개인정보

이 웹사이트가 수집하는 정보

workalio.app 웹사이트에는 계정도, 로그인도, 추적 쿠키도 없습니다. 저희가 집계하는 것은 페이지 조회수와 익명 이벤트입니다. 익명 이벤트는 도구가 작업을 마칠 때, 또는 이 웹사이트의 페이지가 끌어다 놓은 파일의 확인을 마칠 때마다 하나씩 전송됩니다. 도구의 이벤트에는 도구 이름과 무엇을 마쳤는지가 담깁니다. 페이지의 이벤트는 확인이 실행되었다는 사실과, 그것이 가져오기 오류 참조 페이지였는지 도구 페이지였는지만 알려 줍니다. 어느 페이지인지, 어느 파일인지, 확인 결과가 무엇이었는지는 담기지 않습니다. 어느 이벤트에도 쿠키, 식별자, 파일의 일부는 담기지 않습니다. 조회수는 이 페이지를 이미 제공하고 있는 Cloudflare가 집계합니다. 테마 설정은 사용자의 브라우저 안에만 남습니다. 언어 설정은 언어 코드 하나만 담은 쿠키에 저장됩니다. 이 사이트에서 사용자가 직접 쓴 내용을 저희에게 보내는 것은 문의 양식뿐입니다. 입력하신 이메일 주소와 메시지는 읽고 계시던 언어, 도착 시각과 함께 이메일로 저희 지원 메일함에 전달됩니다. 문의 양식은 대량 발송에 쓰일 수 없도록 IP 주소별로 전송 빈도가 제한됩니다. 이 사이트의 일부 페이지도 파일을 읽습니다. 가져오기 오류 참조 페이지와 여러 도구 페이지는 끌어다 놓은 파일을 도구가 아니라 그 페이지 안에서 직접 확인합니다. 그 파일에서 나온 것은 저희에게 아무것도 전달되지 않으며, 이 페이지들이 파일을 읽는 방식은 다음 항목에서 설명합니다. 파일을 전혀 읽지 않는 영역도 있습니다. 홈페이지의 영역은 파일 이름만 보고 그 종류의 파일을 받는 도구를 찾아냅니다. 파일 자체는 열리지 않으며, 거기에 파일을 끌어다 놓아도 저희에게는 아무것도 전송되지 않습니다. 파일을 확인할 때 보내는 익명 이벤트조차 보내지 않습니다.

브라우저에서 읽는 내용

WorkAlio의 모든 도구는 사용자가 건네준 파일을 읽습니다. Calendar Timesheet는 사용자가 내보낸 캘린더 파일, 즉 Google Calendar, Outlook, Apple Calendar 등 이 형식을 내보낼 수 있는 앱에서 만든 .ics 파일을 읽습니다. Worklog Report는 Jira에서 내보낸 워크로그 CSV를 읽습니다. E-Invoice Viewer는 XML 또는 PDF 형식의 인보이스를 읽습니다. E-Invoice Converter는 PDF 인보이스를 읽습니다. XML은 이 도구가 읽는 것이 아니라 만들어 내는 것입니다. CRM Import Check, Accounting Import Check, Attendance Report Merge는 각각 사용자가 끌어다 놓은 스프레드시트나 구분자로 나뉜 파일을 읽습니다. 이 웹사이트의 페이지도 파일을 읽습니다. 가져오기 오류 참조 페이지에는 파일을 끌어다 놓는 영역이 있으며, 여기에 놓은 스프레드시트나 구분자로 나뉜 파일은 해당 도구와 같은 코드로, 지금 보고 계신 페이지 안에서 확인됩니다. 여러 도구 페이지에도 이런 영역이 있습니다. 각 영역은 해당 도구가 받는 종류의 파일을 받아 페이지에 짧은 답을 보여 줍니다. 예를 들어 인보이스의 종류, 또는 파일에 담긴 행이나 참석자의 수와 발생할 문제의 수입니다. 이 답에는 판매자 이름, 인보이스 합계, 회의 제목처럼 파일에서 읽은 이름이나 값이 포함될 수 있습니다. 이 값은 사용자의 화면에만 표시되고 다른 곳에는 표시되지 않으며, 전체 결과는 도구 자체에서 제공합니다. E-Invoice Converter 도구 페이지의 영역은 PDF 안에 전자 인보이스가 XML로 이미 포함되어 있는지, 포함되어 있다면 어떤 종류인지만 확인합니다. 인보이스에 인쇄된 텍스트는 읽지 않으며, 아무것도 변환하지 않습니다. 파일을 읽는 경우에는 언제나 브라우저에서 실행되는 코드가 파일을 읽습니다. 파일을 전혀 읽지 않는 영역도 있습니다. 홈페이지의 영역은 끌어다 놓은 파일의 이름, 즉 이름이 무엇으로 끝나는지만 보고 그 종류의 파일을 받는 도구를 찾아냅니다. 파일을 열지 않으므로 그 안의 내용은 전혀 읽지 않습니다. 어떤 도구도 Google, Microsoft, Atlassian, Apple, 사용자의 CRM이나 회계 시스템에 연결하지 않으며, 이 페이지들의 확인 기능도 마찬가지입니다. 어느 것도 사용자가 건네지 않은 것에는 접근할 수 없습니다.

Calendar Timesheet와 E-Invoice Viewer의 Chrome 확장 프로그램은 사이드 패널에 건넨 파일을 브라우저에서 실행되는 코드로 읽습니다. 두 확장 프로그램 모두 스스로 네트워크 요청을 보내지 않으며, 이 웹사이트가 집계하는 익명 이벤트도 보내지 않습니다. E-Invoice Viewer 확장 프로그램은 저장소 권한을 요청하지 않으며 아무것도 저장하지 않습니다. Calendar Timesheet 확장 프로그램은 마지막으로 선택한 기간 같은 설정을 브라우저 안에 있는 확장 프로그램 전용 저장소에 보관합니다. 이 설정은 저희에게 전송되지 않으며, 브라우저 데이터를 지워도 남아 있고, 확장 프로그램을 삭제하면 함께 삭제됩니다.

파일을 사용하는 방식

화면에 표시되는 결과를 만드는 한 가지 목적에만 사용합니다. Calendar Timesheet는 일정마다 길이를 계산하고, 시간을 사용자가 정한 범주별로 묶습니다. Worklog Report는 Jira 내보내기 파일의 시간을 프로젝트별, 담당자별, 이슈별로 합산합니다. E-Invoice Viewer는 인보이스를 화면에 표시하고 EN 16931 규칙 중 일부에 따라 검사합니다. 나머지 도구는 요청한 파일을 만들거나, 건네준 파일들을 병합하거나, 가져오기 파일에서 실패할 부분을 목록으로 보여 줍니다. 참조 페이지에 끌어다 놓은 파일도 한 가지 용도로만 쓰입니다. 그 페이지가 설명하는 오류가 파일에 있는지 알려 주는 것입니다. 도구 페이지에 끌어다 놓은 파일은 그 페이지가 보여 주는 짧은 답에만 쓰입니다. E-Invoice Converter 도구 페이지에서는 PDF에 전자 인보이스가 이미 포함되어 있는지와 그 종류를 알려 주는 데 쓰입니다. 홈페이지에 끌어다 놓은 파일은 그보다 더 적게 쓰입니다. 파일 이름만 사용해 그 종류의 파일을 받는 도구를 찾아냅니다. 프로필 생성, 광고, 모델 학습에는 전혀 사용하지 않으며, 판매하지도 않습니다.

공유 대상

사용자의 파일은 누구와도 공유되지 않습니다. 파일이 전송되는 일 자체가 없으므로 분석 업체도, 광고 네트워크도, 수탁업체도 파일을 받을 수 없습니다. Cloudflare는 여느 웹사이트와 마찬가지로 페이지를 제공할 뿐이며, 사용자가 페이지에서 여는 것을 보는 일은 없습니다. 유일한 예외는 문의 양식 메시지이며, 이 메시지는 저희 지원 주소로만 전달됩니다. 도구 페이지의 데모 영상에서 재생 버튼을 누르면 브라우저가 YouTube 플레이어로 넘어갑니다. 이후 그 플레이어가 불러오는 것에는 사용자의 파일이 전혀 담기지 않으며, 그 요청에 무엇이 담기는지는 마지막 항목에서 설명합니다.

보호 방법

파일이 사용자의 컴퓨터를 벗어나지 않는 것, 그것이 보호 방법입니다. 페이지는 TLS로 제공되며, 페이지 자체가 무엇을 불러올 수 있는지 정하는 콘텐츠 보안 정책이 적용됩니다. 이 페이지의 정책이 허용하는 것은 저희 자체 출처와 Cloudflare의 분석용 호스트 이름 두 개뿐이며, 그 밖의 호스트는 하나도 허용하지 않습니다. 두 호스트 중 하나는 측정 스크립트를 제공하고, 다른 하나는 익명의 페이지 성능 데이터를 받습니다. 이 가운데 어느 것도 사용자의 파일이나 파일에서 읽은 내용을 받지 않습니다.

브라우저가 강제하는 것은 이 접근 범위입니다. 페이지 자체는 그 밖의 어디에서도 무언가를 불러올 수 없습니다. 브라우저가 강제하지 않는 것도 두 가지 있습니다. 첫째는 파일이 사용자 쪽에 머무르는 것입니다. 저희 자체 출처는 정책이 허용하는 대상이기 때문입니다. 파일이 전송되지 않는 것은 이 사이트의 어떤 코드도 파일을 보내지 않기 때문이며, 이는 브라우저가 적용하는 규칙이 아니라 저희 코드가 지키는 약속입니다. 둘째는 네트워크 오류 보고로, 어떤 콘텐츠 보안 정책도 이를 다루지 않습니다. Cloudflare의 엣지는 이 사이트로 보낸 요청 가운데 실패한 요청을, 실패한 요청만, Cloudflare의 보고용 주소로 알리도록 브라우저에 요청합니다. 이 보고는 완료되지 않은 요청에 관한 내용이며, 사용자의 파일에서 읽은 내용은 담기지 않습니다.

사용자의 데이터를 보관하는 서버도, 데이터베이스도, 그 데이터가 담긴 로그도 없으며, 누군가 훔쳐 갈 사용자의 자격 증명도 없습니다.

이 웹사이트에서 데모 영상이 있는 도구 페이지만 조금 더 넓은 정책으로 제공되며, 이 정책은 플레이어를 불러오는 호스트도 허용합니다. 이 사이트의 다른 페이지는 이 호스트를 허용하지 않습니다. 지금 보고 계신 이 페이지에는 영상이 없고, 이 페이지의 정책에는 영상 호스트가 전혀 없습니다. 도구 자체도 마찬가지로, 영상 호스트가 없는 별도의 정책으로 제공됩니다. 허용되는 페이지에서도 저희 정책은 플레이어의 경계에서 끝납니다. 재생 버튼을 누르면 YouTube 플레이어가 별도의 프레임에 로드되며, 그때부터는 저희 문서가 아니라 YouTube의 문서입니다. 플레이어가 무엇을 불러오는지는 저희 정책이 관여하지 않으며, 저희는 그 요청을 통제하지도 집계하지도 않습니다. 그 요청에는 사용자의 것이 담기지 않습니다. 파일도, 파일 이름도, 결과도 담기지 않습니다. 그 요청에 실제로 무엇이 담기는지는 그 밖에 관여하는 업체를 다루는 항목에서 설명합니다.

보관 기간

사용자의 파일은 보관되지 않습니다. 끌어다 놓은 파일은 사용하는 동안에만 페이지의 메모리에 있으며, 탭을 닫으면 사라집니다. 사용자 쪽에 남는 것은 사용자의 설정, 분류 규칙, 그리고 개별 항목을 직접 수정한 내용뿐입니다. 수정한 내용은 파일에 있는 해당 항목의 식별자(예: Jira 이슈 키, 캘린더 일정 ID)를 기준으로 저장됩니다. 이 정보는 브라우저 저장소에 있으며 저희에게 전송되지 않습니다. 저희 쪽에 있는 사용자의 정보는 문의 양식 메시지뿐이며, 이 메시지는 저희 지원 메일함에 남습니다. 요청하시면 삭제하며, 방법은 다음 항목에서 설명합니다. 위에서 설명한 페이지 조회수와 익명 이벤트 집계도 보관되지만, 어느 쪽에도 식별자나 파일의 일부는 담기지 않습니다.

삭제

저희는 사용자가 여는 것을, 도구에서든 이 사이트의 페이지에서든 받지 않으므로 삭제할 것도 없습니다. 탭을 닫으면 파일은 사라집니다. 규칙, 설정, 직접 수정한 내용은 브라우저에만 존재하므로 브라우저 데이터를 지우면 삭제됩니다. 저희가 보관하는 것은 문의 양식 메시지뿐이며, 요청하시면 삭제합니다. support@workalio.app으로 연락해 주세요.

그 밖에 관여하는 업체

Cloudflare는 페이지를 제공하고, 위에서 설명한 페이지 조회수와 익명 이벤트를 집계하며, 문의 양식 메시지를 저희 지원 주소로 전달합니다. 데모 영상이 있는 도구 페이지는 YouTube 영상을 임베드합니다. 페이지를 읽는 동안에는 YouTube나 Google에 아무것도 요청하지 않으며, 재생 버튼을 누르기 전에 보이는 것은 저희 도메인에서 제공하는 정지 이미지입니다. 재생 버튼을 누르면 브라우저가 youtube-nocookie.com에서 로드되는 YouTube 플레이어로 넘어갑니다. 이 주소는 YouTube가 개인정보 보호 강화 임베드라고 부르는 방식에 쓰도록 공개한 주소입니다. 이는 호스트를 설명하는 이름일 뿐, 아무것도 저장되지 않는다는 약속이 아닙니다. 그때부터 플레이어는 무엇을 불러오든 Google 자체 호스트에서 불러오며, 저희는 그 요청을 통제하지도 집계하지도 않습니다. 이 요청은 모두 사용자의 IP 주소와 브라우저의 사용자 에이전트를 Google에 알리며, 영상을 가져오는 요청은 사용자가 어떤 영상을 열었는지도 알립니다. YouTube는 Google의 서비스로 Google의 개인정보처리방침을 따르며, 요청이 도착한 뒤 어떻게 처리되는지는 저희가 통제하지 않습니다. 이 요청 어디에도 사용자의 것은 담기지 않습니다. 파일도, 파일 이름도, 결과도 담기지 않습니다. Cloudflare, 그리고 재생 버튼을 누른 뒤의 YouTube 외에는 분석 업체도, 사용자의 콘텐츠를 받는 오류 보고 서비스도, 광고 네트워크도 없습니다.