개인정보처리방침

Chrome 확장프로그램의 데이터 처리

Threadly 레퍼런스 도구는 이용자가 Threads 페이지에서 직접 선택한 게시물의 본문, 원문 URL(공개 사용자 이름 포함), 현재 화면에 로드된 미디어 URL, 수집 시각을 처리합니다. 선택한 본문에 작성자가 공개한 개인정보가 포함될 수 있습니다. 글 선택 전 피드 내용을 자동 수집하거나 방문 기록 전체를 추적하지 않습니다.

선택 결과는 확장 미리보기에 표시됩니다. ‘본문 복사’를 누르면 본문을 클립보드에 씁니다. ‘Threadly에서 확인’을 누르면 선택한 데이터를 Threadly 확인 화면으로 전달합니다. 로그인한 승인 사용자가 보관 권한을 확인하고 저장을 눌러야 서버에 레퍼런스와 접근 가능한 미디어를 보관합니다. 확장프로그램 사용만으로 Threads에 게시하거나 AI 제공자에게 본문을 보내지 않습니다.

‘링크 복사’는 선택한 원문 URL을 클립보드에 씁니다. 이미지 다운로드는 이용자가 누른 이미지에 한해 Chrome 다운로드 API로 저장 위치를 묻고 기기에 저장합니다. 이 기능을 위해 downloads 권한을 사용하지만 다른 다운로드 기록을 검색·수집하거나 파일을 삭제하지 않습니다. 다운로드 요청만으로 Threadly 서버에 레퍼런스를 저장하지 않습니다.

선택한 게시물에 표시된 작성 시각과 조회·좋아요·공유·댓글 조회 지표는 확장 화면 안에서 확인하고 예비 포텐셜을 계산하는 데 사용합니다. 피드에 조회수가 없으면 선택한 글 한 건의 상세 페이지를 비활성 임시 탭에서 열어 렌더링된 공개 조회수를 확인한 뒤 닫습니다. 원래 탭의 주소와 스크롤은 바꾸지 않습니다. 공개되지 않은 지표를 추정하지 않으며, 댓글 조회수가 제공되지 않으면 댓글 개수로 대신 표시하지 않습니다. 이 스탯은 Threadly 가져오기 데이터에 포함하거나 Threadly 서버에 저장하지 않습니다.

공개 조회수 보충은 Threads에 선택한 글의 페이지 요청을 발생시키며 일반 브라우저 탐색과 마찬가지로 기존 로그인 상태가 적용될 수 있습니다. 확장이 로그인 쿠키나 인증 토큰을 읽거나 추출하지는 않습니다. 상세 확인은 한 번에 한 건, 최대 15초로 제한합니다. 동일 글 결과는 5분간 유효한 확장 메모리 캐시로 재사용하며 영구 저장하지 않습니다. 확장 백그라운드 작업이 종료되면 캐시는 사라집니다.

조회용 탭은 비활성·음소거 상태로 열리지만 탭 표시줄에 잠시 보일 수 있습니다. 정상 완료·실패·취소 시 닫습니다. 확장 백그라운드 작업 또는 브라우저의 강제 종료로 정리 동작이 실행되지 않으면 남은 임시 탭을 직접 닫을 수 있습니다.

미리보기는 확장 화면 메모리에 일시 보관되며 페이지를 새로고침하거나 닫으면 사라집니다. 전달 데이터는 URL fragment를 통해 확인 화면에 도달하고 화면에서 즉시 주소를 정리합니다. 로그인 복귀를 위해 해당 탭의 sessionStorage에 임시 보관합니다. 복귀용 데이터의 유효기간은 30분이며, 저장 성공·취소 또는 다음 화면 로드 시 만료를 확인하면 삭제합니다. 백그라운드 타이머로 정확히 30분 뒤 삭제하는 방식은 아닙니다.

이미지 미리보기와 미디어 저장 과정에서 해당 미디어의 제공 서버에 요청이 발생합니다. 저장된 본문과 미디어는 Supabase 데이터베이스 및 비공개 저장소에 보관하고 회원 인증으로 접근을 제한합니다. 확장은 쿠키·비밀번호·API 키·인증 토큰을 추출하지 않으며 다른 사이트의 방문 기록을 수집하지 않습니다. Threadly 웹 로그인 처리는 이 방침의 회원 인증 항목을 따릅니다.

레퍼런스는 서비스의 삭제 기능 또는 데이터 삭제 요청으로 삭제할 수 있습니다. 확장프로그램을 제거하는 것만으로 이미 서버에 저장한 레퍼런스가 삭제되지는 않습니다. 보관 데이터의 법적 보존 예외는 아래 보유 기간 항목을 따릅니다.

확장으로 받은 데이터는 이용자가 요청한 레퍼런스 확인·보관 기능에만 사용하며 판매, 광고 타기팅 또는 신용도·대출 적격성 판단에 사용하지 않습니다. 확장 데이터의 이용은 Chrome Web Store 사용자 데이터 정책의 Limited Use 제한을 준수합니다.

1. 처리하는 개인정보

• 회원 정보: 이메일 주소, 이름 또는 표시 이름, 인증 상태, 가입·접속 시각
• Threads 연동 정보: Threads 사용자 ID, 사용자 이름, 승인한 권한, 연결 상태, 토큰 만료 시각 및 암호화된 액세스 토큰
• 서비스 이용 정보: 작성한 초안과 문안, 해시태그, 제휴 고지, 예약 시각, 게시 결과·오류 및 게시물 식별자
• 선택 정보: 이용자가 등록한 AI 제공자 API 키와 AI 문안 생성에 입력한 내용, Threads 게시물의 조회·반응 등 집계 인사이트

AI API 키와 Threads 액세스 토큰 원문은 Supabase Vault에 암호화해 저장하고 브라우저 화면에 다시 노출하지 않습니다.

2. 이용 목적

• 회원 인증, 계정 승인 및 서비스 보안
• 콘텐츠 생성·저장, 위험도 확인, 예약 관리
• 이용자가 요청한 Threads 계정 연결, 게시 및 인사이트 조회
• 오류 확인, 문의 대응 및 서비스 개선

3. 보유 기간과 파기

회원 정보와 작성 데이터는 회원이 서비스를 이용하는 동안 보관하며, 탈퇴 또는 삭제 요청이 확인되면 운영·보안상 필요한 절차를 거쳐 삭제합니다. Threads 연결 정보와 액세스 토큰은 연결 해제, Meta의 앱 제거 통지, 삭제 요청 또는 토큰 만료 시 삭제합니다.

법령상 보존 의무, 분쟁 대응 또는 보안 감사에 필요한 최소 정보는 해당 목적이 끝날 때까지 별도로 보관할 수 있으며, 그 이후 복구하기 어려운 방법으로 파기합니다.

4. 외부 서비스와 처리 위탁

Threadly는 서비스 제공을 위해 다음 사업자의 시스템을 사용합니다. 각 사업자는 해당 서비스의 약관과 개인정보 보호 기준에 따라 정보를 처리할 수 있습니다.

• Meta Platforms / Threads: 계정 인증, 게시, 연결 해제 및 인사이트 조회
• Supabase: 회원 인증, 데이터베이스 및 비밀정보 보관
• Vercel: 웹 애플리케이션 호스팅과 운영 로그
• OpenAI 또는 Google Gemini: 이용자가 해당 기능과 자신의 API 키를 선택했을 때 문안 생성

이들 사업자의 서버가 해외에 위치할 수 있어 정보가 국외에서 처리될 수 있습니다. Threadly는 개인정보를 광고 목적으로 판매하거나 대여하지 않습니다.

5. 이용자의 권리

이용자는 자신의 정보에 대한 열람, 정정, 삭제, 처리 중지 및 Threads 권한 철회를 요청할 수 있습니다. Threads 연결은 서비스 설정에서 해제할 수 있으며, 전체 데이터 삭제 방법은 데이터 삭제 안내에서 확인할 수 있습니다.

6. 안전성 확보

Threadly는 인증 기반 접근 제어, 서버 전용 자격증명 처리, 비밀정보 암호화 보관, 최소 권한 원칙 등 합리적인 보호조치를 적용합니다. 다만 인터넷을 통한 전송과 저장의 절대적인 안전을 보장할 수는 없습니다.

7. 아동의 개인정보

Threadly는 만 14세 미만 아동을 대상으로 제공하지 않으며, 해당 사실을 알게 된 경우 관련 정보를 지체 없이 삭제합니다.

8. 방침 변경

기능이나 법적 요구사항이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 서비스 화면을 통해 알리고, 페이지 상단의 시행일을 갱신합니다.