1. 개인정보처리자 및 적용 범위
플린(이하 “회사”)은 gilo 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위해 이 개인정보 처리방침을 마련합니다. 이 방침은 무료 진단, 보고서 제공, 출시 사전 신청 및 유료 일회성 상품에 적용하며, 로그인·프로젝트·콘텐츠 작성 기능에 관한 설명은 해당 기능을 실제 이용하는 경우에 적용합니다.
- 상호: 플린
- 대표자: 유광호
- 사업자등록번호: 656-15-02620
- 주소: 경기도 광주시 새말길 81-16
- 서비스 웹사이트: trygilo.com
- 개인정보 문의: moaro.official@gmail.com, 070-8080-2481
서비스 이용약관에 대한 동의나 이 방침의 열람만으로 개인정보의 모든 처리, 광고성 정보 수신 또는 국외 이전에 동의한 것으로 보지 않습니다.
2. 처리 목적 및 개인정보 항목
회사는 이용자가 입력하는 정보, 공개된 분석 대상 페이지, 외부 서비스의 응답 및 서비스 이용 과정에서 생성되는 정보를 다음 목적에 필요한 범위에서 처리합니다. 사업 정보나 공개 페이지의 내용도 특정 개인을 식별할 수 있으면 개인정보로 보호합니다.
| 이용 상황 | 처리 목적 | 처리하는 항목 | 동의 여부 및 처리 근거 |
|---|---|---|---|
| 무료 진단·보고서 | 사이트·매장 분석, 경쟁사 비교, AI 답변 수집, 개선 제안 및 보고서 접근 | 입력 URL, 사업·매장명과 설명, 대상 고객, 국가·언어, 분석 질문, 경쟁사 정보, 공개 페이지 발췌, 분석 결과, 분석 식별정보와 접근 정보, 신청·진행·완료 시각 | 정보주체 본인의 요청에 따른 계약 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따라 동의 없이 처리합니다. 공개 페이지 등에 포함된 다른 사람의 개인정보에는 이 근거가 자동으로 적용되지 않으며, 별도 처리 근거는 제7항에 안내합니다. |
| 결과 이메일 | 보고서 링크 전달, 미수신 문의 및 재발송 처리 | 이메일, 관련 분석 식별정보, 발송 상태·시각, 발송 오류 및 발송업체 메시지 식별정보 | 이용자가 요청한 보고서 전달에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따라 동의 없이 처리합니다. 이메일 제공 여부가 보고서 이용에 미치는 영향은 해당 입력 화면에서 안내합니다. |
| 출시 사전 신청 | 신청한 상품의 출시·신청 안내, 신청 철회 처리 | 이메일, 신청한 상품·혜택 정보, 관련 분석 식별정보, 신청·동의 시각 | 선택 신청이며 개인정보 보호법 제15조 제1항 제1호의 동의를 근거로 처리합니다. 광고성 안내 수신에 필요한 동의는 별도로 받습니다. |
| Google 로그인·프로젝트 기능 이용 시 | 본인 계정 확인, 프로젝트 연결 및 접근 관리 | 계정 식별정보, Google 로그인으로 제공받은 이메일·이름·프로필 이미지, 이용자가 설정에서 변경한 표시 이름, 인증·세션 정보, 프로젝트 연결 정보와 최근 이용 시각 | 로그인 기능 이용 시 처리합니다. Google 인증 화면에서 제공 범위를 확인할 수 있으며, 회사는 Google 계정 비밀번호를 직접 수집하지 않습니다. 계정·프로필 항목별 처리 근거는 시행 전에 확정합니다. |
| 프로젝트·콘텐츠 작성·AI 채팅 기능 이용 시 | 프로젝트 관리, 자료 조사, 문서 작성·편집·저장 및 AI 작성 도움 | 프로젝트와 진단의 연결 정보, 분석 질문·측정 일정·결과, 개선 작업과 처리 기록, 입력한 글·출처·편집 내역, AI 채팅 메시지와 응답, 작업 상태·시각 및 사용량 기록 | 해당 기능을 이용할 때 처리합니다. AI 작성·채팅을 요청하면 필요한 사업 정보·분석 자료·대화 내용을 외부 AI 서비스로 전송하며, 문서 첨부를 선택한 채팅에는 해당 문서 내용도 포함됩니다. 처리 근거와 외부 처리 조건은 제5항·제6항과 함께 시행 전에 확정합니다. |
| 유료 상품 구매 시 | 결제 확인, 상품 제공, 환불·거래 문의 처리 | 주문·결제·상품 식별정보, 결제 및 환불 상태, 금액·통화, 거래 시각 | 구매계약 이행에 필요한 거래정보는 개인정보 보호법 제15조 제1항 제4호에 따라 동의 없이 처리합니다. 법정 거래 기록은 같은 항 제2호 및 전자상거래법 제6조에 따라 보존합니다. 현재 gilo 결제 기록에는 카드번호·보안코드를 저장하지 않으며, 결제 화면의 직접 수집 항목은 판매자·결제 서비스가 별도로 안내합니다. |
| 문의·권리 행사 | 상담, 오류 정정, 개인정보 권리 요청 및 본인 확인 | 회신 이메일, 문의 내용, 필요한 주문·분석 식별정보, 처리 내역. 전화 문의 시 제공한 연락처와 내용 | 문의 처리에 필요한 정보만 요청하며 과도한 신분증명 자료를 요구하지 않습니다. |
| 서비스 이용 통계 | 진단 단계별 이용 현황 파악 및 서비스 개선 | 임의의 세션 식별값, 이벤트 종류·식별값·시각, 사이트·매장 분석 구분, 분석 완료 상태, 제한된 캠페인 유입 정보 | 선택적 이용 통계는 동의한 경우에만 수집합니다. 동의하지 않아도 서비스를 이용할 수 있으며 “통계 설정”에서 언제든 선택을 바꿀 수 있습니다. 운영 웹의 동의 화면 적용 확인은 최종 게시 전에 완료합니다. |
| 접속·보안 기록 | 서비스 제공, 오류 대응, 부정 이용 방지 | IP 주소, 요청 시각, 접속 경로, 브라우저·기기 정보, 오류 기록 중 실제 서버·호스팅 설정에서 기록하는 항목 | Gilo 전용 서버 로그는 30일 보관하도록 설정합니다. 실제 기록 항목과 처리 근거는 [확정 필요]이며, 불필요한 URL 매개변수와 접근 정보를 기록하지 않도록 관리합니다. |
이용자는 선택 정보의 제공이나 사전 신청을 거절할 수 있으며, 그 이유만으로 무료 진단 이용을 제한하지 않습니다. 서비스 제공에 필요한 정보를 제공하지 않는 경우 해당 분석·전달·구매 처리가 어려울 수 있으며, 회사는 그 영향을 해당 화면에서 안내합니다.
3. 개인정보의 처리 및 보유 기간
회사는 처리 목적에 필요한 기간 또는 법령에 따른 기간 동안만 개인정보를 보유합니다. 목적을 달성하거나 보관 기간이 끝난 정보는 법령상 별도 보존 사유가 있는 부분을 제외하고 지체 없이 파기합니다.
3.1 서비스별 보유 기간
| 정보 구분 | 보유 기간 |
|---|---|
| 계정 프로젝트에 연결되지 않은 무료 진단 입력자료·수집 자료·분석 결과·보고서 접근 정보 | 진단 생성일로부터 90일 |
| 결과 이메일 신청 및 발송 기록 | 이메일 전달 신청일로부터 최대 90일. 연결된 진단이 먼저 삭제되면 함께 삭제 |
| 출시 사전 신청 정보 | 신청일로부터 최대 6개월. 동의를 철회하거나 안내 목적을 먼저 달성하면 그때 삭제 |
| 계정·프로젝트·콘텐츠·AI 채팅 정보 — 해당 기능 이용 시 | 계정 이용 종료 시까지. 정상적인 회원 탈퇴 처리 시 소유자로 연결된 프로젝트와 관련 자료를 삭제하며, 범위와 실패 시 처리는 제9항에 안내 |
| 일반 문의 기록 | 문의 처리 완료 후 1년. 거래 관련 불만·분쟁 기록은 아래 법정 보존 기준 적용 |
| 이용 통계 및 서버·보안 기록 | 이용 통계 90일 기준, Gilo 전용 서버 로그 30일. Amplitude 3개월 보관 설정은 운영자 요청으로 적용 보류 중 |
| 백업·외부 처리업체의 잔존 자료 | DB 암호화 백업은 하루 1회 생성하고 90일이 지난 백업을 매일 정리하는 기준. 일일 백업의 운영 인증 등록·첫 실행과 매일 예약을 확인함. 외부 처리업체의 잔존 자료는 공급자별로 확인 |
위 기간은 서비스 제공과 문의 처리 등에 필요한 보관 기준이며, 삭제 요청이나 목적 달성으로 더 일찍 삭제할 수 있습니다. 운영 DB에서는 시간당 1회 만료 자료를 확인해 삭제합니다. 작업 중인 자료와 계정 프로젝트에 연결된 자료는 제외합니다. 변경 전 공용 시스템 로그의 잔존 기간과 외부 업체의 기록은 별도로 확인합니다. 이 문서는 검토용 초안이며, 남은 통계·백업 설정과 실제 동의 절차를 검증하기 전에는 최종 시행본으로 게시하지 않습니다.
3.2 법령에 따라 보존하는 거래 기록
전자상거래법령 등이 적용되는 거래에 관하여 다음 기록을 보존합니다. 이는 모든 무료 진단 원문이나 보고서를 일괄 장기 보관한다는 의미가 아니며, 법정 보존에 필요한 정보만 구분하여 보관합니다.
| 기록 | 보존 기간 | 근거 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 같은 시행령 제6조 |
| 대금결제 및 상품 공급에 관한 기록 | 5년 | 같은 시행령 제6조 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 같은 시행령 제6조 |
별도의 법령상 보존 의무가 발생하는 경우 회사는 해당 정보, 근거 및 기간을 안내합니다.
현재 gilo에 저장하는 결제·환불 기록은 주문·결제 화면·상품·이벤트 식별정보, 금액·환불 금액·통화, 거래·저장 시각과 결제·환불 이벤트 종류입니다. 카드번호·보안코드와 구매자 이메일은 이 거래 테이블에 저장하지 않습니다. 외부 판매자가 보관하는 구매자 정보와 그 밖의 법정 보존 항목·분리 보관 절차는 시행 전에 확정하며, 법정 보존 대상이 아닌 분석 원문이나 보고서를 거래 기록과 함께 일괄 보존하지 않습니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 제2항의 목적 범위에서 처리하며, 이용자의 별도 동의 또는 법령상 근거 없이 독립적인 제3자의 목적을 위해 제공하지 않습니다. 법령상 의무 이행 등을 위해 제공하는 경우 필요한 최소 범위로 제한합니다.
회사의 지시에 따라 업무를 처리하는 외부 업체에 대한 처리위탁은 제5항, 해외 처리·보관은 제6항에 안내합니다. 외부 업체의 지위는 실제 계약과 처리 목적에 따라 판단하며, 독립적인 제3자 제공에 해당하는 경우 수령자, 항목, 목적, 기간 및 법적 근거를 구분하여 안내합니다.
유료 상품의 외부 판매자나 로그인 제공자가 자체 화면에서 직접 수집하는 정보에는 해당 사업자의 개인정보 처리방침도 적용됩니다. 회사가 이들에게 추가로 정보를 제공하는 경우 그 제공을 직접 수집과 구분하여 안내합니다. 현재 계약에 따른 제3자 제공 여부와 사업자별 역할은 [확정 필요]입니다.
5. 개인정보 처리위탁 및 외부 서비스 이용
서비스 제공 과정에서 다음 외부 서비스를 이용할 수 있습니다. 아래는 현재 코드에서 확인한 서비스와 업무 범위이며, 실제 적용하는 수탁 법인, 계약상 역할 및 재위탁 내역은 게시 전에 확정해야 합니다. 회사가 확인한 처리위탁 업무는 계약으로 목적 외 처리 제한, 안전한 관리 및 종료 시 삭제 등을 정하고 감독합니다.
| 외부 서비스 | 업무 및 처리 범위 | 계약상 역할 |
|---|---|---|
| Vercel | 웹사이트 호스팅, 요청 처리 및 실제 설정에 따른 접속·오류 기록 | 수탁 법인·재위탁 내역 [확정 필요] |
| AWS | 분석 서버 운영 및 실제 설정에 따른 서버·백업 기록 | 수탁 법인·재위탁 내역 [확정 필요] |
| Supabase | 분석·이메일·사전 신청·거래 데이터 저장. 로그인 이용 시 인증·계정 데이터, 프로젝트 기능 이용 시 콘텐츠·편집 버전·작성 작업·AI 채팅 기록 처리 | 수탁 법인·재위탁 내역 [확정 필요] |
| OpenAI | 사업 맥락, 질문, 페이지 발췌 및 분석 자료를 이용한 조사·AI 분석. 콘텐츠 작성·수정과 AI 채팅 이용 시 요청에 필요한 글·대화 내용 처리 | 계약상 역할·법인·재위탁 내역 [확정 필요] |
| DataForSEO | AI 답변·검색 응답 수집 및 제공 범위에 포함된 외부 검색 데이터 조회 | 모델·검색 공급자로의 전달 및 계약상 역할 [확정 필요] |
| SerpApi | 네이버 AI 브리핑 답변과 출처 수집 | 계약상 역할·법인·재위탁 내역 [확정 필요] |
| Google PageSpeed Insights | 제출된 공개 URL의 성능 측정 | 계약상 역할과 개인정보 처리 범위 [확정 필요] |
| Resend | 수신 이메일, 진단 사이트 정보 및 보고서 링크가 포함된 결과 메일 발송 | 수탁 법인·재위탁 내역 [확정 필요] |
| Amplitude | 설정된 경우 세션 식별값과 제한된 이용 이벤트의 통계 처리 | 계약상 역할·법인·재위탁 내역 [확정 필요] |
| Google 로그인 | 로그인 선택 시 외부 계정 인증 및 실제 허용된 계정 정보 전달 | Google의 직접 처리와 회사의 수령 범위 [확정 필요] |
| Polar | 구매 시 외부 판매·결제 및 영수증·환불 처리. 회사에는 필요한 거래 상태 전달 | 외부 판매자 역할과 처리위탁·제3자 제공의 구분 [확정 필요] |
모든 외부 서비스를 모든 이용자에게 사용하는 것은 아닙니다. 이메일 발송, 로그인 및 구매에 관한 처리는 해당 기능을 이용하는 경우에 이루어집니다.
6. 개인정보의 국외 이전
회사는 해외 사업자의 API, 저장소 또는 지원 서비스를 이용하는 과정에서 개인정보가 국외로 전송·처리·보관되거나 해외에서 조회되는지를 확인합니다. 국외 이전이 있으면 법령에서 허용하는 근거를 갖추고, 필요한 정보를 공개하거나 개별 안내하며, 동의가 필요한 이전은 별도로 동의를 받습니다.
6.1 이전 항목·시점·목적
| 이전 대상 서비스 | 이전되는 항목 | 시점 및 방법 | 이용 목적 |
|---|---|---|---|
| Vercel·AWS | 요청 처리에 포함되는 입력 정보, 접근 정보 및 실제 기록하는 접속·오류 정보 | 사이트 접속·분석 요청 시 네트워크 전송. 백업·지원 시 접근 여부 별도 확인 | 호스팅, 분석 서버 운영, 장애 대응 |
| Supabase | 분석 자료·결과, 이메일, 사전 신청 및 거래 기록. 로그인 이용 시 계정·인증 정보, 프로젝트 기능 이용 시 콘텐츠·편집 버전·작성 작업·AI 채팅 기록 | 저장·조회·인증 요청 시 네트워크 전송 | 데이터 보관 및 계정 인증 |
| OpenAI | 사업 설명·공개 URL·페이지 발췌·분석 질문·비교 자료. 콘텐츠 작성·수정 시 필요한 글·출처·수정 요청, AI 채팅 시 대화와 분석 자료 및 선택해 첨부한 문서 | AI 조사·분석 요청 시 API 전송 | 질문 생성, 공개 정보 조사, 분석·제안, 콘텐츠 작성·수정 및 AI 채팅 응답 |
| DataForSEO 및 실제 모델·검색 공급자 | 분석 질문, 국가·언어, 공개 URL·검색어 등 해당 요청 자료 | 답변·검색 데이터 요청 시 API 전송 및 공급자 처리 경로 | AI 답변·검색 데이터 수집 |
| SerpApi | 네이버 AI 브리핑 조회에 사용하는 분석 질문 | 네이버 AI 브리핑 요청 시 API 전송 | AI 검색 답변과 출처 수집 |
| Google PageSpeed Insights | 성능 측정 대상 공개 URL | 성능 측정 요청 시 API 전송 | 페이지 성능 측정 |
| Resend | 이메일, 결과 메일의 진단 사이트 정보 및 보고서 접근 링크 | 메일 발송 요청 시 API 전송 | 보고서 링크 전달 |
| Amplitude | 세션 식별값, 이벤트 식별값·종류·시각, 분석 유형·완료 상태 | 계측이 설정된 경우 이벤트 발생 시 회사 서버를 통한 API 전송 | 이용 통계 분석 |
| Google·Polar | 로그인·구매 화면에서 직접 수집되는 정보 및 회사와 실제 송수신되는 계정·거래 정보 | 로그인·구매 기능 이용 시. 직접 수집과 회사의 국외 이전은 구분하여 확인 | 인증, 구매·거래 처리 |
6.2 이전 국가·수령자·기간 및 근거
아래 표는 확인한 프로젝트 설정과 공급자의 공개 일반 정책을 구분하여 표시합니다. 실제 계약 법인·연락처, 전체 처리 국가, 계정별 보관 기간, 재이전 경로 및 적용 법적 근거 중 남은 항목은 [확정 필요]입니다. 사업자 본사의 소재지나 일부 실행 지역만으로 모든 처리 국가를 단정하지 않습니다. 회사는 남은 정보를 서비스별로 확정한 뒤 시행합니다.
| 대상 | 수령 법인·연락처 | 이전·저장·조회 국가 | 수령자의 보유 기간 | 적용 근거 |
|---|---|---|---|---|
| Vercel | [확정 필요] | 미국 — 함수 실행 지역 설정 iad1 확인. 실제 배포 적용·CDN·로그·지원 및 재위탁 국가 [확정 필요] | Runtime Logs 일반 Pro 1일, Observability Plus 30일. 실제 Plus 적용과 기타 기록 기간 [확정 필요] | [확정 필요] |
| AWS | [확정 필요] | 대한민국 — 운영 API 서버 서울 리전 확인. 지원·재위탁·다른 지역 복제 [확정 필요] | 서버 자동 스냅샷 일일 생성·최근 7개 유지 확인. 새 Gilo 전용 서버 로그는 30일 보관 설정 적용. 변경 전 공용 로그·수동 스냅샷·복원 시 삭제 반영과 기타 기록 기간 [확정 필요] | [확정 필요] |
| Supabase | [확정 필요] | 일본 — 운영 API가 사용하는 seo 프로젝트 주 DB 도쿄 리전 확인. 지원·재위탁 국가 [확정 필요] | 자료별 회사 보관 기준에 따른 시간당 자동 파기 적용·예약 실행 확인. Free 관리형 백업 미포함. 별도 암호화 백업 하루 1회·90일 보관 기준을 채택했으며 운영 인증 등록·첫 실행과 매일 예약 확인. 부가 복원 절차는 별도. 외부 기록 기간 [확정 필요] | [확정 필요] |
| OpenAI | [확정 필요] | [확정 필요] | [확정 필요] | [확정 필요] |
| DataForSEO·모델 및 검색 공급자 | [확정 필요] | [확정 필요] | [확정 필요] | [확정 필요] |
| SerpApi | 공개 연락처: SerpApi, LLC / privacy@serpapi.com. 실제 계약 당사자 [확정 필요] | 미국 법인. 실제 처리·저장·지원 및 재위탁 국가 [확정 필요] | 공개 일반 정책: 검색 완료 후 31일. 실제 ZeroTrace 적용·백업 잔존 기간 [확정 필요] | [확정 필요] |
| Google PageSpeed Insights | [확정 필요] | [확정 필요] | [확정 필요] | [확정 필요] |
| Resend | 계정 제공 DPA: Plus Five Five, Inc. / privacy@resend.com. 계약 적용 범위 [확정 필요] | 미국 — 공급자 정책상 고객 자료 저장 국가. 발신 도메인 도쿄 설정 확인. 재위탁 경로 [확정 필요] | 확인한 Free 계정에 적용되는 공개 정책: 메일·로그 30일, 백업 7일, 계정 종료 후 잔존 자료 90일 이내. 기타 기록·예외 [확정 필요] | [확정 필요] |
| Amplitude | [확정 필요] | 미국 경로 기본값과 운영 지역 변수 미설정 확인. 실제 배포·연결 프로젝트·재위탁 국가 [확정 필요] | Gilo 연결 프로젝트 default (868776) 확인. 선택 동의 후 수집·90일 보관 기준을 채택. 공급자는 월 단위만 지원하며 3개월 설정은 운영자 요청으로 적용 보류 | [확정 필요] |
| Google 로그인·Polar | [직접 수집과 회사의 이전 구분 확정 필요] | [확정 필요] | [확정 필요] | [확정 필요] |
이용자는 고객센터를 통해 국외 이전에 대한 문의, 동의 철회 및 관련 권리 행사를 요청할 수 있습니다. 동의에 근거한 이전을 거부하면 해당 해외 처리에 의존하는 기능의 이용이 어려울 수 있습니다. 회사는 영향을 받는 기능과 가능한 대안을 사전에 안내하며, 거부 방법을 단순히 서비스 탈퇴로만 제한하지 않습니다.
7. AI 분석과 공개 정보 처리
회사는 이용자의 입력자료와 공개 페이지의 발췌 등을 외부 AI 서비스에 전달하여 사업 맥락·질문·경쟁사·개선 작업을 분석합니다. 공개된 자료도 특정 개인을 식별할 수 있으면 개인정보에 해당할 수 있습니다. 분석에 필요하지 않은 개인정보·민감정보·인증정보를 입력하지 않도록 안내하고, 불필요한 정보의 수집·전달을 줄입니다.
이용자가 아닌 사람의 개인정보를 공개 페이지나 외부 응답에서 수집하는 경우, 공개되어 있다는 사실이나 진단 신청자의 동의만으로 해당 정보의 처리가 모두 허용되지는 않습니다. 해당 정보의 구체적인 항목, 수집 출처, 처리 목적 및 개인정보 보호법 제15조에 따른 처리 근거는 [확정 필요]입니다. 회사는 정보주체의 권리와 영향을 검토하여 적법한 근거와 필요한 보호조치를 갖춘 범위에서 처리합니다.
정보주체 이외로부터 수집한 개인정보에 관하여 정보주체가 요청하면, 회사는 법령상 예외에 해당하는 경우를 제외하고 수집 출처, 처리 목적 및 처리정지 요구·동의 철회 권리를 즉시 안내합니다. 법령상 별도의 통지 대상에 해당하는 경우에는 정해진 방법과 시기에 따라 통지합니다. 서비스 이용자가 아닌 정보주체도 제10항의 연락처를 통해 요청할 수 있습니다.
회사는 입력자료를 자체 범용 AI 모델 학습이나 공개 홍보 사례에 사용하기 위한 포괄적인 동의를 이 방침으로 받지 않습니다. 외부 AI 사업자의 자체 이용 여부, 보안·오용 방지 기록의 보관 및 삭제 조건은 해당 계약을 확인하여 제5항·제6항에 반영합니다. 특정 API의 저장 옵션만으로 모든 외부 기록이 즉시 삭제되거나 학습에 이용되지 않는다고 단정하지 않습니다.
서비스의 AI 분석은 사업·사이트 개선을 위한 참고 자료를 제공합니다. 개인정보를 이용해 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 도입하는 경우, 회사는 해당 처리와 기준·절차를 별도로 안내하고 법령상 권리를 보장합니다. 이용자는 현재 분석 결과의 오류와 개인정보 처리 방식에 대해서도 설명·정정을 요청할 수 있습니다.
8. 자동 수집 장치, 쿠키 및 이용 통계
8.1 브라우저에 저장하는 정보
| 구분 | 목적 및 내용 | 브라우저에서의 유지 기간 |
|---|---|---|
| 통계 선택 쿠키 | 선택적 통계 수집에 동의하거나 거부한 선택 저장 | 최대 만료 기간을 지정하지 않은 세션 쿠키. 브라우저 복원 기능 등에 따라 유지될 수 있음 |
| 세션 저장소의 통계 식별값 | 통계에 동의한 경우 임의로 만든 식별값으로 한 탭의 진단 단계별 이벤트를 구분. 거부 시 현재 탭의 식별값 삭제 | 해당 탭의 세션 동안. 브라우저 복원 기능 등에 따라 유지될 수 있음 |
| 세션 저장소의 유입 정보 | 제한된 캠페인 출처·매체·캠페인명 저장 | 해당 탭의 세션 동안 |
| 인증 쿠키 — 로그인 이용 시 | 인증 세션 유지 및 계정 접근 확인 | 현재 인증 쿠키의 기본 최대 유효 기간 400일. 갱신 시 다시 설정되며, 이 기간이 로그인 세션의 유효 기간을 보장하지는 않음. 로그아웃·회원 탈퇴 시 삭제 |
| 최근 프로젝트 쿠키 — 프로젝트 기능 이용 시 | 최근 프로젝트 연결과 다시 접근하기 위해 접근 정보 유지 | 설정된 최대 유효 기간 1년. 해당 쿠키 삭제는 서버 자료의 삭제를 의미하지 않음 |
이용자는 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 저장을 제한할 수 있습니다. 저장을 제한하면 로그인 유지나 최근 프로젝트 접근이 어려울 수 있습니다. 선택적 이용 통계는 사이트의 “통계 설정”에서 동의하거나 거부할 수 있으며, 선택 쿠키가 삭제되면 다시 동의하기 전까지 전송하지 않습니다.
8.2 이용 통계
회사의 Amplitude 전송 경로는 웹사이트 전체 주소, 이메일, 보고서 접근 링크 및 사업 설명을 이벤트 항목에 넣지 않고 제한된 이벤트와 임의 식별값을 전송하도록 구성되어 있습니다. 이 식별값이 개인과 연결될 가능성이 없다고 단정하여 개인정보 보호 대상에서 제외하지 않습니다.
국외의 통계 서비스 이용 여부와 처리 국가·기간은 제5항·제6항에 안내합니다. 선택적 통계는 이용자가 동의한 경우에만 임의 식별값을 생성하고 이벤트를 전송합니다. “통계 설정”에서 “동의 안 함”을 선택하면 이후 통계 전송을 중단하고 현재 탭의 통계 식별값을 삭제합니다. 동의하지 않아도 진단을 이용할 수 있습니다. 이미 외부 업체에 전송된 기록의 삭제는 별도 권리 요청 및 보관 기준에 따라 처리합니다.
9. 개인정보 파기 절차 및 방법
회사는 보유 기간 종료, 동의 철회, 이용 종료 또는 목적 달성 여부를 확인하고 불필요해진 개인정보를 지체 없이 파기합니다. 법령에 따라 보존할 정보는 다른 이용 정보와 구분하여 보관하며 그 보존 목적에 한정하여 사용합니다.
전자 파일은 복구·재생되지 않도록 삭제하고, 종이 자료가 있는 경우 분쇄 또는 소각합니다. 운영 DB의 보관 기간이 지난 자료는 시간당 1회 자동으로 삭제합니다. 90일이 지난 암호화 백업은 매일 정리하는 기준이며 복구키는 백업 자료와 구분해 보관합니다. 외부 처리업체 자료의 삭제 확인과 복구 시 삭제 요청을 다시 반영하는 절차는 최종 게시 전에 확인합니다.
로그인한 이용자는 계정 설정의 ‘회원 탈퇴’에서 확인 문구를 입력해 탈퇴를 요청할 수 있습니다. 정상 처리되면 해당 계정에 소유자로 연결된 프로젝트, 연결된 진단·측정 결과, 개선 작업·자료 조사 기록, 콘텐츠·편집 버전·작성 작업·AI 채팅 기록을 삭제한 뒤 인증 계정을 삭제합니다. 일부 단계가 실패하면 화면에 완료하지 못한 범위를 안내하고 다시 시도할 수 있습니다.
이 탈퇴 기능만으로 계정에 연결되지 않은 무료 진단, 공용 분석 캐시, 외부 업체의 기록 및 백업까지 모두 삭제되는 것은 아닙니다. 해당 정보의 삭제 범위·기한과 법정 보존 대상의 분리 관리 기준은 시행 전에 확정합니다.
10. 정보주체와 법정대리인의 권리 및 행사 방법
회사가 처리하는 개인정보의 정보주체는 서비스 이용 여부와 관계없이 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있으며, 법령에서 정한 요건에 해당하면 개인정보 전송 등 관련 권리도 행사할 수 있습니다. 법정대리인이나 적법하게 위임받은 대리인을 통한 행사도 가능합니다.
요청은 moaro.official@gmail.com 또는 070-8080-2481로 접수할 수 있습니다. 회사는 본인 또는 대리인 확인에 필요한 최소한의 정보를 확인한 뒤 법정 절차와 기간에 따라 처리하고 결과를 안내합니다. 보관된 분석을 찾기 위한 URL·분석 정보는 비공개 문의로 전달하며, 보고서 접근 링크를 공개 게시판에 올리지 않아야 합니다.
다른 법령에 따른 보존 의무 등으로 요청을 전부 이행할 수 없는 경우 회사는 그 사유와 처리 범위를 안내합니다. 정정 요청을 받은 정보는 확인·정정이 이루어질 때까지 불필요한 이용·제공을 제한합니다. 동의를 철회하거나 선택 정보 제공을 거절하더라도 관련 없는 기능을 부당하게 제한하지 않습니다.
회사가 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우 법정대리인의 동의를 확인하고 관련 권리를 보장합니다. 아동 대상 서비스 제공 여부와 연령 확인 절차는 실제 운영에 맞춰 [확정 필요]입니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보 접근 권한을 업무에 필요한 범위로 제한하고, 서버와 데이터베이스의 접근을 통제합니다. 보고서 접근 정보는 필요한 범위에서 해시 또는 암호화하여 저장하고, 외부 API 비밀키가 브라우저에 노출되지 않도록 관리합니다.
회사는 접근·처리 기록 점검, 취약점 대응, 암호화 통신, 담당자 교육 및 위탁업체 관리 등 관계 법령상 필요한 조치를 적용합니다. 실제 운영 중인 관리·기술·물리적 조치의 범위와 담당 체계는 [확정 필요]이며, 이 초안만으로 인증 취득이나 모든 데이터의 암호화가 완료되었다고 안내하지 않습니다.
12. 개인정보 보호책임자 및 권익침해 구제
- 개인정보 보호책임자: 유광호 / 대표자
- 개인정보 문의 및 권리 요청 담당: 유광호 / 고객센터
- 이메일: moaro.official@gmail.com
- 전화: 070-8080-2481
- 주소: 경기도 광주시 새말길 81-16
개인정보 관련 피해 구제나 상담은 다음 기관에도 요청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
13. 처리방침의 변경 및 시행일
회사는 처리 목적, 항목, 보유 기간, 외부 처리업체 및 국외 이전 등이 달라지면 변경 내용을 쉽게 확인할 수 있도록 공개합니다. 별도 동의가 필요한 변경은 필요한 동의를 받은 후 적용하며, 과거 방침은 시행일을 구분하여 열람할 수 있도록 보관합니다.
이 개인정보 처리방침의 시행일은 2026년 10월 5일입니다. 다만 현재 문서는 미확정 운영 정보와 실제 파기 절차의 검증이 남은 검토용 초안입니다.