개인정보 처리방침

확장 프로그램의 검색·글쓰기 기능

확장 프로그램 0.6.0부터 검색·분석은 마케어 회원가입 없이 이용할 수 있습니다. 확장 프로그램 1.4.12부터 마케어 조회 서버 사용은 기본으로 꺼져 있으며, 설치 후 확장의 동의 화면에서 보낼 항목을 확인하고 '동의하고 켜기'를 누른 경우에만 켜집니다. 켜져 있으면 현재 네이버 검색어와 그 검색 화면에 표시된 연관 검색어(최대 14개), 플레이스 업체명·주소, 진단하거나 순위를 확인하는 블로그 ID·글 주소와 순위 확인 검색어, 무작위 설치 식별번호를 마케어 서버로 보내 검색량·광고 예상 단가·블로그 진단·순위를 계산합니다. 동의 전에는 아무것도 보내지 않으며, 사이드 패널에서 끄면 즉시 중단합니다. 1.4.11 이하 버전은 검색 화면 자동 조회가 설치 시 켜져 있었고, 1.4.12로 업데이트하면 다시 동의하기 전까지 서버 조회가 꺼집니다. 플레이스 순위·리뷰·저장 수와 섹션 목록은 검색 화면에 이미 표시된 자료를 브라우저 안에서 정리하며 서버로 보내지 않습니다. 네이버 비밀번호·로그인 쿠키·이웃 신청 기록·인사말·원고는 마케어 서버로 보내지 않습니다. 회원의 유료 이용권과 별도로 확장 전용 조회 한도가 적용됩니다.

연관 검색어의 전월 대비 변화와 최근 1년 기기별 검색량은 같은 검색어를 네이버 데이터랩 API로 조회해 하루 동안 결과를 보관합니다. 플레이스 해시태그는 확장이 네이버 플레이스 페이지에서 직접 읽으며 마케어 서버로 보내지 않습니다. '검색광고 계정으로 정확 수치 보기'는 기본으로 꺼져 있습니다. 이용자가 이 기능을 켜고 Chrome 권한 창에서 쿠키·검색광고 사이트 권한을 허용한 경우에만, 같은 브라우저에서 로그인한 네이버 검색광고(ads.naver.com) 키워드 도구로 검색어별 성별·연령·최근 12개월 검색수를 직접 조회해 화면에 표시합니다. 이를 위해 검색광고 사이트의 보안 토큰 쿠키(XSRF-TOKEN) 하나만 읽고, 다른 쿠키는 읽거나 변경을 감시하지 않으며, 광고계정 번호는 조회에만 사용합니다. 조회 결과와 로그인 정보는 마케어 서버로 보내지 않으며 확장 실행 중 최대 1시간 동안만 메모리에 보관합니다. 기능을 끄면 해당 권한을 반납합니다. 글쓰기 탭의 제목 겹침 확인은 연결한 네이버 블로그의 공개 글 제목을 브라우저에서 불러와 비교합니다. 확장 실행 중 결과를 최대 50개, 10분 동안 메모리에 보관합니다. 사용을 끄거나 백그라운드 실행이 종료되면 메모리 결과를 비웁니다. 로그인이나 열린 마케어 탭은 필요하지 않습니다.

확장 프로그램 1.0.0부터 검색 결과에 나온 블로그 글의 공개 페이지와 블로그가 공개한 방문자 수를 이용자의 브라우저에서 네이버로 직접 조회해 글자·사진 수와 검색어 횟수를 계산하고, 이용자가 버튼을 누르면 상위 10개 글 평균을 표시합니다. 이 자료는 마케어 서버로 보내지 않으며 확장 실행 중 최대 6시간 동안 메모리에 보관합니다. 상위 글 평균은 글쓰기 화면 비교를 위해 최근 검색어 최대 40개까지 브라우저 저장소에 보관합니다. 블로그 글 화면에서는 이용자가 버튼을 누르면 그 글의 제목으로 네이버 블로그 검색을 조회해 검색 결과에 나오는지 확인합니다. 블로그 홈 진단은 서버 조회에 동의한 경우에만 실행하며, 결과는 블로그별로 하루 동안 브라우저에 보관합니다. 글쓰기 화면에 입력한 점검 키워드는 브라우저에만 저장합니다. 1.4.12부터 확장은 네이버 요청의 헤더(Referer·Origin·User-Agent)를 바꾸지 않으며, 이에 따라 공감 수·메이트 명단·클립 추천 조회를 중단했습니다. 네이버 화면에 광고나 외부 링크를 넣지 않습니다.

확장은 무작위 설치 식별자와 중복 실행 방지용 요청 번호·입력 해시를 브라우저에 저장합니다. 서버는 설치 식별자 및 네트워크 정보를 비밀키로 변환한 제한용 값과 전체 사용량으로 과도한 요청을 제한하며 회원 계정에 연결하지 않습니다. 네트워크 원문은 요청 제한 키에 저장하지 않습니다. 임시 연결 토큰은 확장의 세션 저장소에서만 보관하며 사이트 로그인 토큰이나 API 비밀키를 확장에 넣지 않습니다.

서버의 중복 요청 방지 기록에는 입력 원문 대신 해시와 결과를 저장하고 24시간의 만료 시각을 부여합니다. 새 확장 연결을 준비할 때 만료 기록을 한 번에 최대 100개씩 정리합니다. 공개 검색량·공개 분석 자료는 기존 결과 캐시에 별도로 보관될 수 있습니다. 만료 시각은 즉시 물리 삭제 시각을 뜻하지 않으며 사용량과 제공자의 백업 보관 주기가 적용됩니다. 같은 네트워크의 이용량이 함께 제한될 수 있습니다.

AI 제목·검색 의도·초안 버튼을 누르면 입력한 검색어와 참고자료가 마케어 서버 및 AI 처리 제공자 OpenAI로 전달됩니다. AI를 누르지 않은 일반 조회에는 참고 원고를 전송하지 않습니다. 결과에는 입력한 자료에서 유래한 내용이 포함될 수 있으며 중복 과금 방지를 위해 결과 확인 기록에 보관됩니다. AI 결과는 자동으로 게시하거나 네이버 원고에 덮어쓰지 않습니다. 전송 범위·국외 처리·권리 행사는 아래 처리업체 및 문의 안내를 따릅니다.

글쓰기 점검, 저장한 원고·템플릿, 이웃 후보·신청 이력은 확장 프로그램의 브라우저 저장소에 보관합니다. 원고 자동 백업은 회원이 켠 경우에만 동작합니다. 회원이 선택한 원고 읽기·점검은 브라우저 안에서 수행하며 이 기능만으로 원고를 마케어 서버에 보내지 않습니다. 신청 보내기를 실행하면 선택한 블로그 주소와 신청 메시지가 네이버 화면을 통해 네이버에 전달됩니다.

확장 프로그램의 항목 삭제 기능이나 Chrome의 확장 프로그램 제거로 로컬 자료를 삭제할 수 있습니다. 직접 내려받은 Word·CSV 파일은 사용자가 별도로 삭제해야 합니다. 마케어 회원탈퇴와 브라우저의 로컬 파일 삭제는 별개입니다.

1. 처리하는 정보

• 필수: Supabase가 발급하는 계정 식별자와 인증 기록. 이메일 가입 시 이메일 주소를 처리하며, 이메일을 제공하지 않는 소셜 로그인은 공급자의 고유 식별자로 계정을 생성할 수 있습니다.
• Google·카카오·네이버 소셜 로그인을 선택한 경우: 해당 공급자가 제공하며 회원이 동의한 고유 식별자와, 제공되는 경우 이메일·닉네임·프로필 정보. 마케어는 소셜 계정 비밀번호를 수집하지 않습니다.
• 서비스 이용: 기능명, 호출량, 성공·실패 상태, 오류번호와 요청 시각
• 회원이 직접 저장하는 키워드·분석 대상·문의 내용
• MEMBERSHIP: 회원이 등록한 카카오톡방 닉네임과 입장·회수 상태. 유료 회원 확인과 방 이용 관리에 사용하고 회원탈퇴 시 삭제합니다. 카카오 입장 링크를 선택하면 카카오 서비스로 이동하며, 그 서비스의 개인정보 처리방침이 적용됩니다.
• 비회원 실제 체험: 입력 키워드와 IP에서 만든 일일 제한용 식별값. 키워드는 검색량 조회를 위해 네이버 검색광고 API로 전송되며 조회 결과와 함께 서버 캐시에 저장될 수 있습니다.
• 비회원 결제: 결제 확인을 위해 Supabase가 발급하는 익명 계정 식별자와 테스트 주문 상태. 결제 후 이메일·비밀번호를 연결하면 같은 계정의 주문을 계속 이용할 수 있습니다.
• 보안과 장애 대응을 위한 IP 기반 제한 키. 원본 인증 토큰과 비밀번호는 앱 로그에 저장하지 않습니다.
• 드림이의 블로그 강 탐험(/game) 참여 기록: 동의한 경우에만 다드림 카카오톡방 닉네임·이메일·게임 결과 유형·정답률·선택 수신 동의 여부. 게임과 결과 보기는 기록 없이도 이용할 수 있습니다.

2. 이용 목적

• 회원 인증과 계정 관리
• 요금제별 사용량 계산과 부정 이용 방지
• 분석 결과 제공, 저장 및 오류 복구
• 문의 처리, 보안 사고 대응과 서비스 품질 개선
• 게임 참여 확인과 참여자 안내. 선택 동의한 경우에 한해 마케어·다드림의 블로그 정보와 소식을 이메일로 안내합니다.

3. 보관 기간

• 계정과 회원 저장 자료: 회원탈퇴 시까지
• 게임 참여 기록: 마지막 참여일로부터 1년. 기간이 지나면 매시간 정리 작업으로 삭제하며, 그 전이라도 고객센터로 요청하면 삭제하거나 이메일 수신을 중단합니다.
• 일반 문의: 처리 중에는 답변·후속 대응을 위해 보관하고, 처리 완료 후 180일 또는 회원탈퇴 시까지 중 먼저 도래하는 때까지 보관합니다. 거래 관련 불만·분쟁은 아래 법정 기록으로 구분합니다.
• 기능별 사용량·이용 내역: 회원탈퇴 시까지. 요금제 한도 계산과 회원의 이용 내역 확인을 위해 보관합니다.
• 앱 오류 진단 기록: 발생일로부터 90일. 회원 계정에 연결된 오류 기록은 회원탈퇴 시 삭제합니다. 개인정보취급자의 관리자 접속 감사 기록과는 다른 기록입니다.
• 요청 횟수 제한 정보: IP 또는 계정 식별자를 포함할 수 있으며, 해당 제한 시간이 만료된 뒤 정리합니다.
• 법령이 별도 보관을 요구하는 정보는 해당 기간 동안 분리 보관

비회원 체험과 브라우저 저장

샘플 화면의 가상 데이터는 이용자가 입력한 자료의 실제 분석 결과가 아닙니다. 실제 체험은 화면의 안내를 확인하고 직접 선택해 실행합니다.

비회원이 실제 키워드 조회를 실행하면 가입 후 이어받기를 위해 입력 키워드를 최대 2,000자까지 현재 탭의 세션 저장소에 보관합니다. 30분 안에 같은 도구에서만 불러오며, 시간이 지난 입력은 사용하지 않습니다. 30분이 되는 순간 저장소에서 자동 삭제하는 방식은 아니므로 공용 기기에서는 탭을 닫고 브라우저의 사이트 데이터를 지워 주세요.

로그인 유지와 화면 테마 등 서비스 제공에 필요한 브라우저 저장소를 사용합니다. 브라우저에서 사이트 데이터를 삭제할 수 있으며, 삭제하면 로그인 유지나 입력 이어받기가 해제될 수 있습니다.

4. 외부 처리 서비스

• Supabase: 회원·비회원 결제 세션 인증, 데이터베이스와 접근 통제
• Cloudflare Turnstile(활성화 시): 로그인·회원가입·비밀번호 재설정·비회원 결제에서 자동화된 접근과 부정 이용 여부 확인
• Google·카카오·네이버: 회원이 해당 소셜 로그인을 선택한 경우 본인 인증과 동의한 계정 정보 제공
• Vercel: 웹 서비스 제공과 서버 실행
• OpenAI: 회원이 명시적으로 AI 생성 기능을 실행한 경우 입력 내용 처리
• Google(Gemini API): 홈피드 제작의 제목·이미지 생성 기능을 실행한 경우 요청의 주제, 참고 자료와 프롬프트 처리. 일반 회원의 모든 분석이 Gemini로 전송되는 것은 아닙니다.
• 네이버·공공데이터 제공기관: 이용자가 요청한 키워드, 블로그·플레이스 주소 등 공개 정보 조회에 필요한 검색 조건 처리
• 토스페이먼츠: 회원 또는 비회원이 결제를 요청한 경우 주문번호, 결제금액 및 무작위 구매자 식별자로 결제 인증·승인 상태 확인. 카드 정보는 토스페이먼츠 결제창에서 처리하며 마케어가 직접 입력받거나 저장하지 않습니다.

서버 처리 위치와 플랫폼 로그

• Supabase: 주 데이터베이스는 대한민국 서울(ap-northeast-2)에 있습니다. 현재 Pro 요금제의 플랫폼 로그와 일일 데이터베이스 백업 보관 기간은 각각 7일입니다. 데이터베이스에 직접 저장한 회원 자료·사용량·문의의 보관 기간과는 다릅니다.
• Vercel: 웹 요청을 처리하는 함수의 설정 지역은 미국 워싱턴 D.C.(iad1)입니다. 현재 Pro 기본 런타임 로그 보관 기간은 1일이며, 이 프로젝트에 별도 외부 로그 전송(Drain)은 연결되어 있지 않습니다.
• 이 위치는 주 데이터베이스와 함수 실행 설정을 뜻합니다. 각 업체의 CDN·기술지원·재위탁 처리를 포함한 모든 처리 장소가 위 지역으로만 제한된다는 뜻은 아닙니다.

개인정보 처리위탁과 국외 처리

마케어는 회원 인증·웹 서비스·이용자가 요청한 분석의 제공을 위해 아래 외부 서비스를 사용합니다. 회원 자료를 광고업체에 판매하거나 외부 AI의 학습용으로 제공하기 위한 처리는 하지 않습니다. 처리위탁·보관에 필요한 국외 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 이행을 위한 처리로 안내합니다. 별도 동의가 필요한 제공이나 새로운 이용 목적이 생기는 경우에는 해당 절차를 먼저 진행합니다.

각 서비스는 필요한 요청이 발생할 때 암호화된 통신(HTTPS)을 통해 자료를 처리합니다. 국내 데이터베이스를 사용하더라도 해외의 웹 서버·지원 인력·재수탁자가 처리하면 국외 처리가 발생할 수 있습니다. 아래 보관 기간은 마케어의 회원 자료 보관 기준과 외부 제공자의 운영 로그 기준을 구분한 것입니다.

Vercel — 웹 서비스 제공

• 받는 자: Vercel Inc. · 개인정보 연락처: privacy@vercel.com
• 이전 항목과 목적: 접속 IP·브라우저 정보·요청 경로, 인증과 기능 실행에 필요한 요청 정보. 웹페이지 전달·서버 실행·보안 및 오류 대응을 위해 처리합니다.
• 국가·시기·방법: 현재 함수 실행 지역은 미국(워싱턴 D.C.)이며, 사이트 접속과 기능 요청 시 HTTPS로 전송됩니다. 콘텐츠 전송망과 지원 업무에는 Vercel의 재수탁 처리도 적용될 수 있습니다.
• 보관: 현재 Pro 기본 런타임 로그는 1일입니다. 회원 데이터의 장기 저장소로 사용하는 서비스는 아니며, 보안·계약상 별도 보관 대상은 제공자의 처리계약 기준이 적용됩니다.

Supabase — 회원 인증과 데이터 보관

• 받는 자: Supabase, Inc. · 개인정보 연락처: privacy@supabase.com
• 항목과 목적: 이메일·계정 식별자·인증 정보, 저장한 분석 자료·사용량·문의·멤버십 닉네임 및 이용 상태. 회원 인증·데이터 저장·권한 관리에 사용합니다.
• 위치·시기·방법: 주 데이터베이스는 대한민국 서울입니다. 가입·로그인·저장·조회 시 HTTPS로 처리합니다. 서울 저장을 모든 처리의 국내 한정으로 안내하지 않으며, 해외 지원·재수탁 범위는 Supabase의 처리계약과 재수탁자 목록에 따릅니다.
• 보관: 회원 자료는 이 방침의 항목별 기간을 적용합니다. 현재 플랫폼 로그와 일일 DB 백업은 각각 7일이며, 법정 거래 기록은 회원 탈퇴 후에도 정해진 기간 동안 분리 보관합니다.

Cloudflare Turnstile — 자동화 접근 방지

• 적용 시점: 운영 설정에서 Turnstile을 활성화한 뒤 로그인·회원가입·비밀번호 재설정 또는 비회원 결제를 시도할 때 작동합니다.
• 항목과 목적: 접속 IP, 브라우저·기기 및 요청 관련 신호를 이용해 사람이 직접 수행한 요청인지 확인하고 계정 공격·대량 가입·자동 결제를 방지합니다. 마케어는 Turnstile 응답 토큰을 검증에만 사용하며 비밀번호나 카드번호를 Cloudflare에 전달하지 않습니다.
• 방법과 보관: HTTPS로 Cloudflare에 전송되며 처리 위치·보관·재수탁 범위는 Cloudflare의 개인정보처리방침 및 데이터 처리 조건을 따릅니다.

OpenAI — 사용자가 요청한 AI 분석

• 받는 자: OpenAI · 개인정보 문의: privacy.openai.com
• 이전 항목과 목적: AI 버튼으로 요청한 키워드, 분석 대상의 공개 글·제목과 분석 지표 등 해당 요청에 필요한 입력. 검색의도·주제 검토·요약·제목 제안 결과를 생성합니다. 회원 비밀번호·카드번호를 AI 입력으로 전송하지 않습니다.
• 국가·시기·방법: AI 실행 시 해외 OpenAI API로 HTTPS 전송됩니다. 특정 국가에만 처리하도록 제한한 별도 데이터 레지던시를 적용했다고 안내하지 않으며, 미국 등 제공자의 처리 지역과 재수탁 범위가 적용될 수 있습니다.
• 보관: 일반 API는 별도 학습 공유 동의가 없는 경우 모델 학습에 사용하지 않는 정책입니다. 악용 방지 로그는 기본적으로 최대 30일 보관될 수 있고 법적 의무 등 예외가 있습니다. 학습 공유 해제는 즉시 삭제나 무보관을 뜻하지 않습니다. 마케어가 저장한 분석 결과는 회원 자료 보관 기준을 적용합니다.

Google Gemini와 외부 서비스 이동

Google Gemini API는 홈피드 제작에서 제목·이미지를 생성할 때 주제·참고 자료·프롬프트를 HTTPS로 전송합니다. 일반 회원의 모든 분석 자료를 일괄 전송하지 않습니다. 무료·유료 API의 데이터 이용 조건이 다르므로 개인정보·비밀정보를 제작 프롬프트에 입력하지 마세요. 제공자의 처리 국가·보관·데이터 이용 조건은 Google API 약관이 적용되며 유료 계정 또는 무보관 설정이 확인됐다고 표시하지 않습니다.

카카오톡방 링크는 이용자가 직접 선택해 카카오 서비스로 이동합니다. 마케어가 카카오 계정 비밀번호를 수집하거나 대신 로그인하지 않습니다. 외부 서비스에서 이용자가 직접 제공하는 정보에는 해당 서비스의 개인정보 처리방침이 적용됩니다.

국외 처리 거부와 문의

도은컴퍼니 개인정보 보호책임자 김형준에게 doeuncorp@macare.co.kr 또는 0507-1329-9273으로 처리정지·삭제·국외 처리 관련 문의를 접수할 수 있습니다. 회원가입 없이도 접수할 수 있으며, 요청 확인 후 가능한 처리 방법과 법령상 제한 사유를 안내합니다.

웹 제공·인증·저장에 필수적인 처리를 중지하면 사이트 또는 회원 기능 제공이 어려울 수 있습니다. 선택적인 AI 분석은 실행하지 않아도 기본 기능을 이용할 수 있습니다. 기존에 처리된 자료의 삭제는 법정 보존 의무와 제공자의 보관 주기를 함께 적용합니다.

테스트 결제 기록

선택 상품·기간·동의한 조건의 버전, 테스트 승인 상태와 이용기간을 서버에 기록합니다. 자동 갱신용 빌링키는 서버에서 암호화하여 보관하고 브라우저나 앱 로그에 노출하지 않습니다. 테스트 결제 기록과 빌링키는 회원탈퇴 시 삭제합니다. 실제 판매의 보관 기준은 아래와 같으며 테스트 기록과 실제 거래 기록은 구분합니다.

실제 판매 시 거래 기록 보존 기준

현재 결제는 테스트 전용입니다. 아래는 실제 판매에 적용할 법정 보존 기준이며, 테스트 기록을 실제 거래 기록으로 표시하지 않습니다. 실제 거래 기록을 회원 자료와 분리하는 보관 구조를 적용했습니다. 법정 보존 자료는 탈퇴 후에도 해당 기간 동안 제한된 담당자만 보관 목적에 따라 처리하며, 요청 시 본인 확인 후 열람을 지원합니다.

• 계약 또는 청약철회 기록: 5년
• 대금결제 및 서비스 공급 기록: 5년
• 소비자의 불만 또는 분쟁처리 기록: 3년
• 표시·광고 기록: 6개월. 일반 회원 개인정보 전체를 이 기간 동안 보관한다는 뜻은 아닙니다.
• 근거: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조. 일반 문의와 거래 관련 불만·분쟁은 구분합니다.

5. 회원의 권리

회원은 마이페이지에서 비밀번호 변경과 회원탈퇴를 할 수 있고, 개인정보 열람·정정·삭제 관련 문의를 접수할 수 있습니다. 탈퇴가 완료되면 복구할 수 없습니다.

6. 안전성 확보

• 로그인 토큰 검증과 사용자별 데이터 격리
• 관리자·자동수집 API의 별도 권한과 비밀키 검증
• 요청 횟수 제한과, 운영 설정 활성화 시 Turnstile을 이용한 자동화 접근 방지
• 오류번호 기반 관제와 정기 백업
• 로그에 비밀번호·쿠키·인증 헤더를 남기지 않는 운영 원칙

7. 파기 방법

보유 목적이 종료된 개인정보는 법정 보존 대상과 구분해 삭제합니다. 앱 오류·만료된 요청 제한 정보·처리 완료한 일반 문의와 만료된 법정 기록은 매시간 정리 대상으로 확인합니다. 진행 중인 거래 분쟁 자료는 분쟁 대응과 관련 보존 의무가 끝날 때까지 별도로 관리합니다. 전자 기록은 복구할 수 없는 방법으로, 종이 기록은 분쇄 등의 방법으로 파기합니다. 백업에 남은 자료는 안내한 백업 보관 주기에 따라 만료됩니다. 법정 보존 대상은 해당 목적 외에 이용하지 않습니다.

8. 개인정보 문의

개인정보 처리자: 도은컴퍼니. 대표자 및 개인정보 보호책임자: 김형준. 개인정보 문의는 사이트 하단 고객센터의 전화·이메일 또는 로그인 후 마이페이지의 피드백 보내기로 접수할 수 있습니다.

회원은 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며 본인 확인 후 처리합니다. 법령상 보존 의무 등으로 제한되는 경우 그 근거를 안내합니다. 로그인할 수 없는 경우에도 공개 고객센터로 접수할 수 있습니다.