Collec 개인정보처리방침

최종 업데이트: 2026년 6월 14일

1. 서론

Collec(본 서비스는 SOMA Corporation 이 운영하며, 이하 "당사")은 귀하의 개인정보 프라이버시와 보안을 보호하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 당사 서비스(웹사이트 collec.ai, 브라우저 확장 프로그램, 웹 애플리케이션 등 관련 플랫폼 통칭 "서비스") 이용 시 당사가 귀하의 데이터를 어떻게 수집·이용·공개·보호하는지 설명합니다. 서비스를 이용함으로써 귀하는 본 방침에 명시된 처리에 동의하는 것으로 간주됩니다.

2. 수집 정보

2.1 개인정보

계정 정보: Collec 계정 생성 시 이름, 이메일 주소, 비밀번호, 기타 등록 정보를 수집할 수 있습니다. 당사는 Supabase 를 통한 OAuth 기반 인증을 사용하며 비밀번호를 직접 저장하지 않습니다.

사용 정보: 서비스 이용 방식(접근 기능, 생성 컬렉션, 저장 링크, 서비스 내 활동)에 관한 정보를 수집합니다. 기기 정보, 브라우저 종류, IP 주소, 활동 일시 등이 포함됩니다.

컬렉션 데이터: 브라우저 확장 프로그램이나 웹 애플리케이션을 사용하여 웹 리소스를 저장·정리·공유할 때, URL, 페이지 제목, 설명, 스크린샷, 텍스트 스크랩, 컬러 팔레트 및 기타 메타데이터를 저장합니다.

커뮤니케이션 정보: 이메일·채팅·기타 채널로 문의 시 메시지에 포함된 정보(이름, 연락처, 문의 내용)를 수집합니다.

결제 정보: 유료 구독 구매 시, 제3자 결제 처리자(Stripe)가 결제를 처리하기 위해 귀하의 청구 정보와 결제 카드 정보를 수집합니다. 당사는 전체 카드 번호를 서버에 저장하지 않습니다.

2.2 비개인정보

분석 및 성능 데이터: 서비스 성능에 관한 비개인정보(페이지 로드 시간, 오류율, 트래픽 출처)를 분석 도구로 수집합니다. 이 정보는 서비스 품질과 성능 개선에 도움이 됩니다.

기기 및 연결 정보: 기기 종류, 운영체제, 네트워크 정보 등을 수집하여 기기에 맞춰 서비스를 최적화하고 원활한 사용 경험을 제공합니다.

3. 정보 이용 방식

3.1 서비스 제공 및 개선

계정 생성·관리, 서비스 접근 제공, 컬렉션 관리·AI 챗봇 보조·협업 워크스페이스 기능 제공을 위해 개인정보를 사용합니다.

사용 정보는 사용자가 서비스와 어떻게 상호작용하는지 이해하고, 개선 영역을 식별하며, 요구에 맞는 신규 기능과 개선 사항을 개발하는 데 도움이 됩니다.

3.2 AI 기반 기능

AI 챗봇이나 AI 보조 기능 사용 시, 귀하의 프롬프트와 관련 컨텍스트(예: 보고 있는 페이지 콘텐츠)는 응답 생성을 위해 제3자 AI 서비스 제공자(OpenAI, Anthropic, Google 등)로 전송될 수 있습니다. 당사는 귀하의 개인 대화를 AI 모델 학습에 사용하지 않습니다.

3.3 커뮤니케이션

서비스 관련 중요 업데이트, 공지, 관리 메시지(서비스 변경, 보안 알림, 법적 고지)를 발송하기 위해 귀하의 연락처를 사용할 수 있습니다.

옵트인 시 마케팅 커뮤니케이션(뉴스레터, 프로모션, 이벤트 초대)도 발송하며 이메일의 안내에 따라 언제든 수신 거부할 수 있습니다.

3.4 분석 및 연구

사용 패턴과 트렌드를 분석하여 사용자 행동을 파악하고, 노력의 효과를 측정하며, 데이터에 기반한 의사결정으로 서비스를 개선합니다.

4. 쿠키 정책

4.1 필수 쿠키

필수 쿠키는 서비스의 적절한 작동에 필요합니다. 로그인, 페이지 탐색 등 기본 기능 이용에 필요하며 Supabase 인증 쿠키를 사용해 세션을 유지합니다. 이 쿠키 없이는 서비스가 정상 작동하지 않을 수 있습니다.

4.2 분석 쿠키

분석 쿠키는 서비스 이용 분석과 성능 개선에 도움이 됩니다. 분석을 위해 Amplitude 를 사용하며 방문자 수, 방문 페이지, 체류 시간 등을 수집합니다.

당사의 Amplitude 연동은 자동 캡처(autocapture)와 세션 리플레이(Session Replay) 기능도 사용합니다. 자동 캡처는 서비스 내 상호작용(클릭, 페이지 이동 등)을 자동으로 기록하며, 세션 리플레이는 화면에 표시된 콘텐츠를 포함한 브라우징 세션을 영상 형태로 재생할 수 있도록 기록합니다. 이 데이터는 오류 진단과 서비스 사용성 개선 목적으로만 사용됩니다.

4.3 쿠키 관리 및 거부

브라우저 설정을 통해 언제든지 쿠키를 차단하거나 삭제할 수 있으며, 계정 설정의 쿠키 환경설정에서 Amplitude 분석 및 세션 리플레이 수집을 거부할 수 있습니다. 법령상 요구되는 경우 당사는 전역 개인정보 보호 신호(Global Privacy Control, GPC) 등 브라우저 기반 거부 신호를 존중합니다. 다만 필수 쿠키를 비활성화하면 서비스 일부가 정상적으로 작동하지 않을 수 있습니다.

5. 데이터 공유 및 공개

5.1 제3자 서비스 제공자

서비스 운영을 지원하는 제3자 서비스 제공자와 개인정보를 공유할 수 있습니다:

Supabase: 인증, 데이터베이스, 스토리지
Cloudflare: 웹 호스팅, CDN, R2 객체 스토리지
OpenAI / Anthropic / Google: AI 챗봇 및 콘텐츠 생성
Resend: 트랜잭션 이메일 발송
Stripe: 결제 처리 및 청구
Amplitude: 분석 및 세션 리플레이

이들 서비스 제공자는 개인정보 보호 의무가 있으며 공유된 목적 외에는 사용하지 않습니다.

5.2 법적 요구사항

법령, 규정, 법적 절차(법원 명령, 소환장, 정부 조사)에 의해 요구되는 경우 개인정보를 공개할 수 있습니다. 또한 당사 또는 타인의 권리·재산·안전을 보호하기 위해 필요한 경우에도 공개할 수 있습니다.

5.3 사업 양도

합병, 인수, 자산 매각, 기타 사업 양도 발생 시, 귀하의 개인정보가 인수자나 승계 법인에 이전될 수 있습니다. 이러한 이전 및 새 법인의 개인정보처리방침에 대해 통지합니다.

5.4 개인정보의 국외 이전

Collec 은 대한민국에서 운영되며, 위 5.1 에 기재된 제3자 서비스 제공자는 대한민국 이외의 국가(주로 미국)에 소재합니다. 서비스를 이용함으로써 귀하의 개인정보는 해당 국가로 이전되어 처리될 수 있습니다.

이전되는 개인정보 항목·이전받는 자·이용 목적은 본 방침 제2조 및 제5.1조에 기재된 바와 같으며, 이전은 귀하가 해당 기능을 이용하는 시점에 보안 네트워크를 통해 이루어집니다. 각 제공자는 서비스 제공에 필요한 기간 동안만 데이터를 보유합니다. 유럽 경제 지역(EEA)에서의 이전에 대해서는 필요한 경우 표준계약조항(SCC) 등 적절한 보호조치를 적용합니다.

6. 브라우저 확장 프로그램 데이터

당사 브라우저 확장 프로그램(Collec Extension) 은 정상 작동을 위해 다음 권한을 요구합니다:

activeTab: 현재 탭에서 스크린샷 캡처 및 페이지 정보 추출
storage / unlimitedStorage: 컬렉션, 설정, 캐시 데이터를 기기에 로컬 저장
tabs: 탭 정보(URL, 제목) 에 접근하여 웹 리소스 저장·정리
sidePanel: Collec 사이드 패널 인터페이스 표시
contextMenus: 우클릭 저장 단축 메뉴 제공
notifications: 저장 동작 결과 알림
scripting: 사용자 트리거 시점에 현재 탭으로 저장 관련 UI 주입
identity: 확장 프로그램 내부에서 Google OAuth 로그인 완료
cookies: Collec 도메인(collec.ai, www.collec.ai, app.collec.ai) 의 Supabase 인증 쿠키만 읽어 웹 로그인 세션을 확장 프로그램으로 자동 연동하는 용도. 그 외 사이트의 쿠키를 읽거나 쓰거나 삭제하지 않습니다.
alarms: 저장된 데이터의 주기적 백그라운드 동기화 스케줄링

6.1 호스트 권한 (확장이 작동하는 사이트 범위)

확장 프로그램은 호스트 권한으로 <all_urls> 를 선언합니다. 사용자가 임의의 웹 페이지에서 링크 저장, 스크린샷 캡처, 텍스트 스크랩을 하기 위해 필요합니다. 콘텐츠 스크립트는 다음 조건에서만 실제로 실행됩니다:

사용자가 해당 페이지에서 플로팅 액션 바를 열었거나
사용자가 저장/캡처 동작을 명시적으로 실행했을 때 (컨텍스트 메뉴, 단축키, 사이드 패널 버튼 등)

사용자가 저장을 명시적으로 트리거하지 않는 한 페이지 내용은 서버로 전송되지 않습니다. 단순 방문만 한 페이지(저장하지 않은 페이지)의 정보는 수집하지 않습니다.

6.2 확장 프로그램 저장소 (로컬 vs. 동기화)

로컬 전용 데이터: 사용자 환경설정, UI 상태, 캐시된 컬렉션, 임시 항목 등은 기기의 chrome.storage.local 에 저장됩니다. 동기화에 옵트인하지 않으면 기기 외부로 나가지 않습니다.

동기화 데이터: 로그인 후 사용자가 명시적으로 저장한 항목(링크, 텍스트 스크랩, 스크린샷, 컬렉션, 워크스페이스 메타데이터) 은 Supabase 데이터베이스와 Cloudflare R2 객체 저장소로 업로드되어 여러 기기에서 접근하고 협업할 수 있게 됩니다. 스크린샷은 비공개 버킷에 저장되며 짧은 수명의 서명 URL 로만 제공됩니다.

워크스페이스 메타데이터: 워크스페이스 이름, 멤버 이메일 주소, 컬렉션 구조는 같은 워크스페이스에 속한 다른 멤버에게 노출됩니다.

6.3 오프라인 모드

로그아웃 상태에서도 확장 프로그램을 사용할 수 있습니다. 이 모드에서는 모든 데이터가 chrome.storage.local 에만 남고 서버로 전송되지 않습니다.

7. 지역별 개인정보 권리

7.1 GDPR (유럽 경제 지역)

당사는 EU 의 일반 데이터 보호 규정(GDPR) 준수를 위해 노력합니다. 유럽 경제 지역(EEA) 거주자인 경우 GDPR 에 따라 개인정보 접근·수정·삭제·이전 권리, 처리에 대한 이의 제기 및 제한 요구 권리가 있습니다. 이 권리를 행사하려면 아래 "문의" 정보를 통해 연락 주십시오.

처리의 법적 근거: GDPR 이 적용되는 경우 당사는 다음 법적 근거에 따라 개인정보를 처리합니다: (a) 귀하가 요청한 서비스를 제공하기 위한 계약의 이행, (b) 마케팅 커뮤니케이션 및 비필수 쿠키 등에 대한 귀하의 동의(언제든 철회 가능), (c) 서비스 운영·보안·개선에 관한 당사의 정당한 이익(귀하의 권리와 자유에 우선하지 않는 범위), (d) 법적 의무의 준수.

감독기관에 대한 이의 제기권: 당사의 개인정보 처리가 관련 법령을 위반한다고 판단하는 경우, 귀하는 거주지 관할 개인정보 감독기관에 이의를 제기할 권리가 있습니다.

7.2 CCPA / CPRA (미국 캘리포니아)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA, CPRA 개정 포함) 에 따라 다음 권리를 가집니다:

알 권리 (Right to Know): 수집한 개인정보의 카테고리·구체 항목, 출처, 사용 목적, 제3자 공유 카테고리에 대한 공개 요청
삭제 요청권 (Right to Delete): 일부 예외를 제외한 개인정보 삭제 요청
정정 요청권 (Right to Correct): 부정확한 개인정보의 정정 요청
판매·공유 거부권 (Right to Opt-Out): 개인정보 "판매" 또는 "공유" 거부. 당사는 금전적 대가를 위한 개인정보 판매를 하지 않습니다(제 8조 참조).
민감 정보 사용 제한권 (Right to Limit): 민감 개인정보의 사용 및 공개 제한
차별 금지권 (Non-Discrimination): 위 권리 행사를 이유로 차별받지 않을 권리

캘리포니아 "Shine the Light" 법(민법 §1798.83) 에 따라 연 1회 직접 마케팅 목적으로 제3자에게 공개된 개인정보 목록을 요청할 수 있습니다. 당사는 현재 제3자의 직접 마케팅 용도로 개인정보를 공개하지 않습니다.

당사는 귀하의 브라우저가 전송하는 거부 신호(전역 개인정보 보호 신호, GPC 포함)를 개인정보의 판매 또는 공유를 거부하는 유효한 요청으로 존중합니다.

위 권리 행사는 제 14조 "문의" 의 이메일로 요청 주십시오. 대리인을 지정하여 본인을 대신해 요청하도록 할 수도 있습니다.

7.3 개인정보 보호법 (PIPA, 대한민국)

대한민국 거주자인 경우 「개인정보 보호법」 에 따라 다음 권리를 가집니다:

열람권: 본인의 개인정보 처리 현황 열람 요구
정정·삭제권: 개인정보의 정정 또는 삭제 요구
처리정지 요구권: 개인정보 처리정지 요구
자동화 결정 거부권: 권리·의무에 중대한 영향을 미치는 완전 자동화 의사결정에 대한 거부 및 사람의 재검토 요청
전송 요구권: 구조화된 기계 판독 가능 형식으로 본인 또는 다른 개인정보처리자에게 개인정보 전송 요구

위 권리 행사는 제 14조 "문의" 에 명시된 개인정보 보호책임자에게 요청 주십시오. 관련 법령에서 정한 기간(10일 이내, 사유 통지 시 10일 추가 연장 가능) 내에 회신드립니다.

권익침해 구제방법: 개인정보 분쟁이나 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다:

개인정보분쟁조정위원회 — kopico.go.kr (1833-6972)
개인정보침해신고센터 — privacy.kisa.or.kr (118)
대검찰청 사이버수사과 — spo.go.kr (1301)
경찰청 사이버범죄 신고 — ecrm.police.go.kr (182)

7.4 데이터 보유 기간

수집 목적 달성에 필요한 기간 동안만 개인정보를 보유합니다:

계정 정보: 계정 유지 기간 및 삭제 후 합리적 기간(최대 30일, 복구 요청 대응 목적)
저장된 컬렉션, 링크, 캡처, 텍스트 스크랩: 사용자가 삭제하거나 계정이 삭제될 때까지
확장 프로그램 로컬 캐시 데이터: 사용자가 확장 프로그램을 제거하거나 확장 저장소를 비울 때까지 기기에 보존
사용 / 분석 데이터: 12개월 후 익명화 또는 삭제
법령상 보존 의무 기록(예: 결제 기록): 관련 법령에서 정한 기간(전자상거래 등에서의 소비자보호에 관한 법률 등에 따라 통상 5년) 동안 보존

7.5 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 경우 당사는 지체 없이 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 기술적 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

8. 개인정보 판매 거부

당사는 금전적 대가를 위해 귀하의 개인정보를 제3자에게 판매하지 않습니다. 다만 위 "데이터 공유 및 공개" 항에 명시된 바와 같이 제3자 서비스 제공자나 특정 법적 상황에서 공유할 수 있습니다.

9. 데이터 보안

무단 접근, 공개, 변경, 파기로부터 개인정보를 보호하기 위해 합리적인 보안 조치를 시행합니다. HTTPS/TLS 암호화, 데이터베이스 행 수준 보안 정책, 접근 제어, Supabase 를 통한 보안 인증 등이 포함됩니다. 다만 100% 안전한 보안 시스템은 없으므로 절대적 보안을 보장할 수는 없습니다.

10. 아동 개인정보

서비스는 아동을 대상으로 하지 않습니다. 당사는 각 관할의 디지털 동의 최소 연령 미만 아동의 개인정보를 의도적으로 수집하지 않습니다 — 미국(COPPA) 13세, 대한민국(PIPA) 14세, 유럽 경제 지역(GDPR) 16세(회원국이 정한 경우 13세 이상의 하향 연령). 법정대리인 또는 보호자의 동의 없이 해당 연령 미만 아동의 개인정보를 수집한 사실을 인지한 경우 가능한 한 빨리 삭제 조치를 취합니다. 아동이 개인정보를 제공했다고 판단되는 경우 support@collec.ai 로 연락 주십시오.

11. 콘텐츠 권리 및 책임

11.1 귀하의 콘텐츠

Collec 내에서 저장·생성·정리한 콘텐츠(링크, 텍스트 스크랩, 스크린샷, 노트 및 기타 자료)에 대한 소유권은 귀하에게 있습니다. 서비스를 이용함으로써 귀하는 당사가 서비스 제공 목적으로만 귀하의 콘텐츠를 저장·처리·표시할 수 있는 제한적 라이선스를 부여합니다.

11.2 AI 생성 콘텐츠

11.3 사용자 책임

귀하의 콘텐츠가 타인의 권리를 침해하는 경우 침해에 대한 책임은 전적으로 귀하에게 있습니다. 서비스를 통해 저장·공유·게시한 콘텐츠로부터 발생하는 모든 청구가 포함됩니다.

12. 계정 정지

12.1 정지 사유

당사 이용약관 위반, 사기성 활동 가담, 또는 적용 법률·규정 미준수 시 계정을 정지·종료할 권리를 보유합니다.

12.2 이의 제기 절차

계정이 잘못 정지되었다고 판단하는 경우 14일 이내에 support@collec.ai 로 연락하여 이의를 제기할 수 있습니다. 이의 제기는 7영업일 이내에 검토됩니다.

13. 본 방침의 변경

당사 관행, 법적 요건, 업계 표준의 변화를 반영하기 위해 본 방침을 수시로 업데이트할 수 있습니다. 변경 시 업데이트된 버전을 웹사이트에 게시하고 최종 업데이트일을 표시합니다. 업데이트된 방침의 발효일 이후 서비스 이용은 변경 사항 동의로 간주됩니다.

14. 문의

본 방침이나 개인정보 처리에 관한 질문, 우려사항, 요청은 다음으로 연락 주십시오:

support@collec.ai

운영자: SOMA Corporation 사업자등록번호: [사업자등록번호] 주소: [사업장 주소] 개인정보 보호책임자: 허준석 (대표이사) 이메일: support@collec.ai 전화: [연락처 전화번호]