INLEVEL9 Skills · 검토용 초안

개인정보처리방침

1. 적용 범위와 개인정보처리자

인레벨나인은 INLEVEL9 Skills(https://skills.inlevel9.com)의 기본 스킬 카탈로그, 요청문 구성, 파일 다운로드 및 Notion 연결을 운영합니다. 이 문서는 해당 기능의 개인정보 처리 방식을 설명합니다. 뉴스레터, 멤버십, 상품 결제 등 별도 INLEVEL9 서비스에는 각 서비스의 방침이 적용됩니다.

운영자: 인레벨나인 · 대표자 및 개인정보 보호 담당자: 안광섭
사업자등록번호: 735-23-01161
주소: 서울특별시 영등포구 국제금융로8길 2, 4층 4314호(여의도동, 농협재단빌딩)
문의: contact@inlevel9.com · 고객센터: 010-7659-8163

2. 처리하는 항목과 목적

기본 스킬 이용: 계정을 만들지 않고 목록과 예시를 보거나 파일을 내려받을 수 있습니다. 검색어와 사용자·작업 분류는 검색 결과를 제공하기 위해 URL에 담아 서버에 전달합니다. URL은 브라우저 방문 기록과 호스팅 운영 로그에 남을 수 있으므로 검색칸에는 문서 본문이나 개인정보를 넣지 마세요.

요청문 입력 자료: 스킬 상세 화면의 메모·문서·조건 입력값은 브라우저에서 작업 지침과 조합합니다. 이 입력 본문을 서비스 서버나 AI API로 전송하지 않으며, 서비스가 데이터베이스 또는 브라우저 저장소에 따로 저장하지 않습니다. 서비스의 초안 복원 기능은 없지만 브라우저의 뒤로 가기, 자동 완성 등 기기 자체 기능은 별도로 동작할 수 있습니다.

Notion 연결: 이용자가 연결을 선택하면 인증 코드, 일회용 상태값, 접근 토큰을 처리하여 연결을 확인합니다. 워크스페이스 이름과 식별자를 사용해 연결 대상을 표시하고, 접근이 허용된 스킬 묶음의 이름·설명·식별자·버전 및 임시 다운로드 주소를 조회합니다. Notion 비밀번호는 받지 않습니다. 현재 구현은 스킬 목록과 다운로드 정보를 읽으며 문서·댓글을 작성하거나 수정하지 않습니다.

인증 응답: Notion 응답에 사용자 또는 봇 정보 등 부가 항목이 포함될 수 있으나, 서비스는 접근 토큰과 워크스페이스 이름·식별자만 로그인 쿠키에 남깁니다. 이메일 주소나 프로필을 이용자 명부로 만들지 않으며 갱신 토큰을 보관하지 않습니다.

운영 및 문의: 웹 요청을 처리하는 호스팅 제공자는 IP 주소, 요청 시각, 요청 경로·쿼리 및 응답 상태 등 접속 정보를 처리할 수 있습니다. 이메일 문의 시에는 발신 주소와 이용자가 직접 보낸 내용을 문의 확인과 답변에 사용합니다. 문의에는 비밀번호, 접근 토큰 또는 불필요한 제3자의 개인정보를 보내지 마세요.

3. 보관 기간과 삭제

Notion 로그인 정보: 접근 토큰과 워크스페이스 정보는 서버 전용 키로 암호화하여 브라우저의 필수 쿠키에 최대 8시간 보관합니다. 요청을 처리할 때 서버에서 이를 복호화하여 Notion API에 사용합니다. 별도의 서버 데이터베이스나 장기 토큰 저장소는 두지 않습니다. 로그인 과정의 일회용 상태 쿠키는 최대 10분 유지하며, 연결 처리 후 삭제합니다.

입력 본문과 스킬 파일: 입력 본문과 생성된 요청문은 현재 화면에서 처리합니다. 복사한 요청문은 기기의 클립보드에, 내려받은 파일은 이용자 기기에 남을 수 있습니다. Notion 스킬 원문과 첨부 파일은 서비스 서버에 저장하지 않으며, 다운로드 시 Notion이 제공한 임시 주소에서 브라우저로 직접 전달합니다.

운영 로그와 문의 기록: 보관 기간은 실제 호스팅 및 문의 처리 설정에 맞춰 확정해야 합니다. 이 초안에서는 확인되지 않은 기간을 약속하지 않으며, 정식 공개 전 항목별 보관 기간과 삭제 절차를 추가합니다. 법령에 따라 보존이 필요한 기록은 해당 항목·근거·기간을 별도로 안내하고 제한된 목적으로 보관합니다.

4. 외부 서비스와 정보 전달

Vercel: 웹사이트와 서버 실행을 제공하는 호스팅 사업자입니다. 접속 요청과 운영 로그를 처리하며, Notion 연결 요청 중에는 서버가 인증 정보와 API 응답을 처리하는 환경을 제공합니다.

Notion: 이용자가 선택한 계정 인증, 접근 승인, 스킬 조회 및 연결 해제를 처리합니다. 서비스는 인증 코드나 접근 토큰을 Notion에 전달하여 요청한 기능을 수행합니다. 파일 다운로드 요청은 Notion이 지정한 저장소로 전달되며 해당 제공자는 파일 전송에 필요한 접속 정보를 처리합니다.

이용자가 선택한 AI 도구: 이 서비스가 입력 자료를 외부 AI에 자동 전달하지 않습니다. 이용자가 복사한 요청문을 붙여넣거나 파일을 업로드하면 해당 AI 서비스로 자료가 전달됩니다. 이용 전에 해당 사업자의 보관, 학습 이용 및 삭제 정책을 확인할 수 있습니다.

현재 웹서비스에는 뉴스레터 발송, 결제, 광고 맞춤화 또는 행동 분석을 위한 제3자 연동을 넣지 않았습니다. 서비스 제공 목적 외 제공이나 새로운 처리를 도입할 경우 필요한 안내와 절차를 마련합니다.

5. 국외 처리

Notion과 Vercel 등의 글로벌 인프라를 이용하는 과정에서 정보가 대한민국 외의 지역에서 처리될 수 있습니다. 정식 공개 전에 적용되는 계약과 배포 설정을 확인하여 이전받는 사업자의 명칭·연락처, 국가, 항목, 목적, 시기·방법, 보유 기간, 이전 근거와 거부 방법 및 영향을 구체적으로 안내해야 합니다. 현재 초안은 이 사항의 확인이 끝났다는 의미가 아닙니다.

6. 필수 쿠키와 이용자의 선택

운영 사이트는 Notion 연결 과정 확인용 __Host-skills_state(최대 10분)와 로그인 유지용 __Host-skills_session(최대 8시간)을 사용합니다. 두 쿠키는 암호화되며 HTTPS로만 전송되고 웹페이지 스크립트가 읽지 못하도록 설정합니다. 광고·행동 분석용 쿠키나 추적 스크립트는 사용하지 않습니다.

브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있습니다. 쿠키를 차단하면 Notion 로그인은 이용하기 어렵지만 기본 스킬 카탈로그는 이용할 수 있습니다. 로그아웃이나 쿠키 만료·삭제만으로 Notion에 부여한 접근 권한이 철회되지는 않습니다. 권한을 끝내려면 ‘Notion 연결 해제’를 누르거나 Notion 연결 설정에서 직접 해제하세요. 서비스에서 해제에 실패했다는 안내가 나오면 Notion 설정에서 확인할 수 있습니다.

7. 권리 행사와 문의

자신의 개인정보 처리 내역 확인, 열람, 정정, 삭제, 처리정지 또는 동의 철회에 관한 요청은 contact@inlevel9.com으로 접수할 수 있습니다. 요청한 권리를 확인하는 데 필요한 최소한의 확인 후 처리 결과 또는 제한 사유를 안내합니다. Notion과 외부 AI에 이미 저장된 정보는 해당 사업자의 설정과 권리 행사 절차도 이용해야 합니다.

기본 스킬의 사용은 언제든 중단할 수 있습니다. 기기에 남은 다운로드 파일·클립보드·방문 기록은 이용자가 관리하며, 연결 해제만으로 삭제되지 않습니다. 이용자가 입력하는 타인의 개인정보나 회사 자료는 필요한 권한과 범위 안에서 사용해 주세요.

8. 보호 조치

인증 비밀정보는 서버 환경변수로 관리하고, 로그인 쿠키 암호화·유효기간 제한·요청 출처 확인으로 보호합니다. 애플리케이션 코드에는 입력 본문, Notion 토큰 또는 API 응답 본문을 기록하는 로그를 두지 않았습니다. 호스팅 요청 로그는 별도이므로 관리자 접근 범위, URL에 포함된 인증 코드의 노출 여부와 보관 설정을 정식 공개 전에 점검합니다.

9. 아동과 방침 변경

서비스는 일반적인 업무 이용을 전제로 하며 만 14세 미만 아동을 대상으로 개인정보를 수집하는 기능을 제공하지 않습니다. 관련 문의는 개인정보 보호 담당자에게 접수할 수 있습니다.

서비스 기능이나 처리 방식이 달라지면 이 페이지에 변경 내용과 적용 시점을 안내합니다. 추가 안내나 동의가 필요한 변경에는 그 절차를 적용합니다.