개인정보 처리방침

본 방침은 https://sdk.ac 에서 호스팅되는 웹사이트, 모든 서브도메인 및 회사가 운영하는 관련 서비스(이하 통칭하여 "서비스")에 적용됩니다. 서비스에서 링크되거나 서비스에 게재되는 광고에 나타날 수 있는 제3자 웹사이트, AI 어시스턴트, 광고주에는 적용되지 않습니다. 특히 이용자가 당사 도구가 생성한 프롬프트를 복사하여 제3자 AI 서비스(ChatGPT, Claude, Gemini 등)에 붙여넣는 경우, 해당 서비스 이용에는 해당 사업자의 개인정보처리방침만이 적용됩니다. 제3자에게 개인정보를 제공하기 전에 해당 사업자의 방침을 확인하시기 바랍니다.

회사는 SDK.ac를 가능한 한 적은 개인정보를 수집하도록 의도적으로 설계했습니다. 구체적으로: - 계정 정보: SDK.ac는 계정이 필요 없습니다. 가입 절차, 이메일 수집, 비밀번호가 없으므로 회사는 이용자에 대한 어떠한 계정 기록도 보유하지 않습니다. - 도구 입력값: 도구에 입력하는 텍스트, 코드 등은 이용자의 브라우저에서 처리됩니다(제3조 참조). 회사는 입력 내용을 서버로 전송하거나 기록·저장하지 않습니다. - 환경설정: 테마·언어 선택은 이용자 브라우저의 localStorage에만 저장되며 회사 인프라에 도달하지 않습니다. - 분석 데이터(자동 수집): 페이지뷰, 유입 URL, 대략적 국가(단축된 IP 주소에서 도출), 브라우저 종류, 운영체제, 화면 크기, 언어 설정 등 집계·가명화된 지표. - 광고 데이터: 제7조에 기재된 Google AdSense가 설정하는 쿠키 및 유사 식별자. - 진단 로그: 엣지 사업자인 Cloudflare가 보안, 악용 방지, 용량 계획을 위해 HTTP 요청 메타데이터(시각, 메서드, 경로, 응답 상태, 엣지 위치, 익명화된 IP)를 단기간 자동 기록합니다. - 커뮤니케이션 데이터: 이메일로 문의하시는 경우 이메일 주소, 메시지 내용, 첨부파일을 수신합니다. 회사는 민감정보(건강, 종교, 생체정보 등), 고유식별정보, 결제카드 번호, 정밀 위치정보를 수집하지 않습니다.

이용자가 가장 자주 묻는 질문 — "도구에 입력한 텍스트는 어떻게 되나요?" — 에 대한 조항입니다. - 처리는 이용자의 기기에서 이루어집니다. 당사의 도구(AI 번역기, 텍스트 요약기, 프롬프트 생성기, 이미지 프롬프트 빌더, 코드 설명기, 이메일 작성기, 해시태그 생성기, 글쓰기 도우미)는 로직을 이용자의 브라우저에서 실행합니다. 입력한 텍스트는 결과 생성을 위해 기기 메모리에서 일시적으로만 사용되며, 입력을 지우거나 페이지를 떠나면 사라집니다. - 회사는 텍스트를 저장하지 않습니다. 어떤 도구 입력값도 회사 서버로 전송·기록되거나 영구 저장되지 않습니다. 이용자 텍스트의 서버측 데이터베이스는 존재하지 않습니다. - 텍스트를 학습에 사용하지 않습니다. 이용자의 입력은 회사에 의해서든 회사를 대신해서든 어떠한 기계학습 모델의 학습·미세조정·평가에도 사용되지 않습니다. - 제3자 AI 서비스는 이용자의 선택입니다. 도구가 외부 AI 어시스턴트용 프롬프트를 생성하는 경우, 그 프롬프트는 이용자 본인이 직접 복사하여 붙여넣을 때에만 기기를 떠납니다. 그 시점부터 텍스트의 처리 — AI 모델 API로의 전송 및 보관을 포함 — 는 본 방침이 아니라 해당 제3자 사업자의 약관과 개인정보처리방침의 적용을 받습니다. 향후 회사가 이용자의 텍스트를 AI 모델 API로 직접 전송하는 도구를 도입하는 경우, 제출 전에 도구 페이지에 이를 명확히 표시하고, 결과 생성 목적으로만 암호화된 연결을 통해 전송하며, 영구 저장하지 않을 것입니다.

회사는 수집한 최소한의 정보를 다음 목적으로 이용하며, 각 목적은 GDPR상 법적 근거 및 개인정보 보호법상 적법 근거와 연결됩니다: - 서비스 제공(계약 이행 / 정당한 이익): 페이지 렌더링, 브라우저 내 도구 로직 실행, CDN을 통한 자산 전달. - 서비스 보안(정당한 이익): Cloudflare 엣지 보안을 이용한 악용, 서비스 거부 공격, 스크래핑의 탐지 및 완화. - 서비스 개선(정당한 이익, 필요한 경우 동의): 어떤 도구가 사용되는지, 이용자가 어디서 막히는지, 어떤 페이지가 느린지를 보여주는 집계 분석. - 광고 게재(관할권에 따라 동의 / 정당한 이익): 무료 서비스의 재원 마련을 위한 Google AdSense 광고 게재. - 문의 응대(동의 / 정당한 이익): 이메일, 버그 신고, 비즈니스 문의에 대한 회신. - 법령 준수(법적 의무): 개인정보 보호법, GDPR, 정보통신망법 등 관련 법령상 의무와 권한 있는 기관의 적법한 요청 이행.

회사는 소수의 쿠키와 브라우저 저장 기술을 사용합니다: - 필수 쿠키: 트래픽 분산과 봇 차단을 위해 엣지 사업자가 설정하는 최소한의 쿠키. 서비스를 이용하려면 비활성화할 수 없습니다. - 기능성(localStorage): 테마·언어 설정. 이 데이터는 기기를 떠나지 않습니다. - 분석: 제6조에 기재된 Google Analytics 쿠키. - 광고: 제7조에 기재된 Google AdSense/DoubleClick 쿠키. 이용자는 언제든지 쿠키를 거부할 수 있습니다. 모든 주요 브라우저에서 쿠키 차단·삭제가 가능합니다: Chrome은 설정 → 개인 정보 보호 및 보안 → 쿠키, Safari는 환경설정 → 개인 정보 보호, Firefox는 설정 → 개인 정보 및 보안, Edge는 설정 → 쿠키 및 사이트 권한. 추적 방지 기능(Safari ITP, Firefox ETP, Brave Shields)도 사용할 수 있습니다. 쿠키를 차단해도 도구는 브라우저에서 정상 작동하며, 다만 일부 환경설정이 방문 간에 유지되지 않을 수 있습니다.

회사는 서비스의 전체적인 이용 현황을 파악하기 위해 Google LLC가 제공하는 Google Analytics 4를 사용합니다. Google Analytics는 방문자를 구분하기 위해 "_ga" 계열 쿠키를 사용하며, 유효기간은 최대 24개월입니다. 회사는 IP 익명화를 설정했고, 도구 입력값이나 이용자가 생성한 텍스트를 Analytics로 전송하지 않으며, 데이터를 집계 형태로만 사용합니다(예: "이번 주 요약기 방문 N회"). Google은 데이터 처리 약정에 따라 회사를 대신하여 이 데이터를 처리합니다. https://tools.google.com/dlpage/gaoptout 의 공식 차단 브라우저 부가기능을 설치하거나 제5조의 방법으로 분석 쿠키를 차단하여 Google Analytics 실행을 방지할 수 있습니다.

서비스는 Google AdSense를 통해 게재되는 광고로 운영 재원을 마련합니다. - 제3자 공급업체인 Google은 DoubleClick(DART) 쿠키를 포함한 쿠키를 사용하여, 이용자의 본 사이트 및 다른 웹사이트 방문 기록을 기반으로 서비스에 광고를 게재합니다. - 이 쿠키들은 Google과 그 파트너가 맞춤형 광고를 게재하고, 광고 노출 빈도를 제한하며, 광고 성과를 측정할 수 있게 합니다. Google 광고 쿠키의 목록과 유효기간은 Google 광고 개인정보 문서에서 확인할 수 있습니다. - 거부 방법: https://www.google.com/settings/ads 의 Google 광고 설정에서 맞춤형 광고를 거부할 수 있습니다. https://www.aboutads.info/choices 에서 다른 여러 제3자 공급업체의 맞춤형 광고도 거부할 수 있습니다. - 법령상 요구되는 지역(EU, 영국, 한국 등)에서는 맞춤형 광고 쿠키가 설정되기 전에 동의 배너가 표시되며, 해당 배너를 통해 동의를 거부하거나 이후에 철회할 수 있습니다. - 거부하더라도 광고는 계속 표시되지만, 이용자의 관심사에 맞춰 개인화되지는 않습니다.

회사는 다음 수탁자에게 필요 최소한의 정보를 위탁하며, 각 수탁자는 기밀 유지와 목적 제한을 요구하는 계약에 따라 행위합니다: - Cloudflare, Inc. — 콘텐츠 전송, DDoS 방어, 엣지 로깅. 데이터: HTTP 요청 메타데이터, 익명화된 IP. 지역: 글로벌 엣지 네트워크. - Google LLC (Google Analytics 4) — 집계 트래픽 분석. 데이터: 익명화된 IP, 페이지뷰, 기기/브라우저 메타데이터. - Google LLC (Google AdSense) — 광고 게재 및 동의 관리. 데이터: 광고 쿠키, 광고 상호작용 이벤트. 회사는 개인정보를 판매·대여·대출하지 않습니다. 일부 수탁자는 전 세계적으로 운영되며 대한민국 또는 유럽경제지역 밖(미국 포함)에서 데이터를 처리할 수 있습니다. 이러한 이전이 발생하는 경우 회사는 유럽위원회가 채택한 표준계약조항(SCC), 해당되는 경우 EU-미국 데이터 프라이버시 프레임워크, 개인정보 보호법상 국외 이전 고지 의무 등의 안전장치에 의존합니다.

회사는 수집 목적에 필요한 기간 동안만 개인정보를 보유합니다: - 도구 입력값: 전혀 보유하지 않음 — 애초에 서버에 도달하지 않습니다. - 환경설정(localStorage): 이용자가 지울 때까지 이용자 브라우저에 보관되며, 회사는 사본을 보유하지 않습니다. - 분석 데이터: 집계 형태로 최대 26개월 보유 후 삭제 또는 추가 익명화. - 엣지 진단 로그: Cloudflare가 단기간(통상 30일 미만) 순환 보관. - 이메일 서신: 후속 문의의 맥락 유지와 한국 상거래 기록 보존 요건 충족을 위해 마지막 교신 후 최대 3년 보관 후 삭제. 한국 법령상 법정 보존 기간이 적용되는 경우(예: 「전자상거래 등에서의 소비자보호에 관한 법률」상 소비자 불만 및 분쟁처리 기록 3년), 해당 기록을 법정 기간 동안만 보존한 후 지체 없이 파기합니다.

이용자는 관련 법령에 따라 다음 권리를 가집니다: - 회사가 보유한 본인 개인정보에 대한 열람 및 사본 수령; - 부정확하거나 불완전한 정보의 정정; - 보유의 우선하는 법적 근거가 없는 경우 정보의 삭제("잊힐 권리"); - 정당한 이익에 기반한 처리에 대한 이의 제기를 포함한 처리 정지·제한; - 데이터 이동권 — 제공한 데이터를 구조화된 기계판독 형식으로 수령; - 언제든지 동의 철회 (철회 전 처리의 적법성에는 영향 없음); - 감독기관에 대한 불만 제기 — 한국은 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원(KISA, 118), EU는 각국 개인정보 감독기구. 회사는 의도적으로 개인정보를 거의 보유하지 않으므로 대부분의 요청은 즉시 해결됩니다. 도구 입력값과 환경설정은 이용자 본인의 브라우저에만 존재하며, 브라우저의 사이트 데이터를 지우면 완전히 삭제됩니다. 그 밖의 요청(예: 이메일 서신 삭제)은 제11조에 따라 문의해 주세요. 회사는 GDPR(1개월) 및 개인정보 보호법(열람 요구 10일)이 정한 기한 내에 확인된 요청에 무료로 응답합니다. 다만 명백히 근거가 없거나 과도한 요청은 예외입니다.

회사는 개인정보 관련 문의, 불만 처리, 피해 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다: - 개인정보 보호책임자: SDK Co., Ltd. 개인정보보호팀 - 이메일: [email protected] (제목에 "Legal" 또는 "Privacy" 표기) - 주소: 제주특별자치도 제주시 남성로 127, 4층 개인정보 관련 문의의 수신을 신속히 확인하고 법정 기한 내에 실질적인 답변을 제공합니다. 문의가 적절히 처리되지 않았다고 판단되면 개인정보보호위원회(privacy.go.kr / 국번없이 182), 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 또는 EU의 경우 해당 지역 감독기구에 문의할 수 있습니다.

서비스는 일반 이용자 대상 웹사이트로서 만 14세 미만(한국) 또는 16세 미만(EU) 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 고의로 수집하지 않습니다. 서비스는 계정이 필요 없고 도구 입력값을 저장하지 않으므로 아동의 개인정보를 수집할 위험이 본질적으로 최소화되어 있습니다. 아동이 이메일로 개인정보를 제공했다고 판단되는 경우 [email protected] 로 연락 주시면 지체 없이 삭제하겠습니다.

회사는 취급하는 데이터의 적은 양과 낮은 민감도에 상응하는 관리적·기술적·물리적 조치를 취합니다. 모든 트래픽은 TLS로 암호화되고, 침해될 수 있는 이용자 콘텐츠의 서버측 데이터베이스가 존재하지 않으며, 분석 데이터와 서신에 대한 내부 접근은 필요 최소한의 권한 있는 인원으로 제한되고, 인프라 제공업체(Cloudflare, Google)는 ISO 27001, SOC 2 등 업계 표준 인증을 유지합니다. 인터넷 전송 방식 중 100% 안전한 것은 없지만, 당사의 아키텍처는 애초에 존재하는 데이터를 최소화함으로써 위험을 최소화합니다.

회사는 법령, 기술, 처리 관행의 변화를 반영하여 본 방침을 갱신할 수 있습니다. 중요한 변경이 있는 경우 시행 최소 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전)에 본 페이지에 갱신된 방침을 게시하고 상단의 "최종 수정일"을 업데이트합니다. 갱신된 방침 시행일 이후 서비스를 계속 이용하는 것은 변경 사항을 인지했음을 의미합니다. 이전 버전은 [email protected] 로 요청하시면 제공됩니다. 본 방침은 2025-01-15부터 시행되며, 2026-07-02에 최종 수정되었습니다.