graygate 이용약관

시행일: 2026년 9월 1일

제1조 (목적)

이 약관은 graygate(이하 "서비스")를 이용하는 데 필요한 조건과 절차, 운영자와 이용자의 권리·의무를 정하는 것을 목적으로 합니다.

제2조 (용어의 정의)

서비스 — graygate라는 이름으로 제공하는 종단간 암호화 메신저 애플리케이션과 그 서버를 말합니다.
운영자 — 서비스를 만들고 운영하는 한상훈을 말합니다.
호스팅 제공자 — 서비스의 서버 인프라를 제공하는 Parallax AI, LLC를 말합니다.
이용자(회원) — 가입코드로 계정을 만들어 서비스를 쓰는 사람을 말합니다.
가입코드 — 기존 이용자가 발급하는 1회용 코드로, 계정을 만들 때 반드시 필요합니다.
방 — 이용자들이 암호화된 메시지를 주고받는 공간을 말하며, 1:1·그룹·채널 세 종류가 있습니다.
복구 문구 — 계정을 만들 때 기기에서 생성하는 영단어 12개로, 비밀번호와 앱 잠금 PIN을 초기화하는 데만 씁니다.

이 약관에서 정하지 않은 용어는 관련 법령과 일반적인 상관례를 따릅니다.

제3조 (운영 주체와 호스팅)

서비스는 운영자가 개인 자격으로 만들고 운영하는 프로젝트입니다. 법인이 제공하는 상용 서비스가 아닙니다.
서버 인프라는 호스팅 제공자인 Parallax AI, LLC(미국 델라웨어주 법인)가 제공합니다. 서버는 대한민국 서울 리전의 Google Cloud Platform에서 운영합니다.
호스팅 제공자는 인프라만 제공하며, 서비스의 기획·운영·이용자 응대에 관여하지 않습니다.
메시지는 이용자의 기기에서 암호화되어 서버에 도착하므로, 운영자와 호스팅 제공자 모두 그 내용을 열어 볼 수 없습니다. 이는 운영 방침이 아니라 구조입니다.

제4조 (약관의 게시와 개정)

운영자는 이 약관을 서비스 웹사이트와 앱에서 볼 수 있도록 게시합니다.
운영자는 「약관의 규제에 관한 법률」, 「정보통신망법」 등 관련 법령을 어기지 않는 범위에서 약관을 개정할 수 있습니다.
개정할 때에는 적용일과 개정 사유를 밝혀 시행일 7일 전부터 공지합니다. 이용자에게 불리하게 바꾸는 경우에는 30일 전에 공지하고, 개정 전후의 내용을 비교해 알기 쉽게 표시합니다.
공지한 뒤에도 이용자가 계속 서비스를 쓰면 개정 약관에 동의한 것으로 봅니다. 동의하지 않는 이용자는 이용을 중단하고 제13조에 따라 탈퇴할 수 있습니다.

제5조 (서비스의 성격과 제공 범위)

서비스는 무상으로 제공합니다. 유료 결제, 정기 과금, 유료 부가 기능이 없습니다.
서비스는 Apple App Store와 Google Play 스토어 출시를 목표로 합니다. 현재는 그 앞 단계로 iOS는 TestFlight, Android는 별도로 안내하는 방법으로 비공개 테스트 배포를 하고 있습니다. 배포 경로는 사전 통지 없이 바뀔 수 있습니다.
서비스는 유럽 경제 지역(EEA)과 영국에 제공하지 않습니다. 앱 스토어의 배포 지역에서 해당 국가를 제외하며, 스위스처럼 유사한 역내 대리인 제도를 둔 국가도 같습니다. 근거는 개인정보처리방침 부속 A 제14조에 적었습니다.
서비스는 개인 프로젝트이므로 가동률을 보장하지 않습니다. 운영자는 점검·개선·비용·법령 준수 등을 이유로 서비스의 전부 또는 일부를 변경하거나 중단할 수 있으며, 미리 알 수 있는 경우에는 사전에 공지합니다.
서비스를 영구히 종료할 때에는 최소 30일 전에 웹사이트와 앱에 공지합니다. 다만 운영자가 통제할 수 없는 사유로 즉시 종료해야 하는 경우에는 그러하지 않습니다.
서비스는 상업적 용도, 업무상 필수 연락 수단, 긴급 상황의 연락 수단으로 쓰기에 적합하지 않습니다.

제6조 (회원 가입과 계정)

계정은 가입코드가 있어야 만들 수 있습니다. 운영자는 가입코드 없는 가입을 받지 않습니다.
계정을 만들 때 아이디와 비밀번호만 받습니다. 이메일 주소, 전화번호, 실명, 생년월일은 받지 않습니다.
만 16세 이상만 계정을 만들 수 있습니다. 지역과 무관한 단일 기준이며, 관할별 하한 가운데 가장 높은 것을 택한 것입니다. 가입 화면에서 연령을 확인하고, 생년월일은 받지 않습니다. 만 16세 미만인 것이 확인되면 운영자는 해당 계정을 정지하고 관련 정보를 지체 없이 파기합니다.
다음에 해당하면 운영자는 가입을 거절하거나 사후에 계정을 정지할 수 있습니다.
- 다른 사람의 명의나 정보를 쓴 경우
- 이전에 이 약관을 어겨 계정이 정지된 이력이 있는 경우
- 부정하게 얻은 가입코드를 쓴 경우
- 서비스의 정상 운영을 방해할 목적이 뚜렷한 경우
제5조 3항의 미제공 지역에 거주하는 사람은 계정을 만들 수 없습니다. 서비스는 위치나 국적을 수집하지 않아 이를 기술적으로 확인하지 못하므로, 이용자의 확인에 의존합니다. 해당 지역 거주 사실을 알게 되면 운영자는 계정을 정지하고 요청에 따라 개인정보를 파기합니다.
하나의 계정을 여러 사람이 나눠 쓸 수 없고, 계정을 양도하거나 빌려줄 수 없습니다.
비밀번호와 복구 문구의 관리 책임은 이용자에게 있습니다. 다른 사람이 계정을 쓰고 있다고 의심되면 즉시 비밀번호를 바꾸고 운영자에게 알려야 합니다.

제7조 (암호 자격증명과 복구 불가 사항)

서비스는 이용자의 기기에서 암호 열쇠를 만들고, 개인 열쇠는 기기 밖으로 내보내지 않습니다. 운영자는 이용자의 개인 열쇠, 방 비밀번호, 방 열쇠를 갖고 있지 않습니다.
따라서 다음은 어떤 경로로도 복구할 수 없습니다. 운영자에게 요청해도 마찬가지입니다.
- 잊어버린 방 비밀번호
- 기기를 바꾸거나 잃어버린 뒤의 과거 대화 내용
- 앱을 지우거나 기기를 초기화한 뒤의 로컬 대화 기록
복구 문구 12단어는 계정 비밀번호와 앱 잠금 PIN을 초기화하는 데만 씁니다. 복구 문구로 과거 대화나 방 열쇠를 되살릴 수는 없습니다.
복구 문구를 잃어버리고 비밀번호도 잊어버리면 그 계정은 되찾을 수 없습니다.
이용자는 가입 과정에서 위 사항을 안내받고 이를 이해한 상태로 서비스를 이용하는 것으로 봅니다.

제8조 (회원에 대한 통지)

운영자가 이용자에게 개별적으로 알릴 일이 있으면 앱 내 알림이나 앱 안의 공지 화면으로 통지합니다. 서비스는 이메일 주소와 전화번호를 받지 않으므로 그 경로의 통지는 하지 않습니다.
불특정 다수에게 알릴 일은 웹사이트와 앱에 7일 이상 게시하는 것으로 개별 통지를 갈음합니다. 다만 이용자의 권리·의무에 중대한 영향을 주는 사항은 개별적으로 통지합니다.
푸시 알림에는 대화 내용, 보낸 사람, 방 이름을 담지 않습니다.

제9조 (개인정보의 보호)

운영자는 관련 법령이 정하는 바에 따라 이용자의 개인정보를 보호합니다. 처리하는 항목과 목적, 보유 기간, 이용자의 권리와 행사 방법은 개인정보처리방침에서 정합니다. 서비스를 제공하지 않는 지역은 같은 문서의 부속 A, 미국 이용자에게 더해지는 고지는 부속 B가 담습니다.
운영자는 서비스 제공에 필요한 최소한만 수집합니다. 이메일·전화번호·실명·주소록·위치 정보를 수집하지 않으며, 광고 식별자와 행동 분석 도구를 쓰지 않습니다.
대화 내용은 이용자의 기기에서 암호화되므로 운영자가 열람할 수 없습니다.

제10조 (이용자의 의무)

이용자는 다음 행위를 해서는 안 됩니다.

법령을 어기는 내용을 주고받거나 서비스를 범죄에 이용하는 행위
다른 사람의 계정 정보나 가입코드를 부정하게 얻거나 쓰는 행위
아동·청소년 성착취물, 불법 촬영물, 마약 거래, 인신매매 등 형사처벌 대상인 내용을 유통하는 행위
상대의 동의 없이 대화 내용을 촬영·녹화·유출하는 행위
서버를 공격하거나, 자동화 도구로 과도한 요청을 보내거나, 접근 제한을 우회하는 행위
서비스를 역설계하여 다른 이용자의 통신을 가로채거나 해독하려는 행위
스팸·광고 목적으로 가입코드를 대량 배포하는 행위
다른 이용자를 괴롭히거나 협박하는 행위
운영자와 제3자의 지식재산권을 침해하는 행위

제11조 (구조에서 오는 신고 처리의 한계)

운영자는 방 안의 대화 내용을 볼 수 없습니다. 따라서 신고를 받아도 내용을 확인하는 방식의 조치는 할 수 없습니다.
운영자가 할 수 있는 조치는 다음으로 한정됩니다.
- 계정 정지
- 가입코드 발급 제한
- 특정 IP 대역 차단
- 방 삭제 (내용을 열어 보지 않고 메타데이터를 근거로 수행합니다)
방 안의 문제는 그 방의 관리자가 강퇴와 열쇠 교체로 해결하는 것이 우선입니다. 강퇴는 항상 방 열쇠 교체와 함께 일어나므로, 강퇴당한 사람은 그 뒤의 대화를 읽을 수 없습니다.
수사기관 등에서 적법한 절차로 자료를 요구하면 운영자는 보유하고 있는 범위 안에서만 응합니다. 그 범위는 개인정보처리방침에 적힌 것이 전부이며, 대화 내용은 여기에 포함되지 않습니다.

제12조 (이용 제한과 회원 자격 상실)

이용자가 제10조를 어기면 운영자는 경고, 일시 정지, 영구 정지의 조치를 할 수 있습니다.
서비스의 안전이나 다른 이용자의 보호를 위해 긴급한 경우에는 사전 통지 없이 정지할 수 있고, 조치 후 지체 없이 사유를 알립니다.
이용자는 조치에 이의가 있으면 hello@parallax.kr로 소명할 수 있습니다. 소명이 타당하면 운영자는 즉시 이용을 재개합니다.
정지는 서비스와 다른 이용자를 지키기 위한 조치이며, 이용자 본인의 탈퇴(제13조)와는 다릅니다. 운영자는 정지된 계정을 임의로 삭제하지 않습니다.

제13조 (회원 탈퇴와 계정 파기)

이용자는 앱에서 직접 계정을 삭제할 수 있습니다. 운영자의 승인을 기다릴 필요가 없습니다.
계정을 삭제하면 서버에 남아 있던 아이디, 비밀번호 해시, 공개키, 복구 검증자, 세션, 푸시 토큰, 방 멤버십을 지웁니다. 이용자가 만든 방과 그 방에 남아 있던 암호문도 함께 사라집니다.
삭제한 계정은 되살릴 수 없습니다. 같은 아이디로 다시 가입하려면 가입코드가 새로 필요합니다.
앱을 지우면 그 기기의 대화와 열쇠가 함께 사라지며, 서버에 사본이 없으므로 되살릴 수 없습니다. 앱 삭제만으로는 서버의 계정이 지워지지 않으니, 계정까지 지우려면 1항의 삭제를 먼저 하십시오.
다른 이용자의 기기에 이미 전달된 대화는 그 기기의 것이므로 운영자가 지울 수 없습니다.
삭제가 뜻대로 되지 않으면 hello@parallax.kr로 요청할 수 있습니다. 운영자는 본인 확인 후 지체 없이 파기하고 결과를 알립니다. 절차는 개인정보처리방침 제7조를 따릅니다.

제14조 (데이터의 보관과 소멸)

서버는 평문 메시지를 저장하지 않습니다.
상대가 접속해 있지 않을 때의 메시지는 암호문 상태로 임시 큐에 보관하고, 수신이 확인되면 즉시 지웁니다. 수신되지 않은 암호문도 14일이 지나면 지웁니다.
암호화된 미디어 파일도 같은 규칙을 따릅니다.
복호화된 대화는 이용자의 기기에만 남습니다. 방마다 자동 삭제(끄기·1일·7일·30일)를 설정할 수 있고, 각 기기가 이를 스스로 집행합니다.
메시지 삭제는 자기 기기에서만 일어납니다. 이미 전달된 메시지를 상대 기기에서 지우는 기능은 제공하지 않습니다. 채널의 게시물도 예외가 아닙니다.

제15조 (지식재산권)

서비스의 소프트웨어, 디자인, 로고, 문서에 대한 권리는 운영자에게 있습니다.
이용자가 주고받는 대화의 내용에 대한 권리는 이용자에게 있습니다. 운영자는 그 내용에 대해 어떠한 권리도 갖지 않으며 애초에 열어 볼 수도 없습니다.
암호화 모듈 graygate-cypher를 비롯해 공개한 구성 요소는 각 저장소에 표시한 라이선스를 따릅니다.
이용자는 운영자의 사전 승낙 없이 서비스를 복제·배포하거나 상업적으로 이용할 수 없습니다.

제16조 (보증의 부인)

서비스는 있는 그대로 제공합니다. 운영자는 서비스가 중단 없이 동작한다거나, 오류가 없다거나, 특정 목적에 적합하다고 보증하지 않습니다.
서비스의 암호화는 서버가 대화 내용을 읽지 못하게 하는 것을 목표로 하며, 다음까지 지키지는 못합니다. 이용자는 이를 알고 이용해야 합니다.
- 누가 어느 방에 속해 있는지, 언제 접속했는지 같은 메타데이터는 서버에 남습니다.
- 기기를 빼앗기거나 기기가 감염되면 그 기기에 저장된 대화는 열립니다.
- 대화 상대가 내용을 옮기거나 촬영하는 것은 막을 수 없습니다.
- 순방향 비밀성(forward secrecy)은 아직 제공하지 않습니다.
운영자는 "대화가 어디에도 저장되지 않는다"거나 "완전히 익명"이라고 말하지 않습니다. 그런 주장을 근거로 서비스를 이용해서 생긴 손해에 대해 책임지지 않습니다.
일부 관할은 묵시적 보증의 배제를 허용하지 않습니다. 그런 경우 이 조항은 법이 허용하는 범위에서만 적용되고, 이용자가 그 법에서 갖는 권리는 그대로 남습니다.

제17조 (책임의 제한)

운영자는 다음으로 생긴 손해에 대해 책임지지 않습니다. 다만 운영자의 고의나 중대한 과실이 있는 경우에는 그러하지 않습니다.
- 이용자가 비밀번호·복구 문구·방 비밀번호를 잃어버려 생긴 손해
- 이용자의 기기가 분실·도난·감염되어 생긴 손해
- 대화 상대가 내용을 유출해서 생긴 손해
- 천재지변, 인프라 제공자의 장애 등 운영자가 통제할 수 없는 사유로 생긴 손해
- 무상으로 제공하는 서비스가 중단되거나 종료되어 생긴 손해
- 이용자들 사이에 생긴 분쟁
호스팅 제공자는 인프라 제공자의 지위에 있으며, 서비스 이용으로 생긴 이용자의 손해에 대해 서비스 운영자와 별개로 책임을 지지 않습니다.
이 조항은 관련 법령이 허용하는 범위 안에서만 적용되며, 법령이 배제할 수 없다고 정한 책임까지 면제하지는 않습니다.

제18조 (불만 처리와 분쟁 해결)

운영자는 이용자의 의견과 불만을 hello@parallax.kr로 접수하고, 접수한 날부터 14일 안에 처리 결과를 알립니다. 처리에 시간이 더 필요하면 그 사유와 일정을 알립니다.
운영자와 이용자는 분쟁이 생기면 성실히 협의해 해결합니다.
협의가 되지 않으면 이용자는 콘텐츠분쟁조정위원회, 한국소비자원, 개인정보 분쟁조정위원회 등의 조정 절차를 이용할 수 있습니다.

제19조 (준거법과 재판 관할)

이 약관과 서비스 이용에 관한 사항은 대한민국 법을 따릅니다.
서비스 이용으로 생긴 분쟁의 소는 민사소송법이 정하는 법원을 관할 법원으로 합니다.
소비자 보호의 강행규정은 위 두 항에 우선합니다. 거주지 법이 소비자에게 그 나라 법의 보호와 그 나라 법원에 소를 제기할 권리를 보장하는 경우, 이 약관은 그 권리를 빼앗지 않습니다.
개인정보에 관한 권리와 감독기관 민원 절차는 개인정보처리방침과 그 부속을 따릅니다.

제20조 (문의)

서비스 문의: hello@parallax.kr
운영: 한상훈 (개인 프로젝트, 대한민국 서울)
호스팅: Parallax AI, LLC — 131 Continental Dr, Suite 305, Newark, DE, USA (델라웨어주 법인)
운영자는 대한민국에 사업자등록을 하지 않은 개인이며, 서비스는 무상이므로 통신판매업 신고 대상이 아닙니다.

부칙 — 이 약관은 2026년 9월 1일부터 시행합니다.