개인정보 처리방침
시행일: 2026년 7월 12일
1. 수집하는 정보
- 계정 정보: Google OAuth에서 제공되는 식별자, 이메일, 이름, 프로필 이미지
- 서비스 데이터: 작성·발행한 글, 초안, 예약, 설정, 크레딧 거래 기록
- 연동 정보: 사용자가 선택적으로 저장한 Notion 토큰, Slack Webhook URL, 커스텀 도메인
- 결제 정보: Lemon Squeezy 주문·상품·결제 상태 식별자. 카드 번호는 The Bason이 저장하지 않습니다.
- 기술 정보: 접속 시각, IP 및 기기·브라우저 정보, 오류·보안 로그
2. 이용 목적과 근거
- 계정 인증, 글 생성·발행·갱신, 결제 및 고객지원 등 계약상 서비스 제공
- 부정 이용 방지, 장애 진단, 보안 및 서비스 안정성 확보를 위한 정당한 이익
- 서비스 개선과 광고 성과 측정을 위한 Google Analytics·Vercel Analytics·Microsoft Clarity 이용 (정당한 이익)
3. 외부 처리업체
- Supabase(인증·데이터베이스·스토리지), Vercel(호스팅·선택적 분석), Google(OAuth·선택적 Analytics), Sentry(오류·성능 진단. 로그인 사용자 식별자와 접속 IP가 함께 기록되며 화면 리플레이는 수집하지 않습니다), Anthropic(AI 글 생성), Google Gemini(AI 이미지·OCR), Lemon Squeezy(판매자 및 결제 처리), 사용자가 연결한 Notion·Slack을 이용합니다.
- 각 업체는 서비스 제공에 필요한 범위에서 정보를 처리하며, 저장 위치는 업체 인프라에 따라 국외일 수 있습니다.
4. 분석과 쿠키
- 필수 인증 쿠키는 로그인과 보안을 위해 사용됩니다. 최초 방문 시 분석 도구 사용을 알리는 고지 배너가 표시되며, 이 배너는 사용 사실을 알리는 용도로 측정을 켜고 끄지 않습니다.
- Google Analytics는 쿠키로 방문을 식별해 이용 흐름과 광고 성과를 측정하고, Vercel Analytics는 방문·성능 통계를 수집하며, Microsoft Clarity는 클릭·스크롤 등 화면 조작을 기록해 세션 재생과 히트맵을 제공합니다. 세 도구는 모든 방문에서 동작합니다.
- 수집한 분석 데이터는 서비스 개선과 광고 성과 측정에만 사용하며 제3자에게 판매하지 않습니다.
- 배너 확인 여부는 bason_analytics_consent 쿠키에 180일간 저장되며, 배너를 다시 띄우지 않기 위한 용도로만 쓰입니다. 브라우저에서 이 쿠키를 삭제하면 배너가 다시 표시됩니다.
- 수집 자체를 원하지 않으시면 브라우저의 추적 차단 기능이나 Google Analytics 차단 부가기능을 사용하실 수 있으며, [email protected]으로 처리 정지를 요청하실 수 있습니다.
5. 보관 및 삭제
- 계정 데이터는 서비스 이용 중 보관됩니다. 설정에서 계정을 삭제하면 인증 계정과 게시물·초안·설정·연동 정보가 삭제됩니다.
- 법적 의무가 있는 결제 기록과 보안 로그, 제공업체 백업은 관련 법령 또는 업체의 제한된 보관 주기 동안 남을 수 있습니다.
6. 이용자의 권리
- 설정에서 프로필 수정, 게시물 삭제, 연동 해제, 계정 삭제를 직접 수행할 수 있습니다.
- 열람·정정·삭제·처리 제한 또는 개인정보 문의는 [email protected]으로 요청할 수 있습니다.
7. 보안 및 문의
- 전송 구간 암호화, 접근 통제, 행 수준 보안, 요청 제한과 업로드 검증을 적용합니다. 완전한 보안을 보장할 수는 없지만 사고 발생 시 관련 법령에 따라 대응합니다.
- 개인정보 문의: [email protected]