개인정보 처리방침

시행일: 2026년 9월 29일

1. 수집하는 정보

계정 정보: Google OAuth에서 제공되는 식별자, 이메일, 이름, 프로필 이미지
서비스 데이터: 작성·발행한 글, 초안, 예약, 설정, 크레딧 거래 기록
연동 정보: 사용자가 선택적으로 저장한 Notion 토큰, Slack Webhook URL, 커스텀 도메인
결제 정보: Lemon Squeezy 주문·상품·결제 상태 식별자. 카드 번호는 The Bason이 저장하지 않습니다.
기술 정보: 접속 시각, IP 및 기기·브라우저 정보, 오류·보안 로그

2. 이용 목적과 근거

계정 인증, 글 생성·발행·갱신, 결제 및 고객지원 등 계약상 서비스 제공
부정 이용 방지, 장애 진단, 보안 및 서비스 안정성 확보를 위한 정당한 이익
서비스 개선과 광고 성과 측정을 위한 Google Analytics·Vercel Analytics·Microsoft Clarity 이용 (정당한 이익)

3. 외부 처리업체

Supabase(인증·데이터베이스·스토리지), Vercel(호스팅·선택적 분석), Google(OAuth·선택적 Analytics), Sentry(오류·성능 진단. 로그인 사용자 식별자와 접속 IP가 함께 기록되며 화면 리플레이는 수집하지 않습니다), Anthropic(AI 글 생성), Google Gemini(AI 이미지·OCR), Lemon Squeezy(판매자 및 결제 처리), 사용자가 연결한 Notion·Slack을 이용합니다.
각 업체는 서비스 제공에 필요한 범위에서 정보를 처리하며, 저장 위치는 업체 인프라에 따라 국외일 수 있습니다.

4. 분석과 쿠키

필수 인증 쿠키는 로그인과 보안을 위해 사용됩니다. 최초 방문 시 분석 도구 사용을 알리는 고지 배너가 표시되며, 이 배너는 사용 사실을 알리는 용도로 측정을 켜고 끄지 않습니다.
Google Analytics는 쿠키로 방문을 식별해 이용 흐름과 광고 성과를 측정하고, Vercel Analytics는 방문·성능 통계를 수집하며, Microsoft Clarity는 클릭·스크롤 등 화면 조작을 기록해 세션 재생과 히트맵을 제공합니다. 세 도구는 모든 방문에서 동작합니다.
수집한 분석 데이터는 서비스 개선과 광고 성과 측정에만 사용하며 제3자에게 판매하지 않습니다.
배너 확인 여부는 bason_analytics_consent 쿠키에 180일간 저장되며, 배너를 다시 띄우지 않기 위한 용도로만 쓰입니다. 브라우저에서 이 쿠키를 삭제하면 배너가 다시 표시됩니다.
수집 자체를 원하지 않으시면 브라우저의 추적 차단 기능이나 Google Analytics 차단 부가기능을 사용하실 수 있으며, [email protected]으로 처리 정지를 요청하실 수 있습니다.

5. 보관 및 삭제

계정 데이터는 서비스 이용 중 보관됩니다. 설정에서 계정을 삭제하면 인증 계정과 게시물·초안·설정·연동 정보가 삭제됩니다.
법적 의무가 있는 결제 기록과 보안 로그, 제공업체 백업은 관련 법령 또는 업체의 제한된 보관 주기 동안 남을 수 있습니다.

6. 이용자의 권리

설정에서 프로필 수정, 게시물 삭제, 연동 해제, 계정 삭제를 직접 수행할 수 있습니다.
열람·정정·삭제·처리 제한 또는 개인정보 문의는 [email protected]으로 요청할 수 있습니다.

7. 브라우저 확장 (The Bason — SNS 성과 지표)

확장은 쓰레드(threads.com·threads.net), X(x.com·twitter.com), 레딧(reddit.com)에서 게시물 성과를 표시하고, thebason.com에서는 확장이 설치되어 있다는 표시만 남깁니다. 그 밖의 사이트에서는 아무것도 하지 않습니다.
피드에 표시되는 지표는 해당 사이트가 이미 사용자 브라우저에 보여준 화면과 응답에서 읽습니다. 별도의 크롤링이나 자동 조작을 하지 않으며, 아래 두 경우가 아니면 이 값은 화면 표시에만 쓰이고 전송되지 않습니다.
게시물 정보를 사용자의 The Bason 계정으로 전송하는 경우는 두 가지입니다. (1) 사용자가 게시물의 "수집"을 누른 경우. (2) 사용자가 The Bason 의 "터진 글 찾기"에서 검색 버튼을 눌러 연 쓰레드 검색 결과 탭인 경우 — 이 탭에서는 화면에 표시된 공개 게시물을 최대 30개까지 자동으로 전송합니다. 사용자가 직접 연 페이지나 평소 피드에서는 자동으로 전송하지 않습니다. 전송하는 내용: 게시물 식별자와 주소, 작성자 핸들과 식별자, 게시물 본문(레딧은 제목), 조회수, 좋아요·추천·댓글·리포스트 수, 작성자 팔로어 수(쓰레드), 계산된 성과 등급, 그리고 검색 결과 페이지에서 수집한 경우 그 검색어.
쿠팡(coupang.com) 검색 결과 화면에서는 상품 정보를 사용자의 The Bason 계정으로 전송하는 경우가 두 가지입니다. (1) 사용자가 화면의 "이 검색 결과를 The Bason에 저장" 버튼을 누른 경우. (2) 사용자가 The Bason 의 "쿠팡에서 모으기"를 눌러 연 쿠팡 검색 결과 탭인 경우 — 이 탭에서는 화면에 표시된 상품을 최대 40개까지 자동으로 전송합니다. 사용자가 직접 연 쿠팡 화면에서는 버튼을 누르기 전에는 아무것도 전송하지 않습니다. 전송하는 내용: 상품 번호, 상품명, 판매가, 상품 이미지 주소, 별점, 후기 수, 광고 상품 여부, 그 검색어. 쿠팡 계정의 로그인 정보·주문·장바구니·최근 본 상품에는 접근하지 않습니다.
확장은 The Bason 연동 토큰과 서버 주소를 브라우저 동기화 저장소에 보관합니다. 열람 기록이나 전송하지 않은 게시물은 저장하지 않습니다.
수집한 게시물은 해당 사용자만 조회할 수 있으며, 계정을 삭제하면 함께 삭제됩니다. 개별 삭제는 [email protected]으로 요청할 수 있습니다.
쓰레드·X·레딧 계정의 로그인 정보에는 접근하지 않으며, 글을 쓰거나 팔로우·반응을 대신 하지 않습니다.

8. SNS 계정 연결과 자동 발행

사용자가 Threads·Instagram 계정을 연결하면 Meta 가 발급한 액세스 토큰, 계정 식별자, 사용자 이름을 저장합니다. 토큰은 암호화해 저장하며 사용자가 예약하거나 자동 발행을 켠 글을 올리는 데에만 씁니다.
자동 발행을 켜면 사용자가 입력한 쿠팡 파트너스 API 키(비밀키는 암호화)로 상품 정보를 조회하고 사용자 본인의 제휴 링크를 만듭니다. 상품명·가격·이미지 주소는 글 작성과 발행 기록에만 씁니다.
Bluesky 계정은 사용자가 Bluesky 설정에서 만든 앱 비밀번호로 연결합니다. 계정 비밀번호는 받지 않습니다. 앱 비밀번호는 암호화해 저장하고 사용자가 발행하는 글을 올릴 때만 씁니다. 연결을 해제하거나 Bluesky 설정에서 그 앱 비밀번호를 지우면 더 이상 쓸 수 없습니다.
글 생성에는 Anthropic, 예약 실행에는 Upstash(QStash), 게시에는 Meta(Threads·Instagram) API 와 Bluesky API 를 이용합니다.
Threads·Instagram 에서 The Bason 앱을 제거하면 저장된 토큰을 즉시 지우고, Meta 를 통해 데이터 삭제를 요청하면 연결 정보·발행 기록·자동 발행 설정을 삭제합니다. 설정의 계정 연결 화면에서도 언제든 연결을 해제할 수 있습니다.

9. 보안 및 문의

전송 구간 암호화, 접근 통제, 행 수준 보안, 요청 제한과 업로드 검증을 적용합니다. 완전한 보안을 보장할 수는 없지만 사고 발생 시 관련 법령에 따라 대응합니다.
개인정보 문의: [email protected]