개인정보처리방침
시행일: 2026년 10월 6일 · 운영자: K4Works
1. 선택적 계정별 이용 단계 분석
방문·이용 분석의 새 안내에 동의한 로그인 계정에 한해 대시보드·편집기 진입, 작업 공간 준비 성공·실패, 실제 편집·가져오기 및 저장·출력·공유 완료 단계의 최초·최근 시각을 계정과 연결해 서비스 서버에 기록합니다. 문서 내용·이름·ID, 오류 원문은 기록하지 않습니다. 운영자가 가입 후 사용 흐름을 개선하기 위해 조회하며, Google에 계정 식별자를 보내지 않습니다. 기존 Google Analytics 동의만으로 이 기록을 시작하지 않습니다. 쿠키 설정에서 철회하면 이후 수집을 중단합니다. 기존 기록은 계정 삭제 또는 별도 삭제 요청 시 제거합니다.
2. 선택적 방문 분석과 광고 측정
방문 분석과 광고 측정을 별도로 선택할 수 있습니다. 방문 분석에 동의하면 Google Analytics 4로 페이지 방문, 기기·브라우저, 언어 및 이용 통계를 수집합니다. 광고 측정에 동의하면 Google Ads 쿠키와 광고 클릭 식별자를 이용해 광고 유입 후 신규 가입을 측정합니다. 가입 완료 시 문서·계정 ID와 무관하게 생성한 전환 식별자와 고정 전환 값 1 KRW를 보내며, 이 값은 실제 결제 금액이 아닙니다. Google 서버에서 국외 처리될 수 있습니다. 문서 내용·이름·ID, 이메일, 인증 토큰은 보내지 않으며, 방문 분석의 URL 검색 매개변수는 제외합니다. 향상된 전환의 이메일 수집, 광고 개인화와 Google Signals는 사용하지 않습니다. 쿠키 설정에서 언제든 동의를 거부하거나 철회할 수 있으며 서비스 이용에는 영향이 없습니다. 철회하면 해당 측정의 후속 수집을 중단하고 이 브라우저의 GA 또는 광고 측정 쿠키를 삭제합니다. 가입 중복 집계를 막는 서버 기록은 계정 삭제 시 제거합니다. 이미 수집된 정보에 대한 문의는 [email protected]으로 보내주세요.
3. 운영자와 적용 범위
K4Works는 schema-studio.net에서 Schema Studio를 운영합니다. 이 방침은 웹사이트, 로그인, 작업 공간 및 클라우드 문서의 개인정보 처리에 적용됩니다. 개인정보 및 서비스 문의: [email protected].
4. 수집하는 정보와 목적
Google 또는 GitHub로 로그인하면 제공자 계정 식별자, 이메일 주소 및 제공자가 전달하는 이름·프로필 이미지를 Supabase Auth를 통해 처리합니다. 이 정보는 계정 식별, 로그인 유지, 작업 공간 접근 권한 관리에 사용합니다. Google에서는 기본 프로필과 이메일 권한만 요청하며 Gmail, Drive, 연락처에 접근하지 않습니다. 이메일로 로그인하는 경우 이메일 주소와 인증 요청을 처리합니다. 작업 공간 초대에는 초대 대상 이메일, 역할, 초대·수락 시각을 사용하며, 문서·구성원 변경 기록은 접근 관리와 장애 대응에 사용합니다. 문의 시 보내주신 이메일과 내용은 문의 해결에 사용합니다.
5. 스키마 문서와 브라우저 저장
원본 데이터베이스의 접속 비밀번호나 실제 레코드는 요청하지 않습니다. 가져온 스키마, 설명, 배치 및 편집 내용은 브라우저 IndexedDB에 저장됩니다. 클라우드 저장을 선택하면 해당 문서와 작업 공간·작성자 정보가 서버에 저장되며, 구성원은 권한에 따라 접근합니다. 클라우드 자동 저장을 직접 켜면 이후 편집 내용도 서버로 전송됩니다. 읽기 전용 공유 링크를 만들면 링크를 가진 사람이 만료 또는 취소 전까지 문서를 볼 수 있으므로 공유 대상을 확인해 주세요. 테이블명과 설명에도 기밀정보가 포함될 수 있으므로 저장 전 확인해 주세요. 로그인 세션과 언어 설정에는 브라우저 저장소를 사용합니다.
6. 서비스 제공업체와 국외 처리
Supabase는 인증과 데이터베이스를, Cloudflare는 웹사이트 호스팅·전송·보안을 제공합니다. 현재 Supabase 프로젝트 데이터베이스는 일본 Tokyo 리전에 있습니다. AWS SES는 서울 리전에서 로그인·초대 이메일 발송을 처리하며, AWS SNS는 반송·불만 이벤트를 전달합니다. 이 과정에서 수신 이메일 주소와 발송·전달 상태가 처리됩니다. 서비스의 발송 억제 목록에는 이메일 원문 대신 비밀 키를 사용한 HMAC 값과 억제 사유를 저장합니다. Google·GitHub는 선택한 로그인 제공자로서 각자의 정책에 따라 정보를 처리합니다. Cloudflare의 분산 네트워크 및 제공업체의 운영·지원 과정에서는 이용자 거주 국가 밖에서 정보가 처리될 수 있습니다. IP 주소, 요청 시간, 브라우저 정보 등 운영 로그는 서비스 제공과 보안 목적으로 처리될 수 있습니다. 법적 의무 이행에 필요한 경우를 제외하고 제공업체에는 서비스 운영에 필요한 범위에서만 정보를 제공합니다.
7. Google 사용자 데이터의 제한적 사용
Google에서 받은 정보는 위에 설명한 사용자 대상 기능에만 사용합니다. 광고 타기팅, 데이터 판매 또는 범용 AI 모델 학습에 사용하지 않습니다. Google API에서 받은 정보를 사용하거나 다른 앱으로 전달할 때는 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.
8. 보관과 삭제
계정 정보와 클라우드 문서는 계정을 유지하고 서비스를 제공하는 동안 보관합니다. 소유한 모든 작업 공간을 삭제하거나 다른 구성원에게 소유권을 이전한 뒤 클라우드 패널에서 계정을 삭제할 수 있으며, [email protected]으로도 계정 또는 문서 삭제를 요청할 수 있습니다. 본인 확인 및 공유 문서의 권한·보존 범위 확인 후 불필요한 활성 데이터를 삭제하며, 법률상 보존이 필요한 정보는 해당 의무가 끝날 때까지 보관합니다. 제공업체 백업과 보안 로그는 해당 제공업체의 보관 주기에 따라 만료되므로 활성 데이터 삭제와 동시에 사라지지 않을 수 있습니다. 로컬 사본은 로그아웃 후에도 남으며 브라우저 사이트 데이터를 삭제하면 제거됩니다. 로컬 복원점은 문서당 최대 30개·30일입니다.
9. 선택권과 보호 조치
정보 열람·정정·삭제 및 처리 관련 문의는 [email protected]으로 보내주세요. Google 계정 연결 관리 또는 GitHub의 Authorized OAuth Apps에서 접근 승인을 철회할 수 있습니다. 승인 철회만으로 기존 계정·클라우드 문서·로컬 사본이 삭제되지는 않습니다. HTTPS, 로그인 검증 및 작업 공간별 접근 제어로 정보를 보호합니다. 방문 분석은 아래 안내에 따라 선택할 수 있습니다.
10. 방침 변경
변경된 방침과 시행일은 이 페이지에 게시합니다. 개인정보 처리에 중대한 변경이 있을 때는 서비스 내 공지 등 적절한 방법으로 안내합니다.
Google API Services User Data Policy · Google 연결 관리 · GitHub OAuth Apps