개인정보처리방침

최종 수정일: 2026년 9월 15일.

이 번역본은 오로지 편의를 위해 제공됩니다. 변호사의 검토를 거치지 않았으며 법적 효력이 없습니다. 귀하의 Skilnu 이용을 규율하는 것은 영문본뿐입니다.

1. 운영 주체

Skilnu는 Alessandro Delfino가 운영합니다(이하 "Skilnu", "당사"). 본 방침은 Skilnu 웹사이트, 레지스트리, MCP 서버(통칭 "본 서비스")를 통해 당사가 수집하는 개인정보의 종류와 목적, 그리고 이에 대해 귀하가 가지는 권리를 설명합니다. 당사는 소재지와 관계없이 모든 이용자에게 여기 기술된 동일한 보호 조치를 적용하며, 본 방침은 EU GDPR과 영국 GDPR/2018년 데이터보호법의 요건을 모두 충족하도록 작성되었습니다.

2. 수집하는 정보

• 계정 정보 — 가입 시 입력하는 이메일 주소와 비밀번호(Amazon Cognito가 처리하며, 당사는 평문 비밀번호를 결코 확인하지 않습니다), 그리고 귀하가 선택한 퍼블리셔 핸들.
• 귀하가 게시한 콘텐츠 — 스킬 파일, 설명, 태그 및 여기에 첨부한 의존성·버전 메타데이터. 공개 스킬은 설계상 누구에게나 보이며, 비공개 스킬과 공유 스킬은 귀하와 귀하가 명시적으로 공유한 사람에게만 보입니다.
• 이용 데이터 — API 또는 MCP 서버를 통해 어떤 스킬이 언제, 어느 계정이나 API 키로 읽히고 검색되고 호출되었는지에 관한 정보. 본 서비스가 접근 제어, 요청 속도 제한, 요금제별 사용 할당량을 집행하는 데 필요하며, 당사가 본 서비스를 운영하기 위해 기본적인 집계 활동(예: 일일 활성 MCP 이용자 수)을 파악하는 데 사용합니다.
• 결제 정보 — 유료 요금제를 구독하시면 Stripe가 결제 정보를 직접 처리합니다. 당사는 Stripe 고객/구독 참조 정보를 보관할 뿐 카드 번호는 보관하지 않습니다.
• MCP/OAuth 토큰 — 귀하 또는 MCP 클라이언트가 계정 접근을 승인할 때 발급되며, 본 서비스가 어떤 요청이 귀하의 것인지 식별할 수 있게 합니다.
• 기술 데이터 — 운영 로그와 당사 WAF(웹 애플리케이션 방화벽)에 기록되는 일반적인 요청 메타데이터(IP 주소, 타임스탬프, 요청 경로)로, 보안·남용 방지·디버깅 목적으로 사용합니다.
• 웹사이트 트래픽 로그 — 랜딩 페이지와 웹 앱의 서버 측 접근 로그(IP 주소, 타임스탬프, 요청 경로, 리퍼러, 사용자 에이전트)로, 랜딩 페이지의 방문 수와 같은 집계 트래픽을 측정하는 데만 사용합니다. 이는 클라이언트 측 추적 스크립트가 아닌 단순한 요청 로그이며, 개별 방문자 프로필을 만드는 데 사용하지 않습니다.

당사는 제3자 광고를 사용하지 않으며 귀하의 데이터를 판매하지 않습니다. 웹 앱은 방문 사이에 로그인 상태가 유지되도록 로그인 세션을 브라우저의 로컬 스토리지(추적 쿠키가 아님)에 저장합니다. 이 정보는 귀하의 기기에 남아 있으며 당사가 읽을 수 없습니다.

3. 이용 목적

• 본 서비스를 제공하기 위해 — 귀하를 인증하고, 스킬을 제공하며 그 접근을 통제하고, MCP 서버를 운영하며, 결제를 처리합니다.
• 본 서비스의 안전을 유지하기 위해 — 게시되는 모든 스킬이 거치는 자동 보안 검사, WAF 기반 남용 방지, 요청 속도 제한.
• 귀하가 사용하는 선택적 AI 지원 기능을 생성하기 위해 — 의미 기반 검색, 제안·결합된 스킬 초안, 설명 임베딩은 해당 스킬 텍스트를 당사가 귀하를 대신해 호출하는 대규모 언어 모델에 전송하여 계산합니다(아래 "제3자" 참조). 당사는 귀하의 비공개 스킬 내용을 자사 모델 학습에 사용하지 않습니다.
• 계정에 관해 귀하와 소통하기 위해 — 인증 메일, 비밀번호 재설정, 서비스에 영향을 주는 공지.

4. 법적 근거(GDPR / 영국 GDPR)

계정·콘텐츠·결제 데이터는 귀하와의 계약(귀하가 가입한 본 서비스의 제공)을 이행하는 데 필요하므로 처리합니다. 보안·남용 관련 데이터(WAF 로그, 요청 속도 제한 기록)는 본 서비스와 다른 이용자의 데이터를 안전하게 지킨다는 정당한 이익에 근거하여 처리합니다. 웹사이트 트래픽 로그 역시 얼마나 많은 사람이 본 서비스를 이용하는지 파악하고 개선한다는 정당한 이익에 근거하여 처리합니다. 당사가 귀하를 대신해 제3자 AI 모델에 무언가를 전송하는 경우(검색, 제안, 임베딩) 역시 귀하가 호출한 바로 그 기능을 제공하기 위해 필요한 처리입니다.

5. 데이터를 공유하는 제3자

당사는 본 서비스를 운영하기 위해 소수의 수탁처리자를 이용하며, 귀하의 데이터를 누구에게도 판매하거나 대여하지 않습니다:

• Amazon Web Services (AWS) — 모든 데이터베이스와 파일 저장소를 포함해 본 서비스를 eu-west-1(아일랜드, EU) 리전에서 호스팅합니다.
• Amazon Bedrock(AWS 서비스) — 의미 기반 검색 임베딩을 계산하고 제안·결합된 스킬 초안을 생성하는 데 사용합니다. 이러한 기능을 위해 제출하신 스킬 텍스트는 해당 요청 한 건에 한해 기반 모델로 전송되며, 모델 학습에는 사용되지 않습니다.
• Stripe — 유료 구독의 결제를 처리하고 당사를 대신하여 귀하의 결제 수단을 보관합니다.

6. 국외 이전

귀하의 데이터는 EU 역내(AWS eu-west-1)에서 호스팅됩니다. 수탁처리자가 EU 또는 영국 밖으로 데이터를 이전하는 경우, 당사는 해당 사업자의 표준계약조항 또는 이에 준하는 적법한 이전 수단에 의거합니다.

7. 보유 기간

계정 및 콘텐츠 데이터는 귀하의 계정이 활성 상태인 동안 보관합니다. 운영 로그(WAF·보안 로그 포함)는 보안과 디버깅에 필요한 기간 동안만 보관한 뒤 순차적으로 삭제합니다. 웹사이트 트래픽 로그는 90일간 순차 보관 후 자동 삭제됩니다. 계정을 삭제하시면 당사는 합리적인 기간 내에 귀하의 개인정보를 삭제하거나 익명화합니다. 다만 더 오래 보관하도록 법령이 요구하는 경우(예: 세무·회계 목적의 결제 기록)는 예외입니다.

8. 귀하의 권리

GDPR 및 영국 GDPR에 따라 귀하에게는 다음의 권리가 있습니다:

• 당사가 보유한 귀하의 개인정보에 접근할 권리;
• 부정확한 정보의 정정을 요구할 권리;
• 정보의 삭제를 요구할 권리("잊힐 권리");
• 이동 가능한 형식으로 정보를 내려받을 권리;
• 특정 처리에 반대하거나 그 제한을 요구할 권리; 그리고
• 거주지의 개인정보 감독기관에 민원을 제기할 권리.

계정 및 데이터의 삭제는 support@skilnu.com으로 연락하시면 언제든지 요청하실 수 있습니다. 귀하가 보유한 공개 스킬은 해당 요청에 따라 카탈로그에서 삭제됩니다. 다만 귀하가 공유했거나 삭제 전에 다른 사람이 복제한 콘텐츠는 귀하의 계정과 별개로 존속할 수 있습니다.

9. 아동의 개인정보

본 서비스는 아동을 대상으로 하지 않으며, 당사는 16세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각되시면 연락해 주십시오. 해당 정보를 삭제하겠습니다.

10. 본 방침의 변경

본 서비스가 발전함에 따라 당사는 본 방침을 갱신할 수 있습니다. 그 경우 위의 "최종 수정일"을 갱신하며, 중요한 변경에 대해서는 효력 발생 전에 계정 보유자에게 알리기 위해 합리적인 노력을 기울입니다.

11. 문의

문의 사항이 있거나 위 권리를 행사하고자 하시면 support@skilnu.com으로 연락해 주십시오.