최종 수정일: 2026년 5월 24일 | 시행일: 2026년 5월 24일 | 버전: 2.5.9
AuraX Bmax는 Gemini AI를 활용한 블로그 콘텐츠 자동 생성, Google Flow 이미지 자동 생성, 네이버 블로그 자동 포스팅 기능을 제공하는 Chrome 확장 프로그램입니다.
본 방침은 확장 프로그램이 수집·처리·보관·공유하는 모든 데이터의 종류, 저장 위치, 전송 여부, 사용 목적, 보유 기간 및 사용자 권리를 투명하게 설명합니다.
아래 배지는 각 데이터의 저장 위치를 나타냅니다: 기기 로컬 사용자 기기에만 저장 AuraX 서버 AuraX 자체 서버에 저장 제3자 전송 외부 서비스로 전송
| 데이터 항목 | 수집 방법 | 저장 위치 | 용도 |
|---|---|---|---|
| Google 계정 정보 (이름, 이메일, 프로필 사진 URL) |
Google OAuth 2.0 로그인 시 자동 수집 | AuraX 서버 | 사용자 인증 및 베타 프로그램 승인 여부 확인 |
| Gemini API 키 | 사용자가 직접 발급받아 설정 화면에 입력 | 기기 로컬 chrome.storage.local |
Gemini API 호출 시에만 사용. AuraX 서버로 전송 안 함. |
| 네이버 로그인 ID | 사용자가 설정 화면에 직접 입력 | 기기 로컬 chrome.storage.sync |
네이버 블로그 식별. AuraX 서버로 전송 안 함. |
| 네이버 로그인 비밀번호 | 사용자가 설정 화면에 직접 입력 (선택사항) | 기기 로컬 chrome.storage.local (AES-GCM 256bit 암호화) |
네이버 로그인 세션이 만료된 경우에만 자동 로그인 폴백용. 평소 네이버에 로그인된 상태에서는 사용되지 않음. 외부 전송 없음. |
| 네이버 블로그 ID | 사용자가 설정 화면에 직접 입력 | 기기 로컬 chrome.storage.sync |
포스팅 대상 블로그 식별. AuraX 서버로 전송 안 함. |
| Cloudflare Worker URL | 사용자가 설정 화면에 직접 입력 | 기기 로컬 chrome.storage.sync |
인증 서버 주소 저장. AuraX 서버로 전송 안 함. |
| 블로그 포스팅 키워드 | 사용자가 메인 화면에 직접 입력 | 세션 중에만 임시 사용 (저장 안 함) | 제3자 전송 Google Gemini API로 전달 — 콘텐츠 생성 목적. AuraX 서버에 저장 안 함. |
| 블로그 작성 지침 (나만의 지침) | 사용자가 설정 화면에 직접 입력 (선택사항) | 기기 로컬 chrome.storage.local |
Gemini 프롬프트 커스터마이징. 사용자 기기에만 저장. |
| 페르소나 설정 (필명, 연령대, 직업, 글투, 블로그 컨셉) |
사용자가 직접 입력하거나 AI 자동 생성 (블로그 글 분석) | 기기 로컬 chrome.storage.local + sync |
AI 글쓰기 톤 일관성 유지. 외부 전송 없음. |
| 사용자 본인 블로그 게시물 캐시 (본인이 발행한 글의 제목·본문 텍스트) |
사용자가 '블로그 DB 동기화' 버튼 클릭 시 본인 블로그에서 수집 | 기기 로컬 IndexedDB |
중복 글 검출 및 '관련 글' 추천. 외부로 전송하지 않음. |
| 생성된 콘텐츠 (제목, 본문, 태그, 이미지) |
Gemini API 및 Google Flow가 자동 생성 | 세션 중 임시 + 사용자 다운로드 폴더 (이미지) | 네이버 블로그 포스팅. AuraX 서버에 저장 안 함. |
| 익명 사용 통계 (텔레메트리) 이벤트 타입, 시간대(KST), 이미지 간격, 프리셋 키, 에러 타입 |
이미지 생성·발행 등 핵심 이벤트 발생 시 자동 전송 | AuraX 서버 사용자 ID는 SHA-256 + salt로 해시화하여 익명화 |
서비스 안정성 분석 및 시간대별 최적 사용 패턴 도출. 개인 식별 정보 일체 미포함. |
chrome.storage.local)에만 존재하며 chrome.storage.sync로 동기화되지 않습니다. 평문 비밀번호는 자동 로그인 실행 직전에만 메모리에 일시적으로 존재하며 사용 후 즉시 폐기됩니다. 외부 서버로 전송되지 않습니다.
Chrome Web Store 정책에 따라, 요청하는 각 권한의 사용 목적을 아래에 명시합니다. 모든 권한은 확장 프로그램의 단일 목적(사용자 본인 네이버 블로그 작성 보조)을 달성하기 위해서만 사용됩니다.
userinfo.email + userinfo.profile 두 가지로 최소화되어 있습니다 (Drive·Gmail 등 접근 안 함).chrome.storage.local · chrome.storage.sync에 사용자 설정(API 키, 블로그 ID, 작성 지침 등)을 안전하게 저장. 외부 서버로 전송하지 않습니다.labs.google, blog.naver.com, nid.naver.com 등)에만 콘텐츠 스크립트를 주입. 외부 도메인에는 주입하지 않습니다. 주입되는 모든 코드는 확장 프로그램 패키지에 포함되어 있으며, 원격 코드를 가져오지 않습니다.element.value·innerHTML)을 통한 콘텐츠 입력을 거부합니다. 사용자가 발행 작업을 시작한 시점에만 생성된 HTML을 임시로 클립보드에 쓰고 네이버 에디터에 붙여넣기 합니다. 클립보드를 읽거나 다른 데이터를 클립보드에 쓰지 않습니다.chrome.offscreen.createDocument로 백그라운드 문서를 생성하여 navigator.clipboard.write와 ClipboardItem API로 HTML 형식 콘텐츠를 클립보드에 씁니다. Service Worker는 DOM이나 navigator.clipboard.write에 직접 접근할 수 없어 offscreen document가 유일한 방법입니다. 네이버 SmartEditor에 서식이 포함된 콘텐츠(제목, 본문 색상, 단락 구조)를 정확히 붙여넣기 위해 필수입니다.chrome.management.getAll()을 읽기 전용으로 호출합니다. 다른 확장 프로그램의 활성화·비활성화·설치·제거는 절대 수행하지 않습니다. 우리와 동일 도메인(labs.google, blog.naver.com)을 자동화하는 다른 확장 프로그램(예: FlowRun)이 동시에 활성화된 경우 DOM 조작 충돌로 발행 워크플로우가 무음 실패하는 문제가 발생합니다. 충돌 가능성이 있는 확장을 사전 감지하여 사용자에게 명확한 경고를 표시하기 위한 진단 목적에만 사용됩니다. 확장 이름·ID는 외부 서버로 전송되지 않으며, 진단 세션 종료 즉시 메모리에서 폐기됩니다.dispatchEvent로 생성한 합성 이벤트(isTrusted=false)를 거부합니다. 실제 사용자 입력을 시뮬레이션하는 유일한 방법은 Chrome DevTools Protocol(CDP)입니다. 본 확장 프로그램은 chrome.debugger.attach(CDP 1.3)를 사용하며, 아래 4가지 메서드만 호출합니다:
Input.dispatchKeyEvent — 사용자 키 입력 시뮬레이션Input.dispatchMouseEvent — 사용자 클릭 시뮬레이션Page.handleJavaScriptDialog — Google Flow가 작업 중 표시하는 "페이지를 떠나시겠습니까?" 다이얼로그 자동 처리Page.setInterceptFileChooserDialog — 이미지 업로드 시 OS 파일 다이얼로그 차단labs.google, blog.naver.com)에만 attach되며 작업 완료 즉시 chrome.debugger.detach로 분리됩니다. CDP 사용 중에는 Chrome 브라우저 상단에 "AuraX Bmax이(가) 이 브라우저를 디버깅 중입니다" 배너가 항상 표시되므로 사용자는 디버거 활성 상태를 즉시 인지할 수 있습니다. 본 권한은 네트워크 인터셉트, 외부 도메인 페이지 조작, 데이터 유출, 인증 우회, 광고 표시 등 어떠한 악의적 목적에도 사용되지 않습니다.확장 프로그램은 아래 도메인에서만 동작합니다. 외부 도메인에서는 어떠한 작업도 수행하지 않습니다.
https://labs.google/* — Google Flow 이미지 생성 서비스. 사용자가 입력한 프롬프트 전송 및 생성된 이미지 수집https://flow.google/* — Google Flow 리다이렉트 도메인https://*.naver.com/* — 사용자 본인의 네이버 블로그 (blog.naver.com, m.blog.naver.com, section.blog.naver.com, nid.naver.com 포함). 에디터 붙여넣기, 본인 글 캐시 수집, 카테고리 조회, 다국어 다이얼로그 자동 처리https://*.naver.net/* — 네이버 정적 리소스 (이미지 업로드 시 필요)https://*.googleusercontent.com/* — Google CDN. 생성된 이미지 다운로드 경로https://*.gstatic.com/* — Google Flow 정상 동작에 필요한 Google 정적 리소스https://generativelanguage.googleapis.com/* — Google Gemini API 엔드포인트. 사용자 본인이 발급받은 API 키로 호출서비스 기능 수행을 위해 다음 외부 서비스로 데이터가 전송됩니다:
본 확장 프로그램은 원격 코드를 사용하지 않습니다. 모든 JavaScript 코드는 확장 프로그램 패키지 내부에 포함되어 있으며, 외부 URL에서 스크립트를 불러오거나 eval() · new Function() · 동적 import()로 외부 코드를 실행하지 않습니다.
x-goog-api-key)를 통해 전달되며, URL에 노출되지 않습니다.chrome.debugger 권한 사용 시 Chrome이 항상 디버깅 배너를 표시하므로 사용자는 활성 상태를 즉시 확인할 수 있습니다.사용자는 아래 권리를 행사할 수 있으며, 요청 시 7일 이내에 처리합니다:
AuraX Bmax는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 개인정보 수집이 확인될 경우 즉시 삭제 조치합니다.
본 방침은 법령 변경 또는 서비스 업데이트에 따라 개정될 수 있습니다. 중요한 변경사항은 이 페이지에 게시하며 버전과 수정일을 함께 표시합니다.
offscreen 권한 추가 (서식 클립보드 쓰기), management 권한 추가 (충돌 확장 진단), 비밀번호 AES-GCM 암호화 저장, 익명 텔레메트리 추가, 호스트 권한 정리 (*.naver.com · *.naver.net 통합)개인정보 관련 문의, 열람·삭제·수정 요청은 아래 경로로 연락해 주세요. 요청 접수 후 7일 이내에 처리합니다.
AuraX Bmax v2.5.9 | © 2026 AuraX | 최종 수정: 2026년 5월 24일