개인정보처리방침

운영 주체#

Lockpick은 Ontario, Canada에 기반을 둔 datascience2go Inc.가 운영합니다. 당사는 이 방침이 설명하는 개인정보에 책임을 집니다. 개인정보 보호법의 용어로는 당사가 개인정보처리자(controller)입니다.

이 방침은 Lockpick 웹사이트, 웹 앱, 그리고 당사가 제공하는 모든 API, 에이전트 또는 명령줄 접근에 적용됩니다. 귀하가 진단을 요청한 웹사이트는 이 방침의 적용 대상이 아니며, 해당 사이트에는 자체 방침이 있습니다.

수집하는 정보#

주로 귀하로부터, 그리고 귀하가 선택한 로그인 제공자로부터 다음 정보를 수집합니다.

• 계정 정보. 이름, 이메일 주소, 비밀번호, 또는 Google이나 GitHub로 로그인할 때 해당 서비스가 공유하는 기본 프로필 정보.
• 워크스페이스 및 팀 정보. 워크스페이스 이름, 구성원, 역할, 초대 내역.
• 사이트 및 소유권 증명. 추가하신 사이트와, 해당 사이트를 관리한다는 것을 증명하기 위해 게시한 DNS 레코드 또는 파일.
• 보고서와 제출 자료. 검사 결과, 민감 정보를 가린 증거와 직접 업로드한 파일입니다. 압축 파일은 아래 설명에 따라 처리용으로 임시 저장됩니다.
• 온보딩 응답 및 동의 기록. Lockpick을 설정할 때 알려주신 내용, 약관에 동의하신 시점, 제품 이메일 수신을 선택하신 시점.
• 사용 및 결제 기록. 사용하신 기능, 시작하신 스캔, 가입하신 대기자 명단, 계정에 연결하신 Early AI-dopters 멤버십(계정 ID, 이메일, 요금제 포함), 그리고 요금제와 구매 내역. 카드 정보는 당사가 아니라 결제 판매자인 Polar에 전달됩니다.
• 보안 및 감사 로그. 로그인 이벤트, IP 주소, 브라우저 정보, 중요한 작업 기록. 계정과 Lockpick의 보안을 유지하는 데 사용합니다.
• 지원 이메일. 귀하가 보낸 메시지와 당사의 답변.
• Ask Lockpick 질문. 질문과 대화의 최근 메시지 몇 개는 Google(Gemini)로 전송되며, Gemini가 당사 도움말 페이지를 바탕으로 답변합니다. 답변 매칭이 켜져 있으면 검토된 답변을 찾기 위해 TypeSafe(Jev)로도 전송되며, 로그인한 상태에서 본인 계정에 관해 질문하면 어느 사이트를 말하는지 파악하도록 TypeSafe가 귀하의 사이트 이름과 주소를 볼 수도 있습니다. 답변 매칭이 켜져 있는 동안에는 답변 방식, 좋아요 또는 싫어요 같은 각 답변의 기록을 30일 동안 보관하며, 질문 내용은 보관하지 않습니다. 질문에 비밀번호, 키, 개인정보를 넣지 마십시오.

각 평가가 수집하는 정보#

웹사이트 검사는 지정한 사이트의 공개 페이지, 응답 헤더, 스크립트, DNS, 인증서 로그와 도메인 등록 정보를 읽습니다. 개인정보가 포함될 수 있습니다. 보고서 증거는 민감 정보를 가려 보관합니다.

Pulse와 호스팅된 Deep 웹사이트 검사는 로그인, 양식 제출, 방문자 분석 수집을 하지 않으며 비공개 소스 저장소 접근이 필요하지 않습니다.

도메인을 점검하기 위해 crt.sh 같은 공개 데이터 소스, Google Public DNS 같은 공개 DNS 리졸버, RDAP 등록 서비스를 조회합니다. 이들에게는 점검 대상 도메인만 전달되며, 귀하의 계정 정보는 전달되지 않습니다.

계정 없이 사용하는 빠른 점검도 같은 방식으로 작동합니다. 결과를 보여드리기 위해 사이트 주소와 결과를 보관합니다.

압축 파일은 서버로 전송됩니다. AI 검토가 설정되어 있으면 선택한 파일 내용과 경로를 민감 정보 제거 후 Anthropic에 보냅니다. 처리가 끝나면 원본 업로드 조각을 지우지만, 일시 중지된 전체 검토는 재개를 위해 보관합니다. 완료되거나 실패한 평가는 30일 후 만료됩니다. 자동 제거가 모든 민감 정보를 찾아내지는 못할 수 있습니다. 인증 정보나 검사와 무관한 개인정보를 업로드하지 마세요. 의존성 검사에서는 패키지 이름과 버전을 OSV에 보낼 수 있습니다.

소스 파일과 보고서는 내 컴퓨터에 남습니다. Lockpick은 검사 승인을 위해 프로젝트, 요청한 검사와 스캐너 버전을 받고 승인 기록을 남깁니다. 결과를 AI 도우미와 공유하면 해당 제공업체는 공유한 내용을 받습니다.

Monitor는 전송한 패키지 이름과 버전을 보관합니다. 연결된 저장소는 저장소 및 커밋 정보와 선택한 매니페스트, 잠금 파일도 제공합니다. 공개 저장소 및 스킬 검사는 선택한 코드를 읽으며, AI 검토에서 민감 정보를 가린 일부 내용을 Anthropic에 보낼 수 있습니다.

연결된 앱 및 에이전트#

Claude나 Lockpick 명령줄 도구처럼 앱 또는 에이전트를 Lockpick에 연결하면 다음 정보도 수집합니다.

• 연결 기록. 연결이 속한 계정과 워크스페이스, 앱의 식별 정보와 반환 주소, 허용하신 권한, 연결의 생성, 사용, 해지 시점. 접근 자격 증명은 해시된 형태로만 보관합니다.
• 요청과 결과. 각 요청으로 당사에 전달되는 내용(사이트 주소, 사이트 ID, 스캔 ID 등)과 당사가 반환하는 내용. 위에서 설명한 사용, 보안, 감사 기록과 동일하게 보관합니다.
• 작업. 연결을 통해 추가된 사이트, 시작된 스캔, 부여된 승인은 웹 앱의 작업과 마찬가지로 귀하의 계정에 기록됩니다.

연결을 통해 대화 기록을 요청하지 않습니다. 앱은 요청에 필요한 정보만 우리에게 보내므로, 비밀번호, 키, 관련 없는 개인정보는 넣지 마십시오.

발견 사항, 가려진 증거, 점검 범위, 상태, 수정 안내를 앱으로 돌려보냅니다. Claude의 경우 Anthropic 등 앱 제작사는 앱을 통해 오가는 정보를 자사 약관과 개인정보 처리방침에 따라 처리합니다.

연결을 해지하면 즉시 중단됩니다. 과거 평가와 위의 기록은 삭제되지 않으며, 보관 기간 섹션에 설명된 대로 보관합니다.

개인정보 이용 목적#

• 요청하신 평가 실행, 보고서 제공, 워크스페이스 관리를 포함하여 Lockpick을 제공하기 위해.
• 사이트를 테스트할 권한이 있는지 확인하고, 이용 한도를 적용하며, 오용을 막기 위해. 사이트 소유자가 승인하지 않은 평가에 대한 신고를 조사하는 것도 포함됩니다.
• 계정과 Lockpick을 안전하게 유지하기 위해.
• 로그인, 인증, 초대, 보고서 이메일 등 서비스 이메일을 보내기 위해, 그리고 수신을 선택하셨다면 제품 이메일을 보내기 위해.
• 지원 요청에 답하기 위해.
• Lockpick이 어떻게 사용되는지 이해하고 개선하기 위해.
• 요금제와 청구를 처리하기 위해.
• 법적 의무를 이행하고 당사의 권리를 보호하기 위해.

당사는 개인정보를 판매하지 않으며, 귀하의 보고서를 AI 모델 학습에 사용하지 않습니다.

EU 및 영국 이용자의 법적 근거#

GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 다음 법적 근거에 따라 개인정보를 처리합니다.

• 계약. 서비스 약관에 따라 Lockpick을 제공하기 위해.
• 정당한 이익. Lockpick을 보호하고, 오용을 막고, 테스트 권한을 확인하고, 제품을 개선하기 위해. 당사는 이러한 이익을 귀하의 권리와 비교형량합니다.
• 동의. 제품 이메일과, 동의가 필요한 경우의 선택적 분석을 위해. 동의는 언제든지 철회할 수 있습니다.
• 법적 의무. 법이 데이터를 보관하거나 공개하도록 요구하는 경우.

쿠키와 분석#

로그인 상태를 유지하기 위해 쿠키를 사용하며, 이 쿠키 없이는 Lockpick이 작동하지 않습니다. 언어 같은 설정을 선택하면 이를 쿠키에 기억할 수도 있습니다. 쿠키 선택도 기억합니다. 선택 쿠키에 동의하고 초대 링크로 들어오신 경우, 초대한 사람이 혜택을 받을 수 있도록 그 초대를 30일 동안 기억합니다. 광고 쿠키는 사용하지 않습니다.

제품 분석은 선택 사항이며, 당사가 설정하지 않으면 꺼져 있습니다. PostHog를 사용해 페이지와 기능이 얼마나 쓰이는지 집계하며, 활성화된 경우 클릭과 스크롤 같은 페이지 상호작용을 재생합니다. 재생에는 익명의 메모리 내 세션 식별자를 사용하고, 페이지 텍스트, 입력값, 고객 속성은 가리며, 이미지, 콘솔 로그, 네트워크 페이로드는 제외합니다. 페이지 주소는 경로 패턴으로 줄여서 기록합니다. 사용성 문제를 찾기 위해 가려진 세션 리플레이와 오류 보고서를 Google(Gemini) 및 Anthropic(Claude)의 AI 모델로 검토할 수 있습니다. 리플레이는 위에서 설명한 대로 가려진 상태로 전달됩니다. 오류 보고서는 고정된 진단 메시지, 코드 위치와 요청의 기술 정보를 사용하며 내부 계정 및 워크스페이스 ID가 포함될 수 있습니다. 원본 예외 메시지, 비밀번호, 키와 토큰은 제거됩니다. 분석과 리플레이는 쿠키 배너에서 동의하신 뒤에만 작동하며, 쿠키 설정에서 선택을 바꾸면 즉시 멈춥니다. 분석 쿠키나 영구 브라우저 저장소는 쓰지 않으며, 추적 금지(Do Not Track)와 전역 개인정보 보호 신호(Global Privacy Control)는 거부로 처리합니다.

개인정보 공유 대상#

개인정보는 이 방침에 설명된 경우에만 공유합니다.

• 당사를 위해 Lockpick의 일부를 운영하는 서비스 제공업체. 이용 방식을 제한하는 계약에 따릅니다. 여기에는 호스팅(Railway), 이메일 발송(Resend), 로그인(사용하시는 경우 Google 및 GitHub), 제품 분석(활성화된 경우 PostHog), 결제(유료 요금제 구매 시 당사의 판매 대리인인 Polar)가 포함됩니다. 또한 AI 제공업체인 Google(Gemini) 및 Anthropic(Claude)도 포함되며, 이들의 모델은 가려진 세션 리플레이와 오류 보고서를 검토해 당사가 Lockpick의 문제를 찾아 해결하도록 돕습니다. Ask Lockpick 질문은 위에서 설명한 대로 Google(Gemini)로 전송되며, 답변 매칭이 켜져 있으면 TypeSafe(Jev)로도 전송됩니다. Anthropic은 설정된 ZIP, 저장소 및 스킬 AI 검토에서 민감 정보를 가린 코드 일부도 처리합니다. OSV는 의존성 검사를 위해 패키지 이름과 버전을 받습니다.
• 공개 데이터 출처. 위에 설명된 대로 확인 중인 도메인만 전달됩니다.
• 워크스페이스의 구성원. 역할에 따라 사이트와 보고서를 볼 수 있습니다.
• 보고서 링크를 공유한 모든 사람.
• 오용이나 피해를 막기 위해 필요하다고 판단되는 경우의 사이트 소유자, 당국 또는 기타 관계자. 예를 들어 사이트 소유자가 승인하지 않은 평가를 신고한 경우가 여기에 해당합니다.
• 법이 요구하는 경우의 당국 또는 기타 관계자.
• 당사가 합병, 인수 또는 자산 매각의 당사자가 되는 경우의 인수자 또는 승계자. 이 방침의 적용을 받습니다.

당사는 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다.

데이터 보관 위치#

당사의 서버는 미국에 있습니다. 미국 이외 지역에 거주하시는 경우 귀하의 데이터는 미국으로 이전되며, 서비스 제공업체는 다른 국가에서 데이터를 처리할 수 있습니다. 법이 요구하는 경우 당사는 표준 계약 조항 등 적절한 보호 조치를 이러한 이전에 적용합니다.

데이터 보관 기간#

• 계정 데이터는 계정이 활성 상태인 동안, 그리고 계정 종료 후 문의, 분쟁, 법적 의무를 처리하는 데 합리적인 기간 동안 보관합니다.
• 웹사이트 보고서는 적용되는 보관 의무에 따라 삭제 요청이나 계정 폐쇄까지 유지됩니다. 빠른 검사는 기본적으로 7일 후 만료됩니다. ZIP 원본 조각은 처리 완료 시 삭제되며 일시 중지된 전체 검토는 제거될 때까지 재개용으로 보관합니다. 완료되거나 실패한 ZIP 평가는 30일 후 삭제됩니다.
• 보안 및 감사 로그는 제한된 기간 동안 보관합니다.
• 결제 기록은 세법과 회계법이 요구하는 기간 동안 보관합니다.
• 연결 기록은 연결이 활성 상태인 동안 보관하고, 그 이후에는 보안 및 감사 로그의 일부로 보관합니다.

삭제된 데이터는 백업이 교체될 때까지 짧은 기간 동안 백업에 남아 있을 수 있습니다.

보안#

당사는 암호화된 연결, 접근 통제, 고객 데이터를 볼 수 있는 사람의 제한 등 합리적인 기술적·관리적 조치로 개인정보를 보호합니다. 완벽하게 안전한 시스템은 없습니다. 개인정보 침해가 발생하면 법이 요구하는 경우 본인과 관계 당국에 알립니다.

선택권과 권리#

개인정보의 열람, 정정, 삭제, 내보내기를 요청할 수 있으며, 제공한 동의를 철회할 수도 있습니다. support@lockpick.app로 문의해 주세요. 먼저 본인 확인이 필요할 수 있으며, 법이 정한 기간 안에 답변합니다.

• 캐나다. PIPEDA와 주 개인정보 보호법에 따라 개인정보를 열람하고 정정할 수 있으며, 캐나다 개인정보 보호 위원회(Office of the Privacy Commissioner of Canada)에 민원을 제기할 수 있습니다.
• EU 및 영국. GDPR과 영국 GDPR에 따라 일부 처리에 반대하거나 처리를 제한할 수 있으며, 거주지의 개인정보 보호 감독기관에, 영국의 경우 정보위원회(Information Commissioner's Office)에 민원을 제기할 수 있습니다.
• 미국. 거주하는 주에 따라 당사가 보유한 본인의 개인정보를 알 권리, 정정 또는 삭제를 요구할 권리, 사본을 받을 권리, 개인정보 판매 또는 맞춤형 광고 목적의 이용을 거부할 권리가 있을 수 있습니다. 당사는 개인정보를 판매하거나 맞춤형 광고에 이용하지 않습니다. 권한을 위임받은 대리인을 통해 요청할 수 있으며, 권리를 행사했다는 이유로 차별하지 않습니다.

아동#

Lockpick은 기업과 전문가를 위한 서비스입니다. 18세 미만을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 문의해 주세요. 확인 후 삭제하겠습니다.

이 방침의 변경#

당사는 이 방침을 개정할 수 있습니다. 이 페이지 상단의 시행일과 버전에 현재 적용되는 버전이 표시됩니다. 변경이 본인에게 실질적인 영향을 주는 경우, 시행 전에 이메일 또는 Lockpick 내에서 알립니다.

문의#

개인정보 관련 문의나 요청은 support@lockpick.app로 보내 주세요.

Lockpick은 datascience2go Inc.가 Ontario, Canada에서 운영합니다.