XEL9 · PRIVACY POLICY

개인정보처리방침

시행일 2026-11-11

제1조

총칙

원픽셀(1Pixel, 이하 "회사")은 xel9.com과 그 하위 주소에서 제공하는 XEL9 서비스(XEL9 오피스, XEL9 AI 데이터 검증, XEL9 크리에이티브, XEL9 통합 보안서비스 등, 이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 서비스가 어떤 정보를, 왜, 어떻게 처리하는지 설명합니다. 아직 열리지 않은 서비스가 이 방침에 적지 않은 정보를 처리하게 되면, 그 서비스를 열기 전에 이 방침을 고쳐 공지합니다.

제2조

회원가입과 회원정보

서비스는 현재 회원가입이나 로그인을 받지 않습니다. 따라서 회사는 이름·아이디·비밀번호·전화번호 같은 회원정보를 수집하거나 이용하지 않습니다. 회원 기능을 도입하게 되면 수집 항목·목적·보유 기간을 이 방침에 먼저 반영하고 별도로 동의를 받습니다.

제3조

서비스별로 처리하는 정보

1. XEL9 오피스(문서·시트 등) - 이용자가 작성한 문서·수식·셀 값과 설정은 이용자의 브라우저 저장소(IndexedDB·localStorage)에만 보관되며 회사 서버로 전송되지 않습니다. - 맞춤법 검사, 그림 속 글자 인식(OCR), 문서 점검은 이용자의 브라우저 안에서 실행됩니다. - 예외: 맞춤법 검사 보조의 사전 조회는 검사 대상 낱말 하나(문서 내용 아님)를 회사 서버를 거쳐 국립국어원 사전 오픈 API에 조회합니다. 조회 결과는 회사 서버와 브라우저에 최대 30일 저장됩니다. - 구글 드라이브 연동(선택)은 아래 「구글 사용자 데이터」 항목을 따릅니다. 2. XEL9 AI 데이터 검증(AI 생성 여부 검사) - 이용자가 검사를 요청한 이미지·텍스트·영상 등은 검사를 위해 회사가 운영하는 검사 서버로 일시적으로 전송됩니다. - 전송된 데이터는 검사 결과를 돌려주는 데에만 쓰이며, 검사가 끝나면 저장하지 않고 AI 모델 학습에도 활용하지 않습니다. - 전송은 암호화된 연결(HTTPS)로 이루어집니다. 3. XEL9 크리에이티브·XEL9 통합 보안서비스 등 준비 중인 서비스 - 열리기 전에는 정보를 처리하지 않습니다. 열릴 때 처리하는 정보가 있으면 이 방침에 먼저 반영합니다.

제4조

이용자가 직접 보내는 정보(선택)

1. 문제 신고 - 항목: 발생한 서비스와 화면 주소, 제목, 증상, 재현 단계, 답장 받을 이메일(선택), 진단 정보(브라우저 종류, 화면 크기, 언어, 앱 버전·빌드, 최근 오류 메시지) - 문서 이름과 내용은 포함되지 않습니다. - 목적: 오류 확인·수정과 답장 - 보유 기간: 접수일로부터 1년이 지나면 삭제합니다. 삭제를 원하면 언제든 요청할 수 있습니다. 2. 문의하기 - 항목: 이름, 이메일, 문의 유형과 내용 - 목적: 문의 확인과 답장 - 보유 기간: 접수일로부터 1년이 지나면 삭제합니다.

제5조

자동으로 생성되는 정보

- 서버 접속 기록: 서비스 안정성과 보안을 위해 웹 서버가 접속 시각, 요청한 주소, 응답 상태, IP 주소, 브라우저 종류를 기록할 수 있습니다. 장애 대응과 보안 점검에만 쓰며 최대 12개월 보관한 뒤 삭제합니다. - 이용 통계: 회사는 서비스 개선을 위해 방문한 화면, 화면을 본 시간, 이전 사이트의 도메인, 기기 종류·브라우저·운영체제 분류, 화면 언어, 접속 국가(또는 시간대)를 집계합니다. IP 주소와 브라우저 식별 문자열(User-Agent) 원문은 저장하지 않으며, 같은 날의 중복 방문을 구분하기 위해 IP 주소를 매일 바뀌는 비밀값으로 변환한 값만 최대 2일간 보관한 뒤 삭제합니다. 집계 결과는 개인을 식별할 수 없는 숫자로 400일간 보관합니다. - 방문자 수: 방문 횟수만 셉니다.

제6조

쿠키와 브라우저 저장소

광고·행동 추적 쿠키와 외부 분석 도구를 쓰지 않습니다. 화면 언어, 사이드바 접힘 상태, 오피스 문서와 설정 같은 정보는 이용자의 브라우저 저장소에만 둡니다. 브라우저 설정에서 사이트 데이터를 지우면 함께 지워집니다. 신규·재방문 구분과 한 번의 방문 안에서의 화면 수를 세기 위해 브라우저 저장소에 식별자가 아닌 표시 값(x9v-seen, x9v-n)을 둡니다. 쿠키는 사용하지 않습니다.

제7조

구글 사용자 데이터(구글 드라이브 연동)

- XEL9 오피스의 구글 드라이브 연동은 이용자가 직접 켠 경우에만 동작합니다. - 요청 권한은 drive.file 하나로, 이용자가 고르거나 XEL9로 만든 파일에만 접근합니다. - XEL9 오피스가 구글 API로 받는 정보(drive.file 범위의 파일 내용과 파일 이름·ID)는 이용자가 요청한 열기·저장 기능에만, 이용자의 브라우저 안에서만 사용합니다. - 파일은 이용자의 브라우저와 구글 사이에서 직접 오가며, 구글 접근 토큰은 브라우저 메모리에만 있다가 창을 닫으면 사라집니다. 회사 서버는 파일 내용·구글 계정 정보·접근 토큰을 받거나 저장하지 않습니다. - 구글 사용자 데이터를 광고, 판매, 제3자 제공, AI 모델 학습 등 다른 목적에 사용하지 않습니다. - XEL9의 구글 API 정보 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 따릅니다. - 연결은 구글 계정 설정(보안 › 타사 앱 및 서비스)에서 언제든 해제할 수 있습니다.

제8조

제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등의 적법한 요청이 있으면 보관 중인 정보에 한해 제공할 수 있습니다.

제9조

처리 위탁과 국외 이전

서비스 운영을 위해 아래 사업자의 인프라를 이용합니다. 이 과정에서 정보가 대한민국 밖의 데이터센터에 저장·처리될 수 있습니다. - Google LLC(미국) — Firebase·Google Cloud: 웹 호스팅, 서버 기능, 데이터베이스(문제 신고·문의·통계 저장), 서버 접속 기록. 처리 위치: Google Cloud 데이터센터(대한민국·대만 등). 이전 방법: 서비스 이용 시 네트워크를 통한 전송. 보유 기간: 위 각 항목의 보유 기간과 같음. - Cloudflare, Inc.(미국) — AI 데이터 검증 요청을 검사 서버로 전달하는 암호화 전송 구간. 검사 데이터를 저장하지 않습니다. - 국립국어원(대한민국) — 맞춤법 검사 보조 사전 조회(낱말 하나).

제10조

이용자의 권리

이용자는 회사가 보관하는 자신의 정보(문제 신고·문의)에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 문의처로 요청하면 지체 없이 처리합니다. 브라우저에 저장된 문서와 설정은 이용자가 브라우저의 사이트 데이터 삭제로 직접 지울 수 있습니다.

제11조

만 14세 미만 아동

서비스는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

제12조

안전성 확보 조치

- 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다. - 문제 신고·문의 정보는 관리자 권한이 있는 담당자만 볼 수 있도록 접근을 제한합니다. - 보유 기간이 지난 정보는 복구할 수 없는 방법으로 삭제합니다.

제13조

개인정보 보호책임자와 문의처

- 개인정보 보호책임자: 원픽셀(1Pixel) - 문의: xel9.com의 「문의하기」 또는 화면 위쪽 「문제 신고」, 원픽셀 홈페이지(www.1pixel.kr) 개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.

제14조

방침의 변경

이 방침을 바꾸면 이 페이지에 시행일과 함께 공지합니다. 처리하는 정보가 늘어나는 변경은 시행 7일 전에 공지합니다.