개인정보처리방침

최종 개정: 2026년 10월 18일

운영자: NTedu

문의: ksoldier0419@gmail.com

1. 처리하는 정보

• 계정 및 로그인: Google 계정 식별자(sub), 이메일, 표시 이름, 가입·최근 로그인 시각, 로그인 횟수, 해시 처리된 세션 토큰과 세션 만료 시각
• 동기화 데이터: 사용자가 서버 동기화를 선택한 링크, 메모, 텍스트 카드 및 작업공간 구조
• 작업 시간 통계: 로그인 계정의 기기별 무작위 식별자, 북마크 폴더 이름·계층 경로, 누적·날짜별 작업 시간과 방문 횟수, 마지막 활동 시각과 고정 상태. Inbox는 통계에서 제외합니다.
• 사용자 DB와 사람 연결: DB 이름·열·항목·보기 설정, 이름·별명·복수 이메일·전화번호·소속·직책·부서 등 이용자가 입력하거나 가져온 정보, 가져온 Google 계정·연락처 식별자·날짜 및 메모·셀의 사람 연결 정보
• 첨부파일: 파일 이름, MIME 유형, 크기, 저장 상태와 사용자가 업로드한 이미지·PDF 등 원본 파일
• 공유 정보: 공유 권한, 만료 시각, 해제 여부 및 공유 대상 첨부파일 정보. 계정 초대 공유에는 소유자·초대받는 계정, 초대 이메일, 선택한 맵·폴더 범위, 읽기 권한, 수락·거절·회수 상태 및 처리 시각을 저장합니다. 첨부 모음 공유에는 사용자가 확인한 파일 목록·경로와 공유 시점의 원본 버전 정보를 저장합니다.
• AI 사용량: 날짜별 요청 횟수, 성공·실패 여부, 입력·출력 토큰 수, 기능·모델, 요청 식별자·처리 시각 및 토큰 확인 여부. 여러 PC의 기록을 로그인 계정 기준으로 통합하며 서비스 사용량 제한과 통계에 사용합니다.

브라우저 북마크, 열린 탭, PC의 실제 로컬 폴더 경로와 로컬 캐시는 기본적으로 사용자 기기에만 있습니다. 로그인 상태에서는 위의 폴더별 작업 시간 요약을 여러 PC 통합을 위해 자동 동기화합니다. 키 입력 내용과 마우스 이동 내역, 세부 활동 이벤트는 통계 서버에 전송하지 않습니다. 작업공간 동기화·파일 업로드·AI 검토 데이터는 해당 기능 제공을 위해 서버 또는 아래 외부 서비스로 전송됩니다.

2. 이용 목적

• Google 로그인과 사용자 세션 유지 및 로그인한 본인의 서버 동기화 맵을 웹에서 읽기 전용으로 제공
• 여러 기기 간 작업공간 및 메모 동기화
• 사용자 DB 저장·동기화, 주소록 검색·선택 가져오기, 이름 검색과 메모·셀의 사람 연결
• 계정별 여러 PC의 작업 시간 통합과 폴더 사용 순위·그래프 제공
• 첨부파일 저장·미리보기·다운로드와 사용자가 만든 공유 링크 제공, 노티 계정 간 초대·수락에 따른 폴더 열람 권한 관리
• 사용자가 요청한 Markdown AI 검토와 일일 사용량 제한
• 서비스 보안, 오류 확인 및 부정 이용 방지

개인정보를 판매하거나 맞춤형 광고 및 신용평가에 이용하지 않습니다.

서비스 운영 관리자는 회원 관리 화면에서 이름·가입 이메일·노티 별명·가입일·최근 로그인·로그인 횟수·요금제·계정 상태를 확인하고 운영에 필요한 분류·관리 메모·추가 속성을 작성할 수 있습니다. 관리 정보는 회원 ID에 연결하며, 일반 사용자에게 공개하거나 회원의 개인 사용자 DB·Google 주소록을 조회하는 데 사용하지 않습니다.

서비스 운영 관리자는 로그인 계정별 서버 작업 시간과 LLM 사용량 요약을 조회할 수 있습니다. 해당 화면은 사용자 이름·이메일과 폴더별 시간·방문 횟수, 마지막 활동, 기기 수, AI 기능·모델별 요청·토큰·실패 집계를 읽기 전용으로 표시하며 메모 본문·첨부 원본이나 상세 입력 이벤트는 표시하지 않습니다. 일반 사용자는 다른 계정의 통계에 접근할 수 없습니다.

3. 외부 서비스

기능 제공을 위해 다음 서비스가 사용됩니다.

• Google OAuth·People API: 사용자 인증과 이용자가 별도로 허용한 Google 주소록 검색. 주소록 검색 시 입력한 검색어를 Google에 전달합니다.
• Vercel: 서비스 호스팅 및 Private Blob 첨부파일 저장
• Neon: 계정, 세션, 동기화 데이터, 사용자 DB, 첨부파일 메타데이터와 암호화한 Google 주소록 연결 정보 저장
• OpenAI API: 사용자가 AI 검토 버튼을 누른 경우에만 메모 제목, 현재 Markdown 본문과 사용자가 입력한 검토 관점을 처리합니다. 첨부파일의 이름 추천 버튼을 누르면 기존 파일 이름과 PDF 앞 최대 5쪽, 축소 이미지 1장 또는 텍스트 앞 최대 16,000자를 이름 후보 생성에 사용합니다. 증빙 정리형에서는 문서의 작성일자·공급자·공급받는 자·사업자번호·품목·합계금액도 추출합니다. 이용자가 등록한 내 사업자 목록과 폴더별 이름 추천 기본값은 계정에 저장하며, 등록 목록 자체는 OpenAI에 추가로 보내지 않고 서버에서 문서의 번호와 대조합니다. Gmail 이름 후보는 확장 프로그램에서 제목·보낸 사람만으로 만들며 OpenAI로 보내지 않습니다. Gmail 셀 생성 또는 ‘메일 요약 추가/갱신’을 실행하면 현재 화면에서 읽은 메일 제목·보낸 사람·날짜·본문을 최근 최대 12통, 합계 최대 40,000자 범위에서 OpenAI로 보내 내용과 대화 이력을 요약합니다. 첨부파일은 보내지 않습니다. 생성된 요약은 하위 텍스트 셀로 로컬 저장하며 로그인 작업공간 동기화에 포함됩니다.

AI 요청·응답 원문은 Noti Bookmark Map의 별도 AI 로그로 저장하지 않으며, Markdown AI 검토 결과는 사용자의 확인 없이 메모 본문을 자동 변경하거나 저장하지 않습니다. 추천 파일 이름도 사용자가 선택·확정한 경우에만 반영합니다.

4. 보관 및 삭제

• 일회용 로그인 코드는 발급 후 2분 동안 유효합니다.
• 로그인 세션은 발급 후 30일 동안 유효하며 토큰은 해시로 저장됩니다. 웹 로그인은 확장 프로그램과 별도 세션을 사용하며, 브라우저에는 JavaScript에서 읽을 수 없는 보안 쿠키로 저장합니다. 웹 로그아웃은 해당 웹 세션을 해제합니다.
• 계정별 작업 시간 요약은 계정 삭제 요청 시까지 보관됩니다.
• AI 요청 식별자·기능·모델·토큰 집계와 공유 모음 메타데이터도 계정 삭제 요청 시까지 보관합니다. AI 원문은 사용량 기록에 저장하지 않습니다.
• 동기화 작업공간과 첨부파일은 사용자가 삭제하거나 계정 삭제를 요청할 때까지 보관됩니다.
• 사용자 DB는 휴지통 복원을 지원하며, 항목 수정·삭제 전의 직전 문서는 마지막 변경 되돌리기를 위해 보관할 수 있습니다. 행 삭제나 DB의 휴지통 이동은 복구용 사본까지 즉시 완전 삭제하는 동작이 아닙니다. 복구용 사본을 포함한 전체 삭제는 아래 문의 주소로 요청할 수 있습니다.
• 첨부 카드에서 원본까지 삭제하는 기능을 선택하면 서버의 첨부 원본과 관련 메타데이터도 삭제됩니다.
• 공유 링크는 만료되거나 사용자가 해제하면 더 이상 사용할 수 없습니다.

계정과 서버 저장 데이터의 전체 삭제는 등록한 Google 계정 이메일에서 ksoldier0419@gmail.com으로 요청할 수 있습니다. 본인 확인 후 법령상 보관 의무가 있는 경우를 제외하고 관련 데이터를 삭제합니다. 브라우저에만 저장된 데이터는 확장 프로그램 제거 또는 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.

5. 첨부파일 공유 링크

공유 링크는 사용자가 명시적으로 생성한 경우에만 만들어집니다. 링크를 가진 사람은 설정된 권한과 유효기간 내에서 해당 첨부파일에 접근할 수 있으므로 신뢰할 수 있는 사람에게만 전달해야 합니다. 사용자는 공유를 언제든지 해제할 수 있습니다. 첨부 모음은 링크 생성 시의 목록과 원본 버전을 공유하며 이후 추가한 파일은 자동 공개되지 않습니다. 개별·전체 다운로드 허용을 선택할 수 있지만 웹 미리보기로 이미 전달된 파일의 별도 저장을 막을 수는 없습니다.

6. 보안

전송 구간에 HTTPS를 사용하고, 세션 토큰은 원문 대신 해시로 보관하며, 첨부 원본은 공개 저장소가 아닌 Vercel Private Blob에 저장합니다. 첨부파일 접근 시 로그인 또는 유효한 공유 권한을 확인합니다. Google 주소록 접근·갱신 토큰은 서버에서 암호화해 보관합니다. Google 비밀번호를 노티에 입력하거나 저장하지 않습니다.

7. Chrome Web Store Limited Use

Noti Bookmark Map의 Google 사용자 데이터 사용 및 다른 앱으로의 전송은 Chrome Web Store User Data Policy의 Limited Use 요구사항을 준수합니다. 확장 프로그램에서 얻은 정보는 사용자가 요청한 단일 목적 기능을 제공하는 데 필요한 범위에서만 사용하며, 광고·사용자 프로파일링·재판매 목적으로 사용하거나 전송하지 않습니다.

Google API를 통해 받은 정보의 사용과 다른 앱으로의 전송은 Google API Services User Data Policy와 Limited Use 요구사항을 따릅니다. 운영자는 이 정보를 판매하거나 광고, 신용평가 또는 범용 AI 모델 학습에 사용하지 않습니다. 명시적인 이용자 동의, 보안·오류 대응 또는 법령 준수에 필요한 경우를 제외하고 운영자가 개인별 Google 데이터를 열람하지 않습니다.

8. 이용자의 권리 및 문의

사용자는 자신의 개인정보 열람, 정정, 삭제 및 처리 중지를 요청할 수 있습니다. 개인정보 처리 또는 계정 삭제에 관한 문의는 ksoldier0419@gmail.com으로 보내 주세요. 방침이 변경되면 이 페이지의 개정일과 내용을 갱신하며, Google 데이터의 이용 목적이나 처리 방식이 달라지는 경우 적용 전에 변경 내용을 알리고 필요한 동의를 받습니다.

9. Google 주소록 연결과 선택 가져오기

Google 주소록 연결은 기본 Google 로그인과 별도로 선택하는 기능입니다. 이용자가 주소록 읽기 권한을 허용하면, Google People API로 해당 계정에 저장된 연락처의 이름·별명·이메일·전화번호·소속·직책·부서 및 연락처 식별 정보를 검색합니다. Google 원본 주소록을 수정하거나 삭제하는 권한은 요청하지 않습니다.

검색 결과는 선택을 돕기 위해 화면에 일시적으로 표시합니다. 검색어와 검색 결과 전체를 노티 서버 DB에 저장하지 않으며, 이용자가 미리보기를 확인하고 저장을 확정한 연락처만 현재 사용자 DB에 저장합니다. 대표값과 추가 연락처, 가져온 Google 계정과 연락처 식별자·날짜를 함께 보관해 중복 확인과 연락처 관리를 지원합니다. 저장한 연락처는 계정의 DB 동기화, 검색, 내보내기 및 사람 연결 기능에 사용합니다.

주소록 검색·가져오기 자체로 연락처를 AI 서비스에 전송하지 않습니다. 가져온 정보를 별도로 메모 등에 포함해 AI 기능을 실행하거나 자료를 공유하면 해당 기능에 지정한 내용이 처리·공유될 수 있으므로, 실행 전에 대상 자료와 상대방의 권한을 확인해야 합니다.

• 연결 정보: 연결한 Google 계정 식별자와 이메일, 암호화한 접근·갱신 토큰, 토큰 유효기간 및 연결 상태를 서버에 보관해 이용자가 다음에 검색할 때 사용합니다. 인증 중에는 연결을 확인하기 위한 임시 정보도 처리하며, 정해진 인증 유효기간이 지나면 해당 흐름을 통한 연결 완료는 허용하지 않습니다.
• 노티에서 연결 해제: 사용자 DB의 Google 주소록 가져오기 화면에서 연결을 해제하면 사용 중인 계정·토큰 정보를 제거하고 해당 연결을 통한 추가 검색을 중지합니다. 이 동작은 Google 계정에 부여한 앱 권한 전체의 철회와는 별도입니다.
• Google에서 권한 철회: Google 계정의 서드 파티 연결 관리에서 노티에 부여한 접근 권한을 철회할 수 있습니다. 이후 주소록을 다시 이용하려면 재연결이 필요할 수 있습니다.
• 가져온 정보 삭제: 연결 해제나 Google 권한 철회만으로 이미 노티 DB에 저장한 연락처는 삭제되지 않습니다. 가져온 항목은 DB에서 수정·삭제할 수 있으며, 휴지통·실행 취소용 사본 및 계정 자료를 포함한 전체 삭제는 위 문의 주소로 요청할 수 있습니다. 이용자가 내려받은 CSV·JSON 등 별도 사본은 이용자가 직접 관리합니다.