개인정보 처리방침
본 개인정보 처리방침은 Nakama 확장 프로그램 및 orenonakama.com 웹사이트가 수집하는 개인정보, 당사가 이를 이용·공유·보호하는 방법, 그리고 이용자가 가지는 권리를 설명합니다. Nakama는 이용자의 데이터를 이용자 자신의 기기에 보관하도록 설계되었습니다. Nakama에는 광고, 제3자 분석 도구, 트래커가 없으며, 당사는 개인정보를 절대 판매하지 않고, 이용자의 콘텐츠는 당사 서버에 저장되지 않습니다.
1. 개요
본 방침은 Nakama Chrome 확장 프로그램, 당사의 무상태(stateless) 토큰 교환 함수 및 orenonakama.com 마케팅 사이트에 적용됩니다. 이용자는 서비스를 이용함으로써 본 방침에 기술된 처리를 인지하는 것입니다.
2. 당사 소개(개인정보처리자)
개인정보처리자는 대한민국 법에 따라 설립된 회사인 Rexplore Inc.입니다. 개인정보 관련 요청이나 문의는 help@rexplore.xyz로 연락해 주십시오.
3. 당사가 수집하는 개인정보
3.1 이용자가 제공하는 정보
이용자가 Google로 로그인하면 당사는 이용자의 기본 계정 프로필, 즉 이름, 이메일 주소 및 프로필 사진을 수신합니다. 이용자가 다른 서비스를 연결하면 당사는 해당 서비스가 반환하는 식별자(예: 워크스페이스 또는 채널 이름)를 수신합니다.
3.2 이용자가 작업하는 콘텐츠
Nakama는 이용자가 기능을 실행한 경우에 한하여 이용자가 선택한 특정 항목(예: 요약 또는 답장을 요청한 이메일, 일정, 파일, 메시지 또는 페이지)을 처리합니다. 마케팅 도구(SEO/AEO/GEO, 사이트 구조 및 트래커 점검)의 경우 이용자가 보고 있는 활성 브라우저 탭의 URL과 페이지 콘텐츠를 읽습니다.
3.3 이용자 기기에 저장되는 정보
이용자가 연결한 서비스의 OAuth 토큰, 이용자의 설정, 그리고 이용자가 작성한 댓글이나 티켓은 Chrome의 확장 프로그램 저장소(chrome.storage.local)에, 이용자의 기기에만 저장됩니다. 이 정보는 당사에 전송되지 않습니다.
3.4 당사가 수집하지 않는 정보
당사는 광고, 제3자 분석 도구 또는 트래커를 사용하지 않고, 프로필을 구축하지 않으며, 개인정보를 판매하거나 대여하지 않고, 이용자의 콘텐츠를 당사 서버에 저장하지 않습니다.
4. 개인정보의 이용
당사는 이용자가 실행한 기능을 제공하기 위한 목적으로만 데이터를 이용합니다.
- 이용자가 선택한 메시지, 일정, 파일 또는 페이지의 읽기 또는 표시
- 이용자가 요청한 답장, 댓글 또는 항목의 초안 작성
- 이용자가 요청한 분석의 실행(SEO 점수, 성능, AI 테스트)
- 이용자 기기에서의 연결 및 설정 유지
5. 처리의 법적 근거(GDPR 제6조)
GDPR이 적용되는 경우 당사는 다음을 근거로 합니다. 이용자와의 계약 이행(이용자가 요청한 서비스의 제공), 이용자의 동의(서비스 연결 또는 제3자에게 데이터를 전송하는 AI/성능 테스트의 실행. 이용자는 언제든지 동의를 철회할 수 있습니다), 본 방침에 기술된 제한적이고 개인정보 보호적인 방식으로 서비스를 운영하고 보호하기 위한 당사의 정당한 이익, 그리고 법적 의무의 준수.
6. Google 사용자 데이터: 제한적 사용
Nakama가 Google API로부터 수신한 정보를 이용하고 이전하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 사용자 데이터(Gmail, Calendar, Drive 콘텐츠 등)는 이용자가 실행한 사용자 대면 기능을 제공하기 위해서만 이용되고, 일시적으로 처리되며(이용자의 브라우저에서 처리되고, AI 기능을 이용하는 경우 저장 없이 당사 서버를 경유하여 이용자가 선택한 AI 제공자에게 중계됩니다) 당사 서버에 보관되지 않습니다. 또한 절대 판매되거나 광고에 이용되지 않고, Nakama가 AI 모델을 학습, 미세 조정 또는 개발하는 데 절대 이용되지 않으며, 이용자의 요청에 따라 해당 기능을 제공하기 위하여 필요한 경우(예: 이용자가 선택한 AI 제공자. 아래 "AI 및 자동화 처리" 참조), 법령을 준수하기 위한 경우, 또는 본 방침이 계속 적용되는 합병의 일환인 경우를 제외하고는 타인에게 이전되지 않습니다. 당사는 지원을 위한 이용자의 동의가 있는 경우, 법령을 준수하기 위한 경우 또는 보안을 위한 경우를 제외하고는 사람이 이용자의 Google 사용자 데이터를 열람하는 것을 허용하지 않습니다.
7. AI 및 자동화 처리
일부 기능은 이용자가 실행한 경우에 한하여 제한된 데이터를 AI 또는 측정 제공자에게 전송합니다.
- AI 초안 작성 및 지원: 이용자가 작업하는 메시지 또는 페이지 컨텍스트가 Nakama 서버 프록시를 경유하여 사용 중인 AI 제공자(기본적으로 OpenAI의 GPT, 또는 "내 API 키 사용"을 활성화한 경우 이용자의 키로 직접 호출되는 OpenAI 또는 Anthropic(Claude))에게 전송되어 이용자가 요청한 결과를 생성합니다.
- 성능(Core Web Vitals): 활성 탭의 URL이 Google PageSpeed Insights로 전송됩니다.
- 실시간 AI 가시성·답변·검색 테스트: 이용자의 브랜드명, 도메인 및 짧은 페이지 컨텍스트가 실시간 웹 검색 기반의 OpenAI GPT API로 전송됩니다(기본적으로 Nakama 서버 프록시를 경유하며, 활성화한 경우 이용자 자신의 키로 직접 전송됩니다).
7.1 데이터 처리 방식
Nakama는 AI 회사가 아닙니다. 당사는 이용자의 콘텐츠 또는 AI 결과물을 AI 모델의 학습, 미세 조정 또는 개발, 프로필 구축 또는 광고에 이용하지 않습니다. 이용자가 선택한 콘텐츠는 오직 이용자가 요청한 결과를 생성하기 위하여 Nakama 서버(콘텐츠를 저장하지 않음)를 거쳐 사용 중인 AI 제공자에게 일시적으로 중계됩니다. 해당 제공자(기본적으로 OpenAI, 이용자가 자신의 키를 제공하는 경우 OpenAI 또는 Anthropic)는 자체 약관 및 개인정보 처리방침에 따라 데이터를 처리하며, 이용자는 이를 검토하여야 하고, 해당 약관은 제공자가 제출된 데이터를 자체 서비스의 운영 또는 개선에 이용하는 것을 허용할 수 있습니다. AI 기능을 이용하지 않음으로써 이를 전적으로 피할 수 있습니다. 이러한 기능은 이용자가 직접 실행하는 선택적 기능입니다.
8. 데이터 보존
Nakama는 데이터를 이용자의 기기에 보관하므로 보존 기간은 대부분 이용자가 통제합니다.
- OAuth 토큰: 이용자가 서비스 연결을 해제하거나 확장 프로그램을 제거할 때까지 이용자의 기기에 보관되며, 연결 해제 시 즉시 삭제됩니다.
- 설정, 댓글 및 티켓: 이용자가 삭제하거나 확장 프로그램을 제거할 때까지 브라우저의 로컬 저장소에 보관됩니다.
- 이용자가 작업하는 콘텐츠: 일시적으로 처리되며 당사 서버에 보관되지 않습니다.
- 토큰 교환 함수 로그: 이용자의 콘텐츠를 포함하지 않는 최소한의 운영 로그로서, 보안 및 디버깅을 위하여 최대 14일간 보관됩니다.
9. 국외 이전
처리는 이용자의 기기, 이용자가 이용하는 기능을 위한 Google의 인프라, 그리고 당사 클라우드 제공자가 호스팅하는 당사의 무상태 함수에서 이루어집니다. 개인정보가 국외로(대한민국 또는 미국을 포함하여) 이전되는 경우 당사는 표준계약조항(Standard Contractual Clauses) 또는 적정성 결정과 같은 적절한 보호 조치에 의거합니다.
10. 이용자의 권리
10.1 EU/영국(GDPR)
이용자는 처리에 대한 열람, 정정, 삭제, 제한 또는 이의 제기, 데이터 이동성, 그리고 언제든지 동의를 철회할 권리를 가집니다. 서비스 연결을 해제하면 동의가 철회되고 해당 토큰이 즉시 삭제되며, 확장 프로그램을 제거하면 모든 로컬 데이터가 삭제됩니다. 그 밖의 권리를 행사하려면 help@rexplore.xyz로 이메일을 보내 주십시오. 당사는 30일 이내에 회신합니다. 이용자는 현지 감독 기관에 불만을 제기할 수도 있습니다.
10.2 캘리포니아(CCPA/CPRA)
이용자는 개인정보를 알 권리, 삭제 및 정정할 권리, 그리고 "판매" 또는 "공유"를 거부할 권리를 가지며, 당사는 판매 또는 공유를 하지 않습니다. 당사는 이용자가 권리를 행사하였다는 이유로 차별하지 않습니다.
10.3 대한민국(개인정보 보호법)
이용자는 자신의 개인정보를 열람하고, 정정 또는 삭제를 요구하며, 처리 정지를 요구할 권리를 가집니다.
10.4 일본(APPI) 및 기타
이용자는 현지 법률에 따라 공개, 정정 및 이용 정지에 관한 동등한 권리를 가집니다.
11. 데이터 보안
모든 네트워크 트래픽은 HTTPS/TLS를 사용합니다. OAuth 토큰은 이용자 기기의 Chrome 샌드박스 확장 프로그램 저장소에만 저장되며 연결 해제 시 삭제됩니다. 당사의 서버 구성 요소는 데이터베이스가 없는 무상태 토큰 교환 함수이며, 서비스 클라이언트 비밀 정보는 암호화된 환경 변수에만 존재합니다. 당사는 각 기능에 필요한 최소한의 OAuth 스코프만 요청합니다. 자세한 내용은 당사의 보안 정책을 참조하십시오.
12. 아동의 개인정보
Nakama는 업무용 도구로서 만 14세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다.
13. 쿠키 및 로컬 저장소
확장 프로그램은 이용자의 토큰과 설정을 이용자의 기기에 보관하기 위하여 (쿠키가 아닌) Chrome의 확장 프로그램 저장소를 사용합니다. 마케팅 사이트는 필수 저장소만 사용하며 광고 또는 사이트 간 추적 쿠키를 실행하지 않습니다. 당사의 쿠키 정책을 참조하십시오.
14. 제3자 서비스
이용자가 서비스를 연결하면 데이터는 이용자의 요청에 따라 이용자의 브라우저와 해당 서비스 사이에서 직접 흐릅니다. 해당 제공자는 자체 개인정보 처리방침에 따라 이용자의 데이터를 처리하며, 여기에는 Google(Gmail, Calendar, Drive, Chat, Search Console, Analytics), Slack, Telegram, Microsoft Teams, Zoom, Webex, GitHub, Atlassian(Confluence), Figma, Notion, Dropbox, Instagram 및 이용자가 연결하기로 선택한 기타 서비스가 포함됩니다. 해당 제공자의 방침을 검토하시기 바랍니다.
15. 방침의 변경
본 방침이 중대하게 변경되는 경우 당사는 본 페이지와 시행일을 갱신하고, 적절한 경우 서비스를 통해 이용자에게 통지합니다.
16. 언어
본 방침의 정본은 한국어본입니다. 영어본을 포함한 다른 모든 언어본은 이용자의 편의를 위해 제공되는 번역본에 불과합니다. 한국어본과 번역본 사이에 충돌, 불일치 또는 해석상의 모호함이 있는 경우 한국어본이 우선합니다.
17. 준거법 및 관할
본 방침에는 국제사법상의 준거법 결정 원칙에 관계없이 대한민국 법을 준거법으로 적용합니다. 본 방침 또는 당사의 이용자 개인정보 처리와 관련하여 발생하는 모든 분쟁은 서울중앙지방법원을 제1심 전속 관할 법원으로 합니다. 다만 관련 법령이 요구하는 경우, 이용자가 자신의 거주 국가의 개인정보 보호법 또는 소비자 보호법에 따라 가지는 강행규정상의 권리(감독 기관에 불만을 제기하거나 거주 국가에서 소를 제기할 권리 포함)는 그대로 보장됩니다.
18. 문의
개인정보 관련 문의 또는 권리 행사는 help@rexplore.xyz로 연락해 주십시오.
개인정보 보호책임자: 손동규, help@rexplore.xyz. 개인정보와 관련한 문의, 불만 처리 및 권리 행사 요청은 개인정보 보호책임자에게 하실 수 있습니다.