스토어 AI 분석 개인정보처리방침
주식회사 원정대(이하 "회사")는 크롬 확장 프로그램 스토어 AI 분석(이하 "확장")를 제공하면서 아래와 같이 정보를 처리합니다. 확장은 회사 임직원이 네이버 스마트스토어·브랜드스토어 상품과 네이버 검색 키워드를 분석하는 사내 업무 도구입니다.
1. 확장이 처리하는 정보
| 정보 | 출처 | 처리 위치 | 목적 |
|---|---|---|---|
| 상품 정보(상품명, 가격, 카테고리, 판매자 태그), 리뷰(본문, 별점, 옵션, 작성 시기, 네이버가 가린 작성자 마스킹 ID), 경쟁 상품 목록 | 사용자가 열어 둔 smartstore.naver.com·brand.naver.com 상품 페이지, 그리고 확장이 로그인 정보 없이 요청하는 네이버 공개 API·검색 결과 페이지. 카페24·아임웹으로 만든 자사몰은 사용자가 툴바 아이콘으로 패널을 연 상품 페이지와, 그 페이지가 쓰는 리뷰 위젯 서비스(크리마·알파리뷰·브이리뷰·스냅리뷰·리뷰에이드)의 공개 API 또는 카페24 상품후기 게시판·아임웹 구매평(로그인 정보 없이 요청) | 사용자 브라우저 안 | 리뷰·경쟁 상품 분석 결과 표시, 사용자가 요청할 때 CSV·이미지 ZIP·PDF 보고서 파일로 기기에 저장(PDF는 확장 안에서 만들며 외부로 보내지 않음) |
| 검색 키워드(최대 5개), 네이버쇼핑 카테고리 ID·이름, 키워드 출처(판매자 태그 / 사용자 검색어) | 위 상품 페이지의 판매자 태그, 또는 사용자가 search.naver.com 통합검색에 입력한 검색어 | 회사 키워드 서버(Google Cloud, 국내) | 키워드별 검색량·추이·성별·연령 통계 조회(요청 헤더에 익명 설치 ID 포함) |
| 제보 내용과 확장 버전·페이지 주소·쇼핑 플랫폼·보던 탭·화면 상태 문구·마지막 오류 메시지·브라우저 정보·AI 서비스·보낸 시각, 사용자가 적은 경우 답변 메일, 사용자가 첨부한 경우 이미지(최대 3장) | 사용자가 「제보」 버튼으로 연 창에서 직접 적은 내용과 확장이 만든 위 항목 | 회사 키워드 서버 → GitHub | 버그·개선 처리 |
| 리뷰 문장과 문장별 별점, 상품명, 카테고리, 가격, 분석용 중간 정보 | 위 상품 페이지 | 사용자가 선택한 AI 서비스(claude.ai, gemini.google.com, chatgpt.com) | AI 리뷰 요약 보고서 생성 |
| 분석 결과, 설정, 작업 상태 | 확장 자체 | 사용자 기기 안 확장 저장소와 브라우저 캐시 | 같은 상품·검색어를 다시 열 때 재분석 생략, 설정 유지, 중단된 작업 재시도 |
2. 외부로 전송되는 정보와 전송 방식
- 회사 키워드 서버. 키워드·카테고리 ID·카테고리명·키워드 출처만 전송합니다. 요청에는 설치 때 한 번 만든 익명 설치 ID(난수)가 헤더로 함께 갑니다. 사용자 계정·쿠키와 무관하며, 같은 조회가 반복되는지 세는 데만 씁니다. 제보 요청에도 같은 ID가 붙어 제보 한도 계산과 이슈 본문·첨부 이미지 파일 이름의 식별(앞 8자)에 씁니다. 상품 페이지를 열거나 네이버 통합검색 결과를 열면 별도 클릭 없이 자동으로 전송됩니다. 서버는 요청한 키워드와 처리 결과(오류 여부)를 운영 로그로 남기고, 클라우드 기반 시설이 접속 기록(IP, 시각, 브라우저 정보)을 자동으로 남깁니다. 사용자 이름, 이메일, 계정 식별자는 전송하지 않습니다. 통계는 서버에 영구 저장하지 않습니다. 패널 또는 네이버 검색 결과 위젯의 「제보」 버튼으로 연 창에서 사용자가 「보내기」를 누를 때만, 적은 내용과 함께 확장 버전·보고 있던 페이지 주소·쇼핑 플랫폼·보던 탭(검색 위젯이면 그 검색어)·화면에 표시된 상태 문구·확장이 마지막으로 만난 오류 메시지·브라우저 정보·AI 보고서를 만든 적이 있으면 그때 고른 AI 서비스·보낸 시각을 같은 서버로 전송합니다. 답변 메일과 첨부 이미지는 사용자가 직접 적거나 고른 경우에만 포함됩니다(이미지는 최대 3장, 확장이 자동으로 화면을 찍지 않습니다). 서버는 이 내용을 회사 GitHub 저장소(GitHub, Inc.)의 이슈로 등록하며, 제보 처리에만 씁니다. 쿠키·로그인 정보·리뷰 본문·AI 응답은 보내지 않습니다.
- AI 서비스. AI 보고서는 사용자가 해당 서비스에 직접 로그인한 본인 세션으로 호출합니다. 확장은 쿠키를 읽지 않으며 브라우저가 요청에 자동으로 붙입니다. AI 서비스 페이지가 요구하는 요청 검증 값은 그 서비스로만 되돌려 보냅니다. 어떤 값도 회사 서버를 포함한 다른 곳으로 보내지 않습니다. 보고서 생성에 필요한 시간대 정보가 함께 전송될 수 있습니다. 전송된 내용의 처리는 각 AI 서비스의 개인정보처리방침을 따릅니다. 대화 보관은 서비스마다 다릅니다. claude.ai는 응답을 받은 뒤 확장이 대화를 삭제합니다. Gemini는 삭제 기능이 없어 대화가 사용자의 Gemini 기록에 남습니다. ChatGPT는 임시 채팅으로 요청하므로 OpenAI 설명에 따르면 기록에 남지 않습니다.
- 네이버. 상품·리뷰·키워드·경쟁 상품 데이터는 네이버가 공개한 페이지와 공개 API에서 가져옵니다. 확장이 직접 보내는 요청에는 로그인 정보를 붙이지 않습니다. 열어 둔 상품 페이지 안에서 실행되는 요청에는 브라우저 정책에 따라 사용자의 네이버 로그인 상태가 포함될 수 있으나, 확장이 쿠키를 읽거나 저장하지 않습니다.
- 자사몰 리뷰 위젯 서비스. 카페24·아임웹 자사몰 상품 페이지에서는 그 페이지가 실제로 쓰는 리뷰 위젯(크리마, 알파리뷰, 브이리뷰, 스냅리뷰, 리뷰에이드 중 하나)의 공개 API에 그 상품의 리뷰를 요청합니다. 요청에는 쇼핑몰·상품·위젯 식별자와 상품 페이지 주소만 들어가고 로그인 정보나 사용자 식별자는 붙이지 않습니다. 사용자가 툴바 아이콘으로 패널을 연 탭에서만 동작합니다.
- Hugging Face. 리뷰 문장 분석에 쓰는 모델 파일을 첫 실행 때 내려받습니다. 이 요청에 사용자 데이터는 포함되지 않습니다.
3. 수집하지 않는 정보
- 이름, 이메일, 전화번호 등 사용자의 개인 식별 정보
- 결제·금융 정보
- 허용된 사이트 밖의 브라우징 기록
- 사용자의 쿠키, 세션 토큰, 비밀번호
- 광고·분석용 추적 식별자
회사는 확장으로 처리한 정보를 판매하거나 광고 목적에 쓰지 않습니다. 사용자가 직접 선택해 본인 계정으로 요청하는 AI 서비스로의 전송(2항)을 제외하고 제3자에게 제공하지 않습니다.
4. 확장이 요청하는 권한과 이유
| 권한 | 이유 |
|---|---|
| smartstore.naver.com, brand.naver.com, search.naver.com | 상품·리뷰·검색 결과 읽기, 통합검색 페이지에 키워드 위젯 표시 |
| *.pstatic.net | 상품·리뷰 이미지 표시와 사용자가 요청할 때 이미지 파일 다운로드 |
| activeTab, declarativeContent | 카페24·아임웹 자사몰은 몰마다 도메인이 달라 사용자가 툴바 아이콘으로 패널을 연 탭에서만 그 순간 페이지를 읽을 권한을 받음(activeTab). 자사몰 상품 페이지 URL 패턴에서 아이콘을 켜는 규칙(declarativeContent)의 조건은 URL 패턴과 상품 상세 요소 유무(카페24)뿐이며, 이 검사는 크롬이 하고 확장은 페이지 내용을 받지 않음 |
| *.cre.ma, *.alphwidget.com, *.vreview.tv, *.snapfit.co.kr, api.reviewaid.ai | 자사몰 상품 페이지가 쓰는 리뷰 위젯 서비스의 공개 API에서 그 상품의 리뷰 읽기 |
| *.cafe24img.com, img.echosting.cafe24.com, *.imweb.me, s3.ap-northeast-2.amazonaws.com, *.s3.ap-northeast-2.amazonaws.com | 자사몰 상품·리뷰 이미지 표시와 사용자가 요청할 때 이미지 파일 다운로드 |
| claude.ai, gemini.google.com, chatgpt.com | 사용자 본인 세션으로 AI 보고서 요청 |
| 회사 키워드 서버 | 키워드 통계 요청(배포 빌드에만 포함) |
| storage | 분석 결과·설정·작업 상태를 기기 안에 저장 |
| sidePanel | 분석 결과를 사이드 패널에 표시 |
| scripting | ChatGPT를 선택했을 때 chatgpt.com 임시 채팅 창에 질문을 넣고 답을 읽는 스크립트 실행. 카페24·아임웹 자사몰에서는 사용자가 패널을 연 탭에만 상품·리뷰를 읽는 스크립트 실행 |
| declarativeNetRequestWithHostAccess | 확장이 claude.ai와 gemini.google.com으로 보내는 요청에만 요청 헤더를 맞추는 규칙. 다른 요청은 수정·차단하지 않음 |
5. 보관과 삭제
- 기기 안 분석 결과는 확장이 자동으로 지웁니다. 키워드 통계는 다음 달, 경쟁 상품 목록은 다음 날 삭제됩니다. 확장을 삭제하면 모두 삭제됩니다.
- 사용자가 내려받은 CSV·이미지 파일은 사용자 기기에만 남으며 사용자가 관리합니다.
- 키워드 서버는 통계를 영구 저장하지 않습니다.
- 서버 운영 로그와 접속 기록은 30일 후 삭제됩니다.
- AI 서비스에 전송된 내용의 보관은 2항과 각 서비스의 정책을 따릅니다.
6. 처리 위탁
| 수탁자 | 업무 | 위치 |
|---|---|---|
| Google Cloud (Google LLC) | 키워드 서버 호스팅 및 로그 저장 | 대한민국(서울) |
| GitHub, Inc. | 버그·개선 제보 내용 저장(이슈) | 미국 |
7. Chrome Web Store 사용자 데이터 정책 준수
확장이 사용자 데이터를 다루는 방식은 Chrome Web Store 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 준수합니다. 수집한 정보는 확장의 기능을 제공하거나 개선하는 데만 사용하며, 광고·신용 평가·대출 심사 등에 쓰거나 제3자에게 이전하지 않습니다.
8. 방침 변경
이 방침이 바뀌면 이 페이지에 시행일과 함께 게시합니다. 처리 항목이나 전송 대상이 늘어나는 변경은 확장 업데이트 안내에도 적습니다.
9. 문의
주식회사 원정대
서울특별시 금천구 가산디지털1로 168
개인정보 문의: innovation@wonjd.com
Privacy Policy (English summary)
Store AI Analyzer is an internal Chrome extension by WONJD Inc. for analyzing Naver SmartStore products and search keywords.
- It reads publicly visible product, review (including Naver's masked reviewer ID), and search data from smartstore.naver.com, brand.naver.com, and search.naver.com, and from Naver's public APIs requested without login credentials. On Cafe24 and Imweb shops it works only in the tab where the user opened the panel from the toolbar icon (activeTab), and reads that product's reviews from the public API of the review widget the page uses (Crema, AlphaReview, VReview, SnapReview, or ReviewAid) or from the shop's own review board, without login credentials. Processing happens inside the user's browser. On request, reviews, images, and an A4 PDF report can be saved to the user's device as CSV, ZIP, or PDF files; the PDF is generated inside the extension.
- It sends search keywords (up to 5), a Naver Shopping category ID and name, and the keyword source to our keyword server hosted on Google Cloud in Korea. This happens automatically when a product page or a Naver search results page is opened. The server logs the requested keyword and the outcome; the cloud platform automatically keeps access logs (IP address, time, browser information). Each request also carries an anonymous random install ID, generated once at install and unrelated to any account or cookie; it is used only to count repeated lookups and, for reports, to apply the report limit and identify the report (first 8 characters, also in the issue text and attached image file names). No names, emails, or account identifiers are sent. Statistics are not stored permanently on the server.
- When the user requests an AI report, review sentences with ratings, the product name, category, price, and intermediate analysis data are sent to the AI service the user chose (claude.ai, gemini.google.com, or chatgpt.com) using the user's own logged-in session. The extension does not read cookies; the browser attaches them. Any request-verification value required by the AI service's page is sent back only to that service. Nothing is sent to our servers. Conversations on claude.ai are deleted by the extension after the response; Gemini conversations remain in the user's Gemini history; ChatGPT requests use temporary chat.
- The model used for review analysis is downloaded from Hugging Face on first run; that request contains no user data.
- Only when the user presses "Send" in the Report window opened from the panel's or the Naver search widget's Report button, the text they wrote is sent to our keyword server together with the extension version, the page address, the shopping platform, the tab they were viewing (the search term, for the search widget), the status text shown on screen, the last error message the extension met, browser information, the AI service chosen if an AI report was ever made, and the time; the server files it as an issue in our company's GitHub repository (GitHub, Inc.). A reply email and attached images (up to 3) are included only if the user typed or chose them; the extension never captures the screen automatically. Cookies, login data, review text, and AI responses are not sent.
- Analysis results, settings, and working state are cached only on the user's device (keyword statistics expire the next month, competitor lists the next day) and are removed when the extension is uninstalled.
- Server logs and access logs are deleted after 30 days.
- We do not collect personal identifiers, payment data, or browsing history outside the permitted sites. We do not sell data, use it for advertising, or share it with third parties other than the AI service the user explicitly chose.
- Our use of user data complies with the Chrome Web Store User Data Policy, including the Limited Use requirements.
Contact: innovation@wonjd.com