딜 데이터는 이 브라우저를
떠나지 않습니다.
모델터는 매입가·임대료·렌트롤 같은 딜 정보를 서버로 보내지 않습니다. 계산·저장·공유가 전부 사용자 브라우저 안에서 일어납니다. 이 문서는 팀장·정보보호팀 검토에 그대로 제출할 수 있도록, 무엇을 수집하고 무엇을 절대 수집하지 않는지와 직접 확인하는 방법을 정리한 것입니다. (인쇄 버튼으로 1~2장 PDF로 저장됩니다.)
무엇을 수집하고, 무엇은 절대 수집하지 않나
사이트가 서버로 보내는 유일한 통신은 익명 사용 이벤트(/e)입니다. 목적은 "어떤 기능이 실제로 쓰이는지"를 보는 것이며, 아래가 전송되는 필드의 전부입니다. 이 표는 코드(worker.js)의 실제 수집 필드와 자동 검증으로 1:1 일치가 강제됩니다.
| 필드 | 내용 | 예시 |
|---|---|---|
| ev | 이벤트 이름(어떤 동작인지) | session, xlsx_download |
| deal | 딜 유형(수치 아님) | office, logistics |
| depth | 모델 깊이 선택 | standard |
| rr | 렌트롤 기능 사용 여부(0/1) — 내용 아님 | 0 / 1 |
| feats | 켠 선택 기능 플래그(값 아님) | dep,fee,vac |
| featN | 켠 기능 개수 | 3 |
| axis | 민감도 축 선택 | growth / rate |
| dev | 기기 종류(User-Agent 기반) | desktop / mobile |
| ref | 유입 도메인(호스트만, 전체 URL 아님) | naver.com |
| src | 유입 채널 태그(링크에 붙은 채널명 — 영문·숫자만) | xlsx, notes |
| cc | 접속 국가(Cloudflare 제공) | KR |
| bot | 자동화 트래픽 판별(0/1) — 통계에서 크롤러를 제외하기 위한 플래그 | 0 / 1 |
절대 수집·전송하지 않는 것
- 매입가·임대료·NOI·대출 조건 등 모든 딜 수치
- 임차인 실명·렌트롤 원본·업로드한 파일 내용
- 이름·이메일·전화번호·로그인·쿠키 추적 식별자
- IP 주소 원본(국가 코드만 받고 IP는 저장하지 않음)
저장 위치: 익명 이벤트는 Cloudflare(Workers Logs·Analytics Engine)에 집계용으로만 기록됩니다. 딜 데이터는 애초에 전송되지 않으므로 그 어디에도 없습니다.
믿지 말고 — 직접 확인하세요
주장만으로는 부족하죠. 브라우저 개발자 도구로 실제 오가는 통신을 5분 안에 직접 볼 수 있습니다. (크롬·엣지·웨일 기준)
- 모델터를 연 상태에서 키보드
F12를 눌러 개발자 도구를 엽니다. - 상단 탭에서 Network(네트워크)를 선택합니다.
- 매입가·임대료 등 딜 숫자를 입력하고 엑셀을 받아 봅니다. 네트워크 목록에서 딜 숫자가 담긴 요청이 없다는 것을 확인하세요 — 서버로 가는 것은
/e(익명 이벤트)뿐이고, 그 Payload를 클릭해 열어 보면 위 표의 필드만 들어 있습니다. - 비행기 모드(오프라인)로 바꿔도 계산·엑셀 생성이 그대로 동작합니다 — 서버가 없어도 되기 때문입니다.
회사 정책상 외부 통신 자체를 막아야 한다면, 로드 후에는 네트워크 없이도 전 기능이 동작하므로 문제되지 않습니다(익명 이벤트 /e가 차단돼도 계산에는 영향 없음).
AI 가정 추출(선택 기능)의 데이터 흐름
IM 문서에서 가정을 자동으로 뽑는 기능은 두 가지입니다. 기본은 키·전송 없이 브라우저 안에서만 처리되고, 정밀 추출을 원할 때만 본인 API 키로 AI를 씁니다.
① 무키 자동 인식 (기본)
붙여넣은 텍스트를 브라우저 안에서 규칙 기반으로 해석합니다. 네트워크를 전혀 쓰지 않습니다 — 텍스트가 어디로도 전송되지 않고, 인식 후 버려집니다.
② AI 정밀 추출 (선택 · 본인 키)
IM 텍스트·이미지와 API 키가 사용자 브라우저에서 Anthropic으로 직접 전송됩니다. 모델터 서버는 이 통신 경로에 없습니다. API 키는 메모리에만 두거나(선택 시 이 탭 세션에만) 저장하며, localStorage·공유 링크·저장본에 절대 담기지 않습니다. 사용료는 본인 Anthropic 계정에 청구됩니다. 문서 반출·외부 API 사용은 사내 정책을 먼저 확인하세요.
오프라인 동작
페이지 로드 이후 계산·엑셀 생성·공유 링크 생성은 네트워크 없이 동작합니다 — 저장소의 tools/qa/offline.js를 실행하면 누구나 브라우저 자동화로 재현할 수 있습니다. 네트워크가 끊기면 익명 사용 통계(/e) 전송만 조용히 실패하며, 기능에는 아무 영향이 없습니다. 망분리·외부 통신 차단 사내망에서도 같은 이유로 그대로 쓸 수 있습니다.
브라우저 저장과 공유 링크
딜을 저장하면 사용자 브라우저(localStorage) 에만 보관됩니다 — 서버 계정이 없습니다. 공유 링크는 입력값을 링크 문자열 안에 압축해 담고(서버 저장 없음), 링크를 받은 사람은 그 링크 안의 데이터로만 화면을 봅니다. 공유·산출물에는 임차인 실명이 자동으로 마스킹(임차인 A·B…)되어 담깁니다.
보안 헤더 · 통신 제한
사이트는 엄격한 콘텐츠 보안 정책(CSP)으로 허용된 목적지 외에는 통신하지 못하게 막혀 있습니다.
만든 사람 · 문의
모델터는 상업용 부동산 실무자가 만든 개인 프로젝트입니다. 광고·유료 기능·투자 권유가 없으며, 모든 수치는 입력 가정에 따른 추정치로 정보 제공 목적입니다.