개인정보 처리방침

표준화 · 진단할 파일(엑셀 · CSV 등)은 이용자의 브라우저 안에서만 읽습니다. 서버에는 컬럼명 · 컬럼 설명 · 값의 형식(예: ‘사업자번호형’) · 이웃 컬럼명 · 파일 이름만 전송되고, 셀의 값은 전송되지 않습니다. 파일 이름은 시작 화면에서 보내지 않도록 설정할 수 있습니다(그러면 ‘파일-xxxxxxxx’ 꼴의 자리표시자만 저장됩니다).

예외가 하나 있습니다. 두 파일을 잇는 결합 단계에서, 한 칸에 든 값마다 새 칸을 만드는 기능(결합 화면의 ‘펼치기’)을 쓰면 새 칸의 이름이 된 그 값은 컬럼명이 되어 다른 컬럼명과 같이 서버로 전송 · 저장됩니다. 예를 들어 재무제표의 ‘계정명’ 칸에 든 ‘부채총계’ · ‘자본총계’를 각각 칸으로 만들면 ‘부채총계’ · ‘자본총계’라는 글자가 서버에 갑니다. 그 칸에 옮겨지는 금액 같은 나머지 셀 값과, 줄을 거를 때 고른 값(예: 연결재무제표를 뜻하는 ‘CFS’)은 전송되지 않습니다. 이 기능은 사람에 대한 기록이 아닌 파일끼리 잇는 ‘일반 결합’에서만 쓸 수 있고, 전화번호 · 주민등록번호처럼 값으로 보이는 이름은 서버가 저장하지 않습니다. 사람의 이름 · 연락처가 든 칸은 이 기능으로 칸을 만들지 마십시오.

값 표준화 · 마스킹 · 가명처리도 브라우저 안에서 이루어지며, 가명처리 키는 서버로 전송되지 않습니다.

표준 사전 파일도 브라우저가 읽고, 이용자가 고른 칸의 용어(용어명 · 약어 · 동의어 · 설명 등)만 서버에 저장합니다. 사전 파일 자체는 서버에 남지 않습니다. 사전에 개인정보를 넣지 마십시오.

결합한 결과 표로 다음 결합을 이어 갈 때(‘이 결과로 이어서 결합’) 결과 표는 이 브라우저 탭 안에서만 넘어갑니다. 서버에는 새 작업의 컬럼명 · 형식 등 위와 같은 항목에 앞 작업의 번호만 더 전송됩니다.

공공데이터 API 에서 표를 가져올 때, data.go.kr 자료와 해외 시세 · 거시 · 가상자산 API(Alpha Vantage · Twelve Data · FMP · Polygon · 세계은행 · 미 노동통계국 · Frankfurter · CoinGecko · 업비트 · 빗썸) · 미 NIST NVD · 미 FDIC 자료는 이용자의 브라우저가 직접 받습니다(키와 받은 값이 서버로 전송되지 않음). 한국은행 ECOS · 통계청 KOSIS · 서울 열린데이터광장 · 금융감독원 OpenDART · 한국거래소 KRX Open API · 미 증권거래위원회(SEC) EDGAR 전문 검색 · data.sec.gov · ISMS-P 인증서 발급 현황(isms-p.or.kr 의 공개 목록 화면) 자료는 브라우저가 직접 받을 수 없어, 이용자가 넣은 요청 주소(그 기관에서 받은 인증키나 검색어 포함)를 서버가 받아 그 기관에 요청하고 받은 공개 자료를 그대로 돌려줍니다. SEC 에 요청할 때는 SEC 의 공정 접근 정책에 따라 운영자의 이름과 연락처를 요청 머리글(User-Agent)에 싣습니다 — 이용자의 정보는 싣지 않습니다. 서버는 요청 주소 · 인증키 · 받은 자료를 저장하거나 접근 기록에 남기지 않습니다. 서비스키 · 인증키는 브라우저에도 저장하지 않습니다.

• 로그인 없이 이용: 서비스가 준비한 샘플로만 체험할 수 있고, 개인정보를 받지 않습니다. 브라우저가 만든 무작위 작업 공간 키의 해시만 저장해 이용자별 작업을 나눕니다.
• 로그인 이용: 이메일 주소 · 사용자 식별자 · 로그인 기록 · 약관 동의 기록 — 회원 식별, 로그인 링크 발송.
• 팀(조직) 이용: 이메일 주소 · 사용자 식별자 · 역할 · 참여 시각, 조직 이름, 초대 링크 생성 · 수락 기록(링크 토큰은 해시만) — 구성원 관리 · 초대.
• 작업 이력: 매핑 결정 · 내보내기 · 단계 승인 · 검토 서명을 한 사람의 이메일 주소 · 사용자 식별자 · 시각 — 누가 결정했는지 남기는 매핑 이력 · 출처 추적.

같은 조직의 구성원에게는 다른 구성원의 이메일 주소와 작업 이력의 결정자 이메일이 보입니다. 내 파일을 쓰려면 이메일로 로그인해야 하며, 로그인할 때 수집 · 이용과 국외 이전에 동의를 받습니다.

• 작업(매핑 결과 · 작업 이력)은 만든 뒤 30일이 지나면 자동으로 지웁니다.
• 표준 사전은 이용자가 지울 때까지 보관합니다.
• 회원 정보(이메일 · 조직 구성원 정보 · 동의 기록)는 탈퇴할 때 지체 없이 지웁니다. 탈퇴하면 개인 작업 공간과 혼자 남은 팀의 자료를 모두 지우고, 다른 구성원이 있는 팀의 기록에서는 이메일과 식별자를 지웁니다.
• 파기는 데이터베이스에서 삭제하는 방식으로 합니다. 이용자가 내려받은 파일(처리 기록 초안 등)은 이용자의 기기에만 있으며 운영자가 보관하지 않습니다.

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

서비스 운영을 위해 아래 업체에 처리를 맡기며, 이 업체들의 서버가 국외(미국 · 프랑스)에 있어 개인정보가 국외로 이전됩니다.

이전 시기 · 방법: 서비스를 이용할 때마다 네트워크로 전송합니다.

거부 방법과 효과: 동의하지 않으면 로그인할 수 없고, 로그인 없이는 서비스가 준비한 샘플로만 체험할 수 있습니다(내 파일은 로그인한 뒤에 씁니다). 이미 동의했다면 탈퇴로 거부할 수 있습니다.

Anthropic 으로의 이전은 운영자가 선택 기능(AI 제안 · AI 설명 · 검토 요청 다듬기 · AI 도우미)을 켠 경우에, 로그인해 동의한 이용자의 작업에만 일어납니다. 로그인하지 않은 체험에는 AI 를 쓰지 않습니다. 팀 소유자는 팀 설정에서 AI 를 끌 수 있고, 조직 암호를 켠 팀의 작업에는 쓰지 않습니다. 켜져 있는지는 화면의 ‘AI 층’ 표시로 알 수 있습니다. 화면 오른쪽 아래 ‘AI 도우미’ 에 사용법을 물으면 그 질문 글과 그때 화면 이름 · 단계 상태 · ‘남은 것’ 목록 · 컬럼명이 전송되고, 저장하지 않습니다. 질문에 전화번호 · 이메일 · 주민등록번호 · 카드번호 꼴의 값이 있으면 보내지 않습니다.

이용자는 개인정보 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.

• 탈퇴(삭제): 로그인 뒤 계정 화면에서 바로 할 수 있습니다.
• 작업 · 사전 삭제, 팀 나가기: 각 화면에서 할 수 있습니다.
• 그 밖의 요구: 아래 연락처로 요청하면 지체 없이 처리합니다.

서비스는 광고 · 추적 쿠키를 쓰지 않습니다. 브라우저 저장소(localStorage)에 작업 공간 키, 로그인 세션, 로그인 뒤 돌아갈 화면 주소, 로그인 전 동의 표시(1시간), 화면 설정(평가 증빙 입력값 · 값 규칙 · 표본), 파일 이름을 보내지 않도록 한 경우의 실제 파일 이름, 이용자가 ‘인사이트 모음’에 담은 결과 대시보드 그림(작업 번호 · 결과 파일 이름 · 컬럼명 · 필터 조건 · 그림이 보이는 묶음 이름 · 건수 · 비율 · 평균 — 묶음 이름과 필터 값은 파일의 값일 수 있고, 일정 건수(k) 미만이라 화면이 숨긴 묶음의 숫자는 저장하지 않음. 로그아웃하면 지움), 진단 · 결합을 승인한 파일의 지문(표 전체에서 만든 짧은 해시 — 값이 아니고 되돌릴 수 없음. 다시 고른 파일이 같은 파일인지 견주는 데만 씀)을 저장합니다. 조직 암호의 열쇠는 기본으로 탭을 닫으면 지워지는 저장소(sessionStorage)에 두고, 이용자가 ‘기억’을 고른 경우에만 localStorage 에 둡니다. 모두 브라우저 데이터를 지우면 사라집니다.

• 데이터베이스의 서비스 테이블에 행 수준 보안을 켜고, 공개 키의 접근 권한을 회수했습니다.
• 다른 이용자 · 조직의 작업은 식별자를 알아도 조회할 수 없습니다.
• 초대 링크 토큰 · 작업 공간 키는 해시로만 저장합니다. 전송 구간은 HTTPS 로 암호화합니다.
• 서버 접근 기록에는 요청 주소의 쿼리 문자열을 남기지 않습니다.
• 팀 소유자가 조직 암호를 켜면, 작업의 컬럼명 · 컬럼 설명 · 파일 이름을 이용자의 브라우저에서 암호화해 저장합니다. 암호와 열쇠는 서버로 보내지 않습니다. 매핑 결과 · 표준 사전 · 값 형식 표시는 암호화하지 않으며, 작업을 만들 때 서버가 매핑하는 동안에는 컬럼명을 메모리에서 봅니다(저장하지 않음).

운영자: 게시 준비 중 · 연락처: 게시 준비 중 — 그 전까지 요청은 로그인 뒤 계정 화면(탈퇴)으로 하실 수 있습니다.

이 방침을 바꾸면 시행 전에 서비스 화면에 알리고, 로그인한 이용자에게 바뀐 내용에 다시 동의를 받습니다.