개인정보처리방침
최종 업데이트: 2026년 9월. DimensionKit은 유럽연합(EU) 불가리아의 Worbee EOOD가 운영합니다.
dimensionkit.com의 마케팅 사이트는 회원가입이 필요 없는 정적 웹사이트입니다. 페이지 뷰 및 유입 경로를 분석하기 위해 자체 인프라(s.worbee.com)에 호스팅된 Umami Analytics를 사용합니다. 이 분석 시스템은 추적용 쿠키를 설정하지 않습니다. 요청 정보를 바탕으로 방문 세션을 구분할 뿐, 로그인 고객을 식별하거나 서로 다른 사이트에 걸쳐 개인을 추적하지 않습니다. 표준 웹 서버 로그는 보안 및 어뷰징 방지 목적으로 IP 주소, 브라우저 정보, 타임스탬프를 기록할 수 있으나, 단기간 보관 후 삭제되며 프로파일링에 활용되지 않습니다.
app.dimensionkit.com 또는 당사 스코어카드가 임베드된 외부 웹사이트에서 진단을 진행하는 경우, 제출된 답변 내용, 제공된 연락처(이메일 주소 및 스코어카드 관리자가 설정한 커스텀 폼 필드), 제출 시의 IP 주소 및 타임스탬프를 보관합니다. 이 데이터는 당사가 직접 운영하는 PostgreSQL 데이터베이스에 안전하게 저장됩니다.
스코어카드를 제작하고 관리하기 위해 관리자 계정을 생성하는 경우, 이름, 이메일 주소 및 암호화된 해시 비밀번호를 추가로 저장합니다.
수집된 제출 데이터는 오직 서비스 운영 목적(답변 채점, 결과 리포트 출력, 결과 이메일 발송, IP 요청 빈도 제한 등 보안 조치, 스코어카드 관리자에 대한 데이터 제공)으로만 사용됩니다. 당사는 고객 데이터를 제3자에게 판매하지 않습니다. 필수 인프라 서비스 제공업체(하단 참조), 관리자가 직접 계정에 AI 어시스턴트를 연동한 경우(하단 참조), 또는 법령에 따른 요구가 있는 경우를 제외하고는 제3자와 데이터를 공유하지 않습니다.
계정 소유자는 Claude나 Cursor와 같이 원격 MCP 서버를 지원하는 AI 어시스턴트를 DimensionKit 계정에 연결할 수 있습니다. 연동은 전적으로 선택 사항이며 기본적으로 연결되는 클라이언트는 없습니다. 소유자가 연결을 직접 승인하고 접근 권한 수준('읽기 전용' 또는 '읽기 및 쓰기')을 지정합니다.
연결이 완료되면 해당 클라이언트는 소유자를 대신하여 당사 도구를 호출하고 요청한 데이터를 반환받습니다. 여기에는 스코어카드 설정 내용 및 읽기 권한 연결 시 제출 데이터(응답 내용, 차원별 점수, 폼으로 수집된 연락처)가 포함됩니다. 이 데이터는 DimensionKit을 떠나 연결된 클라이언트 및 해당 AI 제공업체로 전달되며, 해당 업체의 약관과 개인정보처리방침이 적용됩니다. 당사는 외부 AI 업체의 데이터 보관 및 활용 방식을 통제하지 않습니다.
접근 권한은 명시적으로 철회될 때까지 유지됩니다. 관리자 화면의 '연결된 앱' 페이지에서 연동 중인 모든 어시스턴트를 확인하고 즉시 연결을 해제할 수 있습니다. 클라이언트 내부에서 서버 설정을 삭제하는 것은 토큰 사본만 지울 뿐이므로, 확실히 접근을 차단하려면 반드시 DimensionKit 관리자 화면에서 연결을 해제하세요.
당사는 독일 Hetzner Online GmbH의 인프라에서 서비스를 운영합니다. 아웃바운드 이메일은 전문 SMTP 업체를 통해 발송됩니다. DNS 및 에지 보안에는 Cloudflare를 이용합니다. 스코어카드에서 Cloudflare Turnstile이 활성화된 경우 봇 탐지를 위한 요청 메타데이터가 처리됩니다. 각 위탁사는 서비스 수행에 필요한 최소한의 데이터만 처리하며 데이터 처리 계약을 준수합니다.
DimensionKit 스코어카드가 제3자 웹사이트에 삽입되어 실행되는 경우, 해당 외부 사이트가 응답 데이터의 개인정보 '처리자(Controller)'가 됩니다. 당사는 고객사를 대신하여 소프트웨어를 제공하는 '수탁자(Processor)'로서 행동합니다. 스코어카드 소유자는 응답 데이터를 어떻게 활용하는지 명시한 자체 개인정보처리방침을 방문자에게 고지할 법적 책임이 있습니다.
홍보용 마케팅 사이트는 자체 호스팅된 Umami 애널리틱스를 사용합니다. 일반에 공개된 스코어카드는 분석 스크립트를 로드하지 않으며 추적용 쿠키를 설정하지 않습니다. 웹 앱은 선택된 테마 설정과 같은 최소한의 브라우저 상태를 localStorage에 보관합니다. 관리자 패널은 로그인 세션 유지를 위해 세션 쿠키를 사용합니다.
계정 활성화 상태 및 시스템 안정성을 점검하기 위해 제한적인 백엔드 이벤트(계정 생성, 스코어카드 제작·수정·게시, 완료된 응답 수, 호출된 MCP 툴 명칭 및 응답 시간 등)를 기록합니다. 이 로그에는 계정 식별자와 타임스탬프만 포함되며, 응답자 개인정보, 이름, 이메일, 질문 문항 본문, 프롬프트 내용은 제외됩니다. 이 데이터는 서비스 개선이라는 당사의 정당한 이익을 위해 활용됩니다.
임베드 측정 기능이 활성화된 경우 Cloudflare 에지 레벨에서 스코어카드 ID와 호출 횟수만을 단순 집계합니다. 개인 식별자나 IP 주소는 포함되지 않으며, 관리자에게 제공되는 일일 집계는 통계적 추정치입니다.
백엔드 제품 이벤트는 최대 180일, MCP 호출 내역은 최대 30일간 보관 후 매일 자동 삭제됩니다. 일일 임베드 통계는 최대 365일간 보관됩니다. 계정을 삭제하면 관련 이벤트가, 스코어카드를 삭제하면 관련 임베드 통계가 함께 영구 삭제됩니다.
제출된 데이터는 명시적으로 삭제할 때까지 보관됩니다. 스코어카드를 비공개로 전환해도 기존 데이터는 삭제되지 않으며, 신규 응답 접수만 중단될 뿐 과거 제출 내역은 관리자 화면에 그대로 보존됩니다. 스코어카드를 완전히 삭제하면 연동된 모든 응답 데이터도 영구 삭제됩니다.
진단에 응답하신 분이 본인의 정보 삭제를 요청하고자 하실 경우, 해당 스코어카드 관리자에게 직접 연락하시거나 당사에 이메일을 주시면 요청을 전달해 드립니다. 직접 요청 시 당사 시스템에서 데이터를 수동 삭제할 수도 있습니다.
통신 구간 TLS 암호화, 비밀번호 단방향 암호화 해싱, 컨테이너 격리, 엄격한 서버 접근 통제, 운영체제 하드닝 등 업계 표준 보안 조치를 적용하고 있습니다. 다만 인터넷상의 어떠한 시스템도 완벽할 수는 없으므로 절대적인 안전을 보장하지는 못합니다.
EU/EEA(GDPR), 대한민국 개인정보보호법, 영국 및 유사 법률 적용 대상자는 본인의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 권리가 있습니다. 권리 행사를 원하실 경우 rob@worbee.com으로 이메일을 보내주시기 바랍니다.
개인정보 관련 문의 및 권리 행사는 rob@worbee.com으로 문의하세요. DimensionKit은 불가리아 소피아 소재 Worbee EOOD가 운영합니다.