개인정보 처리방침

최종 업데이트: 2026년 9월 27일

1. 소개

인도의 Savebase Labs LLP가 Savebase를 운영합니다. 당사는 개인정보 보호를 중요하게 여깁니다. 이 개인정보처리방침은 웹사이트와 Chrome 브라우저 확장 프로그램을 포함한 서비스를 사용할 때 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. Savebase를 사용하면 이 방침에 따른 정보 수집 및 사용에 동의하게 됩니다.

2. 수집하는 정보

귀하가 직접 제공하는 다음 정보를 수집합니다.

계정 정보 (이메일 주소, 비밀번호)
Google로 로그인할 때의 Google 계정 정보 (이름, 이메일 주소, 프로필 사진)
Google Sheets 연동 연결 시 Google Sheets 접근 토큰 (암호화됨)
플랫폼에 동기화하도록 직접 선택한 저장 콘텐츠, URL과 북마크
저장한 게시물의 미디어 파일(이미지, 동영상)은 기본적으로 원래 플랫폼의 임시 URL로 표시되며 저희 서버에는 저장되지 않습니다. 유료 구독자가 설정에서 영구 미디어 백업 기능을 명시적으로 켜면 원래 플랫폼에서 미디어 파일을 가져와 안전한 클라우드 저장소에 영구 보관합니다. 동의 기반 백업을 통해 원본 출처가 콘텐츠를 삭제하더라도 저장한 콘텐츠를 계속 이용할 수 있습니다. 무료 사용자와 백업을 켜지 않은 유료 사용자에게는 적용되지 않으며, 이러한 사용자의 미디어는 저희 서버에 저장되지 않습니다.
사용 데이터와 설정
불투명한 추천 코드, 무작위 브라우저 토큰으로 표현되는 링크 클릭, 추천 기여 귀속, 마스킹된 추천 사용자 이메일, 인정되는 구매 및 수수료 상태와 사기 검토 상태를 포함한 추천 프로그램 데이터
수수료가 발생한 후에만 수집하는 지급 정보: 지급 이메일 또는 승인된 대체 수령처, 수령인 유형, 해당하는 경우 부모나 보호자 이름, 검증 상태, 지급액, 제공업체 참조 번호와 지급일
세션 보안 데이터에는 기기 식별자와 이름, 앱 또는 확장 프로그램 버전, 세션 식별자, 마지막 활동 시간, IP 주소와 네트워크 정보에서 추정한 대략적인 도시 및 국가가 포함됩니다. 당사는 이 데이터를 활성 세션 표시 및 취소, 새로운 기기나 국가 변경 감지와 보안 알림 전송에 사용합니다.

3. 브라우저 확장 프로그램 관련 데이터

통합 북마크 서비스를 제공하기 위해 Savebase 브라우저 확장 프로그램은 방문하는 특정 웹사이트와 상호작용합니다. 현재 Instagram, Facebook, Threads, X(Twitter), Reddit, LinkedIn, TikTok 등 여러 플랫폼을 지원합니다.

인증 및 세션 데이터: 확장 프로그램은 지원 플랫폼에서 CSRF 토큰과 인증 헤더 같은 제한된 요청 자격 증명을 안전하게 수집하고 기기의 Chrome 확장 프로그램 저장소에 보관합니다. 이 값은 직접 저장하거나 가져오기로 선택한 게시물의 메타데이터를 가져오는 용도로 브라우저 안에서만 사용합니다. 저장 게시물 기록에 추가되거나 의도적으로 Savebase 서버에 전송되지 않습니다. Savebase는 소셜 플랫폼 세션 쿠키를 서버로 보내지 않습니다.
웹사이트 콘텐츠: 게시물이나 페이지를 직접 저장하거나 확장 프로그램이 지원 플랫폼의 기본 북마크 동작을 감지하면 해당 게시물의 내용(텍스트, 미디어, URL)을 수집해 Savebase 계정에 저장합니다.
지원 플랫폼에서의 사용자 활동: 확장 프로그램에 나열된 지원 소셜 미디어 사이트에서 관련 네트워크 요청을 감지하여 게시물 저장, 저장 취소, 북마크 또는 좋아요 같은 동작을 알아내고 사용자가 켠 Savebase 동작을 수행합니다. 이 접근 권한으로 일반적인 브라우징 기록 프로필을 만들지 않습니다.
미디어 영구 보관: 소셜 미디어 플랫폼은 만료되는 임시 URL로 미디어를 제공하는 경우가 많습니다. 유료 구독자가 영구 미디어 백업을 명시적으로 켜면 서비스가 저장 게시물의 미디어 사본을 가져와 Backblaze B2 클라우드 스토리지에 보관합니다. 그렇지 않으면 Savebase는 원래 플랫폼 미디어 URL을 유지하고 서버 측 영구 사본을 만들지 않습니다.
브라우저 북마크: "북마크 가져오기" 기능을 사용하면 확장 프로그램은 Savebase로 가져오는 목적으로만 브라우저 북마크를 읽습니다.

일반 웹 탐색 기록은 추적하지 않으며, 적극적으로 저장하기로 선택한 페이지나 게시물의 내용만 캡처합니다.

4. 정보 이용 방식

수집한 정보는 다음 목적으로 사용합니다.

당사 서비스 제공, 유지 및 개선
Google 로그인으로 본인 인증
사용자를 대신해 저장한 게시물을 Google Sheets로 내보내고 동기화
저장한 웹 콘텐츠 동기화, 표시와 정리
유료 구독자이며 영구 미디어 백업 기능을 명시적으로 활성화한 경우 저장한 게시물의 미디어를 영구 보관합니다. 원본 콘텐츠가 삭제되어도 라이브러리에 접근할 수 있습니다
기술 공지와 지원 메시지를 보냅니다
적격 추천의 귀속 확인, 수수료 계산 및 관리, 지급 수령인 검증, 추천 사기 방지 및 재무 기록 유지

5. Chrome Web Store 및 데이터 공개

Chrome 웹 스토어 사용자 데이터 정책에 따라:

Savebase는 Chrome API로 받은 정보의 사용과 전송에 대해 제한적 사용 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다.

개인정보나 사용자 데이터를 제삼자에게 판매하지 않습니다.
광고 목적으로 데이터를 공유하지 않습니다.
핵심 서비스 기능 제공이나 법률 준수에 필요한 경우에만 사용자 데이터를 제삼자에게 이전하거나 공개합니다.
신용도 판단이나 대출 목적으로 데이터를 사용하지 않습니다.

6. Google API 데이터 — 공유, 이전 및 공개

Savebase는 Google 로그인과 Google Sheets 내보내기 연동을 제공하기 위해 Google API를 사용합니다. Google API로부터 받은 정보의 이용 및 전송은 다음을 준수합니다. Google API 서비스 사용자 데이터 정책및 제한적 사용 요건을 포함합니다.

구체적으로:

Google Sheets 접근 내보내기용으로 직접 지정한 스프레드시트의 생성·읽기·수정에만 사용합니다. 계정의 다른 Google Sheets 파일은 읽거나 접근하거나 수정하지 않습니다.
Google로 로그인 데이터는 Savebase 계정 인증에만 사용합니다.
모든 Google OAuth 토큰은 업계 표준 암호화 방식으로 저장 시 암호화되며 공유, 판매 또는 공개되지 않습니다.

7. MCP 서버 및 AI 비서 연결

Savebase Pro 사용자는 다음 주소의 MCP(Model Context Protocol) 서버를 통해 Savebase를 Claude 및 ChatGPT 같은 AI 어시스턴트에 연결할 수 있습니다: mcp.savebase.space. 연결은 읽기 전용입니다. 연결된 비서는 계정에서 어떤 항목도 생성, 편집, 이동, 삭제할 수 없으며 사용자를 대신해 어디에도 게시할 수 없습니다.

연결된 어시스턴트가 Savebase를 사용해 질문에 답하면 필요한 라이브러리 부분을 받습니다. 질문에 따라 다음이 포함될 수 있습니다.

게시물 제목과 내용
작성자 또는 제작자 이름, 게시물 URL 및 원본 플랫폼
저장한 게시물에 직접 작성한 메모
저장한 게시물에 첨부된 이미지 및 동영상 URL
Savebase에서 전사를 요청한 영상의 전사문
폴더·태그 이름과 각 게시물 수

질문으로 인해 어시스턴트가 Savebase를 조회하지 않는 한 아무것도 전송되지 않습니다. 라이브러리를 백그라운드에서 AI 제공업체에 보내지 않으며 어떤 모델의 학습에도 사용하지 않습니다.

접근 권한은 OAuth 2.1을 통해 사용자별로 부여됩니다. 연결된 앱에 발급된 액세스 토큰과 갱신 토큰, 해당 앱의 식별 정보, 각 토큰의 마지막 사용 시간을 저장합니다. 해당 비서의 로그인 자격 증명을 받거나 저장하지 않으며, 비서와 나눈 대화도 받지 않습니다. 언제든 다음에서 연결을 해제할 수 있습니다: 설정 → MCP 서버 → 연결된 앱을 선택하면 해당 토큰이 즉시 무효화됩니다.

데이터가 연결된 어시스턴트에 전달되면 당사가 아닌 해당 제공업체의 개인정보처리방침이 적용됩니다. AI 어시스턴트를 연결하기 전에 개인정보 보호 약관을 검토하세요.

8. 타사 인프라 및 하위 처리업체

Savebase를 제공하기 위해 다음 외부 서비스를 이용합니다. 각 서비스는 명시된 목적에 한해 데이터를 안전하게 처리하도록 계약상 의무를 집니다.

Supabase(싱가포르): 당사의 기본 데이터베이스 및 인증 제공업체입니다. 계정 데이터, 저장한 게시물과 메타데이터는 싱가포르(ap-southeast-1) 지역의 Supabase 인프라에 저장됩니다. 당사는 Supabase와 데이터 처리 계약(DPA)을 체결했습니다. 자세히 알아보기: supabase.com/privacy.
Backblaze B2 (클라우드 스토리지): 유료 구독자이며 영구 미디어 백업 기능을 활성화한 경우 저장한 게시물의 미디어 파일 (이미지 및 동영상)은 Backblaze B2 객체 저장소에 영구 사본으로 저장됩니다. 따라서 원본 플랫폼에서 제거하더라도 저장한 미디어에 계속 접근할 수 있습니다. 무료 사용자나 이 기능을 활성화하지 않은 유료 사용자의 미디어는 Backblaze B2에 저장되지 않습니다. 자세히 알아보기: backblaze.com/privacy.
Coolify (자체 호스팅): 미디어를 가져와 Backblaze B2에 업로드하는 처리 과정을 포함해 백엔드 인프라 일부를 Coolify로 자체 호스팅합니다.
Cloudflare: 당사 웹사이트와 일부 서비스는 DNS, CDN과 DDoS 보호를 제공하는 Cloudflare를 통해 제공됩니다. Cloudflare는 이 서비스의 일부로 IP 주소 등의 요청 메타데이터를 처리할 수 있습니다. 자세히 알아보기: cloudflare.com/privacypolicy.
PayPal 및 승인된 지급 제공업체: 추천 수수료를 적립하고 지급 정보를 제공하면 선택한 제공업체가 지급 처리 및 기록에 필요한 정보를 받습니다. PayPal은 인도 국내 간 결제를 지원하지 않으므로 요청 시 검증된 은행 계좌나 UPI 주소로 대신 지급할 수 있습니다.

9. 쿠키 및 분석

Savebase의 이용 방식을 이해하고 개선하기 위해 소수의 쿠키와 분석 서비스를 사용합니다. 첫 방문 시 분석 또는 광고용 저장소를 사용하기 전에 동의를 요청합니다. 선택할 때까지 꼭 필요한 저장소만 작동합니다.

사용하는 서비스

Google Analytics 4 — 방문 페이지, 사용 기능과 유입 경로 등 집계 통계입니다. 거절하면 Google Analytics는 쿠키나 기기 식별자를 저장하지 않는 제한 모드로 작동합니다. 참고: Google 개인정보처리방침.
Microsoft Clarity — 인터페이스의 문제를 찾는 익명 세션 분석입니다. Clarity는 분석 쿠키 수락 시에만 로드되며 거절하면 전혀 로드되지 않습니다. 참고: Microsoft 개인정보처리방침.
필수 저장소 — 동의, 밝은·어두운 테마와 로그인 상태를 기억합니다. 필수 기능이므로 항상 켜져 있고 광고에 사용하지 않습니다.
추천 기여 귀속 저장 — 유효한 추천 링크를 열면 추천 코드, 무작위 브라우저 토큰과 만료일을 자사 브라우저 저장소에 둡니다. 서버 기록은 30일 후 만료됩니다. 토큰은 하드웨어 특성에 기반하지 않고 탐색 프로필을 만드는 데 쓰지 않습니다.

내 동의 선택

선택은 다음 이름의 쿠키에 저장됩니다. site_consent 180일 동안 저장합니다. GDPR에 따라 동의를 입증할 수 있도록 선택한 범주와 시점도 기록합니다.

동의 변경 또는 철회

언제든 다음을 사용해 동의를 변경하거나 철회할 수 있습니다. 쿠키 설정 각 페이지 하단의 링크입니다. 동의 배너가 다시 열려 선택을 바꿀 수 있습니다. 철회는 동의만큼 쉽고 이전 처리의 적법성에는 영향을 주지 않습니다.

10. 국제 데이터 이전

개인정보는 싱가포르의 Supabase 서버와 Backblaze B2 데이터 센터에 저장·처리됩니다. 싱가포르 외부에서 접속하면 다른 관할권의 서버로 이전되어 보관됩니다. 사용 시 이 이전에 동의합니다. 처리 위치와 관계없이 본 방침에 맞춰 안전하게 다루도록 적절한 조치를 취합니다.

11. 데이터 보안

개인정보 보호를 위해 적절한 기술적·조직적 조치를 시행합니다. 확장 프로그램, 웹사이트와 서비스 간 데이터는 HTTPS로 전송 중 암호화됩니다. Google OAuth 토큰 등 민감한 서버 자격 증명은 저장 시 암호화됩니다. 일부 확장 프로그램 설정과 플랫폼 임시 요청 값은 Chrome 확장 저장소에 로컬로 저장되며 브라우저 프로필과 운영체제의 보호를 받습니다. 이 저장소가 Savebase에 의해 별도로 암호화된다고 설명하지는 않습니다. Backblaze B2에 저장된 미디어는 영구 미디어 백업을 켠 유료 가입자만 해당하며, 접근이 통제된 전달 URL로 제공됩니다. 데이터를 보호하려 노력하지만 인터넷 전송이나 전자 저장 방식에 100% 안전한 방법은 없습니다.

12. 데이터 보관 및 삭제

계정이 활성 상태이거나 서비스 제공에 필요한 동안 정보를 보관합니다. 활성 세션 기록에는 위에 설명한 기술 및 위치 정보가 포함됩니다. 세션 기록의 전체 IP 주소는 30일 후 네트워크 접두부로 축약됩니다. 활성 인증 세션과 더 이상 연결되지 않은 세션 기록은 제거됩니다. 계정 설정에서 언제든 데이터 삭제를 요청할 수 있습니다. 계정 삭제 시 저장한 북마크, 설정, 관련 OAuth 토큰과 Backblaze B2 미디어 파일은 활성 시스템에서 영구 삭제됩니다. 추천 클릭 기록은 30일 뒤 만료됩니다. 수수료, 지급, 환불, 부정행위 검토와 관련 거래 기록은 세금, 회계, 분쟁, 부정행위 방지 또는 기타 법적 의무에 합리적으로 필요한 경우 계정 삭제 후에도 보관할 수 있습니다. 해당 목적에 필요 없는 식별자는 삭제하거나 연결을 해제합니다.

13. 아동의 개인정보 보호

Savebase는 13세 미만을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인 식별 정보를 고의로 수집하지 않습니다. 법적으로 지급 계좌를 관리할 수 없는 참여자는 부모나 보호자 소유의 지급 계좌를 사용해야 합니다. 보호자 이름, 지급 이메일, 확인 정보와 동의는 추천 수수료가 발생한 후 지급 처리 목적으로만 수집합니다. 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공했다고 판단하는 경우 다음으로 연락해 주세요. support@savebase.space 해당 정보를 시스템에서 신속히 삭제하겠습니다.

14. 이용자의 권리

귀하의 권리는 다음과 같습니다.

개인 데이터 접근
부정확한 데이터 수정
데이터 삭제 요청
이동 가능한 형식으로 데이터 내보내기
언제든지 다음에서 Google OAuth 접근을 취소하세요: Google 계정 권한 페이지나 Savebase 설정에서

15. 개인정보 처리방침 변경

개인정보 처리방침을 수시로 변경할 수 있습니다. 변경 시 페이지 상단의 ‘최종 업데이트’ 날짜를 갱신하고, 중요한 변경은 이메일이나 대시보드의 눈에 띄는 공지로 알립니다. 정기적으로 본 방침을 검토해 주세요. 변경 게시 후 Savebase를 계속 사용하면 변경된 방침에 동의한 것으로 봅니다.

16. 문의

이 개인정보처리방침이나 데이터 처리 방식에 관한 질문은 다음으로 문의하세요 support@savebase.space.