개인정보처리방침
최종 개정일 2026-09-26
주식회사 케이디엑스랩스(이하 "회사")는 SkillCDN(https://skillcdn.ai, 이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마 동안 처리하는지 알립니다. 서비스에는 회원가입이 없으며, 이름이나 연락처를 입력받지 않습니다.
1. 처리하는 개인정보와 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 접속 기록 (모든 요청에서 자동 수집) | IP 주소, 브라우저나 클라이언트 정보(User-Agent), 요청 경로(쿼리 문자열 제외), 요청 시각, 응답 상태와 처리 시간, 요청 식별자 | 서비스 제공, 오류 분석, 보안과 남용 방지 | 90일 뒤 자동 삭제 |
| 이용 통계 | 저장소별 하루 이용 횟수. 서로 다른 이용자 수는 IP 주소를 그날의 키로 해시해서 세며, IP 주소 자체는 저장하지 않습니다. | 저장소별 이용 현황 집계 | 해시 값은 그날의 집계가 끝나면 삭제(약 하루). 집계된 횟수에는 개인정보가 없습니다. |
| 문의와 신고 (hi@skillcdn.ai로 메일을 보낸 경우) | 이메일 주소, 이름(적은 경우), 메일 내용과 첨부 파일 | 문의 답변, 삭제 요청과 신고 처리, 관련 분쟁 대응 | 처리 완료 후 3년 |
| 방문 분석 (동의한 경우에만) | Google Analytics 쿠키 식별자, 방문한 페이지와 이용 기록, 브라우저와 기기 정보, IP 주소로 추정한 대략적 위치 | 어떤 페이지가 도움이 되는지 파악해 서비스 개선 | 수집 후 최대 14개월 |
| 맞춤형 광고 (동의한 경우에만) | 방문 분석과 같은 항목, Google 광고 쿠키 식별자 | Google 광고로 SkillCDN을 알리는 맞춤형 광고(리마케팅), 광고 성과 측정, 방문자의 관심사와 인구통계 보고서 | 수집 후 최대 14개월. Google이 자체 목적으로 이용하는 정보는 Google의 개인정보처리방침에 따름 |
서비스는 공개 저장소에 게시된 콘텐츠를 색인하고 제공합니다. 이 콘텐츠에는 작성자의 이름이나 이메일 주소 같은 개인정보가 들어 있을 수 있습니다. 회사는 저장소가 공개되어 있고 서비스가 그 저장소를 제공하는 동안 이를 보관하며, 삭제 요청을 받거나 저장소를 차단하면 삭제합니다. 삭제한 뒤에도 데이터베이스 백업에 최대 14일 동안 남을 수 있습니다.
접속 기록, 이용 통계, 저장소 콘텐츠, 문의와 신고는 서비스를 제공하고 보호하며 요청에 답하기 위한 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)에 따라 처리합니다. 방문 분석과 맞춤형 광고는 이용자의 동의(같은 법 제15조 제1항 제1호, 제17조 제1항 제1호)에 따라 처리합니다. 법령이 보존을 요구하는 개인정보는 그 기간 동안 보관합니다.
2. 개인정보의 파기
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 접속 기록은 보관 기간이 끝나면 자동으로 삭제되고, 이용 통계의 해시 값은 매일 삭제되며, 문의 메일은 보관 기간이 끝나면 메일함에서 삭제합니다. 방문 분석과 광고 정보는 Google Analytics에 설정한 보관 기간이 끝나면 삭제됩니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 개인정보를 종이로 출력해 보관하지 않습니다.
3. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.
- 맞춤형 광고에 동의한 경우, 광고 목적으로 아래와 같이 제공합니다. 동의하지 않아도 서비스 이용에 제한이 없습니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC (미국, googlekrsupport@google.com) | 맞춤형 광고 제공과 광고 성과 측정 | 방문한 페이지와 이용 기록, 쿠키 식별자, 브라우저와 기기 정보, 대략적 위치 | Google의 개인정보처리방침에 따름 |
Google은 이 정보를 Google 계정에 로그인한 이용자에 대해 가진 정보와 결합할 수 있습니다(Google 신호 데이터). 이 정보는 동의한 뒤 페이지를 방문할 때 네트워크로 미국에 있는 Google에 전송됩니다.
- 수사기관 등이 법령에 따라 적법한 절차로 요구하는 경우
4. 개인정보 처리의 위탁과 국외 이전
회사는 서비스를 운영하기 위해 아래 업체에 개인정보 처리를 위탁하며, 이 업체들은 개인정보를 국외에서 처리합니다. 서비스 제공에 필요한 처리 위탁과 보관이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
| 받는 자 (연락처) | 위탁 업무 | 이전 국가 | 이전 항목 | 이전 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) | 서버와 데이터베이스 운영, 접속 기록 보관 | 미국 | 접속 기록, 이용 통계, 저장소 콘텐츠 | 서비스를 이용할 때 네트워크로 전송 | 1항의 보유 기간과 같음 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 요청 전달과 보호(콘텐츠 전송, 보안), 문의 메일 전달 | 미국과 Cloudflare가 네트워크를 운영하는 국가 | IP 주소 등 요청 정보, 문의 메일 | 서비스를 이용할 때와 메일을 보낼 때 네트워크로 전송 | Cloudflare의 개인정보처리방침에 따름 |
| Google LLC (googlekrsupport@google.com) | 문의 메일 수신과 보관(Google Workspace), 방문 분석(Google Analytics) | 미국과 Google이 데이터 센터를 운영하는 국가 | 문의 메일, 동의한 경우 방문 분석 정보 | 메일을 받을 때, 동의한 뒤 페이지를 방문할 때 네트워크로 전송 | 1항의 보유 기간과 같음 |
모든 요청이 Amazon Web Services와 Cloudflare를 거치므로, 이 두 업체로의 이전을 거부하려면 서비스 이용을 중단해야 합니다. 방문 분석과 맞춤형 광고는 동의하지 않거나 동의를 철회해 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다.
5. 쿠키와 브라우저 저장공간
- 서비스는 기본적으로 쿠키를 쓰지 않습니다. 브라우저 저장공간(localStorage)에 언어 설정(
skillcdn.lang)과 동의 여부(skillcdn-consent)만 저장하며, 이 값은 이용자의 기기에만 있고 회사로 전송되지 않습니다. - Google Analytics와 Google 광고 태그는 화면 안내에서 동의한 경우에만 불러오며, 이때 Google Analytics와 Google 광고의 쿠키(
_ga,_gcl_au등)가 설정됩니다. 동의하지 않으면 분석과 광고를 위한 저장과 데이터 이용은 모두 거부된 상태로 남습니다. 브라우저가 Global Privacy Control이나 Do Not Track 신호를 보내면 묻지도 불러오지도 않습니다. - 동의를 철회하려면 브라우저에서 이 사이트의 쿠키와 저장된 데이터를 삭제하세요. 다음 방문 때 다시 묻습니다. Google Analytics 차단 브라우저 부가기능으로도 거부할 수 있습니다.
6. 맞춤형 광고와 행태정보
회사는 이용자가 동의한 경우에만 맞춤형 광고를 위해 행태정보를 수집합니다.
- 수집하는 행태정보: 방문한 페이지, 이용 이벤트, 방문 일시, 쿠키 식별자, 브라우저와 기기 정보
- 수집 방법: 동의한 뒤 페이지를 방문할 때 Google 태그가 자동으로 수집
- 목적: Google 광고를 통한 맞춤형 광고와 광고 성과 측정
- 수집하고 처리하는 사업자: Google LLC
- 보유 기간: 수집 후 최대 14개월. Google이 자체 목적으로 이용하는 정보는 Google의 개인정보처리방침에 따름
- 거부 방법: 동의하지 않거나 동의를 철회하기, Google 내 광고 센터에서 맞춤 광고 끄기, 브라우저에서 쿠키 차단하기
회사는 건강이나 사상처럼 민감한 행태정보를 수집하지 않으며, 만 14세 미만 아동을 대상으로 맞춤형 광고를 하지 않습니다. 맞춤형 광고에 관한 문의는 hi@skillcdn.ai로 보내 주세요.
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람하거나 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. hi@skillcdn.ai로 요청하시면 지체 없이 처리하며, 열람 요구는 10일 이내에 처리합니다.
- 회사는 접속 기록을 IP 주소로만 구별할 수 있습니다. 요청할 때 IP 주소와 이용 일시를 알려 주셔야 해당 기록을 찾을 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 법령이 보존을 요구하거나 다른 사람의 권리를 침해할 우려가 있으면 요구가 제한될 수 있습니다.
8. 안전성 확보 조치
- 모든 통신을 TLS로 암호화합니다.
- 데이터베이스와 백업, 로그는 암호화해 저장하며, 데이터베이스는 인터넷에서 접근할 수 없는 사설 네트워크에 둡니다.
- 운영 시스템에는 다중 인증을 쓰는 개인 계정으로만 접근하고, 권한은 업무에 필요한 만큼만 부여하며, 접근 기록을 남깁니다.
- 비밀번호와 인증 키는 전용 저장소에 두고, 코드나 로그에 남기지 않습니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리 업무를 총괄하고 관련 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 대표
- 연락처: hi@skillcdn.ai
11. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 변경하면 시행 7일 전부터 이 페이지에 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 30일 전부터 알립니다. 이 방침은 한국어와 영어로 제공되며, 두 판의 내용이 다르면 한국어판이 우선합니다.
이 방침은 2026년 9월 26일부터 시행합니다.