개인정보 처리방침

널뎁스(이하 “회사”)는 OpenDesk 웹사이트와 데스크톱 애플리케이션(이하 통칭하여 “서비스”)을 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호합니다.

이 요약과 아래 본문의 내용이 다른 경우에는 본문이 우선합니다. 외부 서비스에서 직접 처리되는 정보에는 해당 서비스 제공자의 정책도 함께 적용됩니다.

상호: 널뎁스

대표자: 최승문

사업자등록번호: 681-17-02765

통신판매업 신고번호: 2025-강원춘천-0419

주소: 강원특별자치도 춘천시 한림대학길 1, 창업보육센터동 3층 12304호 (옥천동)

개인정보 문의: support@opendesk.ai.kr

회사는 서비스 제공에 필요한 최소한의 범위에서 아래 정보를 처리합니다. 선택 기능을 사용하지 않으면 해당 정보는 처리하지 않습니다.

IP 주소와 네트워크·브라우저 정보는 웹·API 요청 처리 및 보안 로그 생성 과정에서 자동으로 처리될 수 있습니다. 법령상 근거가 있거나 계약 이행에 필요한 경우를 제외한 선택 항목은 동의를 철회할 수 있습니다. 이용자가 자유 입력란에 자신이나 타인의 민감정보·고유식별정보·결제정보 또는 불필요한 기밀정보를 입력하지 않도록 주의해 주세요.

• 계약 체결·이행: 회원 인증, AI 작업, 자율 실행과 권한·승인 관리, 연동 기능, 고객지원, 유료 서비스 및 정산
• 정당한 이익과 안전(제15조제1항제6호): 오류 진단, 서비스 안정성 확보, 부정 이용·보안 사고 예방. 처리 필요성, 이용자의 합리적 기대와 권리 침해 가능성을 비교하고 최소한의 로그만 이용합니다.
• 동의(제15조제1항제1호): 대기명단 안내와 선택형 제품 분석. 서비스 계약에 필수적이지 않으며 거부해도 핵심 기능 이용에 불이익이 없습니다.
• 법적 의무: 세무·회계, 전자상거래 기록 보존, 분쟁 대응 및 적법한 기관 요청 처리

회사는 수집 목적과 합리적으로 관련된 범위에서만 개인정보를 이용하며, 목적이 달라지는 경우 법령에 따라 별도 동의를 받거나 고지합니다.

회사는 Google 인증에 성공한 것만으로 회원가입이 완료된 것으로 처리하지 않습니다. 인증 이후 별도의 동의 화면에서 아래 항목을 개별적으로 확인받고, 필수 항목에 동의한 시점에 계정을 생성합니다.

동의 화면의 “전체 동의”는 각 항목을 한 번에 선택하기 위한 편의 기능이며, 그 자체를 독립적인 동의 항목으로 저장하지 않습니다. 회사는 각 항목별로 동의 여부, 동의한 문서의 버전, 결정 시각을 개별적으로 기록합니다.

필수 항목에 동의하지 않거나 동의 화면을 종료한 경우 회원가입은 완료되지 않으며, 임시 인증 세션과 불필요한 OAuth 정보는 정리됩니다. 이 경우 계정, 제품 분석 식별자, 제품 분석 이벤트는 생성되지 않습니다.

개인정보 처리방침은 동의서와 구분됩니다. 이 처리방침 전체가 하나의 포괄적인 동의 대상은 아니며, 위 표의 항목이 동의의 대상입니다.

제품 분석은 기본적으로 꺼져 있습니다. 위 표의 선택 동의(제품 분석 정보 수집·이용)를 받은 경우에만 활성화되며, 동의가 없으면 분석 식별자를 생성하지 않고 이벤트를 전송하거나 보관하지 않습니다. 이용자의 지역을 기준으로 자동으로 동의한 것으로 처리하거나 자동으로 활성화하지 않습니다.

동의 전에 발생한 활동은 수집·보관하지 않으며, 이후 동의하더라도 소급해 전송하지 않습니다. 동의를 철회하면 즉시 전송이 중단되고 아직 보내지 않은 이벤트는 폐기됩니다.

수집하는 항목

• 무작위로 생성한 앱 분석 식별자(Google 계정 ID, 이메일, 서버 사용자 ID와 연결하지 않습니다)
• 앱 버전, 운영체제 종류, 언어 설정
• 화면 및 기능 이용 이벤트
• 모델 종류, 토큰 사용량 구간, 도구 사용 종류
• 비식별화·정규화된 오류 진단 정보

제품 분석 정보는 미국 버지니아에 소재한 PostHog US 리전으로 국외이전됩니다. 이 이전은 처리위탁 목적이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 “국외이전” 항목에 고지사항을 공개하는 것으로 갈음하며, 별도의 동의를 받지 않습니다(같은 방침의 다른 수탁자와 같은 경로입니다). 이전받는 자, 이전 항목, 목적, 시기·방법과 보유기간은 그 항목에 따릅니다. 이용자는 앱 설정 → 일반 → 제품 분석 참여에서 언제든 동의를 철회할 수 있으며, 거부하거나 철회해도 서비스 핵심 기능 이용에는 영향이 없습니다.

Google 로그인과 Google Workspace 연동은 별개입니다. 로그인에는 openid와 userinfo.email 등 기본 인증 정보만 사용합니다. Workspace 기능이 제공되는 경우에도 이용자가 별도로 연결하고 승인한 뒤, 직접 지시한 작업을 실행할 때만 아래 권한을 사용합니다.

처리 흐름과 저장

• OAuth 접근·갱신 토큰은 이용자 기기의 OpenDesk 앱 데이터 폴더에 저장되며, 운영체제 사용자 계정만 접근하도록 파일 권한을 제한합니다.
• OAuth 토큰의 발급·갱신 과정에서 인증 코드와 토큰은 회사 서버를 일시 경유합니다. 회사는 이를 1회용·단명 메모리 티켓을 통해 앱에 전달하며 서버 데이터베이스나 파일에 저장하지 않습니다.
• 작업 시 토큰과 요청 데이터는 암호화된 통신을 통해 OpenDesk가 운영하는 서버 구성요소를 경유하여 Google API로 전달됩니다.
• Google 응답 중 작업에 필요한 내용은 이용자가 선택한 AI 제공자에게 추론 목적으로 전달될 수 있으며, 결과가 대화 또는 산출물에 포함되면 이용자 기기에 저장됩니다.
• 회사는 Google Workspace 원문을 서버에 별도 데이터셋으로 영구 저장하거나 광고 프로필을 만들지 않습니다.

연동 해제와 삭제

앱의 연동 관리에서 Google 연결을 해제하면 기기에 저장된 해당 연동 토큰을 삭제합니다. 또한Google 계정의 서드 파티 연결 페이지에서 권한을 철회할 수 있습니다. 권한 철회 후에도 로컬 대화·산출물에 이미 저장된 사본은 이용자가 별도로 삭제해야 합니다.

OpenDesk는 이용자가 만든 홈페이지를 opendesk.page 하위 주소 또는 이용자가 연결한 커스텀 도메인으로 발행하는 기능을 제공합니다. 이 사이트에 예약·문의 양식을 두면 사이트 방문자의 개인정보가 수집될 수 있으며, 그 정보에 대한 회사와 이용자의 역할은 아래와 같이 나뉩니다.

처리되는 정보와 보관

• 예약 접수: 방문자가 입력한 이름, 연락처, 희망 날짜·시간, 메모
• 문의 양식 접수: 양식에 설정된 입력 항목의 값과 접수 시각
• 자동 가입 방지: 검증 과정에서 방문자 IP가 Cloudflare Turnstile로 전달되어 일시적으로 처리됩니다. 회사는 방문자 IP를 저장하지 않습니다.
• 방문 통계: 날짜별 방문 수 합계만 기록하며 방문자를 식별하는 정보는 저장하지 않습니다.
• 보관 위치: Cloudflare의 저장소(D1·R2)에 보관됩니다. 국외이전 세부사항은 아래 국외이전 항목을 따릅니다.
• 보관 기간: 사이트를 삭제할 때까지. 사이트를 삭제하면 그 사이트의 접수 정보와 예약 정보도 함께 삭제됩니다. 개별 접수 건의 삭제가 필요하면 이용자가 요청할 수 있습니다.

사이트를 발행하는 이용자의 의무

이용자는 방문자의 개인정보를 수집하는 양식을 두는 경우 다음을 직접 이행해야 합니다.

• 수집 목적·항목·보유기간과 거부할 권리를 방문자에게 고지하고 필요한 동의를 받을 것
• 서비스 제공에 필요하지 않은 항목(주민등록번호 등 고유식별정보, 민감정보)을 양식에 두지 않을 것 — 회사는 이러한 항목의 수집을 예정하고 있지 않습니다
• 만 14세 미만 아동으로부터 개인정보를 수집하는 경우 법정대리인 동의 등 법령상 요건을 충족할 것
• 방문자의 열람·정정·삭제 요청에 응할 것. 회사는 이용자의 요청에 따라 삭제를 지원합니다

사이트 방문자에게

발행된 사이트에 입력한 정보는 그 사이트를 운영하는 이용자가 처리하며, 회사는 이용자의 위탁을 받아 보관·전달만 합니다. 열람·정정·삭제는 해당 사이트 운영자에게 요청하는 것이 원칙이며, 운영자를 확인하기 어려운 경우support@opendesk.ai.kr으로 문의하시면 처리 경로를 안내합니다.

OpenDesk는 이용자의 요청을 이해하고 문서 작성·요약·분석·코딩·이미지 생성·외부 도구 실행 등 업무를 보조하는 생성형 AI 및 AI 에이전트 서비스입니다. AI가 어떤 작업을 수행할지는 이용자의 지시와 허용한 도구·파일·외부 계정 범위에 따라 결정됩니다.

입력부터 결과 저장까지의 흐름

1. 이용자가 프롬프트·파일·도구 실행 범위를 선택합니다.
2. 앱의 로컬 미들웨어가 필요한 대화 문맥과 도구 정보를 구성합니다.
3. 회사 제공 모델을 선택한 경우 요청이 Railway의 OpenDesk 중계 서버를 거쳐 AI 제공자에게 TLS로 전송됩니다. 중계 서버는 원문을 별도 대화 데이터셋으로 저장하지 않고 사용자 식별자·모델·토큰 수·요청 상태 등 운영정보만 기록합니다.
4. 모델을 “자동”으로 두면 회사가 검증한 모델 중에서 요청에 맞는 모델이 배정되며, 이 경로는 모델 중계 사업자 OpenRouter, Inc.(미국)를 거칩니다. 회사는 중계 사업자 계정 설정에서 추론을 수행할 수 있는 사업자를 회사가 허용한 목록으로 제한하고 있으며, 현재 허용 사업자는 아래 국외이전 항목에 기재된 곳(미국·싱가포르)뿐입니다. 개방가중치 모델의 개발사 국적과 실제 추론이 수행되는 사업자·국가는 서로 다를 수 있으며, 고지 대상은 실제 추론을 수행하는 사업자입니다.
5. 특정 모델을 직접 지정하거나 본인 API 키(BYOK)를 사용하면 원하지 않는 사업자로의 이전을 피할 수 있습니다. 현재 배정 가능한 모델과 그 사업자는 앱의 모델 선택 화면에서 확인할 수 있습니다.
6. 이용자 본인의 API 키(BYOK)·CLI·로컬 모델을 선택한 경우에는 이용자 기기에서 해당 제공자 또는 로컬 모델로 직접 처리되며, 회사 서버가 API 키와 원문을 수집하지 않습니다.
7. AI 응답과 도구 결과는 이용자 기기의 대화·산출물로 저장됩니다. 외부 도구 실행 시 필요한 정보는 이용자가 지정한 서비스에도 전달될 수 있습니다.

모델 학습과 사람의 열람

• 회사는 프롬프트·대화·파일·산출물을 자체 또는 제3자의 범용·개인화 AI 모델 학습 데이터로 사용하지 않습니다.
• 회사 관리형 API에는 사업자용/API 데이터 보호 설정을 적용하고, 해당 데이터가 모델 학습에 사용되지 않는 조건의 서비스를 사용합니다. 모델 중계 경로에도 데이터 수집 거부 설정을 적용합니다.
• BYOK·CLI처럼 이용자가 별도 계약으로 연결한 제공자의 처리에는 이용자가 선택한 요금제·계정 설정과 해당 제공자의 정책이 적용됩니다.
• 이용자의 명시적 요청, 고객지원, 보안 사고 조사 또는 법적 의무가 있는 경우를 제외하고 회사 임직원이 작업 원문을 열람하지 않습니다.

목적 달성 또는 회원 탈퇴 시 지체 없이 파기하는 것이 원칙입니다. 구체적인 기간은 다음과 같습니다.

법령에 따른 별도 보존

• 계약 또는 청약철회 기록: 5년
• 대금결제 및 재화·서비스 공급 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 표시·광고 기록: 6개월

위 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다른 정보와 분리하여 해당 목적으로만 이용합니다.

회사는 개인정보를 독립적인 목적으로 이용하는 제3자에게 판매하거나 상시 제공하지 않습니다. 다만 이용자가 외부 서비스 작업을 명시적으로 요청하거나 법령상 근거가 있는 경우에는 필요한 최소 정보가 해당 수령자에게 제공될 수 있습니다.

외부 연동은 선택 사항입니다. 연결·실행 화면에서 수령자와 전달 범위를 확인하고 승인할 수 있으며, 연결하지 않거나 실행을 취소하면 해당 제공은 발생하지 않습니다. 설치 가능한 서비스가 수시로 바뀌는 경우 앱의 설정 → 연동 관리와 실행 전 확인 화면에서 실제 수령자를 확인할 수 있습니다.

회사는 서비스 운영을 위해 다음 업무를 위탁하며, 계약과 관리·감독을 통해 개인정보가 안전하게 처리되도록 합니다. 국외 수탁자의 이전 세부사항은 다음 항목에서 확인할 수 있습니다.

수탁자가 업무를 재위탁하는 경우 회사는 계약과 수탁자의 공개 자료를 통해 재수탁자를 확인·관리합니다. 수탁자·재수탁자 또는 처리 장소가 변경되면 본 방침과 변경 안내를 통해 공개합니다.

회사는 아래와 같이 개인정보를 국외의 제3자에게 제공하거나 처리위탁·보관합니다. 서비스·신청 기능의 국외이전은 이용자가 요청한 계약의 체결·이행에 필요한 제공·처리위탁·보관을 근거로 하고, 제품 분석은 이용자의 별도 동의를 근거로 합니다.

이용자가 본인 API 키·CLI로 직접 연결한 AI 제공자 또는 커스텀 MCP·자체 호스팅 주소는 회사가 수령자를 정하지 않습니다. 실제 수령자·처리국가·보유기간은 연결 화면과 이용자 본인의 제공자 계약을 확인해야 하며, 연결하지 않으면 이전되지 않습니다.

이용자는 본인 또는 적법한 대리인을 통해 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다.

• 제품 분석 중단: 앱 설정 → 일반 → 제품 분석 참여를 끕니다. 끄는 즉시 전송이 중단되고 아직 보내지 않은 이벤트는 폐기하며, 이후 이벤트를 보관하지도 않습니다. 거부하거나 철회해도 핵심 기능 이용에는 불이익이 없습니다.
• 발행 사이트·접수 정보 삭제: 앱의 동료 컴퓨터 → 내 사이트에서 사이트를 내리면 그 사이트의 파일과 예약·문의 접수 정보가 함께 삭제됩니다. 개별 접수 건의 삭제는 support@opendesk.ai.kr으로 요청할 수 있습니다.
• 접수 알림 중단: 브라우저 알림 권한을 해제하거나 등록한 기기를 해제합니다.
• Google 연동 철회: 앱 연동 관리 또는 Google 계정의 서드 파티 연결 페이지에서 해제합니다.
• 회원 탈퇴(계정 삭제): support@opendesk.ai.kr으로 요청하시면 본인 확인 후 지체 없이 계정과 서버에 저장된 개인정보를 삭제합니다. 법령상 보존 의무가 있는 기록(계약·결제·소비자 불만 처리 등)은 아래 “보유 및 이용 기간”의 기간 동안 별도로 분리 보관하며 그 목적 외에는 이용하지 않습니다. 앱 내 탈퇴 기능은 준비 중이며, 그때까지는 이 경로로 접수합니다.
• 계정·서버 정보 열람·정정 요청: support@opendesk.ai.kr으로 요청합니다.
• 로컬 정보 삭제: 앱에서 대화·에이전트·파일을 삭제하거나 앱 데이터 폴더를 제거합니다. 서버 계정 탈퇴만으로 이용자 기기의 파일까지 자동 삭제되지는 않습니다.

회사는 요청자의 본인 여부를 확인한 후 법령이 정한 기간 안에 처리 결과 또는 제한 사유를 안내합니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제·처리정지가 제한될 수 있습니다.

• 절차: 보유기간 종료 또는 목적 달성 정보를 식별하여 지체 없이 파기합니다. 법령상 보존 정보는 별도 분리합니다.
• 전자 파일: 복구가 어렵도록 안전하게 삭제합니다. 백업은 정해진 순환 주기에 따라 덮어쓰며 복구 목적 외에는 이용하지 않습니다.
• 출력물: 분쇄 또는 소각 등 복구할 수 없는 방법으로 파기합니다.
• 로컬 데이터: 이용자 기기에서 삭제한 항목은 휴지통·보관함 유예기간 후 영구 삭제됩니다.

웹사이트와 앱은 서비스 제공을 위해 아래 저장 기술을 사용합니다. 맞춤형 광고·리타기팅을 위한 추적 쿠키나 광고식별자는 사용하지 않습니다.

Chrome·Edge·Safari 등 브라우저 설정에서 사이트 데이터 또는 쿠키를 삭제·차단할 수 있습니다. 브라우저 저장소를 차단하면 언어 유지나 크리에이터 로그인이 동작하지 않을 수 있습니다.

• HTTPS/TLS를 통한 전송 구간 보호
• 최소 권한 원칙, 역할 기반 접근 통제 및 접근권한 정기 점검
• 비밀번호를 직접 수집하지 않는 Google 로그인과 단기 접근 토큰 사용
• 서버 인증·결제 비밀정보의 해시 또는 암호화 저장과 비밀정보 분리
• 보안 로그, 입력 검증, 요청 제한 및 취약점 대응 절차 운영
• 임직원·수탁자에 대한 개인정보 보호 의무 부과와 사고 대응

다만 어떠한 전송·저장 방식도 절대적인 안전을 보장할 수는 없습니다. 사고가 발생하면 법령에 따라 통지·신고하고 피해를 줄이기 위한 조치를 시행합니다.

만 14세 미만 아동

서비스는 만 14세 이상 이용자를 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 해당 정보가 확인되면 지체 없이 삭제합니다.

이용자가 발행한 사이트의 예약·문의 양식에 아동이 정보를 입력할 수 있는 경우, 법정대리인 동의 등 법령상 요건을 충족할 책임은 그 사이트를 발행한 이용자에게 있습니다. 회사는 이용자의 요청에 따라 해당 접수 건의 삭제를 지원합니다.

자동화된 결정

AI 에이전트는 이용자의 작업을 보조하지만, 회사는 개인정보만으로 신용·채용·보험·의료 등 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 외부 전송·결제·파일 변경 등 중요한 작업은 제품이 제공하는 확인 절차와 결과 검토를 이용자가 직접 수행해야 합니다.

개인정보 침해에 대한 상담 또는 분쟁조정은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청: spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

법령, 서비스 또는 수탁자 변경으로 본 방침을 개정하는 경우 시행일 7일 전부터 웹사이트, 앱 또는 등록 이메일로 알립니다. v1.2는 서비스 정식 출시와 함께 시행되는 판본으로, 출시 전까지 본 방침의 적용을 받는 이용자가 없어 공고일과 시행일이 같습니다. 이후 개정에는 위 사전 고지 기간이 적용됩니다. 이용자 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 알리고, 별도 동의가 필요한 경우 동의를 받습니다.

개정 시 변경 전·후 내용을 비교하여 안내하고 이전 버전과 각 적용기간을 계속 확인할 수 있도록 제공합니다. 수탁자·재수탁자처럼 경미하고 수시로 바뀌는 목록은 변경 시작·종료일을 포함하여 합리적인 기간 단위로 모아 알릴 수 있습니다.