크롬 확장 프로그램

개인정보처리방침

최종 수정일: 2026년 10월 23일

Linkkly는 링크를 저장하고 Gmail로 주간 다이제스트를 받아볼 수 있도록 돕는 Chrome 확장 프로그램입니다. 본 개인정보처리방침은 저희가 어떤 데이터를 수집하고, 어떻게 사용하며, 어떻게 보호하는지 설명합니다.

수집하는 데이터

  • Google 계정 이메일 주소 — 사용자를 인증하고, 사용자의 Gmail 계정에서 주간 다이제스트 이메일을 보내는 데 사용합니다.
  • 저장한 링크 — 사용자가 저장하기로 선택한 페이지의 URL, 페이지 제목, 설명, 썸네일 이미지 URL, 키워드.
  • 사용자 설정 — 선호하는 다이제스트 발송 요일과 시간, 메일링 리스트, 선택 사항인 Slack 웹훅 URL.
  • 링크 이용 데이터 — 저장한 링크를 연 횟수(로컬에만 저장됨).

데이터 이용 방법

모든 데이터는 Linkkly의 핵심 기능을 제공하는 데에만 사용합니다:

  • 사용자 본인의 Gmail 계정으로 주간 다이제스트 이메일 발송(Gmail API 사용).
  • 사용자가 제공한 웹훅 URL을 통해 다이제스트를 Slack 채널로 전달(선택 사항).
  • 확장 프로그램 팝업과 옵션 페이지에 저장한 링크 표시.

다음 목적으로는 데이터를 사용하지 않습니다:

  • 광고 또는 광고 타기팅.
  • 분석 또는 행동 추적. (linkkly.xyz 웹사이트의 익명 사용 측정은 6항에서 설명하며, 위 데이터는 전혀 사용하지 않습니다.)
  • 제3자에 대한 판매, 대여 또는 공유.
  • 범용 AI 또는 머신러닝 모델의 개발, 개선 또는 학습.
  • 사람이 데이터를 열람하는 것. 단, 보안상 필요한 경우, 관련 법령을 준수하기 위한 경우, 또는 사용자의 명시적인 동의가 있는 경우는 예외로 합니다.

Google API Services User Data Policy 준수

Linkkly가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함하여 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다. Google Workspace API를 통해 얻은 원본 또는 파생 사용자 데이터는 제한적 사용 요건을 포함한 Google의 사용자 데이터 정책에 따라 사용합니다.

데이터 저장

모든 데이터(저장한 링크, 설정, 이메일 주소)는 chrome.storage.local을 사용해 사용자의 브라우저에 로컬로 저장됩니다. 사용자가 설정한 Gmail API 또는 Slack 웹훅으로 이메일을 명시적으로 보내는 경우를 제외하면, 데이터는 사용자의 기기를 벗어나지 않습니다.

저희는 개인 데이터를 저장하는 서버나 데이터베이스를 운영하지 않습니다.

민감한 데이터의 보호 조치

Linkkly는 Gmail 발송 권한(gmail.send)으로 받은 OAuth 토큰을 포함한 민감한 사용자 데이터를 다음과 같은 방법으로 보호합니다:

저장

  • 모든 OAuth 토큰과 사용자 데이터는 사용자 본인의 브라우저 안 chrome.storage.local에만 저장됩니다.
  • Linkkly는 백엔드 서버를 운영하지 않습니다. 사용자 데이터는 어떤 외부 서버나 데이터베이스에도 저장되지 않습니다.
  • 데이터는 사용자의 로컬 기기를 벗어나지 않습니다.

전송

  • Google API와의 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화된 채널을 통해 이루어집니다.
  • OAuth 토큰은 OAuth 2.0 표준 프로토콜에 따라 처리됩니다.

접근 통제

  • 데이터는 Chrome의 격리된 확장 프로그램 샌드박스 안에서만 접근할 수 있습니다.
  • Linkkly 개발자와 운영자를 비롯해 어떤 제3자도 사용자의 데이터에 접근할 수 없습니다.

최소 권한 원칙

  • Linkkly는 핵심 기능에 필요한 최소 범위(gmail.send)만 요청합니다.
  • Linkkly는 이메일을 읽거나 수정하거나 삭제하는 범위를 요청하지 않습니다.

사용자 제어

  • 확장 프로그램 설정에서 언제든지 Gmail 연결을 해제할 수 있습니다.
  • 연결을 해제하면 저장된 OAuth 토큰이 즉시 삭제되고 모든 이메일 발송이 중단됩니다.
  • Google 계정 권한 페이지(https://myaccount.google.com/permissions)에서 직접 권한을 취소할 수도 있습니다.

보관

  • OAuth 토큰은 사용자가 연결을 해제하거나 확장 프로그램을 삭제할 때까지만 보관됩니다.
  • 확장 프로그램을 삭제하면 chrome.storage.local의 모든 데이터가 자동으로 영구 삭제됩니다.
  • Linkkly는 사용자 데이터를 백업하지 않습니다.

유출 통지

  • Linkkly는 백엔드 인프라를 운영하지 않으므로 서버 측 데이터 유출 위험이 없습니다.
  • 확장 프로그램 자체에서 보안 취약점이 발견되면 즉시 패치를 배포하며, Chrome Web Store의 자동 업데이트를 통해 사용자에게 전달합니다.

제3자 서비스

Linkkly는 다음 제3자 서비스와 연동됩니다:

  • Google Gmail API — 사용자 본인의 Gmail 계정에서 주간 다이제스트 이메일을 보내는 데 사용합니다. Gmail 이용에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다.
  • Slack(선택 사항) — Slack 웹훅 URL을 추가하면 다이제스트 내용이 해당 Slack 채널로 전송됩니다. 이 기능은 전적으로 선택 사항이며 사용자가 직접 설정합니다.

웹사이트 사용 데이터

큐레이션 피드와 읽기 기능을 개선하기 위해 linkkly.xyz 웹사이트는 최소한의 익명 사용 이벤트를 수집합니다: 페이지 방문, 테마 탭 선택, 어떤 아티클 카드가 노출되고 열렸는지, Global Read 아티클의 읽기 진행률과 듣기 사용, 인기 종목 띠 클릭, 확장 프로그램 설치 링크 클릭.

  • 이벤트에는 브라우저에 저장되는 무작위 식별자만 붙습니다. 이 식별자는 이메일, Google 계정, 북마크 등 확장 프로그램의 어떤 데이터와도 연결되지 않습니다.
  • 북마크 기능과 확장 프로그램은 분석 이벤트를 전혀 보내지 않습니다. 저장한 내용은 위에서 설명한 대로 사용자의 기기에만 남습니다.
  • 제3자 분석 서비스나 광고 트래커를 사용하지 않습니다. 이벤트는 Linkkly 자체 저장소로만 전송되며 서비스 이해와 개선에만 사용합니다.
  • 브라우저에서 사이트 데이터를 지우면 식별자가 삭제되며, 새로 만들어진 식별자는 이전 식별자와 연결되지 않습니다.

데이터 공유

저희는 위에서 설명한 경우(Gmail API, 그리고 사용자가 직접 설정하는 선택적 Slack 연동)를 제외하고 개인 데이터를 제3자에게 판매, 대여, 거래 또는 공유하지 않습니다.

데이터 보관 및 삭제

데이터는 사용자의 기기에 로컬로 저장되며 사용자가 지울 때까지 유지됩니다. Linkkly 옵션 페이지의 "Clear all data" 기능으로 언제든지 저장된 모든 데이터를 삭제할 수 있습니다. 확장 프로그램을 삭제해도 로컬에 저장된 모든 데이터가 제거됩니다.

요청하는 권한

  • identity / identity.email — Google 계정으로 사용자를 인증하고, 다이제스트 발송에 쓸 이메일 주소를 가져오기 위해 사용합니다.
  • storage — 링크와 설정을 브라우저에 로컬로 저장하기 위해 사용합니다.
  • alarms — 선호하는 요일과 시간에 주간 다이제스트를 예약하기 위해 사용합니다.
  • activeTab — 링크를 저장할 때 현재 탭의 URL과 제목을 읽기 위해 사용합니다.
  • scripting — 링크를 저장할 때 활성 탭에서 페이지 메타데이터(제목, 설명, 썸네일)를 추출하기 위해 사용합니다.
  • bookmarks — 북마크 동기화가 켜져 있는 동안 새로 만들거나 수정한 Chrome 북마크를 Linkkly 목록에 동기화하기 위해 선택적으로 사용합니다.
  • host permissions(https://gmail.googleapis.com/, https://www.googleapis.com/) — 사용자를 대신해 Gmail API로 이메일을 보내기 위해 사용합니다.

아동의 개인정보

Linkkly는 13세 미만 아동의 사용을 대상으로 하지 않습니다. 저희는 아동의 개인정보를 고의로 수집하지 않습니다.

방침의 변경

본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 변경 사항은 수정일과 함께 이 페이지에 반영됩니다. 변경 후에도 Linkkly를 계속 사용하면 업데이트된 방침에 동의한 것으로 간주합니다.

문의

본 개인정보처리방침에 관해 궁금한 점이 있으면 다음 주소로 문의해 주세요: leejaegoo.us@gmail.com