개인정보처리방침
시행일: 2026년 9월 17일 · 운영자: K4Works
1. 운영자와 적용 범위
K4Works는 schema-studio.net에서 Schema Studio를 운영합니다. 이 방침은 웹사이트, 로그인, 작업 공간 및 클라우드 문서의 개인정보 처리에 적용됩니다. 개인정보 및 서비스 문의: [email protected].
2. 수집하는 정보와 목적
Google 또는 GitHub로 로그인하면 제공자 계정 식별자, 이메일 주소 및 제공자가 전달하는 이름·프로필 이미지를 Supabase Auth를 통해 처리합니다. 이 정보는 계정 식별, 로그인 유지, 작업 공간 접근 권한 관리에 사용합니다. Google에서는 기본 프로필과 이메일 권한만 요청하며 Gmail, Drive, 연락처에 접근하지 않습니다. 문의 시 보내주신 이메일과 내용은 문의 해결에 사용합니다.
3. 스키마 문서와 브라우저 저장
원본 데이터베이스의 접속 비밀번호나 실제 레코드는 요청하지 않습니다. 가져온 스키마, 설명, 배치 및 편집 내용은 브라우저 IndexedDB에 저장됩니다. 클라우드 저장을 선택하면 해당 문서와 작업 공간·작성자 정보가 서버에 저장되며, 구성원은 권한에 따라 접근합니다. 테이블명과 설명에도 기밀정보가 포함될 수 있으므로 저장 전 확인해 주세요. 로그인 세션과 언어 설정에는 브라우저 저장소를 사용합니다.
4. 서비스 제공업체와 국외 처리
Supabase는 인증과 데이터베이스를, Cloudflare는 웹사이트 호스팅·전송·보안을 제공합니다. 현재 Supabase 프로젝트 데이터베이스는 일본 Tokyo 리전에 있습니다. Google·GitHub는 선택한 로그인 제공자로서 각자의 정책에 따라 정보를 처리합니다. Cloudflare의 분산 네트워크 및 제공업체의 운영·지원 과정에서는 이용자 거주 국가 밖에서 정보가 처리될 수 있습니다. IP 주소, 요청 시간, 브라우저 정보 등 운영 로그는 서비스 제공과 보안 목적으로 처리될 수 있습니다. 법적 의무 이행에 필요한 경우를 제외하고 제공업체에는 서비스 운영에 필요한 범위에서만 정보를 제공합니다.
5. Google 사용자 데이터의 제한적 사용
Google에서 받은 정보는 위에 설명한 사용자 대상 기능에만 사용합니다. 광고 타기팅, 데이터 판매 또는 범용 AI 모델 학습에 사용하지 않습니다. Google API에서 받은 정보를 사용하거나 다른 앱으로 전달할 때는 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.
6. 보관과 삭제
계정 정보와 클라우드 문서는 계정을 유지하고 서비스를 제공하는 동안 보관합니다. [email protected]으로 계정 또는 문서 삭제를 요청할 수 있습니다. 본인 확인 및 공유 문서의 권한·보존 범위 확인 후 불필요한 활성 데이터를 삭제하며, 법률상 보존이 필요한 정보는 해당 의무가 끝날 때까지 보관합니다. 제공업체 백업과 보안 로그는 해당 제공업체의 보관 주기에 따라 만료되므로 활성 데이터 삭제와 동시에 사라지지 않을 수 있습니다. 현재 앱 내 계정 삭제 화면은 없습니다. 로컬 사본은 로그아웃 후에도 남으며 브라우저 사이트 데이터를 삭제하면 제거됩니다. 로컬 복원점은 문서당 최대 30개·30일입니다.
7. 선택권과 보호 조치
정보 열람·정정·삭제 및 처리 관련 문의는 [email protected]으로 보내주세요. Google 계정 연결 관리 또는 GitHub의 Authorized OAuth Apps에서 접근 승인을 철회할 수 있습니다. 승인 철회만으로 기존 계정·클라우드 문서·로컬 사본이 삭제되지는 않습니다. HTTPS, 로그인 검증 및 작업 공간별 접근 제어로 정보를 보호합니다. 현재 앱에는 광고 추적이나 제3자 마케팅 분석 SDK를 사용하지 않습니다.
8. 방침 변경
변경된 방침과 시행일은 이 페이지에 게시합니다. 개인정보 처리에 중대한 변경이 있을 때는 서비스 내 공지 등 적절한 방법으로 안내합니다.
Google API Services User Data Policy · Google 연결 관리 · GitHub OAuth Apps