개인정보처리방침
버전 2.6.1 · 시행일 2026년 10월 21일
Chrome 웹 스토어 Limited Use 고지
2px Chrome 확장 프로그램이 받은 정보의 이용과 전송은 Chrome 웹 스토어 사용자 데이터 정책을 따르며, 여기에는 Limited Use(제한적 사용) 요건이 포함됩니다.
1. 개인정보처리자와 적용 범위
투피엑스(2PX)(대표 김세준, 이하 “2px”)는 웹 UI 피드백 서비스 2px 를 운영하며 이 방침에 따라 개인정보를 처리합니다. 문의는 contact@2px.kr 로 받습니다.
이 방침은 Chrome 확장 프로그램 2px, 웹 대시보드(app.2px.dev), 웹사이트(2px.dev), 2px 서버(api.2px.dev, license.2px.dev), 그리고 웹사이트 운영자가 자기 사이트에 넣는 피드백 스니펫·임베드 위젯에 적용됩니다. 2px 의 다른 페이지가 이와 다르게 적고 있으면 이 페이지가 우선합니다.
팀 워크스페이스에 무엇을 올리고 누구와 나눌지는 그 워크스페이스의 관리자와 구성원이 정하고, 2px 는 서비스를 제공하려고 그 콘텐츠를 저장하고 보여 줍니다. 워크스페이스 콘텐츠에 관한 요청은 관리자에게 해도 되고 2px 로 보내도 됩니다(9절).
2. 처리하는 개인정보
이용자가 입력하거나 기능을 쓸 때 아래 정보를 받고, 서비스를 쓰는 동안 자동으로 생기는 정보(2.7)도 처리합니다.
2.1 계정
- 가입·로그인: 이메일 주소, 비밀번호(인증 서비스에 해시로만 저장), 표시 이름, 계정 상태(가입 승인 여부 등), 팀 소속과 역할, 알림·화면 설정.
- 외부 계정(Google·카카오 등)으로 로그인하는 경우(제공하는 경우): 그 회사가 보내 주는 이메일 주소, 이름, 프로필 사진.
- 로그인 기록: 로그인한 브라우저의 정보(user agent), IP 주소, 로그인·갱신 시각.
2.2 Chrome 확장 프로그램
확장 프로그램은 툴바 아이콘, 패널의 “마킹 시작”, 단축키(Alt+Shift+M)로 켠 탭에서만 동작합니다.
- 이 기기에 저장: 마커(제목, 설명, 고른 요소의 선택자와 위치, 페이지 주소와 제목, 유형·우선순위·상태), 마커를 저장할 때마다 탭에서 보이는 부분을 찍은 스크린샷, 요소의 CSS 값과 그 페이지의 최근 콘솔 오류·실패한 요청 주소(Evidence Pack), 설정·동의 기록·무작위 설치 식별자, 진단·변경 기록.
- 로그인과 클라우드 동기화: 확장 프로그램에서 로그인하면 이메일 주소와 비밀번호를 인증 서비스(Supabase)로 보내고 로그인 상태를 이 기기에 둡니다. 유료 플랜(Solo 이상)의 워크스페이스를 쓰면 마커(제목, 설명, 선택자, 위치, 페이지 주소와 제목, 유형·우선순위·상태, 태그, 담당자)와 스크린샷을 그 워크스페이스에 올리고, 같은 워크스페이스 팀원의 마커도 이 기기로 내려받습니다. Evidence Pack, 활동 기록, 진단 기록은 올리지 않습니다.
- AI 제안(선택, 한 번 동의한 경우): 마커 설명(앞부분은 제목 후보로), 선택자, 요소 정보(태그, id, class, role, data 속성 등)를 2px 서버(api.2px.dev)로 보내고, 서버는 Cloudflare Workers AI 로 제목·유형·우선순위를 제안합니다. 페이지 주소와 스크린샷은 보내지 않습니다. 이메일 주소·전화번호·카드 번호처럼 보이는 값은 가려서 보내지만 모든 형식을 잡지는 못합니다. 동의하지 않으면 이 기기의 규칙으로만 분류합니다.
- Cloud Checks(선택, 사이트마다 동의한 경우): SEO·디자인 점검을 위해 페이지 요약(호스트 이름, 경로를 해시한 값, 제목·설명·소셜 미리보기 정보, 제목 글·이미지 대체 텍스트·링크 글, 스타일 값, 고른 요소의 정보)과 무작위 설치 식별자(라이선스 키를 넣었다면 그 키), 동의 버전·시각을 2px 서버로 보냅니다. 쿠키·입력값·스크린샷·페이지 전체 HTML 은 보내지 않고, 분석은 AI 모델 없이 규칙으로 합니다. 동의는 사이트마다 30일 동안 유효합니다.
- 라이선스 키를 넣은 경우: 키와 무작위 기기 식별자를 license.2px.dev 로 보내 확인하며, 서버는 IP 주소와 브라우저 정보를 함께 기록합니다.
- 임베드 태그를 연결한 경우: 새 마커(제목, 설명, 선택자, 페이지 주소와 제목, 위치, 유형·우선순위)를 그 태그의 프로젝트로 보냅니다(태그에 적힌 서버, 보통 api.2px.dev).
- 음성 받아쓰기(기본 꺼짐): 옵션에서 켠 경우에만, 녹음하는 동안 Chrome 음성 인식이 소리를 Google 로 보내 글로 바꿉니다. 녹음한 소리는 저장하거나 올리지 않습니다.
- 활동 기록: 마커 모드(툴바 아이콘·패널·단축키로 켠 상태)를 켜 둔 동안 그 탭의 메모리에 클릭한 요소와 그 글자 일부, 누른 키, 스크롤과 페이지 이동, 화면 변화 횟수, 확장 프로그램 자신의 콘솔 메시지와 요청 주소를 기록하고, 2초마다 최근 기록을 그 웹사이트의 브라우저 메시지 채널에 게시합니다. 페이지 입력칸 안의 키는 [input] 으로만 남지만 서식 편집기나 2px 마커 입력 창에서 누른 키는 그대로 남으며, 같은 웹사이트의 스크립트가 이 게시를 받을 수 있습니다. 2px 는 이 기록을 받거나 저장하지 않습니다. 모드를 끄면 기록을 멈추고, 남은 기록은 탭을 닫거나 페이지를 새로 불러오거나 모드를 다시 켤 때 지워집니다.
- Chrome 동기화를 켰다면 Chrome 이 확장 프로그램의 설정과 동의 기록(Cloud Checks 를 허용한 사이트 주소 포함)을 Google 계정에 복사합니다. 2px 는 그 사본을 받지 않습니다.
- 모으지 않는 것: 방문한 페이지의 비밀번호·입력칸 값·쿠키·브라우저 저장소. 다만 화면에 보이는 것은 스크린샷에 담깁니다.
스크린샷 주의
스크린샷에는 그 순간 화면에 보이던 내용이 그대로 담기고 자동으로 가려지지 않습니다. 본인이나 다른 사람의 개인정보가 보이면 함께 저장되고, 클라우드 동기화를 쓰면 팀원에게도 보입니다. 저장하기 전에 화면을 확인하고, 다른 사람의 개인정보가 보이는 화면은 그 사람이 알고 허락한 경우에만 저장하거나 공유하세요.
이전 판 3.4.4 를 쓰는 동안(웹 스토어가 새 판으로 자동 업데이트하기 전까지)은 위에 더해, 본인 OpenAI API 키를 넣으면 음성 메모를 OpenAI(Whisper)로 직접 보내고, 녹음할 때 Chrome 음성 인식이 자동으로 켜지며, 개발용 주소에서 팝업을 열면 Google 공개 STUN 서버에 접속합니다. 3.4.4 는 올린 마커를 다시 올릴 수 있으니 클라우드 마커를 지우기 전에 업데이트하거나 로그아웃하세요.
2.3 웹 대시보드와 팀 워크스페이스
- 워크스페이스 콘텐츠: 마커와 피드백, 스크린샷과 첨부파일(이미지·PDF·동영상·음성), 댓글과 음성 메모, 태스크, 알림, 팀 채팅 메시지, 감사 로그(Growth 플랜).
- 팀 초대: 초대받는 사람의 이메일 주소, 역할, 초대 기한(초대 링크 포함).
- 공유 링크: 링크를 가진 사람은 누구나 공유한 마커와 스크린샷을 볼 수 있고, 손님은 이름과 댓글을 남길 수 있습니다. 링크는 대시보드에서 언제든 폐기할 수 있습니다.
- UX 테스트: 응답자의 답변, 적어 낸 이름, 기기 정보(user agent, 화면 크기), 올린 미디어를 테스트를 만든 팀이 봅니다.
- 음성 메모와 통화: 음성 메모는 녹음하는 동안의 마이크 소리를 워크스페이스에 올립니다. 자동 받아쓰기는 기본으로 꺼져 있고, 설정에서 켜면 녹음하는 동안 Chrome 음성 인식이 소리를 Google 로 보냅니다. 음성·영상 통화와 화면 공유는 LiveKit 으로 연결하며 녹음하지 않고, 사용자 식별자와 표시 이름(이메일 주소의 @ 앞부분)을 씁니다.
- 웹훅(선택): 관리자가 정한 주소로 마커 이벤트(제목, 유형, 우선순위, 상태, 페이지 주소, 프로젝트 이름)를 그 일을 한 팀원의 브라우저에서 바로 보냅니다. 받는 쪽은 그 팀원의 IP 주소 같은 접속 정보도 받습니다.
- PDF AI 리뷰(제공하는 경우, 실행 전에 동의를 받음): 올린 PDF 에서 뽑은 텍스트를 OpenAI 로 보내 리뷰 의견을 만듭니다.
- 태스크 AI 분석(선택, 라이선스 키가 있는 팀): 칸반 보드에서 요청하면 태스크의 제목·상태·우선순위와 라이선스 키·기기 식별자를 license.2px.dev 로 보내 Cloudflare Workers AI 로 순서와 의존 관계를 제안하고, 사용 기록(기기 식별자·IP 주소)을 남깁니다.
- 문의 양식(https://app.2px.dev/contact): 이메일 주소, 이름(선택), 분류·제목·내용, 화면 언어, 보낸 페이지 주소(로그인한 상태면 그 계정과 연결). 문의 기록에는 IP 주소를 저장하지 않습니다(접속 기록은 2.7).
- 브라우저가 직접 연결하는 곳: 공유 화면의 “자동 감지”는 기기의 네트워크 주소를 찾으려고 Google 공개 STUN 서버에 접속하고(Google 이 IP 주소를 받음), Word·PowerPoint 첨부를 펼치면 미리보기를 위해 그 파일 주소를 Google 문서 뷰어에 넘깁니다. 링크 미리보기, 첨부한 GitHub 링크의 변경 확인, 영상(YouTube, Vimeo)은 브라우저가 그 사이트에 직접 접속합니다.
2.4 결제
- 유료 플랜은 Lemon Squeezy(Link, LLC)가 판매자로서 결제를 처리합니다. 카드 정보는 2px 를 거치지 않습니다.
- 결제 단추를 누르면 2px 서버가 결제 화면을 만들면서 계정 이메일 주소와 팀 식별자를 Lemon Squeezy 에 넘깁니다.
- 결제가 끝나면 Lemon Squeezy 가 보내는 주문·구독 정보(구매자 이메일 주소, 주문·구독·고객 식별자, 상품, 상태, 갱신·만료일)를 저장하고 플랜과 라이선스 키를 팀에 연결합니다.
2.5 웹사이트(2px.dev)
- 가입·로그인: 2.1 과 같으며, 로그인 상태는 브라우저 저장소에 둡니다.
- 대기자 명단(예전에 등록한 경우): 등록한 이메일 주소와 이름. 이전 대기자 데이터베이스(Cloudflare)에는 프로필 사진, Google 계정 ID, 비밀번호로 등록했다면 그 해시도 있을 수 있습니다.
- 오류 모니터링: Sentry 가 오류 보고와 성능 표본(페이지 주소, 브라우저·기기 종류, 오류 내용)을 받습니다. 보내기 전에 로그인 토큰·이메일 주소처럼 보이는 값을 지우며, Sentry 는 IP 주소를 처리할 수 있습니다. 웹 대시보드는 오류 수집을 켜지 않았습니다.
- 방문 통계: Cloudflare Web Analytics 로 쿠키 없이 페이지 조회 수를 셉니다.
- 분석: 쿠키 배너에서 동의한 경우에만 PostHog 에 페이지 조회·클릭 같은 사용 기록을 보냅니다. 화면 녹화는 쓰지 않습니다.
- 문의 메일(contact@2px.kr): 보낸 사람의 이메일 주소와 이름, 메일 내용과 첨부파일, 2px 의 답장.
2.6 피드백 스니펫·임베드 위젯·업로드 링크
웹사이트 운영자가 넣은 스니펫·임베드 위젯이나 워크스페이스가 만든 업로드 링크로 피드백을 남기면, 제목과 설명, 요소 선택자, 페이지 주소와 제목, 위치·유형·우선순위, 기기 정보(브라우저, 운영체제, 언어, 화면 크기)와 요소 주변 이미지(임베드 위젯·업로드 링크)를 그 워크스페이스에 저장합니다. 무엇을 받을지는 그 웹사이트 운영자나 워크스페이스가 정하며, 스니펫과 임베드 위젯은 제출한 피드백을 그 웹사이트의 브라우저 저장소에도 둡니다.
2px.dev 에서 스니펫의 AI 제안을 쓰면 제목·설명·선택자와 페이지 주소(물음표 뒤 값 제외)를 license.2px.dev 로 보내 Cloudflare Workers AI 로 처리하고, 요청·결과와 IP 주소를 기록합니다. 스니펫·임베드의 AI 제안이 2px 서버(api.2px.dev)로 연결되면 제목·설명·선택자만 보내 Cloudflare Workers AI 로 처리합니다. 웹사이트 운영자가 스니펫의 Cloud Checks 를 켜 두거나 방문자가 동의하면 페이지 요약(2.2 의 Cloud Checks 와 같은 종류)을 2px 서버로 보내 규칙으로 점검합니다.
2.7 자동으로 생기는 정보
2px 서버와 웹사이트를 쓰면 IP 주소, 브라우저 정보, 요청 시각 같은 접속 기록이 Cloudflare 와 Supabase 의 요청 기록에 남습니다. 요청 횟수를 제한하려고 api.2px.dev 는 IP 주소나 설치 식별자를 해시한 값으로, license.2px.dev 는 IP 주소로 횟수를 세며, Cloud Checks 마다 사용 기록(설치 식별자의 해시, 국가, 데이터센터, 결과)을 남깁니다.
3. 처리 목적과 근거
아래 목적으로만 처리하며, 목적이 바뀌면 미리 알리고 필요하면 동의를 받습니다. 동의 없이 처리하는 정보는 그 법적 근거를 함께 적었습니다(개인정보 보호법 제22조 제3항).
| 처리 | 목적 | 근거 |
|---|---|---|
| 계정, 워크스페이스, 확장 프로그램 로그인·클라우드 동기화, 통화·공유·웹훅, 태스크 AI 분석, 결제 연동, 라이선스 | 서비스 제공, 팀 협업, 결제와 플랜 관리 | 동의 없이: 이용 계약의 이행(제15조 제1항 제4호) |
| AI 제안·Cloud Checks(확장 프로그램), 음성 받아쓰기, PDF AI 리뷰, 웹사이트 분석(PostHog), 대기자 명단 | 이용자가 고른 기능 제공, 출시 안내 | 정보주체의 동의(제15조 제1항 제1호). 언제든 철회할 수 있습니다 |
| 접속·요청 기록, 요청 횟수 제한, 로그인 기록, 오류 모니터링(Sentry), 방문 통계, 감사 로그 | 보안, 남용 방지, 장애 대응 | 동의 없이: 개인정보처리자의 정당한 이익(제15조 제1항 제6호) |
| 문의와 권리 요청 | 답변과 요청 처리 | 동의 없이: 요청에 따른 조치(제15조 제1항 제4호), 법령상 의무(제15조 제1항 제2호) |
| 스니펫·임베드·업로드 링크 피드백, 워크스페이스 콘텐츠에 담긴 다른 사람의 정보 | 그 웹사이트 운영자나 워크스페이스가 정한 목적 | 그 운영자·워크스페이스의 처리를 맡아서 함 |
마커 내용과 AI 요청은 광고나 AI 모델 학습에 쓰지 않으며, 개인정보를 팔지 않습니다. AI 제안과 PDF AI 리뷰는 생성형 AI 가 만든 결과라 틀릴 수 있으니 확인하고 쓰세요.
4. 보유 기간
정보마다 아래 기간 동안 보관하고, 기간이 끝나면 5절의 방법으로 지웁니다.
| 정보 | 보유 기간 |
|---|---|
| 확장 프로그램의 기기 안 데이터 | 이용자가 지우거나(옵션의 “현재 계정 데이터 삭제” — 무작위 설치 식별자와 로그인 상태는 남음) 확장 프로그램을 제거할 때까지. 진단·변경 기록은 최대 30일. |
| 계정 정보 | 탈퇴할 때까지. 탈퇴를 신청하면 7일 동안 취소할 수 있고, 신청한 날부터 10일 안에 지웁니다. 함께 쓰던 팀에 남긴 피드백·댓글은 이름과 이메일 주소 없이 남습니다. |
| 로그인 기록 | 로그인 세션은 로그아웃하면 지우고, 로그아웃하지 않은 세션은 탈퇴할 때까지 남을 수 있습니다. 로그인·인증 이력은 1년 안에 지웁니다. |
| 워크스페이스 콘텐츠(확장 프로그램이 올린 마커와 스크린샷 포함) | 관리자가 지우거나 워크스페이스·계정이 삭제될 때까지. 지운 클라우드 마커(대시보드나 확장 프로그램에서)는 바로 숨기고, 지운 날부터 90일 안에(요청하면 10일 안에) 데이터베이스와 파일 저장소에서 영구 삭제합니다. |
| 팀 초대 | 수락하거나 기한이 지난 날부터 60일 안에 지웁니다. |
| 결제·라이선스 기록(주문·구독 정보, 구매자 이메일 주소, 라이선스 키와 활성화 기록) | 구독이나 라이선스가 끝난 날부터 1년(환불·분쟁 대응). 전자상거래법이 적용되는 범위에서는 그 법이 정한 기간(계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년). 기기를 해제한 활성화 기록은 바로 지웁니다. Lemon Squeezy 가 판매자로서 보관하는 기록은 그 회사의 방침을 따릅니다. |
| Cloudflare·Supabase 의 요청 기록(IP 주소 등 접속 정보) | 최대 7일. |
| license.2px.dev 의 요청 기록과 스니펫 AI 제안 기록(IP 주소 포함) | 최대 120일. |
| Cloud Checks 사용 기록 | 3개월. |
| 요청 횟수 카운터 | api.2px.dev 의 카운터(해시한 식별자로 나눈 횟수와 초기화 시각)는 아직 자동으로 지우지 않습니다. license.2px.dev 의 카운터(IP 주소별 횟수)는 기간이 지난 뒤 30일 안에 지웁니다. |
| api.2px.dev 로 보낸 AI 제안·Cloud Checks 요청 내용 | 요청 본문은 따로 저장하지 않습니다. Cloud Checks 결과는 서버 메모리에 최대 1시간 두고, 점검한 사이트의 호스트 이름은 요청 기록에 최대 7일 남습니다. 스니펫 AI 제안 기록은 위 license.2px.dev 행을 따릅니다. |
| 문의(메일과 문의 양식) | 응대가 끝난 날부터 1년. |
| 대기자 명단(이전 대기자 데이터베이스 포함) | 정식 출시 안내를 보낸 날부터 30일 안에, 늦어도 2027년 12월 31일까지 지웁니다. |
| 웹사이트 분석(PostHog)과 오류 보고(Sentry) | PostHog 는 요금제에 따라 1년 또는 7년(식별자 쿠키는 최대 1년), Sentry 는 최대 90일. |
| 통화와 PDF AI 리뷰 | 통화 내용은 녹음하거나 저장하지 않으며, LiveKit 의 통화 세션 기록은 LiveKit 이 정한 기간 동안 남습니다. PDF 와 리뷰 의견은 워크스페이스 콘텐츠와 같고, OpenAI 는 API 로 받은 데이터를 학습에 쓰지 않으며 남용 감시 기록을 최대 30일 보관합니다. |
| 방문자 브라우저 안의 스니펫·임베드 피드백 | 그 브라우저에서 사이트 데이터를 지울 때까지. |
5. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 지웁니다. 자동으로 지우지 않는 기록은 개인정보 보호책임자가 4절의 기한이 지나기 전에 골라 지우고, 탈퇴와 삭제 요청은 4절과 9절의 기한 안에 처리합니다.
- 전자 파일과 데이터베이스 기록은 복원할 수 없는 방법으로 영구 삭제하고, 종이로 출력한 개인정보는 분쇄하거나 소각합니다.
- 데이터베이스 백업에 남은 사본은 최대 7일 뒤 사라지고, 백업에서 복원하면 그사이 받은 삭제 요청을 다시 적용합니다. 파일 저장소의 파일은 이 백업에 들어가지 않습니다.
- 법령에 따라 보관하는 정보는 다른 정보와 나누어 보관하고 그 목적으로만 씁니다.
7. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 회사에 개인정보 처리를 맡기며, 이 회사들은 국외에 있고 정보는 표의 나라에서 처리됩니다. 표의 Lemon Squeezy 는 처리를 맡긴 곳이 아니라 판매자로서 정보를 직접 받는 제3자입니다(6절). 이용 계약을 이행하는 데 필요한 처리 위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 같은 조 제2항의 사항을 이 표에 공개하고 이전하며, 웹사이트 분석(PostHog)은 쿠키 배너에서 동의한 경우에만 합니다. 맡기는 회사나 일이 바뀌면 이 표를 먼저 고칩니다. 국외 이전에 관한 문의는 contact@2px.kr 로 받습니다.
| 받는 자(연락처) | 국가 | 맡기는 일과 이전 항목 | 시기·방법 | 보유 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare 데이터센터가 있는 나라 | 웹사이트·대시보드 호스팅, 2px 서버 실행, 라이선스 데이터베이스와 요청·사용 기록 보관, AI 처리(Workers AI), 방문 통계, contact@2px.kr 메일 전달 — 2px 서버로 보내는 요청 내용, IP 주소 등 접속 정보, 라이선스 기록, 메일 | 서비스를 쓸 때마다 HTTPS 로, 메일은 도착할 때 | 4절 | 서비스를 쓰지 않으면 이전되지 않습니다. AI 제안·Cloud Checks 는 동의하지 않으면 보내지 않으며, 확장 프로그램은 기기 안에서 계속 쓸 수 있습니다. |
| Supabase Pte. Ltd. (privacy@supabase.io) | 호주(시드니) | 계정·인증, 데이터베이스, 파일 저장, 실시간 동기화 — 계정 정보, 로그인 기록, 워크스페이스 콘텐츠(스크린샷 포함), 문의 양식, 대기자 명단, 결제 기록 | 가입하거나 서비스를 쓸 때 HTTPS 로 | 4절 | 계정이 없어도 문의 양식·공유 링크 댓글·스니펫과 임베드 피드백·UX 테스트 응답·대기자 등록을 보내면 이전됩니다. 원하지 않으면 계정과 그 기능을 쓰지 마세요(확장 프로그램의 기기 안 마커는 그대로 씀). |
| Google LLC (https://support.google.com/policies?p=privpol_privts) | 미국 | contact@2px.kr 메일의 보관과 답장(Gmail), 문서 미리보기 — 문의 메일과 답장, 펼친 Word·PowerPoint 첨부의 주소와 파일 | 메일이 도착할 때, 첨부를 펼칠 때(HTTPS) | 메일은 응대가 끝난 날부터 1년, 미리보기는 Google 의 방침 | 메일 대신 문의 양식을 쓸 수 있고, 첨부를 펼치지 않으면 미리보기로 넘기지 않습니다. |
| LiveKit Incorporated (privacy@livekit.io) | 미국 등 LiveKit 서버가 있는 나라 | 음성·영상·화면 공유 통화 — 통화 음성·영상·화면, 사용자 식별자, 표시 이름, 통화 세션 기록 | 통화하는 동안 암호화된 연결로 | 통화 내용은 저장하지 않음, 세션 기록은 LiveKit 이 정한 기간 | 통화에 참여하지 않으면 이전되지 않습니다(통화를 쓸 수 없음). |
| Link, LLC (Lemon Squeezy) (hello@lemonsqueezy.com) | 미국 | 제3자 제공(판매자로서 결제·세금·환불 처리) — 계정 이메일 주소, 팀 식별자, 결제 정보 | 결제 단추를 누를 때 HTTPS 로 | 4절과 Lemon Squeezy 의 방침 | 결제 단추를 누르지 않으면 이전되지 않습니다(유료 기능을 쓸 수 없음). |
| Functional Software, Inc. (Sentry) (compliance@sentry.io) | 미국 | 2px.dev 오류·성능 모니터링 — 오류 내용과 성능 표본, 페이지 주소, 브라우저·기기 종류, IP 주소 | 2px.dev 를 쓰는 동안 오류 보고나 성능 표본을 보낼 때 HTTPS 로 | 최대 90일 | 브라우저의 추적 차단 기능 등으로 Sentry 요청을 막을 수 있으며, 막아도 사이트는 그대로 쓸 수 있습니다. |
| PostHog Inc. (privacy@posthog.com) | 미국 | 2px.dev 웹사이트 분석(동의한 경우) — 페이지 조회·사용 기록, 무작위 식별자, IP 주소 | 쿠키 배너에서 동의한 뒤 2px.dev 를 볼 때 HTTPS 로 | 4절 | 배너에서 거부하거나 동의를 철회하면 보내지 않습니다. 다른 이용에는 영향이 없습니다. |
| OpenAI OpCo, LLC (dsar@openai.com) | 미국 | PDF AI 리뷰(제공하는 경우) — PDF 에서 뽑은 텍스트 | 리뷰를 실행할 때 HTTPS 로 | 학습에 쓰지 않음, 남용 감시 기록 최대 30일 | 리뷰를 실행하지 않으면 이전되지 않습니다(AI 리뷰 의견이 없음). |
| Plus Five Five, Inc. (Resend) (privacy@resend.com) | 미국 | 계정 메일 발송(도입하는 경우) — 받는 사람의 이메일 주소와 메일 내용 | 가입 확인·비밀번호 재설정 메일을 보낼 때 HTTPS 로 | Resend 의 방침 | 가입 확인·비밀번호 재설정 메일이 필요한 기능을 쓰지 않으면 이전되지 않습니다. |
각 회사가 다시 맡기는 처리자(재수탁자)는 그 회사가 공개한 목록을 따릅니다: Cloudflare https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ · Supabase https://supabase.com/legal/subprocessors · 그 밖의 회사는 각 회사의 개인정보처리방침.
Chrome 음성 인식, Google 공개 STUN 서버, Chrome 동기화는 2px 가 맡긴 곳이 아니며 Google 이 자기 방침에 따라 처리합니다.
9. 이용자와 법정대리인의 권리
이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다.
- 방법: contact@2px.kr 로 메일을 보내거나 문의 양식(https://app.2px.dev/contact)을 쓰세요. 바로 할 수 있는 것도 있습니다: 대시보드의 항목 삭제·마커 내보내기·탈퇴(설정), 확장 프로그램 옵션의 AI 제안 끄기·전체 데이터 내보내기·현재 계정 데이터 삭제(이 기기의 마커·설정·동의 기록 삭제), 쿠키 배너. Cloud Checks 동의는 30일이 지나면 저절로 끝납니다.
- 대리인: 위임받은 사람이나 법정대리인도 요청할 수 있으며, 위임장처럼 대리 관계를 보여 주는 자료를 함께 보내 주세요.
- 본인 확인: 계정 이메일 주소에서 보낸 메일인지 확인하는 것처럼, 요청을 처리하는 데 필요한 최소한의 방법으로 확인합니다.
- 기한: 받은 날부터 10일 안에 조치하고 결과를 알립니다. 열람을 미룰 정당한 사유가 있으면 그 사유를 알립니다.
- 거절: 법률에 특별한 규정이 있거나 다른 사람의 권리를 해칠 우려가 있는 것처럼 법이 정한 사유가 있으면 요청의 전부나 일부를 거절할 수 있습니다. 이때는 이유와 이의를 제기하는 방법을 알리고, contact@2px.kr 로 받은 이의는 다시 검토해 결과를 알립니다.
- 워크스페이스 콘텐츠와 스니펫 피드백: 2px 가 같은 기한 안에 처리하고, 그 워크스페이스 관리자나 웹사이트 운영자에게도 요청을 알립니다.
- 다른 나라의 법: 유럽연합 일반개인정보보호규정(GDPR)이나 캘리포니아 소비자 개인정보보호법(CCPA)이 적용되면 그 법의 권리도 같은 방법으로 행사할 수 있습니다.
10. 만 14세 미만 아동
2px 는 만 14세 미만 아동의 가입을 받지 않으며 그 개인정보를 알면서 모으지 않습니다. 법정대리인의 동의 없이 받은 사실을 알게 되면 지체 없이 처리를 멈추고 지웁니다. 법정대리인은 contact@2px.kr 로 열람이나 삭제를 요청할 수 있습니다.
11. 안전성 확보 조치
- 관리적 조치: 개인정보를 다룰 수 있는 사람을 업무에 꼭 필요한 최소 인원으로 제한하고, 필요 없어진 권한은 바로 회수합니다.
- 기술적 조치: 2px 서버와 Supabase 로 가는 데이터는 HTTPS 로 암호화해 보냅니다. 워크스페이스 데이터는 로그인과 워크스페이스별 접근 제어(행 단위 보안)로 보호하고, 비밀번호는 해시로, REST API 키는 앞부분과 해시만 저장하며, 일반 형식 웹훅에는 서명을 붙입니다.
- 물리적 조치: 자체 서버실을 두지 않고 7절 수탁자의 데이터센터를 씁니다.
- 알아 둘 점: 확장 프로그램의 마커 입력 창과 핀은 보고 있는 웹페이지 안에 그려지므로 그 페이지의 스크립트가 거기 보이거나 입력하는 내용을 읽을 수 있습니다. 믿지 못하는 웹사이트에서는 마커에 비밀 정보를 쓰지 마세요. 첨부파일과 UX 테스트 미디어의 일부 파일 링크는 유효 기간이 긴 서명 링크라 링크를 가진 사람은 누구나 열 수 있으니 믿는 사람에게만 전하세요.
- 사고 대응: 개인정보 유출이 의심되면 contact@2px.kr 로 알려 주세요. 조사하고, 법이 요구하면 이용자와 관계 기관에 알립니다.
12. 개인정보 보호책임자
- 개인정보 보호책임자: 김세준(투피엑스(2PX) 대표)
- 연락처: contact@2px.kr
개인정보에 관한 문의, 불만, 피해 구제 요청은 보호책임자에게 할 수 있으며, 빠르고 성실하게 답하겠습니다.
13. 권익 침해 구제 방법
개인정보 침해에 관한 상담이나 구제가 필요하면 2px 와 별개인 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, https://privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, https://www.spo.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, https://ecrm.police.go.kr
14. 방침의 변경
이 방침을 바꾸면 이 페이지에 새 판을 올리고 맨 위의 버전과 시행일을 바꿉니다. 이용자 권리에 중요한 변경은 시행 전에, 늦어도 시행일에 이 페이지에서 바뀌기 전과 후를 함께 알립니다. 이전 판은 요청하면 보내 드립니다.
변경 이력
- 버전 2.6.1(이 판): 정식 서비스(로그인, 팀, 클라우드 동기화, 결제) 기준으로 다시 썼습니다. 개인정보처리자와 보호책임자, 처리 근거, 보유 기간과 파기, 처리 위탁과 국외 이전, 10일 안에 처리하는 권리 절차를 넣었고, AI 분류 처리자(Cloudflare Workers AI), 연락처(contact@2px.kr), 지운 마커의 삭제 시점을 바로잡았습니다.
- 버전 2.4(2026년 8월 17일): 이전 판.