처리자와 적용범위

익스(YCSE)는 Tralalero 앱, 웹, MCP와 지원 과정에서 처리하는 개인정보의 처리자입니다. 이 방침은 서비스 내부 업무 콘텐츠와 외부 제공자에게 전달되는 정보까지 설명합니다.

개인정보 처리자

익스(YCSE) · 대표 황요섭

보호책임자

김가혜

이메일

admin@ycse.kr

전화

1670-2905

주소

서울 강북구 도봉로71가길 38-10 701호

시행일

2026년 8월 22일

처리하는 정보

연락처, 정확한 위치, 마이크, 건강정보 또는 광고식별자를 요구하지 않습니다. 제3자 광고나 광고 목적의 추적 SDK도 사용하지 않습니다.

이용 목적과 근거

• 계정 인증, 워크보드 협업, 권한·초대·첨부·알림 제공
• 사용자가 선택한 AI 산정, 작업계획과 프롬프트 생성
• GitHub 저장소 연결과 원격 MCP 요청 수행
• 구매 검증, 구독 권한 부여, 복원·환불·부정사용 방지
• 보안, 장애 대응, 용량·비용 관리, 신고 처리와 고객지원
• 법률상 의무 이행과 분쟁 대응

주된 처리는 이용계약 이행과 서비스 보안을 위해 필요합니다. AI 전송은 아래 자동 산정·답변 후 재산정·개발측 요청 조건에서만 수행합니다. 법령상 보존은 법적 의무에 따릅니다.

OpenAI를 이용한 AI 처리

소유자가 GitHub 저장소를 연결하고 AI 이용 조건을 충족한 보드에서는 구성원의 새 카드 등록 시 자동 산정, 요청자의 AI 확인 질문 답변 시 자동 재산정, 개발측 사용자의 재산정·작업계획·프롬프트 요청 시 AI 처리가 시작될 수 있습니다. 이 조건이 아니면 AI 전송은 없습니다.

• 전송 가능 정보: 카드 제목·본문·댓글, 지원되는 텍스트 첨부파일, 최대 4개의 선택 첨부 이미지, 요청과 관련해 GitHub에서 선택된 파일과 작업대장(바이트·토큰 상한 안에서), 작업 목적과 보드 언어
• 목적: 작업시간 산정, 확인 질문, 작업계획과 코딩 에이전트용 프롬프트 생성
• 저장·보존 통제: OpenAI Responses API 요청에 store:false를 지정해 응답 객체의 애플리케이션 상태 저장을 끕니다. 정상 작동과 처리 속도를 위해 GPT-5.6의 암시적 프롬프트 캐시를 활성화하므로 동일한 프롬프트 접두가 공급자 캐시에 일시 보존될 수 있습니다.
• OpenAI 보존 정책: API 데이터는 명시적으로 공유에 동의하지 않는 한 모델 학습에 사용되지 않습니다. Zero Data Retention(ZDR)이 활성화되기 전에는 프롬프트와 응답 등 고객 콘텐츠가 기본 남용 모니터링 로그에 포함되어 최대 30일 보존될 수 있으며, 법령 또는 위해 방지를 위해 더 오래 보존될 수 있습니다. ZDR 계약·활성화 절차는 별도로 진행하며 AI 기능의 선행조건으로 사용하지 않습니다.
• 예외: 이미지 입력에서 잠재적 CSAM이 감지되면 ZDR 여부와 관계없이 수동 검토를 위해 보존될 수 있고, 법령 또는 OpenAI의 공식 Safety Retention 등 문서화된 제한과 예외가 적용될 수 있습니다.

처리위탁, 제3자 제공과 국외이전

서비스 제공에 필요한 경우에만 아래 제공자를 사용합니다. 전송은 암호화된 네트워크를 통해 기능 사용 시 이뤄집니다.

AI 기능을 사용하지 않으면 관련 전송도 발생하지 않습니다. Firebase 등 핵심 처리에 동의하지 않으면 계정 기반 서비스 제공이 불가능하므로 계정을 삭제할 수 있습니다. GitHub 연결과 알림 권한은 선택 사항입니다.

보유기간과 파기

기간이 끝나면 전자파일은 복구하기 어렵게 삭제합니다. YCSE가 실제로 보유하고 법령상 보존해야 하는 기록이 있는 경우에만 활성 서비스 데이터와 분리해 해당 법정 목적에 사용합니다. Apple·Google이 보유하는 스토어 거래기록에는 각 사업자의 정책이 적용됩니다.

보드 구성원과의 공유

Tralalero는 공개 SNS가 아니라 초대 기반 업무공간입니다. 보드의 이름, 카드, 댓글과 첨부는 해당 보드 구성원에게 공개됩니다. 보드 소유자는 구성원을 추가·제거하고 GitHub·AI 설정을 관리합니다. 푸시 알림은 잠금화면에 카드 제목과 짧은 본문을 표시할 수 있으므로 기기 알림 설정도 확인해 주세요.

사용자가 신고한 콘텐츠는 신고처리 담당자가 검토할 수 있습니다. 법령, 법원의 명령 또는 긴급한 생명·안전 보호에 필요한 경우 적법한 범위에서 관계기관에 제공할 수 있습니다.

이용자의 권리와 계정삭제

설정에서 프로필과 언어를 확인·수정하고, GitHub 연결·MCP 토큰·알림 권한을 관리할 수 있습니다. 개인정보 열람, 정정, 처리정지 또는 삭제 요청은 admin@ycse.kr으로도 할 수 있으며 본인확인이 필요할 수 있습니다.

계정삭제는 앱과 웹의 계정삭제 안내에서 직접 시작할 수 있습니다. 요청 즉시 접근을 막고 24시간 이내에 활성 데이터를 삭제하며, 모든 삭제가 성공하면 등록 이메일로 완료 확인을 보냅니다. 소유 보드 전체와 다른 보드에서 작성한 본인 카드·댓글·첨부도 삭제됩니다. 법정·보안 보존 예외는 위 기간이 끝나면 삭제됩니다.

삭제 계정이 안전 신고의 신고자·대상·작성자라면 UID·이름 등 직접 식별값을 제거하고, 제한된 신고 사유·상태·대상 종류를 접수 후 90일까지 보존합니다. 법적 의무·진행 중 분쟁 hold가 있으면 해당 사유가 끝난 뒤 삭제합니다.

Google, GitHub 또는 Apple 로그인 권한은 각 공급자 계정에서도 철회할 수 있습니다. Apple로 로그인한 계정은 삭제 요청 과정에서 Apple 인증 권한 철회를 함께 시도합니다.

보안과 기기 저장

• TLS 전송암호화, Firebase 접근규칙, 서버 전용 쓰기, 최소권한 역할과 비밀관리
• 워크보드 멤버십 기반 읽기 제한과 소유자 전용 내부자료 분리
• MCP 평문 토큰 미보관, GitHub 코드·diff·임시 토큰 미보관, 구조화된 최소 로그
• 삭제작업의 재시도·감사기록과 기한 기반 자동 파기

웹 앱은 로그인 세션과 언어 선택 등 서비스에 꼭 필요한 브라우저 저장소를 사용합니다. 광고 쿠키나 교차 서비스 추적은 사용하지 않습니다. 완전한 보안을 보장할 수는 없으므로 의심스러운 접근이나 토큰 노출은 즉시 알려 주세요.

아동, 방침 변경과 문의

서비스는 만 18세 미만을 대상으로 하지 않으며 고의로 아동 정보를 수집하지 않습니다. 아동 정보가 제공됐다고 판단되면 연락해 주세요.

처리 목적, 제공자 또는 보유기간이 중요하게 바뀌면 시행 전에 앱 또는 등록 이메일로 알리고, 필요한 경우 새 동의를 받습니다. 최신 방침과 시행일은 이 페이지에 게시합니다.

Controller and scope

YCSE controls personal data processed through the Tralalero apps, web app, MCP and support. This Policy covers workplace content inside the Service and data sent to outside providers.

Controller

YCSE (익스) · Representative: Yoseop Hwang

Privacy officer

Gahye Kim

Email

admin@ycse.kr

Phone

1670-2905

Address

Unit 701, 38-10 Dobong-ro 71ga-gil, Gangbuk-gu, Seoul, Republic of Korea

Effective

August 22, 2026

Data we process

We do not request contacts, precise location, microphone, health data or advertising identifiers. We use no third-party advertising or advertising-tracking SDK.

Purposes and basis

• Authenticate accounts and provide workboards, permissions, invitations, files and notifications
• Provide AI estimates, plans and prompts that users choose
• Connect GitHub repositories and execute remote MCP requests
• Verify purchases, grant entitlements, restore and handle renewals, refunds and fraud
• Secure and operate the Service, manage capacity/cost, moderate reports and support users
• Meet legal obligations and handle disputes

Core processing is necessary to perform the service agreement and protect the Service. AI transfer occurs only for the automatic estimate, answer-triggered re-estimate and development-side request conditions below. Statutory records are retained under legal obligations.

AI processing by OpenAI

On a board whose owner connected GitHub and meets the AI access conditions, processing may start automatically when a member creates a card, when the requester answers an AI clarification question, or when a development-side user requests re-estimation, a work plan or a prompt. No AI transfer occurs outside those conditions.

• Possible input: card title/body/comments, supported text attachments, up to four selected attachment images, GitHub files selected as relevant to the request and the work ledger (each within byte and token limits), operation purpose and board language
• Purpose: work estimates, clarification questions, work plans and coding-agent prompts
• Storage and retention controls: Requests to the OpenAI Responses API set store:false to disable application-state storage of the response object. GPT-5.6 implicit prompt caching is enabled for availability and latency, so identical prompt prefixes may be held temporarily in the provider cache.
• OpenAI retention policy: API data is not used to train models unless it is explicitly shared for that purpose. Until Zero Data Retention (ZDR) is enabled, customer content such as prompts and responses may be included in default abuse-monitoring logs for up to 30 days, or longer where required by law or reasonably necessary to prevent harm. ZDR contracting and activation continue separately and are not a prerequisite for AI operation.
• Exceptions: A potentially CSAM image input may be retained for manual review regardless of ZDR, and documented legal or OpenAI Safety Retention limitations and exceptions may apply.

Processors, third parties and international transfers

We use the following providers only as needed to deliver the Service. Data travels over encrypted networks when you use the relevant function.

If you do not use AI features, no AI transfers occur. Core Firebase processing is required for an account-based service; you may delete the account if you do not agree. GitHub connection and notification permission are optional.

Retention and deletion

At expiry, electronic files are deleted so they are not reasonably recoverable. Only records that YCSE actually holds and is legally required to retain are isolated from active Service data and used for that statutory purpose. Store transaction records held by Apple or Google follow the provider’s policy.

Sharing with board members

Tralalero is an invitation-based workspace, not a public social network. Board name, cards, comments and attachments are visible to members of that board. The owner controls membership and GitHub/AI settings. Push notifications may show a card title and short body on the lock screen, so review your device notification settings.

Authorized moderation staff may review reported content. We may disclose data within lawful scope when required by law or court order, or to protect life and safety in an emergency.

Your rights and account deletion

You can review or update profile and language, and manage GitHub, MCP tokens and notifications in Settings. You may also request access, correction, restriction or deletion at admin@ycse.kr; identity verification may be required.

Start deletion directly in the apps or through Account deletion. We block access immediately, delete active data within 24 hours, and send a completion confirmation to the registered email after every deletion succeeds. This includes boards you own and your cards, comments and attachments in other boards. Legal and security exceptions are deleted when their periods expire.

If the deleted account was a reporter, target or author in a safety report, direct UID and name fields are removed. Limited reason, status and target-type data is retained for up to 90 days after receipt; a legal or active-dispute hold ends when its reason ends.

You can also revoke Google, GitHub or Apple sign-in access in the provider account. For Sign in with Apple accounts, the deletion flow also attempts to revoke Apple authorization.

Security and device storage

• TLS in transit, Firebase access rules, server-gated writes, least-privilege roles and secret management
• Membership-gated reads and separation of owner-only internal material
• No plaintext MCP token retention; no retention of GitHub source/diffs/temporary tokens; structured minimal logs
• Retryable deletion with audit state and time-based expiry

The web app uses browser storage required for sign-in sessions and language preference. We use no advertising cookie or cross-service tracking. No system is perfectly secure; report suspicious access or token exposure promptly.

Children, changes and contact

The Service is not directed to anyone under 18 and we do not knowingly collect children’s data. Contact us if you believe it was submitted.

We will notify users in the app or by registered email before a material change to purpose, provider or retention, and request renewed consent where required. The current Policy and effective date remain on this page.

管理者と適用範囲

YCSEは、Tralaleroアプリ、ウェブ、MCPおよびサポートで処理される個人データの管理者です。本ポリシーはサービス内の業務コンテンツと外部プロバイダーへ送られる情報を説明します。

管理者

イクス（YCSE）· 代表 黄耀燮

個人情報保護責任者

金佳慧（キム・ガヘ）

メール

admin@ycse.kr

電話

1670-2905

所在地

大韓民国 ソウル特別市 江北区 道峰路71ガギル38-10 701号

施行日

2026年8月22日

処理するデータ

連絡先、正確な位置、マイク、健康情報、広告識別子は要求しません。第三者広告および広告追跡SDKも使用しません。

利用目的と根拠

• 認証、ワークボード、権限、招待、添付、通知の提供
• 選択されたAI見積、計画、プロンプトの提供
• GitHub接続とリモートMCP要求の実行
• 購入確認、権限付与、復元、更新、返金、不正防止
• セキュリティ、障害対応、費用管理、通報対応、サポート
• 法的義務と紛争対応

基本処理は利用契約の履行と安全確保に必要です。AI送信は以下の自動見積・回答後の再見積・開発側要求の条件でのみ行います。法定記録は法的義務に基づき保存します。

OpenAIによるAI処理

所有者がGitHubリポジトリを接続しAI利用条件を満たすボードでは、メンバーの新規カード登録時の自動見積、依頼者のAI確認質問への回答時の自動再見積、開発側ユーザーの再見積・作業計画・プロンプト要求時にAI処理が開始される場合があります。これらの条件以外ではAI送信はありません。

• 送信可能情報：カードの題名・本文・コメント、対応するテキスト添付、選択画像最大4件、リクエストに関連してGitHubから選択されたファイルと作業台帳（いずれもバイト・トークン上限の範囲内）、操作目的、ボード言語
• 目的：作業時間見積、確認質問、作業計画、コーディングエージェント用プロンプト
• 保存・保持管理：OpenAI Responses APIへの要求に store:false を指定して応答オブジェクトのアプリケーション状態保存を無効にします。可用性と処理速度のためGPT-5.6の暗黙的プロンプトキャッシュを有効にするため、同一のプロンプト接頭辞がプロバイダーのキャッシュに一時保存される場合があります。
• OpenAIの保持方針：APIデータは、その目的で明示的に共有しない限りモデル学習に使用されません。Zero Data Retention（ZDR）が有効になるまでは、プロンプトや応答などの顧客コンテンツが標準の不正利用監視ログに含まれ、最大30日保存される場合があり、法令または危害防止のためにより長く保存される場合があります。ZDRの契約・有効化手続は別途進め、AI機能の前提条件とはしません。
• 例外：画像入力で潜在的なCSAMが検出された場合、ZDRの有無にかかわらず手動確認のため保存されることがあり、法令またはOpenAIの公式Safety Retentionなど文書化された制限と例外が適用される場合があります。

処理委託、第三者提供、国外移転

サービス提供に必要な場合のみ以下のプロバイダーを利用し、関連機能の利用時に暗号化通信で送信します。

AI機能を利用しなければ関連する送信は発生しません。Firebaseの基本処理はアカウント型サービスに必要です。同意しない場合はアカウントを削除できます。GitHub接続と通知は任意です。

保存期間と削除

期限終了後、電子ファイルは合理的に復元できない方法で削除します。YCSEが実際に保有し法令上保存義務のある記録のみ稼働サービスデータから分離し、その法定目的に利用します。Apple・Googleが保有するストア取引記録には各事業者のポリシーが適用されます。

ボードメンバーとの共有

Tralaleroは公開SNSではなく招待制の業務空間です。ボード名、カード、コメント、添付は当該ボードのメンバーに表示されます。所有者がメンバーとGitHub・AI設定を管理します。プッシュ通知はロック画面にカード題名と短い本文を表示する場合があるため、端末設定も確認してください。

通報されたコンテンツは権限を持つ担当者が確認できます。法令・裁判所命令、または生命・安全の緊急保護に必要な場合、適法な範囲で関係機関へ提供することがあります。

利用者の権利とアカウント削除

設定でプロフィールと言語を確認・修正し、GitHub、MCPトークン、通知を管理できます。アクセス、訂正、制限、削除は admin@ycse.kr からも申請でき、本人確認を求める場合があります。

アプリまたはアカウント削除から直接開始できます。申請直後にアクセスを遮断し、24時間以内に稼働データを削除し、すべての削除成功後に登録メールへ完了確認を送信します。所有するボード、他のボードで自分が作成したカード・コメント・添付も対象です。法定・セキュリティ例外は期限後に削除します。

削除アカウントが安全通報の通報者・対象・作成者の場合、UID・氏名などの直接識別値を除去し、限定的な理由・状態・対象種類を受付後90日まで保存します。法的義務・進行中紛争のholdは理由終了後に削除します。

Google、GitHub、Appleのログイン権限は各プロバイダーでも撤回できます。Appleログインのアカウントは削除フローでApple認証の失効も試みます。

セキュリティと端末保存

• TLS通信、Firebaseアクセスルール、サーバー経由の書込み、最小権限と秘密管理
• メンバーシップに基づく閲覧制限、所有者専用内部資料の分離
• MCP平文トークン、GitHubコード・diff・一時トークンを保存せず、最小限の構造化ログ
• 再試行可能な削除と期限による自動破棄

ウェブアプリはログインセッションと言語選択に必要なブラウザ保存領域を使います。広告Cookieやサービス横断追跡は行いません。完全な安全は保証できないため、不審なアクセスやトークン漏えいは速やかにご連絡ください。

未成年者、変更、連絡先

本サービスは18歳未満を対象とせず、意図的に子どもの情報を収集しません。提供されたと思われる場合はご連絡ください。

目的、提供者、保存期間の重要な変更は施行前にアプリまたは登録メールで通知し、必要な場合は改めて同意を求めます。最新版と施行日はこのページに掲載します。