개인정보처리방침

1. 로그인하지 않으면 받는 것이 없습니다

로그인은 선택입니다. 하지 않아도 검수는 전부 됩니다. 이때 받는 개인정보는 없습니다.

대신 의뢰를 가릴 이름표가 필요해서, 서버가 난수로 만든 익명 토큰을 하나 내주고 브라우저가 그것을 localStorage에 둡니다. 누구인지는 담기지 않습니다. 브라우저 설정에서 사이트 데이터를 지우면 함께 사라집니다.

2. 로그인하면 받는 것

구글이 서명한 로그인 정보에서 네 가지만 받습니다.

• 구글 계정 번호(ID 토큰의 sub) — 의뢰의 주인을 가리는 데 씁니다. 그대로 두지 않고 서버 비밀로 해시해서 보관합니다.
• 이름·이메일·프로필 사진 — 화면 오른쪽 위에 누구로 로그인했는지 보여 주는 데만 씁니다. 서버에 저장하지 않습니다.

비밀번호는 이 앱을 지나가지 않습니다. 구글이 확인하고 서명한 결과만 받습니다. 받은 정보를 광고·분석·프로파일링에 쓰지 않고, 다른 곳에 팔거나 넘기지 않습니다. 파일을 검사하는 데도 쓰지 않습니다.

3. 올린 파일

바로 검사는 PDF 해석·색 변환·검색을 전부 브라우저 안에서 합니다. 파일이 어디로도 가지 않습니다.

에이전트 검사와 원본 수정은 파일을 에이전트가 도는 PC로 보냅니다. 그 PC의 작업 폴더에 저장되고, 에이전트끼리는 파일 내용 대신 해시만 주고받습니다. 의뢰 목록은 메모리에만 있어 에이전트를 다시 켜면 사라집니다. 올린 파일을 받아 갈 수 있는 주소는 애초에 없습니다.

4. 기록

에이전트가 주고받은 요청과 결과는 공통 로그에 남습니다. 여기에는 에이전트 이름·시각·걸린 시간·관문 결정만 들어가고 파일 본문과 검사 입력값은 남기지 않습니다. 의뢰 번호로 묶여 있어, 의뢰가 사라지면 화면에서도 같이 사라집니다.

5. 밖으로 나가는 것

• 구글 로그인 — 로그인할 때만 구글과 통신합니다(기본 범위 openid·email·profile).
• LLM 교정(기본 꺼짐) — 켜면 교정할 본문이 Gemini API로 나갑니다. 에이전트를 돌리는 쪽이 환경변수로 직접 켜야 합니다.
• LangSmith 추적(기본 꺼짐) — 켜면 에이전트 이름·걸린 시간·관문 결정만 나갑니다.

그 밖에는 없습니다. 광고·분석 스크립트를 넣지 않았습니다.

6. 지우는 법

• 로그인 전 기록 — 브라우저에서 이 사이트의 데이터를 지우면 익명 토큰이 사라지고, 그 의뢰는 아무에게도 보이지 않습니다.
• 로그인한 기록 — 오른쪽 위에서 로그아웃하면 이 브라우저에서 계정 정보가 사라집니다. 서버에 남은 의뢰는 에이전트를 다시 켜면 지워집니다.
• 구글 연결 끊기 — 구글 계정 → 서드 파티 앱 및 서비스에서 이 앱의 접근 권한을 직접 해제할 수 있습니다.
• 그 밖의 요청 — 아래 연락처로 말씀해 주시면 처리합니다.

7. 연락처

이 앱은 개인이 만들어 자기 PC에서 에이전트를 돌리는 구조입니다. 문의는 저장소의 GitHub Issues로 받습니다.

더 자세한 내용은 도움말의 ‘내 파일은 어디로 가나’에 있습니다. 이 방침이 바뀌면 이 쪽의 기준일을 고칩니다.