contexton 개인정보 처리방침

1. 개인정보의 처리 목적

회사는 서비스 제공에 필요한 범위에서 다음 목적을 위하여 개인정보를 처리합니다.

처리 목적이 변경되는 경우 회사는 관계 법령에서 요구하는 절차를 따릅니다.

2. 처리하는 개인정보의 항목

가. 회원가입 및 로그인

나. 이용자가 직접 입력·업로드·저장하는 정보

이용자가 서비스에 입력하는 작성자 표시 이름, 이미지 및 출처, 해석, 노드, 관계, 연결, 의견·반응, 글쓰기 설정, 외부 AI 요청 내용과 처리 결과 및 그 밖의 이용자 입력 콘텐츠가 처리될 수 있습니다.

이용자가 입력·업로드하는 콘텐츠에 제3자의 개인정보가 포함된 경우, 이용자는 해당 정보를 서비스에 입력·공유할 수 있는 적법한 권한 또는 근거를 확인해야 합니다.

다. 자동으로 생성될 수 있는 정보

서비스 이용 과정에서 접속 일시, IP 주소, 브라우저·기기 정보, 인증·보안 기록, 오류 기록 및 서비스 이용에 필요한 기술정보가 자동으로 생성·처리될 수 있습니다.

3. 개인정보의 처리 및 보유기간

법령상 보존 의무나 계속 중인 분쟁에 필요한 정보는 목적·접근권한·보존 종료 기준을 구분해 관리하고 필요가 없어진 때 삭제합니다. 모든 개인정보를 일괄적으로 무기한 보관하지 않습니다.

백업·공급자 운영 로그의 삭제 반영은 해당 제공자의 보존·순환 정책에 따르며, 계정 삭제가 모든 인프라 사본의 즉시 소거를 의미하지는 않습니다. 서비스 DB의 관리자 감사기록 자동 삭제는 백업이나 제공자 로그를 직접 삭제하지 않습니다.

4. 로컬 저장 및 온라인 저장

서비스의 일부 데이터는 이용자의 브라우저 또는 기기 내 저장소에 저장될 수 있습니다. 이용자가 온라인 저장 또는 협업 기능을 선택하는 경우 관련 데이터는 Supabase의 대한민국 서울(ap-northeast-2) 리전 데이터베이스와 비공개 이미지 저장소에 저장됩니다. 인증 데이터도 해당 프로젝트의 데이터베이스에 보관합니다. 외부 서비스의 처리 범위는 제7항과 제8항을 참고하세요.

브라우저 또는 기기 내에만 저장되는 데이터는 이용자의 브라우저 설정, 기기 변경, 저장소 삭제 등에 따라 소실될 수 있습니다.

5. 개인정보의 제3자 제공 및 외부 서비스 연계

회사는 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체의 동의가 있거나 관계 법령에서 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.

외부 AI 등 이용자가 선택하는 외부 서비스

이용자가 외부 AI 또는 외부 API 연계 기능을 직접 선택·실행하는 경우, 해당 기능을 수행하는 데 필요한 정보가 이용자가 선택한 외부 서비스 제공자에게 전송될 수 있습니다. 전송 범위는 이용자가 선택한 기능과 입력 내용에 따라 달라질 수 있습니다.

외부 서비스에서 이루어지는 개인정보 처리에는 해당 외부 서비스 제공자의 개인정보 보호정책과 이용조건이 함께 적용될 수 있습니다. 다만 회사가 개인정보를 제3자에게 제공하거나 개인정보 처리업무를 위탁하는 법률관계에 해당하는 경우에는 회사는 관계 법령상 요구되는 고지·공개·동의 등 필요한 절차를 이행합니다.

6. AI API Key의 처리

AI 제공자, API Key, 모델 및 서버 주소는 현재 페이지의 메모리에만 유지합니다. API 설정은 서비스 DB, 작업 백업, localStorage 또는 sessionStorage에 저장하지 않습니다. 탭·브라우저를 닫거나 새로고침·페이지 이동을 하면 다시 설정해야 합니다.

모델 목록 조회 및 글쓰기 요청 시 API Key를 선택한 제공자에게 직접 전송합니다. 글쓰기에는 저장한 가이드, 출처·해석·관계·의견 등 캔버스의 텍스트 자료와 작성자 표시·자료 식별값이 포함됩니다. 원본 이미지 파일은 글쓰기 요청에 첨부하지 않습니다. 요청 내용과 생성 결과는 캔버스 저장 방식에 따라 로컬 또는 온라인·협업 데이터로 남을 수 있습니다.

키 유출이 의심되면 해당 제공자에서 폐기·재발급하세요. 개인정보·비밀정보는 전송 전에 제거하고, 직접 지정한 호환 서버의 운영자와 보안 설정도 확인하세요.

7. 개인정보 처리업무의 위탁

Google 로그인과 이용자가 선택하는 외부 AI의 독립적인 계정·API 처리는 제5항과 제8항을 참고하세요. Supabase의 재수탁자는 공식 재수탁자 목록에서 확인할 수 있습니다. 재수탁자 목록에 있다는 이유만으로 모든 업체에 이용자 콘텐츠가 전송되는 것은 아닙니다.

회사는 필요한 계약, 처리 범위 및 보호조치를 확인하고 수탁자의 처리업무를 관리합니다.

8. 개인정보의 국외 이전

서비스 제공에 필요한 국외 처리위탁·보관은 「개인정보 보호법」 제28조의8 제1항 제3호 등 적용 가능한 법적 근거와 공개·고지 절차에 따라 처리합니다. 별도 동의가 필요한 제공이나 추가 처리는 해당 절차를 거칩니다.

인증·온라인 저장 및 협업: 국내 기본 저장소와 국외 처리 범위

이전받는 자·연락처

Supabase Pte. Ltd. (싱가포르), 개인정보 문의 및 정책

기본 저장 국가 및 국외 처리 범위

프로젝트의 데이터베이스와 인증 데이터, 비공개 이미지의 기본 저장 리전은 대한민국 서울(ap-northeast-2)입니다. 이 기본 저장소에 대한 보관은 국내 보관입니다. 다만 계정 삭제 서버 함수는 기본 글로벌 실행 방식을 사용하며, 제공자의 지원·운영 및 재수탁자 처리는 미국·싱가포르 등 제공자 정책에 기재된 국가에서 이뤄질 수 있습니다. 서울 리전 설정이 모든 서비스 처리·로그·백업의 국내 한정을 의미하지는 않습니다.

항목·목적

이메일·인증 식별값·프로필·세션 관련 정보, 온라인 저장 또는 협업에 선택한 이미지·출처·해석·의견·가이드·결과물, 요청 및 오류 정보. 인증, 저장, 동기화, 보안 및 삭제 처리 목적입니다.

시기·방법

로그인, 온라인 저장·협업 또는 삭제 요청 시 암호화된 통신으로 전송합니다.

보유기간

서비스 데이터는 제3항과 제13항의 삭제 기준에 따릅니다. 인프라 로그·백업은 제공자별 보존 정책이 적용됩니다.

웹사이트 제공

이전받는 자·연락처

GitHub, Inc., 개인정보 정책 및 문의

국가·항목

미국 및 글로벌 서비스 인프라. 페이지 요청 시 IP 주소, 브라우저 정보 및 요청 경로 등 접속 정보가 처리됩니다. 비공개 캔버스 DB를 GitHub 저장소에 저장하지 않습니다.

시기·방법·목적·기간

페이지 접속 시 HTTPS로 전송하며 정적 사이트 제공·보안을 위해 처리합니다. 접속 기록은 GitHub의 개인정보 정책에 따른 기간 동안 보관됩니다.

Google 로그인·이메일 문의

Google LLC의 개인정보 정책에 따라 미국 및 글로벌 인프라에서 처리될 수 있습니다. Google 로그인 선택 시 인증 요청이 전송되고, 이메일·이름·프로필 이미지·Google 계정 식별정보가 Supabase 인증 프로필에 반영될 수 있습니다. Google 계정 자체의 정보는 Google의 정책에 따릅니다. 문의 이메일은 전송 시 Gmail로 전달되며, 회사가 보관하는 문의 기록은 처리 완료 후 3년 기준으로 관리합니다.

선택한 외부 AI

Google Gemini, OpenAI, Anthropic 또는 이용자가 지정한 호환 서버에 직접 요청합니다. 제공자·이용 요금제·서버 설정에 따라 처리 국가, 연락처, 보존·학습 정책이 달라집니다. 요청 시 제6항의 API 인증정보와 텍스트 자료를 전송하며, 선택한 API 서비스 약관과 개인정보 정책을 확인해야 합니다. AI 제공자를 지정하지 않거나 요청하지 않으면 이 기능에 의한 자료 전송은 발생하지 않습니다.

국외 처리를 원하지 않는 경우 해당 기능을 사용하지 않거나 계정 삭제·처리정지를 요청할 수 있습니다. 필요한 인증·호스팅 처리를 거부하면 해당 서비스 이용이 제한될 수 있습니다. 문의: worflogy@gmail.com.

9. 개인정보의 파기 절차 및 방법

회사는 개인정보가 불필요하게 된 경우 관계 법령에 따라 파기합니다. 다른 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 보관할 수 있습니다.

전자적 파일은 통상적인 기술적 방법으로 복구가 어렵도록 삭제하고, 종이 문서가 있는 경우에는 분쇄 또는 이에 준하는 방법으로 파기합니다. 백업 데이터는 백업 시스템의 순환·보존 정책에 따라 순차적으로 삭제 또는 대체될 수 있습니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보 보호를 위하여 「개인정보 보호법」 제29조 등 관계 법령에서 요구하는 안전성 확보조치를 실제 서비스 규모와 처리환경에 맞게 적용합니다.

회사는 정보주체의 알권리를 침해하지 않는 범위에서, 구체적인 보안 구성·설정의 공개가 오히려 보안 위험을 증가시킬 수 있는 경우 그 세부사항의 공개 범위를 제한할 수 있습니다.

11. 쿠키 등 개인정보 자동수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지, 사용자 설정 저장, 서비스 기능 제공 및 보안을 위하여 쿠키 또는 이에 준하는 브라우저 저장기술을 사용할 수 있습니다.

이용자는 브라우저 설정을 통하여 쿠키 저장을 허용·차단하거나 삭제할 수 있습니다. 다만 쿠키 또는 브라우저 저장기능을 차단하는 경우 로그인 또는 일부 기능 이용이 제한될 수 있습니다.

향후 제3자의 분석·광고 도구 등을 도입하여 별도의 행태정보 처리가 발생하는 경우 회사는 관계 법령에 따라 본 방침에 필요한 내용을 반영합니다.

12. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 관계 법령이 정하는 범위에서 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴(계정 삭제) 등을 요구할 수 있습니다.

권리행사는 서비스 내 계정 관리 기능 또는 아래 개인정보 관련 연락처를 통하여 할 수 있으며, 회사는 관계 법령에 따라 처리합니다.

다른 법령에서 해당 개인정보의 수집·보존을 요구하거나, 타인의 권리 또는 정당한 이익을 침해할 우려가 있는 경우 등 법령상 사유가 있는 경우 해당 권리의 전부 또는 일부가 제한될 수 있습니다.

대리인을 통한 권리행사의 경우 회사는 본인 또는 적법한 대리인임을 확인하기 위한 자료를 요청할 수 있습니다.

13. 협업 콘텐츠 및 회원 탈퇴(계정 삭제)

계정 및 작업 관리의 로그인·협업 탭에서 회원 탈퇴를 선택하고 본인 이메일과 삭제 범위를 확인하여 요청할 수 있습니다. 서버는 로그인 토큰으로 본인 계정을 확인합니다.

• 개인 온라인 사본·해당 이미지와 본인 소유 협업 캔버스는 삭제합니다. 본인 소유 캔버스에 있는 다른 참여자의 기여도 함께 삭제됩니다.
• 다른 사람이 소유한 협업 캔버스의 기여·이미지는 유지하며 연결된 작성자 표시를 ‘탈퇴한 사용자’로 바꿉니다. 과거 기여를 구분하는 식별값은 남을 수 있습니다.
• 본문에 직접 적힌 이름·이메일, 과거 스냅샷 및 내려받은 사본까지 자동으로 찾아 지우지는 않습니다. 이 정보의 삭제가 필요하면 대상과 위치를 문의해 주세요.
• 브라우저의 로컬 작업과 다운로드 파일은 계정 삭제로 지워지지 않습니다. 공용 기기에서는 브라우저 사이트 데이터와 다운로드 파일도 정리하세요.
• 저장소 정리에 실패하면 완료로 표시하지 않으며 재시도가 필요할 수 있습니다. 계정 삭제 처리 중에는 추가 쓰기를 제한합니다.

삭제 후에도 제3항의 관리자 감사기록 및 적법한 별도 보존 대상은 해당 기간 동안 남을 수 있습니다. 계정 삭제는 Google 계정 또는 외부 AI 계정의 삭제를 의미하지 않습니다.

14. 14세 미만 아동의 개인정보

회사는 원칙적으로 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

서비스 정책이 변경되어 14세 미만 아동의 개인정보를 처리하게 되는 경우에는 법정대리인의 동의 등 관계 법령에서 요구하는 절차를 적용하고 관련 사항을 별도로 안내합니다.

15. 개인정보 보호책임자 및 문의

성명

함영국

직위

대표

이메일

worflogy@gmail.com

열람·정정·삭제·처리정지, 국외 이전 또는 서비스 관련 문의를 위 연락처로 보내실 수 있습니다. 본인 확인에 필요한 최소 정보만 요청하며 비밀번호나 API Key를 보내지 마세요.

16. 권익침해 구제방법

정보주체는 개인정보 침해와 관련하여 다음 기관에 상담 또는 분쟁 해결을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972
• 개인정보침해 신고센터: 국번 없이 118
• 경찰청: 국번 없이 182

위 기관의 명칭·연락처·운영방식은 해당 기관의 사정에 따라 변경될 수 있습니다.

17. 개인정보 처리방침의 변경

회사는 법령, 서비스 내용, 개인정보 처리현황 또는 운영환경의 변경에 따라 본 개인정보 처리방침을 변경할 수 있습니다.

처리방침을 변경하는 경우 회사는 관계 법령에 따라 변경된 내용을 홈페이지 등에 공개하며, 별도의 고지 또는 동의가 필요한 사항은 관계 법령에서 정한 절차를 따릅니다.

• 공고일자: 2026.10.05
• 시행일자: 2026.10.05

2026.10.05 변경: 기본 저장 리전을 인도 뭄바이에서 대한민국 서울로 이전한 사실과, 국내 기본 저장소 및 별도 국외 처리 범위를 반영했습니다. 이전 개인정보 처리방침(2026.10.03)을 확인할 수 있습니다.