개인정보 처리방침

마지막 업데이트: 2026년 9월 7일

개요

Chatroost(mcp-telegram.com)는 AI 어시스턴트(Claude, ChatGPT)가 MCP 프로토콜을 통해 사용자의 Telegram 계정에 접근할 수 있도록 하는 호스팅형 커넥터입니다. 저희는 사용자의 개인정보를 중요하게 생각합니다. 이 정책은 커넥터가 접근할 수 있는 항목, 저희가 저장하는 항목, 그리고 사용자의 권리를 설명합니다.

커넥터가 접근할 수 있는 항목

커넥터는 사용자의 Telegram 계정을 통해 작동하므로, Telegram 앱이 접근할 수 있는 것과 동일한 데이터에 접근할 수 있습니다. 사용자가 AI 어시스턴트에게 무언가를 요청하면 커넥터는 해당 요청에 필요한 데이터를 가져와 AI 클라이언트에 전달하고, 이후에는 아무것도 보관하지 않습니다. 접근은 저장과 다릅니다 — 다음 두 섹션에서 저희가 무엇을 저장하고 무엇을 절대 하지 않는지 정확히 설명합니다.

• 메시지 및 미디어 — 요청과 관련된 채팅의 메시지 텍스트와 캡션, 사진, 파일, 음성 메시지 및 그 전사 텍스트.
• 채팅 및 채널 — 사용자의 대화 목록, 그룹 및 채널 정보, 포럼 토픽, 읽지 않은 메시지 수, 임시 저장 메시지 및 반응.
• 연락처 — 사용자의 Telegram 계정에 저장된 연락처의 이름, 사용자 이름 및 전화번호. 연락처 목록을 요청할 때 반환됩니다.
• 프로필 및 설정 — 사용자 본인의 프로필, 활성 세션 및 개인정보 설정. 사용자가 관리자인 채팅의 경우, 멤버 목록 및 관리자 로그.
• 사용자가 요청하는 작업 — 메시지 보내기, 수정, 전달 및 삭제, 반응, 채팅 관리. 각 작업은 사용자의 명시적인 요청이 있을 때만 실행되며, 되돌릴 수 없는 작업은 사용자가 활성화하기 전까지 꺼진 상태로 유지됩니다.

수집하는 정보

• Telegram 세션 데이터 — 요청 사이에 연결을 유지하기 위해 암호화된 세션 토큰이 저희 서버에 저장됩니다. 연결을 해제하면 삭제됩니다.
• 사용 로그 — 어떤 MCP 도구가 호출되었는지(예: "list-chats", "read-messages"), 호출 시각, 호출한 AI 클라이언트, 그리고 사용자의 Telegram 사용자 ID를 기록합니다. 사용 로그에는 메시지 내용이 전혀 포함되지 않습니다. 이 로그는 90일 후 자동으로 삭제됩니다.
• OAuth 토큰 — 사용자의 AI 클라이언트(Claude/ChatGPT)가 저희 서버에 접근할 수 있게 하는 액세스 토큰 및 리프레시 토큰. 이 토큰은 저희 데이터베이스에 저장되며, 사용자가 연결을 해제하거나 토큰이 만료되면 삭제됩니다.
• 되돌릴 수 없는 작업의 감사 기록 — 되돌릴 수 없는 작업을 활성화하면 모든 시도가 기록됩니다: 도구 이름, 결과, 그리고 최대 200자의 인수 요약이며, 여기에는 채팅 식별자와 메시지의 첫 부분 문자가 포함될 수 있습니다. 전체 기록은 사용자 계정에서 확인할 수 있으며, 90일 후 삭제됩니다.

웹사이트 분석

저희 공개 웹사이트(MCP 커넥터 자체가 아님)는 방문자가 사이트를 어떻게 사용하는지 파악하기 위해 Yandex.Metrika와 Google Analytics를 사용합니다. 이러한 도구는 쿠키를 설정하고 익명화된 사용 정보를 기록할 수 있습니다. 이들은 사용자가 동의 배너를 수락한 후에만 실행됩니다 — 거부하면 분석 스크립트가 로드되지 않으며 쿠키도 설정되지 않습니다.

• 적용 범위 — 마케팅/문서 웹사이트에만 적용됩니다. 사용자의 Telegram 데이터와 MCP 요청은 어떤 분석 서비스로도 전송되지 않습니다.
• Yandex.Metrika — Webvisor(페이지 상호작용의 익명화된 세션 재생)와 클릭 맵을 포함합니다. 양식 필드는 기본적으로 마스킹되며, 저희 페이지에는 개인 데이터를 입력하는 양식이 없습니다.
• 수신 거부 — 동의 배너를 거부하거나, 다시 묻도록 mcpt-consent 쿠키/localStorage를 삭제하거나, 브라우저에서 분석 도메인을 차단하세요.

저희가 절대 저장하지 않는 항목

• 메시지 내용, 미디어 파일 또는 채팅 기록 — 이들은 저희 서버의 메모리를 거쳐 갈 뿐이며, 응답이 AI 클라이언트에 도달하면 사라집니다
• 연락처 목록 및 전화번호 — 사용자가 요청할 때 AI 클라이언트에 반환될 뿐이며, 저희 데이터베이스에 기록되지 않습니다
• 비밀번호 또는 Telegram 2단계 인증 코드

계정에 Telegram 클라우드 비밀번호(2FA)가 설정되어 있다면, 해당 비밀번호는 로그인을 완료하기 위해서만 사용됩니다 — 확인하는 동안에만 메모리 상에서 서버를 거치며 저장되거나 기록되지 않습니다.

데이터 흐름 방식

Claude 또는 ChatGPT에 Telegram 메시지를 읽어 달라고 요청하면 AI 클라이언트가 저희 서버에 요청을 보냅니다. 저희 서버는 사용자의 세션을 사용해 Telegram API에서 데이터를 가져와 AI 클라이언트에 반환하며 이를 보관하지 않습니다. 메시지 내용은 저희 서버를 거치지만 저장되거나 기록되지 않습니다.

데이터 보관

• 세션 토큰 — 연결을 해제하거나 일정 기간 비활성 상태가 되면 삭제됩니다.
• 사용 로그 — 도구 이름, 시각, AI 클라이언트 및 사용자 ID로, 요청 속도 제한 및 사용 통계를 위해 보관됩니다. 90일 후 자동으로 삭제됩니다.
• OAuth 토큰 — 사용자가 연결을 해제하면 삭제되며, 만료된 토큰은 자동으로 정리됩니다.
• 되돌릴 수 없는 작업의 감사 기록 — 계정에서 어떤 작업이 수행되었는지 확인할 수 있도록 90일간 보관된 후 자동으로 삭제됩니다.

제3자

저희는 사용자의 Telegram 데이터를 제3자에게 판매, 공유 또는 양도하지 않습니다. 사용자의 Telegram 데이터는 사용자를 대신하여 공식 Telegram MTProto API를 통해서만 접근됩니다. AI 클라이언트(Anthropic/OpenAI)는 대화의 일부로 사용자의 Telegram 데이터를 수신하며, 해당 처리에는 각 사의 개인정보 처리방침이 적용됩니다. 웹사이트 분석 제공업체(Yandex, Google)는 익명화된 사이트 사용 데이터만 수신하며, 사용자의 Telegram 데이터는 절대 수신하지 않습니다.

보안

모든 연결은 TLS(HTTPS)를 사용합니다. Telegram 세션은 암호화됩니다. 서버는 운영자에게만 접근이 제한된 전용 인프라에서 실행됩니다. 저희는 세션 관리와 자격 증명 저장에 대한 보안 모범 사례를 따릅니다.

사용자의 권리

• 언제든지 연결 해제 — Claude/ChatGPT 설정에서 커넥터를 제거하세요. 사용자의 세션이 즉시 삭제됩니다.
• 데이터 삭제 — 저장된 모든 데이터의 완전한 삭제를 요청하려면 저희에게 문의하세요.
• 셀프 호스팅 옵션 — 오픈소스 버전을 사용하면 모든 것을 사용자 본인의 기기에서 실행할 수 있으며, 데이터가 기기를 벗어나지 않습니다.

오픈소스

서버는 MIT 라이선스에 따라 github.com/mcp-telegram/mcp-telegram-cloud에서 오픈소스로 제공됩니다. 어떤 데이터에 어떻게 접근하는지 정확히 확인할 수 있습니다.

문의

본 방침에 관한 질문이 있으신가요? GitHub Issues를 통해 문의해 주세요