개인정보처리방침
최종 개정일 2026-10-13
주식회사 케이디엑스랩스(이하 "회사")는 SkillCDN(https://skillcdn.ai, 이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마 동안 처리하는지 알립니다. 서비스는 로그인하지 않고 이용할 수 있습니다. 비공개 저장소를 쓰려면 GitHub 계정으로 로그인하며, 이때에도 회사는 비밀번호, 이메일 주소, 연락처를 받지 않습니다.
1. 처리하는 개인정보와 목적, 보유 기간
모든 이용자에게 해당하는 항목입니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 접속 기록 (모든 요청에서 자동 수집) | IP 주소, 브라우저나 클라이언트 정보(User-Agent), 요청 경로(쿼리 문자열 제외), 요청 시각, 응답 상태와 처리 시간, 요청 식별자 | 서비스 제공, 오류 분석, 보안과 남용 방지 | 90일 뒤 자동 삭제 |
| 이용 통계 | 공개 저장소별 하루 이용 횟수. 서로 다른 이용자 수는 IP 주소를 그날의 키로 해시해서 세며, IP 주소 자체는 저장하지 않습니다. 비공개 저장소는 통계에 넣지 않습니다. | 저장소별 이용 현황 집계 | 해시 값은 그날의 집계가 끝나면 삭제(약 하루). 집계된 횟수에는 개인정보가 없습니다. |
| 문의와 신고 (hi@skillcdn.ai로 메일을 보낸 경우) | 이메일 주소, 이름(적은 경우), 메일 내용과 첨부 파일 | 문의 답변, 삭제 요청과 신고 처리, 관련 분쟁 대응 | 처리 완료 후 3년 |
| 방문 분석 (언제 동작하는지는 5조 참조) | Google Analytics 쿠키 식별자, 방문한 페이지와 이용 기록(페이지가 Google에 알리는 것은 공개 저장소의 주소와 페이지의 종류뿐이며, 비공개 저장소, 로그인한 계정, 이용자가 입력한 내용은 보내지 않습니다), 브라우저와 기기 정보, IP 주소로 추정한 대략적 위치 | 어떤 페이지가 도움이 되는지 파악해 서비스 개선 | 수집 후 최대 14개월 |
| 맞춤형 광고 (동의한 경우에만. 현재 서비스는 이 동의를 받지 않습니다) | 방문 분석과 같은 항목, Google 광고 쿠키 식별자 | Google 광고로 SkillCDN을 알리는 맞춤형 광고(리마케팅), 광고 성과 측정, 방문자의 관심사와 인구통계 보고서 | 수집 후 최대 14개월. Google이 자체 목적으로 이용하는 정보는 Google의 개인정보처리방침에 따름 |
GitHub 계정으로 로그인한 이용자에게만 해당하는 항목입니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정 정보 (로그인할 때 GitHub에서 받음) | GitHub 계정 고유번호, 로그인명(아이디), 표시 이름(GitHub에 적어 둔 경우), 계정 종류, 처음 로그인한 시각과 마지막으로 로그인한 시각 | 이용자 식별, 계정 페이지 제공 | 계정 삭제를 요청할 때까지 |
| GitHub 인증 토큰 | GitHub가 이용자에게 발급한 접근 토큰과 갱신 토큰, 각각의 만료 시각. 암호화해서 저장합니다. | 이용자가 어떤 저장소를 볼 수 있는지, SkillCDN GitHub 앱이 어디에 설치되어 있는지 GitHub에 묻는 데에만 씁니다. 이 토큰으로 저장소 내용을 읽거나 GitHub에서 무엇을 바꾸지 않습니다. | 이용자가 GitHub에서 앱 승인을 철회하거나, 토큰이 만료되어 갱신할 수 없게 되거나, 계정 삭제를 요청할 때까지 |
| 로그인 세션 | 세션 쿠키 값의 해시, 만든 시각, 마지막 사용 시각, 만료 시각 | 로그인 상태 유지 | 로그아웃하면 즉시 삭제. 30일 동안 쓰지 않으면 만료되어 삭제 |
| 접근 권한 확인 결과 | 이용자가 어떤 비공개 저장소를 볼 수 있다고 GitHub가 답했는지와 확인한 시각 | 요청마다 GitHub에 다시 묻지 않고 비공개 저장소를 제공 | 1분 동안만 유효하며, 늦어도 하루 안에 삭제 |
| 연결한 AI 앱 | 이용자가 허용한 앱의 이름과 주소, 읽도록 허용한 저장소 주소, 허용한 시각과 마지막 사용 시각, 앱에 발급한 토큰의 해시 | 이용자가 허용한 AI 앱이 이용자의 이름으로 비공개 저장소를 읽게 함 | 이용자가 삭제하면 즉시 삭제. 앱이 30일 동안 토큰을 갱신하지 않으면 만료되어 삭제 |
| 에이전트용 토큰 | 이용자가 붙인 이름, 대상 저장소, 만든 시각과 만료 시각, 마지막 사용 시각, 토큰의 해시 | 로그인할 수 없는 에이전트(예약 작업, 서버)가 이용자의 이름으로 비공개 저장소 하나를 읽게 함 | 이용자가 삭제하면 즉시 삭제. 만들 때 정한 기간(1일~1년)이 지나면 만료되어 삭제 |
로그인하면 서비스의 서버가 이용자의 GitHub 인증 토큰으로 GitHub에 접근 권한을 묻습니다. GitHub는 이 요청을 자신의 개인정보처리방침에 따라 처리합니다. 회사는 GitHub에서 이메일 주소, 비공개 프로필 정보, 저장소에 쓰는 권한을 받지 않습니다.
저장소 콘텐츠. 서비스는 공개 저장소에 게시된 콘텐츠를 색인하고 제공합니다. 이 콘텐츠에는 작성자의 이름이나 이메일 주소 같은 개인정보가 들어 있을 수 있습니다. 회사는 저장소가 공개되어 있고 서비스가 그 저장소를 제공하는 동안 이를 보관하며, 삭제 요청을 받거나 저장소를 차단하면 삭제합니다. 비공개 저장소의 콘텐츠는 저장소의 소유자나 관리자가 SkillCDN GitHub 앱을 설치한 저장소에서만 읽고, GitHub에서 그 저장소를 볼 수 있는 사람과 그 사람이 허용한 AI 앱이나 에이전트에게만 제공합니다. 앱을 제거하거나 저장소를 삭제하면 그 저장소의 색인과 사본을 삭제합니다. 삭제한 뒤에도 데이터베이스 백업에 최대 14일 동안 남을 수 있습니다.
계정 페이지. 서비스는 GitHub 계정마다 누구나 볼 수 있는 페이지(https://skillcdn.ai/gh/<계정>)를 제공합니다. 이 페이지는 GitHub가 누구에게나 보여 주는 정보(로그인명, 표시 이름, 프로필 사진, 공개 저장소 목록)를 GitHub에서 받아 그대로 보여 주며, 그 계정이 서비스에 로그인한 적이 있는지와 관계가 없습니다. 비공개 저장소는 이 페이지에 나오지 않습니다. GitHub에서 정보를 바꾸거나 비공개로 돌리면 이 페이지에도 반영됩니다.
처리 근거. 접속 기록, 이용 통계, 저장소 콘텐츠, 계정 페이지, 문의와 신고는 서비스를 제공하고 보호하며 요청에 답하기 위한 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)에 따라 처리합니다. 로그인한 이용자의 항목은 이용자가 요청한 로그인과 비공개 저장소 기능을 제공하기 위해(같은 법 제15조 제1항 제4호) 처리합니다. 방문 분석은, 이용자가 유럽경제지역(EEA)·영국·스위스에 있거나 회사가 이용자의 위치를 알 수 없는 경우에는 이용자의 동의(같은 법 제15조 제1항 제1호)에 따라서만 처리하고, 그 밖의 지역에서는 서비스가 어떻게 이용되는지 파악하기 위한 회사의 정당한 이익(같은 법 제15조 제1항 제6호)에 따라 처리하며, 이용자는 언제든지 페이지 하단의 "쿠키 설정"에서 끌 수 있습니다. 맞춤형 광고는 이용자의 동의(같은 법 제15조 제1항 제1호, 제17조 제1항 제1호)에 따라서만 처리합니다. 법령이 보존을 요구하는 개인정보는 그 기간 동안 보관합니다.
2. 개인정보의 파기
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 접속 기록은 보관 기간이 끝나면 자동으로 삭제되고, 이용 통계의 해시 값은 매일 삭제되며, 문의 메일은 보관 기간이 끝나면 메일함에서 삭제합니다. 만료된 로그인 세션과 토큰, 오래된 접근 권한 확인 결과는 15분마다 자동으로 삭제됩니다. 이용자가 GitHub에서 앱 승인을 철회하면 GitHub 인증 토큰, 모든 로그인 세션, 연결한 AI 앱, 에이전트용 토큰, 접근 권한 확인 결과가 함께 삭제됩니다. 방문 분석 정보는 Google Analytics에 설정한 보관 기간이 끝나면 삭제됩니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 개인정보를 종이로 출력해 보관하지 않습니다.
3. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.
- 맞춤형 광고에 동의한 경우, 광고 목적으로 아래와 같이 제공합니다. 동의하지 않아도 서비스 이용에 제한이 없습니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC (미국, googlekrsupport@google.com) | 맞춤형 광고 제공과 광고 성과 측정 | 방문한 페이지와 이용 기록, 쿠키 식별자, 브라우저와 기기 정보, 대략적 위치 | Google의 개인정보처리방침에 따름 |
Google은 이 정보를 Google 계정에 로그인한 이용자에 대해 가진 정보와 결합할 수 있습니다(Google 신호 데이터). 이 정보는 동의한 뒤 페이지를 방문할 때 네트워크로 미국에 있는 Google에 전송됩니다.
- 수사기관 등이 법령에 따라 적법한 절차로 요구하는 경우
이용자가 AI 앱의 연결을 허용하면, 서비스는 그 앱의 요청에 이용자가 허용한 저장소의 콘텐츠로 응답합니다. 이는 이용자의 지시에 따른 것이며, 회사는 그 앱에 이용자의 계정 정보나 GitHub 인증 토큰을 넘기지 않습니다. 앱이 받은 콘텐츠를 어떻게 다루는지는 그 앱을 제공하는 자의 방침을 따릅니다.
4. 개인정보 처리의 위탁과 국외 이전
회사는 서비스를 운영하기 위해 아래 업체에 개인정보 처리를 위탁하며, 이 업체들은 개인정보를 국외에서 처리합니다. 서비스 제공에 필요한 처리 위탁과 보관이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
| 받는 자 (연락처) | 위탁 업무 | 이전 국가 | 이전 항목 | 이전 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) | 서버와 데이터베이스 운영, 접속 기록 보관 | 미국 | 접속 기록, 이용 통계, 저장소 콘텐츠, 로그인한 이용자의 항목 전부 | 서비스를 이용할 때 네트워크로 전송 | 1항의 보유 기간과 같음 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 요청 전달과 보호(콘텐츠 전송, 보안), 문의 메일 전달 | 미국과 Cloudflare가 네트워크를 운영하는 국가 | IP 주소 등 요청 정보(로그인한 경우 세션 쿠키와 인증 헤더 포함), 문의 메일 | 서비스를 이용할 때와 메일을 보낼 때 네트워크로 전송 | Cloudflare의 개인정보처리방침에 따름 |
| Google LLC (googlekrsupport@google.com) | 문의 메일 수신과 보관(Google Workspace), 방문 분석(Google Analytics) | 미국과 Google이 데이터 센터를 운영하는 국가 | 문의 메일, 방문 분석이 켜져 있는 동안의 방문 분석 정보(5조) | 메일을 받을 때, 방문 분석이 켜진 상태로 페이지를 방문할 때 네트워크로 전송 | 1항의 보유 기간과 같음 |
모든 요청이 Amazon Web Services와 Cloudflare를 거치므로, 이 두 업체로의 이전을 거부하려면 서비스 이용을 중단해야 합니다. 방문 분석은 안내에서 거절하거나 페이지 하단에서 쿠키를 꺼서(5조), 맞춤형 광고는 동의하지 않음으로써 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다.
5. 쿠키와 브라우저 저장공간
- 로그인하지 않으면 서비스는 쿠키를 쓰지 않습니다. 브라우저 저장공간(localStorage)에 언어 설정(
skillcdn.lang)과 쿠키 선택(skillcdn-consent)만 저장하며, 이 값은 이용자의 기기에만 있고 회사로 전송되지 않습니다. - 로그인하면 로그인에 꼭 필요한 쿠키 두 가지를 씁니다.
__Host-skillcdn_login은 GitHub에서 로그인을 마치고 돌아올 때까지 최대 10분 동안,__Host-skillcdn_session은 로그인 상태를 유지하기 위해 로그아웃할 때까지(쓰지 않으면 30일까지) 남습니다. 두 쿠키는 이 사이트에만 전송되고 스크립트가 읽을 수 없으며, 분석이나 광고에 쓰지 않습니다. 브라우저에서 이 쿠키를 막으면 로그인할 수 없지만, 로그인이 필요 없는 기능은 그대로 쓸 수 있습니다. - 방문 분석이 켜져 있는 동안 Google Analytics의 쿠키(
_ga등)가 설정됩니다. 켜지는지 여부는 이용자의 위치에 따라 다르며, 위치는 접속한 연결의 국가로 판단합니다. 이용자가 유럽경제지역(EEA)·영국·스위스에 있거나 회사가 위치를 알 수 없는 경우에는 페이지가 먼저 안내로 묻고, 동의하기 전에는 아무것도 불러오지 않습니다. 그 밖의 지역에서는 페이지를 열면 방문 분석이 켜지며, 언제든지 끌 수 있습니다. 모든 페이지 하단의 "쿠키 설정"에서 현재 상태를 보고 끄거나 다시 켤 수 있습니다. 브라우저가 Global Privacy Control 신호를 보내면 묻지도 불러오지도 않고 꺼진 상태로 둡니다. Do Not Track 신호는 읽지 않습니다. - 이용자의 선택은 브라우저(
skillcdn-consent)에 저장되어 다음 방문에도 적용되며, 이 사이트의 저장된 데이터를 삭제하면 초기화됩니다. Google Analytics 차단 브라우저 부가기능으로도 거부할 수 있습니다. - Google 광고 태그는 쿠키를 설정하지 않습니다. 현재 서비스는 맞춤형 광고 동의를 받지 않으므로(6조), 광고를 위한 저장과 데이터 이용은 어디에서나 거부된 상태로 유지됩니다.
6. 맞춤형 광고와 행태정보
회사는 이용자가 동의한 경우에만 맞춤형 광고를 위해 행태정보를 수집합니다. 현재 서비스는 이 동의를 받지 않으므로 광고를 위한 행태정보를 수집하지 않으며, 이 조는 동의를 받게 될 경우에 적용될 내용입니다.
- 수집하는 행태정보: 방문한 페이지, 이용 이벤트, 방문 일시, 쿠키 식별자, 브라우저와 기기 정보
- 수집 방법: 동의한 뒤 페이지를 방문할 때 Google 태그가 자동으로 수집
- 목적: Google 광고를 통한 맞춤형 광고와 광고 성과 측정
- 수집하고 처리하는 사업자: Google LLC
- 보유 기간: 수집 후 최대 14개월. Google이 자체 목적으로 이용하는 정보는 Google의 개인정보처리방침에 따름
- 거부 방법: 동의하지 않기, Google 내 광고 센터에서 맞춤 광고 끄기, 브라우저에서 쿠키 차단하기
회사는 건강이나 사상처럼 민감한 행태정보를 수집하지 않으며, 만 14세 미만 아동을 대상으로 맞춤형 광고를 하지 않습니다. 로그인한 이용자의 계정 정보를 분석이나 광고 정보와 결합하지 않습니다. 맞춤형 광고에 관한 문의는 hi@skillcdn.ai로 보내 주세요.
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람하거나 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. hi@skillcdn.ai로 요청하시면 지체 없이 처리하며, 열람 요구는 10일 이내에 처리합니다.
- 로그인한 이용자는 계정 페이지에서 직접 할 수 있는 일이 있습니다. 로그아웃하면 그 브라우저의 세션이 삭제되고, 연결한 AI 앱이나 에이전트용 토큰을 삭제하면 그 접근이 바로 끝납니다. GitHub의 설정(Applications → Authorized GitHub Apps)에서 SkillCDN의 승인을 철회하면 GitHub 인증 토큰과 모든 세션, 연결한 앱, 토큰이 함께 삭제됩니다.
- 계정 삭제(탈퇴)는 로그인한 GitHub 로그인명을 적어 hi@skillcdn.ai로 요청해 주세요. 본인 확인 뒤 10일 이내에 1항의 로그인 관련 항목을 모두 삭제합니다. 표시 이름과 로그인명은 GitHub에서 고치면 다음 로그인 때 반영됩니다.
- 회사는 접속 기록을 IP 주소로만 구별할 수 있습니다. 요청할 때 IP 주소와 이용 일시를 알려 주셔야 해당 기록을 찾을 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 법령이 보존을 요구하거나 다른 사람의 권리를 침해할 우려가 있으면 요구가 제한될 수 있습니다.
8. 안전성 확보 조치
- 모든 통신을 TLS로 암호화합니다.
- 데이터베이스와 백업, 로그는 암호화해 저장하며, 데이터베이스는 인터넷에서 접근할 수 없는 사설 네트워크에 둡니다.
- GitHub 인증 토큰은 데이터베이스와 따로 보관하는 키로 한 번 더 암호화해 저장합니다. 세션과 서비스가 발급한 토큰은 원래 값이 아니라 해시만 저장하므로, 저장된 값으로는 로그인하거나 저장소를 읽을 수 없습니다.
- 서비스가 GitHub에서 받는 권한은 앱이 설치된 저장소의 내용과 기본 정보를 읽는 것뿐입니다.
- 운영 시스템에는 다중 인증을 쓰는 개인 계정으로만 접근하고, 권한은 업무에 필요한 만큼만 부여하며, 접근 기록을 남깁니다.
- 비밀번호와 인증 키는 전용 저장소에 두고, 코드나 로그에 남기지 않습니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만은 로그인 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리 업무를 총괄하고 관련 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 대표
- 연락처: hi@skillcdn.ai
11. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 변경하면 시행 7일 전부터 이 페이지에 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 30일 전부터 알립니다. 이 방침은 한국어와 영어로 제공되며, 두 판의 내용이 다르면 한국어판이 우선합니다.
변경 이력
- 2026년 10월 13일 시행: 방문 분석(Google Analytics)을 사용합니다. 유럽경제지역·영국·스위스 밖에서는 페이지를 열면 켜지고 하단의 "쿠키 설정"에서 끌 수 있으며, 그 지역과 위치를 알 수 없는 경우에는 전처럼 먼저 묻습니다. 페이지가 Google에 알리는 것은 공개 저장소의 주소뿐입니다. Global Privacy Control 신호는 따르고, Do Not Track 신호는 더 이상 읽지 않습니다.
- 2026년 10월 5일 시행: GitHub 계정 로그인과 비공개 저장소 기능에 따라 로그인한 이용자의 항목, 로그인 쿠키, 계정 페이지, 계정 삭제 방법을 추가했습니다.
- 2026년 9월 26일 시행: 처음 제정했습니다. 이전 방침은 hi@skillcdn.ai로 요청하면 보내 드립니다.
이 방침은 2026년 10월 13일부터 시행합니다.