개인정보 처리방침

최종 업데이트: 2026년 3월 7일

개요

Clearmark은 공개적으로 이용 가능한 데이터를 기반으로 웹사이트의 신뢰 점수를 제공하는 Chrome 확장 프로그램입니다. 우리는 귀하의 개인정보를 보호하기 위해 최선을 다합니다. 이 방침은 수집하는 데이터, 사용 방법 및 정보 보호 방법을 설명합니다.

요약: 우리는 귀하의 브라우징 기록을 추적하지 않습니다. 개인정보를 수집하지 않습니다. 데이터를 판매하지 않습니다. 일반 브라우징 중 서버가 귀하가 방문하는 특정 도메인을 알 수 없도록 개인정보 보호 조회 시스템을 사용합니다.

수집하는 데이터

일반 브라우징 중 (수동 모드):

웹사이트를 방문하면 확장 프로그램이 해시 접두사 조회를 사용하여 신뢰 점수가 있는지 확인합니다. 이는 다음을 의미합니다:

• 확장 프로그램이 귀하의 기기에서 로컬로 도메인 이름의 SHA-256 해시를 계산합니다.
• 이 해시의 처음 2자(“접두사”)만 서버로 전송되어 점수 묶음(“샤드”)을 가져옵니다.
• 각 샤드에는 동일한 해시 접두사를 공유하는 많은 도메인의 점수가 포함됩니다. 서버는 귀하가 어떤 특정 도메인을 조회하는지 알 수 없습니다.
• 이것은 Google Safe Browsing과 Have I Been Pwned이 사용자 개인정보를 보호하기 위해 사용하는 것과 동일한 k-anonymity 기법입니다.

점수를 명시적으로 요청할 때:

점수가 없는 도메인에 대해 “점수 요청”을 클릭하면 전체 도메인 이름이 점수 산정 API로 전송됩니다. 이는 귀하가 명시적으로 시작한 경우에만 발생합니다. 도메인은 점수가 산정되고 결과는 향후 조회를 위해 캐시됩니다.

자동 점수 산정 옵트인:

사용자는 설정에서 “알 수 없는 도메인 자동 점수 산정”을 선택적으로 활성화할 수 있습니다. 활성화하면 기존 점수가 없는 도메인으로 이동할 때 전체 도메인 이름이 API로 전송되어 점수가 산정됩니다. 이 기능은 기본적으로 비활성화되어 있으며 명시적으로 활성화해야 합니다. 이 기능을 활성화하기 전에 개인정보 보호와의 상충 관계를 이해하시기 바랍니다.

수집하지 않는 데이터

• 브라우징 기록 또는 페이지 URL (기본적으로 해시 접두사를 통한 도메인 이름만 사용)
• 비밀번호, 양식 데이터 또는 쿠키 내용
• 개인정보 (이름, 이메일, 주소)
• 기기 식별자 또는 핑거프린트
• IP 기반 위치 추적 (IP 주소를 기록하지 않습니다)
• 키 입력 또는 페이지 콘텐츠

데이터 처리 위치

점수 산정 API는 전 세계 엣지 로케이션에서 요청을 처리하는 Cloudflare Workers에서 실행됩니다. 점수 산정 결과는 Cloudflare D1 (서버리스 SQL 데이터베이스)에 저장되고 Cloudflare R2 (오브젝트 스토리지)를 통해 제공됩니다. 모든 데이터는 Cloudflare 네트워크 내에 유지됩니다.

제3자 API

도메인 점수를 산정할 때, 서버는 다음의 공개 데이터 소스를 조회합니다. 이러한 서비스에는 도메인 이름만 전송됩니다:

• RDAP (Registration Data Access Protocol) — IANA RDAP 부트스트랩을 통한 도메인 등록 및 소유권 정보
• trade.gov Consolidated Screening List — 미국 정부 무역 제한 및 제재 데이터
• OpenSanctions — 국제 제재 및 집행 데이터
• ToS;DR (Terms of Service; Didn't Read) — 서비스 약관 품질 등급
• Wikidata — 구조화된 개체 데이터 (회사 본사, 소유권, 설립일)
• PrivacySpy — 개인정보 처리방침 품질 등급
• Google Web Risk — 멀웨어, 피싱 및 소셜 엔지니어링 위협 데이터
• crt.sh — 인증서 투명성 로그 데이터

귀하에 대한 개인 데이터는 이러한 서비스에 전혀 전송되지 않습니다. 점수가 산정되는 도메인 이름만 전송됩니다.

데이터 보존

• 점수 산정 결과는 향후 조회를 위해 데이터베이스에 무기한으로 캐시됩니다. 점수는 주기적으로 갱신될 수 있습니다.
• 샤드 조회는 기록되지 않습니다. 어떤 해시 접두사가 요청되었는지 기록하지 않습니다.
• 로컬 확장 프로그램 데이터 (캐시된 점수, 설정)는 브라우저의 로컬 저장소에 저장되며 확장 프로그램을 제거하면 삭제할 수 있습니다.

프리미엄 라이선스

프리미엄 라이선스를 구매하시면 라이선스 검증 목적으로 라이선스 키와 관련 이메일 주소를 저장합니다. 결제 처리는 결제 서비스 제공업체가 담당하며, 신용카드 정보는 저장하지 않습니다.

권한

확장 프로그램은 다음 Chrome 권한을 요청합니다:

• activeTab — 확장 프로그램과 상호작용할 때 현재 활성 탭의 도메인을 읽기 위해
• storage — 점수와 설정을 브라우저에 로컬로 캐시하기 위해
• alarms — 캐시된 샤드 데이터를 주기적으로 갱신하기 위해
• sidePanel — 브라우저 사이드 패널에 상세 신뢰 보고서를 표시하기 위해

방침 변경

제품이 발전함에 따라 이 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 “최종 업데이트” 날짜를 업데이트하여 표시합니다. 변경 후 확장 프로그램을 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.

연락처

개인정보 관련 문의는 privacy@clearmark.dev로 연락해 주세요.