1. 본 방침의 적용 범위
본 개인정보처리방침은 귀하가 interstandus.com 웹사이트, 온라인 리더, 그리고 Google Chrome 및 Microsoft Edge용 InterStand 브라우저 확장 프로그램을 이용할 때 InterStand가 수집하는 정보, 수집 이유, 보관 기간, 그리고 귀하가 선택할 수 있는 사항을 설명합니다. 본 방침은 당사 확장 프로그램의 스토어 등록 페이지에서 참조하는 개인정보처리방침입니다. InterStand를 운영하는 nexaEd LLC는 여기에 설명된 개인정보의 개인정보처리자입니다.
본 방침은 귀하가 확장 프로그램으로 읽는 웹사이트, 귀하의 브라우저 또는 확장 프로그램 스토어에는 적용되지 않습니다. 이들은 각각 자체 개인정보처리방침을 두고 있습니다.
2. 저장하는 데이터
계정: 이메일 주소, 표시 이름, 로그인 방법, 이메일 인증 상태, 계정 역할, 언어 및 사용 환경 설정, 그리고 비밀번호의 단방향 해시(비밀번호 자체는 절대 저장하지 않음). Google로 계속하는 경우, Google이 공유하는 이메일 주소와 기본 프로필을 받습니다.
학습 세션: 선택한 텍스트, 질문 또는 선택한 작업, AI 답변, 언어, 타임스탬프, 그리고 출처(페이지의 주소와 제목, 또는 문서 제목). 제한된 기간 동안 요청과 함께 전송된 주변 맥락도 보관합니다. 귀하가 만든 엘리먼트(Elements)와 플래시카드는 이러한 세션에서 파생되며, 출처로는 사이트의 도메인만 보관합니다.
온라인 리더 읽기 목록: 귀하가 여는 문서에 관한 메타데이터(제목, 카테고리, 읽기 진행률, 마지막으로 연 시점)만 저장합니다. 문서 내용 자체는 귀하의 브라우저에 남아 있습니다.
결제: 결제 제공업체가 당사에 제공하는 고객, 구독, 주문 및 인보이스 식별자와 함께 금액, 통화, 상품, 상태, 타임스탬프. 당사는 카드 번호, CVV 코드 또는 은행 계좌 정보를 절대 저장하지 않습니다.
사용: 실행한 작업, 해당 작업의 차감 출처(무료 사용량, 요금제 사용량 또는 포인트), 그리고 포인트 잔액과 지급 내역.
메시지: 문의 양식, 해지 피드백, 확장 프로그램 제거 설문을 통해 보내는 내용과 귀하가 제공한 이메일 주소.
기술 데이터: 서비스 가용성을 유지하고 남용을 방지하기 위해, 당사 서버는 각 요청의 IP 주소, 브라우저 종류, 요청 경로 및 시각을 처리합니다. 로그인, 회원가입, 비밀번호 재설정, 문의 및 설문 요청은 단기간만 유지되는 카운터를 사용하여 IP 주소별로 횟수가 제한됩니다. 요청 로그는 제한된 기간 동안 보관되고 운영 및 보안 목적으로만 사용되며, 학습 콘텐츠를 절대 포함하지 않습니다.
3. 브라우저 확장 프로그램이 접근할 수 있는 항목
확장 프로그램은 브라우저에 소수의 권한을 요청하며, 각 권한은 한 가지 역할만 담당합니다:
- 방문하는 웹사이트에서 실행(모든 사이트, 활성 탭, 스크립팅): 선택 메뉴는 귀하가 읽는 곳 어디서든 사용할 수 있어야 하므로, 확장 프로그램은 어떤 페이지에서도 로드될 수 있고, 팝업을 열면 이미 보고 있던 페이지에도 로드될 수 있습니다. 귀하가 텍스트를 선택하고 작업을 고르기 전까지는 아무것도 읽지 않습니다.
- 컨텍스트 메뉴: 마우스 오른쪽 버튼 클릭 메뉴에서 InterStand 작업을 제공하기 위한 권한입니다.
- 저장소: 로그인 토큰, 설정, 튜토리얼 진행 상황을 확장 프로그램 내부에 보관하기 위한 권한입니다. 스토어 용어로 이 토큰은 인증 정보에 해당하며, 당사 서버에 전송되는 경우를 제외하고는 확장 프로그램 밖으로 나가지 않습니다.
- 사이드 패널 및 탭: 답변 패널을 열고, 읽고 있던 페이지로 되돌아가고, 귀하가 승인한 탭에서 로그인을 완료하기 위한 권한입니다.
- interstandus.com에 한정된 네트워크 접근: 확장 프로그램은 다른 어떤 서버와도 통신하지 않습니다.
귀하가 작업을 고르면 확장 프로그램은 선택한 텍스트, 그 주변의 짧은 구절, 페이지의 주소와 제목, 선택한 작업, 그리고 귀하가 입력한 질문을 InterStand에 전송합니다. 스토어 용어로 이는 웹사이트 콘텐츠에 해당하며, 확장 프로그램이 수집하는 웹사이트 콘텐츠는 이것이 전부입니다. 페이지의 주소와 제목은 귀하의 학습 세션과 함께 저장되며, 주변의 짧은 구절은 30일 후 삭제되고, 엘리먼트에는 사이트의 도메인만 보관됩니다. 확장 프로그램은 비밀번호, 결제 또는 일회용 코드 입력란을 절대 읽지 않으며, 비공개로 인식되는 영역의 텍스트를 캡처하지 않습니다.
확장 프로그램은 귀하의 브라우징 기록을 수집하지 않고, 방문하는 페이지를 추적하지 않으며, 백그라운드에서 페이지를 읽지 않습니다. 로그인 후에는 초기 설정이 제대로 작동하는지 당사가 파악할 수 있도록 세 가지 이벤트를 보고합니다: 튜토리얼 완료 여부, 페이월 안내 표시 여부, 그리고 요청이 당사 서버에 도달하지 못했는지 여부입니다. 이러한 이벤트에는 페이지 콘텐츠가 담기지 않습니다. 확장 프로그램을 제거하면 브라우저가 당사의 작별 인사 페이지를 열 수 있으며, 그 주소에는 확장 프로그램 버전과 귀하의 언어만 포함됩니다.
당사는 확장 프로그램이 수집한 정보를 귀하가 이용하는 기능을 제공하고 개선하기 위해서만 사용합니다. 이를 판매하거나, 광고에 사용하거나, 신용도 평가에 사용하지 않으며, 귀하가 도움을 요청하거나, 당사가 남용 또는 보안 사고를 조사하거나, 법률이 요구하는 경우가 아닌 한 InterStand의 누구도 귀하가 선택한 텍스트나 답변을 읽지 않습니다. 당사의 내부 직원용 도구에는 이를 표시하는 화면이 없으며, 운영 데이터베이스에는 당사 자체 서버에서만 접근할 수 있습니다. 확장 프로그램에서 받은 정보와 Google로 로그인할 때 Google API에서 받은 정보에 대한 InterStand의 이용은 Chrome Web Store 사용자 데이터 정책(Chrome Web Store User Data Policy) 및 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)과 그 제한적 사용(Limited Use) 요건, 그리고 이에 상응하는 Microsoft Edge Add-ons 정책을 준수합니다.
4. 데이터 이용 방법
당사는 답변 생성, 학습 라이브러리 유지, 사용량 및 포인트 적용, 결제 처리, 계정 보안 유지, 메시지 답변, 세무 및 부정 방지 기록과 같은 법적 의무 이행 등 서비스 운영을 위해 이 데이터를 사용합니다.
GDPR 또는 이와 유사한 법률이 적용되는 경우, 당사는 서비스 운영에 대해서는 귀하와의 계약을, 제품 업데이트 이메일에 대해서는 귀하의 동의를, 결제 및 세무 기록에 대해서는 법적 의무를, 보안, 남용 방지 및 서비스 이용 현황 파악에 대해서는 당사의 정당한 이익을 근거로 합니다. 당사는 귀하에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 자동화된 방식으로 내리지 않습니다.
또한 당사는 InterStand가 어떻게 사용되는지 파악하고 개선하기 위해 집계·익명화된 사용 데이터를 살펴봅니다. 학습 콘텐츠(선택한 텍스트, 답변, 엘리먼트, 플래시카드)는 로그, 분석 이벤트 또는 오류 보고서에 절대 포함되지 않습니다. 당사는 귀하의 학습 콘텐츠를 여러 사용자에 걸친 연구나 모델 학습에 사용하지 않습니다. 향후 학습 콘텐츠를 대상으로 집계 기반의 제품 연구를 시작하게 되면, 비식별 처리된 데이터를 사용하고 귀하에게 거부(옵트아웃)할 수 있는 방법을 제공할 것입니다.
학습 기록을 저장하는 것은 개인화, 광고 또는 모델 학습에 대한 동의가 아닙니다. 귀하의 기록을 사용해 답변을 개인화하는 기능은 꺼져 있으며, 어떤 기능이든 활성화하기 전에 먼저 귀하에게 물어봅니다.
5. AI 처리 및 서비스 제공업체
답변을 생성하기 위해 당사는 선택한 텍스트, 질문, 그 주변의 짧은 구절, 그리고 페이지의 주소와 제목을 AI 제공업체(현재 OpenAI)에 해당 업체의 API를 통해 전송합니다. 이 요청에는 귀하의 이름, 이메일 주소 또는 계정 식별자가 포함되지 않습니다. 해당 제공업체의 API 약관에 따라 이 콘텐츠는 모델 학습에 사용되지 않으며, 제공업체는 남용 감시를 위해 최대 30일 동안 이를 보관할 수 있습니다.
당사를 위해 데이터를 처리하는 그 밖의 제공업체:
- Google은 귀하가 Google로 계속하기를 선택할 때 로그인을 제공하며, 당사는 Google이 공유하는 이메일 주소와 기본 프로필을 계정 생성과 로그인에만 사용합니다;
- Stripe와 PayPal은 결제를 처리하고 귀하의 결제 정보를 보관합니다;
- Resend는 당사의 거래 관련 이메일(인증, 비밀번호 재설정, 문의 답변)과 귀하가 수신에 동의한 제품 업데이트 이메일을 발송합니다;
- Cloudflare는 Turnstile(양식의 봇 방지)과 마케팅 페이지의 Web Analytics를 제공합니다;
- Amazon Web Services는 미국에서 서비스와 데이터베이스를 호스팅합니다.
이러한 제공업체는 미국 및 그 밖의 국가에서 데이터를 처리할 수 있습니다. 당사는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위해 공유하지도 않습니다. 당사는 당사의 지시에 따라 업무를 수행하는 제공업체에게, 법률이 요구하는 경우에, 부정행위나 공격으로부터 서비스를 보호하기 위해, 또는 귀하의 지시에 따라서만 이를 공유합니다. InterStand가 새로운 소유자에게 이전되는 경우 귀하의 데이터도 함께 이전될 수 있으며, 그 전에 귀하에게 알려 드립니다.
6. 보관 기간
- 학습 세션에 첨부된 주변 맥락과 상세 출처 증거는 저장된 세션이라도 캡처 후 30일이 지나면 삭제 처리되며, 기록(선택한 텍스트, 질문, 답변)은 남습니다.
- 저장하지 않은 학습 세션은 마지막 활동 후 180일 동안 보관된 뒤 제거됩니다. 저장하거나 보관함으로 옮긴 세션은 귀하가 삭제할 때까지 유지됩니다.
- 휴지통으로 옮긴 항목은 최대 30일 동안 복원할 수 있으며, 그 후 영구 삭제됩니다. 영구 삭제를 실행하면 즉시 제거됩니다.
- 생성된 엘리먼트 중 사용하지 않은 것은 귀하가 상호작용하거나 저장하거나 유지하지 않는 한 생성 후 30일이 지나면 제거됩니다.
- 계정 데이터는 계정이 존재하는 동안 보관됩니다. 계정을 삭제하면 세션이 즉시 종료되고, 7일의 복구 기간이 지난 후 영구 삭제가 실행됩니다.
- 결제 기록은 세무, 회계 및 부정 방지 규정이 요구하는 기간 동안 보관됩니다. 결제 제공업체의 웹훅 요약본은 콘텐츠를 포함하지 않으며 30일 후 삭제됩니다.
- 문의 및 설문 메시지는 답변에 필요한 기간과 그 이후 합리적인 기간 동안 보관됩니다.
- 요청 및 보안 로그는 제한된 기간 동안 보관되며 학습 콘텐츠를 절대 포함하지 않습니다.
7. 쿠키 및 브라우저 저장소
당사는 소수의 자사 쿠키와 브라우저 저장소 항목만 사용하며, 광고 쿠키는 사용하지 않습니다:
- 로그인 상태를 유지하는 세션 쿠키(HTTP-only, 최대 30일간 유효);
- 쿠키와 브라우저 저장소에 저장되는 인터페이스 언어(귀하가 직접 언어를 선택한 경우에만 설정됨);
- 귀하가 닫은 알림을 기억하여 다시 표시되지 않도록 하는 쿠키;
- 온라인 리더에서는 계정 없이도 읽을 수 있도록 브라우저 저장소에 저장되는 문서 라이브러리, 읽기 위치 및 화면 설정.
브라우저 확장 프로그램은 로그인 정보와 설정을 확장 프로그램 내부에 저장합니다. 브라우저 저장소를 지워도 계정 데이터는 삭제되지 않습니다.
8. 분석 및 개인정보 보호 신호
마케팅 페이지(홈, 요금제, 포인트, 작동 방식, 문의 및 본 정책 페이지)에서는 자사 비컨이 페이지 조회와 리더 열기, 스토어 링크 클릭 같은 제품 이벤트를 기록합니다. 비컨은 경로, 유입 사이트의 호스트, UTM 캠페인 값, 귀하의 언어, 브라우저 계열, 접속이 이루어진 것으로 보이는 국가, 그리고 대략적인 시장 세그먼트를 저장합니다. 유입 경로는 호스트만 남도록 축약되고, UTM 값은 짧은 안전 문자 집합으로 필터링되며, 학습 콘텐츠는 전혀 관련되지 않습니다. 로그인하지 않은 방문자는 IP 주소와 브라우저 종류를 하루 단위로 해시한 값으로 집계됩니다. IP 주소 자체는 저장되지 않으며, 해시는 날짜가 바뀌면 서로 연결할 수 없습니다.
브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내면, 귀하의 로그인 여부와 관계없이 비컨은 아무것도 전송하지 않습니다. Cloudflare Web Analytics는 활성화된 경우 마케팅 페이지에서 쿠키 없이 실행됩니다. 제품 페이지(대시보드, 학습 라이브러리, 계정, 결제)는 제3자에게 아무것도 보고하지 않습니다.
9. 이메일
당사는 이메일 인증, 비밀번호 재설정, 메시지 답변, 갱신 결제 실패 안내와 같은 결제 알림 등 서비스에 필요한 거래 관련 이메일을 보냅니다.
제품 업데이트 이메일은 가입 시 체크박스 또는 계정 페이지에서 수신에 동의한 경우에만 발송됩니다. 계정 페이지에서 언제든지 수신을 해제하거나, 해당 이메일에 포함된 수신 거부 링크를 통해 해제할 수 있습니다.
10. 귀하의 권리 및 제어 수단
계정에서 다음을 할 수 있습니다:
- 프로필, 설정 및 이메일 설정 확인 및 편집;
- 활성 세션 확인 및 다른 기기 로그아웃;
- 학습 흐름, 엘리먼트, 플래시카드 및 복습 기록을 기계 판독 가능한 NDJSON 파일로 내보내기(학습 > 데이터 제어);
- 개별 세션, 엘리먼트, 플래시카드 삭제, 휴지통에서 복원, 또는 카테고리 전체 영구 삭제;
- 계정 삭제. 삭제하면 모든 기기에서 로그아웃되고 영구 삭제가 예약되며, 7일 이내에 취소할 수 있습니다.
거주 지역에 따라 귀하는 데이터에 대한 열람, 정정, 처리 제한, 반대 또는 이전 요구권과 감독 기관에 불만을 제기할 권리를 가질 수도 있습니다. 제품 내에서 제공되지 않는 권리를 행사하거나 더 이상 로그인할 수 없는 계정의 삭제를 요청하려면 문의 양식을 이용하십시오. 당사는 조치하기 전에 해당 계정이 귀하의 것인지 확인합니다.
11. 보안
데이터는 TLS를 통해 전송되며 관리형 암호화 인프라에 저장됩니다. 운영 데이터베이스는 당사 자체 서버의 연결만 허용합니다. 비밀번호는 솔트가 적용된 단방향 해시로만 저장됩니다. 학습 데이터의 모든 읽기, 쓰기, 내보내기 및 삭제는 서버에서 로그인된 계정과 대조하여 검증되며, 내보내기와 같은 민감한 작업은 비밀번호를 다시 확인하도록 요구합니다. 속도 제한이 학습 작업, 내보내기, 삭제 요청 및 공개 양식을 보호하며, 운영 로그에는 학습 콘텐츠가 절대 포함되지 않습니다.
완벽하게 안전한 시스템은 없습니다. 귀하에게 영향을 미치는 침해 사실을 알게 되면 법률이 요구하는 바에 따라 귀하에게 통지합니다.
12. 아동
InterStand는 만 14세 미만(또는 거주 지역에서 요구하는 더 높은 연령 미만)의 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 판단되는 경우 당사에 문의해 주시면 해당 계정을 삭제해 드리겠습니다.
13. 본 방침의 변경
당사는 서비스가 변경됨에 따라 본 방침을 개정할 수 있습니다. 상단의 날짜는 현재 버전을 나타냅니다. 중대한 변경의 경우 효력 발생 전에 제품 내 또는 이메일로 알려 드립니다.
14. 문의
개인정보 관련 질문과 요청은 문의 양식을 통해 보내거나 support.interstand@gmail.com으로 이메일을 보내 주시면 됩니다. 당사는 귀하가 알려 주신 이메일 주소로 답변합니다.
