로그인 없는 검사
원문을 서버에 저장하지 않습니다.
개인정보
어디에 무엇이 남는지 먼저 알려드립니다
로그인 없는 답변 검사는 원문을 서버에 저장하지 않습니다.
화면마다 저장 위치와 삭제 방법이 다르므로 아래에서 경로별로 확인할 수 있습니다.
로그인 후 vNext
현재는 탭 메모리에서만 동작합니다.
업무 진단 설문
서버 주소가 설정된 배포에서만 선택 코드를 저장합니다.
분석 이벤트
원문·이메일·회사명·메모를 보내지 않습니다.
화면별 데이터 경로
로그인 없는 답변 검사 — 서버 저장 안 함
대상: 원래 요청, AI 답변, 선택한 참고자료
목적: 한 번의 답변을 검사하고 화면에 결과를 보여주기 위해 사용합니다.
위치: 현재 브라우저 화면의 메모리에서만 처리하며 서버, URL, 분석 이벤트에 보내지 않습니다.
보관: 결과 화면을 벗어나거나 새로고침하면 사라집니다.
접근: 현재 브라우저를 사용하는 사람만 볼 수 있습니다.
삭제: 페이지를 닫거나 새로고침하면 삭제됩니다.
업무 진단 설문 — 조건부 서버 저장
대상: 문항 선택 코드, 선택형 진단 결과, UTM 값과 임시 제출 번호
목적: 진단을 이어서 작성하고 결과를 계산하며, 저장 기능이 설정된 배포에서는 중복 제출을 막기 위해 사용합니다.
위치: 작성 중 선택 코드는 이 브라우저의 localStorage에 임시 저장됩니다. NEXT_PUBLIC_SURVEY_API_URL이 설정된 배포에서만 선택 코드와 요약 결과가 Supabase로 전송됩니다. 자유 입력 업무명은 전송하지 않습니다.
보관: 브라우저 초안은 제출·다시 시작 때 지웁니다. 서버 전송이 켜진 경우 진단 요약은 생성 시 정한 expires_at까지 보관한 뒤 삭제 대상으로 처리합니다.
접근: 브라우저 초안은 이 브라우저 사용자만, 서버 기록은 service role을 사용하는 승인된 운영 경로만 접근합니다.
삭제: 설문을 다시 시작하면 브라우저 초안을 지울 수 있습니다. 서버 기록은 개인정보 요청으로 삭제를 요청할 수 있습니다.
로그인 후 답변 검사 — 서버 저장 안 함
대상: 원래 요청, AI 답변, 검사 결과
목적: 검사 결과를 확인하고 검토 대기열로 연결하기 위해 사용합니다.
위치: 현재 vNext 화면에서는 이 탭의 메모리에만 있으며 서버에 저장하지 않습니다.
보관: 탭을 닫거나 새로고침하면 사라집니다.
접근: 로컬 Pilot 로그인 게이트를 통과한 현재 브라우저 사용자만 볼 수 있습니다.
삭제: 탭을 닫거나 새로고침하면 삭제됩니다.
운영 프로젝트 기록 — 서버 저장 안 함
대상: 검사 결과, 검토 결정, 실제 결과와 지표
목적: 반복 검증과 Pilot 판정 근거를 만들기 위해 사용합니다.
위치: 현재 vNext 클라이언트는 탭 메모리만 사용합니다. 저장 서버 계약은 코드에 있으나 이 화면과 연결됐다고 표시하지 않습니다.
보관: 현재 탭을 닫거나 새로고침할 때까지입니다.
접근: 현재 브라우저 사용자만 접근합니다. 프로젝트 간 서버 접근은 이 화면에서 활성화되지 않았습니다.
삭제: 탭을 닫거나 새로고침하면 삭제됩니다.
참고자료 — 서버 저장 안 함
대상: 가격표, 정책, 배송 기준처럼 사용자가 붙여 넣은 확인 자료
목적: 답변의 근거 일치 여부와 위험한 지시·민감정보 포함 여부를 검사하기 위해 사용합니다.
위치: 현재 vNext 화면에서는 탭 메모리에만 있고 검사 전 민감정보와 프롬프트 인젝션을 확인합니다.
보관: 탭을 닫거나 새로고침하면 사라집니다.
접근: 현재 브라우저 사용자만 볼 수 있습니다.
삭제: 입력값을 지우거나 탭을 닫으면 삭제됩니다.
최종 답변과 검토 결정 — 서버 저장 안 함
대상: 수정 답변, 승인·보류 결정, 사유와 실제 결과
목적: 검토 이력과 Pilot 판정에 필요한 결과를 만들기 위해 사용합니다.
위치: 현재 vNext 화면에서는 탭 메모리에만 있습니다. 서버 저장 성공으로 표시하지 않습니다.
보관: 탭을 닫거나 새로고침할 때까지입니다.
접근: 현재 브라우저 사용자만 볼 수 있습니다.
삭제: 탭을 닫거나 새로고침하면 삭제됩니다.
개인정보 요청이 필요하신가요?
서버 저장 기록의 열람·삭제·처리정지 요청을 이메일로 접수합니다.
자세한 처리 기준
개인정보처리자와 문의처
서비스명은 Olsso이고 운영 형태는 개인 운영 프로젝트입니다. 개인정보처리자와 개인정보 보호책임자는 김현섭입니다.
개인정보 문의와 권리 요청은 agentproof.ai@gmail.com로 받습니다.
처리 목적과 최소 수집
- 입력한 답변을 검사하고 필요한 수정·검토 조치를 보여줍니다.
- 선택형 설문 답변으로 업무 진단 결과를 계산합니다.
- 사용자가 선택한 경우에만 반복 검증과 Pilot 판정 근거를 만듭니다.
- 설문 제출 경로를 파악하기 위한 UTM, 즉 어떤 SNS 글을 통해 들어왔는지 알 수 있는 표시를 사용할 수 있습니다.
- 주민번호, 비밀번호, API 키, 전체 계약서 원문 같은 민감정보는 입력하지 않아야 하며 검사 단계에서 차단하거나 가립니다.
분석과 로그
분석에는 화면 경로, 선택 코드, 결과 구간 같은 허용된 값만 보냅니다. 원래 요청, AI 답변, 참고자료, 이메일, 회사명, 메모는 분석 이벤트에 넣지 않습니다. 로그에는 원문 대신 길이와 탐지된 위험 유형만 남기도록 검사합니다.
제3자 제공과 처리업무 위탁
Olsso는 입력 내용이나 연락처를 판매하지 않습니다. 서비스 제공에 필요한 범위에서 아래 제공자를 사용합니다.
| 제공자 | 역할 | 처리 내용 |
|---|---|---|
| GitHub, Inc. | 정적 사이트 제공 | 웹페이지·이미지와 방문 보안 로그를 처리합니다. |
| Supabase, Inc. | 선택형 설문 저장 | 서버 저장이 켜진 경우 선택 코드와 결과 요약을 처리합니다. |
국외 처리와 이전
실제 배포 구성과 공식 문서를 대조한 근거는 docs/privacy-provider-evidence.md에 남깁니다.
| 어떤 회사인가요 | 어떤 정보를 처리하나요 | 왜 필요한가요 | 어디에서 처리될 수 있나요 | 얼마나 보관하나요 | 원하지 않으면 어떻게 하나요 |
|---|---|---|---|---|---|
| GitHub, Inc. | 정적 웹페이지와 이미지, 방문 보안 로그에 필요한 기술 정보 | 공개 사이트를 안정적으로 제공하기 위해 필요합니다. | GitHub Pages 방문 시 IP 주소가 보안 목적으로 기록됩니다. GitHub 공식 하위처리자 목록에는 미국 처리 위치가 공시된 인프라 제공자가 포함됩니다. | Olsso가 기간을 정하지 않으며 GitHub의 보안·서비스 운영 정책에 따릅니다. | 이 처리를 원하지 않으면 GitHub Pages로 제공되는 공개 사이트를 이용할 수 없습니다. |
| Supabase, Inc. | 설문 서버 전송이 켜진 경우의 임시 제출 번호, 선택 코드, 결과 요약, 동의와 UTM 값 | 선택형 진단 결과를 저장하고 중복 제출과 오남용을 줄이기 위해 사용합니다. | Postgres 프로젝트 리전은 ap-northeast-2(서울)로 검증했습니다. Edge Function은 요청 위치에 가까운 Supabase 인프라에서 실행될 수 있습니다. | 진단 요약은 6개월 보관 후 삭제 대상으로 처리합니다. | 서버 저장 기능을 사용하지 않아도 브라우저에서 진단 결과를 볼 수 있습니다. 서버 기록은 삭제를 요청할 수 있습니다. |
보안조치
- 클라이언트 번들에 secret을 넣지 않습니다.
- 허가되지 않은 사람이 데이터를 보지 못하도록 막는 설정(RLS)을 적용합니다.
- 허용된 사이트에서만 설문을 보낼 수 있게 하는 설정(CORS)을 적용합니다.
- 참고자료까지 민감정보와 숨은 지시를 검사하고, 로그와 분석에서 원문을 제외합니다.
- 서버 저장이 실패하면 저장 성공으로 표시하지 않습니다.
이용자 권리와 시행일
서버에 저장된 정보는 열람, 수정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 이 안내는 2026년 7월 10일부터 적용하며 처리 경로가 바뀌면 변경 내용을 공개합니다.