개인정보처리방침

1. 수집하는 개인정보 항목과 방법

회원가입과 서비스 이용 과정에서 아래 항목을 수집합니다.

수집하지 않는 것

• 주민등록번호를 포함한 고유식별정보
• 결제 수단 정보 — 온라인 결제를 제공하지 않습니다
• 광고 식별자, 행태정보, 위치정보
• 만 14세 미만 아동의 개인정보 — 사업자를 대상으로 하는 서비스이므로 가입을 받지 않습니다

회원이 서비스에 입력하는 브랜드명·사이트 주소·질문 문장은 측정 대상이 되는 사업 정보이며, 개인을 알아볼 수 있는 정보를 입력하도록 요구하지 않습니다.

2. 개인정보의 처리 목적

• 회원 식별과 로그인 상태 유지
• 측정·분석·리포트 등 서비스 제공
• 주간 리포트와 서비스 알림 발송 (이메일, 번호를 남기신 경우 카카오톡 알림톡)
• 오류 대응과 서비스 품질 개선
• 부정 이용 방지와 이용 한도 관리
• 문의 응대

수집한 개인정보를 위 목적 밖의 용도로 쓰지 않으며, 목적이 바뀌면 미리 동의를 받습니다.

3. 보유 및 이용 기간

관계 법령이 보존을 요구하는 경우에는 해당 기간 동안 보관한 뒤 파기합니다 (예: 통신비밀보호법에 따른 접속기록 3개월).

4. 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 필요한 최소한의 범위에서 제공할 수 있습니다. 서비스 제공을 위한 위탁은 제3자 제공과 다르며, 아래 5항에서 따로 안내합니다.

5. 처리위탁과 국외 이전

서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁하고 있으며, 수탁자는 모두 국외에 있습니다. 이전 시점과 방법은 같습니다 — 서비스를 이용하는 시점에 네트워크를 통해 전송합니다. 보유 기간은 위탁 계약 종료 시 또는 회원 탈퇴 시까지입니다.

AI 답변 측정은 각 채널의 공식 API 와 정식 검색 벤더를 통해서만 이뤄집니다. 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

6. Google 사용자 데이터의 처리

이 항목은 회원이 Google Search Console 연동을 직접 사용하는 경우에만 적용됩니다. 연동하지 않으면 Google 계정의 어떤 정보에도 접근하지 않습니다.

접근

회원이 Google 계정으로 동의한 경우에 한해 아래 범위의 권한을 요청합니다.

• 사이트 소유권 확인 — 회원의 사이트 소유권을 확인하기 위한 토큰 발급과 확인
• Search Console — 사이트를 속성으로 추가하고 사이트맵을 제출

사용

회원이 요청한 작업(소유권 확인, 속성 추가, 사이트맵 제출)에만 사용합니다. 그 밖의 목적으로 사용하지 않습니다.

저장

연동에 필요한 인증 토큰과 연결된 속성 주소를 암호화하여 저장합니다. Google 계정의 비밀번호는 받지도, 저장하지도 않습니다.

공유

Google 사용자 데이터를 어떤 제3자에게도 제공하거나 판매하지 않으며, 광고 목적으로 사용하지 않고, AI 모델 학습에 사용하지 않습니다. 보안 문제 대응, 법령상 의무 이행, 회원의 명시적 요청에 따른 처리 외에는 사람이 열람하지 않습니다.

Optee AI 가 Google API 로부터 받은 정보의 사용과 다른 앱으로의 전송은 제한적 사용 요건(Limited Use)을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

철회

서비스 화면에서 연동을 해제하거나 Google 계정의 권한 관리 페이지에서 언제든지 접근 권한을 철회할 수 있습니다. 해제하면 저장된 인증 토큰을 지체 없이 폐기합니다.

7. 쿠키와 브라우저 저장소

로그인 상태를 유지하기 위해 아래 쿠키를 사용합니다.

두 쿠키 모두 자바스크립트가 읽을 수 없도록(HttpOnly) 설정하며, 화면 테마 설정은 브라우저 저장소에만 남고 서버로 전송되지 않습니다. 광고나 행태정보 분석을 위한 도구는 사용하지 않습니다.

쿠키는 브라우저 설정에서 거부할 수 있습니다. 다만 로그인 유지 쿠키를 거부하면 로그인할 수 없습니다.

8. 크롤러 접근 기록

발행(블로그 호스팅) 기능을 사용하는 회원의 페이지에 한해, AI 크롤러로 알려진 User-Agent 와 일치하는 요청을 기록합니다. 기록 항목은 크롤러 이름·목적·요청 경로· 요청 IP·시각입니다.

• 사람의 방문에는 IP 를 기록하지 않습니다. 크롤러 목록과 일치하는 요청만 남깁니다.
• 발행한 글을 AI 크롤러가 실제로 수집해 가는지 확인하는 용도로만 씁니다.
• 해당 프로젝트가 삭제될 때 함께 삭제됩니다.

9. AI 유입 방문 기록

AI 답변을 보고 들어온 방문이 얼마나 되는지 측정하기 위해, 회원이 자신의 홈페이지에 넣은 측정 스크립트와 저희가 호스팅하는 블로그에서 아래를 기록합니다.

• 방문 시각, 유입 출처의 호스트(예: chatgpt.com), 열린 페이지 경로
• 방문자를 구분하기 위한 되돌릴 수 없는 해시

IP 주소 원문과 쿠키를 저장하지 않습니다. 방문자 구분값은 IP·브라우저 정보·날짜를 섞어 만든 해시이며, 날짜가 바뀌면 같은 방문자도 다른 값이 되어 어제의 방문과 오늘의 방문을 이어 붙일 수 없습니다. 이름·이메일 등 방문자를 알아볼 수 있는 정보는 전송되지도, 저장되지도 않습니다.

기록은 해당 프로젝트가 삭제될 때 함께 삭제됩니다.

10. 정보주체의 권리와 행사 방법

회원은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 서비스 화면에서 직접 하거나 calix@gigalink.co.kr 으로 요청하시면 지체 없이 처리합니다. 회원 탈퇴(계정 삭제)도 이 주소로 요청하시면 됩니다.

대리인을 통해 요구하실 때에는 위임장을 제출해 주셔야 합니다. 법령에서 열람이나 삭제를 제한하는 경우에는 그 사유를 알려드립니다.

11. 개인정보의 파기

보유 기간이 지나거나 처리 목적을 달성하면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

계정을 삭제하면 해당 계정의 프로젝트와 측정 기록, 발행한 콘텐츠가 함께 삭제됩니다.

12. 안전성 확보 조치

• 비밀번호는 단방향 해시로만 저장하며 원문을 보관하지 않습니다.
• 로그인 쿠키의 토큰 원문을 저장하지 않고 해시만 보관합니다.
• 모든 통신은 HTTPS 로 암호화합니다.
• 운영자 화면은 고객 서비스와 분리된 별도 인증을 거치며, 운영자의 조치는 기록으로 남습니다.
• 개인정보에 접근할 수 있는 권한을 업무상 필요한 최소한으로 제한합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의와 요청을 아래에서 받습니다.

성명

임준희

직책

CSO

문의

calix@gigalink.co.kr

14. 권익침해 구제 방법

개인정보 침해로 인한 구제가 필요하면 아래 기관에 상담과 분쟁 조정을 신청할 수 있습니다.

15. 방침의 변경

법령이나 서비스 내용이 바뀌어 이 방침을 고칠 때에는 시행 7일 전부터 이 페이지에 공지합니다. 회원의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.