Privacy Policy

최종 업데이트: 2026-05-22

✅ 우리가 받는 것 (whitelist)

cc-metaverse 데몬이 옵트인 상태일 때, 다음 메트릭만 클라우드로 전송됩니다. 목록 외 필드는 데몬 측 anonymizer + 서버 측 sanitizer 양쪽에서 자동 제거됩니다.

• type: 이벤트 종류 (e.g. session.started)
• timestamp: epoch ms
• sessionHash, agentHash: SHA-256 16-char prefix. 머신마다 고유 salt를 사용하므로 다른 사용자와 매칭 불가
• kind: main | subagent
• subagentType: Explore, Plan 등 공개 enum
• toolName: Read, Bash 등 도구 이름 (입력은 절대 안 받음)
• activityType: reading, running 등
• inputBytes: 로그 스케일 버킷 (2/4/8/16/...). 정확한 길이도 안 받음

❌ 절대 받지 않는 것

• 파일 경로 (file_path)
• Bash 명령어 본문 (command)
• 사용자 프롬프트 텍스트 (prompt)
• Grep 패턴, WebFetch URL
• Task 설명, agent 응답
• transcript JSONL 어떤 부분도
• 실제 코드 / 환경 변수 / 시크릿
• 이메일, 실명, IP 주소 (옵트인 시 user_token만 받음)

이중 방어

1. 데몬 측 anonymizer: 화이트리스트 외 모든 필드를 제거하고 전송. @cc-metaverse/cloud-sync 패키지 코드는 오픈소스로 검증 가능.
2. 서버 측 sanitizer: 들어오는 페이로드를 다시 화이트리스트로 필터링. 실수로 데몬이 민감 필드를 보내도 DB에 안 들어감.

옵트아웃

기본은 enabled: false. cc-metaverse cloud enable을 명시적으로 실행해야 데이터가 흐름. 끄려면 cc-metaverse cloud disable. 즉시 중단.

데이터 보존

• Free tier: 30일 후 자동 삭제
• Pro tier: 1년 (선택적 export)
• 완전 삭제 요청: DELETE /api/me 또는 이메일 문의

법적 근거

익명화된 메트릭 + 옵트인 명시적 동의 → GDPR Art. 6(1)(a) 동의 근거. 식별 가능 개인정보가 없으므로 사실상 GDPR scope 밖이지만, 보수적으로 동의 모델 채택.

이 페이지는 v0.0.0 MVP 정책 초안입니다. 정식 출시 전 법률 검토 예정.