한글파일럿
로그인

시행

개인정보 처리방침

팍스휴마나(이하 「운영자」)는 한글파일럿(HWPilot, 이하 「서비스」)을 쓰는 사람의 개인정보를 「개인정보 보호법」에 따라 아래처럼 처리해요. 궁금한 점은 contact@paxhumana.io로 물어 주세요.

한눈에 보기

  • 채우는 한글 서식 파일(.hwp · .hwpx)은 서버로 받지 않아요. 파일은 ChatGPT 안의 서식 화면, 곧 내 브라우저에서 열고 고치고 저장해요. 서식의 칸 목록과 글, 쪽을 찍은 그림은 ChatGPT에 알려 줘요(3절).
  • 팀 요금제에서 「팀 서식」에 올린 파일만 서버에 보관하고, 같은 조직 사람에게만 보여 줘요.
  • 칸에 채울 값은 서버를 지나 암호화한 채로 서식 화면에 전하고, 서버에도 데이터베이스에도 남기지 않아요.
  • Google 로그인으로는 이메일 주소, 이름, 프로필 사진 주소만 받고, 로그인에만 써요(15절).
  • 저장하는 것은 계정, 조직, 내가 남긴 쪽지, 팀이 올린 팀 서식, 설정, 결제와 크레딧 기록이에요.
  • 누가 무엇을 했는지 알 수 있는 이용 기록과 화면 이용 녹화는 동의한 사람에게서만 모아요.
  • 광고에 쓰거나, AI 모델 학습에 쓰거나, 다른 회사에 팔지 않아요.

1. 처리하는 개인정보와 목적

계정과 로그인 (필수)

  • 항목: 이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별값, 로그인 기록
  • 목적: 본인 확인, 로그인 유지, 내 조직의 자료를 같은 조직 사람에게만 보여 주기

조직과 팀 (필수)

  • 항목: 조직 이름, 멤버의 이메일 주소와 역할, 초대 기록
  • 목적: 함께 쓰는 사람을 초대하고 권한을 나누기

쪽지와 설정 (쓸 때만)

  • 항목: 내가 쓰거나 가져온 쪽지의 제목과 내용(.md · .txt 파일을 가져오면 그 글), 공개 범위, 기본 공개 범위와 보관한 쪽지도 볼지
  • 목적: 서식을 채울 때 다시 쓸 자료를 보관하기

팀 서식 (팀 요금제에서 올릴 때만)

  • 항목: 조직이 올린 한글 파일(.hwp · .hwpx)과 그 이름, 크기, 올린 사람, 올린 날
  • 목적: 조직이 자주 쓰는 양식을 모아 두고 같은 조직 사람이 받아 쓰게 하기
  • 채우기 전의 빈 양식을 올려 주세요. 파일에 적힌 내용은 올린 그대로 보관해요.

서식 채우기 (쓸 때만, 저장하지 않음)

  • 항목: ChatGPT가 칸에 채우려고 보낸 값, 열어 둔 서식의 파일 이름
  • 목적: 값을 서식 화면에 전하기

그림 만들기와 쪽지 요약 (쓸 때만, 저장하지 않음)

  • 항목: 그림을 만들려고 적은 설명, 요약할 쪽지의 제목과 내용
  • 목적: AI 모델에 보내 그림이나 요약을 받아 오기

결제 (유료 기능을 쓸 때만)

  • 항목: 조직 이름, Stripe 고객 번호와 구독 번호, 요금제, 결제 · 환불 기록, 크레딧을 받고 쓴 기록
  • 목적: 요금을 받고, 크레딧을 주고, 영수증과 환불을 처리하기
  • 카드 번호 같은 결제 수단 정보는 Stripe가 직접 받고, 운영자는 받지 않아요.

이용 기록 (동의한 사람만)

  • 항목: 계정과 조직의 식별값, 열어 본 화면, 누른 단추와 링크, 쓴 기능(쪽지를 썼는지, 보관했는지, 요약에 쓴 크레딧처럼 미리 정해 둔 것만), 접속 기기와 브라우저 정보. 입력란에 적은 글은 모으지 않아요.
  • 목적: 서비스를 고치려고 쓰임새를 살피기

화면 이용 녹화 (동의한 사람만)

  • 항목: 화면을 쓰는 모습(화면의 모양, 마우스와 스크롤의 움직임, 누른 자리), 이용 기록과 같은 계정과 조직의 식별값. 입력란에 적은 글은 가린 채 녹화해서 모으지 않아요.
  • 목적: 쓰기 어려운 곳과 오류가 나는 흐름을 찾아 고치기

방문 기록 (거절한 사람만)

  • 항목: 열어 본 화면의 주소, 누른 단추와 링크, 접속 기기와 브라우저 정보. 쿠키를 두지 않고, 계정이나 조직과 잇지 않아요.
  • 목적: 몇 명이 다녀가고 어디를 많이 보는지 세기

동의할지 고르기 전에는 이용 기록도 방문 기록도 보내지 않아요.

자동으로 생기는 기록

  • 항목: 접속 IP 주소, 브라우저 정보, 접속 시각, 오류 기록
  • 목적: 안정적으로 운영하고, 부정 이용을 막고, 장애를 고치기

2. 모으는 방법

  • Google로 로그인하면 Google이 이메일 주소와 이름, 프로필 사진 주소를 알려 줘요.
  • 조직의 관리자가 이메일 주소로 나를 초대하면 그 주소를 저장해요.
  • ChatGPT에서 서비스를 쓰면 ChatGPT가 서비스로 값을 보내요. ChatGPT는 연결할 때 내가 로그인한 계정으로만 들어와요.
  • 웹 화면과 설정에서 직접 적은 것을 저장해요.

3. ChatGPT에서 쓸 때

서비스는 ChatGPT 안에서 쓰는 앱이에요. ChatGPT와 나눈 대화와, 서식 화면이 ChatGPT에 알려 주는 서식의 내용(칸의 목록, 본문 글, 쪽을 찍은 그림)은 OpenAI의 서비스 안에서 오가요. 그 내용을 OpenAI가 어떻게 다루는지는 OpenAI의 개인정보 처리방침을 따라요. Claude처럼 다른 AI 앱에 서비스를 연결해 써도 같고, 그때는 그 앱을 만든 회사의 방침을 따라요.

서비스는 ChatGPT가 서비스에 보낸 것만 받아요.

4. 보관 기간과 파기

  • 계정, 조직, 쪽지, 설정: 계정을 지울 때까지 보관하고, 지우면 지체 없이 파기해요.
  • 팀 서식: 조직에서 지우거나 조직이 사라질 때까지 보관하고, 그때 지체 없이 파기해요. 올린 사람이 조직을 떠나도 조직의 서식으로 남아요.
  • 채울 값, 만든 그림, 요약할 글: 저장하지 않아요. 처리가 끝나면 사라져요.
  • 이용 기록과 방문 기록: 모은 날부터 1년 동안 보관해요. 동의를 거두면 그 뒤로는 이용 기록을 모으지 않아요.
  • 화면 이용 녹화: 녹화한 날부터 30일 동안 보관해요. 동의를 거두면 그 뒤로는 녹화하지 않아요.
  • 법이 보관하라고 정한 기록은 그 기간만큼 따로 두었다가 파기해요.
    • 계약이나 청약철회, 대금 결제와 재화 공급에 관한 기록: 5년(전자상거래법)
    • 소비자의 불만이나 분쟁 처리에 관한 기록: 3년(전자상거래법)
    • 서비스 접속 기록: 3개월(통신비밀보호법)

전자 파일은 되살릴 수 없게 지우고, 종이에 적은 것은 분쇄하거나 태워요.

5. 제3자 제공

동의를 받거나 법에 근거가 있는 경우(예: 수사기관이 법에 따라 요청한 경우)가 아니면 개인정보를 다른 사람에게 주지 않아요.

6. 처리를 맡기는 곳

서비스를 운영하려고 아래 회사에 처리를 맡겨요. 맡긴 회사가 개인정보를 안전하게 다루는지 계약으로 정하고 살펴요.

  • Supabase: 계정과 자료의 저장, 로그인, 채울 값의 실시간 전달. 데이터는 서울에 있어요.
  • Vercel: 웹 화면과 ChatGPT 앱의 호스팅, AI 모델로 가는 요청의 중계. 서버는 서울에 있어요.
  • OpenAI: 그림 만들기(그림 설명만 보내요)
  • Anthropic: 쪽지 요약(요약할 쪽지의 제목과 내용만 보내요)
  • Stripe: 결제와 구독 관리(결제할 때만)
  • PostHog: 이용 기록과 방문 기록 분석, 화면 이용 녹화
  • jsDelivr: 서식 화면이 한글 파일을 여는 프로그램을 내려받는 곳. 이때 내 브라우저의 접속 정보(IP 주소 등)를 받아요.

맡기는 곳이 바뀌면 지체 없이 이 방침을 고쳐 알려요.

7. 국외 이전

아래 회사는 나라 밖에 있거나 나라 밖에서 처리해요. 서비스를 쓸 때마다 암호화된 연결로 보내요. 받는 회사의 개인정보 연락처는 각 회사의 방침에 있어요.

  • Vercel Inc. (미국 회사, 서버는 서울. 요청은 가까운 나라의 Vercel 접속점을 지날 수 있어요): 접속 기록, 서비스와 주고받는 요청, AI 모델로 보내는 그림 설명과 요약할 글. 목적은 호스팅과 AI 모델 중계이고, 보관은 맡긴 일이 끝날 때까지예요. 방침
  • OpenAI, L.L.C. (미국): 그림 설명. 목적은 그림 만들기이고, 보관은 OpenAI가 기업 고객에게 약속한 정책을 따라요. 방침
  • Anthropic, PBC (미국): 요약할 쪽지의 제목과 내용. 목적은 요약이고, 보관은 Anthropic이 기업 고객에게 약속한 정책을 따라요. 방침
  • Stripe, Inc. (미국): 조직 이름, 결제와 구독 기록. 목적은 결제 처리이고, 보관은 법이 정한 기간까지예요. 방침
  • PostHog Inc. (미국): 동의한 사람의 이용 기록과 계정 식별값과 화면 이용 녹화, 거절한 사람의 방문 기록. 목적은 이용 분석이고, 보관은 1년(화면 이용 녹화는 30일)이에요. 방침
  • Supabase Inc. (미국 회사, 데이터는 서울에 저장): 계정과 자료. 목적은 저장과 로그인이고, 보관은 계정을 지울 때까지예요. 방침
  • jsDelivr (전 세계에 흩어진 서버): 접속 IP 주소와 브라우저 정보. 목적은 프로그램 내려받기이고, 보관은 jsDelivr의 정책을 따라요. 방침

나라 밖으로 보내는 것을 원하지 않으면 contact@paxhumana.io로 알려 주세요. 다만 웹 화면과 서식 화면, 그림 만들기와 요약, 결제는 나라 밖 회사가 처리해야 쓸 수 있어요. 이용 기록과 화면 이용 녹화는 동의를 거절하면 보내지 않고, 그때는 쿠키 없는 방문 기록만 보내요.

8. 쿠키

  • 로그인 쿠키(sb-로 시작): 로그인을 유지해요. 지우면 로그아웃돼요.
  • 분석 동의 쿠키(analytics_consent): 이용 기록에 동의했는지 거절했는지 1년 동안 기억해요.
  • 사이드바 쿠키(sidebar_state): 사이드바를 접었는지 7일 동안 기억해요.
  • 분석 쿠키(PostHog): 이용 기록에 동의한 경우에만 둬요.

브라우저 설정에서 쿠키를 막거나 지울 수 있어요. 로그인 쿠키를 막으면 로그인할 수 없어요. 이용 기록 동의를 바꾸려면 이 사이트의 쿠키를 지워 주세요. 다음에 들어오면 다시 물어봐요.

9. 내 권리와 행사 방법

내 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈춰 달라고 요청할 수 있어요. 동의를 거두는 것도 언제든 할 수 있어요.

  • 이름은 설정 › 내 계정에서 바로 고칠 수 있어요.
  • 그 밖의 요청과 계정 삭제는 contact@paxhumana.io로 보내 주세요. 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려요.
  • 대리인을 통해서도 요청할 수 있어요. 이때는 위임장이 필요해요.
  • 법이 보관하라고 정한 기록은 그 기간 동안 지울 수 없어요.

10. 안전하게 지키는 방법

  • 오가는 데이터는 모두 암호화된 연결(HTTPS)로 보내요.
  • 채울 값은 서식 화면마다 새로 만든 열쇠로 암호화해서 전해요.
  • 데이터베이스에 닿는 권한은 기능마다 꼭 필요한 만큼만 주고, 다른 조직의 자료는 볼 수 없게 막아요.
  • ChatGPT는 내가 연결한 경우에만 들어오고, 언제든 ChatGPT에서 연결을 끊을 수 있어요.
  • 개인정보를 다루는 사람을 최소로 두고, 접속 기록을 보관해요.

11. 만 14세 미만

만 14세 미만은 가입할 수 없어요. 알게 되면 그 계정과 자료를 지워요.

12. 개인정보 보호책임자

  • 이름과 직책: 연주환(대표)
  • 연락처: contact@paxhumana.io, 010-8296-8337

13. 권익 침해를 구제받는 곳

개인정보 침해로 도움이 필요하면 아래 기관에 물어볼 수 있어요.

14. 바뀔 때

이 방침을 바꾸면 시행하기 7일 전에 이 페이지에 알려요. 모으는 항목이나 쓰는 목적이 늘어나는 것처럼 중요한 변경은 30일 전에 알려요.

15. Google 계정 정보

받는 것. Google 로그인은 openid · email · profile 범위만 요청해요. 그래서 받는 것은 이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별값뿐이에요. Gmail, Google Drive, 캘린더 같은 다른 Google 데이터는 요청하지 않고 읽지 않아요.

쓰는 곳. 로그인과 본인 확인, 화면에 내 이름과 이메일 주소 보여 주기, 나를 초대한 조직과 내 계정 잇기에만 써요. 광고에 쓰지 않고, AI 모델 학습에 쓰지 않고, 팔지 않아요.

저장과 공유. Supabase(서울)에 계정을 지울 때까지 저장해요. 6절의 맡기는 곳이 서비스를 운영하는 데 필요한 만큼만 다루고, 그 밖의 누구에게도 주지 않아요.

지우기. contact@paxhumana.io로 계정 삭제를 요청하면 Google에서 받은 정보도 함께 지워요. Google 계정의 연결된 앱에서 서비스의 접근을 언제든 끊을 수도 있어요.

제한적 사용. Google API에서 받은 정보를 서비스가 쓰거나 다른 앱으로 옮길 때는 제한적 사용(Limited Use) 요구 사항을 포함한 Google API 서비스 사용자 데이터 정책을 지켜요.

Google user data (English)

한글파일럿 (HWPilot) uses Google Sign-In only to authenticate you.

  • Data accessed. We request only the openid, email and profile scopes, and receive your email address, name, profile picture URL and Google account ID. We do not request or read Gmail, Google Drive, Calendar or any other Google data.
  • How we use it. Only to sign you in, show your name and email address in the app, and connect your account to the organization that invited you. We do not use it for advertising, do not use it to train AI models, and do not sell it.
  • Storage and sharing. It is stored in our database (Supabase, Seoul region) until you delete your account. It is processed only by the service providers listed in section 6 to operate the service and is not shared with anyone else.
  • Deletion. Email contact@paxhumana.io to delete your account and the Google data we hold. You can also revoke access at any time from your Google Account.
  • Limited Use. HWPilot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.