alpaco알파코AX

개인정보처리방침

게시·시행일: 2026년 10월 22일 · 현재 시험 운영 범위 기준

1. 적용 범위와 운영 문의

이 방침은 알파코AX의 Google Workspace 업무 연동과 이 공개 안내 페이지에 적용됩니다. 운영·개인정보 문의 담당은 최경찬이며, 연락처는 alpaco.ckc@gmail.com입니다. 현재 알파코 업무를 위한 제한된 시험 운영 단계이며, 일반 고객용 공개 서비스로 운영하지 않습니다. 별도 앱에 연결한 Google 계정과 권한에는 해당 앱의 방침이 적용됩니다.

2. 처리 목적과 데이터

Google 연결은 이용자가 OAuth 동의 화면에서 허용한 권한으로 이루어집니다. 모든 서비스에 대한 상시·무제한 접근을 기본으로 요구하지 않고, 구성한 기능에 필요한 최소 권한을 요청합니다. 현재 연결·실행 전 단계인 기능은 아래 범위에 포함되더라도 데이터를 수집하지 않습니다.

3. 이용 제한과 외부 AI 처리

Google API를 통해 받은 정보의 사용과 다른 앱으로의 전송은 Google API Services User Data Policy 및 적용되는 Limited Use 요구사항을 준수하는 범위로 제한합니다. 해당 정보는 이용자가 요청한 기능을 제공하기 위해 사용하며 광고 타기팅·판매·일반 목적 AI 모델의 학습에 이용하지 않습니다.

외부 AI 처리 기능에는 OpenAI API, Anthropic API, Google API를 도입할 예정입니다. 현재 이 앱에 Google 데이터를 외부 AI로 보내는 활성 워크플로는 없습니다. 전송할 데이터·목적·처리 국가·보관 및 학습 조건의 구체적인 내용은 아직 정하지 않았습니다. 도입 전 이 조건을 확정해 이 방침과 해당 기능 화면에 고지하고 필요한 동의를 받습니다. 단순한 Google 연결 동의를 외부 AI 전송 전체에 대한 포괄 동의로 취급하지 않습니다. 제공자나 목적이 달라지면 사용 전에 다시 안내합니다.

4. 보관과 삭제

연동용 인증 토큰은 연동 기능을 유지하는 동안 보관합니다. 이용자가 n8n의 해당 자격 증명을 삭제하거나 운영 담당에게 연동 종료·삭제를 요청하면 운영자가 연결정보를 삭제·폐기합니다. Google 계정의 접근 권한 철회는 이미 저장된 실행 기록의 삭제와 별개이므로, 기록 삭제를 원하면 함께 요청할 수 있습니다.

완료된 n8n 실행 기록은 현재 기본 설정인 14일을 자동 정리 기준으로 관리합니다. 정리 작업의 실행 주기나 시스템 중지로 실제 삭제 시점에 지연이 생길 수 있습니다. 별도 장기 백업·보관 자동화는 구성하지 않았습니다. 업무 처리로 Google 계정 안에 생성·변경된 원본 문서·메일·일정은 해당 Google 계정에서 관리되며 앱의 실행 기록 삭제만으로 지워지지 않습니다.

저장 데이터 삭제는 운영 담당에게 요청할 수 있습니다. 요청자의 계정 소유 또는 처리 권한을 확인한 후 해당 범위를 처리하고 결과를 안내합니다. 법령상 보존 의무가 확인되는 경우에는 적용 근거와 보존 범위를 별도로 안내합니다.

5. 저장 위치·제공 및 국외 처리

현재 자동화의 실행 데이터와 자격 증명은 운영 담당이 관리하는 한국 소재 업무용 PC의 n8n 환경에 저장합니다. 인증 토큰 등 n8n 자격 증명 값은 앱의 암호화 기능으로 보호하며, 접근 계정을 제한합니다. 외부 API와 통신할 때에는 HTTPS를 사용합니다.

요청한 Google 기능을 수행하기 위해 해당 데이터는 Google API로 전송됩니다. Google 서비스의 처리 위치와 보관은 이용자가 사용하는 Google 서비스 약관·개인정보처리방침도 적용됩니다. 별도의 외부 AI 처리 및 다른 서비스로의 제공은 제3항의 사전 고지·필요 동의 절차를 거친 범위에서만 도입합니다.

이 안내·방침·약관의 정적 페이지는 Cloudflare Pages를 통해 제공하며, 공개 페이지 제공 과정에서 Cloudflare가 접속 IP, 접속 시각, 브라우저·요청 정보 등 통신·보안 로그를 처리할 수 있습니다. Cloudflare는 미국 및 글로벌 네트워크에서 서비스를 제공하며 관련 처리에는 Cloudflare 개인정보처리방침이 적용됩니다. 이 정적 안내 사이트에는 Google OAuth 토큰이나 문서·메일·일정 본문을 올리지 않습니다. 향후 호스팅 또는 처리위탁·국외이전 범위가 달라지면 필요한 항목과 근거를 사용 전에 고지합니다.

6. 이용자의 권리와 연동 해제

이용자는 운영 문의 이메일로 자신과 관련된 데이터의 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 대리인을 통한 요청에는 적법한 대리 권한 확인을 요청할 수 있으며, 불필요한 신분증 사본을 기본으로 요구하지 않습니다.

Google 접근 권한은 Google 계정의 서드 파티 연결 관리에서 해제할 수 있습니다. 권한을 거부하거나 해제하면 해당 데이터가 필요한 기능은 이용할 수 없습니다. 저장된 실행 기록과 자격 증명 삭제는 제4항의 방법으로 별도 요청할 수 있습니다.

7. 쿠키·보안과 변경 안내

이 정적 공개 사이트는 자체 회원가입·광고·행태분석 기능과 자체 추적 쿠키를 사용하지 않습니다. 실제 업무 앱의 로그인 세션과 Google 인증 쿠키는 공개 안내 페이지와 별개이며 해당 기능의 인증·보안 목적으로 사용합니다.

접근 권한 제한, 인증정보 암호화 및 실행 기록 정리를 적용합니다. 검증하지 않은 전체 저장소 암호화나 보안 인증 취득을 주장하지 않습니다. 처리 목적·항목·외부 전송 범위를 바꾸는 경우 이 페이지에 변경일과 내용을 알리고 필요한 사전 동의를 받습니다.