개인정보 처리방침

1. 한눈에 보는 요약

2. 서비스 개요

newtrospect 는 사용자가 보고 있는 한국 뉴스 페이지의 본문 텍스트를 AI 가 분석하여 네 가지 색의 인라인 하이라이트(핵심 문장·어려운 용어·수치·자극적 표현)로 표시하는 브라우저 익스텐션 및 안드로이드 앱입니다. 본 페이지는 이 서비스가 사용하는 분석 서버(Cloudflare Workers, 이하 "워커")의 데이터 처리 정책을 기술합니다.

3. 처리하는 데이터

워커는 다음 데이터를 받고 일부를 임시 저장합니다.

3.1 클라이언트에서 받는 데이터

• 기사 본문 평문 — 익스텐션·앱이 페이지에서 추출한 본문 텍스트. 분석을 위해 AI 제공자에 전달되며, 워커 측 데이터베이스에는 본문 자체를 저장하지 않습니다.
• 본문의 SHA-256 해시 — 동일 기사 재요청 시 캐시 히트 판정에 사용. 해시로부터 원문을 복원할 수 없습니다.
• 현재 페이지의 호스트(hostname) — 예: news.naver.com. 어느 사이트에서 트래픽이 발생하는지 집계용. 전체 URL·경로·쿼리 문자열은 저장하지 않습니다.

3.2 워커가 저장하는 데이터 (D1)

• analysis_cache 테이블 — 본문 해시·분석 종류·AI 응답 JSON·모델명·만료 시각. TTL 1시간. 사용자 식별자는 없습니다.
• request_log 테이블 — 시각, 호스트(예: news.naver.com), 분석 종류, 모델, 응답 시간(ms), HTTP 상태 코드, 캐시 히트 여부. 본문·해시·UID 모두 없습니다.

3.3 인프라 사업자가 처리하는 부수 데이터

워커는 Cloudflare 인프라 위에서 실행되며, 인프라 운영을 위해 Cloudflare 가 표준적인 보안·운영 목적으로 클라이언트 IP·요청 메타데이터를 일시 수집할 수 있습니다. 이 데이터는 newtrospect 가 직접 접근·저장하지 않으며, Cloudflare 의 데이터 처리 정책에 따릅니다.

4. 외부 제공 (AI 제공자)

분석을 위해 본문 텍스트가 다음 외부 사업자에게 일시 전송됩니다.

• Google Gemini API (현재 5개 엔드포인트 모두) — gemini-3.1-flash-lite-preview 모델에 본문 텍스트를 전송하여 분석 결과를 받습니다. Google 의 데이터 처리·보관 정책이 적용됩니다.
• Cloudflare Workers AI (전환 시) — 워커 설정에 따라 분석 일부 또는 전부가 Cloudflare 의 LLM(예: Llama)로 처리될 수 있습니다. Cloudflare 의 데이터 처리 정책이 적용됩니다.

어느 AI 제공자가 활성화되어 있는지는 /health 엔드포인트의 응답으로 확인할 수 있습니다.

5. 보관 기간

• 분석 캐시: 1시간 TTL. 만료 후 자동 삭제.
• 요청 로그: 운영 모니터링 용도로 무기한 보관할 수 있으나, 사용자 식별 정보가 포함되지 않습니다.
• 외부 AI 제공자: 각 사업자의 정책에 따릅니다.

6. 추적하지 않는 항목

• 사용자 식별자(UID·세션·쿠키)
• 전체 URL·페이지 경로·쿼리 문자열
• 로그인 정보·인증 토큰·결제 정보
• 마우스 위치·클릭·키 입력·스크롤 등 행동 데이터
• 방문 페이지 목록(웹 기록)

7. 사용자 권리와 통제

• 익스텐션 옵션 페이지에서 자동 감지 끄기·색상별 표시 토글· 분석 서버 URL 변경(자체 호스팅 워커로 전환) 이 가능합니다.
• 캐시 키가 본문 해시이므로 별도 사용자별 삭제 요청 절차가 없습니다. 캐시는 1시간 후 자동 만료되며, 사용자 단위로 식별 가능한 레코드 자체가 존재하지 않습니다.
• 익스텐션·앱을 제거하면 클라이언트에 저장된 설정도 함께 제거됩니다.

8. 어린이 데이터

newtrospect 는 만 14세 미만 아동을 직접 대상으로 하지 않으며, 연령 정보를 수집하지 않습니다. 본문 텍스트 자체가 미성년자 식별 정보를 포함할 수 있으나, 워커는 본문을 영구 저장하지 않습니다.

9. 변경 이력

• 2026-05-23 — 최초 공개.

10. 문의

문의·삭제 요청·정책 관련 의견은 GitHub 저장소의 Issues 로 받습니다.