개인정보처리방침

최종 수정일: 2026년 3월 19일

1. 서비스 개요

Nexwork(이하 "서비스")는 기업 그룹웨어(메일, 게시판)를 Claude AI와 연결하는 Chrome 확장 프로그램 및 MCP 서버입니다.

2. 수집하는 정보

서비스는 다음 정보를 처리합니다:

• 그룹웨어 이메일 주소 — 사용자 식별 및 MCP 연결 라우팅에 사용
• 그룹웨어 세션 쿠키(JSESSIONID) — 그룹웨어 API 호출에 사용. 확장 프로그램 내부에서만 처리되며 외부 서버로 전송되지 않습니다.
• 메일/게시글 내용 — Claude AI에 전달하기 위해 MCP 서버를 경유합니다.

3. 정보 저장

• MCP 서버: OAuth 인증 토큰만 파일에 저장합니다. 메일/게시글 내용은 저장하지 않으며 실시간 전달(pass-through)만 합니다.
• 확장 프로그램: 서버 URL과 사용자 이메일을 Chrome 로컬 스토리지에 저장합니다. 메일 객체는 메모리 캐시에 임시 보관(최대 30분)됩니다.

4. 정보 공유

수집된 정보는 제3자에게 판매, 공유, 임대되지 않습니다. 메일/게시글 내용은 Claude AI(Anthropic) 서비스로만 전달되며, 이는 사용자가 명시적으로 요청한 경우에만 발생합니다.

5. 보안

• 모든 통신은 TLS(HTTPS/WSS)로 암호화됩니다.
• 그룹웨어 세션 쿠키는 확장 프로그램 외부로 전송되지 않습니다.
• OAuth 2.0 + 6자리 인증 코드로 사용자별 접근을 격리합니다.
• 인증 코드는 3회 실패 시 자동 재생성됩니다.

6. 사용자 권리

• 확장 프로그램을 제거하면 로컬에 저장된 모든 데이터가 삭제됩니다.
• Claude Desktop에서 커넥터를 제거하면 MCP 연결이 해제됩니다.
• 서버에 저장된 OAuth 토큰 삭제를 요청할 수 있습니다.

7. 문의

개인정보 관련 문의는 서비스 관리자에게 연락해주세요.