Shortlink Studio

PRIVACY

개인정보 처리방침

시행일: 2026년 7월 18일 · 최종 수정일: 2026년 9월 2일

1. 적용 범위

이 방침은 Shortlink Studio 웹 앱, Chrome 확장 프로그램과 twks.cc 숏링크 서비스에 적용됩니다. 숏링크는 주소를 아는 누구나 열 수 있으며, 열면 저장된 원본 URL로 이동합니다.

2. 처리하는 정보

이 서비스는 이름, 전화번호 또는 결제 정보를 요청하지 않습니다. 이메일 주소는 사용자가 기기 간 링크 관리를 위해 계정 저장을 선택할 때만 처리합니다.

3. 이용 목적

정보는 숏링크 생성·리디렉션·클릭 수 집계, 비밀번호 보호, 최근 숏링크 표시, 사용량 제한, 악용 방지, 장애 대응과 사용자 지원에만 이용됩니다. 비밀번호는 보호된 링크의 접근 권한을 확인하는 용도로만 처리합니다. 관리자 화면에서는 링크 생성 주체를 구분하기 위해 익명 사용자 식별자를 표시합니다. 광고 프로파일링이나 데이터 판매에는 사용하지 않습니다.

4. 저장 위치와 보유 기간

브라우저와 Chrome 로컬 저장소

웹 앱은 익명 또는 이메일 연결 인증 세션을 현재 브라우저에 저장합니다. 확장 프로그램은 최근 생성한 숏링크 최대 12개와 인증 세션을 현재 Chrome 프로필에 저장합니다. 로그아웃하거나 브라우저 데이터 또는 확장 프로그램을 삭제하면 해당 로컬 세션을 더 이상 사용할 수 없으며, 이메일을 연결하지 않은 익명 링크는 다시 관리하지 못할 수 있습니다.

서비스 데이터베이스

원본 URL, 별칭, 사용자 식별자, 선택적으로 연결한 이메일 주소와 누적 클릭 집계 정보는 숏링크 제공을 위해 Supabase에 보관됩니다. Chrome 연결용 원문 토큰은 저장하지 않고 SHA-256 해시만 저장하며 5분 뒤 사용할 수 없습니다. 연결을 해제하면 확장과 웹 계정의 연결 정보는 삭제되지만 이미 계정으로 이관한 링크는 유지됩니다. 숏링크 소유자가 설정한 비밀번호는 HTTPS로 전송되고 salt가 포함된 bcrypt 해시로만 저장되며 평문은 저장하거나 API 응답으로 반환하지 않습니다. 비밀번호 해시는 보호를 해제하거나 숏링크를 삭제할 때 삭제됩니다. 방문자가 입력한 검증용 비밀번호는 저장하지 않습니다. 일별 통계용 클릭 기록은 최근 7일 범위만 보관합니다. 숏링크가 관리자에 의해 삭제되거나 사용자가 삭제하면 관련 클릭 기록을 포함해 서비스 데이터베이스에서 삭제합니다. 보안·운영 로그의 보유 기간은 Supabase와 Vercel의 운영 정책을 따릅니다.

5. 처리 위탁

데이터베이스, 익명·이메일 인증과 API 실행에는 Supabase를 사용하고, 제품 사이트 호스팅과 twks.cc 리디렉션 라우팅에는 Vercel을 사용합니다. 전송 구간은 HTTPS로 보호됩니다.

6. 사용자 선택과 요청

클릭 수는 모든 숏링크에 자동 집계됩니다. 숏링크 소유자는 웹 앱과 지원되는 확장 화면에서 자신의 숏링크를 일시정지·수정·삭제하고 누적 클릭, 마지막 클릭 시각과 최근 7일 일별 클릭 수를 조회할 수 있습니다. 이메일을 연결하면 같은 사용자 ID에 이미 만든 링크를 유지할 수 있고, 지원되는 Chrome 확장을 명시적으로 연결해 기존 링크를 계정으로 가져올 수 있습니다. 다른 사용자의 링크나 통계에는 접근할 수 없습니다. 숏링크를 삭제하면 관련 클릭 기록도 삭제됩니다. 계정에서 처리할 수 없는 열람·정정·삭제는 아래 이메일로 요청해 주세요.

연락처 0xianjoung@gmail.com

7. Chrome Web Store 제한적 사용

Chrome API에서 받은 정보의 사용은 Chrome Web Store 사용자 데이터 정책과 제한적 사용 요건을 준수합니다. 데이터는 확장 프로그램의 단일 목적을 제공하는 데 필요한 범위에서만 사용하며, 광고·신용평가·판매 목적으로 이전하지 않습니다.