체험단 연결 확장 프로그램 개인정보처리방침
콘콘 체험단 연결 (Chrome 확장 프로그램) · 시행일 2026년 11월 9일
1. 이 확장이 하는 일
콘콘 체험단 자동신청을 쓰는 회원이 체험단 사이트에 로그인한 상태를 콘콘에 연결합니다. 콘콘은 연결된 로그인 상태로 회원이 정한 조건에 맞는 캠페인을 회원 계정으로 대신 신청합니다. 회원이 콘콘 체험단 자동 신청 설정의 사이트 연결에서 사이트별 [연결하기]를 누른 경우에만 동작합니다. 처음 [연결하기]를 누를 때 이 브라우저가 회원의 콘콘 계정에 함께 연결됩니다.
2. 수집해 콘콘 서버로 보내는 정보
- 체험단 사이트 로그인 세션 — [연결하기]를 누른 사이트의 로그인 유지용 쿠키 가운데 사이트별로 정해 둔 이름만 보냅니다. 연결한 사이트의 로그인 쿠키가 바뀌면(다시 로그인 등) 새 값을 보냅니다.
- 로그인 토큰 — 레뷰처럼 로그인 정보가 브라우저 저장소에 있는 사이트는 [연결하기]를 누를 때만 그 사이트 탭에서 토큰 문자열 하나를 읽어 보냅니다.
- 브라우저 정보(User-Agent) — 이 브라우저를 콘콘 계정에 연결할 때(처음 [연결하기]를 누를 때) 한 번 보냅니다. 연결한 브라우저를 구분하고, 콘콘이 사이트에 접속할 때 회원 브라우저와 같은 정보를 쓰기 위한 것입니다.
3. 수집하지 않는 정보
- 체험단 사이트·콘콘의 비밀번호 (읽지도, 저장하지도 않습니다)
- [연결하기]를 누르지 않은 사이트의 쿠키, 그 밖의 웹사이트 쿠키
- 방문 기록, 열어 둔 탭의 주소나 제목
- 페이지 내용, 키 입력, 화면, 클립보드 (위 레뷰 로그인 토큰 하나만 예외)
4. 콘콘 서버에서의 이용과 보관
받은 로그인 세션은 암호화(AES-256-GCM)해 보관하며, 콘콘 서버가 회원 대신 그 세션을 발급한 체험단 사이트에 접속하는 데에만 씁니다.
- 로그인 상태 확인과 세션 유지
- 회원이 정한 조건에 맞는 캠페인 신청·취소, 선정 결과 확인
- 그 사이트에 등록된 채널(블로그 등) 확인
- 계정 주인 확인 — 일부 사이트는 계정이 바뀌었는지 판별하기 위해 그 사이트의 회원 아이디를 함께 보관합니다 (이름·이메일은 보관하지 않습니다)
회원이 연결을 해제하면 저장된 로그인 세션은 즉시 삭제됩니다. 그 밖의 보관·파기는 아래 콘콘 개인정보처리방침을 따릅니다.
5. 브라우저에 저장하는 정보
다음을 사용자 브라우저 안에(chrome.storage.local) 보관합니다.
- 콘콘 계정 연결 정보(연결 토큰)
- 연결한 사이트 목록
- 사이트별 마지막 전송 결과·시각과 보낸 세션의 지문(SHA-256) — 바뀐 경우에만 다시 보내기 위한 것으로, 쿠키 원문은 저장하지 않습니다
- 다른 콘콘 계정으로 바꿀 때 확인을 기다리는 1회용 코드 — 5분이 지나면 쓰이지 않고, 확인하거나 거절하면 삭제합니다
6. 제3자 제공 및 판매
수집한 정보를 제3자에게 제공하거나 판매하지 않으며, 광고·분석 목적으로 사용하지 않습니다. 외부 분석 도구나 추적 스크립트를 포함하고 있지 않습니다. 로그인 세션은 그 세션을 발급한 체험단 사이트에 접속하는 데에만 씁니다.
7. 요청하는 권한과 사용 목적
| 권한 | 사용 목적 |
|---|---|
cookies | 회원이 콘콘 화면에서 [연결하기]를 누른 체험단 사이트의 로그인 세션 쿠키(사이트별로 정해 둔 이름만)를 읽어 콘콘 서버로 보내기 위해 사용합니다. 연결한 사이트의 로그인 쿠키가 바뀌면 새 세션을 보내 연결을 유지합니다. |
storage | 콘콘 계정 연결 정보, 연결한 사이트 목록, 사이트별 마지막 전송 결과를 이 브라우저에 보관하기 위해 사용합니다. 쿠키 원문은 보관하지 않습니다. |
alarms | 6시간마다 연결한 사이트의 로그인 세션이 바뀌었는지 확인하고, 바뀐 경우에만 다시 보내기 위해 사용합니다. |
scripting | 레뷰처럼 로그인 토큰이 쿠키가 아닌 브라우저 저장소에 있는 사이트에서, 회원이 [연결하기]를 눌렀을 때만 그 사이트 탭에서 로그인 토큰 하나를 읽기 위해 사용합니다. 페이지의 다른 내용은 읽거나 바꾸지 않습니다. |
| 연결할 수 있는 체험단 사이트 13곳입니다. 각 사이트의 로그인 쿠키를 읽기 위해 접근합니다. https 와 http 주소를 함께 요청하는 것은 크롬이 Secure 속성이 없는 쿠키를 http 주소 권한으로 확인하기 때문입니다. 이 사이트들의 화면 내용은 읽거나 바꾸지 않습니다(레뷰 로그인 토큰은 위 scripting 항목). |
concon.co.kr | 콘콘 화면의 연결 요청을 받고, 콘콘 서버로 로그인 세션을 보내기 위해 접근합니다. 세션은 이 주소 밖으로 보내지 않습니다. |
8. 연결 해제와 삭제 방법
- 사이트별 해제 — 콘콘 체험단 자동 신청 설정의 사이트 연결(또는 자동 신청 관리의 [수정])에서 그 사이트의 [연결 해제]를 누르면 콘콘 서버에 저장된 그 사이트의 로그인 세션이 즉시 삭제됩니다.
- 확장 삭제 — 크롬 주소창에
chrome://extensions를 입력해 이 확장을 삭제하면 브라우저에 저장된 정보도 함께 지워집니다.
체험단 사이트에서 로그아웃하거나 확장을 삭제해도 콘콘 서버에 저장된 로그인 세션은 자동으로 지워지지 않습니다. 서버의 정보까지 지우려면 위 화면에서 사이트별로 해제해 주세요.
9. 콘콘 서비스의 개인정보처리방침
콘콘 웹사이트 회원가입·서비스 이용(체험단 자동신청 설정 포함)에 따른 개인정보 처리는 콘콘 개인정보처리방침을 따릅니다. 본 문서는 체험단 연결 확장 프로그램에 한정해 적용됩니다.
10. 문의처
㈜웹로그 (대표이사 제윤봉)
서울특별시 강남구 테헤란로 79길 6, JS타워 509호
대표번호 070-8870-2233
문의: 콘콘 문의하기
본 방침은 2026년 11월 9일부터 시행합니다. 내용이 변경되면 이 페이지를 통해 공지합니다.
