개인정보 처리방침
인레벨나인(이하 "회사")은 norang(이하 "서비스")을 제공하면서 이용자의 개인정보를 어떻게 다루는지 이 방침으로 알립니다.
1. 요약
norang의 로컬 도구(나에게 보내기, 톡캘린더, 내보낸 대화 검색)는 이용자의 컴퓨터에서 실행됩니다. 웹의 내 카톡으로 받기를 이용하면 회사 서버가 카카오 로그인과 이용자가 확인한 글의 전송을 처리합니다.
선택 기능인 카카오톡에서 에이전트 조작을 켠 경우에만, 이용자가 보낸 작업 문장과 에이전트의 답이 회사의 중계 서버를 거칩니다. 중계 서버는 회원가입을 받지 않으며 카카오계정 정보, 카카오 토큰, 일정, 대화 파일은 받지 않습니다.
2. 이용자 기기에 저장되는 정보
웹 전송 화면은 보낼 글을 해당 브라우저 탭의 임시 저장소(sessionStorage)에 두며, 전송 성공 시 지웁니다. 로그인 상태는 액세스·갱신 토큰을 암호화한 HttpOnly 쿠키에 보관하며 최대 30일 또는 카카오 갱신 토큰의 유효기간 중 짧은 기간까지 유지합니다. 로그인 요청 확인용 쿠키는 5분간 유효합니다. 웹 연결 해제 시 카카오 연결을 철회하고 로그인 쿠키를 지웁니다.
로컬 명령줄 도구의 아래 정보는 이용자의 기기 안 ~/.config/norang/ 폴더에만 저장되며 회사에 전송되지 않습니다.
| 항목 | 용도 | 삭제 방법 |
|---|---|---|
| 이용자가 만든 카카오 디벨로퍼스 앱의 REST API 키, 클라이언트 시크릿 | 카카오 Open API 호출 | 폴더 삭제 |
| 카카오 로그인으로 발급된 액세스 토큰, 리프레시 토큰 | 이용자 본인을 대신한 API 호출 | norang logout --unlink 또는 폴더 삭제 |
| 이용자가 등록한 대화 내보내기 파일의 경로와 제목 | 파일 검색과 읽기 | norang archive remove |
| 중계 서버 기기 키 | 중계 서버에서 작업을 받고 답을 올림 | norang relay unpair |
대화 내보내기 파일 자체는 복사하거나 별도로 색인하지 않고, 이용자가 둔 위치에서 요청할 때만 읽습니다. 카카오계정의 아이디와 비밀번호는 norang을 거치지 않습니다.
3. 중계 서버가 처리하는 정보
이용자가 norang relay pair로 연결을 만든 경우에만 적용됩니다.
| 항목 | 처리 목적 | 보관 기간 |
|---|---|---|
| 이용자가 카카오톡 쪽에서 보낸 작업 문장 | 이용자의 컴퓨터로 전달 | 기기가 수신 확인하면 삭제. 미확인 작업은 24시간 후 조회에서 제외 |
| 에이전트가 돌려보낸 답 | 카카오톡 쪽에서 조회 | 24시간 후 조회에서 제외. 최근 50개만 조회 가능 |
| 연결 키와 기기 키의 해시값, 마지막 접속 시각 | 연결 식별, 연결 상태 표시 | 마지막 사용 후 30일 또는 연결을 끊을 때까지 |
| 접속 IP 주소로 만든 해시값 | 연결 생성 횟수 제한(남용 방지) | 1시간 |
| AI 서비스 로그인 기록(연결을 요청한 AI 앱의 이름과 돌아갈 주소, 로그인 토큰의 해시값) | Claude·ChatGPT 등에서 연결 키를 대화에 붙여 넣지 않고 로그인 화면으로 연결 | 접근 토큰 1시간, 갱신 토큰 30일, AI 앱 등록 정보 90일. 연결을 끊으면 토큰은 즉시 쓸 수 없게 됩니다. |
연결 키·기기 키와 로그인 토큰의 원문은 서버에 저장하지 않습니다. 작업 문장과 답에 무엇을 적을지는 이용자가 정하며, 회사는 그 내용을 열람하거나 다른 목적으로 이용하지 않습니다. norang relay unpair를 실행하면 서버의 연결 정보와 남은 작업·답이 삭제됩니다.
저장소(Cloudflare R2)에는 항목별 자동 만료가 없습니다. 그래서 위 기간이 지난 기록은 먼저 조회에서 제외되고, 버킷에 걸어 둔 자동 삭제 규칙이 그 뒤 이틀 안에 지웁니다. 파일용 R2 버킷은 비공개이며, 현재 이용자 파일 업로드 기능은 제공하지 않습니다.
4. 카카오 동의항목과 이용 목적
| 동의항목 | 이용 목적 |
|---|---|
| 카카오톡 메시지 전송 (talk_message) | 이용자가 AI 에이전트에 요청한 메모를 본인의 나와의 채팅으로 전송 |
| 톡캘린더 및 일정 생성, 조회, 편집/삭제 (talk_calendar) | 이용자가 AI 에이전트에 요청한 본인 톡캘린더 일정의 조회, 등록, 수정, 삭제 |
로컬 도구의 동의는 norang logout --unlink로 철회합니다. 웹 전송은 talk_message만 요청하고, 전송 버튼을 누른 글과 로그인 토큰을 회사 서버가 카카오 API 호출에 사용합니다. 글과 토큰을 중계 대기열에 저장하지 않으며 AI에 토큰을 전달하지 않습니다. 웹의 연결 해제 버튼이나 카카오계정의 연결된 서비스 관리에서 동의를 철회할 수 있습니다.
5. 처리 위탁과 국외 이전
회사는 중계 서버와 이 웹사이트의 운영을 위해 아래 업체의 서비스를 이용합니다. 3항의 정보와 웹 전송 시 요청한 글·암호화 쿠키·로그인 처리 정보가 해외 서버를 거칠 수 있습니다. 웹 전송 본문과 평문 토큰을 서비스 로그나 대기열에 남기도록 구현하지 않습니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 보관 기간 |
|---|---|---|---|
| Vercel Inc. (미국) | 웹사이트·웹 전송과 중계 서버 호스팅 | 3항의 정보, 웹 전송·로그인 처리 정보, 접속 기록 | 중계 정보는 3항과 같음. 웹 전송 본문과 평문 토큰은 서비스 대기열에 저장하지 않음 |
| Cloudflare, Inc. (미국) | 중계 대기열과 AI 서비스 로그인 기록 저장(R2 객체 저장소, 아시아·태평양 지역 지정) | 3항의 정보 | 3항의 기간과 같음. 기간이 지난 기록은 자동 삭제 규칙으로 이틀 안에 삭제 |
회사 호스팅 서버를 거치는 웹 전송·작업 중계를 원하지 않으면 로컬 도구나 직접 복사 방식을 이용할 수 있습니다. 카카오 및 이용 중인 AI 서비스가 처리하는 정보는 각 사업자의 정책도 확인해 주세요.
6. 제3자가 처리하는 정보
- 주식회사 카카오. 이용자가 요청한 메모와 일정 내용이 카카오 Open API(kauth.kakao.com, kapi.kakao.com)로 전송됩니다. PlayMCP를 통해 norang을 쓰는 경우 이용자가 PlayMCP에 등록한 연결 키와 도구 호출 내용을 카카오가 처리합니다. 이 처리에는 카카오의 개인정보 처리방침이 적용됩니다.
- 이용자가 연결한 AI 서비스. norang이 돌려준 일정, 등록된 대화 내용, 작업 문장은 이용자가 사용하는 AI 에이전트(예: Claude, ChatGPT, Gemini)가 처리합니다. 이 처리에는 해당 서비스 사업자의 정책이 적용됩니다. 내보낸 대화에는 대화 상대의 정보가 들어 있으므로, 민감한 대화는 등록하지 않는 것을 권합니다.
회사는 5항과 6항 외에 이용자의 정보를 제3자에게 제공하지 않습니다.
7. 이 웹사이트
이 웹사이트는 자체 비밀번호 회원가입이나 분석 도구를 사용하지 않습니다. 카카오 로그인·전송에는 2항의 필수 쿠키와 탭 임시 저장소를 사용합니다. 호스팅 업체는 운영과 보안을 위해 접속 기록을 처리할 수 있습니다. 다른 AI 서비스에 보내는 내용에는 해당 AI 사업자의 정책도 적용됩니다.
8. 이용자의 권리
이용자는 2항과 3항의 방법으로 자신의 정보를 직접 삭제할 수 있습니다. 중계 서버는 이용자를 식별하는 정보를 갖고 있지 않으므로, 열람이나 삭제 요청은 기기에서 norang relay unpair를 실행하는 방법으로 처리됩니다. 그 밖의 문의는 아래 연락처로 할 수 있습니다.
9. 개인정보 보호책임자
- 성명: 안광섭 (대표)
- 이메일: contact@inlevel9.com
10. 방침의 변경
처리하는 정보의 항목이나 수탁자가 바뀌는 경우 그 전에 이 방침을 개정하고 이 페이지에 알립니다.