보안 및 로컬 처리

기기에서 처리하는 시트 데이터와 온라인으로 처리하는 정보를 확인하고, 파일과 계정을 보호할 때 주의할 점을 살펴보세요.

이 페이지에서

1. 로컬 작업 흐름

  • 브라우저는 사용자가 선택한 Excel·CSV 파일 또는 직접 붙여넣은 데이터를 읽습니다. 클립보드는 요청한 입력 작업에 사용하며, 지속적으로 감시하지 않습니다.
  • 시트 연결, 시트 이어 붙이기, 값 비교, 조건 적용, 결과 미리보기, 칼럼 선택과 결과 내보내기는 현재 기기에서 실행하도록 설계했습니다.
  • 원본 행과 미리보기 값은 현재 페이지의 메모리에 보관합니다.
  • 내려받은 결과와 데이터 레시피는 사용자가 저장하거나 동기화한 위치에 남습니다.

2. 시트 데이터 외에 처리하는 정보

  • 사이트를 불러오기 위한 일반 요청으로 배포 인프라에 전달될 수 있는 IP 주소, 브라우저 헤더, 시각과 요청 자원
  • 브라우저에 저장되는 언어·테마 환경설정
  • Supabase가 처리하는 Google 연동 계정, 인증 세션, 프로필과 플랜 정보
  • 사용자가 지원팀에 직접 보낸 메시지, 화면 이미지 또는 첨부파일
  • Paddle이 처리하는 결제 정보와 JOIN SHEET가 플랜 이용 권한 제공에 사용하는 제한적인 거래·구독 정보

3. 보호와 운영 원칙

원본 데이터는 내 기기에서 처리합니다. 다만 감염된 기기, 악성 확장 프로그램, 화면·클립보드 감시, 안전하지 않은 다운로드 폴더, 동기화 앱 또는 기기 접근으로 인한 보안 위험까지 막을 수는 없습니다.

JOIN SHEET는 ISO 27001 인증 취득이나 SOC 2 검증 보고서 보유를 주장하지 않습니다. 로컬 처리가 종단간 암호화나 제로 지식(zero knowledge) 구조를 의미하지 않으며, 완전한 보안을 보장하지도 않습니다.

4. 파일과 계정을 보호하는 방법

  • 신뢰할 수 있는 기기에서 최신 지원 브라우저를 사용하세요.
  • 회사 정책, 계약과 업종 규정이 브라우저 로컬 처리와 로컬 내보내기를 허용하는지 확인하세요.
  • 중요 파일은 별도로 보관하고 내보낸 결과를 검토하세요.
  • 비밀번호, 전체 카드번호 또는 기밀 원본 값을 일반 지원 이메일에 넣지 마세요.
  • 문제를 재현할 때는 가상의 데이터를 사용하세요. 브라우저 확장 프로그램, 운영체제의 클립보드 기록과 동기화 폴더에는 별도 설정이 적용되며, JOIN SHEET에서 그 사본을 비활성화하거나 지울 수는 없습니다.

5. 사고 대응

신뢰할 수 있는 제보를 검토하고, 확인된 문제의 영향을 줄이기 위한 조치와 필요한 기록 보존을 진행합니다. 관련 법이 요구하는 경우 당사자나 기관에 알립니다. 공개 안내에서는 확인된 사실과 조사 중인 사항을 구분합니다.

제품 보안 결함은 취약점 신고 페이지, 개인정보 문제는 문의하기의 개인정보 요청 항목를 이용하세요.

6. 데이터 처리 방식이 바뀌는 경우

원본 행이나 셀 값을 기기 밖으로 보내는 기능은 로컬 처리라고 표시하지 않습니다. 해당 기능을 제공하기 전에 전송 위치와 목적, 보호조치, 이용자가 선택할 수 있는 사항과 필요한 계약상 보호를 명확히 설명합니다.

현재 계정·결제 연동은 외부 서비스 목록에 공개하며 분석, 오류 진단 또는 추가 지원 플랫폼을 활성화하기 전에 목록을 갱신합니다.

7. 로컬 처리와 오프라인 이용의 차이

결과 저장을 요청할 때마다 먼저 온라인으로 이용 권한을 확인하고 클릭 이력을 기록합니다. 기록 완료를 확인하지 못하면 내보내기가 진행되지 않으므로 다시 시도해야 합니다. 시트 데이터는 기기에 남고 클릭 이력과 계정·플랜 관련 정보만 온라인으로 기록합니다.

사이트를 불러오거나 로그인·계정 확인·유료 기능 이용 권한을 확인할 때는 인터넷 연결이 필요할 수 있습니다. 원본 데이터가 기기에 남아 있더라도 네트워크나 외부 서비스 장애로 해당 기능에 영향을 받을 수 있습니다.

현재 페이지를 닫거나 새로고침하면 작업이 사라질 수 있습니다. 권한 복구 중에는 페이지를 유지하고, 저장할 수 있는 결과나 레시피를 보관하세요. 복구가 되지 않으면 문의하기를 이용하세요. 로컬 처리라는 이유만으로 회사 방화벽이나 정보 유출 방지 도구에서 접속을 허용한다고 보장하지는 않습니다.