개인정보 처리방침 — Neurlect Workspace

1. 운영 주체

Neurlect Workspace는 Neurlect(이하 “Neurlect” 또는 “당사”)가 제공합니다. 문의는 hello@neurlect.com으로 보내 주세요.

Neurlect Workspace는 업무용 제품입니다. 회사 등 조직(대개 사용자의 고용주)이 임직원의 컴퓨터에 설치하고 적용할 정책을 정합니다. 이 방침에서 “회사”는 그 조직을 뜻합니다.

2. 적용 범위

Google Chrome용 Neurlect Workspace 확장 프로그램(이하 “확장 프로그램”)
확장 프로그램과 같은 컴퓨터에서 함께 동작하는 Neurlect Workspace 데스크톱 앱(이하 “앱”)과, 앱이 실행하는 격리 브라우저
앱이 연결하는 Neurlect 관리 서비스와 이 웹사이트

격리 브라우저 안이든 밖이든, 사용자가 연 웹사이트는 사용자가 보낸 내용을 받으며 각 사이트의 방침에 따라 처리합니다.

3. Neurlect Workspace의 작동 방식

확장 프로그램은 같은 컴퓨터에 설치된 앱과 함께 동작합니다. 둘은 Chrome의 네이티브 메시징으로 통신하며, 이 통신은 컴퓨터 밖으로 나가지 않습니다. 정책 판정은 기기 안에서 이루어집니다.

회사의 관리자는 Neurlect 관리 콘솔에서 정책을 정합니다. 앱은 그 정책을 서명된 파일로 내려받아 적용합니다. 회사 정책은 사용자가 여는 어떤 페이지에도 적용될 수 있으므로, 확장 프로그램은 모든 웹사이트에 대한 접근 권한이 필요합니다.

4. 기기 안에서 다루는 정보

대부분의 처리는 사용자의 컴퓨터 안에서 이루어집니다. Chrome 웹 스토어 규칙은 기기 밖으로 아무것도 나가지 않더라도 이를 사용자 데이터를 다루는 것으로 보므로, 여기에 설명합니다.

탭의 웹 주소

확장 프로그램은 Chrome에서 연 페이지와 다른 사이트로 가는 링크를 클릭했을 때의 웹 주소(http, https)를 읽고, 기기 안에서 회사 정책과 대조합니다. 정책에 따라 페이지를 그대로 열거나, 사용자의 컴퓨터에 있는 격리 브라우저에서 열거나, 차단 안내로 바꿉니다.

페이지를 격리 브라우저에서 열 때는 전체 웹 주소를 같은 컴퓨터의 앱에 넘깁니다. 격리 세션이 열려 있는 동안 앱은 판정마다 사이트의 호스트 이름, 판정 결과, 시각을 기기 안의 기록 파일에 남깁니다. macOS에서는 사용자 본인의 계정만 이 파일을 읽을 수 있습니다.

웹페이지에 입력한 글

일반 웹페이지에서 확장 프로그램은 입력란과 편집 영역에 입력하거나 붙여 넣거나 제출하는 글에 개인정보 유형이 있는지 검사합니다. 대상은 주민등록번호, 외국인등록번호, 여권번호, 운전면허번호, 전화번호, 이메일 주소, 결제 카드 번호, 일본의 마이넘버·재류카드·여권·운전면허 번호입니다. 비밀번호 입력란과 숨김 필드는 읽지 않습니다. 검사는 사용자의 기기에서 확장 프로그램 안에서 이루어지며, 확장 프로그램은 검사한 글을 저장하거나 어디로도 보내지 않습니다.

격리 브라우저

격리 브라우저는 앱이 사용자의 컴퓨터에서 실행하는 별도의 Chromium 기반 브라우저로, Chrome 탭 안에 화면을 보여 줍니다. 키 입력, 입력기(IME) 조합 글자, 마우스와 스크롤 조작, 화면 영상은 그 탭과 같은 컴퓨터의 앱 사이에서만 오갑니다. Neurlect 중계 서버는 없습니다. 격리 브라우저는 사용자가 연 웹사이트에 직접 접속합니다.

회사 정책을 적용하기 위해 앱은 격리 브라우저에서 붙여 넣거나 제출하는 글과 이미지, 내려받는 파일을 검사합니다. 이 검사는 사용자의 기기에서 이루어집니다.

격리 세션은 보통 새 브라우저 프로필로 시작합니다. 로그인 상태를 유지할 수 있도록, 앱은 앱에 정해진 사이트 목록(주요 AI 서비스, Google 로그인 등)의 쿠키와 사이트 저장소, 그리고 그 밖의 사이트의 봇 확인 통과 쿠키를 기기 안의 암호화된 보관함에 둡니다. 격리 브라우저에서 사용하는 패스키도 같은 보관함에 둡니다. 보관함 키는 확장 프로그램이 만들어 Chrome 확장 프로그램 저장소에 둡니다. 확장 프로그램 자체는 쿠키를 읽지 않습니다.

기기 안의 활동 원장

앱은 격리 브라우저로 들어오고 나가는 것(내려받기, 붙여넣기, 복사, 인쇄, 프롬프트 제출, 이미지 첨부)을 서로 잇는 원장을 기기 안에 둡니다. 원장에는 내용의 지문(암호학적 해시), 크기, 분류와 민감 등급, 목적지 분류, 판정, 세션 식별자, 컴퓨터 사용자 계정 이름이 기록됩니다. 내용 자체와 웹 주소, 파일 이름은 기록하지 않습니다.

격리 브라우저에서 내려받은 파일은 열기 전에 검사할 수 있도록 기기 안의 보호 영역에 보관합니다.

확장 프로그램이 저장하는 설정

확장 프로그램은 Chrome 확장 프로그램 저장소에 다음을 저장합니다. 위에서 설명한 보관함 키, 선호하는 웹사이트 언어, 회사 고지문 사본과 확인한 고지 판 번호, 위협 목록이 마지막으로 차단한 사이트, 화면 표시 설정과 시작 화면 즐겨찾기, 그리고 Chrome이 실행되는 동안 어느 탭이 어느 격리 세션에 속하는지입니다.

탐지 구성요소와 로그

회사가 사용하는 경우, 앱은 개인정보 탐지 모델과 이미지 속 글자 인식 같은 탐지 구성요소를 내려받아 사용자의 기기에서 실행합니다. 앱의 진단 로그는 기기 안에 기록되며, 앱은 이를 업로드하지 않습니다.

5. Neurlect로 보내는 정보

확장 프로그램은 Neurlect 서버로 정보를 보내지 않습니다. 앱은 회사 관리자가 발급한 활성화 코드로 활성화된 뒤에만 Neurlect 관리 서비스에 연결합니다. 연결은 HTTPS로 하며, 요청마다 기기에서 만든 키로 서명합니다.

앱이 Neurlect 관리 서비스로 보내는 기록
기록	내용	시점
기기 등록	기기에서 만든 키로부터 파생한 기기 식별자, 기기 공개키, 앱 버전. 활성화 코드 안의 토큰으로 등록을 승인받습니다.	활성화할 때 한 번
상태 보고	보호 기능이 정상인지 저하 상태인지(사유 코드 포함), 라이선스 상태와 판, 적용 중인 정책 판, 앱 버전, 시각. 새 버전은 앱이 지원하는 정책 기능 정보를 더할 수 있습니다.	약 1분마다
규칙 사건	시각, 규칙 식별자, 심각도, 조치(허용 또는 차단), 횟수. 현재는 내려받은 파일의 안전 검사에서 생깁니다.	규칙이 적용될 때
고지 확인	회사 고지문의 판, 사용자의 응답(동의 또는 확인), 시각.	고지에 응답할 때
프롬프트 제출 기록	순번과 시각, 목적지 분류(AI 서비스, 그 밖의 웹사이트, 로컬, 알 수 없음), 정확히 같은 내용의 관계를 앱이 확인했는지, 조치와 집행 방식(예: 차단, 마스킹), 적용된 탐지 규칙의 식별자, 민감 등급, 횟수, 그리고 있을 경우 숫자로 된 워터마크 식별값. 이 기능을 지원하는 앱 버전이 보냅니다.	격리 브라우저에서 제출한 프롬프트가 차단되거나 최고 등급 민감정보를 담고 있을 때

이 기록에 담기지 않는 것. 입력하거나 붙여 넣은 글, 프롬프트, 파일 내용, 파일 이름, 웹 주소, 내용 해시를 담는 칸이 없습니다. 서버는 예상하지 않은 칸이 들어 있는 기록을 거부합니다.

회사 관리자는 콘솔에서 누구의 기기인지 보이도록 기기를 회사 로그인 시스템의 계정 식별자와 연결할 수 있습니다. 이 연결을 위해 당사가 임직원의 이름을 저장하지는 않습니다.

앱이 내려받는 것

앱은 관리 서비스에서 서명된 정책·라이선스·고지 파일과 회사의 업무 사이트 목록을 내려받고, 새 판이 나왔다는 알림을 받습니다. 탐지 구성요소, 위협 목록, 격리 브라우저 패키지는 update.neurlect.com에서 내려받습니다. 이 내려받기에는 기기 식별자가 실리지 않습니다.

접속 정보

대부분의 온라인 서비스와 마찬가지로, 당사 서버와 호스팅 제공자는 IP 주소, 요청 시각, 요청 경로 같은 일반적인 접속 정보를 받으며, 보안과 운영을 위해 접속 로그를 보관합니다.

당사는 위 정보를 Neurlect Workspace를 제공하는 데에만 이용합니다. 즉 웹 업무에 회사의 정보 보호 정책을 적용하고, 회사 관리자에게 기기의 상태와 기록을 보여 주고, 서비스를 안전하고 안정적으로 유지하는 데 씁니다.

사용자 데이터를 판매하지 않습니다.
사용자 데이터를 맞춤형 광고에 이용하거나 전달하지 않으며, 광고 플랫폼, 데이터 브로커 등 정보 재판매자에게 넘기지 않습니다.
신용도 판단이나 대출 목적으로 사용자 데이터를 이용하거나 전달하지 않습니다.

정보를 받는 곳

회사. 회사 관리자는 Neurlect 관리 콘솔에서 자기 회사 기기의 관리 기록(5항)을 봅니다.
서비스 제공자. Oracle Cloud Infrastructure가 도쿄 리전(일본)에서 관리 서비스를 호스팅합니다. Cloudflare가 이 웹사이트와 update.neurlect.com을 전송합니다. 이들은 서비스 운영을 위해 당사를 대신해 정보를 처리합니다.
제품을 통해 사용자가 접속하는 서비스. (가) 사용자가 연 웹사이트. (나) 격리 브라우저에서 선택한 글에 대해 「웹 검색」을 고르면, 그 글의 앞 256자까지를 담아 새 탭에서 Google 검색을 엽니다. (다) jsDelivr(cdn.jsdelivr.net): 확장 프로그램의 환영·고지 화면이 열리면 Chrome이 jsDelivr에서 글꼴 스타일시트와 글꼴 파일을 내려받으며, jsDelivr는 IP 주소 같은 일반적인 요청 정보를 받습니다.
그 밖의 경우(필요할 때만). 법률상 요구가 있을 때, 악성코드·스팸·피싱·사기·남용을 막기 위해 필요할 때, 또는 합병·인수·자산 매각의 일부로서 사용자의 명시적인 사전 동의를 받은 경우.

Neurlect 담당자의 열람

Neurlect 담당자는 사용자가 특정 데이터의 열람에 명시적으로 동의한 경우(예: 지원 요청 해결), 남용 조사 등 보안상 필요한 경우, 법률을 지키기 위해 필요한 경우, 또는 내부 운영을 위해 집계·익명화된 경우가 아니면 사용자 데이터를 열람하지 않습니다.

7. Chrome 웹 스토어 Limited Use

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

(번역) Google API로부터 받은 정보의 이용은 Limited Use 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 따릅니다.

Neurlect Workspace는 이 방침과 Chrome 웹 스토어 페이지에 밝힌 단일 목적, 즉 사용자의 기기에서 웹 업무에 회사의 정보 보호 정책을 적용하는 목적으로만 정보를 수집하고 이용합니다. 웹 브라우징 활동은 4항에서 설명한 사용자 기능(회사 정책에 따라 페이지를 그대로 열기, 격리 브라우저에서 열기, 차단 안내로 바꾸기)에 필요한 범위에서만 다룹니다.

8. 회사(조직)의 역할

Neurlect Workspace를 도입할지, 어떤 정책을 적용할지, 어느 기기를 활성화할지, 어떤 요금제를 쓸지(따라서 기기 안의 보관 기간이 어떻게 되는지)는 회사가 정합니다. 회사 관리자는 자기 기기의 관리 기록을 볼 수 있습니다.

관리 기록에 대해 Neurlect는 회사를 대신해 처리하며, 회사는 자신의 업무 정책을 임직원에게 알릴 책임이 있습니다. 회사가 Neurlect Workspace를 어떻게 쓰는지 궁금하면 먼저 회사에 문의해 주세요. 당사는 회사가 답변할 수 있도록 돕겠습니다.

9. 보관 기간

확장 프로그램 저장소: 값이 바뀌거나 확장 프로그램이 삭제될 때까지. 확장 프로그램을 삭제하면 Chrome이 확장 프로그램 저장소의 데이터를 지웁니다. 어느 탭이 어느 격리 세션에 속하는지에 대한 목록은 Chrome을 다시 시작하면 지워집니다.
격리 브라우저 보관함: 저장된 쿠키와 사이트 저장소는 만료되거나 새로 바뀔 때까지 둡니다. 확장 프로그램을 다시 설치하면 새 보관함 키로는 이전 쿠키를 읽을 수 없으므로 앱이 이를 지웁니다.
기기 안의 판정 기록: 기기 안에 남습니다. 앱이 일정에 따라 지우지는 않습니다.
기기 안의 활동 원장: 회사 요금제에 따라 자동으로 지웁니다. 체험 요금제는 30일, 표준 요금제는 365일이 지나면 지우며, 엔터프라이즈 요금제는 자동 삭제 기간이 없습니다. 라이선스가 설치되지 않았으면 자동으로 지우지 않습니다.
관리 기록: 회사가 Neurlect Workspace를 쓰는 동안 보관합니다. 현재 자동 삭제 기간은 두지 않았습니다. 관리자가 콘솔에서 기기를 삭제하면 그 기기의 등록 정보와 상태 보고가 지워집니다. 회사는 hello@neurlect.com으로 자기 기록의 삭제를 요청할 수 있습니다.
접속 로그: 보안과 운영을 위해 정해진 기간 동안 보관합니다.

10. 안전 조치

앱은 HTTPS 관리 주소에 대해서만 활성화를 받아들이고(같은 컴퓨터 안의 로컬 시험 주소는 예외), 요청마다 기기에서 만든 키로 서명합니다.
관리 기록은 닫힌 형식을 씁니다. 서버는 예상하지 않은 칸을 거부합니다.
격리 브라우저 보관함은 암호화(ChaCha20-Poly1305)되어 있습니다.
macOS에서는 기기 안의 판정 기록 파일을 사용자 본인의 계정만 읽을 수 있습니다.

정보를 저장하거나 전송하는 어떤 방법도 완벽하게 안전하지는 않지만, 당사는 이러한 조치로 정보를 보호합니다.

11. 선택권과 권리

Neurlect Workspace는 회사가 관리하므로, 정보의 열람·정정·삭제 요청은 보통 회사를 통해 처리됩니다. hello@neurlect.com으로 당사에 직접 문의할 수도 있습니다. 당사가 직접 답변하거나, 요청을 회사에 전달하고 전달했다는 사실을 알려 드립니다.

사는 곳에 따라 사용자는 개인정보의 열람, 정정, 삭제를 요구하거나 처리에 반대하거나 처리 제한을 요구할 권리 등 현지 개인정보 보호 법령상의 권리를 가질 수 있습니다.

확장 프로그램을 삭제하면 페이지를 더 이상 읽지 않습니다. 회사가 관리하는 기기에서는 회사가 확장 프로그램 설치를 유지하도록 정할 수 있습니다.

12. 아동

Neurlect Workspace는 업무용 제품이며 아동을 대상으로 하지 않습니다.

13. 방침 변경

처리 방식이 바뀌면 이 페이지를 고치고 시행일을 갱신합니다. Neurlect Workspace가 새로운 종류의 정보를 다루기 전에 이 방침을 먼저 고칩니다. 중요한 변경이면 Neurlect Workspace를 쓰는 회사에도 알립니다.

14. 이 웹사이트

neurlect.com은 Cloudflare를 통해 전송되는 정적 웹사이트입니다. 당사 페이지는 쿠키를 설정하지 않으며 분석·광고 스크립트를 불러오지 않습니다. Cloudflare는 사이트를 전송하기 위해 일반적인 요청 정보를 처리합니다. 이메일을 보내 주시면 답장하는 데에만 그 메시지와 이메일 주소를 씁니다.

15. 문의

운영 주체: Neurlect
개인정보 보호 담당 부서: Neurlect 개인정보 보호팀
이메일: hello@neurlect.com

이 방침은 English와 日本語로도 제공합니다. 판본 사이에 차이가 있으면 영어판이 우선합니다.

한눈에 보기