개인정보 처리방침.

시행일: 2026년 6월 19일 · 최종 업데이트: 2026년 6월 19일

총칙

Consilience(이하 “회사” 또는 “당사”)는 「개인정보 보호법」 제30조에 따라 정보주체(이하 “이용자” 또는 “당신”)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 로컬 우선(local-first) 온톨로지 에이전트 워크스페이스 데스크톱 애플리케이션(현재 macOS 비공개 베타, Windows 곧 출시 예정. 서명된 릴리스 및 자동 업데이트 포함)과 이에 부수하는 결제·구독·고객지원·웹사이트(consilience.md)에 적용됩니다.

본 방침은 비공개 베타 기간에도 정식으로 효력을 가지는 구속력 있는 문서입니다. 비공개 베타 기간 동안 Pro 기능이 무료로 제공된다는 사실과 무관하게, 본 방침에 따른 개인정보 보호 의무는 시행일부터 그대로 적용됩니다.

개인정보처리자(운영 주체)의 정보는 다음과 같습니다.

• 상호(회사명): Consilience
• 대표자: 조영탁
• 사업자등록번호: [사업자등록번호]
• 통신판매업 신고번호: [통신판매업 신고번호]
• 사업장 주소: [사업장 주소]
• 유선 연락처: [유선 연락처]
• 대표 이메일: hello@consilience.md
• 호스팅 사업자: [호스팅 사업자]

제1조 (로컬 우선 원칙 — 우리가 수집하지 않는 것)

Consilience는 설계상 당신의 콘텐츠를 우리 서버로 보내지 않습니다. 작동의 거의 모든 부분이 당신의 기기 안에서 일어나며, 우리가 가져갈 수 없는 데이터는 보호 대상이 될 필요조차 없습니다. 다음 항목은 설계상 당사가 수집·보관하지 않습니다.

• 노트 본문. 당신의 노트는 당신의 디스크에 있는 평범한 .md 파일이며, 설계상 당사 서버로 전송되지 않습니다.
• 지식그래프·검색 색인·재생성 가능 계층. 지식그래프는 노트 옆에 이식 가능한 표준 형식 파일로 저장되고, 검색 색인을 비롯해 다시 만들 수 있는 모든 계층은 당신의 기기에만 저장되어 당사 서버로 전송되지 않습니다. 이들은 모두 당신의 글에서 재생성됩니다.
• 기본 텔레메트리 없음. 사용 분석, 콘텐츠 추적, 백그라운드 업로드를 기본으로 수집하지 않습니다.
• 모델 학습 미사용. 우리는 당신의 콘텐츠나 어떤 사용자 데이터로도 AI 모델을 학습시키지 않습니다.
• 민감정보·고유식별정보 미수집. 당사는 사상·신념, 건강, 성생활 등에 관한 민감정보(「개인정보 보호법」 제23조)와 주민등록번호 등 고유식별정보(같은 법 제24조)를 수집·처리하지 않습니다.

예외 경계는 분명합니다. 워크스페이스 공유(클라우드 링크 생성), 웹 접근(웹 검색·URL 가져오기), AI 호출은 당신이 명시적으로 켜거나 작업을 지시한 범위에서만 데이터가 기기를 떠납니다. 이들 기능을 사용하지 않으면 노트 본문을 포함한 모든 데이터는 전부 로컬에 남습니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

당사가 처리하는 개인정보 항목은 다음과 같으며, 기능을 사용하는 범위에서만 처리됩니다.

• 유료 계정 이메일 주소 및 계정 식별자. 유료 구독 계정의 생성·관리 및 본인확인을 위해 처리합니다.
• 결제 식별정보. 결제수단의 일부 정보 및 청구 메타데이터를 처리합니다. 다만 카드 전체번호 등 민감한 결제정보는 결제 대행 및 판매자인 Paddle.com Market Ltd(Paddle, 영국 소재 Merchant of Record)가 직접 처리하며 당사는 보관하지 않습니다.
• 선택적 워크스페이스 공유 콘텐츠. 이용자가 공유 링크를 생성할 때에 한해, 사용자가 선택한 워크스페이스 번들(노트, 선택 시 지식그래프 포함)이 클라우드 스토리지에 업로드됩니다. 파일로 내보내기만 하거나 기능을 사용하지 않으면 전부 로컬에 남습니다.
• 고객 문의 내용. 이메일·문의에 당신이 직접 기재한 정보를 처리합니다.
• 선택적 진단정보. 당신이 동의(opt-in)한 경우에 한하여 오류·사용 진단 데이터를 처리합니다.
• 웹 접근 기능 사용 시 처리되는 콘텐츠. 당신이 웹 접근 기능을 켠 경우에 한하여, 입력·요청한 검색어·URL·가져온 페이지 내용을 처리합니다(기본 꺼짐).
• AI 작업 전송 텍스트. 에이전트가 답하거나 작업하기 위해 AI 모델을 호출할 때, 그 작업에 필요한 범위의 텍스트만 외부 모델 제공자에게 전송됩니다. 노트 전체나 지식그래프가 통째로 전송되지 않습니다.
• 기술정보. 자동 업데이트·라이선스 검증 과정에서 IP 주소, 앱 버전, 운영체제 정보 등이 불가피하게 처리될 수 있습니다.

수집 방법. 개인정보는 (1) 당신이 직접 입력하는 경우(계정 이메일·문의 내용), (2) 기능 사용 과정에서 자동으로 처리되는 경우(결제·선택적 진단·워크스페이스 공유·AI 호출·자동 업데이트)로 구분되어 수집됩니다. 자동 처리되는 항목 중 진단·웹 접근·AI 전송·워크스페이스 공유는 당신이 명시적으로 켜거나 작업을 지시한 범위에서만 처리됩니다.

제3조 (개인정보의 처리 목적)

당사는 다음의 목적을 위하여 개인정보를 처리하며, 처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 유료 구독 계정 생성·관리 및 본인확인
• 요금 결제·청구·세금처리·환불(Paddle을 통한 처리)
• 선택적 워크스페이스 공유 기능 제공(이용자가 공유 링크를 생성하는 경우)
• 고객 문의 응대 및 기술지원
• 제품 안정성 개선을 위한 선택적(opt-in) 진단정보 처리
• AI 에이전트 기능 수행(작업에 필요한 텍스트의 모델 제공자 전송)
• 웹 접근(웹 검색·URL 가져오기) 기능 제공 시 해당 콘텐츠 처리(기본 꺼짐, 사용자 opt-in)

제4조 (개인정보의 처리 및 보유 기간)

당사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 처리 목적이 달성되거나 보유 기간이 경과한 경우에는 지체 없이 해당 개인정보를 파기합니다. 항목별 처리 및 보유 기간은 다음과 같습니다.

• 계정 이메일 및 계정 식별자: 구독·계정 유지 기간부터 회원 탈퇴 또는 구독 해지 시까지(법령상 보존 의무가 있는 경우 해당 기간 종료 시까지).
• 결제 관련 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」, 「국세기본법」 등 관련 법령에서 정한 보존 기간 동안 보관합니다. 결제·세금·환불 처리 주체인 Paddle이 보유하는 결제정보와 당사가 보유하는 거래 기록은 그 보유 주체와 범위를 구분하여 처리합니다.
• 워크스페이스 공유 콘텐츠: 공유 링크 유효 기간(만료) 동안 보관하며, 만료·해지 또는 삭제 요청 시 지체 없이 처리합니다.
• 고객 문의: 문의 처리 완료 후 분쟁 대응 및 품질 관리에 필요한 합리적 기간이 지나면 파기합니다.
• 선택적 진단정보: 수집 목적 달성 시까지 보관하며, 당신이 동의(opt-in)를 철회하면 즉시 처리를 중단합니다.

법령상 보존 의무가 있는 경우 해당 보존 근거 법령과 보존 항목을 명시하여 분리 보관하며, 보존 기간이 종료되면 지체 없이 파기합니다.

제5조 (만 14세 미만 아동의 개인정보)

당사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만약 법정대리인의 동의가 필요한 처리가 이루어지는 경우, 당사는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고 동의 확인 방법을 안내합니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 인지한 경우, 당사는 지체 없이 해당 정보를 파기합니다.

제6조 (개인정보의 제3자 제공)

당사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 현재 당사는 정보주체의 개인정보를 별도의 제3자에게 제공하고 있지 않으며, AI 모델 제공 사업자·클라우드 스토리지 사업자·Paddle 등에 대한 개인정보 이전은 본 방침 제7조(처리의 위탁) 및 제8조(국외 이전)에 따라 처리합니다. 향후 제3자 제공이 필요한 경우, 당사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 고지하고 동의를 받습니다.

제7조 (개인정보 처리의 위탁)

당사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리에 관한 사항, 재위탁 제한, 관리·감독 및 손해배상 등 책임에 관한 사항을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• Paddle.com Market Ltd (Paddle, 영국 소재 Merchant of Record): 결제·청구·세금(VAT 등)·환불 처리.
• Amazon Web Services, Inc. (AWS, 미국): 공유 링크 생성 시 업로드되는 워크스페이스 번들의 클라우드 저장.
• OpenRouter, Inc. (미국): 에이전트 작업에 필요한 텍스트를 모델 제공자로 전달. OpenRouter는 이를 OpenAI·Anthropic·Google 등 모델 제공자에게 전달합니다.
• Supabase, Inc. (미국): 계정·인증 백엔드 및 에이전트(AI)·웹 요청을 중계하는 엣지 함수의 운영, 그리고 opt-in 진단 데이터의 저장.
• Exa Labs, Inc. (미국) / Mapbox, Inc. (미국): 웹 검색(Exa) 또는 지도 기능(Mapbox) 사용 시 입력한 질의의 처리. 해당 기능을 사용할 때에만 처리됩니다.

위탁업무의 내용이나 수탁자가 변경되는 경우, 당사는 본 처리방침을 통하여 지체 없이 공개합니다. 일부 수탁자가 국외에 소재하는 경우 그 국외 이전에 관한 사항은 제8조에서 함께 고지합니다.

제8조 (개인정보의 국외 이전)

당사는 「개인정보 보호법」 제28조의8에 따라, 다음과 같이 개인정보를 국외로 이전합니다. 각 이전의 근거는 기능의 성격에 따라 구분됩니다. 결제는 유료 구독 계약의 이행에 필요한 범위에서 이루어지며, 워크스페이스 공유·웹 접근·AI 호출과 같이 당신이 명시적으로 켜는(opt-in) 기능은 정보주체의 동의를 근거로 합니다(같은 법 제28조의8제1항). 이전 항목, 이전되는 국가·시기·방법, 이전받는 자, 이용 목적 및 보유·이용 기간, 거부 방법은 다음과 같습니다.

• Paddle.com Market Ltd — 국가: 영국(United Kingdom).
  • 이전 항목: 결제 식별정보·청구 메타데이터(이메일 포함).
  • 이전 시기·방법: 당신이 유료 결제를 진행하는 시점에 암호화된 통신 구간을 통해 전송.
  • 이전받는 자 및 연락처: Paddle.com Market Ltd(문의는 hello@consilience.md로 접수하면 안내).
  • 이용 목적: 결제·세금·환불 처리.
  • 보유·이용 기간: 관련 법령상 보존 기간 및 Paddle의 정책에 따른 기간.
  • 거부 방법·효과: 결제를 진행하지 않음으로써 거부할 수 있으며, 거부 시 유료 결제를 이용할 수 없습니다.
• OpenRouter, Inc. — 국가: 미국.
  • 이전 항목: 에이전트 작업에 필요한 범위의 텍스트.
  • 이전 시기·방법: 당신이 AI 기능을 사용하여 작업을 지시하는 시점에 암호화된 통신 구간을 통해 전송.
  • 이전받는 자 및 연락처: OpenRouter, Inc.(문의는 hello@consilience.md로 접수하면 안내). OpenRouter는 해당 요청을 OpenAI·Anthropic·Google 등 모델 제공자(모두 미국 소재)에게 전달합니다.
  • 이용 목적: 에이전트 응답 생성.
  • 보유·이용 기간: 응답 생성에 필요한 기간 동안만 처리되며, 모델 학습에 사용하지 않습니다.
  • 거부 방법·효과: AI 기능을 사용하지 않음으로써 거부할 수 있으며, 거부 시 해당 AI 기능은 사용할 수 없으나 로컬 기능은 계속 사용할 수 있습니다.
• Amazon Web Services, Inc. (AWS) — 국가: 미국.
  • 이전 항목: 당신이 공유 링크 생성을 위해 업로드한 워크스페이스 번들.
  • 이전 시기·방법: 당신이 워크스페이스 공유 링크를 생성하는 시점에 암호화된 통신 구간을 통해 전송.
  • 이전받는 자 및 연락처: Amazon Web Services, Inc.(문의는 hello@consilience.md로 접수하면 안내).
  • 이용 목적: 워크스페이스 공유 링크 제공.
  • 보유·이용 기간: 공유 링크 유효 기간(생성 후 7일) 및 삭제 요청 처리 시까지.
  • 거부 방법·효과: 공유 링크 생성을 사용하지 않음으로써(파일 내보내기만 사용) 거부할 수 있으며, 거부 시 모든 데이터는 전부 로컬에 보관됩니다.

그 밖의 이전받는 자(미국). 그 밖에 다음 사업자에게 제한된 데이터가 미국으로 이전됩니다. Supabase, Inc.(계정·인증 백엔드 및 AI·웹 요청 중계 — 계정 이메일·식별자, opt-in 진단정보), Exa Labs, Inc.(웹 검색 사용 시 검색 질의), Mapbox, Inc.(지도 기능 사용 시 장소·주소 질의). 각 이전은 당신이 계정을 유지하거나 해당 기능을 사용할 때에만 암호화된 통신 구간을 통해 이루어지고, 기능 제공에 필요한 범위에서만 처리되며, 계정을 만들지 않거나 해당 기능을 사용하지 않음으로써 거부할 수 있습니다(로컬 기능은 계속 사용 가능).

거부의 효과 요약. 국외 이전을 수반하는 기능(결제·워크스페이스 공유·웹/AI)을 사용하지 않으면 당신의 노트 본문은 전부 로컬에 남으며 국외 이전이 발생하지 않습니다.

제9조 (개인정보의 파기 절차 및 방법)

당사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차. 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 파기 방법. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.
• 로컬 데이터의 특성. 노트·지식그래프·검색 색인 등 로컬 데이터는 당신이 직접 기기에서 삭제하며, 당사 서버에 보관되지 않는 데이터는 당사의 파기 대상이 아닙니다.
• 서버 측 데이터. 워크스페이스 공유 콘텐츠, 계정 정보, 결제 기록 등 서버에 보관된 데이터는 보유 기간 경과 또는 삭제 요청 시 위 방법으로 파기합니다. 다만 법령상 보존 의무가 있는 정보는 보존 기간 종료 후 파기합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

당신은 개인정보처리자에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정·삭제 요구
• 처리정지 요구
• 동의 철회

권리 행사는 이메일(hello@consilience.md), 문의 채널 또는 앱 내 설정을 통하여 하실 수 있으며, 당사는 관계 법령이 정한 기간(열람·정정·삭제·처리정지 요구의 경우 원칙적으로 요구 접수일부터 10일) 이내에 조치합니다. 정보주체는 법정대리인이나 위임을 받은 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」에 따른 위임장을 제출하셔야 합니다. 당사는 열람·정정·삭제·처리정지 요구의 처리 결과를 안내하며, 요구를 거절하는 경우 그 사유를 통지합니다.

로컬 데이터 자기결정권. 당신의 노트와 지식그래프는 당신 기기에 있는 표준 형식 파일이므로, 당신이 직접 접근·수정·삭제하거나 다른 도구로 이동(이식)할 수 있습니다. 또한 진단정보·웹 접근·AI 전송·워크스페이스 공유는 앱 내 설정에서 언제든 켜거나(opt-in) 끌 수 있습니다(opt-out).

제11조 (자동 수집 장치의 설치·운영 및 거부)

Consilience 데스크톱 앱 자체는 별도의 웹 쿠키 등 자동 수집 장치를 운영하지 않습니다. 다만 Paddle 결제 페이지, 웹 접근 기능, 웹 기반 구성요소 및 당사 웹사이트(consilience.md)에서는 서비스 제공과 이용 편의를 위하여 쿠키·로컬 스토리지·식별자가 사용될 수 있습니다.

• 설치·운영 목적. 로그인 상태 유지, 결제 진행, 서비스 이용 편의 제공.
• 거부 방법. 사용 중인 웹 브라우저 또는 앱 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 결제 등 일부 기능 이용에 제한이 있을 수 있습니다.

제12조 (개인정보의 안전성 확보 조치)

당사는 「개인정보 보호법」 제29조 및 관계 법령에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치. 내부관리계획 수립·시행, 개인정보 취급자의 최소화 및 정기적인 교육.
• 기술적 조치. 개인정보 처리시스템에 대한 접근 권한의 관리 및 차등 부여, 전송 구간 암호화 및 클라우드에 저장되는 콘텐츠의 암호화, 접속 기록의 보관·점검을 통한 위·변조 방지, 보안 프로그램을 통한 악성코드 차단.
• 물리적 조치. 서버 및 저장 매체에 대한 접근 통제(해당하는 경우).

로컬 우선 보안 모델. 지식그래프·검색 색인 등 재생성 가능한 계층은 당신의 기기에 보관되므로, 서버에 노출되는 면이 구조적으로 최소화됩니다. 또한 서명된 릴리스와 자동 업데이트로 배포물의 무결성을 보장합니다.

제13조 (개인정보 보호책임자)

당사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: [개인정보보호책임자 성명]
• 직책: [개인정보보호책임자 직책]
• 연락처: hello@consilience.md

정보주체는 개인정보 보호와 관련한 모든 문의·불만·피해 구제를 개인정보 보호책임자에게 문의할 수 있으며, 당사는 지체 없이 답변 및 처리합니다.

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

아울러 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 경우에는 행정심판법에 따라 행정심판을 청구하거나 행정소송법에 따라 행정소송을 제기할 수 있습니다.

제15조 (결제 및 에이전트 처리 통제에 관한 안내)

• 법적 판매자(Merchant of Record). 유료 구독의 결제는 Paddle.com Market Ltd(Paddle, 영국 소재)를 통해 처리됩니다. Paddle이 법적 판매자/재판매자로서 청구·세금(VAT 등)·환불을 처리하며, 결제 과정에서 이메일·결제수단 식별 정보를 처리하는 주체입니다. 당신의 노트 본문은 결제와 무관하게 로컬에 남습니다.
• 에이전트 변경 승인 모델. 에이전트의 모든 변경(노트 생성, 파일 편집, 명령 실행)은 당신이 정한 승인 방식을 거칩니다. 처리 통제권은 당신에게 있습니다.
• AI 출력의 정확성. AI 모델의 출력은 부정확하거나 불완전할 수 있으며, 당사는 그 정확성·완전성을 보장하지 않습니다. 중요한 결정은 직접 확인해 주세요.
• 데이터 이식성. 노트와 지식그래프는 표준 형식 파일이므로, 당신은 언제든 데이터를 자유롭게 반출할 수 있습니다.

제16조 (개인정보 처리방침의 변경 및 고지)

본 처리방침은 시행일부터 적용됩니다. 당사는 본 방침을 수립하거나 변경하는 경우, 정보주체가 쉽게 확인할 수 있도록 앱 내 및 웹사이트(consilience.md)에 게시합니다. 본 방침을 변경하는 때에는 변경 사항·사유·시행일을 사전에 공지하며, 중요한 변경의 경우 시행 전에 충분한 기간을 두어 고지합니다. 당사는 이전 버전을 보관하여 변경 이력을 확인할 수 있도록 합니다.

비공개 베타에서 정식 출시로 전환하는 과정에서 가격·혜택이 변경되는 경우 사전에 고지하며, 개인정보 처리에 영향을 미치는 사항이 있으면 본 방침의 개정·고지를 통해 반영합니다.

함께 보기: 서비스 약관 · 환불 정책 · 데이터 처리 안내 · 보안 문서.