개인정보 처리방침
ExperLab(이하 "회사")은 100doo VS Code 확장, 100doo 데스크톱 앱, 100doo Remote(app.100doo.com)와 관련 웹사이트(ai.experlab.com, experlab.com, 100doo.com)를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 어떻게 보호하는지 설명합니다.
- 100doo는 사용자의 컴퓨터에서 동작합니다. 소스 코드·프롬프트·작업 기록은 회사 서버로 보내지 않습니다.
- AI 에이전트와 주고받는 내용은 사용자가 고른 AI 서비스로 사용자 컴퓨터에서 직접 전송됩니다.
- 사용 통계(텔레메트리)를 수집하지 않고, 광고·추적 쿠키를 쓰지 않으며, 회원 가입도 받지 않습니다.
- 회사 서버가 정보를 처리하는 경우는 ① 웹사이트 접속 ② 다중 기기 원격 관제(선택 기능) ③ 디자인 시안 공개 투표(선택 기능) ④ 이메일 문의뿐입니다.
1. 처리하는 개인정보의 항목, 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 웹사이트 접속 (ai.experlab.com, experlab.com, 100doo.com, app.100doo.com) |
IP 주소, 접속 시각, 요청 주소, 브라우저 정보(User-Agent), 참조 주소 | 서비스 제공, 장애 대응, 보안 위협 탐지 | 서비스별 로그 용량 한도(약 30MB) 안에서 순환 보관하며, 한도를 넘으면 오래된 기록부터 자동 삭제 |
| 다중 기기 원격 관제 (relay.100doo.com — 사용자가 켠 경우에만) |
기기 식별자(무작위 생성 값), 연결 인증 키의 해시값, 기기 공개키, 최초 등록·마지막 접속 시각 접속 기록: IP 주소, 접속 시각, 연결 이벤트, 기기 식별자의 해시 일부 |
사용자 기기 사이의 연결 중계, 무단 등록·과다 접속 방지 | 기기 정보: 마지막 접속 후 90일 동안 사용이 없으면 자동 삭제 접속 기록: 웹사이트 접속 기록과 같음 |
| 디자인 시안 공개 투표 (vote.100doo.com — 사용자가 공개한 경우에만) |
발행자: 업로드한 시안 파일, 라운드 정보, 발행 횟수 제한용 설치 토큰 투표자: 투표자 토큰(쿠키), 고른 시안, 선택 입력한 이름·코멘트, 투표 시각 초대 방식: 발행자가 입력한 초대 대상 이름 |
시안 공개, 투표 수집, 중복 투표 방지 | 라운드를 만든 뒤 14일이 지나면 시안 파일과 투표 기록을 함께 자동 삭제 |
| 이메일 문의 | 이메일 주소, 문의 내용 | 문의 응답, 개인정보 관련 요청 처리 | 처리 완료 후 1년 |
위 기간과 달리 관련 법령이 보관을 요구하는 경우에는 그 기간 동안 보관합니다.
2. 회사가 받지 않는 정보
다음 정보는 사용자의 컴퓨터에만 있거나 사용자가 고른 서비스로 직접 전송되며, 회사는 받거나 저장하지 않습니다.
- 작업 데이터 — 소스 코드, 프롬프트, 작업 기록·로그, 실행 계측 기록은 사용자 컴퓨터(홈 폴더의
~/.agent-orch, 저장소의.agent-projects)에만 저장됩니다. - API 키 — 사용자가 등록한 AI 서비스 API 키는 VS Code SecretStorage(운영체제 키체인)에 저장되며 회사로 전송되지 않습니다.
- AI 서비스 로그인 정보 — 확장과 앱은 Claude·Codex 등 각 CLI의 로그인 정보를 다루지 않고 공식 CLI를 그대로 사용합니다. Grok·OpenCode 플랜 사용량을 보여 줄 때는 사용자 컴퓨터에서 해당 회사 서버로 직접 조회하며, 그 정보는 회사로 오지 않습니다.
- AI 서비스로 가는 내용 — 에이전트가 처리하는 코드와 대화는 사용자가 고른 AI 서비스(Anthropic, OpenAI, xAI, DeepSeek, Zhipu AI, Upstage, Google, opencode, 사용자가 직접 등록한 서버 등)로 사용자 컴퓨터에서 직접 전송되며, 각 서비스의 개인정보 처리방침이 적용됩니다.
3. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
4. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 처리를 맡기고 있습니다.
| 수탁자 | 맡기는 업무 | 서버 위치 |
|---|---|---|
| The Constant Company, LLC (Vultr) | 웹사이트·릴레이·투표 서버 호스팅 | 대한민국(서울 리전) |
5. 개인정보의 국외 이전
회사가 운영하는 서버는 대한민국(서울)에 있어, 회사가 개인정보를 국외로 이전하지 않습니다.
다만 사용자가 다음 외부 서비스를 직접 이용할 때는 해당 회사가 각자의 방침에 따라 정보를 처리합니다.
- 데스크톱 앱 내려받기·자동 업데이트, 앱 버그 신고: GitHub, Inc.(미국). 자동 업데이트는
~/.agent-orch/app-config.json에"autoUpdate": false를 넣어 끌 수 있습니다. - 확장 설치·질문 게시: Microsoft Visual Studio Marketplace(미국), Open VSX(Eclipse Foundation).
6. 개인정보의 파기 절차와 방법
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 서버의 기기 정보와 투표 기록은 정해진 기간이 지나면 자동으로 삭제되고, 접속 기록은 용량 한도에 따라 오래된 것부터 자동으로 지워집니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다.
7. 정보주체의 권리와 행사 방법
사용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 처리합니다. 회사는 회원 정보를 갖고 있지 않으므로, 요청 대상을 찾기 위해 기기 식별자나 투표 라운드 주소 같은 정보를 요청할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
사용자가 직접 할 수 있는 방법도 있습니다.
- 원격 관제를 끄거나 기기 페어링을 해제하면 더 이상 릴레이에 연결되지 않으며, 기기 정보는 90일 뒤 자동 삭제됩니다.
- 공개한 투표 라운드는 확장에서 마감할 수 있으며, 즉시 삭제가 필요하면 이메일로 요청할 수 있습니다.
- 브라우저 설정에서 app.100doo.com·vote.100doo.com의 사이트 데이터를 지우면 브라우저에 저장된 정보가 삭제됩니다.
회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
8. 안전성 확보 조치
- 모든 통신 구간은 TLS(HTTPS·WSS)로 암호화합니다.
- 릴레이를 지나는 기기 간 메시지는 기기끼리 만든 세션 키로 봉인되어 전달되며, 릴레이는 메시지 내용을 저장하거나 로그에 남기지 않습니다. 연결 인증 키는 해시값으로만 보관합니다.
- 현재는 이전 버전과의 호환을 위해 릴레이가 연결 인증 정보를 볼 수 있는 접속 방식이 남아 있습니다. 새 접속 방식으로 전환이 끝나면 이 방식을 막을 예정입니다.
- 로그에는 연결 정보와 오류만 남기고, 기기 식별자는 해시 일부로만 기록합니다.
- 서버 접근 권한은 운영에 필요한 최소 인원으로 제한합니다.
9. 쿠키와 브라우저 저장소
- 웹사이트(ai.experlab.com 등) — 쿠키를 쓰지 않습니다. 영어 안내 배너를 닫았는지만 브라우저 저장소(localStorage)에 기록합니다.
- 100doo Remote(app.100doo.com) — 화면 설정과 기기 페어링 정보를 브라우저 저장소(localStorage·IndexedDB)에 저장하며, 이 정보는 회사 서버로 보내지 않습니다.
- 공개 투표(vote.100doo.com) — 중복 투표를 막기 위해 투표자 토큰 쿠키(
dgv)를 씁니다.
브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다. 이 경우 투표나 원격 관제 페어링 같은 일부 기능을 쓸 수 없습니다.
10. 개인정보 보호책임자
개인정보 관련 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 성명·직책: 결정 필요: 대표 성명 (대표, 개인정보 보호책임자 겸임)
- 이메일: privacy@experlab.com
11. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182
12. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 이 페이지에 알립니다. 사용자의 권리에 중요한 변경이 있으면 30일 전에 알립니다.