귀하의 데이터와 선택권.

1. 서론

Reaudit, Inc.("Reaudit", "당사")는 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 AI 검색 가시성 플랫폼 및 관련 서비스(이하 통칭하여 "서비스")를 이용할 때 당사가 귀하의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다.

회사 정보:
Reaudit, Inc.
Adelphon Giannidi 4, Moschato, Attiki, Greece
Email: [email protected]
전화: +30 697 330 5186

2. 당사가 수집하는 정보

2.1 귀하가 제공하는 정보

• 계정 정보: 이름, 이메일 주소, 비밀번호, 회사명, 전화번호
• 프로필 정보: 직책, 업종, 회사 규모, 선호도
• 결제 정보: 청구지 주소, 결제 수단 정보
• 콘텐츠 데이터: 웹사이트 URL, 분석을 위해 제출한 콘텐츠, prompts, 쿼리
• 커뮤니케이션: 메시지, 피드백, 지원 요청

2.2 자동으로 수집되는 정보

• 이용 데이터: 조회한 페이지, 사용한 기능, 체류 시간, 클릭 패턴, 검색 쿼리
• 기기 정보: IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 식별자, 기기 지문
• 위치 데이터: IP 주소 기반 지리적 위치(국가, 도시, 지역, 시간대)
• 쿠키 및 추적: 세션 데이터, 선호도, 분석 데이터
• 성능 데이터: 오류 로그, 오류 보고서, 시스템 성능 지표
• 활동 로그: 로그인 시간, 기능 사용, 콘텐츠 생성, API 호출 등 모든 계정 활동에 대한 타임스탬프가 포함된 전체 로그 기록

2.3 사기 방지 데이터

사기로부터 보호하고 서비스의 보안을 보장하기 위해 당사는 다음을 수집합니다:

• IP 주소: 회원가입 시, 모든 로그인 시, 결제 거래 중에 기록됩니다
• 기기 지문: 브라우저 특성, 화면 해상도, 시간대, 언어 설정
• 결제 확인: 청구지 주소 확인, 결제 수단 정보(Stripe에서 처리)
• 행동 패턴: 사기 활동을 시사할 수 있는 이용 패턴
• 약관 동의 기록: 이용약관에 동의하실 때의 타임스탬프, IP 주소 및 기기 정보

2.4 제3자로부터 받는 정보

• AI 검색 가시성 데이터: 자체 개발한 모니터링 기술을 통해 수집되는, AI 기반 검색 엔진의 공개적으로 이용 가능한 순위 및 보고서
• 웹사이트 분석: 연결된 웹사이트에서 수집된 데이터
• 연동 데이터: WordPress, Webflow, Wix에서 제공되는 정보
• 본인 인증 서비스: OAuth 제공업체로부터 받는 프로필 정보

3. 귀하의 정보를 사용하는 방법

• 서비스 제공: 서비스의 제공, 유지 관리 및 개선
• AI 가시성 분석: 공개적으로 이용 가능한 검색 결과를 활용하여 AI 기반 검색 엔진에서 귀하 브랜드의 노출 현황을 모니터링
• 콘텐츠 최적화: 귀하 콘텐츠의 분석 및 최적화
• 분석 및 보고서: 보고서 및 성과 지표 생성
• 계정 관리: 계정 생성 및 관리, 결제 처리
• 커뮤니케이션: 서비스 업데이트, 알림, 마케팅 발송
• 고객 지원: 문의 응대 및 문제 해결
• 보안: 사기 탐지 및 남용 방지
• 법적 준수: 법적 의무 준수
• 연구 및 개발: 알고리즘 개선 및 신규 기능 개발

4. 처리의 법적 근거(GDPR)

유럽경제지역(EEA) 내 사용자의 경우, 당사는 다음을 근거로 귀하의 데이터를 처리합니다:

• 계약 이행: 당사 서비스 제공에 필요한 처리
• 정당한 이익: 서비스 개선, 보안, 분석
• 동의: 마케팅 커뮤니케이션, 선택적 기능
• 법적 의무: 관련 법률 준수

IP 지오로케이션 제공: DB-IP (CC BY 4.0).

5. 정보 공유

당사는 귀하의 정보를 다음과 공유할 수 있습니다:

5.1 서비스 제공업체

• 결제 처리업체(Stripe)
• 분석 서비스(Google Analytics)

5.2 AI visibility 모니터링

당사의 AI visibility 모니터링 서비스는 공개적으로 이용 가능한 AI 검색 결과를 분석하여 AI 기반 검색 엔진에서 브랜드가 어떻게 노출되는지 추적합니다. 이 모니터링은 당사의 독자 기술을 사용하여 수행되며, 제3자 AI 제공업체와의 직접적인 API 연동이나 데이터 이전은 포함하지 않습니다.

중요: 당사는 귀하의 개인정보, 계정 데이터, Google Analytics 데이터, Google Search Console 데이터 또는 식별 가능한 사용자 데이터를 제3자 AI 제공업체와 공유하지 않습니다. 어떠한 사용자 데이터도 AI 기업에 이전되지 않으며, AI 모델 학습을 위해 제공되는 데이터도 없습니다.

5.3 법적 요구사항

법률에서 요구하는 경우 또는 당사의 권리를 보호하기 위해 정보를 공개할 수 있습니다.

6. 데이터 보존

• 계정 데이터: 계정이 활성 상태인 동안 및 삭제 후 90일 동안 보존됩니다
• 이용 데이터: 최대 2년 동안 보존됩니다
• 재무 기록: 법률에서 요구하는 대로 7년 동안 보존됩니다
• 마케팅 데이터: 구독을 해지할 때까지 보존됩니다
• 사기 방지 데이터: 활동 로그, IP 주소 및 기기 정보는 7년 동안 보존됩니다
• 약관 동의 기록: 계약 증빙으로서 무기한 보존됩니다

7. 사기 방지 및 증빙 자료 보존

7.1 해당 데이터를 수집하는 이유

당사는 다음을 위해 사기 방지 데이터를 수집합니다:

• 사기 거래 및 무단 계정 접근으로부터 보호하기 위해
• 구매를 진행하는 사용자의 신원을 확인하기 위해
• 당사 서비스의 남용을 탐지하고 방지하기 위해
• 결제 처리업체의 요구사항을 준수하기 위해
• 결제 분쟁 또는 지불 거절 발생 시 증빙 자료를 제공하기 위해

7.2 결제 분쟁에서의 사용

결제 분쟁 또는 지불 거절이 발생하는 경우, 당사는 다음 데이터를 증빙 자료로 사용할 수 있습니다:

• 당사 이용약관 동의 기록(타임스탬프, IP 주소, 기기)
• 서비스 제공 및 이용을 입증하는 로그인 이력 및 활동 로그
• 가입 시 및 이후 로그인 시의 IP 주소 및 기기 정보
• 귀하가 서비스에 접근하고 이용했음을 보여주는 기능 사용 데이터
• 이메일 확인 및 커뮤니케이션

7.3 보존 기간

사기 방지 데이터 및 활동 로그는 법적 요구사항 준수와 계정 해지 후 발생할 수 있는 분쟁으로부터 보호하기 위해 최소 7년 동안 보존됩니다.

8. 귀하의 권리

8.1 접근 및 이동성

귀하는 계정 dashboard를 통해 데이터에 접근하고 내보낼 수 있습니다.

8.2 정정 및 삭제

귀하의 정보를 업데이트하거나 삭제를 요청하시려면 저희에게 연락해 주시기 바랍니다.

8.3 마케팅 커뮤니케이션

마케팅 이메일은 "unsubscribe"를 클릭하여 수신을 거부하실 수 있습니다.

8.4 GDPR 권리

• 개인 데이터에 대한 접근 권리
• 부정확한 데이터의 정정 권리
• 삭제 권리("잊혀질 권리")
• 처리 제한 권리
• 데이터 이동 권리
• 처리에 대한 반대 권리
• 동의 철회 권리
• 불만 제기 권리

9. 데이터 보안

• 암호화: 전송 시 TLS/SSL, 저장 시 AES-256
• 접근 제어: 역할 기반 접근 제어, 다중 인증
• 인프라 보안: 안전한 클라우드 호스팅, 방화벽
• 정기 점검: 보안 평가, 침투 테스트
• 직원 교육: 보안 인식 교육
• 사고 대응: 24/7 모니터링, 대응 계획

10. 국제 데이터 이전

귀하의 데이터는 거주 국가 외의 국가로 이전되어 처리될 수 있습니다. 당사는 다음을 통해 적절한 보호를 보장합니다:

• 표준 계약 조항(SCCs)
• 적정성 결정
• Privacy Shield 인증(해당되는 경우)

11. 아동의 개인정보 보호

당사의 서비스는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 알면서 수집하지 않습니다.

12. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 다음을 통해 알려드립니다:

• 업데이트된 방침을 당사 웹사이트에 게시
• "최종 업데이트" 날짜 갱신
• 이메일을 통한 알림 발송

13. 문의하기

본 개인정보 처리방침에 관한 문의:

14. Google API 데이터 및 제한적 사용 정책

Reaudit이 다음으로부터 수신하는 정보의 사용 어떠한 Google API — Google Search Console, Google Analytics, Google Calendar, Google Ads, YouTube 및 Apps Script API 포함 — 는 다음을 준수합니다: Google API 서비스 사용자 데이터 정책, 제한적 사용 요구사항을 포함합니다.

• Google 사용자 데이터는 오직 Reaudit 내에서 귀하에게 표시되는 기능을 제공하고 개선하는 목적으로만 사용됩니다. 마케팅, 광고, 연구 개발을 포함한 다른 어떤 목적으로도 사용되지 않습니다.
• Google 사용자 데이터는 절대 제3자 AI 제공업체나 AI/ML 도구(OpenAI, Anthropic, DeepSeek 또는 기타 모든 AI 기업 포함)로 이전, 공유 또는 사용되지 않습니다.
• Google 사용자 데이터는 절대 범용 AI 또는 머신러닝 모델의 개발, 학습 또는 개선을 위해 절대 사용되지 않습니다.
• Google 사용자 데이터는 절대 리타게팅이나 맞춤형 광고와 같은 광고 목적으로 절대 판매, 임대 또는 사용되지 않습니다.
• 귀하가 명시적으로 허용하거나, 보안상 필요하거나, 법률이 요구하는 경우를 제외하고는 누구도 귀하의 Google 사용자 데이터를 열람할 수 없습니다.
• AI 기능 분리: Reaudit의 AI 기능(콘텐츠 생성 등)은 귀하가 Reaudit에 입력한 데이터 또는 당사 플랫폼 자체에서 생성된 데이터만 처리합니다. 이 기능은 Google 사용자 데이터를 절대 수신하지 않는 완전히 분리된 데이터 경로에서 작동합니다.

15. 구체적인 추적 공개

당사는 다음 데이터를 종합적으로 추적하고 분석합니다:

• 당사 플랫폼과 사용자의 모든 상호작용
• 귀하의 브랜드에 대한 AI 검색 엔진 순위 및 보고서
• 웹사이트 성과 및 최적화 지표
• 콘텐츠 참여도 및 효과 데이터
• 경쟁사 분석 및 시장 인텔리전스
• 행동 패턴 및 사용자 선호도
• 시스템 성능 및 오류 로그
• API 사용 및 연동 데이터