1. 개인정보처리자와 문의 창구
SearchProof AI의 운영 사업자이자 개인정보처리자는 PKL Labs입니다. 사업자명, 사업자등록번호, 통신판매업 신고번호와 사업장 주소는 본 페이지 상단의 운영 사업자 정보에 공개합니다. 개인정보 보호 및 이용자 권리 관련 요청은 서비스에서 제공하는 공식 고객지원 채널을 통해 접수하고 처리합니다.
개인정보 보호업무 담당부서는 PKL Labs 고객·개인정보 보호 담당이며, 문의·권리 행사·침해 신고는 support@searchproofai.com로 접수합니다. 본인 또는 대리인 확인에 필요한 최소 정보만 요청하며, 일반 고객지원 문의와 개인정보 권리 요청을 구분해 처리합니다.
2. 처리하는 정보와 목적
- 계정: 이름, 이메일, 단방향 해시된 비밀번호, 이메일 인증 상태 — 가입, 로그인, 계정 관리와 중요 알림
- 보안·접속: IP, 사용자 에이전트, 요청 ID, 로그인·토큰·감사 이벤트 — 세션, 부정 이용 방지, 장애·침해 조사
- 분석 입력: 도메인, 국가, 언어, 검색엔진, 시간대, 질문, 브랜드, 제품·서비스, 고객, 경쟁사 — 프로필 구성과 분석 수행
- 공개 웹·결과: URL, 상태, 제목·본문·메타데이터·링크·구조화 데이터, HTML 증거, 성능값, 점수, 이슈, 보고서 — 진단, 재현, 비교와 제공
- AI 관측: 질문, 모델·채널, 응답, 인용 URL, 언급·추천 판정, 오류와 지연시간 — GEO 가시성 측정과 품질 확인
- 결제: Paddle 고객·구독·거래 ID, 이메일, 상태, 상품·가격 ID, 금액·통화, 기간과 환불 이벤트 — 권한 부여, 정산, 환불과 법정 기록. 카드번호와 CVC는 Paddle이 처리하며 서비스 서버에 저장하지 않습니다.
- 고객지원: 문의 이메일, 제목, 내용과 처리 이력 — 문의·권리 요청·분쟁 대응
- Google 로그인: Google 제공자 식별자(sub), 이메일, 이름, 이메일 확인 여부, 연결·최근 로그인 상태 — 소셜 계정 생성·연결·인증
- 계약 확인: 적용 이용약관·개인정보처리방침 버전, 확인 시각, 가입 경로, 언어, IP와 사용자 에이전트 — 계약 성립·고지 이행·분쟁 대응
3. 수집 방법·출처·필수 여부
정보는 가입·설정·문의 시 이용자가 입력하거나, 서비스 이용 중 자동 생성되거나, 이용자가 요청한 공개 웹사이트에서 수집되거나, Paddle 웹훅과 Google·PageSpeed·AI 등 연결 API에서 수신됩니다. 필수 계정·보안·결제 정보가 없으면 해당 기능을 제공할 수 없습니다. 브랜드·고객·경쟁사 같은 선택 정보는 생략할 수 있으나 분석 정확도나 일부 기능이 제한될 수 있습니다. 공개 페이지에 우연히 포함된 개인정보는 인물 프로파일링이나 마케팅 명단 목적으로 별도 추출하지 않습니다.
4. 처리 목적과 법적 근거
계정·분석·결제·지원은 이용계약의 체결과 이행, 보안·부정 이용 방지는 운영자와 이용자의 정당한 이익, 선택적 마케팅과 법이 요구하는 국외 이전은 동의, 세무·전자상거래 기록과 적법한 기관 요청은 법적 의무를 근거로 필요한 범위에서 처리합니다. 관할에 따라 법적 근거의 명칭이 다를 수 있으며, 동의는 언제든 철회할 수 있지만 철회 전 처리의 적법성에는 영향을 주지 않습니다.
5. 보유 기간
- 비회원 무료 진단과 HTML 증거: 진단일부터 7일이 지난 자료를 일일 정리 작업으로 삭제하며, 처리 적체나 삭제 재시도로 인해 짧은 지연이 생길 수 있습니다. 계정에 저장하면 회원 분석 기준을 적용합니다.
- 회원·분석·리포트: 계정 삭제 시까지. 계정 삭제 요청 후 법정 보관분을 제외하고 삭제 절차를 시작하며, 개별 분석 영구 삭제 기능은 제공될 때 별도 안내합니다.
- 계약·청약철회 및 대금결제·공급 기록: 5년
- 소비자 불만·분쟁 기록: 3년, 표시·광고 기록: 6개월
- 보안·접속·감사 로그: 부정 이용 방지, 장애 대응과 보안 사고 조사에 필요한 최소 기간 보관 후 삭제. 법령상 보존 의무가 있으면 해당 기간 적용
- 백업: 운영 데이터와 접근을 분리하고 정기 순환 주기에 따라 덮어쓰기 또는 삭제
6. 수탁자·제3자·국외 이전
서비스는 개인정보를 판매하지 않습니다. 운영에는 호스팅·데이터베이스, 이메일, 오류 모니터링, Paddle 결제, Gabia AI Hub 및 선택된 AI 모델 채널이 사용될 수 있습니다. 수탁자와 수령자에게는 서비스 제공에 필요한 최소 정보만 전달하고 계약, 접근 통제와 보존·삭제 기준을 적용합니다. Paddle Checkout에 직접 입력한 결제정보는 Paddle이 자신의 정책과 구매자 약관에 따라 처리합니다. 법령상 요청, 별도 동의 또는 긴급한 생명·안전 필요 외에는 제3자에게 제공하지 않습니다.
국외 이전은 이용계약 이행에 필요한 처리위탁·보관 또는 별도 동의를 근거로, 해당 기능을 이용할 때 암호화된 통신으로 이루어집니다. 이용자는 Google 로그인·Paddle 결제·외부 AI 기능을 이용하지 않는 방식으로 각 기능에 따른 이전을 거부할 수 있고, 지원 채널에서 선택 동의를 철회할 수 있습니다. Google Ads 측정은 EEA·영국·스위스에서 광고 저장소·광고 사용자 데이터·광고 개인화·분석 저장소를 기본 거부하며, 인증·비밀번호 재설정 토큰이 포함된 페이지에서는 태그를 실행하지 않습니다. 이전이 필수인 기능은 제공되지 않을 수 있으며 이메일 가입이나 외부 AI를 호출하지 않는 무료 SEO 진단 등 이용 가능한 대체수단을 안내합니다.
- Amazon Web Services Korea(대한민국): 서비스 서버·데이터베이스 호스팅. 계정, 접속·보안, 분석, 공개 웹 증거, 결과 및 결제 식별자를 서비스 이용 중 처리하고 계정 삭제·법정 보존 기준에 따라 보관합니다.
- Spaceship/SpaceMail(미국): 가입·보안·보고서·고객지원 이메일 전송. 이메일 주소, 이름, 제목·본문, 일회용 링크를 전송 시 처리하며, SearchProof AI가 보관하는 상담·분쟁 기록은 최대 3년, 공급자의 기술 로그는 해당 계약·정책상 기간 동안 보관됩니다.
- Google LLC 및 계열 처리시설(미국 등): Google 로그인 시 제공자 식별자·이메일·이름·확인 상태, PageSpeed 사용 시 분석 대상 공개 URL, Google Ads 전환 측정 시 페이지 URL·리퍼러·브라우저·기기 정보·광고 클릭 식별자와 전환 상호작용을 HTTPS로 전송할 수 있습니다. 목적은 신원확인, 공개 페이지 성능 측정과 광고 전환 측정이며 Google이 직접 처리하는 정보의 보유는 해당 Google 정책을 따릅니다.
- Paddle의 거래 확인서에 기재된 판매 법인 및 계열 처리자(영국·미국·EU·캐나다 등): 결제창 입력정보, 이메일, 고객·구독·거래·환불 식별자, 상품, 금액·통화와 상태를 결제 시 및 웹훅으로 처리합니다. Paddle이 직접 받은 카드정보와 자체 기록의 보유는 거래 당시 구매자 약관·개인정보 정책을 따르고, SearchProof AI의 전자상거래 기록은 최대 5년 보관합니다.
- Gabia AI Hub(대한민국) 및 선택 모델 제공자(OpenAI·Google·Perplexity·Anthropic·xAI 등, 주로 미국): 상세 분석이나 설정 보강 시 질문, 도메인, 브랜드·서비스·경쟁사 설명, 제한된 공개 웹 문맥을 HTTPS API로 전송해 AI 관측·요약을 생성합니다. SearchProof AI는 응답과 모델·오류 기록을 해당 분석 삭제 시까지 보관하며, 중계·모델 제공자의 일시 보유는 선택 모델과 당시 수탁계약·정책에 따릅니다.
7. AI 입력과 자동화된 판단
상세 분석과 초기 설정 보강이 활성화된 경우 질문, 브랜드·서비스 설명, 경쟁 도메인과 제한된 공개 웹 맥락이 Gabia AI Hub를 통해 선택된 모델로 전송될 수 있습니다. 비밀번호, 결제정보, 민감정보 또는 비공개 고객 데이터를 입력해서는 안 됩니다. 전송 전 입력을 최소화하고 응답·오류·모델 정보를 분석 기록으로 저장할 수 있습니다. AI 결과는 정보 제공과 우선순위 제안에 사용되며 이용자에게 법적 또는 그와 유사한 중대한 효과를 발생시키는 완전 자동 의사결정에는 사용하지 않습니다.
운영자는 별도 선택 동의 없이 이용자 입력·비공개 결과를 자체 범용 기반모델 학습이나 데이터 상품 판매에 사용하지 않습니다. 외부 모델 제공자의 입력·출력 보유 및 학습 사용 여부는 선택 모델에 적용되는 기업용 API 계약과 정책을 따릅니다. 부정확하거나 부적절한 AI 결과, 개인정보 포함 의심 또는 자동화 처리에 대한 이의는 support@searchproofai.com로 신고할 수 있으며, 원본·모델·전송 기록을 확인해 삭제·정정·재실행 가능 여부를 안내합니다.
8. 쿠키·브라우저 저장소·자동수집
브라우저 localStorage에는 접속·갱신 토큰, 계정 이메일, 선택 언어, 최근 도메인, 진행 중 분석 ID와 도메인·브랜드·상품·고객·경쟁사 등을 포함한 작성 중 분석 설정이 저장될 수 있습니다. sessionStorage에는 최근 결제 의도, 선택 상품·가격과 생성 시각이 저장될 수 있습니다. 이는 로그인 유지, 입력 복구와 결제 복귀에 필요합니다. 로그아웃하면 인증 토큰은 삭제되지만 분석 초안·최근 도메인은 브라우저에 남을 수 있고, 계정 삭제도 해당 기기의 브라우저 저장자료를 자동 삭제하지 못하므로 공용 기기에서는 브라우저 데이터도 직접 삭제해야 합니다. 차단·삭제하면 로그아웃되거나 복구 기능이 제한될 수 있습니다. Google Ads 전환 측정을 위해 Google 태그(AW-17578495277)를 사용하며, 페이지 URL·리퍼러·브라우저·기기 정보·광고 클릭 식별자와 전환 상호작용이 Google로 전송될 수 있습니다. EEA·영국·스위스에서는 Consent Mode v2의 광고 저장소·광고 사용자 데이터·광고 개인화·분석 저장소를 기본 거부하고, 인증·비밀번호 재설정 토큰이 포함된 페이지에서는 태그를 실행하지 않습니다.
9. 이용자 권리와 행사 방법
이용자는 관련 법령에 따라 열람, 사본·이동, 정정, 삭제, 처리정지·제한, 반대, 동의 철회와 이의제기를 요청할 수 있습니다. 계정 화면의 JSON 내보내기와 계정 삭제 기능 또는 공식 개인정보 문의 채널을 이용할 수 있습니다. 요청자의 신원과 대리권을 최소한으로 확인하며 통상 지체 없이, 적용 법령이 정한 기한 내 답변합니다. 법정 보존, 타인의 권리, 보안 또는 과도·반복 요청 등 정당한 제한 사유가 있으면 이유와 이의제기 방법을 알립니다.
계정 화면의 JSON 내보내기는 계정·프로필·분석·리포트의 서비스 작업공간 요약이며 모든 보안·감사·결제·소셜 연결 기록을 포함하는 법정 열람 사본은 아닙니다. 그 밖의 개인정보 열람·사본·출처·처리내역은 support@searchproofai.com로 요청할 수 있습니다.
10. 파기·안전성·침해 대응
목적 달성 또는 기간 만료 시 데이터베이스 레코드와 저장된 HTML을 복구가 어렵도록 삭제하며 법정 보관분은 목적 외 접근을 차단해 분리합니다. 비밀번호 단방향 해시, 토큰 만료·회전, 역할 기반 권한, 인증 시도 제한, 전송 암호화, 감사 로그, 비밀값 분리, 백업, 취약점 점검과 SSRF·리디렉션 방어를 적용합니다. 침해가 발생하면 확산 방지, 원인 조사, 복구, 기록 보존과 법령상 감독기관·정보주체 통지를 수행합니다.
11. 아동·권리 구제·방침 변경
서비스는 사업자·전문가용이며 만 14세 미만 아동을 대상으로 하지 않습니다. 아동 정보임을 알게 되면 법정대리인 확인 등 필요한 절차 후 삭제합니다. 이용자는 운영자의 공식 채널과 개인정보보호위원회·분쟁조정 등 관할 기관에 도움을 요청할 수 있습니다. 처리 항목, 수탁자, 국외 이전, 보유 기간 또는 권리에 중요한 변경이 있으면 시행 전에 비교 가능한 방식으로 공지하고 필요한 동의를 받으며 이전 버전을 보관합니다.
일반적인 방침 변경은 원칙적으로 7일 전, 처리 목적·항목·수탁자·국외 이전·보유기간·권리에 중대한 불리한 변경은 30일 전부터 변경 전후 내용과 시행일을 알립니다. 동의가 필요한 처리는 침묵이나 계속 이용을 동의로 보지 않고 별도로 선택할 수 있게 합니다.