개인정보처리방침

1. 처리하는 정보

• 계정: 이름, 이메일, 단방향 해시된 비밀번호, 로그인 세션
• 무료 AI 점검: 이메일 인증 상태·시도 횟수, 이메일·도메인의 비밀키 기반 해시, 최초 이용 상태
• 진단: 입력 URL, 브랜드명, 분석 결과, AI 질문·응답과 인용 URL
• 서비스 신청: 담당자 이름, 이메일, 선택 입력한 전화번호, 브랜드·상호명, 업종, 사이트 URL, 관리 방식, 작업 권한 준비 상태와 상담 요청 내용
• 결제: 주문번호, 이용권, 금액, 결제키와 승인 응답
• 보안: IP 주소, 요청 시각 등 서비스 보호에 필요한 접속 정보

카드번호·CVC와 사이트 관리자 비밀번호는 서비스 신청 단계에서 수집하지 않습니다.

2. 이용 목적

계정 인증, 진단 이력 제공, 사용량 제한, 결제 승인과 환불 대응, 서비스 상담과 견적 안내, 부정 이용 방지, 장애 분석을 위해 필요한 범위에서 정보를 처리합니다.

3. 보관과 파기

무료 AI 점검 중복 이용 방지를 위해 이메일·도메인의 비밀키 기반 해시와 이용 상태는 무료 체험 정책 운영 기간 동안 보관합니다. 계정 탈퇴 시 인증 정보와 저장된 답변·계정 연결은 삭제하지만 이 최소 중복 이용 기록은 남습니다. 해시는 원문 이메일·도메인 대신 저장하며, 처리정지·삭제 요청은 문의처로 접수할 수 있습니다.

계정과 진단 이력은 서비스 제공 기간 동안 보관하며, 삭제 요청 시 관계 법령상 보존 의무가 있는 정보를 제외하고 지체 없이 삭제합니다. 결제·계약 기록은 전자상거래법 등 관련 법령이 정한 기간 동안 별도로 보관할 수 있습니다.

계약으로 이어지지 않은 서비스 신청 정보는 접수일로부터 180일을 기본 보관기간으로 하며, 기간이 지나면 운영 정책과 관계 법령에 따라 파기합니다. 계약이 체결된 경우 계약 이행과 법정 보존기간이 우선할 수 있습니다.

4. 처리 위탁과 국외 이전 가능성

서비스 운영 과정에서 호스팅·데이터베이스 사업자, OpenAI·Google·Anthropic(질의 실측), Resend(인증·안내 메일), Jina AI Reader(공개 URL의 클라이언트 렌더링 본문 보강), 토스페이먼츠(결제)를 사용할 수 있습니다. Reader에는 사용자가 입력한 공개 URL만 전달하며 로그인 정보나 비공개 페이지 내용은 전달하지 않습니다. 국외 처리가 발생하는 경우 실제 수탁자, 이전 국가·항목, 보유기간을 계약 및 배포 설정에 맞춰 이 방침에 고지하고 필요한 동의 절차를 진행합니다.

5. 이용자의 권리

이용자는 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아래 문의처를 통해 요청을 접수하며, 본인 확인 후 처리합니다.

6. 보호조치

비밀번호 scrypt 해시, 세션 토큰 해시 저장, HttpOnly·SameSite 쿠키, 요청 횟수 제한, 내부망 URL 차단, 결제 금액 서버 검증 등의 조치를 적용합니다.

7. 쿠키

로그인 유지에 필수 세션 쿠키를 사용합니다. 광고 추적 쿠키는 직접 설정하지 않으며, 브라우저 설정에서 쿠키를 차단하면 로그인이 동작하지 않을 수 있습니다.

운영자 및 문의