록·작업·프로젝트·문제 정의서·기본 이력서와 올린 이력서 파일, 저장해 둔 카드, 열람과 별(회원이 남긴 것과 회원의 카드에 남이 남긴 것 모두), 남이 저장해 둔 회원의 카드, 업로드 기록과 서버에 남은 파일이 한 번에 지워집니다. 되돌릴 수 없습니다. - 공개했던 문제 정의서는 그 순간부터 탐색·프로필·링크 미리보기 어디에서도 열리지 않습니다. - 정리 작업이 처리 중이면 탈퇴가 잠시 거절됩니다. 몇 분 뒤 다시 누르면 됩니다. 이때 지워진 것은 없습니다. - 같은 Google 계정으로 다시 로그인하면 비어 있는 새 계정이 만들어집니다. 지운 것은 돌아오지 않습니다.
4. 회원은 설정의 「내려받기」에서 기록·작업·프로젝트·문제 정의서·이력서 전체를 옵시디언에서 바로 열리는 마크다운 파일 묶음(ZIP)으로 언제든 내려받을 수 있습니다(이용약관 제16조의3).
5. 그 밖의 요구는 official@diffin.work 로 알리면 지체 없이 처리합니다. 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤 처리합니다.
6. 회사는 권리 행사를 이유로 회원을 불리하게 대하지 않습니다.

제11조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만인 것이 확인되면 지체 없이 계정과 개인정보를 지웁니다.

제12조 (자동으로 저장되는 것)

1. 회사는 쿠키를 사용하지 않습니다.
2. 로그인 상태를 유지하기 위해 브라우저의 로컬 저장소에 로그인 토큰을 둡니다. 로그아웃하면 지워집니다.
3. 그 밖에 화면 설정(닫은 안내 띠 같은 것)을 로컬 저장소에 둡니다. 이 값은 회사 서버로 가지 않습니다.
4. 회원은 브라우저 설정에서 저장소를 비울 수 있습니다. 비우면 다시 로그인해야 합니다.

제13조 (안전성 확보 조치)

1. 통신 구간을 암호화합니다.
2. 개인정보에 접근할 수 있는 사람을 최소한으로 두고, 접근 권한을 관리합니다.
3. 기록은 회원의 기기에서 비밀값을 걸러 낸 뒤에 전송합니다(제3조).
4. AI 모델 호출은 프롬프트를 학습에 쓰지 않는 곳으로만 갑니다(제6조).
5. 기록의 대화 원문과 한 줄 요약, 다룬 파일의 경로, 실행한 명령의 앞부분, 기록을 묶을 때 남기는 처리 기록, 회원이 올린 이력서 파일은 암호화해 저장합니다. 데이터베이스를 직접 열어도 읽을 수 없습니다.

제14조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락하면 지체 없이 답변합니다.

• 개인정보 보호책임자: 최다일 (대표자)
• 전자우편: official@diffin.work

제15조 (권익침해 구제)

개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.

제16조 (회사 정보)

• 서비스 이름: diffin (diffin.work)
• 대표자: 최다일
• 전자우편: official@diffin.work

제17조 (방침의 변경)

1. 이 방침을 바꿀 때에는 시행 7일 전부터 서비스 화면에 알립니다. 회원에게 불리하게 바뀌거나 중요한 내용이 바뀔 때에는 30일 전부터 알리고, 회원이 등록한 전자우편으로도 보냅니다.
2. 지난 판은 이 저장소에 남겨 두어 무엇이 언제 바뀌었는지 볼 수 있게 합니다.