개인정보처리방침

누가 운영하나

Handlus 는 이화 STRING(대표 표미선, 사업자등록번호 226-04-37766)이 운영합니다. 개인정보에 관한 문의와 삭제 요청은 support@handlus.com로 보내 주세요.

무엇을 모으나

구글로 로그인할 때: 구글 계정 이메일, 이름, 구글 계정 고유 번호. 로그인할 때마다 최신 값으로 바뀝니다. 프로필 사진은 서버에 저장하지 않습니다.
크롬을 연결할 때: 내가 정한 크롬 이름, 확장 버전, 그 크롬 프로필에 로그인된 구글 이메일, 연결 방식(구글로 연결, 이메일로 연결 또는 연결 키), 확장이 만든 기기 번호, 연결한 시각과 마지막 접속 시각. 새 크롬이 내 계정에 연결되면 그 크롬의 이름, 프로필 이메일, 연결 방식, 시각을 계정 이메일로 알립니다.
이메일로 연결할 때: 확장 0.3.1 부터 있는 방법입니다. 입력한 이메일이 Handlus 가입 이메일이면 그 주소로 6자리 코드를 보냅니다. 서버에는 이메일 주소와 코드의 해시만 10분 동안 두고, 코드를 맞히거나 시간이 지나면 지웁니다. 가입하지 않은 이메일이면 메일을 보내지 않고 저장하지도 않습니다. 너무 자주 보내지 않도록 이메일 주소를 서버 메모리에 최대 1시간 두고, 디스크와 접속 기록에는 남기지 않습니다.
설치 경로: 확장을 크롬 웹스토어에서 설치했는지 파일로 설치했는지. 크롬을 연결할 때 함께 보내고, 설치 경로에 맞는 업데이트 안내를 보여 주는 데 씁니다.
에이전트를 연결할 때: 에이전트 앱이 스스로 등록한 이름과 돌아갈 주소, 연결한 시각과 마지막 사용 시각.
문의를 보낼 때: 대시보드 「문의하기」에 적은 글, 붙인 이미지, 계정 이메일, 보던 화면 주소, 브라우저 이름, 연결한 크롬 수가 메일로 support@handlus.com 에 갑니다(Resend 로 보냄). Handlus 서버에는 저장하지 않고, 답장하려고 문의 메일함에 둡니다.
Pro 를 결제할 때: 결제는 Polar 결제창에서 합니다. 카드와 청구 주소는 Polar 가 받고 Handlus 서버를 지나지 않습니다. 서버에는 Polar 구독 번호와 고객 번호, 구독 상태, 다음 결제일, 해지 예약 여부만 저장합니다. 무료 플랜에서 쓰려고 고른 브라우저도 저장합니다.
열쇠: 에이전트 토큰, 기기 토큰, 인증 코드는 원문이 아니라 해시만 저장합니다. 연결 키는 대시보드에서 다시 보여 주려고 암호화해서 저장하고, 여는 열쇠는 데이터베이스와 따로 서버 설정에만 둡니다. 다시 발급하면 새 키로 덮어씁니다.
접속 기록: 중계 서버는 요청마다 IP 주소, 쿼리 문자열까지 포함한 요청 주소, 시각, 응답 코드, 응답 크기, 걸린 시간, 그리고 User-Agent · Referer · Accept-Language 같은 요청과 응답의 헤더를 기록합니다. Authorization 헤더와 쿠키의 값은 기록하지 않습니다. 크롬이 연결되거나 끊기면 계정 번호와 기기 번호를 기록합니다. 에이전트가 도구를 부르면 도구 이름, 성공 여부, 걸린 시간, 계정 번호와 기기 번호를 기록합니다.

에이전트가 도구를 부를 때

에이전트가 요청한 결과는 내 크롬에서 Handlus 중계 서버를 거쳐 내가 연결한 에이전트로 갑니다. 페이지 글과 주소, 스크린샷, 미리보기 카드(페이지 제목, 주소, 사이트 아이콘, 작은 썸네일)가 여기에 들어갑니다. 에이전트가 요청한 경우에는 열린 탭의 제목과 주소, 방문 기록, 북마크, 네트워크 요청과 그 내용, 콘솔 메시지, 에이전트가 페이지에서 실행한 스크립트의 결과, 성능 기록 요약, 그리고 내려받은 파일(확장이 저장하는 GIF 녹화와 성능 기록 포함)의 이름, 받은 주소, 내 컴퓨터에 저장된 위치도 들어갑니다.

중계 서버는 이 내용을 저장하거나 기록하지 않고 전달만 합니다. 기록에 남는 것은 위 「접속 기록」의 항목뿐입니다.
미리보기 카드는 확장 팝업의 「에이전트에게 미리보기 보내기」로 끌 수 있습니다. 처음에는 켜져 있습니다.
팝업의 「최근 활동」은 내 크롬 안에만 두고, 크롬을 닫으면 사라집니다.
에이전트가 크롬 목록을 보면 크롬마다 이름, 프로필 이메일, 확장 버전, 마지막 접속 시각을 받습니다. 힌트를 넣으면 연결된 크롬마다 열린 탭 수와, 열린 탭에 많이 보이는 사이트 도메인을 최대 다섯 개까지 받습니다.

정보를 팔지 않고, 광고나 분석 도구를 쓰지 않습니다. 서비스를 돌리는 데 아래 회사를 씁니다.

Google: 구글 로그인.
Polar: Pro 결제 · 영수증 · 세금 처리를 맡는 판매 대행사(미국). 결제할 때 이메일, 카드, 청구 주소를 Polar 가 직접 받고 Polar 의 처리방침을 따릅니다. 결제창을 열 때 Handlus 계정 번호와 가입 이메일을 Polar 에 넘깁니다.
Resend: 「이메일로 연결」 코드 메일, 새 크롬 연결 알림 메일, 대시보드 문의 메일 발송. 받는 주소와 메일 내용(코드, 연결된 크롬의 이름 · 프로필 이메일 · 연결 방식, 문의 글과 이미지)이 Resend 를 거칩니다.
Vercel: 웹(handlus.com) 호스팅. 웹 요청은 Vercel 을 거칩니다.
HostHatch: 중계 서버가 돌아가는 가상 서버.
Cloudflare: 도메인 DNS. 확장 파일 배포(cdn.handlus.com)만 Cloudflare 를 거치고, 웹과 중계 서버 요청은 거치지 않습니다.
Backblaze: 확장 설치 파일 보관과 매일 백업의 다른 곳 사본 보관(미국). 백업은 서버에서 공개키로 잠근 채로 올라가고, 여는 열쇠는 Backblaze 에 없습니다.
jsDelivr: 웹 글꼴 파일. 웹을 열면 글꼴을 받으면서 방문자의 IP 주소가 jsDelivr 에 보입니다.
내가 연결한 에이전트 회사: 예: Anthropic, OpenAI, Cursor. 도구 결과를 받고, 그 회사의 처리방침을 따릅니다.

확장이 직접 접속하는 곳

Handlus 중계 서버(api.handlus.com). 도구 호출은 암호화된 WebSocket(wss://api.handlus.com/ws)으로 오가고, 「구글로 연결」은 한 번 쓰는 코드를 이 서버에서 연결용 토큰으로 바꾸고, 「이메일로 연결」은 입력한 이메일과 코드를 이 서버로 보냅니다.
로그인 화면. 「구글로 연결」은 api.handlus.com 에서 handlus.com 으로, 로그인하기 전이면 구글 로그인으로 이어지는 창을 엽니다. 연결이 끝나면 설치 완료 화면이 이 크롬의 이름을 주소에 담아 handlus.com/start 를 엽니다.
미리보기에 쓸 사이트 아이콘(파비콘). 그 사이트에서 쿠키 없이 받습니다.
에이전트가 시킨 주소. 예를 들어 파일 올리기나 네트워크 요청 도구는 에이전트가 정한 곳에 접속합니다.
내 컴퓨터(127.0.0.1). 확장 0.3.0 이하에서 빠른 패널(Ctrl/Cmd+Shift+U)이나 웹 편집기(Ctrl/Cmd+Shift+O 또는 우클릭 메뉴)를 열 때만입니다. 남아 있는 옛 기능이 Handlus 가 설치하지 않는 로컬 프로그램을 찾는 것이라, 내 컴퓨터 밖으로는 아무것도 나가지 않습니다.

이 밖에 사용 통계를 보내는 기능은 없습니다. 크롬 웹스토어에서 설치했다면 다른 확장과 마찬가지로 크롬이 스토어에서 업데이트를 확인합니다.

쿠키

로그인을 유지하는 암호화된 쿠키(30일, 로그인한 채로 처음 화면을 열면 그때부터 다시 30일), 온보딩을 마쳤는지 기억하는 쿠키(1년), 언어 전환기에서 고른 언어를 기억하는 쿠키(1년)를 씁니다. 처음 화면을 열거나 로그인할 때는 로그인 기능이 보안 쿠키도 씁니다. 그중 둘은 브라우저를 닫으면 지워지고, 구글 로그인 중에 쓰는 것은 15분 뒤 지워집니다. 광고나 추적 쿠키는 없습니다.

보관과 삭제

대시보드에서 크롬 연결 해제, 연결 키 다시 발급, 에이전트 연결 끊기를 할 수 있습니다. 해제와 끊기는 접속을 막는 것이고, 크롬 이름과 프로필 이메일 같은 기록은 남습니다.
계정과 모든 기록을 지우는 기능은 아직 화면에 없습니다. support@handlus.com 로 요청하면 지웁니다.
서버는 매일 백업하고 백업을 7일 보관합니다. 같은 백업을 Backblaze(미국)에도 한 부 두고 7일 안에 지웁니다. 지운 정보도 최대 7일 동안 백업에 남습니다. 백업은 암호화해 두고, 여는 열쇠는 서버와 Backblaze 에 두지 않습니다. 이메일 연결 코드는 백업에 넣지 않습니다.
접속 기록은 30일 안에 지웁니다.
구독 기록(위의 항목)은 계정이 있는 동안 둡니다. 결제와 환불 기록은 Polar 가 법이 정한 기간 동안 보관합니다.

보안

2026년 10월 21일 보안 점검을 마치고 아래처럼 지키고 있습니다.

웹, 중계 서버, 확장 사이의 모든 연결은 HTTPS 와 WSS 로 암호화합니다.
에이전트 토큰, 기기 토큰, 인증 코드는 해시만 저장해서 데이터베이스를 봐도 원문을 알 수 없습니다.
연결 키는 AES-256-GCM 으로 암호화해 저장합니다. 여는 열쇠는 데이터베이스와 따로 서버 설정에만 두고, 암호문은 그 계정에만 묶여 있어 다른 계정 줄로 옮기면 열리지 않습니다.
매일 백업은 공개키로 잠급니다. 여는 열쇠는 서버에 두지 않고, 백업 폴더는 관리자 권한으로만 열리며, 이메일 연결 코드는 백업에 넣지 않습니다.
잠근 백업은 다른 곳(Backblaze)에도 한 부 둡니다. 서버에는 올리기만 되는 열쇠가 있어서, 서버가 털려도 지난 사본을 읽거나 지우지 못합니다. 사본은 5일 동안 지울 수 없게 잠겨 있다가 7일 안에 지워집니다.
새 크롬이 내 계정에 연결되면 계정 이메일로 바로 알립니다. 모르는 크롬이면 대시보드에서 해제하고 연결 키를 다시 발급하면 됩니다.
대시보드는 연결 키를 가려서 보여 주고, 원문은 「보기」나 「복사」를 누를 때만 받습니다.
지운 정보는 데이터베이스의 빈 공간에도 남지 않게 덮어씁니다.
도구 호출은 그 계정에 연결된 크롬으로만 갑니다. 페이지 내용, 스크린샷, 입력한 값은 중계 서버가 전달만 하고 저장하거나 기록하지 않습니다.
접속 기록에는 Authorization 헤더와 쿠키 값, 내부 통신 비밀값, 결제 알림 서명을 남기지 않습니다.
결제 카드 정보는 Polar 결제창으로만 가고 Handlus 서버를 지나지 않습니다. 결제 알림은 서명을 확인한 것만 받습니다.
확장 설치 파일은 Handlus 저장소에 올린 파일만 cdn.handlus.com 으로 내려보냅니다.

제한적 사용

Handlus 가 크롬 확장으로 받은 정보의 사용과 전달은 크롬 웹스토어 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.

바뀔 때

이 방침이 바뀌면 이 페이지와 확장 화면에 알립니다.