개인정보

이 웹사이트가 수집하는 정보

workalio.app 웹사이트에는 계정, 로그인, 추적 쿠키가 없습니다. 당사가 집계하는 것은 페이지 조회수와, 도구가 작업을 마칠 때 또는 이 웹사이트의 페이지가 드롭된 파일 확인을 마칠 때마다 전송되는 익명 이벤트 하나뿐입니다. 도구의 이벤트는 도구의 이름과 무엇을 끝냈는지만 담습니다. 페이지의 이벤트는 확인이 이루어졌다는 사실과, 그것이 가져오기 오류 참조 페이지였는지 도구 페이지였는지만 알려 주며, 어떤 페이지인지도, 어떤 파일인지도, 확인에서 무엇이 발견되었는지도 담지 않습니다. 어느 이벤트도 쿠키나 식별자, 사용자 파일의 일부를 담지 않습니다. 이미 이 페이지를 제공하고 있는 Cloudflare가 조회수를 집계합니다. 테마 설정은 사용자의 브라우저 안에만 남습니다. 언어는 언어 코드만 담은 쿠키에 저장됩니다. 이 사이트에서 사용자가 직접 쓴 것을 당사로 보내는 곳은 문의 양식뿐입니다. 입력하신 이메일 주소와 메시지가, 읽고 계시던 언어 및 도착 시각과 함께 이메일로 당사 지원 메일함에 도착합니다. 이 양식은 대량 발송에 쓰이지 않도록 IP 주소별로 요청 빈도가 제한되어 있습니다. 이 사이트의 일부 페이지도 파일을 읽습니다. 가져오기 오류 참조 페이지와 여러 도구 페이지는 사용자가 끌어다 놓은 파일을 도구가 아니라 그 페이지 안에서 확인합니다. 그 파일에서 당사로 오는 것은 아무것도 없으며, 그 페이지들이 파일을 어떻게 읽는지는 다음 절에서 설명합니다.

브라우저에서 읽히는 것

WorkAlio의 모든 도구는 사용자가 건네준 파일을 읽습니다. Calendar Timesheet는 사용자가 내보낸 캘린더 파일 — Google Calendar, Outlook, Apple Calendar 또는 이 형식을 내보내는 다른 모든 앱의 .ics 파일 — 을 읽습니다. Worklog Report는 Jira에서 내보낸 워크로그 CSV를 읽습니다. E-Invoice Viewer는 인보이스를 XML 또는 PDF로 읽습니다. E-Invoice Converter가 읽는 것은 PDF 인보이스이며, XML은 읽는 것이 아니라 쓰는 것입니다. CRM Import Check, Accounting Import Check, Attendance Report Merge는 각각 사용자가 끌어다 놓은 스프레드시트나 구분자로 나뉜 파일을 읽습니다. 이 웹사이트의 페이지도 파일을 읽습니다. 가져오기 오류 참조 페이지에는 파일을 끌어다 놓는 영역이 있고, 거기에 놓은 스프레드시트나 구분자로 나뉜 파일은 해당 도구가 쓰는 것과 같은 코드로, 지금 읽고 계신 페이지 안에서 확인됩니다. 여러 도구 페이지에도 이런 영역이 있습니다. 각 영역은 해당 도구가 받는 것과 같은 종류의 파일을 받아 페이지에 짧은 답을 보여 줍니다. 예를 들면 인보이스의 종류, 또는 파일에 담긴 행이나 참석자 수와 걸리게 될 문제의 수입니다. 이 답에는 판매자 이름, 인보이스 합계, 회의 제목처럼 파일에서 읽은 이름이나 값이 포함될 수 있으며, 이는 사용자의 화면에만 표시되고 다른 어디로도 가지 않습니다. 전체 결과는 도구 자체에서 확인합니다. E-Invoice Converter 도구 페이지의 영역에서는 PDF에 XML 전자 인보이스가 이미 포함되어 있는지, 포함되어 있다면 어떤 종류인지만 확인하며, 인보이스에 인쇄된 텍스트는 읽지 않고 아무것도 변환하지 않습니다. 모든 경우에 파일은 브라우저에서 실행되는 코드가 읽습니다. 어떤 도구도 Google, Microsoft, Atlassian, Apple, 사용자의 CRM이나 회계 시스템에 연결되지 않으며, 그 페이지들에서 이루어지는 확인도 마찬가지입니다. 어느 것도 사용자가 건네주지 않은 것에는 접근할 수 없습니다.

그 파일이 사용되는 방식

단 하나의 목적을 위해서입니다: 화면에 표시되는 결과를 만드는 것. Calendar Timesheet는 각 일정의 길이를 계산하고 시간을 사용자가 정의한 범주로 분류합니다. Worklog Report는 Jira 내보내기의 시간을 프로젝트별, 담당자별, 이슈별로 합산합니다. E-Invoice Viewer는 인보이스를 표시하고 EN 16931 규칙에 따라 검증합니다. 나머지 도구는 요청한 파일을 작성하거나, 건네준 파일들을 합치거나, 가져오기 파일에서 무엇이 걸릴지 목록으로 보여 줍니다. 참조 페이지에 끌어다 놓은 파일의 쓰임도 하나뿐입니다. 그 페이지가 다루는 오류가 파일 안에 있는지를 알려 주는 것입니다. 도구 페이지에 끌어다 놓은 파일도 그 페이지가 보여 주는 짧은 답에만 쓰입니다. E-Invoice Converter 도구 페이지라면 PDF에 전자 인보이스가 이미 포함되어 있는지와 그 종류를 알려 주는 것입니다. 프로필 생성, 광고, 모델 학습에 사용되지 않으며 판매되지도 않습니다.

공유 대상

사용자의 파일은 누구와도 공유되지 않습니다. 전송 자체가 되지 않으므로 분석 업체도, 광고 네트워크도, 수탁업체(subprocessor)도 이를 받을 수 없습니다. Cloudflare는 다른 모든 웹사이트와 마찬가지로 페이지만 제공할 뿐, 사용자가 그 안에서 여는 것을 보는 일은 결코 없습니다. 유일한 예외는 문의 양식으로 보낸 메시지이며, 이는 당사 지원 주소로만 전달되고 다른 어디로도 가지 않습니다. 도구 페이지의 데모 영상에서 재생 버튼을 누르면 브라우저가 YouTube의 플레이어에 넘겨집니다. 그 플레이어가 이후 불러오는 것에는 사용자의 파일이 전혀 담기지 않으며, 무엇이 담기는지는 마지막 절에서 설명합니다.

보호 방법

사용자의 컴퓨터를 결코 벗어나지 않는 것입니다. 페이지는 TLS로 제공되며, 페이지 자체가 무엇을 불러올 수 있는지를 정하는 콘텐츠 보안 정책(content security policy)을 적용합니다. 이 페이지에서 허용되는 것은 당사 자신의 출처(origin)와 Cloudflare의 분석 호스트 이름 두 개 — 하나는 측정 스크립트를 제공하고 다른 하나는 익명의 페이지 성능 데이터를 받습니다 — 뿐이며, 그 밖의 호스트는 하나도 허용되지 않습니다. 그 어느 것도 사용자의 파일이나 거기서 읽은 내용은 받지 않습니다.

브라우저가 강제하는 것은 이 접근 범위입니다. 페이지 자체는 그 밖의 어디에서도 불러올 수 없습니다. 강제하지 않는 것이 두 가지 있습니다. 하나는 파일이 그 자리에 머무르는 것입니다. 당사 자신의 출처는 정책이 허용하는 대상 중 하나이기 때문입니다. 파일이 결코 전송되지 않는 것은 여기 있는 어떤 코드도 그것을 보내지 않기 때문이며, 이는 브라우저가 적용하는 규칙이 아니라 저희 코드가 지키는 약속입니다. 다른 하나는 어떤 콘텐츠 보안 정책도 다루지 않는 네트워크 오류 보고입니다. Cloudflare의 엣지는 이 사이트로 향한 요청 가운데 실패한 것을 — 실패한 것만을 — Cloudflare의 보고용 주소로 알리도록 브라우저에 요청합니다. 이 보고는 완료되지 않은 요청에 관한 것이며, 사용자의 파일에서 읽은 내용은 담기지 않습니다.

사용자의 데이터를 보관하는 서버도, 데이터베이스도, 이를 담은 로그도, 도난당할 수 있는 자격 증명도 존재하지 않습니다.

이 웹사이트의 도구 페이지 중 데모 영상이 있는 페이지만 조금 더 넓은 정책으로 제공되며, 그 정책은 플레이어를 불러오는 호스트도 허용합니다. 이 사이트의 다른 어떤 페이지도 그 호스트를 허용하지 않습니다. 지금 읽고 계신 이 페이지에는 영상이 없고, 이 페이지의 정책은 어떤 영상 호스트도 명시하지 않습니다. 도구 자체도 마찬가지로, 영상 호스트가 들어 있지 않은 자체 정책으로 제공됩니다. 허용되는 곳에서도 저희 정책은 플레이어의 경계에서 끝납니다. 재생 버튼을 누르면 YouTube의 플레이어가 자체 프레임으로 로드되고, 그 시점부터는 저희가 아니라 YouTube의 문서입니다. 거기서 무엇이 로드되는지는 저희 정책이 정하지 않으며, 그 요청들을 저희가 통제하지도 집계하지도 않습니다. 그 안에 사용자의 것은 들어 있지 않습니다. 파일도, 파일 이름도, 결과도 없습니다. 그 요청들이 실제로 무엇을 전하는지는 누가 더 관여하는지를 설명하는 절에 적혀 있습니다.

보관 기간

사용자의 파일은 보관되지 않습니다. 끌어다 놓은 파일은 사용하는 동안에만 페이지의 메모리에 존재하며 탭을 닫으면 사라집니다. 사용자 쪽에 남는 것은 사용자 자신의 설정과 분류 규칙, 그리고 개별 항목에 직접 적용한 변경뿐입니다. 이 변경은 해당 항목이 파일에서 갖는 식별자(예: Jira 이슈 키나 캘린더 일정 ID)와 함께 저장됩니다. 이것들은 브라우저 저장소에 있고 당사로 전송되지 않습니다. 당사 쪽에서 사용자에게서 온 것은 문의 양식 메시지뿐이며, 이는 당사 지원 메일함에 남아 있습니다. 요청하시면 삭제하며, 그 방법은 다음 항에 있습니다. 위에서 설명한 페이지 조회수와 익명 이벤트 집계도 보관되지만, 둘 다 식별자나 사용자 파일의 일부를 담지 않습니다.

삭제

사용자가 여는 것을 — 도구에서든 이 사이트의 페이지에서든 — 당사가 받은 적이 없으므로 삭제할 것도 없습니다. 탭을 닫으면 파일이 사라집니다. 브라우저 데이터를 지우면 규칙과 설정, 그리고 그 변경이 삭제되는데, 이것들이 존재하는 유일한 곳이 브라우저이기 때문입니다. 당사가 가지고 있는 것은 문의 양식 메시지뿐이며, 요청하시면 삭제합니다 — support@workalio.app으로 문의해 주십시오.

그 밖에 관여하는 주체

Cloudflare가 페이지를 제공하고, 위에서 설명한 페이지 조회수와 익명 이벤트를 집계하며, 문의 양식 메시지를 당사 지원 주소로 전달합니다. 데모 영상이 있는 도구 페이지는 그 영상을 YouTube에서 임베드합니다. 페이지를 읽는 동안에는 YouTube나 Google에 아무것도 요청되지 않으며, 재생 버튼을 누르기 전에 보이는 것은 당사 자신의 도메인에서 제공되는 정지 이미지입니다. 재생 버튼을 누르면 브라우저가 youtube-nocookie.com에서 로드되는 YouTube의 플레이어에 넘겨집니다. 이는 YouTube가 개인정보 보호를 강화한 임베드라고 부르는 것에 대해 공개한 주소이며, 호스트에 대한 설명일 뿐 아무것도 저장되지 않는다는 약속은 아닙니다. 그때부터 플레이어는 무엇을 불러오든 Google 자체의 호스트에서 불러오며, 저희는 그 요청들을 통제하지도 집계하지도 않습니다. 그 요청 하나하나가 사용자의 IP 주소와 브라우저의 사용자 에이전트를 Google에 알리고, 영상을 가져오는 요청은 어떤 영상을 열었는지도 알립니다. YouTube는 Google의 서비스이며 Google 자체의 개인정보처리방침을 따르고, 요청이 도착한 뒤 어떻게 처리되는지는 저희가 통제하지 않습니다. 그중 어느 것에도 사용자의 것은 담기지 않습니다. 파일도, 파일 이름도, 결과도 담기지 않습니다. Cloudflare와, 재생 버튼을 눌렀을 때의 YouTube를 제외하면 그 외의 분석 업체, 사용자의 콘텐츠를 받는 오류 보고 서비스, 광고 네트워크는 없습니다.