개인정보 처리방침

1. 저장 항목과 브라우저 동기화

탭·폴더의 제목, URL, 아이콘 URL, 순서, 열기 옵션, 설정과 실행 취소 기록을 브라우저 로컬에 보관합니다. 북마크는 출처를 선택한 뒤 현재 브라우저에서 읽거나 직접 선택한 HTML에서 가져옵니다. 가져오기 캐시는 해당 설치에 보관합니다. 웹페이지 본문과 입력 폼의 내용은 수집하지 않습니다.

브라우저 계정 동기화를 켜면 일반 저장 항목과 설정이 해당 브라우저의 동기화 서비스로 전송됩니다. 일반 동기화에는 실행 취소 기록과 인증 세션을 넣지 않습니다. Chrome과 Whale 사이의 자체 동기화 중계는 없습니다. 저장 API 성공은 다른 기기 수신 완료를 뜻하지 않습니다.

2. 시크릿 공간과 백업

시크릿 항목과 기록은 비밀번호에서 파생한 키로 브라우저 안에서 암호화합니다(PBKDF2-SHA256, AES-256-GCM). 잠금을 연 동안 복호화 내용은 실행 중인 확장의 메모리에 존재합니다. 비밀번호·복호화 키를 라이선스 서버로 보내지 않으며 운영자는 잊어버린 비밀번호나 암호문을 복구할 수 없습니다. 이 비밀번호는 Google·네이버 비밀번호나 별도 회원가입 정보가 아닙니다.

시크릿 동기화와 브라우저 계정 동기화가 모두 허용된 경우 암호문이 브라우저 동기화 저장소로 전송됩니다. 암호문은 백업에도 포함됩니다. 일반 항목·설정은 백업에서 암호화되지 않으며 내보내기에 라이선스 키 포함을 선택하면 원문 키도 포함됩니다. 가져오기의 라이선스 적용은 별도 옵션입니다. 비밀번호·인증 토큰·세션은 백업에 넣지 않습니다.

3. 계정과 라이선스

Chrome은 브라우저 주 계정을 확인하고 Google openid 인증을 사용합니다. Whale은 별도 네이버 로그인에서 기본 이용자 식별자를 확인합니다. Gmail·연락처·Drive 또는 네이버 이름·이메일·사진을 요청하지 않습니다. 이메일이 같아도 Google과 네이버는 다른 인증 계정입니다.

키와 인증 증명을 HTTPS로 GROUPY TAB 라이선스 서버에 전송합니다. 서버는 제공자의 인증 결과를 확인하고 키·상품 식별자를 Gumroad로 보내 구매 유효성·취소 여부·Seats 수를 조회합니다. 계정 인증 방식은 Gumroad 사용 횟수를 증가시키지 않습니다. 결제정보는 Gumroad가 처리하고 확장은 카드 정보를 받지 않습니다.

로컬에는 키·활성화 의도·계정 해시·재시도 기록을, Supabase의 비공개 애플리케이션 DB에는 상품/키와 제공자/이용자 식별자의 해시, 귀속 시각·Seats 순서, 단기 인증 흐름과 요청 제한 정보를 보관합니다. 해시는 익명 정보가 아닌 가명 식별자입니다. 애플리케이션 DB에는 원문 키·계정 ID·이메일·제공자 액세스 토큰을 저장하지 않습니다. 이는 네트워크 처리나 인프라 로그까지 없다는 의미가 아닙니다.

일반 키는 인증 계정 1개, 다중 Seats 키는 확인된 정원만큼의 계정을 허용하며 각 계정의 기기 수는 제한하지 않습니다. 복구는 기존 귀속 계정만 지원하며 다른 계정으로 이전하지 않습니다. 계정 인증이 없는 구형 설치본은 Gumroad 직접 검증 및 구형 로컬·동기화 사본이 남을 수 있으며 업데이트만으로 이를 모두 지우지는 않습니다.

4. 외부 서비스와 국외 처리

Supabase는 라이선스 API·DB 호스팅, Google·네이버는 인증과 각 브라우저 동기화, Gumroad는 구매·라이선스 확인, Cloudflare Pages는 홈페이지, 네이버 메일은 지원 문의에 사용합니다. 일반 탭·북마크 목록이나 시크릿 암호문을 GROUPY TAB의 Supabase 서버로 보내지 않습니다.

Supabase 주 DB는 대한민국 서울 리전입니다. Edge 실행·백업·로그 및 Google·Gumroad·Cloudflare와 하위 처리자를 통한 처리는 미국 등 국외에서 이루어질 수 있습니다. 서울 DB가 모든 국내 처리를 보장하지 않습니다. 동기화·인증·구매 확인·사이트 접속 시 네트워크로 전송됩니다.

외부 아이콘 요청에는 IP 주소 등 일반 요청 정보가 전달될 수 있습니다. 홈페이지·API 제공자도 운영·보안을 위해 접속 IP, 경로, 시각과 오류 정보를 처리할 수 있습니다. GROUPY TAB은 광고·행동 분석 SDK를 포함하지 않고 개인정보를 판매하지 않습니다. UI 아이콘 폰트는 확장에 포함되어 Google Fonts에서 내려받지 않습니다.

5. 보관 기간

로컬 항목·설정·기록·가져오기 캐시는 사용자 삭제 또는 브라우저의 확장 데이터 제거 시까지 보관합니다. 충돌 사본과 변환 전 백업은 데이터 보존을 위해 로컬에 남을 수 있습니다. 유효한 라이선스의 귀속 기록은 기존 계정의 이용·복구에 필요한 동안 보관하고 목적 종료 또는 확인된 삭제 요청 처리 후 법적 보존 의무가 없는 범위에서 삭제합니다. 귀속 기록의 자동 만료 작업은 없습니다.

네이버 로그인 흐름은 5분, 일회용 교환 티켓은 2분, 서버 세션은 1시간 동안 유효합니다. 만료 레코드는 후속 쓰기에서 정리하므로 만료 즉시 물리 삭제되지는 않습니다. 확장의 네이버 세션은 브라우저 세션 저장소에 두며 재시작 후 재인증합니다. Google 인증 캐시는 브라우저 Identity API가 관리합니다.

지원 문의와 소유권 확인 자료는 처리 종료 후 1년 보관한 뒤 삭제합니다. 법에 따라 보존할 자료는 적용 근거·목적·기간을 별도 관리합니다. 이 1년은 모든 거래 자료의 법정 기간을 뜻하지 않습니다. 인프라 로그·제공자 백업·구매 기록은 각 제공자의 계약과 보안·법적 보관 정책에 따르며 지원 기록 1년과 동일하지 않습니다.

6. 삭제와 복구 요청

항목 삭제, 동기화 중지, 시크릿 초기화, 비활성화, 로그아웃과 확장 제거는 다릅니다. 동기화 중지만으로 원격 사본은 삭제되지 않습니다. 시크릿 초기화는 현재 상태를 초기화하며 내보낸 파일·오프라인 기기·이전 충돌 사본의 안전한 물리 삭제를 보장하지 않습니다. 내보낸 파일은 사용자가 별도로 삭제해야 합니다.

비활성화·로그아웃은 서버 귀속 삭제나 계정 이전이 아닙니다. 같은 계정으로 재인증하고 기존 키를 활성화해 복구합니다. 서버 기록의 열람·정정·삭제는 아래 이메일로 요청하며 운영자가 소유권, 대상과 이용권 영향을 확인한 뒤 처리합니다. 다른 Seats 이용자 기록을 임의로 삭제하지 않습니다.

첫 문의에는 버전·브라우저·오류 문구·발생 순서만 보내 주세요. 비밀번호·인증 코드·토큰·카드 정보는 요청하지 않습니다. 필요한 구매 증명은 최소 항목과 목적을 비공개로 안내합니다. 삭제가 재사용·복구에 영향을 주면 처리 전에 안내합니다.

7. 보호 조치

HTTPS, 최소 권한, 단기 인증 증명, 비공개 DB 접근 제어, 시크릿 암호화와 기본 키 숨김 표시를 사용합니다. 서버 비밀키는 확장·홈페이지에 포함하지 않습니다. 잠금은 다른 확장·악성 프로그램·기기 접근자로부터 완전한 보호를 보장하지 않으므로 기기와 백업도 보호해야 합니다.

8. 문의와 변경 안내

관리자 및 개인정보 문의: SooMAE / eveia@naver.com / https://groupytab.pages.dev/

주요 변경은 이 페이지와 제품 업데이트 안내에 게시합니다. 개정일은 2026-09-09이며 기능별 적용 범위는 첫 문단을 따릅니다.