🔒 개인정보 처리방침
최종 수정일: 2026년 10월 13일
문의처: [email protected]
AMBA는 로컬 퍼스트 데스크톱 애플리케이션입니다. 프로젝트, 파일, 분석 작업은 사용자의 컴퓨터에서 실행됩니다. 다만 AMBA가 네트워크를 전혀 사용하지 않는 것은 아닙니다. 일부 기능은 인터넷을 통해 데이터를 전송합니다. 전송처는 사용자가 선택한 AI 제공업체, 그리고 무료 체험·피드백·크래시 리포트·업데이트 확인·에이전트 카탈로그를 위해 AMBA가 운영하는 클라우드 서비스(Cloudflare 기반)입니다.
이 페이지는 이러한 모든 데이터 흐름에 대해 무엇이 어디로 전송되는지 설명합니다.
1. 사용자 기기에 남는 데이터
- 프로젝트 파일: 소스(
sources/)의 원본 파일과 프로젝트 폴더의 나머지 위치(예:workings/,reports/)에 있는 작업 파일 및 결과물은 사용자 컴퓨터에서 읽고 씁니다. AMBA는 파일 전체를 AMBA 서버로 업로드하지 않습니다. - 앱 데이터베이스: 프로젝트, 대화, 실행 기록, 설정, 제출한 피드백의 로컬 사본은 로컬 SQLite 데이터베이스에 저장됩니다. 처리 중 생성되는 분석용 테이블은 프로젝트 폴더(예:
workings/.analytics.db)에 있습니다. 언제든지 확인하거나 삭제할 수 있습니다. - 메모리: 앱 데이터베이스에는 저장한 지식 메모(또는 작업 중 에이전트가 저장한 메모)와 커넥터가 프로젝트에 전달한 문서의 검색용 발췌도 저장됩니다. 각 항목은 하나의 프로젝트에 속하며, 프로젝트에 공유되지 않는 한 하나의 에이전트에 속합니다. 에이전트는 다른 프로젝트의 메모리를 볼 수 없습니다. 대화 자체는 메모리에 복사되지 않습니다. 이전 버전에서 업그레이드하면 이전 버전이 메모리에 복사한 대화가 한 번
~/.amba/exports/memory-<날짜>/로 내보내지고(API 키, 토큰, 카드 번호 제거) 메모리에서 삭제됩니다. 이 폴더는 기기에 남아 있으며 삭제할 수 있습니다. - API 키와 커넥터 자격 증명: 운영체제의 자격 증명 저장소(macOS Keychain, Windows Credential Manager, Linux에서는 Secret Service API /
libsecret)에 저장됩니다. 정식 릴리스 빌드는 평문이나 데이터베이스 저장으로 대체하지 않으며, 키체인을 사용할 수 없으면 키는 저장되지 않습니다. 또한 AMBA가 만드는 백업에도 비밀 정보가 포함되지 않습니다. 각 키는 해당 키를 발급한 제공업체로만 전송됩니다. - 크래시 파일: AMBA에 크래시가 발생하면 민감 정보를 가린 크래시 리포트가
~/.amba/last_crash.json에 로컬로 저장됩니다. 전송에 동의하지 않는 한 이 파일은 기기 밖으로 나가지 않습니다(2장 참조). - 스캔한 파일과 이미지: 스캔 PDF와 이미지(PNG, JPG, TIFF 등) 속 글자는 macOS에서 Apple Vision으로 사용자의 컴퓨터에서 인식되며, 결과는 프로젝트의
workings/.cache/ocr/폴더에 캐시됩니다. 이미지 자체는 AI 제공업체나 AMBA로 전송되지 않습니다. 모델에 전달될 수 있는 것은 인식된 텍스트뿐이며(2장의 파일 발췌본의 일부로), 식별 정보 마스킹도 적용됩니다. Windows와 Linux에는 아직 내장 문자 인식 기능이 없습니다. 텍스트 레이어가 없는 스캔 페이지는 어디에도 전송되지 않고, 읽을 수 없다고 에이전트에 알려집니다. - 행동 분석·광고 추적 없음: AMBA는 어떤 파일을 열었는지, 어떤 프롬프트를 실행했는지 기록하는 광고 식별자, 추적 픽셀, 사용 분석을 사용하지 않습니다.
2. 외부로 전송되는 데이터와 전송 시점
| 흐름 | 시점 | 전송 데이터 | 전송처 | 보관 기간 |
|---|---|---|---|---|
| AI 요청 (사용자 키, BYOK) | 설정한 제공업체로 작업을 실행할 때 | 프롬프트, 대화 기록, 작업에 필요한 파일 발췌본이나 도구 결과(텍스트만 전송되며, 파일의 이미지나 페이지 이미지는 전송되지 않음) | 사용자 컴퓨터에서 선택한 제공업체(예: OpenAI, Anthropic, Google, OpenRouter, 클라우드 플랫폼, 로컬/자체 호스팅 엔드포인트)로 직접 전송 | 해당 제공업체의 API 약관을 따릅니다. AMBA는 아무것도 받지 않습니다 |
| 무료 체험 (AMBA Cloud Trial) | 내장 체험 모델(API 키 미설정 시 사용)로 작업을 실행할 때 | 프롬프트, 대화 기록, 작업에 필요한 파일 발췌본(텍스트만, 이미지 없음), 최초 사용 시 생성되는 무작위 기기 ID | AMBA의 Cloudflare Worker(api.ambadesk.com)가 AMBA의 API 키로 Google Gemini에 중계 | AMBA는 프롬프트나 응답 본문을 저장하지 않습니다. 기기 ID는 실행 횟수, 토큰 수, 최초·최근 사용 시각과 함께 저장되며 90일 동안 사용하지 않으면 자동으로 삭제됩니다. 사용량 제한을 위해 IP 주소의 솔트 해시를 저장하며 약 2일 후 삭제됩니다. Google은 Gemini API 약관에 따라 요청을 처리합니다 |
| 피드백 | 피드백 창에서 보내기를 누를 때 | 제목, 내용, 재현 단계(사용자 폴더 경로, 이메일 주소, 전화번호, 신분증 번호, API 키·토큰·비밀번호·개인 키를 자동으로 가린 후), 분류, 평점, 선택 입력 연락처(본문이 아닌 별도 필드로 전송), 선택 실행 컨텍스트(플레이북, 모드, 모델, 실패한 도구, 오류 내용), 앱 버전, OS와 아키텍처, 진단 정보를 켠 경우 창 크기 | AMBA의 Cloudflare Worker → Cloudflare D1에 저장. AMBA의 GitHub 이슈 트래커에 이슈가 생성될 수 있습니다(내용, 재현 단계, 진단 정보, 스택 트레이스 포함. 연락처는 절대 포함되지 않습니다). 팀의 Telegram/Discord 채널로 짧은 알림(제목, 분류, OS, 버전)이 전송됩니다. 연락처는 D1에만 저장됩니다 | 문제가 해결 또는 종료로 표시된 후 180일, 그리고 어떤 경우든 제출 후 365일이 지나면 자동 삭제됩니다. GitHub 이슈는 프로젝트의 공개 기록으로 남습니다. 사용량 제한을 위해 IP 주소의 솔트 해시를 사용하며 약 2일 후 삭제됩니다 |
| 크래시 리포트 | 동의한 경우에만. 크래시 후 다음 실행 시 전송될 내용을 보여 주고 보내기, 보내지 않기, 항상 보내기 중에서 묻습니다. 설정 → 보안 및 금고 → 충돌 보고서(매번 묻기 / 항상 보내기 / 보내지 않기)에서 언제든지 변경할 수 있습니다 | 패닉 메시지, 코드 위치, 스택 트레이스(같은 가림 처리 후), 앱 버전, OS와 아키텍처. 오류 기록 없이 예기치 않게 종료된 경우(예: 시스템 웹뷰 내부 충돌)에는 앱 버전, OS, 아키텍처, 세션 시작 시간만 포함합니다. 연락처는 포함하지 않습니다. 파일 내용이나 프롬프트를 의도적으로 포함하지 않지만, 패닉 메시지가 크래시를 일으킨 값을 인용할 수 있습니다 | 피드백과 동일(D1, GitHub 이슈, Telegram/Discord 알림) | 피드백과 동일. 로컬 last_crash.json은 전송하거나 거부한 후 삭제됩니다 |
| 업데이트 확인 | 앱 실행 시(자동 확인이 켜진 경우) 및 "업데이트 확인"을 클릭할 때 | 현재 앱 버전, OS 대상, CPU 아키텍처. 일반 웹 요청과 마찬가지로 Cloudflare가 IP 주소를 볼 수 있습니다 | api.ambadesk.com/v1/update/…(Cloudflare). 업데이트 패키지는 r2.ambadesk.com(Cloudflare R2)에서 다운로드 | AMBA는 업데이트 확인 요청을 저장하지 않습니다. Cloudflare가 표준 접속 로그를 보관할 수 있습니다 |
| 에이전트 카탈로그 | 템플릿 카탈로그를 열거나 새로 고칠 때 캐시를 사용하지 않는 경우 | 일반 다운로드 요청만 전송. 프로젝트 데이터나 식별자는 전송하지 않습니다 | r2.ambadesk.com(Cloudflare R2) | AMBA는 저장하지 않습니다. Cloudflare가 표준 접속 로그를 보관할 수 있습니다 |
| 사용자가 연결한 서비스 | 활성화한 경우에만: 웹 검색, Google Drive, Telegram, Zalo, MCP 서버, 실험적 라우팅 | 해당 연동에 필요한 쿼리, 파일, 메시지(사용자 본인의 계정이나 키 사용) | 사용자 컴퓨터에서 해당 서비스로 직접 전송 | 해당 서비스의 약관을 따릅니다 |
프로세스와 "나에게 테스트 보내기". 프로세스가 보내는 메시지(알림, 질문, 보고서)는 사용자 본인의 Telegram 봇을 통해 사용자 컴퓨터에서 Telegram으로 직접, 프로세스를 켤 때 표시된 채팅에만 전송됩니다. 프로세스를 단계별로 테스트할 때는 나에게 테스트 보내기를 누르지 않는 한 아무것도 보내지 않습니다. 누르면 [테스트] 표시가 붙은 메시지 1개가 사용자 컴퓨터에서 Telegram으로 본인의 봇을 통해 직접, 본인 채팅에만 전송됩니다(팀에는 보내지 않음). 이 전송은 이 기기에서 나간 데이터에 목적 process_test로 기록되며 실행으로 세지 않습니다.
AMBA는 사용자의 문서, 프롬프트, 피드백을 AI 모델 학습에 사용하지 않습니다.
3. 제3자 처리자
| 처리자 | 역할 |
|---|---|
| Cloudflare (Workers, D1, R2) | api.ambadesk.com과 r2.ambadesk.com 운영. 피드백, 크래시 리포트, 체험 카운터, 해시된 IP 기반 사용량 제한 저장. 업데이트와 카탈로그 배포. 이러한 요청에서 사용자 IP 주소를 볼 수 있습니다 |
| Google (Gemini API) | 무료 체험의 응답 생성에만 사용(AMBA의 API 키 사용) |
| GitHub | 피드백과 크래시 리포트가 이슈로 등록될 수 있는 이슈 트래커 호스팅 |
| Telegram / Discord | 신규 또는 반복 리포트에 대한 짧은 내부 알림 수신 |
| 사용자가 선택한 AI 제공업체 | 사용자 본인의 API 키를 사용할 때 요청을 처리. AMBA는 이 경로에 관여하지 않습니다 |
4. 사용자의 선택
- 본인 API 키 사용(BYOK): 제공업체를 설정하면 요청은 사용자 컴퓨터에서 해당 제공업체로 직접 전송되며 AMBA 서버를 거치지 않습니다. 체험 요청이 AMBA와 Google을 거쳐 중계되는 것을 원하지 않으면 작업을 실행하기 전에 본인 키를 추가하세요.
- 피드백을 보내지 않기: 피드백은 보내기를 눌렀을 때만 전송됩니다. 연락처 칸을 비우고 진단 정보를 끌 수 있습니다. 기밀 내용을 피드백에 붙여 넣지 마세요. 가림 처리는 자동이지만 패턴 기반이므로 모든 경우를 다루지는 못합니다. 전송 후에는 서버가 발급한 참조 ID(예:
AMBA-FB-3F2A9C1B)가 표시되며, 서버에 연결할 수 없으면 기기에만 저장되었다고 표시됩니다. - 자동 업데이트 확인: 설정에서 끌 수 있으며, 수동 확인은 계속 가능합니다.
- 크래시 리포트: 동의하지 않으면 아무것도 전송되지 않습니다. 설정 → 보안 및 금고 → 충돌 보고서에서 매번 묻기(기본값), 항상 보내기, 보내지 않기 중에서 선택하세요.
- 기기 밖으로 나간 데이터 확인: 각 프로젝트의 프로젝트 구성 → 권한 및 보안에 있는 이 기기에서 나간 데이터에서 모든 외부 요청(AI 모델 호출, 웹 검색, 원격 MCP 서버, 전달, 피드백, 크래시 리포트, 업데이트 확인)을 대상, 리전, 크기, 가린 항목과 함께 확인할 수 있으며(내용은 기록하지 않음), 프로젝트의
reports/compliance/폴더로 증빙을 내보낼 수 있습니다. 기록은 기기에 365일간 보관됩니다. - AI 호출 전 식별 정보 마스킹: 프로젝트 구성 → 권한 및 보안에서 마스킹을 켜면 이메일, 전화번호, 주민·사업자 번호, 계좌번호 및 지정한 용어(예: 고객사 이름)를 AI 모델로 보내기 전에 자리표시자로 바꾸고 실제 값은 기기에서 복원합니다. 기본값은 꺼짐이며 패턴 기반이라 완전하지 않고, 정확한 값이 필요한 작업에서는 답변 품질이 떨어질 수 있습니다. 파일은 텍스트로만 전송되므로 마스킹은 AMBA가 모델로 보내는 모든 내용에 적용됩니다(1장의 스캔한 파일과 이미지 참조).
- 로컬 데이터: 프로젝트, 로컬 데이터베이스,
~/.amba/폴더는 언제든지 삭제할 수 있습니다.
5. 문의 및 삭제 요청
AMBA가 보관 중인 데이터를 확인하거나 피드백, 크래시 리포트, 체험 데이터의 삭제를 원하시면 **[email protected]**으로 이메일을 보내 주세요. 기록을 찾을 수 있도록 전송 후 표시된 참조 ID(예: AMBA-FB-3F2A9C1B), 사용한 연락처, 또는 피드백의 대략적인 제출 일시와 제목을 함께 적어 주세요. 보안 취약점 신고와 기타 개인정보 관련 문의도 같은 주소로 받습니다.
6. 방침의 변경
AMBA의 데이터 흐름이 변경되면 이 페이지를 업데이트하고 상단의 날짜를 변경합니다.
최종 수정일: 2026년 10월 13일