Group Work AX 확장 개인정보 처리 안내
최종 갱신: 2026년 7월 30일
처리·전송하는 정보
사용자가 자동 수집을 켜거나 직접 수집을 누르면 확장은 지원되는 ChatGPT·Claude 페이지의 동일 출처 응답을 기기 안에서 읽고, 제공자·원 대화 ID·제목·메시지/활동 시각·수집 방식과 크기 상한을 적용한 사용자·어시스턴트 평문만 overedge.ai로 전송합니다. API를 사용할 수 없을 때는 현재 화면에 표시된 사용자·어시스턴트 평문만 같은 형식으로 전송합니다. 첨부파일, 인용, 도구·시스템·개발자 메시지, 공급자 전용 메타데이터와 전체 API 응답은 전송하지 않습니다. 같은 이메일은 로그인 코드 요청과 본인 계정 귀속에 사용합니다. 사용자가 입력한 인증 코드는 overedge.ai를 거쳐 Supabase의 일회성 검증에만 전송되고 기기 저장소나 overedge.ai 서버 기록에 보관되지 않으며, 전체 Supabase 로그인 세션은 확장에 전달되지 않습니다.
사용 목적
정규화된 대화는 같은 이메일의 비공개 연구 기록과 다이제스트를 만들고 오늘 연구·브리핑에서 보여주기 위해 사용합니다. 대화 식별자와 시각은 중복 방지와 순서 정렬에 사용합니다.
서비스 제공자와 처리 역할
운영 환경에 실제 구성된 공급자만 사용합니다. Google Gemini, Vercel AI Gateway, Hugging Face 또는 Anthropic 중 하나 이상이 전송된 사용자·어시스턴트 평문을 요약·분류하기 위해 처리할 수 있습니다. Vercel은 overedge.ai 애플리케이션과 API를 호스팅하고, Supabase는 이메일 인증과 계정별 데이터베이스 저장을 담당하며, Resend는 Supabase의 사용자 인증 코드와 초대 같은 거래성 이메일을 전달하기 위해 수신자 이메일 주소와 해당 메일 내용을 처리합니다. Resend는 수집한 대화 내용을 처리하지 않습니다. 공급자 구성이 바뀌어 데이터 처리 관행이 달라지면 고지 버전을 올리고 수집 전에 다시 동의를 받습니다.
기기와 서버 저장
기기에는 이메일과 폐기 가능한 수집 전용 자격증명, 현재 고지 버전의 동의 시각, 자동 수집·언어 설정을 저장합니다. 코드 입력 화면 복원용 정규화 이메일과 요청·만료 시각은 10분이 지나면 논리적으로 무효가 되어 더는 복원에 사용하지 않습니다. 기기가 절전 중이면 물리적 저장값은 그보다 늦게 삭제될 수 있습니다. 전체 API 응답은 기기 밖으로 보내거나 서버 연구 기록으로 보관하지 않습니다. 서버에는 크기 제한·민감정보 차단을 거친 사용자·어시스턴트 메시지와 허용된 식별·시각 필드, 다이제스트만 계정 권한 아래 보관합니다.
공유와 판매
위 서비스 제공자에게는 단일 연구 기록·요약 기능을 제공하는 데 필요한 범위에서만 전송합니다. 팀·교수 공유는 확장이 자동으로 수행하지 않으며 사용자가 웹 브리핑에서 별도로 선택해야 합니다. 개인정보를 판매하거나 맞춤 광고에 사용하지 않습니다.
사용자 제어
새 설치와 새 고지 버전에서는 자동·직접 수집이 모두 꺼져 있으며, 팝업의 인접 안내에 명시적으로 동의한 뒤에만 사용할 수 있습니다. 데이터 처리 관행이 바뀌면 기존 동의는 자동으로 무효화되어 다시 동의해야 합니다. 동의 철회는 worker의 수집 권한을 즉시 닫고 진행 중인 서버 전송도 중지하며, 기기 설정 저장이 실패해도 해당 worker에서는 닫힌 상태를 유지합니다. 로그아웃은 동의·자동 수집 상태와 이 기기의 자격증명을 제거하고, 오프라인이면 폐기 요청을 중복 제거된 제한 큐에 먼저 보존한 뒤 지수 백오프 알람·상태 확인·다음 Chrome 시작에서 재시도합니다. 이전 폐기가 해결되기 전에는 새 수집 자격증명을 발급하지 않습니다.
보관과 삭제
코드 대기 이메일·요청 시각·만료 시각은 로그인 성공이나 이메일 변경 때 즉시 삭제하고, 요청 후 10분부터는 strict reader가 항상 거부합니다. Chrome 알람은 절전 중인 기기를 깨우지 않고 실행이 지연될 수 있으므로, 절전 중 남은 물리적 저장값은 놓친 알람이 기기 wake 후 실행될 때 또는 다음 확장 worker·Chrome 시작 때 정리합니다. 숫자 인증 코드는 저장하지 않습니다. 기기 설정과 수집 자격증명은 로그아웃 또는 확장 제거 시 기기에서 삭제됩니다. 서버의 비공개 연구 기록은 오늘 연구 또는 브리핑의 삭제 버튼으로 본인이 직접 삭제할 수 있으며, 연결된 원 대화와 요약이 함께 삭제됩니다. 확장 제거만으로는 서버 기록이 삭제되지 않습니다.
Chrome Web Store 제한적 사용
Chrome Web Store에서 수신한 사용자 정보의 사용은 Chrome Web Store User Data Policy와 Limited Use 요구사항을 준수합니다. 수집 정보는 확장의 단일 목적과 사용자가 보는 연구 기록 기능 제공·개선에만 사용합니다. 판매, 맞춤 광고, 신용·대출 판단 또는 무관한 프로파일링에 사용·전송하지 않습니다. 사람의 열람은 사용자가 특정 지원 건에 동의한 경우, 보안 조사 또는 법적 의무가 있는 경우로 제한합니다.