Gmork의 개인정보 보호

Gmork Scam Guard, 브라우저 확장 프로그램

Gmork Scam Guard는 Chrome과 Edge에서 작동하는 브라우저 확장 프로그램으로, 사기에 대해 경고해 드립니다. 내장된 규칙은 사용자의 컴퓨터에서 실행됩니다.

귀하의 컴퓨터에서 읽는 정보

• Gmail 또는 Outlook 웹에서 열려 있는 이메일: 해당 이메일의 발신자, 제목, 본문, 링크입니다.
• Facebook Messenger, WhatsApp Web 또는 Google Voice에서 열려 있는 채팅: 최근 수신 메시지와 그 링크입니다. 귀하가 입력하는 내용이나 다른 채팅은 읽지 않습니다.
• 로그인 및 결제 페이지: 페이지의 구조(주소, 제목, 로고 텍스트, 입력란 종류, 양식이 정보를 전송하는 위치)를 확인하여 위조 여부를 판단합니다. 귀하가 입력하는 비밀번호나 카드 번호 등 값은 읽지 않습니다.
• 기타 페이지: 보이는 텍스트, 제목, 버튼을 확인하여 가짜 지원 팝업, 유사 주소, 상품권 구매 또는 전송 페이지를 식별합니다.
• 다운로드: 다운로드의 파일 이름과 주소. 사기 페이지가 설치하게 하는 원격 제어 앱(AnyDesk, TeamViewer 등)을 알아내기 위해서입니다. Gmork는 이런 다운로드를 일시 중지하고, 계속하기 전에 물어봅니다. 파일을 열거나 업로드하는 일은 없습니다.

선택적 AI 점검이 전송하는 정보

AI 점검은 귀하가 직접 켜고 동의하기 전까지는 꺼져 있습니다. 켜면, Gmork는 열려 있는 이메일, 열려 있는 채팅의 최근 수신 메시지, 로그인 또는 결제 페이지의 간단한 요약만 정리하여 gmork.com을 통해 AI 제공업체(OpenAI)로 전송해 추가 의견을 받습니다. 이메일 주소, 전화번호, 긴 숫자는 먼저 제거됩니다. 링크는 도메인 이름만 남기고 줄이며, Gmork가 알아볼 수 있는 이름(보낸 사람 이름, 인사말과 맺음말 뒤의 이름)도 바꿉니다. Ask Gmork에 입력하는 질문도 같은 방식으로 정리됩니다.

직접 입력한 AI 키 사용

고급 옵션: 설정에서 "직접 입력한 OpenAI 호환 키"를 선택하면, 정리된 같은 텍스트가 gmork.com을 거치지 않고 브라우저에서 입력하신 서비스 주소로, 그 서비스의 본인 계정으로 바로 전송됩니다. gmork.com은 이 내용을 보지 못하며, 해당 서비스의 개인정보 처리방침이 적용됩니다. 키는 이 브라우저에만 저장됩니다.

보낸 사람 웹사이트 확인

Gmork가 아직 모르는 보낸 사람의 이메일(gmail.com 같은 무료 이메일, 잘 알려진 회사, Gmork 인증 목록에 있는 사이트, 신뢰할 수 있다고 표시한 보낸 사람은 제외)에 대해 Gmork Scam Guard는 보낸 사람의 도메인 이름만(예: example.com) gmork.com에 보냅니다. 이메일 자체, 사용자 주소, 보낸 사람 이름, 링크 경로는 절대 보내지 않습니다. gmork.com은 공개 DNS에서 도메인을 조회하고, 방문자처럼 홈페이지를 열어 보고, rdap.org(도메인 이름을 받습니다)를 통해 공개 등록 기록을 확인해 그 도메인이 존재하는지, 작동하는 웹사이트가 있는지, 다른 웹사이트로 넘어가는지, 최근에 등록되었는지 알려 드립니다. gmork.com은 반복 조회를 빠르게 하기 위해 도메인과 그 결과를 최대 7일 동안 보관하며, 설치 ID나 누가 물었는지에 관한 다른 정보는 남기지 않습니다. 브라우저는 결과를 최대 24시간 보관합니다. 이 확인은 확장 프로그램 설정의 "보낸 사람 웹사이트 확인"에서 끌 수 있습니다. HIPAA 안전 모드에서는 이 도메인 이름 조회가 Gmork가 하는 유일한 조회입니다.

gmork.com이 저장하는 정보

• 무작위 설치 ID와 해시 처리된 설치 토큰(저희는 토큰 자체를 읽을 수 없습니다), 확장 프로그램 버전, 마지막 사용 시각입니다.
• 설치별 일일 카운터: 검사와 질문 횟수, 사용한 AI 시간, 실패한 횟수. 확장 프로그램 설정에서 끄지 않는 한, Gmork가 표시한 경고 수(수준 및 유형별)와 '도움이 됨', '귀찮음', '하려던 일을 바꿨어요'를 누른 횟수도 확장 프로그램 버전, 언어, 요금제와 함께 보관합니다. 어떤 웹사이트, 보낸 사람, 메시지에 관한 것이었는지는 절대 보관하지 않습니다.
• 유료 요금제를 연결하시면, 도움을 드릴 수 있도록 해당 설치를 계정 이메일과 연결합니다.
• 그 외에는 아무것도 저장하지 않습니다. gmork.com은 사용자의 메시지, 방문한 페이지, 답변 또는 질문을 저장하지 않습니다.

OpenAI는 남용 여부를 확인하기 위해 요청을 최대 30일 동안 보관한 후 삭제합니다. 이 요청들은 모델 학습에 사용되지 않습니다.

가족 알림(선택, 패밀리 요금제)

도우미를 추가하면 Gmork Scam Guard은 도우미에게 이메일을 보낼 수 있도록 알림 종류, 심각도, 웹사이트 도메인(끌 수 있음), 언어, 시간을 gmork.com에 보냅니다. 저장하는 것은 도우미의 이메일 주소, 확인 여부, 하루에 보낸 알림 수뿐입니다. 도메인이나 메시지·페이지 내용은 저장하지 않습니다. 도우미는 모든 이메일의 링크로 알림을 중지할 수 있습니다.

IT 알림(선택 사항, Workplace 요금제)

Workplace 요금제 소유자가 IT 담당 연락처를 추가하면, 해당 라이선스의 브라우저는 경고 종류(빨간 경고, 경고를 무시하고 계속함, 위험 확인과 '가짜 로그인 페이지' 같은 대략적인 분류), 시간, 시간대를 gmork.com에 보내 저희가 그 연락처에 이메일을 보낼 수 있게 합니다. 이메일 내용, 제목이나 보낸 사람, 웹 주소, 페이지 텍스트는 절대 보내지 않으며, HIPAA-safe 모드가 켜져 있어도 같습니다. 저희는 연락처 이메일 주소와 확인 여부, 빈도 제한을 위한 짧은 발송 기록(2일), 알림 종류별 일일 건수를 보관합니다. 연락처는 각 이메일의 링크로 수신을 중지할 수 있습니다.

내 컴퓨터에 남는 것

설정, 건너뛰기 목록, Gmork가 보여준 경고의 간단한 기록(30일 이하, 사용자가 선택)을 브라우저에 보관합니다. 방문 기록, 스크린샷, 비밀번호는 저장하지 않습니다. 확장 프로그램을 제거하면 이 정보도 삭제됩니다.

절대 하지 않는 일

• 저희는 사용자의 데이터를 판매하거나 임대하지 않으며, 광고 목적으로 사용하지 않습니다.
• 페이지나 채팅에 입력하신 내용을 읽지 않습니다.
• 위의 AI 제공업체(AI 확인을 켠 경우에만)와, 보낸 사람 웹사이트 확인을 위한 도메인 이름의 공개 DNS 및 등록 정보 조회를 제외하고는 누구와도 데이터를 공유하지 않습니다.

HIPAA 안전 모드

HIPAA 안전 모드(Workplace 요금제): 요금제 관리자가 켜면 그 라이선스의 브라우저는 AI 요청을 하지 않으며, gmork.com도 그 브라우저의 AI 요청을 거부합니다. 보내는 것은 보낸 사람과 링크 확인을 위한 도메인 이름, 라이선스 확인, 일일 경고 횟수, 그리고 관리자가 IT 담당 연락처를 추가한 경우 IT 알림(경고 종류와 시간만, 메시지나 페이지 내용은 없음)뿐입니다. 이 모드는 HIPAA 인증이 아니며, 이것만으로 사무실이 규정을 준수하게 되지는 않습니다.

Gmork Scam Guard가 Chrome 확장 프로그램 API를 통해 받는 정보의 사용은 제한적 사용(Limited Use) 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 따릅니다. 이 정보는 Gmork Scam Guard의 사기 경고를 제공하고 개선하는 데에만 사용하며, 위에 설명한 경우 외에는 전달하지 않고, 광고나 신용·대출 결정에는 절대 사용하지 않습니다.

Gmork 웹사이트 모니터링

Gmork의 웹사이트 모니터링 서비스는 방문자나 검색 엔진처럼 외부에서 사용자가 운영하는 웹사이트를 점검합니다.

• 계정 정보: 이름, 이메일 주소와 암호화된 비밀번호, 소속 조직, 팀원, 요금제 정보가 포함됩니다.
• 점검 결과: 추가한 웹사이트에 대해 점검 결과(접근 가능 여부, 응답 시간, 변경 사항, SEO, 보안 헤더, 해킹 징후)와 스크린샷, 페이지 지문을 저장합니다. 결제 전 단계까지만 점검하며 카드 정보나 비밀번호 입력란은 절대 채우지 않습니다.
• 무료 공개 점검(해킹 점검 및 보안 헤더 점검): 점검한 주소와 결과, 그리고 암호화된 IP 주소(남용 방지 목적)를 저장합니다.
• 이메일: 알림, 보고서, 초대장은 이메일 제공업체인 Resend를 통해 발송되며, 수신자 주소와 메시지가 전달됩니다.
• 이 데이터는 판매하거나 광고에 사용하지 않습니다. 언제든지 계정 및 데이터를 삭제 요청하실 수 있습니다.

gmork.com의 광고

공개 웹페이지에서는 광고 성과를 측정하기 위해 Google Ads 태그(Google Tag Manager)를 사용합니다. 예를 들어 광고를 클릭한 방문자가 Gmork Scam Guard를 추가했는지, 체험을 시작했는지를 확인합니다. 이를 위해 Google이 쿠키를 설정할 수 있습니다. Google에는 이벤트('체험 시작' 등), 페이지, 요금제만 보내며 이메일, 이름, 입력한 내용은 절대 보내지 않고, 향상된 전환도 사용하지 않습니다. 유럽 경제 지역, 영국, 스위스에서는 이 광고 쿠키가 기본적으로 꺼져 있습니다. Scam Guard 확장 프로그램, 대시보드, 계정 페이지에서는 이 태그를 사용하지 않습니다.

문의

문의사항이 있거나 데이터 삭제를 원하십니까? security@gmork.com로 연락해 주십시오. Scam Guard의 경우, 언제든지 확장 프로그램을 제거하실 수 있으며, 이때 컴퓨터에 저장된 모든 정보가 삭제됩니다. Gmork Scam Guard가 개인정보를 보호하는 방법을 참고해 주십시오.