개인정보 처리방침

1. 처리 주체와 적용 범위

임정현(이하 “운영자”)은 HWPX 문서를 열람·분석·편집하고 결과물을 제공하는 MCP 앱의 개인정보 처리 사실을 이 문서로 알립니다. 이 서비스의 명칭은 HWPXkit이며, 현재 무료 베타 단계로 제공됩니다. 운영자는 개인 자격으로 이 서비스를 운영하며, 개인정보 처리에 관한 문의는 아래 제7조의 연락처로 받습니다.

운영자는 이 서비스에 관하여 개인정보처리자입니다. 무료 베타 단계에서는 이용자가 직접 계정을 만들어 개인 자격으로 이용하며, 운영자는 기관·조직과 개인정보 처리위탁 계약을 체결하지 않습니다. 따라서 운영자가 제3자의 지시에 따라 개인정보를 처리하는 수탁자에 해당하는 관계는 현재 존재하지 않습니다. 기관 단위 이용을 도입하는 경우 이 방침을 먼저 개정한 뒤 시행합니다.

HWPXkit은 ㈜한글과컴퓨터 및 그 계열사와 아무런 관계가 없으며, 제휴·후원·승인을 받은 바 없습니다. “HWPX”는 문서 파일 형식의 이름으로만 사용합니다.

이 서비스는 이용 경로가 둘이고, 문서를 다루는 방식이 서로 다릅니다. 이 방침에서 두 경로를 다음 이름으로 구별합니다.

⚠️ 이 차이는 이 방침 전체에 걸쳐 있습니다. 아래 각 조에서 두 경로를 나누어 적었으며, 경로를 밝히지 않은 서술은 두 경로 모두에 해당합니다.

서비스 이용에 관한 일반적인 권리·의무는 별도의 이용약관 https://hwpxkit.jhlim.dev/terms에 따릅니다. 이 방침과 이용약관이 서로 어긋나는 경우, 개인정보의 처리에 관하여는 이 방침이 우선합니다.

2. 처리 목적과 항목

⑴ 챗봇 연결 경로. 운영자는 이용자의 MCP 호출을 통해 전달된 문서 URL, HWPX 문서 내용(개인정보를 포함할 수 있음), 편집 지시, 편집 대상의 현재 텍스트, 편집 결과물을 문서 열람·분석·편집·되돌리기 및 결과 제공의 범위에서 처리하도록 설계되어 있습니다. 이 경로에서는 문서 원본이 운영자의 문서 처리 서버로 전달됩니다.

⑵ 자체 웹 경로. 문서 원본은 이용자의 브라우저를 벗어나지 않습니다. 문서를 열고, 편집하고, 결과물을 만드는 일이 모두 이용자의 브라우저 안에서 이루어지며, 운영자의 서버는 문서 원본 바이트를 받지 않고 저장하지도 않습니다.

⚠️ 다만 「문서가 서버에 가지 않는다」가 「문서의 내용이 아무 데도 가지 않는다」를 뜻하지는 않습니다. 사실대로 알려 드립니다. 자체 웹에서 대화로 문서를 고치려면 무엇을 고칠지 판단하는 AI 모델이 필요하고, 그 모델은 운영자가 호출하는 외부 제공자(OpenAI)의 것입니다. 그래서 다음이 운영자의 서버를 거쳐 그 제공자에게 전송됩니다: 이용자가 입력한 지시문, 편집 대상의 현재 텍스트·이름표, 이용자가 적용하려는 편집 값. 이 목록 외에도 요청의 구성 정보로서 고정 시스템 지시, 도구의 이름·설명·입력 형식, 문서·세션·편집 대상·문서 구조·도구 호출을 가리키는 내부 식별자와 상태, 현재 요청 안의 이전 AI 응답과 전체 도구 입력·결과가 함께 전송됩니다. 편집할 곳을 찾기 위해 문서의 편집 가능한 부분들의 현재 텍스트가 함께 전송될 수 있습니다. 전송되는 국가와 제공자는 제4조에 적었습니다.

운영자는 위 목적 외에 문서·대화 내용을 품질 개선이나 모델 학습에 이용하지 않습니다. 서비스 운영에 필요한 이용량·원가·오류 통계는 문서 내용과 대화 본문을 포함하지 않는 범위에서만 계정 운영·보안·한도 관리를 위해 이용하며, 별도의 광고·프로파일링 목적의 통계 이용은 하지 않습니다.

처리 목적별 법적 근거

국외 제공·이전의 수령자, 국가, 항목, 목적 및 기간은 제4조의 제공자 표와 같이 고지하며, 표에 적지 않은 목적의 추가 이용은 하지 않습니다.

이용자는 자체 웹을 이용하기 위해 직접 계정을 만들며, 이때 이메일 주소와 비밀번호를 입력합니다. 계정 생성 시 이메일 확인을 거칩니다. 가입·로그인·비밀번호 재설정·탈퇴 전 재인증 흐름에서는 자동 가입 방지 절차(CAPTCHA)가 표시되며, 그 결과값의 검증은 인증 제공자가 수행합니다. 자체 웹의 인증 상태는 브라우저의 Supabase 세션 쿠키로 유지되며, 운영자의 서버는 그 쿠키를 읽고 갱신합니다. 운영자는 계정을 식별할 때 이메일 주소를 반복하여 저장하지 않고, 내부 전용의 불투명한 식별자를 사용합니다. 챗봇 연결에서는 Hugging Face에서 실행되는 문서 처리 서버가 /mcp·/mcp-claude·/download 요청에 관하여 내부 전용 식별자, 시각, 접근 출처, 행위의 종류와 서버가 관찰한 결과 상태를 감사 기록으로 남깁니다. 자체 웹에서는 운영자의 서버가 ⑴ /api/chat에서 대화 이어가기 요청을 받아들였는지 여부와 ⑵ 계정 삭제 대기열을 처리했는지 여부를 각각 감사 기록으로 남깁니다. 두 자체 웹 기록에는 내부 전용 식별자, 시각, 접근 출처, 행위의 종류와 성공 여부가 들어갑니다. 운영자의 서버는 브라우저에서의 문서 실행 자체를 관찰하지 않으므로, 자체 웹의 대화 이어가기 감사 기록에는 브라우저가 제출한 결과 상태를 남기지 않습니다. 이 기록에는 문서의 내용, 문서 URL, 원본 파일명, 내려받기 링크, 인증 토큰, 이용자가 챗봇에 입력한 지시문을 포함하지 않습니다. 또한 운영자의 서버는 이용자의 IP 주소를 읽거나 저장하지 않습니다.

쿠키 등 자동수집장치

⚠️ 다만 이 절차는 제공자의 스크립트가 이용자의 브라우저에서 직접 동작하므로, 그 과정에서 제공자가 이용자의 IP 주소와 기기·브라우저 정보, 입력 동작 신호를 처리합니다. 이는 운영자의 서버를 거치지 않으며, 운영자는 그 값을 받지도 저장하지도 않습니다. 해당 제공자와 처리 국가는 제4조에 적었습니다.

챗봇 연결 경로의 동의 화면은 자체 웹에서 연결을 요청한 클라이언트 이름과 요청 권한 목록을 표시하고, 이용자가 허용 또는 거부를 선택하면 그 선택을 Supabase 인증 서비스에 전송합니다. 로그인하지 않은 이용자는 CAPTCHA가 있는 자체 웹 로그인 화면으로 이동한 뒤 원래 연결 요청으로 돌아옵니다. 동의 화면은 별도의 Hugging Face 브라우저 저장소를 만들지 않고 자체 웹의 기존 Supabase 세션 쿠키를 사용합니다. 쿠키의 이름·기간과 거부 방법은 위 자동수집장치 표에 적었습니다.

⚠️ 이 감사 기록의 보관에 대하여 사실대로 알려 드립니다. 운영자는 이 기록을 자체 데이터베이스나 파일에 보관하지 않습니다. 자체 웹의 두 감사 기록은 Vercel 로그로 처리되며, Vercel 로그는 우리 플랜에서 1시간 보존됩니다. 챗봇 연결의 감사 기록은 Hugging Face의 로그로 처리됩니다. 운영자는 Hugging Face 로그의 보존 기간과 접근 권한을 뒷받침하는 1차 근거를 확인하지 못했습니다. 이 확인은 2026년 9월 22일 기준이며, 제공자가 공개한 문서 범위에서만 찾아본 결과입니다. 확인하지 못한 동안의 조치로, 운영자는 이 기록에 문서의 내용, 문서 URL, 원본 파일명, 내려받기 링크, 인증 토큰, 이용자가 챗봇에 입력한 지시문을 넣지 않아 남는 정보의 범위를 좁혀 두었습니다. 다음 확인 시점은 이 방침을 게시하기 직전이며, 그때 제공자 원문을 다시 확인해 결과를 이 문단에 반영합니다.

서비스는 요청에 응답할 때 다음 범주의 내부 상태 값을 함께 돌려줍니다: 문서 세션을 가리키는 핸들, 편집 결과물을 내려받는 토큰, 세션·링크의 만료 시각, 문서 구조의 버전, 편집 순번. 이 값들은 서비스 동작에 필요한 식별·상태 정보이며 이용자의 신원을 나타내지 않습니다. 응답이 돌려주는 값은 이용자가 사용하는 AI 챗봇에 전달됩니다.

자체 웹 서비스에서 나눈 대화는 이용자의 계정에 연결하여 저장합니다. 저장하는 항목은 대화 제목, 각 메시지의 역할(이용자·서비스)과 순서·시각, 메시지의 본문 텍스트, 승급 여부, 도구 호출 식별자·도구 이름, 클라이언트가 제출한 결과 상태·output.success 표지입니다. 대화 제목은 이용자의 첫 요청 문장에서 자동으로 만듭니다. 현재 자체 웹 화면은 편집 결과물을 가리키는 새 참조 키를 만들지 않습니다. 과거 방식의 참조 행은 2026년 9월 22일 실측에서 0건이었습니다.

자체 웹은 계정에 연결하여 대화 진행 상태 기록을 별도로 저장합니다. 이 기록에는 자동 삭제가 설정되어 있지 않으며, 탈퇴 절차에서 계정 자체의 삭제를 시도하기 전에 삭제됩니다.

메시지에 함께 저장하지 않는 것을 사실대로 알려 드립니다. 운영자는 도구 호출에 넘긴 원본 입력값, 도구의 전체 출력, 결과물을 내려받는 토큰, 문서 세션을 가리키는 핸들, 문서의 바이트 자체를 대화에 저장하지 않습니다. 도구 입력은 빈 객체로 바꾸고, 도구 출력은 클라이언트가 제출한 output.success boolean 값만 남기도록 줄여 저장합니다. 저장 대상은 미리 정한 허용 목록으로 한정되어 있으며, 그 밖의 값은 저장 단계에서 제거됩니다.

⚠️ 다만 본문 텍스트는 그대로 저장됩니다. 이용자가 입력한 편집 지시문과 서비스가 돌려준 답변 문장이 여기에 해당합니다. 따라서 이용자가 지시문에 문서의 내용이나 파일 이름을 직접 적으면, 그 텍스트는 대화 기록에 남습니다.

자체 웹은 계정에 연결하여 모델 이용량과 원가 기록을 따로 저장합니다. 저장 항목은 사용 날짜, 모델 등급, 승급 여부, 시도·성공 구분과 횟수, 기록 시각, 제공자, 모델 키·모델 식별자, 호출 목적, 입력·출력·추론·캐시 토큰 수와 총 토큰 수, 측정 상태, 원가 상태, 미국 달러 기준 원가입니다. 이 이용량 표에는 대화 본문과 문서 내용을 저장하지 않습니다. 이 기록에도 자동 삭제나 보유 기간이 설정되어 있지 않으며, 탈퇴 절차는 이 기록을 계정 자체의 삭제를 시도하기 전에 삭제합니다.

ChatGPT에서 이 앱을 이용하는 경우 앱 정보가 ChatGPT의 문맥으로 사용될 수 있습니다. 다만 해당 내용의 저장·학습·메모리 적용 여부는 이용자의 ChatGPT 요금제와 Data Controls 등 호스트 서비스의 설정에 좌우됩니다. ⚠️ 운영자는 이용자의 ChatGPT 요금제나 설정을 확인할 수도, 변경할 수도 없습니다 — 그 부분의 처리는 이용자와 OpenAI 사이에서 이루어집니다. 해당 설정은 이용자께서 ChatGPT에서 직접 확인·변경하실 수 있습니다.

3. 보유 기간과 파기

⑴ 챗봇 연결 경로. 문서의 입력 객체, 최신 편집 객체, 되돌리기 전 세대 객체와 별도 결과 객체는 운영자의 발급 경로와 해당 이용자에 결속된 서울의 비공개 저장소에 보존 만료 시각을 둔 기한부 객체로 저장됩니다. 국외의 Hugging Face 문서 처리 서버는 연산하는 동안에만 서명된 전송 경로로 객체 바이트를 읽고 결과를 다시 기한부 객체로 저장합니다. 세션을 닫아도 객체가 즉시 삭제되는 것은 아니며, 객체는 보존 만료 뒤 정리 작업이 성공할 때 물리적으로 삭제됩니다. 세션이 만료되면 그 객체 참조로 세션을 다시 열 수 없고, 이용자는 문서를 다시 골라야 하며, 그 세션의 되돌리기 상태와 최신 결과에도 접근할 수 없습니다. 결과 파일을 받는 링크는 본인만 사용하고 타인과 공유하지 마십시오.

⑵ 자체 웹 경로. 문서 원본과 편집 상태, 편집 결과물은 이용자의 브라우저 탭 안에만 있습니다. 따라서 탭을 닫거나 새로고침하면 그 자리에서 사라지며, 이어서 작업하시려면 문서를 다시 올리셔야 합니다. 브라우저 안에서도 수명 제한이 적용되어, 일정 시간이 지나면 그 문서 작업이 만료됩니다. ⚠️ 편집 결과물을 받으시려면 탭을 닫기 전에 받으셔야 합니다 — 운영자의 서버에는 그 결과물이 없으므로 나중에 다시 받아 드릴 수 없습니다.

문서 원본과 편집 상태가 수명 제한을 두고 관리되는 것(위 ⑴·⑵)과 달리, 대화 기록과 대화 진행 상태 기록에는 자동 삭제나 보유 기간이 설정되어 있지 않습니다 — 계정이 유지되는 동안 남습니다. 탈퇴 절차를 실행하면 대화·메시지·대화 진행 상태 기록·문서 참조가 먼저 삭제됩니다. 이어지는 계정 자체의 삭제가 완료되지 않아 계정이 남는 경우에도, 위 기록은 이미 삭제된 상태입니다.

⚠️ 현재의 한계를 사실대로 알려 드립니다. 화면에서 개별 대화만 골라 지우는 기능은 아직 제공하지 않습니다. 지금 대화 기록을 지우는 방법은 탈퇴 또는 hello@jhlim.dev로의 삭제 요청입니다. 과거 방식의 편집 결과물 참조 행은 2026년 9월 22일 실측에서 0건이었고, 위와 같이 자체 웹 화면은 새 참조 키를 만들지 않습니다.

파기 트리거·방법과 법정 보존 예외

법령이 별도의 보존을 요구하는 항목이 새로 생기면 그 근거와 보존기간을 방침에 먼저 추가하고, 현재 표에는 해당 항목이 없음을 명시합니다.

서비스 이용상의 한 가지 경계를 미리 알립니다. 이 서비스에는 처리할 수 있는 문서 크기의 상한이 있으며, 편집 결과물은 원본보다 커질 수 있습니다. 따라서 상한에 가까운 크기의 문서는, 편집 결과가 상한을 넘어 그 결과물을 다시 열지 못할 수 있습니다. 운영자는 이 경우가 발생하지 않음을 보장하지 않습니다.

4. 제3자 제공, 처리위탁 및 국외 이전

⚠️ 자체 웹 경로의 문서 원본은 이용자의 브라우저에서 처리되고, 챗봇 연결 경로의 문서 원본은 Hugging Face Spaces 서버에서 처리됩니다. 계정 인증·대화 저장과 AI 처리는 아래 제공자별로 나뉩니다. 현재까지 확정된 처리 관계는 다음과 같습니다.

5. 안전성 확보 조치

현행 구현에는 인증된 접근, HTTPS 전송과 만료된 처리 상태의 정리 경로가 있습니다. 실제 배포의 접근기록, 권한 관리, 침해 대응 및 플랫폼 수준 조치는 확인하지 못했습니다. 세부 보안 구성이나 내부 동작은 공개 처리방침에 기재하지 않습니다.

6. 정보주체의 권리와 행사 방법

계정 삭제(탈퇴)는 서비스에 로그인한 뒤 계정 화면에서 직접 하실 수 있습니다. 탈퇴를 실행하면 대화 기록·대화 진행 상태 기록·이용량 기록·문서 참조가 먼저 삭제되고, 이어서 계정 자체의 삭제를 시도합니다. ⚠️ 계정 자체의 자동 삭제가 그 자리에서 끝나지 않는 경우에는 계정 식별자와 요청 시각이 삭제 요청으로 기록되며, 자동화된 처리가 그 요청을 읽어 계정 삭제를 이어서 수행하고 처리된 요청 기록은 지웁니다. 처리가 완료되는 정확한 시각까지 약속드리지는 못합니다. 화면이 그 사실을 알려 드립니다. 어느 경우든 대화 기록·대화 진행 상태 기록·이용량 기록의 삭제는 그 전에 이루어집니다.

정보주체는 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 등을 요구할 수 있습니다. 요청은 hello@jhlim.dev로 접수하며, 운영자는 본인 확인을 거쳐 요청을 처리합니다. 법령상 처리기한을 적용하고, 처리 결과 또는 처리할 수 없는 사유를 같은 전자우편으로 법정 기한 내 안내합니다. 구체적인 본인 확인 자료와 방식은 요청마다 필요한 최소 범위에서 정합니다.

7. 보호책임자와 문의처

개인정보 관련 문의, 불만 처리 및 피해구제 문의는 개인정보 보호책임자 임정현(운영자 본인) 및 hello@jhlim.dev로 받습니다. 별도의 전화 창구는 두지 않으며, 모든 문의는 이 전자우편 주소로 받습니다.

8. 아동·민감정보 및 방침 변경

운영자는 이용자가 올린 문서의 내용을 검사하지 않습니다. 따라서 그 문서에 민감정보·고유식별정보 또는 미성년자에 관한 정보가 들어 있는지 알지 못하며, 사전에 가려내지 못합니다. 자체 웹 경로에서는 이용자가 올린 문서 원본이 운영자의 저장소에 저장되지 않습니다 — 문서는 이용자의 브라우저 안에서 열리고 처리되며, 탭을 닫으면 사라집니다(제3조 ⑵). 챗봇 연결 경로에서는 입력·최신 편집·되돌리기 전 세대·별도 결과 객체를 서울의 비공개 저장소에 기한부로 보관하고, 국외의 Hugging Face 서버가 연산하는 동안에만 그 객체 바이트를 읽습니다.

⚠️ 다만 과거에 저장된 것에 대해 사실대로 알려 드립니다. 자체 웹이 이전 방식으로 동작하던 동안에는 문서 원본이 운영자의 비공개 저장소에 이용자별 경로로 일시 저장되었습니다. 그때 저장된 원본은 올린 때부터 1시간이 지나면 정리 대상이 되며, 자동화된 정리 작업에서 삭제됩니다. ⚠️ 삭제가 끝나는 정확한 시각은 보장되지 않습니다 — 정리 작업의 실행 시각은 운영자가 이용하는 호스팅 제공자가 정하고 정확한 시각을 보장하지 않으며, 저장소 장애나 정리할 대상이 매우 많은 경우에는 다음 실행으로 미뤄질 수 있습니다. 탈퇴하시면 그 이용자 경로의 저장분도 함께 삭제를 시도합니다. 과거 방식으로 만들어진 내려받기 참조가 남아 있을 수 있으며 계정 삭제 시 함께 삭제됩니다. 운영자는 문서 내용을 열람하지 않고, 다른 목적으로 이용하지 않습니다. ⚠️ 다만 자체 웹에서 대화로 문서를 고칠 때, 편집할 곳을 찾기 위해 문서의 편집 가능한 부분들의 현재 텍스트가 AI 모델 제공자에게 함께 전송될 수 있다는 점은 제2조·제4조에 사실대로 적었습니다 — 그 전송은 이용자가 요청한 편집을 수행하기 위한 것이며 그 밖의 목적으로 제3자에게 제공하지 않습니다.

⚠️ 이용자께 부탁드립니다 — 주민등록번호 등 고유식별정보, 건강·정치·종교 등 민감정보, 미성년자에 관한 정보가 담긴 문서는 되도록 올리지 말아 주십시오. 운영자는 내용을 검사하지 않으므로 이러한 정보의 입력을 기술적으로 차단하지 못합니다.

만 14세 미만 아동의 개인정보는 수집하지 않으며, 회원가입과 서비스 이용을 제한합니다. 가입 화면은 만 14세 이상 확인 체크박스를 요구하지만, 운영자는 생년월일을 수집하거나 체크박스 외에 독립적으로 연령을 검증하지 않습니다. 이 서비스는 법정대리인 동의 절차를 별도로 운영하지 않으므로 만 14세 미만 아동은 가입하거나 개인정보를 제공해서는 안 됩니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지하거나 법정대리인의 삭제 요청을 받으면, 운영자는 지체 없이 해당 계정을 정지하고 관련 개인정보를 영구 파기합니다.

이 방침은 2026년 8월 18일부터 시행합니다. 방침을 변경할 때에는 시행 전에 공지 페이지에 알리고, 이전 판을 함께 확인할 수 있도록 보관합니다.