개인정보 처리방침
시행일: 2026년 7월 12일
1. 수집하는 정보
- 계정 정보: Google OAuth에서 제공되는 식별자, 이메일, 이름, 프로필 이미지
- 서비스 데이터: 작성·발행한 글, 초안, 예약, 설정, 크레딧 거래 기록
- 연동 정보: 사용자가 선택적으로 저장한 Notion 토큰, Slack Webhook URL, 커스텀 도메인
- 결제 정보: Lemon Squeezy 주문·상품·결제 상태 식별자. 카드 번호는 Bason이 저장하지 않습니다.
- 기술 정보: 접속 시각, IP 및 기기·브라우저 정보, 오류·보안 로그
2. 이용 목적과 근거
- 계정 인증, 글 생성·발행·갱신, 결제 및 고객지원 등 계약상 서비스 제공
- 부정 이용 방지, 장애 진단, 보안 및 서비스 안정성 확보를 위한 정당한 이익
- Google Analytics와 Vercel Analytics는 사용자가 선택적으로 동의한 경우에만 사용
3. 외부 처리업체
- Supabase(인증·데이터베이스·스토리지), Vercel(호스팅·선택적 분석), Google(OAuth·선택적 Analytics), Sentry(PII·리플레이 없는 오류 진단), Anthropic(AI 글 생성), Google Gemini(AI 이미지·OCR), Lemon Squeezy(판매자 및 결제 처리), 사용자가 연결한 Notion·Slack을 이용합니다.
- 각 업체는 서비스 제공에 필요한 범위에서 정보를 처리하며, 저장 위치는 업체 인프라에 따라 국외일 수 있습니다.
4. 분석 동의와 쿠키
- 필수 인증 쿠키는 로그인과 보안을 위해 사용됩니다. 선택적 분석은 최초 배너에서 동의하거나 거부할 수 있으며, 거부해도 서비스 기능에는 영향이 없습니다.
- 동의 선택은 bason_analytics_consent 쿠키에 180일간 저장됩니다. 브라우저에서 이 쿠키를 삭제하면 다시 선택할 수 있습니다.
5. 보관 및 삭제
- 계정 데이터는 서비스 이용 중 보관됩니다. 설정에서 계정을 삭제하면 인증 계정과 게시물·초안·설정·연동 정보가 삭제됩니다.
- 법적 의무가 있는 결제 기록과 보안 로그, 제공업체 백업은 관련 법령 또는 업체의 제한된 보관 주기 동안 남을 수 있습니다.
6. 이용자의 권리
- 설정에서 프로필 수정, 게시물 삭제, 연동 해제, 계정 삭제를 직접 수행할 수 있습니다.
- 열람·정정·삭제·처리 제한 또는 개인정보 문의는 [email protected]으로 요청할 수 있습니다.
7. 보안 및 문의
- 전송 구간 암호화, 접근 통제, 행 수준 보안, 요청 제한과 업로드 검증을 적용합니다. 완전한 보안을 보장할 수는 없지만 사고 발생 시 관련 법령에 따라 대응합니다.
- 개인정보 문의: [email protected]