개인정보 처리방침
시행일: 2026년 3월 13일 최종 수정일: 2026년 3월 13일
Clutio(이하 "본 서비스")는 사용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.
제1조 (개인정보의 처리 목적)
본 서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- AI 기반 번역 서비스 제공: 사용자가 웹페이지에서 선택한 텍스트를 AI API에 전송하여 번역, 정의, 예문을 생성합니다.
- 단어장 관리: 번역된 단어와 관련 정보를 사용자의 기기에 로컬로 저장하여 학습 자료를 제공합니다.
- 서비스 설정 관리: 사용자의 언어 설정, AI 모델 선택 등 서비스 이용에 필요한 설정을 저장합니다.
제2조 (처리하는 개인정보의 항목)
본 서비스는 다음의 개인정보 항목을 처리합니다.
1. 사용자가 직접 제공하는 정보
| 항목 | 설명 | 저장 위치 |
|---|---|---|
| 선택한 텍스트 | 웹페이지에서 사용자가 선택한 단어 또는 문구 (최대 50자) | 사용자 기기 (IndexedDB) |
| 문맥 텍스트 | 선택한 단어 전후의 텍스트 (전후 각 50자 이내) | 사용자 기기 (IndexedDB) |
| API 키 | 사용자가 직접 발급받아 입력하는 AI 서비스 인증 키 (Anthropic, OpenAI, Groq) | 사용자 기기 (IndexedDB) |
| 언어 설정 | 사용자가 선택한 UI 및 번역 대상 언어 | 사용자 기기 (IndexedDB) |
| AI 모델 설정 | 사용자가 선택한 AI 모델명 | 사용자 기기 (IndexedDB) |
2. 서비스 이용 과정에서 생성되는 정보
| 항목 | 설명 | 저장 위치 |
|---|---|---|
| 번역 결과 | AI가 생성한 뜻, 예문, 번역문 | 사용자 기기 (IndexedDB) |
| 단어장 데이터 | 저장된 단어 목록, 학습 이력, 저장 일시 | 사용자 기기 (IndexedDB) |
3. 수집하지 않는 정보
본 서비스는 다음 정보를 수집하지 않습니다:
- 이름, 이메일, 전화번호, 주소 등 개인 식별 정보
- 웹 브라우징 기록, 방문한 URL
- 위치 정보
- 기기 고유 식별자 (IMEI, MAC 주소 등)
- 쿠키 또는 추적 기술을 통한 정보
- 결제 정보
제3조 (개인정보의 처리 및 보유 기간)
1. 보유 기간
| 항목 | 보유 기간 | 비고 |
|---|---|---|
| 단어장 데이터 (단어, 뜻, 예문, 문맥) | 사용자가 삭제할 때까지 | 자동 삭제 없음 |
| API 키 | 사용자가 삭제 또는 변경할 때까지 | 자동 삭제 없음 |
| 서비스 설정 | 확장 프로그램 제거 시까지 | 자동 삭제 없음 |
2. 보유 장소
모든 데이터는 사용자의 기기(브라우저)에만 저장됩니다. 본 서비스의 개발자가 운영하는 서버에는 어떠한 데이터도 전송 또는 저장되지 않습니다.
3. 데이터 소멸
- 확장 프로그램을 제거(언인스톨)하면 모든 로컬 데이터가 Chrome에 의해 자동으로 삭제됩니다.
- 사용자가 확장 프로그램 내에서 "데이터베이스 초기화" 기능을 사용하면 모든 데이터가 즉시 삭제됩니다.
제4조 (개인정보의 제3자 제공)
본 서비스는 사용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 사용자가 번역 기능을 사용할 때 다음과 같이 사용자의 명시적 행위(번역 요청)에 의해 제3자 AI API로 데이터가 전송됩니다.
| 제공받는 자 | 제공 목적 | 제공하는 항목 | 전송 시점 |
|---|---|---|---|
| Anthropic, Inc. (Claude API) | 사용자가 선택한 텍스트의 AI 번역 | 선택한 단어/문구, 주변 문맥 텍스트, 대상 언어 | 사용자가 Claude 모델 선택 시 번역 요청할 때만 |
| OpenAI, Inc. (ChatGPT API) | 사용자가 선택한 텍스트의 AI 번역 | 선택한 단어/문구, 주변 문맥 텍스트, 대상 언어 | 사용자가 ChatGPT 모델 선택 시 번역 요청할 때만 |
| Groq, Inc. (Llama / Qwen / GPT-OSS API) | 사용자가 선택한 텍스트의 AI 번역 | 선택한 단어/문구, 주변 문맥 텍스트, 대상 언어 | 사용자가 Groq 모델 선택 시 번역 요청할 때만 (초고속 추론) |
중요 사항:
- 데이터 전송은 사용자가 번역을 요청하는 행위에 의해서만 발생합니다.
- API 키는 사용자가 직접 발급받아 입력하며, 본 서비스 개발자가 API 키를 제공하거나 접근하지 않습니다.
- 각 AI 서비스 제공자의 데이터 처리에 대해서는 해당 서비스의 개인정보처리방침을 참조하시기 바랍니다:
- Anthropic: https://www.anthropic.com/privacy
- OpenAI: https://openai.com/privacy
- Groq: https://groq.com/privacy-policy
제5조 (개인정보의 국외 이전)
사용자가 번역 기능을 사용할 때, 선택한 텍스트와 문맥 정보가 다음과 같이 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 |
|---|---|---|---|---|
| Anthropic, Inc. | 미국 | 선택한 단어/문구, 문맥 텍스트, 언어 설정 | AI 번역 처리 | HTTPS 암호화 통신 |
| OpenAI, Inc. | 미국 | 선택한 단어/문구, 문맥 텍스트, 언어 설정 | AI 번역 처리 | HTTPS 암호화 통신 |
| Groq, Inc. | 미국 | 선택한 단어/문구, 문맥 텍스트, 언어 설정 | AI 번역 처리 (초고속 추론) | HTTPS 암호화 통신 |
- 국외 이전은 사용자가 번역을 요청하는 경우에만 발생합니다.
- 사용자는 AI 모델을 선택하지 않거나, API 키를 입력하지 않음으로써 국외 이전을 거부할 수 있습니다. 다만, 이 경우 번역 기능을 이용할 수 없습니다.
제6조 (개인정보의 파기 절차 및 방법)
1. 파기 절차
사용자가 서비스 이용을 위해 저장한 정보는 다음의 경우에 파기됩니다:
- 사용자가 개별 단어를 삭제하는 경우
- 사용자가 API 키를 초기화하는 경우
- 사용자가 데이터베이스를 초기화하는 경우
- 사용자가 확장 프로그램을 제거하는 경우
2. 파기 방법
- 단어 삭제: IndexedDB에서 해당 레코드를 영구 삭제합니다.
- API 키 초기화: IndexedDB 설정에서 해당 값을 빈 문자열로 덮어씁니다.
- 데이터베이스 초기화: indexedDB.deleteDatabase()를 호출하여 전체 데이터베이스를 삭제합니다.
- 확장 프로그램 제거: Chrome이 해당 확장 프로그램의 모든 로컬 데이터(IndexedDB, chrome.storage)를 자동으로 삭제합니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
사용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
1. 열람권
사용자는 확장 프로그램의 팝업 화면에서 저장된 모든 단어와 데이터를 직접 열람할 수 있습니다.
2. 정정·삭제권
- 개별 단어 삭제: 팝업 화면에서 각 단어를 선택하여 삭제할 수 있습니다.
- API 키 변경·삭제: 설정(옵션) 페이지에서 API 키를 수정하거나 초기화할 수 있습니다.
3. 처리정지권
- 사용자는 언제든지 확장 프로그램을 비활성화하거나 제거하여 모든 데이터 처리를 중지할 수 있습니다.
- 특정 AI 서비스로의 데이터 전송을 중지하려면, 해당 AI 모델을 선택하지 않으면 됩니다.
4. 동의 철회권
- 확장 프로그램을 제거하면 모든 동의가 철회되며, 모든 로컬 데이터가 삭제됩니다.
5. 권리 행사 방법
모든 데이터가 사용자의 기기에만 저장되므로, 위의 모든 권리는 사용자가 직접 확장 프로그램 내에서 즉시 행사할 수 있습니다. 별도의 신청 절차가 필요하지 않습니다.
제8조 (개인정보의 안전성 확보 조치)
본 서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 로컬 저장: 모든 데이터는 사용자의 기기에만 저장되며, 개발자의 서버로 전송되지 않습니다.
- 암호화 통신: AI API와의 통신은 모두 HTTPS(TLS) 프로토콜을 사용하여 암호화됩니다.
- 최소 수집: 번역에 필요한 최소한의 정보(선택한 단어, 주변 문맥)만 AI API에 전송됩니다.
- API 키 보안: API 키는 사용자의 브라우저 내 IndexedDB에만 저장되며, 외부로 전송되지 않습니다 (해당 AI 서비스 인증 시 제외).
- 서버 미운영: 본 서비스는 자체 서버를 운영하지 않으므로, 서버 해킹이나 데이터 유출 위험이 없습니다.
제9조 (쿠키 및 추적 기술)
본 서비스는 쿠키, 웹 비콘, 픽셀 태그 또는 기타 추적 기술을 사용하지 않습니다. 어떠한 분석 도구(Google Analytics 등)도 설치되어 있지 않으며, 사용자의 행동을 추적하지 않습니다.
제10조 (개인정보 보호책임자)
본 서비스의 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자는 다음과 같습니다.
- 이름: 유재범
- 직위: 개발자 / 서비스 운영자
- 이메일: contact@clutio.com
개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항은 위 연락처로 문의하시기 바랍니다.
제11조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 법령이나 서비스 변경에 따라 수정될 수 있으며, 변경 시 확장 프로그램 업데이트 및 웹사이트(clutio.com)를 통해 공지합니다.
- 현재 버전: 1.0
- 시행일: 2026년 3월 13일
제12조 (권익침해 구제방법)
개인정보침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr