개인정보 처리방침

1. 처리 주체와 적용 범위

임정현(이하 “운영자”)은 HWPX 문서를 열람·분석·편집하고 결과물을 제공하는 MCP 앱의 개인정보 처리 사실을 이 문서로 알립니다. 이 서비스의 명칭은 HWPXkit이며, 현재 무료 베타 단계로 제공됩니다. 운영자는 개인 자격으로 이 서비스를 운영하며, 개인정보 처리에 관한 문의는 아래 제7조의 연락처로 받습니다.

운영자는 이 서비스에 관하여 개인정보처리자입니다. 무료 베타 단계에서는 이용자가 직접 계정을 만들어 개인 자격으로 이용하며, 운영자는 기관·조직과 개인정보 처리위탁 계약을 체결하지 않습니다. 따라서 운영자가 제3자의 지시에 따라 개인정보를 처리하는 수탁자에 해당하는 관계는 현재 존재하지 않습니다. 기관 단위 이용을 도입하는 경우 이 방침을 먼저 개정한 뒤 시행합니다.

HWPXkit은 ㈜한글과컴퓨터 및 그 계열사와 아무런 관계가 없으며, 제휴·후원·승인을 받은 바 없습니다. “HWPX”는 문서 파일 형식의 이름으로만 사용합니다.

서비스 이용에 관한 일반적인 권리·의무는 별도의 이용약관 https://hwpxkit.jhlim.dev/terms에 따릅니다. 이 방침과 이용약관이 서로 어긋나는 경우, 개인정보의 처리에 관하여는 이 방침이 우선합니다.

2. 처리 목적과 항목

운영자는 이용자가 제공하거나 이용자의 MCP 호출을 통해 전달한 문서 URL, HWPX 문서 내용(개인정보를 포함할 수 있음), 편집 지시, 편집 대상의 현재 텍스트, 편집 결과물을 문서 열람·분석·편집·되돌리기 및 결과 제공의 범위에서 처리하도록 설계되어 있습니다. 처리 목적 외 이용, 품질 개선·학습·통계 이용 여부는 실제 운영 정책과 계약을 확인한 뒤에만 확정합니다.

이용자는 서비스를 이용하기 위해 직접 계정을 만들며, 이때 이메일 주소와 비밀번호를 입력합니다. 계정 생성 시 이메일 확인과 자동 가입 방지 절차(CAPTCHA) 를 거칩니다. 운영자는 계정을 식별할 때 이메일 주소를 반복하여 저장하지 않고, 내부 전용의 불투명한 식별자를 사용합니다. 또한 서비스의 안전한 운영과 남용 방지를 위해 인증된 요청에 대하여 다음 다섯 항목의 보안 감사 기록을 남깁니다: 내부 전용 식별자, 시각, 접근 출처(연결 경로), 행위의 종류, 성공·실패 여부. 이 기록에는 문서의 내용, 문서 URL, 원본 파일명, 내려받기 링크, 인증 토큰, 이용자가 챗봇에 입력한 지시문을 포함하지 않습니다. 또한 운영자의 서버는 이용자의 IP 주소를 읽거나 저장하지 않습니다.

⚠️ 다만 자동 가입 방지 절차(CAPTCHA)는 제공자의 스크립트가 이용자의 브라우저에서 직접 동작하므로, 그 과정에서 제공자가 이용자의 IP 주소와 기기·브라우저 정보, 입력 동작 신호를 처리합니다. 이는 운영자의 서버를 거치지 않으며, 운영자는 그 값을 받지도 저장하지도 않습니다. 해당 제공자와 처리 국가는 제4조에 적었습니다.

⚠️ 이 감사 기록의 보관에 대하여 사실대로 알려 드립니다. 운영자는 이 기록을 자체 데이터베이스나 파일에 보관하지 않습니다. 기록은 서버 프로그램의 로그 출력으로 남으며, 그 보존 기간과 접근 권한은 서버를 실행하는 호스팅 제공자의 정책을 따릅니다. 운영자는 그 제공자의 로그 보존 기간을 확인하지 못했습니다 — 제공자가 이를 공개하지 않고 있기 때문입니다. ⛔ 운영자는 확인하지 못한 기간을 임의로 적지 않습니다. 확인되는 대로 이 방침에 반영합니다.

서비스는 요청에 응답할 때 다음 범주의 내부 상태 값을 함께 돌려줍니다: 문서 세션을 가리키는 핸들, 편집 결과물을 내려받는 토큰, 세션·링크의 만료 시각, 문서 구조의 버전, 편집 순번. 이 값들은 서비스 동작에 필요한 식별·상태 정보이며 이용자의 신원을 나타내지 않습니다. 응답이 돌려주는 값은 이용자가 사용하는 AI 챗봇에 전달됩니다.

ChatGPT에서 이 앱을 이용하는 경우 앱 정보가 ChatGPT의 문맥으로 사용될 수 있습니다. 다만 해당 내용의 저장·학습·메모리 적용 여부는 이용자의 ChatGPT 요금제와 Data Controls 등 호스트 서비스의 설정에 좌우됩니다. ⚠️ 운영자는 이용자의 ChatGPT 요금제나 설정을 확인할 수도, 변경할 수도 없습니다 — 그 부분의 처리는 이용자와 OpenAI 사이에서 이루어집니다. 해당 설정은 이용자께서 ChatGPT에서 직접 확인·변경하실 수 있습니다.

3. 보유 기간과 파기

현행 구현은 문서 원본 바이트, 편집 세션 상태, 되돌리기 상태 및 편집 결과물을 메모리에서 수명 제한을 두고 관리하며, 만료된 세션과 결과물의 메모리 참조를 제거하도록 설계되어 있습니다. 법령 또는 정당한 처리 목적이 끝난 경우에는 지체 없이 복구할 수 없도록 파기하는 기준을 적용할 예정입니다. 결과 파일을 받는 링크는 본인만 사용하고 타인과 공유하지 마십시오.

서비스 이용상의 한 가지 경계를 미리 알립니다. 이 서비스에는 처리할 수 있는 문서 크기의 상한이 있으며, 편집 결과물은 원본보다 커질 수 있습니다. 따라서 상한에 가까운 크기의 문서는, 편집 결과가 상한을 넘어 그 결과물을 다시 열지 못할 수 있습니다. 운영자는 이 경우가 발생하지 않음을 보장하지 않습니다.

4. 제3자 제공, 처리위탁 및 국외 이전

⚠️ 이 서비스는 문서를 처리하는 서버와 계정을 저장하는 곳의 소재지가 서로 다릅니다. 현재까지 확정된 처리 관계는 다음과 같습니다.

5. 안전성 확보 조치

운영자는 접근 통제, 전송 중 보호, 만료된 처리 상태의 제거 등 개인정보 보호를 위한 조치를 운영 환경에 맞게 적용하고 점검할 예정입니다. 세부 보안 구성이나 내부 동작은 공개 처리방침에 기재하지 않습니다.

6. 정보주체의 권리와 행사 방법

정보주체는 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 등을 요구할 수 있습니다. 요청은 hello@jhlim.dev로 접수하며, 운영자의 역할·식별 절차·보관 의무를 확인해 처리 절차와 기한을 확정합니다.

7. 보호책임자와 문의처

개인정보 관련 문의, 불만 처리 및 피해구제 문의는 개인정보 보호책임자 임정현(운영자 본인) 및 hello@jhlim.dev로 받습니다. 별도의 전화 창구는 두지 않으며, 모든 문의는 이 전자우편 주소로 받습니다.

8. 아동·민감정보 및 방침 변경

운영자는 이용자가 올린 문서의 내용을 검사하지 않습니다. 따라서 그 문서에 민감정보·고유식별정보 또는 미성년자에 관한 정보가 들어 있는지 알지 못하며, 사전에 가려내지 못합니다. 문서는 디스크에 저장되지 않고 메모리에서만 처리되며, 최대 1시간 뒤 파기됩니다. 운영자는 문서 내용을 열람하지 않고, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.

⚠️ 이용자께 부탁드립니다 — 주민등록번호 등 고유식별정보, 건강·정치·종교 등 민감정보, 미성년자에 관한 정보가 담긴 문서는 되도록 올리지 말아 주십시오. 운영자는 내용을 검사하지 않으므로 이러한 정보의 입력을 기술적으로 차단하지 못합니다.

⚠️ 연령 확인: 이용자가 직접 계정을 만드는 방식이므로 운영자는 가입 시점에 이용자의 연령을 확인하지 않습니다. 이 서비스는 만 14세 미만 아동의 이용을 예정하고 있지 않습니다.

이 방침은 2026년 8월 18일부터 시행합니다. 방침을 변경할 때에는 시행 전에 공지 페이지에 알리고, 이전 판을 함께 확인할 수 있도록 보관합니다.