개인정보 처리방침

Knowtarium은 Magentix Studio UG (haftungsbeschränkt)(Kaiserring 14-16, 68161 Mannheim, 독일)가 운영합니다. 회사의 상세 정보는 사업자 정보 페이지에 있습니다. 본 방침이 다른 개인정보 처리자(controller)를 명시하는 경우를 제외하고, Magentix Studio UG는 여기에 설명된 처리의 개인정보 처리자입니다. 개인정보와 관련된 모든 문의는 다음 주소로 이메일을 보내 주십시오: support@knowtarium.com

요약하면 다음과 같습니다. 노트는 이용자의 기기에서 종단간 암호화되므로 당사는 노트를 저장하지만 읽을 수 없습니다. 당사는 계정 운영에 필요한 정보(이메일, 요금제, 아래에 나열된 메타데이터)만 볼 수 있으며, 콘텐츠는 절대 볼 수 없습니다. 광고와 추적 쿠키가 없으며, 웹사이트는 방문 수를 익명으로만 집계합니다.

계정을 만들면 당사는 다음 정보를 저장합니다.

• 이메일 주소: 계정 확인, 로그인, 계정 관련 이메일 발송에 사용합니다.
• 로그인 해시의 단방향 해시(비밀번호 자체는 저장하지 않음): 이용자의 기기가 비밀번호에서 로그인 해시를 도출해 그것만 보내므로, 비밀번호 자체는 기기를 벗어나지 않습니다.
• 계정의 공개 키, 그리고 암호화된 형태로만 보관되는 개인 키: 개인 키는 비밀번호와 복구 키로 잠겨 있으며, 당사는 비밀번호도 복구 키도 받지 않습니다.
• 복구 키에서 도출된 값의 단방향 해시: 복구를 확인하는 데 사용합니다.
• 세션: 세션 ID, 각 세션의 생성 시각, 마지막 활동 시각과 만료 시각, 브라우저의 사용자 에이전트 문자열(브라우저와 운영 체제 이름이 담긴 문자열)을 저장하여 앱 설정에서 세션을 확인하고 종료할 수 있게 합니다. 세션과 함께 IP 주소는 저장하지 않습니다.
• 웹 앱에서, 또는 이용자가 연결한 에이전트나 명령줄 도구를 통해 계정이 마지막으로 활동한 시각: 비활성 Free 계정에 관한 규칙을 적용하는 데만 사용합니다(‘데이터 보관 기간’ 참조).
• 앱 설정(암호화되지 않음): 색상 테마, 라이트·다크·시스템 모드, 그리고 이를 마지막으로 변경한 시각을 저장하여 모든 기기에서 같은 설정을 쓸 수 있게 합니다. 계정이 삭제되거나 처음부터 다시 시작될 때까지 계정과 함께 보관됩니다.

비밀번호 추측과 남용을 막기 위해, 당사는 IP 주소, 이메일 주소, 계정 또는 연결된 에이전트별로 요청 수를 셉니다. 카운터는 주소 자체가 아닌 키 기반 해시로 저장되며, 약 하루 후에 삭제됩니다.

법적 근거: 이용자와의 계약 이행(EU 일반 개인정보 보호법(GDPR) 제6조 제1항 (b)). 시도 횟수 카운터의 경우 계정을 안전하게 유지하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)).

노트는 업로드되기 전에 이용자의 기기에서 이용자(와 이용자가 연결한 에이전트)만 가진 키로 암호화됩니다. 여기에는 노트 본문, 제목과 파일 이름, 속성, 태그와 링크, 첨부 파일과 그 이름, 댓글, 기록에 남는 내역과 요약, 그리고 워크스페이스, 폴더, 에이전트의 이름이 포함됩니다. 당사는 이 데이터를 암호화된 형태로만 저장하며 복호화할 수 없습니다.

당사가 볼 수 있는 정보

데이터를 저장하고 동기화하기 위해 당사 서버는 데이터에 관한 일부 정보를 볼 수 있지만, 그 내용은 절대 볼 수 없습니다.

• 사용 중인 저장 공간의 양과 암호화된 각 항목의 크기
• 워크스페이스, 폴더, 노트, 첨부 파일의 ID와 이들의 포함 관계
• 버전 번호와 타임스탬프: 항목이 만들어지고 변경된 시각
• 공개 키와 디지털 서명: 어떤 사람이나 연결된 에이전트가 변경했는지는 보여 주지만, 무엇을 변경했는지는 보여 주지 않습니다.
• 각 변경의 종류(편집, 삭제, 승인 또는 거절), 그리고 제안, 댓글 또는 확인을 올린 연결된 에이전트
• 각 에이전트의 확인이 적용되었는지 또는 기각되었는지 여부
• 이용자의 각 브라우저와 에이전트가 어떤 노트를(ID 기준) 언제 가져오는지: 요청이 도착할 때 알 수 있습니다.
• 댓글, 확인, 대기 중인 변경, 첨부 파일 청크의 개수 같은 수치, 그리고 각 항목이 워크스페이스 키의 어느 세대를 사용하는지
• 에이전트 설정: 어떤 폴더에서 에이전트가 직접 쓸 수 있고 어떤 폴더에서 먼저 이용자에게 묻는지(폴더 ID 기준), 그리고 이를 변경한 시각
• 어떤 노트가 에이전트를 위한 지침인지(노트 ID 기준, 이용자가 서명한 목록), 그리고 이를 변경한 시각
• 각 워크스페이스가 기록을 보관하는 기간(이용자가 선택한 기간), 그리고 각 이전 버전의 내용이 삭제된 시각
• 폴더 변경 기록: 각 변경을 누가 언제 했는지, 폴더가 어디로 이동했는지(폴더 ID 기준), 변경 전후의 암호화된 이름, 그리고 어떤 폴더가 워크스페이스의 루트인지(ID 기준)
• 연결된 각 에이전트: 접근 수준(읽기 또는 읽기·쓰기)과 권한, 이용자가 서명한 각 권한 버전, 그리고 연결된 시각과 마지막으로 사용된 시각
• IP 주소: 요청할 때마다 당사 서버에 전달됩니다. 요청에 응답하는 데 사용되며, 동기화 API는 이를 로그에 남기지 않습니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

이용자는 AI 에이전트(예: 코딩 어시스턴트)를 워크스페이스에 연결할 수 있습니다. 에이전트는 자체 액세스 토큰과 키를 받으며, 이는 이용자의 컴퓨터에 암호화되어 저장됩니다. 당사는 토큰의 해시, 에이전트의 암호화된 이름, 접근 수준, 접근할 수 있는 폴더의 ID, 권한(노트 삭제 등 편집 외에 할 수 있는 일)과 이용자가 서명한 각 권한 버전, 이용자의 서명이 포함된 서명용 공개 키, 그리고 생성·마지막 사용·폐기 시각을 저장합니다. 당사는 에이전트가 요청이나 변경을 했다는 사실과 어떤 항목(ID 기준)에 대한 것인지는 볼 수 있지만, 그 내용은 볼 수 없습니다.

에이전트는 읽은 내용을 이용자의 컴퓨터에서 복호화하여 자신의 AI 모델에 전달합니다. 그러면 해당 모델의 제공자(예: Anthropic 또는 OpenAI)가 그 내용을 받게 되며, 이에는 제공자 자신의 약관과 개인정보 처리방침이 적용됩니다. 해당 제공자는 당사의 수탁자(processor)가 아닙니다. 제공자는 이용자가 선택하며, 그 처리는 당사가 통제할 수 없습니다. Knowtarium은 AI 모델을 실행하지 않으며, 스스로 이용자의 데이터를 모델에 보내지 않습니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

Knowtarium Web Clipper(Chrome용, Edge용 버전은 출시 예정)는 현재 보고 있는 페이지를 워크스페이스의 인박스에 저장합니다. 이 확장 프로그램은 이용자가 버튼을 클릭하거나 단축키를 누를 때에만 브라우저에 현재 탭의 링크와 제목을 요청하며, 그 밖에는 자체 저장 공간만 요청합니다. 페이지의 텍스트, 선택한 내용, 다른 탭이나 방문 기록은 절대 읽지 않으며, 분석 기능도 없습니다.

저장하는 각 페이지(링크와 제목, 이용자가 추가한 메모와 카테고리)는 브라우저를 떠나기 전에 확장 프로그램 안에서 암호화되어 이용자의 워크스페이스만 열 수 있습니다. 당사는 이를 대기열에 넣지만 읽을 수 없습니다. 이용자의 웹 앱 또는 인박스에 쓸 수 있는 연결된 에이전트가 이를 열어 노트로 정리하며, 그 후 당사는 대기열의 사본을 삭제합니다. 확장 프로그램은 노트를 읽을 수 있는 키를 전혀 갖고 있지 않으며, 자신이 저장한 페이지조차 읽을 수 없습니다.

확장 프로그램을 연결하면 당사는 액세스 토큰의 해시, 확장 프로그램의 암호화된 이름, 이용자의 서명이 포함된 서명용 공개 키, 저장 대상 워크스페이스(ID 기준), 그리고 연결·마지막 사용·마지막 페이지 저장·연결 해제 시각을 저장합니다. 대기열에서 기다리는 각 페이지에 대해서는 암호화된 크기, 도착 시각, 보낸 확장 프로그램을 볼 수 있습니다. 워크스페이스에 대해서는 어떤 폴더가 인박스인지(ID 기준)와 이용자의 서명이 포함된 인박스의 공개 키를 저장합니다. 위에서 설명한 것처럼 IP 주소는 요청할 때마다 당사 서버에 전달됩니다.

이용자의 기기에서 확장 프로그램은 키와 액세스 토큰, 계정 및 워크스페이스 ID, 워크스페이스 이름과 인박스 카테고리 이름, 그리고 전송을 기다리는 페이지(최대 100개)를 브라우저의 확장 프로그램용 저장소에 보관합니다. 팝업에서 연결을 해제하거나 브라우저에서 확장 프로그램을 제거하면 이 정보가 지워집니다. 대신 Knowtarium에서 연결을 해제하면 전송을 기다리는 페이지는 확장 프로그램에 남습니다. 같은 워크스페이스에 다시 연결하면 그 페이지가 전송되고, 다른 워크스페이스에 연결하면 그 페이지는 삭제됩니다(확장 프로그램이 먼저 경고합니다).

확장 프로그램에서 받은 정보의 사용은 제한적 사용(Limited Use) 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책(Chrome Web Store User Data Policy)을 준수합니다. 당사는 본 방침에 설명된 경우를 제외하고 이 정보를 판매하거나, 광고에 사용하거나, 누구에게도 이전하지 않습니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

Free 요금제에는 결제 데이터가 없습니다. Starter와 Pro 요금제는 미국의 Polar Software, Inc.(이하 “Polar”)가 merchant of record(공식 판매자)로서 판매합니다. Polar는 결제 화면을 운영하고, 독립적인 개인정보 처리자로서 Polar의 개인정보 처리방침에 따라 결제 정보, 청구지 주소, 인보이스, 세금을 처리합니다. Polar는 카드 결제 처리에 Stripe를 사용합니다. 당사는 카드 정보를 절대 볼 수 없습니다.

업그레이드하면 당사는 결제 화면을 미리 채우기 위해 계정 ID와 이메일 주소를 Polar에 전달합니다. Polar는 당사에 고객 ID, 구매한 요금제와 결제 주기, 구독 상태(예: 활성, 해지 또는 연체 여부, 시작일, 결제된 기간, 다음 갱신 시 예약된 요금제 변경), 그리고 결제 내역(결제 금액과 세전 금액, 환불 금액, 통화, 날짜와 상태, 그리고 결제가 청구된 이유, 즉 갱신인지 요금제 변경인지)을 보냅니다. Polar의 알림에는 Polar가 보유한 청구 정보(이름, 청구지 주소 등)도 포함됩니다. 당사는 이 정보를 저장하지 않지만, Polar의 대시보드에서 볼 수는 있습니다. 나머지 정보는 요금제를 적용하고, 요청 시 요금제를 변경하고, 환불액을 계산하기 위해 계정과 함께 저장하며, 이용자가 결제를 관리할 때 Polar의 고객 포털을 열어 드립니다.

법적 근거: 계약 이행(GDPR 제6조 제1항 (b)) 및 당사의 법적 회계 의무(GDPR 제6조 제1항 (c)).

당사는 계정에 필요한 이메일을 보냅니다. 이메일 주소를 확인하는 링크, 비밀번호와 복구 키를 모두 잃어버린 경우 처음부터 다시 시작하는 링크, 그리고 계정과 이러한 방침에 관한 공지(예: Free 요금제 한도 변경, 비활성 Free 계정을 삭제하기 30일 전과 7일 전의 알림)가 이에 해당합니다. Starter와 Pro의 영수증과 결제 관련 이메일은 Polar가 보냅니다. 당사는 뉴스레터나 마케팅 이메일을 보내지 않습니다.

당사의 이메일은 당사의 수탁자(processor)인 Resend가 전송합니다. Resend는 이용자의 이메일 주소와 이메일 내용을 받습니다.

법적 근거: 계약 이행(GDPR 제6조 제1항 (b)).

웹사이트(knowtarium.com)와 웹 앱(app.knowtarium.com)은 Vercel이 호스팅합니다. 페이지를 전달하고 공격으로부터 보호하기 위해 Vercel은 IP 주소와 브라우저 종류 같은 기술적 요청 데이터를 단기간 보관되는 서버 로그에서 처리합니다. 웹 앱의 페이지에는 분석 도구나 제3자 스크립트가 없습니다.

웹사이트 방문 통계

knowtarium.com에서는 사람들이 어떤 페이지를 읽고 어디에서 왔는지 알기 위해 Vercel Web Analytics로 방문 수를 집계합니다. 이 도구는 쿠키를 사용하지 않고, 사이트 간 추적을 하지 않으며, 프로필을 만들지 않습니다. 각 페이지 조회에 대해 페이지, 유입 사이트, 링크에 포함된 캠페인 태그, 국가와 지역, 브라우저, 운영 체제와 기기 유형, 그리고 시각을 기록합니다. 방문자는 24시간 후에 폐기되는 요청 해시로 구분되므로, 방문을 이용자 본인, IP 주소 또는 다른 웹사이트에서의 활동과 연결할 수 없습니다. 당사는 집계된 수치만 볼 수 있습니다.

광고도 없고 제3자 추적기도 없습니다. 글꼴은 당사 도메인에서 제공되므로, 페이지를 불러올 때 Google이나 다른 글꼴 서비스에 연결하지 않습니다.

법적 근거: 안전한 웹사이트와 앱을 제공하고 웹사이트가 어떻게 이용되는지 집계 수준에서 파악하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)).

웹사이트는 이용자의 기기에 다음 항목을 저장합니다.

웹 앱은 이용자의 기기에 다음 항목을 저장합니다.

키와 복호화된 노트는 앱의 메모리에만 보관되며, 위 항목 어디에도 저장되지 않습니다. 웹 앱의 항목은 이용자가 사용하는 기능에 필요한 것입니다(§ 25(2) TDDDG). 결제는 Polar 자체 페이지에서 진행되며, 이 페이지는 결제 처리에 필요한 쿠키를 설정할 수 있습니다. 이러한 쿠키에는 Polar의 방침이 적용됩니다.

당사는 이용자의 데이터를 판매하거나 임대하지 않으며, 광고주나 데이터 브로커와 공유하지 않습니다. 다음 업체가 당사를 대신하여 데이터를 처리합니다.

• Cloudflare(미국): 동기화 API를 운영하고, 계정 데이터와 암호화된 노트를 Cloudflare의 EU 관할 구역(Cloudflare Workers, Durable Objects, R2, D1)에 저장하므로 저장된 데이터는 EU에 머무릅니다. 동기화 API의 단기 로그는 이 설정과 별개로 Cloudflare의 로깅 기능이 보관합니다
• Vercel(미국): 웹사이트와 웹 앱 호스팅, 웹사이트의 익명 방문 통계
• Resend(미국): 계정 관련 이메일 전송

Polar(미국)는 당사의 수탁자가 아닙니다. Polar는 merchant of record(공식 판매자)로서 이용자에게 Starter와 Pro를 판매하며, 결제 화면과 결제 데이터에 대한 개인정보 처리자입니다.

업체가 EU/EEA 밖에 있는 경우, 데이터 이전은 적정성 결정(업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크) 또는 EU 표준계약조항에 근거합니다. 노트는 암호화된 형태로만 이들 업체에 전달됩니다.

• 계정과 암호화된 데이터: 계정이 존재하는 동안 보관합니다. 단, 노트의 이전 버전은 아래와 같습니다.
• 노트 기록: 각 워크스페이스는 소유자가 정한 기간(1일에서 1년, 변경하지 않으면 30일) 동안 기록을 보관합니다. 어떤 버전이 더 새 버전으로 대체된 뒤 그 기간이 지나면 매일 실행되는 정리 작업이 그 버전의 암호화된 내용을 삭제하며, 워크스페이스 소유자가 기간을 줄이면 새 기간을 넘은 버전의 내용은 즉시 삭제됩니다. 기록에 남은 버전 항목(날짜, 작성자, 크기, 서명)은 유지됩니다. 대기 중인 변경이 제안된 기준 버전처럼 아직 열려 있는 일에 필요한 버전은 더 이상 필요하지 않을 때까지 보관됩니다. 삭제한 노트에도 같은 규칙이 적용됩니다. 그 내용은 기간이 지날 때까지 기록에 남아 저장 공간 사용량에 포함되며, 그 후 삭제됩니다. 워크스페이스나 계정을 삭제하면 그 안의 모든 것이 더 일찍 삭제됩니다.
• 폴더 기록(폴더에 대한 각 변경과 변경 전후의 암호화된 이름): 노트 기록과 같은 기간 동안 보관합니다. 매일 실행되는 정리 작업이 그보다 오래된 변경을 삭제하므로, 워크스페이스 소유자가 기간을 줄이면 더 오래된 변경은 하루 안에 삭제됩니다.
• 비활성 Free 계정: Free 요금제 계정에 12개월 동안 활동이 없으면(웹 앱 사용이 없고, 이용자가 연결한 에이전트나 명령줄 도구의 요청도 없으면) 당사는 이용자가 직접 삭제한 것처럼 그 계정을 그 안의 모든 워크스페이스와 함께 삭제합니다. 삭제 30일 전과 7일 전에 다시 한 번 이메일을 보내 드리며, 그 전에 활동이 있으면 계정이 유지됩니다. 당사는 노트를 읽을 수 없으므로, 노트는 로그인해야만 내보낼 수 있습니다. 이 규칙은 계정에 완전히 종료되지 않은 유료 구독이 있는 동안에는 적용되지 않습니다. 여기에는 활성 상태, 일시 중지 상태, 결제 실패로 연체된 상태, 또는 해지되었지만 결제한 기간이 끝날 때까지 유지되는 상태의 구독이 해당합니다. 유료 구독이 완전히 종료되면 계정은 Free 계정이 되어 이 규칙이 적용되며, 12개월은 구독이 종료된 시점과 마지막 활동 시점 중 더 늦은 시점부터 계산합니다.
• 계정 삭제: 당사는 먼저 Polar에서 유료 구독을 해지하고, Polar가 이용자의 계정에 대해 보유한 고객 기록을 삭제하고 익명화하도록 요청합니다. 그다음 모든 워크스페이스를 암호화된 데이터 전체와 함께 삭제하고, 마지막으로 계정 자체를 삭제합니다. 이용자가 시작한 결제의 기록은 각 결제가 만료된 후 7일까지, 또는 Polar가 만료 시점을 정하지 않은 경우 결제를 시작한 후 60일까지 보관됩니다. 결제를 시작한 적이 있는데 그 시점에 Polar에 연결할 수 없으면 삭제가 거부되고 아무것도 삭제되지 않습니다. 계정 삭제가 이미 진행 중인 경우(예: 다른 탭에서), 두 번째 삭제 요청은 거부됩니다. Polar는 merchant of record(공식 판매자)로서 인보이스와 세무 기록 등 법적으로 보관해야 하는 거래 기록을 보관합니다. Polar의 개인정보 처리방침을 참조하십시오. 당사의 데이터베이스 업체는 최대 30일 동안 자동 복구 기록을 보관하며, 그 후에는 삭제된 기록이 그곳에서도 사라집니다.
• 확인되지 않은 가입: 이메일 주소가 확인되지 않은 계정은 24시간 후에 삭제됩니다.
• 세션: 로그아웃하거나, 앱에서 세션을 종료하거나, 세션이 만료될 때까지(사용하지 않으면 최대 7일) 보관합니다.
• 남용 방지 카운터: 약 하루 후에 삭제됩니다.
• 결제 기록: 유료 요금제 구매를 시작하면 당사는 결제 기록(계정 ID, 상품, 시작 시각, 만료 시각, 그리고 결제로 생긴 구독이 있다면 그 구독)을 보관합니다. 구독으로 이어진 결제의 기록은 계정이 존재하는 동안 보관합니다. 완료되지 않은 결제의 기록은 만료 후 30일, 또는 Polar가 만료 시점을 정하지 않은 경우 시작 후 60일이 지나면 삭제됩니다.
• 요금제, 결제 주기, 구독 상태 및 결제 기록(금액, 통화, 날짜, 상태): 계정이 존재하는 동안 보관합니다. Polar 알림의 기록: 30일. 구매 기록과 인보이스: Polar가 merchant of record(공식 판매자)로서 세법이 요구하는 기간 동안 보관합니다.
• 계정 관련 이메일: 전송 기록은 Resend가 제한된 기간 동안 보관한 후 삭제합니다.
• 서버 로그: 웹사이트와 웹 앱의 로그는 보안을 위해 Vercel이 짧은 기간 동안 보관한 후 삭제합니다. 동기화 API 로그는 Cloudflare가 짧은 기간 동안 보관한 후 삭제합니다. 동기화 API는 IP 주소나 요청 내용을 로그에 남기지 않습니다. 오류가 발생하면 요청 메서드와 경로, 상태, 오류 이름, 그리고 요청 ID나 당사 코드에서 오류가 발생한 위치 같은 기술적 세부 정보를 로그에 남기며, 이용자의 콘텐츠는 절대 남기지 않습니다. Polar에서 온 이례적인 결제 알림(예: 당사가 알지 못하는 상품, 조직 또는 결제에 관한 알림)의 경우, 무슨 일이 있었는지와 Polar의 알림 ID를 로그에 남깁니다.
• 방문 통계: 집계된 수치로만 보관하며, 방문을 구분하는 해시는 24시간 후에 폐기됩니다.

GDPR에 따라 이용자는 당사에 자신의 데이터에 대한 열람, 정정, 삭제, 처리 제한, 이동 가능한 사본 제공을 요청할 수 있으며, 정당한 이익에 근거한 처리에 대해 이의를 제기할 수 있습니다.

노트는 당사가 갖고 있지 않은 키로 암호화되어 있으므로, 당사는 읽을 수 있는 데이터, 즉 이메일, 계정 및 결제 기록, 위에서 설명한 메타데이터에 대해서만 이러한 요청에 응할 수 있습니다. 노트 자체에 대해서는 앱의 도구를 사용할 수 있습니다. 언제든지 노트 전체를 내보내거나, 노트를 변경 또는 삭제하거나, 모든 내용과 함께 계정을 삭제할 수 있습니다.

이러한 권리를 행사하려면 support@knowtarium.com으로 이메일을 보내 주십시오. 당사가 계정을 찾을 수 있도록 가급적 계정의 이메일 주소로 보내 주시기 바랍니다. 당사는 1개월 이내에 답변합니다.

이용자는 개인정보 감독 기관에 민원을 제기할 수도 있습니다. 당사의 관할 감독 기관은 Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg(바덴뷔르템베르크주 개인정보 보호 및 정보 자유 감독관)입니다.

Knowtarium은 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 알면서 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 생각되면 당사에 연락해 주십시오. 해당 데이터를 삭제하겠습니다.

본 방침이 변경되면 당사는 이 페이지와 상단의 날짜를 업데이트합니다. 중요한 변경은 계정 보유자에게 이메일로 알려 드립니다.