개인정보처리방침

1. 처리 목적과 항목

계정 인증과 고객별 브랜드 배정을 위해 이메일 주소와 Supabase 사용자 식별자를 처리합니다.

진단·측정·리포트 제공을 위해 광고주명, 브랜드명, 공개 URL, 업종, 질문, AI 답변과 인용 URL, 작업 및 승인 기록을 처리합니다. 입력 자료에 불필요한 개인정보를 포함하지 마세요.

GA4를 연결한 경우 광고주가 제공한 속성 식별자와 소스·매체, 랜딩 페이지, 세션 수 등 집계값을 읽습니다. 사용자 단위 이벤트 행은 저장하지 않습니다.

관리형 블로그를 사용하는 경우 광고주 표시명, 공개 소개와 승인된 원고의 공개 버전을 처리합니다. Gemini 업종 학습에는 공개 업종명과 공개 사이트 검색·검진 결과만 사용하며 광고주 내부자료나 계정정보를 보내지 않습니다.

2. Chrome 확장프로그램의 데이터 처리

사용자가 검진을 실행한 경우에만 현재 탭 또는 직접 입력한 공개 URL, 공개 원본 HTML, 렌더링된 화면 텍스트, 제목·언어 정보와 robots.txt·sitemap.xml·llms.txt를 이 기기에서 읽어 진단합니다. 전체 방문 기록, 쿠키, 비밀번호와 입력 양식을 지속적으로 수집하지 않습니다.

무료 진단 결과는 먼저 이 기기에서 처리합니다. 사용자가 ‘웹으로 가져오기’를 직접 누른 경우에만 공개 URL, 브랜드명과 진단 결과를 GEOpick 서버로 전송하며, 해당 계정 사용자와 권한 있는 GEOpick 운영자가 리포트 제공·지원·보안 확인에 필요한 범위에서 열람할 수 있습니다.

Google Search Console 연결은 선택 사항입니다. 연결한 경우 속성 목록과 최근 28일의 검색어·클릭·노출·CTR·평균 순위를 읽기 전용으로 가져옵니다. OAuth 접근 토큰, 클라이언트 설정과 GEOpick 연결 토큰은 Chrome 로컬 저장소에 보관하고, 사용자가 웹으로 가져오기를 선택한 진단에는 Search Console 결과가 포함될 수 있습니다.

Google API에서 받은 정보는 기능 제공 외의 광고·판매에 사용하지 않습니다. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

3. 보유 기간

계정 배정 정보는 접근 권한이 유지되는 동안 보관하고, 접근 해제 또는 계약·파일럿 종료 후 법령상 보존 의무가 없는 자료는 삭제 요청과 운영 확인을 거쳐 지체 없이 파기합니다.

계약·대금 결제 등 법령에 따라 보존해야 하는 기록이 생기는 경우 해당 법정 기간 동안 분리 보관합니다.

4. 제3자 제공과 처리 위탁

법령에 근거가 있거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

계정 인증에는 Supabase, 연결한 광고주의 집계 분석에는 Google Analytics Data API, AI 원고 생성을 실행한 경우 선택한 생성형 AI 제공자가 사용될 수 있습니다. 실제 운영 호스팅 사업자와 위탁 범위는 배포 환경 확정 시 이 방침에 갱신합니다.

5. 국외 이전

Supabase, Google 및 생성형 AI 제공자를 사용하는 기능은 서비스 제공자의 국외 인프라로 이메일, 사용자 식별자, 공개 웹 자료 또는 사용자가 전송을 확인한 입력 내용이 네트워크를 통해 이전될 수 있습니다.

정식 고객 연결 전 이전받는 사업자, 국가, 항목, 목적, 시점·방법과 보유 기간을 계약·동의 화면에서 다시 고지합니다. 선택 기능의 이전을 원하지 않으면 해당 연결을 사용하지 않을 수 있습니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 계정 접근 해제를 요청할 수 있습니다.

요청 창구: omg100may@gmail.com

7. 파기와 안전조치

전자 파일은 복구하기 어려운 방법으로 삭제합니다. 계정별 접근 범위, 읽기 전용 고객 권한, 서버 전용 세션, 비밀값 환경설정, 전송구간 HTTPS와 백업 접근 제한을 적용합니다.

GA4 공용 서비스 계정의 개인키는 서버 전용 비밀 파일에만 보관하고 DB와 브라우저에는 저장하지 않습니다. 프로젝트 DB에는 숫자 속성 ID와 집계 결과만 저장하며, 짧게 사용하는 접근 토큰은 메모리에서 사용한 뒤 버립니다. 연결 해제 시 프로젝트의 속성 연결 정보를 삭제합니다.

8. 쿠키와 방문 통계

GA4 측정 ID가 설정된 경우에도 방문 통계는 선택 동의를 받은 뒤에만 불러옵니다. 거부해도 공개 홈페이지와 발급 계정 이용에는 영향이 없습니다.

브라우저의 사이트 데이터에서 선택을 초기화하거나 쿠키를 차단할 수 있습니다.

9. 개인정보 보호 문의와 변경

개인정보 관련 문의는 omg100may@gmail.com로 접수합니다. 방침이 바뀌면 시행 전에 홈페이지에 변경 내용과 시행일을 알립니다.