매트록 개인정보 처리방침

본 문서의 영문판이 법적 구속력을 가지며, 번역본은 편의를 위해 제공됩니다. (The English version of this document is the legally binding version.) English (/en/privacy)

1. 코드는 철저히 비공개로 유지됩니다 (데스크톱, 브라우저 WASM 및 웹 커맨드 센터)

매트록 — 에이전트 및 개발자 도구는 사용자의 CPU에서 100% 로컬로 실행되며, 브라우저 WebAssembly 즉시 감사와 읽기 전용 웹 커맨드 센터(/ko/app)에서도 브라우저 메모리 안에서 100% 실행되어 매트록으로 전송되는 데이터가 0바이트입니다. 소스 코드, 파일 경로, 폴더 이름, Git 브랜치, 스캔 점수는 단 한 줄도 서버로 업로드되거나 AI 모델 학습에 사용되지 않습니다.

2. 쿠키, 자사 브라우저 스토리지 및 Global Privacy Control (GPC)

매트록 (Matlock) 데스크톱 앱과 matlock.dutchp2p.com 모두 Google Analytics, PostHog, Segment, Sentry, 광고 픽셀, 교차 사이트 추적 쿠키를 사용하지 않으며, Global Privacy Control(GPC) 신호를 기본적으로 존중합니다. 기능 쿠키는 matlock_lang(SameSite=Lax, 유효기간 12개월, 직접 언어를 바꿀 때만 설정됨)과 선택적 matlock_preview 쿠키(SameSite=Lax, ?preview=1 사용 시 24시간 동안 유지되는 스테이징 미리보기 표시)로만 엄격히 제한됩니다. 자사 브라우저 sessionStorage(미결제 24자 토큰 세션 연속성 유지용)와 /ko/app의 localStorage(로컬 환경 설정과 로컬 스캔 기록만 보관)는 서버로 업로드되지 않고 브라우저 안에만 엄격히 보관됩니다(GDPR 제6조 제1항 (f) / ePrivacy 지침 제5조 제3항). 웹사이트에는 로그인이 없으며 브라우저에 Pro 세션이나 기기 식별자를 저장하지 않고 당사 엣지 라이선스 활성화 서비스도 절대 호출하지 않습니다.

3. 사용자가 직접 시작하는 네트워크 요청, GDPR 제6조 법적 근거 및 보유 기간

매트록 (Matlock)은 사용자 본인이나 설정된 헤드리스 에이전트가 작업을 시작할 때만 데이터를 전송합니다(환경 변수 MATLOCK_OFFLINE=1 설정 시 모든 외부 요청 완전 차단):

• 데스크톱 라이선스 활성화, 갱신, 시트 이전 및 헤드리스 가스 키(계약 이행 / 정당한 이익, GDPR 제6조 제1항 (b)/(f)): 당사 엣지 활성화 서비스를 호출하는 주체는 데스크톱 앱과 matlock-mcp CLI뿐이며(브라우저는 절대 호출하지 않음), 하이픈 없는 연속 24자 활성화 키(예: i34324h32HNbN4u9Kp7xYz8Q), OS 워크스테이션 식별자(windows, linux, linux_googlebook 또는 macos) 및 단방향 암호화 OS 머신 ID 해시만 전송합니다(워크스테이션 시트 귀속은 라이선스 기간 + 12개월 후 만료; 이전된 기기 감사 마커는 24개월 / 730일 경과 후 삭제). 헤드리스 에이전트 엔드포인트는 원시 IP를 전혀 저장하지 않으며, 속도 제한 네트워크 해시는 자동 만료되고 비귀속 MATLOCK_GAS_KEY 한도는 기기 식별자를 전혀 저장하지 않습니다.
• 업데이트 확인 (정당한 이익, GDPR 제6조 제1항 (f)): "업데이트 확인"을 클릭했을 때(또는 Linux / GoogleBook에서 확인을 켰을 때; Windows 버전은 Microsoft Store가 직접 업데이트)만 실행됩니다. 업데이트 확인 IP는 기록하거나 저장하지 않습니다.
• 익명 피드백 (동의, GDPR 제6조 제1항 (a)): 메시지를 직접 입력하고 보내기를 눌렀을 때만 전송되며 이메일 입력란이 없고 최대 180일 보관됩니다.
• 선택적 비식별 충돌 보고서, 무시 횟수 집계 및 에이전트 진단 (데스크톱 동의 / 제6조 제1항 (a); 봉인되지 않은 --headless 세션 정당한 이익 / 제6조 제1항 (f), MATLOCK_DIAGNOSTICS=0 또는 matlock-mcp telemetry disable로 비활성화 가능): 데스크톱 설정에서 기본값은 꺼짐입니다. 켜진 경우에만 매트록 (Matlock)이 전송 전 기기에서 로컬 파일 경로, 사용자 이름, 이메일, IP, 비밀정보를 제거합니다. 스크러빙된 충돌/오류 그룹, 내장 검사 무시 집계, 옵트인 오탐 보정 스니펫 및 6개 범주 비코드 에이전트 보고서는 격리된 진단 저장소에 최대 180일(6개월) 보관됩니다. 스크러빙은 텍스트를 제자리에서 수정([scrubbed])하여 레코드와 개수를 유지하며, 운영자의 수동 노이즈 정리는 내용이 없는 감사 줄만 남깁니다. 데스크톱에서 진단을 켜도 당사는 개인 데이터를 보거나 저장하지 않으며, 에이전트가 MCP로 작업하는 동안 비코드 진단 보고서를 보낼 수 있다는 데 동의하게 됩니다.

4. 로컬 사용자 프로필 저장소, 암호 구문 동기화 및 비공개 알림 스테이션

모든 데스크톱 및 헤드리스 설정, 5단계 무시 목록, 맞춤 규칙, 봉인된 기준선은 저장소 외부의 비공개 로컬 사용자 프로필 저장소에만 보관되며 Git 저장소 안에는 절대 기록되지 않습니다. 매트록 (Matlock)은 기본적으로 프로젝트를 읽기만 하며, 복원(데스크톱 앱 전용)을 켜면 매 변경을 승인한 뒤 기록해 둔 테스트를 되돌릴 수 있습니다(보관된 로컬 테스트 스냅샷은 수락 후 90일 경과 시 만료). 내 컴퓨터 간 동기화(데스크톱 Pro, 기본 꺼짐)는 암호 구문으로 봉인된 무결성 파일(개수, 위변조 방지 해시, 삭제된 테스트 기록만 포함하며 소스나 테스트 코드는 절대 포함하지 않음)을 선택한 폴더에 기록하며 네트워크 연결을 열지 않습니다. OS 임시 캐시의 임시 실행 로그는 OS 파일 삭제로 바로 지워집니다. 알림 스테이션의 이메일과 스크립트는 사용자의 컴퓨터에서 선택한 수신처로 로컬에서 직접 실행되며, Dutch P2P는 알림을 중계하거나 가로채거나 볼 수 없습니다.

5. 수탁 처리자, 멀티체인 정산, SCCs, 침해 통지, 만 16세 이상 및 정보주체의 권리

매트록 (Matlock)은 만 16세 이상 사용자만을 대상으로 합니다(COPPA / GDPR 제8조). 명시된 수탁 처리자는 Cloudflare(엣지 호스팅, 암호화된 개인정보 없는 라이선스 저장소, 격리된 진단 저장소, DDoS 방어, Cloudflare Email Sending을 통한 matlock@dutchp2p.com 발신 이메일 발송), Alchemy Insights(전송 검증 시 Solana USDC, Solana PayPal PYUSD, Base USDC, Polygon USDC 전반의 읽기 전용 블록체인 RPC 검증 — 당사가 저장하는 지갑 주소나 개인정보 제로), Microsoft Store(Windows 배포 및 업데이트), Google Workspace(dutch@dutchp2p.com으로 보내는 직접 지원 이메일, 해결 후 최대 2년 보관)입니다. 카드 결제는 선택적 MoonPay 및 Transak 온램프를 통해 USDC를 Dutch P2P로 직접 정산합니다(당사는 카드 정보를 저장하지 않으며, 수수료 제로 PayPal PYUSD 및 Web3 USD 스테이블코인 결제도 지원합니다). 결제에는 비개인정보인 24자 주문 키, 2자 언어 코드, EU 철회권 포기 플래그만 전달되며, 검증된 결제 확인이 완료되면 입력하신 선택적 영수증 이메일 주소는 Cloudflare Email Sending을 통해 matlock@dutchp2p.com에서 라이선스 이메일 1통을 발송하는 목적으로만 메모리에서 1회 사용되고(영구 이메일 저장 0초, 마케팅 이메일 영구 제로), 암호화된 개인정보 없는 저장소에는 키의 단방향 암호화 해시만 라이선스 기간 + 7년 동안 보관합니다. 국외 이전은 EU 표준계약조항(SCCs)과 영국 국제 데이터 이전 부속서에 근거합니다. 개인정보 침해가 발생하면 법률이 요구하는 경우 72시간 이내에 관할 감독 기관에 통지하고 웹사이트와 릴리스 노트에 눈에 띄게 공지합니다. 열람, 삭제, 정정, 이동, 처리 반대 권리는 활성화 키 또는 라이선스 ID와 함께 dutch@dutchp2p.com으로 이메일을 보내 무료로 행사할 수 있으며 30일 이내에 답변해 드립니다.