개인정보 처리방침
Warp(이하 "회사")는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 비롯한 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 처리하고 얼마나 보관하는지, 그리고 이용자가 자신의 정보에 대해 어떤 권리를 갖는지 설명합니다.
1. 수집하는 개인정보와 수집 방법
계정을 만들 때
회사는 Google 또는 Apple 계정으로만 로그인을 제공하며, 각 제공자로부터 다음을 전달받습니다.
- 이메일 주소
- 표시이름
- 프로필 사진
회사는 비밀번호를 만들거나 보관하지 않습니다.
서비스를 이용하는 과정에서
- 이용자가 만든 미니앱, 미니앱 생성·수정을 위해 입력한 대화 내용과 첨부한 이미지
- 이용자가 참여한 방과 그 방에 저장한 데이터
- 공개 게시물, 댓글, 좋아요, 팔로우, 신고 내역
- 초대 링크 생성·참여 기록, 알림 수신 기록
- 유료 구독 상태와 갱신일, 구매한 생성 횟수의 잔여량
자동으로 수집되는 정보
- 기기 정보, 운영체제 및 앱 버전, 접속 일시
- 오류가 발생했을 때의 오류 기록
- 기능 이용 통계
- 미니앱 생성 시 사용된 인공지능 모델·처리량·비용 기록
회사는 실제 결제수단 정보(카드번호 등)를 수집하거나 보관하지 않습니다. 결제는 Apple App Store 또는 Google Play가 처리합니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인, 계정 관리
- 미니앱 생성·실행·공유·참여 등 서비스 제공
- 공개 게시물 검수와 신고 처리, 부정 이용 방지
- 유료 서비스의 제공과 이용 한도 관리
- 고객 문의 응대
- 서비스 오류 파악과 개선
3. 미니앱에 제공되는 정보
이 서비스의 미니앱은 이용자가 만든 코드로 동작합니다. 회사는 미니앱이 이용자의 정보에 직접 접근하지 못하도록 설계했으며, 미니앱에는 아래 정보만 회사를 거쳐 전달됩니다.
| 항목 | 제공 여부 |
|---|---|
| 앱별 가명 식별자 | 항상 제공됩니다. 같은 이용자라도 미니앱마다 다른 값이 부여되어, 여러 미니앱에 걸쳐 한 사람의 정보를 합칠 수 없습니다. |
| 표시이름 · 프로필 사진 | 같은 방에 참여한 사람들끼리 서로 보이도록 제공됩니다. |
| 이메일 릴레이 주소 | 링크로만 공유되는 비공개 미니앱이 이를 명시적으로 요청하고 검수를 통과한 경우에만 제공됩니다. 탐색 피드에 공개 게시된 미니앱에는 제공되지 않습니다. |
| 실제 이메일 주소 · 전화번호 · 정확한 위치 · 생년월일 · 연락처 | 미니앱에 제공되지 않습니다. |
이메일 릴레이 주소는 실제 주소를 가린 중계용 주소입니다. 미니앱이 이용자의 실제 이메일 주소를 보유하게 되는 경로는 없습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되거나, 수사기관이 법령이 정한 절차에 따라 요청하는 경우에는 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
회사는 서비스를 운영하기 위해 다음 업무를 외부에 위탁하고 있습니다. 위탁받는 업체는 위탁받은 업무를 수행하는 데 필요한 범위에서만 정보를 처리합니다.
| 위탁받는 자 | 위탁하는 업무 |
|---|---|
| Supabase | 데이터베이스, 인증, 파일 저장 |
| E2B | 미니앱 생성 시 사용하는 격리 실행 환경 |
| OpenRouter 및 이를 통해 연결되는 인공지능 모델 제공자 | 미니앱 생성·수정 요청의 처리 |
| Composio | 이용자가 연결한 외부 서비스와의 연동 중개 |
| Trigger.dev | 미니앱 생성 등 백그라운드 작업 실행 |
| PostHog | 서비스 이용 통계 분석 |
| Sentry | 오류 수집과 분석 |
| Apple · Google | 로그인 인증, 결제 처리, 푸시 알림 발송 |
위 업체들의 설비는 국외에 있으며, 개인정보가 국외로 이전되어 처리됩니다. 이전되는 항목과 목적은 위 표의 위탁 업무 범위와 같고, 보유 기간은 위탁 계약이 종료되거나 아래 제6항의 보유 기간이 끝날 때까지입니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.
6. 개인정보의 보유 기간
- 계정 정보 — 계정을 삭제할 때까지 보유하며, 삭제 요청 시 지체 없이 파기합니다.
- 방에 저장된 데이터 — 마지막 참여자가 그 방에서 나간 뒤 30일이 지나면 삭제됩니다.
- 공개 게시물 — 이용자가 삭제하거나 계정을 삭제할 때까지 보유합니다.
- 신고·검수 기록 — 부정 이용의 재발을 막기 위해 처리 완료일로부터 1년간 보유한 뒤 파기합니다.
- 법령에 따라 보존하는 기록 — 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록과 대금 결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월간 보존합니다. 통신비밀보호법에 따라 접속 기록은 3개월간 보존합니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 자신의 개인정보에 대한 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
표시이름과 프로필 사진은 앱 안의 프로필 화면에서 직접 수정하거나 삭제할 수 있으며, 변경 사항은 즉시 반영됩니다. 계정 삭제도 앱의 설정 화면에서 할 수 있습니다. 그 밖의 요구는 support@warp.inc로 보내주시면 지체 없이 처리합니다.
만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만은 서비스에 가입할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 접근 통제 — 데이터베이스 수준의 행 단위 접근 정책으로, 방에 참여한 사람만 그 방의 데이터를 읽을 수 있습니다.
- 미니앱 격리 — 미니앱은 데이터베이스에 직접 접근할 수 없고, 회사가 정한 통로로만 데이터를 읽고 씁니다. 어떤 미니앱이 다른 미니앱이나 다른 방의 데이터를 지정하는 것은 구조적으로 불가능합니다. 미니앱의 외부 네트워크 요청은 차단됩니다.
- 가명 처리 — 미니앱에는 미니앱별로 다른 가명 식별자만 전달됩니다.
- 전송 구간 암호화 — 모든 통신은 암호화된 연결로 이루어집니다.
- 접근 권한 최소화 — 개인정보를 처리하는 인원을 최소한으로 제한합니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 개인정보 보호책임자를 두고 있습니다.
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 처리방침의 변경
이 방침이 변경되는 경우 변경 사항과 적용일을 적용일 7일 전부터 공지합니다. 이용자에게 중대한 영향을 미치는 변경은 적용일 30일 전에 공지합니다.
서비스 이용에 관한 사항은 서비스 이용약관에서 확인할 수 있습니다.