보안

MoPilot이 데이터를 다루는 방식

소리가 어디로 가고, 서버가 무엇을 보관하고, 앱이 기계 위에서 무엇을 쥐고 있고, 빌드가 어떻게 서명되는가. 템플릿이 아니라 코드를 두고 썼습니다.

말은 클라우드 사업자가 글로 바꿉니다. 마이크의 소리와 컴퓨터 자체 출력의 소리는 통화가 진행되는 동안 그쪽으로 보내지고, 글이 돌아오는 즉시 버려집니다. 녹음이 디스크에 쓰이는 일은 없습니다. 당신의 기계에도, 저희 기계에도. 녹음을 켜는 설정도 없습니다.

서버가 보관하는 것

답을 만들 때 통화의 최근 몇 줄이 맥락으로 전송됩니다. 운영 수치는 문구 없이 보관됩니다. 명시적으로 동의한 경우에만 암호화된 프롬프트, 답변, 첨부 스크린샷을 지원, 악용 방지, 신뢰성 및 모델 품질 조사 목적으로 최대 30일 보관합니다. 열람에는 권한 있는 직원의 재인증이 필요하고 기록됩니다. 동의를 철회하면 새 수집이 즉시 중단되고 기존 내용 삭제가 예약되며, 계정 삭제 시 제거됩니다.

자격 증명과 사업자 키

  • 앱이 쥐고 있는 것은 기기 토큰 하나뿐입니다 — 운영체제 자체의 키 저장소로 암호화되고, 렌더러에는 결코 넘겨지지 않습니다
  • 클라이언트에는 사업자 API 키가 존재하지 않습니다. 답변도 시각도 전사도 모두 이 사이트의 프록시를 거칩니다
  • 로그인은 RFC 8252와 PKCE를 씁니다. 브라우저를 거치는 방식이지, 앱에 비밀번호를 치는 방식이 아닙니다

빌드 자체

macOS 빌드는 Developer ID로 서명되고 Apple의 공증을 받습니다. 겉치레가 아닙니다. macOS가 기록하는 것은 앱 이름이 아니라 코드 서명 요건이라, 서명되지 않은 업데이트는 화면 녹화와 마이크와 오디오 탭 권한을 조용히 거둬 갑니다. Windows 빌드도 서명됩니다.

하지 않는 일

  • 회의에 참여하지 않으므로, 회의 플랫폼이 쥔 무엇에도 접근하지 않습니다
  • 건네지 않은 파일은 읽지 않고, 답하려고 웹을 뒤지지도 않습니다
  • 화면을 계속 보고 있지 않습니다. 화면 캡처는 당신이 던진 질문에 붙어서만 갑니다
  • 창이 결코 잡히지 않는다고 약속하지 못합니다. 최근의 일부 macOS 녹화 도구는 여전히 잡을 수 있고, 앱은 자기 설정에서 그렇게 말합니다

기준이 되는 문서는 개인정보 처리방침이고 모든 페이지에서 이어집니다. 도움말의 개인정보 모음이 같은 범위를 질문 하나하나로, 열세 개 언어로 다룹니다.

바로 다음 통화부터.

다운로드