개인정보처리방침

PC 앱·시스템 AI·문의 폼의 처리 범위

• PC 앱은 외부 AI와 네이버의 로그인 상태를 유지하기 위해 기기에 브라우저 프로필과 세션 정보를 보관합니다. 인컴랩스 로그아웃·프로그램 제거가 모든 외부 로그인, 초안, 캐시의 삭제를 뜻하지는 않습니다. 공용 PC에서는 외부 서비스에서도 로그아웃하고 남은 앱 데이터를 확인해 주세요.
• 본인 계정 연동 시 선택한 ChatGPT 또는 Gemini 페이지에 프롬프트·참고 자료를 전달하고 생성 응답을 읽습니다. 시스템 AI에서는 인컴랩스 서버와 선택한 AI 제공자에게 생성에 필요한 자료를 전달합니다. 이미지 편집 요청에는 프롬프트뿐 아니라 선택한 레퍼런스 이미지 또는 이미지 주소가 포함될 수 있습니다.
• 고객센터·제휴문의 폼은 이름, 답변 이메일, 제목·문의 내용과 입력한 회사·웹사이트·앱 환경 정보를 Cloudflare에서 처리한 뒤 Resend 이메일 발송 서비스를 통해 담당자 Gmail 수신함으로 전달합니다. 스팸 방지를 위해 Turnstile 검증에 보안 토큰과 접속 IP를 사용할 수 있습니다. 문의 내용에 비밀번호·API 키·결제 카드정보를 넣지 마세요.
• 앱의 로컬 데이터를 삭제해도 외부 AI 서비스의 대화, 네이버 게시물, 이미 발송된 문의 메일까지 자동 삭제되지는 않습니다. 서버·수신함에 전달된 정보의 열람·삭제는 개인정보 문의 창구로 요청해 주세요.

다담농원(서비스명: 인컴랩스 / IncomeLabs)(이하 "회사"라 함)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

Chrome 확장 프로그램 개인정보 처리 안내

대상: 인컴랩스 블로그 자동화 비서 1.5.10 이상 · 안내 기준일: 2026년 9월 9일

이 항목은 Chrome 확장 프로그램의 처리 범위를 설명합니다. 데스크톱 앱의 기기 식별·세션 파일 보관 방식과 구분되며, 아래에 설명한 확장프로그램의 처리는 일반 서비스 안내보다 구체적으로 적용됩니다.

처리하는 정보와 목적

• 계정·이용 권한: 이메일, 계정 식별자, 표시 이름, 구독 플랜, 크레딧 잔액과 기능별 이용 가능 상태를 인컴랩스 서버에서 조회하여 계정 표시와 기능 이용 권한 확인에 사용합니다. 확장프로그램은 카드번호·CVC·계좌 비밀번호를 입력받지 않습니다.
• 인증 정보: 인컴랩스 OAuth 액세스 토큰·갱신 토큰과 만료 정보를 Chrome 확장 저장소에 저장하고 로그인 유지 및 인증된 서버 요청에 사용합니다. 네이버·Gemini·ChatGPT의 비밀번호나 브라우저 로그인 쿠키를 읽거나 복사하지 않습니다. 쿠키 권한을 사용하지 않는다는 것은 자체 OAuth 토큰을 처리하지 않는다는 의미가 아닙니다.
• 작성 콘텐츠: 사용자가 입력한 주제, 메모, 프롬프트, 글 스타일, AI 응답 텍스트, 이미지 및 이미지 주소, 제목·본문·태그를 글 생성·편집·복구·발행에 사용합니다. 선택한 AI 서비스 페이지의 응답과 이미지를 읽으며, 이미지 후보 확인 과정에서 현재 페이지의 이미지 요소를 확인할 수 있습니다.
• 작업 대상 페이지: 작업할 AI·네이버 편집기·로컬 앱 탭을 찾기 위해 열린 탭의 URL·제목을 확인합니다. 사용자가 ‘스튜디오로 글감 보내기’를 실행하면 현재 탭의 URL·제목과 초안을 인컴랩스 서버로 전송합니다. 전체 방문 기록을 별도의 이력 데이터베이스로 수집하지 않습니다.
• 작업 상태: 작업 단계, 선택한 AI, 이미지 설정, 글 스타일, 테마, 저장 시각과 확장프로그램이 생성한 식별자를 복구·설정 유지에 사용합니다. 사용자가 입력한 키 전체나 일반적인 마우스 이동을 감시하는 키로깅·행동 추적 기능은 제공하지 않습니다.

저장 위치와 전송 대상

초안·메모·이미지 슬롯·설정은 기기의 Chrome 확장 저장소에 보관합니다. 초안 저장·동기화 및 스튜디오 전송 기능을 실행하면 해당 콘텐츠가 인컴랩스 서버에도 전송됩니다. 로그인·계정·동기화 요청은 인컴랩스 웹사이트와 라이선스 서버를 통해 처리되며 Cloudflare 및 Supabase 인프라를 사용합니다. 외부 서버와의 통신에는 HTTPS를 사용합니다. 데스크톱 도구 연결 시 같은 기기의 localhost 또는 127.0.0.1 주소로 통신할 수 있습니다.

사용자가 선택한 Gemini(Google) 또는 ChatGPT(OpenAI)에 프롬프트를 입력하고 응답·이미지를 읽습니다. 네이버 발행 실행 시 제목·본문·태그·이미지를 네이버에 전달합니다. 각 서비스에 전달된 정보는 해당 서비스의 개인정보처리방침과 이용자 설정에 따라 처리됩니다. 인컴랩스에서 로컬 데이터를 지우거나 확장프로그램을 삭제해도 AI 서비스의 대화나 네이버 게시물이 자동으로 삭제되지는 않습니다.

권한 사용 범위

sidePanel은 작업 화면 표시, tabs는 작업 탭 탐색, scripting은 AI·네이버 페이지에서 요청한 작업 실행, identity는 인컴랩스 로그인, storage는 인증 정보·초안·설정 보관, clipboardWrite는 텍스트·이미지 붙여넣기에 사용합니다. debugger는 네이버 편집기 작업 중 텍스트·키·마우스 입력 전달에 사용하고 입력 작업 종료 또는 오류 시 연결 해제를 시도합니다. 해당 기능으로 사용자의 일반 키 입력·마우스 이동 기록을 수집하지 않습니다.

보관·삭제와 이용자 선택

로컬 인증 토큰은 갱신되거나 로그아웃 시 삭제됩니다. 로그아웃이 로컬 초안이나 서버에 동기화된 초안까지 모두 삭제하는 것은 아닙니다. 로컬 데이터는 확장프로그램의 초기화 기능 또는 Chrome 확장프로그램 제거로 정리할 수 있습니다. 서버에 저장된 초안·계정 정보의 삭제를 원하면 아래 이메일로 요청해 주세요. 법령상 보관 의무가 있는 정보는 본 방침의 보유 기간을 따릅니다.

사용자는 사이트 접근 권한을 조정하거나 확장프로그램을 비활성화·제거하여 이후 처리를 중단할 수 있습니다. 권한을 제한하면 관련 생성·동기화·발행 기능이 작동하지 않을 수 있습니다. Chrome 확장 저장소는 데스크톱 앱의 Windows DPAPI/safeStorage와 동일한 저장 방식이 아닙니다.

확장프로그램에서 처리하는 데이터는 설명한 사용자 기능 제공에 사용하며 판매, 광고 타기팅, 신용도 평가·대출 판단에 사용하지 않습니다.

개인정보 열람·삭제 및 확장프로그램 문의: [email protected]

제1조 (수집하는 개인정보 항목 및 수집 목적)

회사는 다음의 목적을 위해 최소한의 개인정보를 수집·처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

제2조 (개인정보의 보유 및 이용 기간)

1. 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

2. 구체적인 개인정보 보유 기간은 다음과 같습니다.

• 회원 가입 정보 및 기기 식별 정보: 회원 탈퇴 시까지 (단, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지)
• 다운로드 및 하트비트 감사 로그: 수집일로부터 90일
• 관계 법령에 따른 보존:
  • 「통신비밀보호법」에 따른 웹사이트 로그기록 자료: 3개월
  • 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약/청약철회, 대금결제 기록: 5년

제3조 (개인정보의 파기 절차 및 파기 방법)

1. 파기 절차: 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

2. 파기 방법: 보유기간과 처리목적에 따라 파기 대상이 된 전자적 파일을 삭제합니다. 로컬 로그인 정보, 작업 초안, 캐시 및 외부 서비스에 저장된 데이터는 보관 위치와 삭제 범위가 다릅니다. 로그아웃 또는 프로그램 제거만으로 이들 정보가 모두 삭제되는 것은 아닙니다.

3. 회원 탈퇴 및 파기 요청: 현재 웹 내 즉시 탈퇴 기능이 준비 중이므로, 계정 탈퇴 및 개인정보 파기를 원하시는 경우 제7조의 보호책임자 이메일([email protected]) 또는 연락처(010-5524-6956)로 요청해 주시면 확인 즉시 DB에서 영구 파기 조치해 드립니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공 및 인프라 운영을 위해 다음과 같이 개인정보 처리업무를 국외 및 국내 전문업체에 위탁하고 있습니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

2. 권리 행사는 제7조의 개인정보 보호책임자에게 서면, 전자우편(이메일), 전화 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

제7조 (개인정보 보호책임자 및 사업자 정보)

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화.
• 기술적 조치: 비밀번호 및 중요 식별 데이터 암호화(Windows DPAPI/safeStorage), 접속 세션 토큰 전자서명 검증(Ed25519), SSL/TLS(HTTPS) 암호화 통신 적용, Supabase Row Level Security(RLS) 비인가 데이터 차단.
• 물리적 조치: 글로벌 클라우드 데이터센터(Supabase, Cloudflare)의 물리적 접근 통제 준수.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1. 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)' 및 로컬 스토리지(LocalStorage)를 사용합니다.

2. 로컬 스토리지(LocalStorage) 사용 목적: 사용자가 작성 중인 글 초안 자동저장(임시저장) 기능 제공, 다크모드/라이트모드 및 사이드바 UI 설정 유지, 사용자가 직접 입력한 외부 API 키의 로컬 보관 (외부 서버로 전송되지 않음).

3. 쿠키 및 로컬 저장소 거부 방법: 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴에서 쿠키 및 사이트 데이터 저장을 거부하거나 삭제할 수 있습니다. 단, 로컬 스토리지를 삭제하거나 거부할 경우 작성 중인 글 초안의 자동복구 기능이 제한될 수 있습니다.

제10조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 8월 22일부터 적용됩니다.