개인정보 처리방침
최종 업데이트: June 30, 2026
본 번역본은 이용자의 편의를 위해 제공되는 것입니다. 법적 구속력을 갖는 문서는 https://skiml.io/legal/privacy-policy 에 게시된 영어 원본이며, 본 번역본과 영어 원본 사이에 상충이 있는 경우 영어 원본이 우선합니다.
본 개인정보 처리방침은 Skiml이라는 상호로 사업을 영위하는 Futurus, LLC("Skiml", "당사" 또는 "우리")가, 웹 페이지를 저장하고 AI 기반 액션 브리프를 생성하는 Chrome 확장 프로그램 및 웹 애플리케이션인 Skiml("서비스")을 귀하가 이용할 때 정보를 어떻게 수집, 이용, 공유하는지 설명합니다.
본 방침에 관하여 궁금한 점이 있으시면 us@skiml.io로 문의해 주시기 바랍니다.
1. 당사 소개
Skiml은 텍사스주 법률에 따라 설립된 1인 유한책임회사로서 Skiml이라는 상호로 사업을 영위하는 Futurus, LLC가 운영합니다. 당사의 사업장 주소는 5900 Balcones Drive, Suite 100, Austin, Texas 78731입니다.
개인정보 관련 문의의 담당 연락처는 us@skiml.io입니다. 당사는 확인 가능한 요청에 대해 30일 이내에, 가능한 경우 더 신속하게 응답합니다.
2. 수집하는 정보
당사는 세 가지 범주의 정보를 수집합니다. 귀하가 직접 제공하는 정보, 귀하가 서비스를 이용하는 과정에서 당사가 생성하거나 수집하는 정보, 그리고 서비스 제공을 지원하는 제3자로부터 받는 정보입니다.
귀하가 직접 제공하는 정보
- 계정 정보. 계정을 생성할 때 당사는 귀하의 이메일 주소를 수집합니다. 제3자 ID 제공자(Google, Microsoft, Discord 또는 GitHub)로 로그인하는 경우, 해당 제공자가 전송하는 기본 프로필 정보를 받으며, 여기에는 일반적으로 이메일 주소, 이름, 프로필 사진 URL이 포함됩니다.
- 인증 자격 증명. 이메일과 비밀번호로 계정을 생성하는 경우, 당사는 귀하의 비밀번호를 읽을 수 있는 형태로 열람하거나 저장하지 않습니다. 비밀번호 해싱은 업계 표준 알고리즘을 사용하는 당사의 인증 제공자(Supabase Auth)가 처리합니다.
- 저장된 콘텐츠. Skiml 확장 프로그램을 통해 웹 페이지를 저장하거나 서비스를 통해 문서를 업로드할 때, 당사는 페이지 URL, 페이지 제목, 페이지 도메인, 페이지에서 추출한 읽기용 텍스트, 페이지에서 감지할 수 있는 저자 또는 게시일 메타데이터, 그리고 귀하가 적용한 태그를 수집합니다.
- 계정 환경설정. 귀하가 서비스에서 구성하는 설정(화면 표시 환경설정, 사이드바 접힘 상태, 알림 설정).
- 커뮤니케이션. us@skiml.io로 이메일을 보내거나 당사의 지원 채널을 이용하는 경우, 당사는 해당 대화의 기록을 보관합니다.
- 대기자 명단 신청. 출시 전 대기자 명단에 등록하는 경우, 당사는 귀하가 제출한 이메일 주소와 신청 출처를 나타내는 라벨을 수집합니다.
- 결제 정보. 당사의 결제 처리업체(Stripe)가 모든 카드 및 은행 정보를 직접 처리합니다. Stripe는 당사가 유료 기능을 부여하거나 회수할 수 있도록 고객 ID와 구독 상태를 당사에 전송합니다. 당사는 귀하의 전체 결제 카드 번호를 열람하거나 저장하지 않으며 이에 접근하지도 않습니다. 청구, 취소 및 환불 조건(EEA 및 영국 소비자의 청약철회권 포함)은 당사의 환불 및 취소 정책에 설명되어 있습니다.
당사가 생성하거나 자동으로 수집하는 정보
- AI 생성 액션 브리프. 귀하가 페이지를 저장하면, 당사는 추출된 페이지 텍스트를 Anthropic의 Claude API로 전송하여 구조화된 액션 브리프(요약, 핵심 인사이트, 액션 아이템, 후속 질문)를 생성합니다. 당사가 받은 액션 브리프는 귀하의 계정에 저장됩니다.
- 이용 데이터. 당사는 IP 주소, 브라우저 유형, 운영 체제, 서비스 내에서 방문하는 경로, 타임스탬프를 포함한 표준 웹 요청 정보를 기록합니다. 이는 보안, 디버깅 및 용량 계획에 사용됩니다.
- 쿠키 및 유사 기술. 당사는 로그인 상태를 유지하고 환경설정을 기억하기 위해 소수의 쿠키를 사용합니다. 제6조를 참조하시기 바랍니다.
- 분석. 당사는 전체적인 트래픽 패턴과 페이지 성능을 파악하기 위해 Vercel Analytics와 Vercel Speed Insights를 사용합니다. 이러한 분석 도구는 방문에 관한 집계된 비식별 정보를 수집하도록 구성되어 있습니다.
- 이메일 참여. 당사가 이메일 제공업체(Resend)를 통해 거래 관련 이메일이나 다이제스트 이메일을 발송할 때, 전달 및 참여를 측정할 수 있도록 이메일에 열람 및 클릭 추적이 포함될 수 있습니다. 다이제스트 이메일은 언제든지 수신을 완전히 거부할 수 있습니다.
제3자로부터 받는 정보
- ID 제공자. Google, Microsoft, Discord 또는 GitHub로 로그인하는 경우, 해당 제공자를 연결할 때 표시된 동의 화면에 따라 그 제공자가 당사와 공유하는 기본 프로필 정보를 받습니다.
- 결제 처리업체. Stripe는 당사에 거래 확인 및 구독 상태 업데이트를 전송합니다.
3. 정보 이용 방법
당사는 수집한 정보를 다음 목적으로 이용합니다.
- 서비스 제공. 계정 생성 및 인증, 귀하가 저장한 페이지로부터 AI 액션 브리프 생성, 라이브러리의 저장 및 표시, 수신에 동의한 다이제스트 이메일 발송, 지원 요청에 대한 응답.
- 결제 처리. 구독 요금 청구, 영수증 발송, 요금제 상태 관리.
- 서비스 개선. 집계 분석, 디버깅, 성능 모니터링 및 제품 리서치.
- 커뮤니케이션. 거래 관련 이메일(계정 확인, 보안 공지, 청구 영수증, 수신에 동의한 경우의 다이제스트 이메일) 발송 및 귀하의 문의에 대한 응답.
- 서비스 보안 유지. 사기, 남용 및 무단 접근의 탐지, 보안 사고 대응.
- 법률 준수. 법원 및 정부 기관의 적법한 요청에 대한 응답, 서비스 약관의 집행, 당사 권리의 보호.
당사는 향후 일반 마케팅 이메일 프로그램(예: 간헐적인 제품 공지)을 추가할 수 있습니다. 그럴 경우 명확한 수신 동의 또는 수신 거부 선택권을 제공할 것이며, 계정 보유자를 자동으로 등록하는 일은 결코 없을 것입니다.
4. 정보 공유 방법
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 아래에 설명된 경우에만 정보를 공유합니다.
당사가 이용하는 서비스 제공업체
다음 서비스 제공업체는 서비스가 작동하도록 당사를 대신하여 정보를 처리합니다. 각 업체는 계약상의 기밀 유지 및 데이터 처리 의무를 부담합니다.
- Supabase는 당사의 데이터베이스와 인증 시스템을 호스팅합니다. 귀하의 계정 정보와 저장된 콘텐츠는 Supabase 프로젝트에 저장됩니다.
- Vercel은 서비스를 호스팅하고 분석 및 성능 모니터링을 제공합니다. 표준 웹 요청 데이터가 Vercel의 인프라를 거칩니다.
- Anthropic은 귀하가 저장한 페이지의 추출 텍스트를 Claude API를 통해 처리하여 액션 브리프를 생성합니다. Anthropic의 상용 API 약관은 고객 API 콘텐츠를 Anthropic 모델의 학습에 사용하는 것을 금지합니다. Anthropic은 공개된 약관에 따라 신뢰 및 안전 검토를 위해 제한된 기간 동안 API 콘텐츠를 보관합니다.
- Stripe는 결제를 처리합니다. 당사는 귀하의 전체 카드 번호를 결코 열람하지 않습니다.
- Resend는 제2조에 설명된 참여 이벤트를 포함하여 당사를 대신해 이메일을 전달합니다.
당사가 중요한 서비스 제공업체를 추가하거나 변경하는 경우, 본 방침을 업데이트하겠습니다.
법적 및 안전상의 사유
당사는 법률, 규정, 법적 절차 또는 정부 요청을 준수하기 위해, 서비스 약관 또는 기타 계약을 집행하기 위해, 사기, 보안 또는 기술적 문제를 탐지, 예방 또는 해결하기 위해, 또는 당사 이용자, 당사 또는 타인의 권리, 재산 또는 안전을 보호하기 위해 공개가 필요하다고 선의로 판단하는 경우 정보를 공유할 수 있습니다.
사업 양도
Skiml이 합병, 인수, 자금 조달, 조직 개편, 파산 또는 사업 자산 매각에 관여하게 되는 경우, 귀하의 정보가 해당 거래의 일부로 이전될 수 있습니다. 당사는 이를 인수하는 자가 본 방침의 약속을 준수하도록 요구하거나, 중대한 변경 사항을 귀하에게 통지하겠습니다.
귀하의 지시에 따른 공유
귀하가 액션 브리프를 제3자 목적지로 내보내기로 선택하는 경우(예: 클립보드로 복사, Obsidian 보관함으로 전송, 또는 해당 내보내기 목적지가 출시되면 Notion 페이지로 전송), 당사는 귀하가 전송하도록 지시한 데이터를 전송합니다. 이러한 목적지는 당사가 아닌 다른 당사자가 운영하며, 각자의 약관이 적용됩니다.
5. 인공지능과 귀하의 콘텐츠
AI는 당사가 하는 일의 핵심이므로, AI가 서비스에서 어떻게 사용되는지 구체적으로 알려드리고자 합니다.
- AI로 전송되는 것. 귀하가 페이지를 저장하면, 해당 페이지에서 추출된 읽기용 텍스트가 당사의 액션 브리프 생성 프롬프트와 함께 Anthropic의 Claude API로 전송됩니다. 당사가 받은 액션 브리프는 귀하의 계정에 저장됩니다.
- 당사가 하지 않는 것. 당사는 귀하의 콘텐츠로 어떠한 AI 모델도 학습시키지 않습니다. 당사는 Anthropic이나 그 밖의 누구에게도 모델 학습 목적으로 귀하의 콘텐츠를 공유하지 않습니다.
- 당사 AI 처리업체의 약속. Anthropic의 상용 API 약관은 고객 API 콘텐츠로 자사 모델을 학습시키지 않을 것을 약속합니다. Anthropic은 남용 탐지와 신뢰 및 안전 검토를 위해 제한된 기간(표준 약관 기준 현재 최대 30일, 특정 상용 계약에서는 그보다 짧은 기간) 동안 콘텐츠를 보관할 수 있습니다.
- 액션 브리프에는 오류가 있을 수 있습니다. AI가 생성한 액션 브리프는 자동으로 생성되며 오류, 누락 또는 부정확한 내용을 포함할 수 있습니다. 액션 브리프는 귀하 자신의 판단을 위한 출발점이지, 판단을 대체하는 것이 아닙니다.
6. 쿠키 및 유사 기술
당사는 소수의 쿠키를 사용합니다. 쿠키는 세 가지 범주로 나뉩니다.
- 필수 쿠키. 로그인 상태를 유지하는 인증 쿠키입니다. 이 쿠키 없이는 서비스가 작동할 수 없습니다.
- 환경설정 쿠키. 사이드바 상태, 화면 표시 환경설정 등 귀하의 설정을 기억하는 쿠키 및 로컬 브라우저 저장소입니다.
- 분석 쿠키. Vercel Analytics와 Vercel Speed Insights는 당사 페이지 방문에 관한 집계된 비식별 정보를 수집합니다. 당사는 식별 데이터를 최소화하도록 이를 구성했습니다.
당사는 사이트 간 광고를 위해 쿠키를 사용하지 않습니다. 당사는 제3자 광고주가 서비스를 통해 쿠키를 설치하는 것을 허용하지 않습니다.
귀하는 브라우저 설정을 통해 언제든지 쿠키와 로컬 저장소를 삭제할 수 있습니다. 삭제하면 서비스에서 로그아웃됩니다.
7. 정보 보관 기간
당사는 본 방침에 설명된 목적에 필요한 기간 동안만 정보를 보관합니다.
- 계정 정보(이메일, 프로필, 설정): 계정이 활성 상태인 동안 보관됩니다. 계정을 삭제하면, 법률상 또는 회계상의 이유로 더 오래 보관해야 하는 경우를 제외하고 30일 이내에 계정 정보를 삭제합니다.
- 저장된 페이지 및 AI 액션 브리프: 계정이 활성 상태인 동안 보관됩니다. 저장 항목을 삭제하면 휴지통으로 이동되어 30일 동안 복구할 수 있으며, 그 후 예약된 삭제 작업에 의해 영구 삭제됩니다. 계정을 삭제하면 모든 저장 항목과 액션 브리프에 대해 동일한 30일 삭제 절차가 시작됩니다.
- 결제 기록: 미국 세무 기록 요건을 충족하기 위해 7년간 보관됩니다.
- 요청 로그(IP 주소, 사용자 에이전트, 요청 경로): 보안 및 디버깅을 위해 약 90일간 보관된 후 삭제됩니다.
- 대기자 명단 신청: 일반 공개 출시 시점 또는 신청일로부터 24개월 중 먼저 도래하는 시점까지 보관되며, 그 이후에는 귀하가 계정도 생성한 경우가 아닌 한 삭제됩니다.
- 이메일 전송 기록: 전송 문제 해결을 지원하기 위해 약 90일간 보관됩니다.
- 백업: 당사의 데이터베이스 및 호스팅 제공업체는 운영상의 복구 목적으로 순환 백업을 유지합니다. 백업은 해당 제공업체의 일정(일반적으로 30일에서 90일)에 따라 만료되며, 재해 복구 이외의 어떠한 목적으로도 사용되지 않습니다.
법률상 더 긴 보관 기간이 요구되는 경우, 당사는 그 기간 동안 정보를 보관합니다.
8. 정보 보호 방법
당사는 귀하의 정보를 보호하기 위해 업계 표준 보안 조치를 사용합니다. 여기에는 귀하의 브라우저, 서비스, 당사 서비스 제공업체 간 모든 통신에 대한 전송 중 암호화(TLS), 저장 데이터에 대한 저장 시 암호화, 한 계정이 다른 계정의 데이터에 접근할 수 없도록 하는 데이터베이스의 행 수준 보안, Supabase Auth를 통한 안전한 인증, 프로덕션 시스템에 대한 직원의 접근을 제한하는 접근 통제가 포함됩니다.
완벽한 보안 조치는 없습니다. 당사는 절대적인 보안을 보장할 수 없으며, 강력하고 고유한 비밀번호를 사용하고 계정 자격 증명을 기밀로 유지하시기를 권장합니다.
귀하의 정보에 영향을 미치는 보안 사고를 인지하는 경우, 당사는 관련 법률에 따라 귀하에게 통지하겠습니다.
9. 귀하의 권리
거주 지역과 관계없이, 귀하는 당사가 보유한 귀하의 개인정보와 관련하여 다음의 권리를 갖습니다.
- 접근. 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있습니다.
- 정정. 부정확하거나 불완전한 정보의 정정을 요청할 수 있습니다. 대부분의 계정 정보는 계정 설정에서 직접 업데이트할 수도 있습니다.
- 삭제. 언제든지 계정을 삭제할 수 있으며, 이 경우 제7조에 설명된 바와 같이 개인정보 삭제가 진행됩니다.
- 마케팅 수신 거부. 이메일 내 수신 거부 링크를 클릭하거나 당사에 연락하여 거래 관련이 아닌 모든 이메일의 수신을 거부할 수 있습니다. 거래 관련 이메일(계정, 보안, 청구 및 수신에 동의한 다이제스트 이메일)은 계정이 활성 상태인 동안 계속 발송됩니다.
- 이의 제기 또는 제한. 귀하의 정보에 대한 특정 이용의 중단 또는 제한을 요청할 수 있습니다.
이러한 권리를 행사하려면 us@skiml.io로 연락해 주시기 바랍니다. 당사는 요청을 이행하기 전에 귀하의 신원을 확인해야 하며, 과도하거나 다른 이용자의 권리를 침해할 수 있는 요청은 거부할 수 있습니다.
캘리포니아 거주자를 위한 추가 권리
귀하가 캘리포니아 거주자인 경우, California Consumer Privacy Act(CCPA)와 California Privacy Rights Act에 따라 다음의 권리를 갖습니다.
- 알 권리. 당사가 귀하에 관해 수집한 개인정보의 범주와 구체적 항목, 수집 출처, 수집 목적, 그리고 이를 공유하는 제3자를 공개하도록 요청할 수 있습니다.
- 삭제권. 당사가 귀하로부터 수집한 개인정보의 삭제를 요청할 수 있습니다.
- 정정권. 부정확한 개인정보의 정정을 요청할 수 있습니다.
- 판매 또는 공유 거부권. 당사는 캘리포니아 법률상의 정의에 따른 개인정보의 판매 또는 공유를 하지 않습니다. 따라서 이 점에 관해 귀하가 행사할 거부권은 없습니다.
- 민감한 개인정보 이용 제한권. 당사는 인증 자격 증명 외의 민감한 개인정보를 수집하지 않으며, 인증 자격 증명은 서비스 제공 목적으로만 사용됩니다.
- 차별 금지권. 당사는 귀하가 이러한 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.
이러한 권리를 행사하려면 us@skiml.io로 연락하시기 바랍니다. 귀하를 대신하여 요청하도록 권한을 위임받은 대리인을 지정할 수도 있습니다.
유럽경제지역, 영국 및 스위스 이용자를 위한 추가 권리
귀하가 EEA, 영국 또는 스위스의 거주자인 경우, General Data Protection Regulation(GDPR) 및 이에 상응하는 현지 법률에 따라 다음의 권리를 갖습니다.
- 접근권(GDPR 제15조)
- 정정권(제16조)
- 삭제권, 이른바 잊혀질 권리(제17조)
- 처리 제한권(제18조)
- 데이터 이동권(제20조)
- 처리에 대한 이의제기권(제21조)
- 감독 기관에 불만을 제기할 권리
당사는 처리의 유형에 따라 GDPR 제6조에 따른 다음의 법적 근거에 의존합니다.
- 계약의 이행(제6조 제1항 (b)호). 계정의 생성 및 인증, 귀하가 선택한 페이지의 저장, 액션 브리프의 생성 및 저장, 요금제 기능의 제공, 결제 처리 및 구독 관리.
- 정당한 이익(제6조 제1항 (f)호). 서비스 보안 유지와 사기 및 남용 방지, 디버깅과 안정성 유지, 제품 개선을 위한 전체 이용 현황 파악, 계정 및 서비스에 관한 연락. 당사가 정당한 이익에 의존하는 경우, 이를 귀하의 권리 및 자유와 비교 형량하였으며, 귀하는 위에서 설명한 바와 같이 이의를 제기할 수 있습니다.
- 동의(제6조 제1항 (a)호). 향후 제공될 수 있는 거래 관련이 아닌 마케팅 이메일, 그리고 귀하의 동의를 요청하는 선택적 기능 또는 분석. 귀하는 언제든지 동의를 철회할 수 있으며, 철회는 철회 이전에 이루어진 처리에 영향을 미치지 않습니다.
- 법적 의무의 준수(제6조 제1항 (c)호). 세무 및 회계 기록의 보관, 적법한 요청에 대한 응답.
귀하가 저장하기로 선택하는 페이지에는 다양한 정보가 포함될 수 있습니다. 당사는 해당 콘텐츠를 오직 귀하에게 서비스를 제공하기 위해서만(귀하의 브리프와 라이브러리를 생성하고 저장하기 위해) 처리합니다. 그러한 목적으로 처리되기를 원하지 않는 콘텐츠는 저장하지 마시기 바랍니다.
이러한 권리를 행사하려면 us@skiml.io로 연락하시기 바랍니다. 당사는 관련 법률이 요구하는 기간 내에 응답하겠습니다. 귀하가 EEA 또는 영국에 거주하며 유료 요금제를 구매하는 경우, 귀하의 법정 청약철회권은 당사의 환불 및 취소 정책에 설명되어 있습니다.
10. 국제 데이터 이전
Skiml은 미국에서 운영되며, 당사의 서비스 제공업체는 주로 미국에서 데이터를 저장하고 처리합니다. 미국 외 지역에서 서비스에 접속하는 경우, 귀하의 정보는 미국으로 이전되어 미국에서 저장 및 처리됩니다.
유럽경제지역, 영국 및 스위스에서 미국으로의 이전에 대해, 당사는 유럽연합 집행위원회가 승인한 표준계약조항(Standard Contractual Clauses)과, 이용 가능한 경우 EU-U.S. Data Privacy Framework 및 그 영국과 스위스 확장을 포함한 적절한 안전장치에 의존합니다.
11. 아동의 개인정보
서비스는 13세 미만의 아동을 대상으로 하지 않습니다. 귀하가 13세 미만인 경우, 서비스를 이용하거나 당사에 개인정보를 보내지 마시기 바랍니다. 13세 미만 아동으로부터 개인정보를 수집한 사실을 알게 되면, 당사는 해당 정보를 삭제하겠습니다.
귀하가 유럽경제지역에 있는 경우, 부모의 동의 없이 서비스를 이용할 수 있는 최소 연령은 16세입니다. 귀하가 16세 미만이고 EEA에 있는 경우, 부모 또는 보호자의 참여 없이 서비스를 이용하지 마시기 바랍니다.
귀하가 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공했다고 판단하는 경우, us@skiml.io로 연락해 주시면 해당 정보를 삭제하겠습니다.
12. 언어
당사는 본 방침을 영어로 제공하며, 이용자의 편의를 위해 번역본을 제공할 수 있습니다. 정본이자 법적 구속력을 갖는 버전은 영어 버전입니다. 영어 버전과 번역본 사이에 상충 또는 의미의 차이가 있는 경우 영어 버전이 우선합니다.
13. 본 방침의 변경
당사는 수시로 본 방침을 업데이트할 수 있습니다. 업데이트 시에는 상단의 "Last updated" 날짜를 갱신합니다. 변경 사항이 중대한 경우, 변경 사항이 발효되기 최소 30일 전에 서비스를 통해 또는 이메일로 통지하겠습니다. 변경 사항이 발효된 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.
14. 문의하기
개인정보 관련 질문, 요청 또는 불만 사항은 아래로 보내주시기 바랍니다.
Futurus, LLC, doing business as Skiml Attn: Privacy 5900 Balcones Drive, Suite 100 Austin, Texas 78731 us@skiml.io