개인정보 처리방침
Threadback은 프라이버시 우선입니다: 업로드 없음, 텔레메트리 없음. 이 방침은 확장과 웹사이트가 무엇을 수집하고 수집하지 않는지, 어떻게 사용하고, 어디에 저장하며, 누구와 공유하고, 얼마나 보관하는지, 그리고 사용자의 권리를 빠짐없이 설명합니다. 최종 업데이트: 2026년 6월 25일.
이 방침의 적용 범위
이 방침은 Threadback 브라우저 확장과 Threadback 웹사이트(threadback.dev, 합쳐서 "Threadback" 또는 "당사")에 적용됩니다. 확장은 로컬 우선으로, 사용자의 대화·검색어·검색 색인은 모두 브라우저에 머물며 업로드되지 않습니다. 웹사이트와 라이선스 서비스는 선택형 Pro 라이선스의 판매와 검증에 필요한 최소한의 데이터만 처리합니다. 아래에서 당사가 무엇을 수집하고, 어떻게 처리하며, 어디에 저장하고, (있다면) 누구와 공유하는지 항목별로 설명합니다.
수집하는 데이터와 결코 수집하지 않는 것
사용자 기기에서 확장은 사용자 본인의 로그인 세션으로, 로그인된 AI 플랫폼의 본인 과거 대화를 읽어 로컬 검색 색인을 만드는 데에만 사용합니다. 이 내용은 기기에서만 처리되며 당사가 수집하거나 전송하는 일은 결코 없습니다. 당사가 서버에서 수집하는 데이터는 선택형 Pro 라이선스 운영에 필요한 최소한으로 한정됩니다: (1) 라이선스 키, (2) 기기에서 로컬로 생성되는 익명 기기 ID(instanceId), (3) 결제 시 사용한 이메일. 대화 내용, 검색어, 이용·분석 데이터, 브라우징 기록, IP 기반 추적, 정확한 위치, 연락처, 그 밖의 어떤 개인정보도 수집하지 않습니다.
서버 로그와 기술 데이터
다른 웹 서비스와 마찬가지로, 당사의 라이선스 서버는 사용자가 Pro를 활성화·재확인·해제하는 순간에 표준 기술 요청 데이터(IP 주소와 타임스탬프 등)를 잠시 처리합니다. 이는 오직 응답 반환, 남용 방지, 요청 제한(rate limit)을 위한 것입니다. 이 기술 데이터로 사용자를 추적하거나 프로필을 만들거나 대화와 연결하지 않으며, 계정 데이터로 저장하지도 않습니다. 대화 내용이나 검색어가 포함된 서버·HTTP 로그는 일절 보관하지 않습니다. 그러한 데이터는 애초에 당사 서버에 도달하지 않기 때문입니다.
데이터 이용 방법
라이선스 키와 익명 instanceId는 Pro 활성화, 이용 시 검증, 라이선스별 기기 수 상한 적용, 기기 해제·이전에만 사용합니다. 구매 이메일은 라이선스 키 발송, 구매·환불 관련 거래성 안내 발송, 분실한 키 복구 지원에만 사용하며 마케팅 메일은 보내지 않습니다. 대화 내용은 기기에서만 처리되어 로컬 키워드·의미 검색, 폴더, 태그, 내보내기를 제공하는 데 쓰이며, 당사가 이를 보거나 프로파일링하거나 분석하지 않습니다.
데이터 저장 위치
사용자 기기: 대화와 검색 색인은 브라우저의 로컬 IndexedDB에, 설정·동기화 상태·폴더·태그·최근 검색은 브라우저의 로컬 저장소에 보관됩니다. 이 데이터는 기기를 떠나지 않습니다. 당사 서버: 라이선스 키, 익명 instanceId, 구매 이메일만 인프라 제공업체가 호스팅하는 보호된 데이터베이스에 저장하며, 라이선스 키는 암호화하여 보관합니다. 카드 번호·청구 주소 같은 결제 데이터는 결제 제공업체가 저장하며 당사가 보관하지 않습니다.
데이터 공유 방법
당사는 사용자의 데이터를 판매·대여·거래하지 않으며 광고 목적으로 공유하지 않습니다. 당사를 대신해 업무를 수행하는 소수의 서비스 제공업체와 필요한 최소한으로만 공유합니다: Merchant of Record인 Dodo Payments가 결제·결제 수단·영수증·세금·환불을 처리하고 결제 정보와 이메일을 직접 수신합니다(당사는 카드 데이터를 보지 않습니다). 호스팅·인프라 제공업체가 라이선스 데이터베이스를 저장합니다. 의미 검색을 켠 경우에만 브라우저가 Hugging Face에서 모델 파일을 내려받으며(당사 미러를 대체 경로로 사용), 전송되는 것은 모델 바이트뿐이고 대화·검색어·개인정보는 포함되지 않습니다. 법률이나 유효한 법적 절차가 엄격히 요구하는 경우 정보를 공개할 수 있으나, 보유 데이터가 극히 적어 공개될 수 있는 내용도 매우 적습니다.
Chrome Web Store Limited Use(제한적 사용) 정책 준수
Threadback의 모든 사용자 데이터 수집과 사용은 Limited Use(제한적 사용) 요건을 포함한 Chrome Web Store User Data Policy(사용자 데이터 정책)를 준수합니다. 구체적으로, 사용자 데이터는 위에 설명한 단일하고 사용자 대상인 목적(본인의 AI 대화 기록을 검색·정리·내보내기, 그리고 선택형 Pro 라이선스 검증)을 제공하거나 개선하기 위해서만 사용·전송합니다. 맞춤형 또는 리타게팅 광고에 결코 사용하지 않습니다. 판매하지 않으며, 무관한 목적으로 데이터 브로커나 다른 당사자에게 양도하지 않습니다. 사용자의 동의가 있거나, 보안·법률상의 이유가 있거나, 내부 운영을 위해 집계·익명화된 경우를 제외하고는 어떤 사람도 데이터를 읽지 않습니다.
확장의 유일한 외부 요청
AI 사이트에서 본인 기록을 읽는 것(브라우저에 머무름)을 제외하면, 확장이 보내는 외부 요청은 두 종류뿐입니다. 첫째, 의미 검색을 켤 때의 1회 의미 모델 다운로드 — 먼저 Hugging Face에 시도하고 연결할 수 없으면 당사 미러로 대체하며, 전송되는 것은 모델 파일뿐이고 대화나 검색어는 포함되지 않습니다. 의미 검색을 켜지 않으면 발생하지 않습니다. 둘째, 라이선스 확인 — Pro를 직접 활성화·재확인·해제할 때만 일어나며, 요청 본문에는 라이선스 키와 익명 instanceId만 담기고 대화·검색어·개인정보는 일절 포함되지 않습니다.
데이터 보관 기간
기기의 데이터(대화·색인·설정)는 삭제하기 전까지 유지됩니다: 확장 설정에서 언제든 지울 수 있고, 확장을 제거하면 삭제됩니다. 당사 서버에서는 라이선스 키·instanceId·구매 이메일을 라이선스가 유효한 동안, 그리고 구매와 관련된 법적·세무·회계 의무를 이행하는 데 필요한 기간 동안 보관하며, 그 후에는 삭제하거나 익명화합니다. 위 법정 보관 요건을 충족하는 범위에서 아래에 따라 더 이른 삭제를 요청할 수 있습니다.
사용자의 권리와 선택
확장 설정에서 언제든 모든 로컬 데이터를 지우거나, 확장을 제거해 완전히 삭제할 수 있습니다. Pro를 해제해 기기 연결을 풀 수 있고, 의미 검색을 꺼서 모델 다운로드를 아예 피할 수 있습니다. 서버의 제한된 데이터에 대해서는 support@threadback.dev로 이메일을 보내 라이선스 키·instanceId·구매 이메일에 대한 열람, 정정, 삭제를 요청할 수 있으며, 해당되는 경우 GDPR, 영국 GDPR, CCPA/CPRA에 따른 권리를 행사할 수 있습니다. 분실한 라이선스 키는 웹사이트의 복구 절차로 되찾을 수 있습니다. 당사는 개인정보를 판매하지 않습니다.
보안
당사 서버와의 모든 통신은 HTTPS를 사용합니다. 라이선스 토큰은 암호학적으로 서명되며(ECDSA P-256) 라이선스 키는 저장 시 암호화됩니다. 설계상 가능한 한 적게 수집하여 위험에 노출되는 데이터 양을 최소화합니다.
국제 데이터 이전
당사의 인프라와 서비스 제공업체는 이 제한된 라이선스 데이터(라이선스 키, 익명 instanceId, 구매 이메일)를 사용자의 국가가 아닌 곳에서 처리할 수 있습니다. 이 데이터가 극히 적고 민감하지 않은 점을 고려하여, 그러한 이전에 대해서는 제공업체의 표준 보호 조치에 의존합니다.
아동의 개인정보
Threadback은 아동을 대상으로 하지 않습니다. 당사는 13세 미만(또는 거주 관할권의 최소 연령 미만) 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 판단되면 연락 주십시오. 삭제하겠습니다.
제3자 추적 없음
웹사이트와 확장 모두 어떤 제3자 분석·광고·추적 스크립트도 포함하지 않습니다.
변경 및 연락처
당사는 이 방침을 수시로 업데이트할 수 있으며, 중요한 변경이 있으면 이 페이지의 "최종 업데이트" 날짜를 갱신합니다. 개인정보 관련 문의나 데이터 요청은 support@threadback.dev로 연락해 주십시오.