개인정보

개인정보처리방침

최종 수정일: 2026년 9월 6일 · 시행일: 2026년 9월 6일 · 확장 프로그램 v1.5.0

구독 목록, 결제 기록, 사업자등록번호는 사용자의 Chrome 안에만 저장됩니다. 개발자를 포함해 누구도 열람할 수 없습니다. 서버로 가는 것은 환율표 요청과, Plus 이용자의 라이선스 확인 요청 둘뿐이며 둘 다 구독 내용을 담지 않습니다.

1. 브라우저에 저장되는 정보

확장 프로그램이 만드는 데이터는 Chrome이 제공하는 로컬 저장소(chrome.storage.local)에 저장됩니다. 이 저장소는 사용자의 컴퓨터에 있으며, Donna는 이 데이터를 보관하는 서버를 운영하지 않습니다.

항목	용도
구독 알림 목록 (서비스명·금액·통화·주기·다음 결제일·결제 채널·관리 주소·상태)	결제 전에 미리 알리기 위해. 사용자가 직접 등록한 일정이며 세무 자료(분기 CSV)에는 들어가지 않습니다.
알림 설정 (알림 사용 여부, 며칠 전에 받을지)	사용자가 고른 시점대로 알리기 위해.
사업자등록번호, 사업자·과세 유형	결제창의 Tax ID 칸을 사용자가 버튼을 눌러 채우기 위해, 그리고 원화 예상액에서 부가세를 빼기 위해.
결제 기록 (결제일·서비스명·금액·통화·부가세액)	분기별 세무 자료(CSV)를 만들기 위해. Stripe 결제창에서 관측한 것만 쌓입니다.
금액을 마지막으로 확인한 시각, 금액 변동 이력(최대 6줄)	알림에 적는 금액이 언제 본 값인지 밝히고, 가격이 올랐는지 보여주기 위해.
환율 캐시	외화 결제액의 원화 환산 추정을 위해.
설치 식별자(`install_id`)	설치할 때 무작위로 만든 문자열입니다. Plus 라이선스를 이 설치와 연결하는 데만 쓰며, 사용자의 이름·이메일·기기 정보와 무관합니다.
Plus 상태(`plan`)	서버에서 확인한 라이선스 등급·만료일·마지막 확인 시각. 서버가 응답하지 않을 때 짧은 유예 기간을 두기 위해 저장합니다.

2. 하지 않는 일

이 확장 프로그램은 다음을 하지 않습니다.

구독·결제 기록, 사업자등록번호를 서버나 제3자에게 전송하지 않습니다.
무료 이용에 회원가입·로그인을 요구하지 않습니다.
카드번호·CVC·유효기간·카드 소유자명을 읽거나 저장하지 않습니다. Plus 결제도 확장 프로그램 안에서 하지 않습니다.
카드 문자, 이메일, 은행 계좌, 마이데이터를 읽거나 연동하지 않습니다.
광고·분석·추적 도구를 포함하지 않습니다.
데이터를 판매하거나 제3자에게 이전하지 않습니다.
원격 코드를 내려받아 실행하지 않습니다. 글꼴을 포함한 모든 파일이 설치 패키지에 들어 있습니다.

Donna의 정보 사용은 Chrome 웹 스토어 사용자 데이터 정책과 제한적 사용 요건을 준수합니다.

3. 외부 통신

확장 프로그램이 하는 외부 통신은 다음 두 가지뿐입니다.

요청	보내는 것	받는 것
환율 조회 `open.er-api.com`	없음. "지금 환율이 얼마인가"만 묻습니다. 12시간에 한 번.	미국 달러 기준 환율표
Plus 라이선스 확인 `api.donna.co.kr`	`install_id` 하나. 구독 내용·금액·사업자번호·이메일은 보내지 않습니다. 하루 한 번, 그리고 사용자가 '다시 확인'을 눌렀을 때.	라이선스 등급, 상태, 만료일

무료로만 쓰는 사용자는 라이선스 확인 요청도 install_id 외의 정보를 담지 않으며, 서버는 이 값으로 사용자를 식별할 수 없습니다.

4. Plus 결제 시 처리하는 정보

Donna Plus 결제는 donna.co.kr/plus 웹 페이지에서만 이루어집니다. 이때 회사는 다음 정보를 서버에 보관합니다.

항목	용도	보관 기간
이메일 주소	영수증·갱신 안내·해지 링크 발송, 라이선스 확인	해지 후 1년, 또는 삭제 요청 시 즉시
`install_id`	라이선스를 확장 프로그램 설치와 연결	해지 후 1년
결제 기록(주문번호·금액·승인 일시)	정산과 환불 처리, 전자상거래법상 보관 의무	5년(관련 법령)

카드 정보는 결제대행사 토스페이먼츠가 처리·보관하며 회사는 카드번호를 받지도, 저장하지도 않습니다. 회사가 받는 것은 자동 결제를 위한 빌링키뿐이며 암호화해 보관합니다. 개인정보 처리 위탁: 토스페이먼츠(결제 처리), Resend(메일 발송).

5. 동작 범위

결제창 자동 감지는 다음 결제 도메인에서만 동작합니다. 그 밖의 웹사이트는 읽지 않습니다.

Stripe checkout.stripe.com · buy.stripe.com · invoice.stripe.com · billing.stripe.com · pay.stripe.com

해외 결제사 *.paddle.com · *.lemonsqueezy.com · *.onfastspring.com · *.chargebee.com · *.recurly.com · *.braintreegateway.com · *.paypal.com · *.gumroad.com · *.polar.sh · *.creem.io · *.2checkout.com · *.adyen.com · *.checkout.com · *.klarna.com · *.squareup.com · *.square.site · *.square.link · *.mollie.com · *.razorpay.com · *.xsolla.com · checkout.shopify.com · *.myshopify.com · shop.app · payments.amazon.com · apay.amazon.com · *.payments-amazon.com

국내 결제대행사 *.tosspayments.com · *.inicis.com · *.kakaopay.com · online-pay.kakao.com · mpay.kakao.com · pay.naver.com · *.nicepay.co.kr · *.danalpay.com · *.teledit.com

이 중에는 로그인·설정 화면도 같은 도메인에 두는 곳이 있습니다(paypal.com, squareup.com 등). 그런 곳에서는 도메인만 보고 나서지 않고, 화면에 카드 입력칸과 총액 표기가 함께 보일 때만 결제 화면으로 판단합니다.

서비스가 결제 화면을 직접 만들어 쓰는 경우에는 사용자가 툴바 아이콘을 눌러 '이 결제창에서 켜기'(그 사이트 하나) 또는 '모든 결제창에서 자동으로 켜기'를 직접 허용했을 때만 동작합니다. 설치 시점에는 요청하지 않으며 언제든 다시 끌 수 있습니다.

결제 페이지에서 읽는 것은 화면에 표시된 금액·부가세·서비스명 텍스트, 페이지에 포함된 iframe·스크립트의 도메인, 그리고 카드 입력칸이 있는지 여부(칸의 이름표만)입니다. 칸에 입력된 값은 읽지 않습니다. 읽은 내용은 브라우저를 벗어나지 않습니다.

6. 권한을 요청하는 이유

권한	이유
`sidePanel`	툴바 아이콘을 눌렀을 때 팝업 대신 브라우저 오른쪽 패널에 구독 목록을 보여주기 위해.
`storage`	구독 목록·결제 기록·설정을 사용자 브라우저에 저장하기 위해.
`alarms`	결제일과 체험 종료일이 다가왔는지 확인하기 위해. 하루 두 번 깨어납니다.
`notifications`	결제 전과 체험 종료 전에 알리기 위해. 설정에서 전부 끄거나 시점을 바꿀 수 있습니다.
`activeTab` · `scripting`	사용자가 툴바 아이콘을 누르고 '이 결제창에서 켜기'를 선택했을 때, 그 순간 그 탭에서만 화면의 글자를 읽어 서비스명·금액·주기를 채우기 위해.
`optional_host_permissions`	서비스가 직접 만든 결제 화면에서 동작하기 위해. 사용자가 직접 허용했을 때만 사용합니다.
결제 도메인 접근	결제창의 금액·주기·부가세를 읽어 등록을 제안하고 기록하기 위해.
`open.er-api.com`	환율 조회.
`api.donna.co.kr`	Plus 라이선스 확인. 확장 프로그램은 이 주소에 `install_id`만 보냅니다.

7. 보관과 삭제

브라우저 안의 데이터는 사용자가 삭제하기 전까지 남습니다. 확장 프로그램을 삭제하면 Chrome이 저장소를 함께 제거하며, 개발자에게 사본이 없으므로 복구할 수 없습니다. 데이터는 사용한 Chrome 프로필 안에만 있고 다른 기기에 동기화되지 않습니다.

결제 기록 화면의 백업으로 파일 한 장을 내려받아 다른 브라우저에서 불러오기로 합칠 수 있습니다. 이 파일은 사용자의 컴퓨터에만 있습니다.

서버에 보관되는 Plus 관련 정보(이메일, install_id, 결제 기록)는 stevejk911@gmail.com으로 요청하면 법령상 보관 의무가 있는 결제 기록을 제외하고 즉시 삭제합니다.

8. 캘린더 파일

구독의 결제일을 캘린더 파일(.ics)로 내려받는 기능은 사용자 컴퓨터에서 파일을 만들어 사용자 컴퓨터에 저장합니다. 파일에는 구독의 이름·금액·결제일만 들어가고, 사업자등록번호나 결제수단 정보는 포함되지 않습니다.

9. 아동

이 확장 프로그램은 만 14세 미만을 대상으로 하지 않으며 연령 정보를 수집하지 않습니다.

10. 방침이 바뀌는 경우

데이터 처리 방식이 바뀌면 이 페이지를 갱신하고, 확장 프로그램 안에서 변경 내용을 알린 뒤 사용자의 확인을 받습니다.

11. 서비스의 성격

이 확장 프로그램은 자료를 정리해 전달하는 도구이며 세무 대리·세무 자문을 제공하지 않습니다. 표시하는 부가세 처리 구분은 분류 근거의 제시이며 최종 판단은 세무대리인 또는 납세자 본인에게 있습니다.

개인정보 보호책임자

김종규 · stevejk911@gmail.com · 솔리드 미디어(SOLID MEDIA)