개인정보 처리방침
"Go Top SEO 개인정보 처리방침: 고객님의 정보를 어떻게 수집하고 이용하고 보호하는지 설명합니다."
개인정보 처리방침
Go Top SEO 개인정보 처리방침
들어가며
GO TOP DIGITAL MARKETING AND ADVERTISING LTD(이스라엘 법인등록번호 517274346, 이하 "회사")는 https://www.gotopseo.com 에서 Go Top SEO 서비스(이하 "서비스")를 운영합니다. 이 개인정보 처리방침은 고객님이 서비스를 이용하실 때 회사가 개인정보를 어떻게 수집하고 이용하고 제공하는지 설명합니다.
수집하는 정보
회사는 여러 종류의 정보를 수집합니다. 특히 다음과 같습니다.
- 가입 정보: 이름, 전자우편 주소, 비밀번호(암호화되어 저장됩니다)
- 프로필 정보: 요금제와 구독에 관한 정보
- 사업 정보: 업체 이름, 도메인, 키워드, 순위 데이터
- 기술 정보: IP 주소, 브라우저 종류, 유입 페이지
- Google 계정 정보: Google로 로그인하시거나 Google Search Console 또는 Google 비즈니스 프로필을 연결하시는 경우에만 해당합니다. 아래 "Google에서 받는 정보"를 보십시오
- 고객님 사이트에 관한 정보: 무료 사이트 분석과 시작 분석에서 읽는 공개된 페이지, robots.txt, 사이트맵, llms.txt, 그리고 그것에서 나온 분석 결과. 아래 "사이트 분석"을 보십시오
- WordPress 연결: 사이트 주소, 플러그인 서명 키, 그리고 사용자 이름과 애플리케이션 비밀번호로 연결하시는 경우에는 그 둘(모두 암호화되어 저장됩니다), 그리고 사이트 수정 기록. 아래 "WordPress 연결"을 보십시오
- Shopify 연결: 스토어 주소, 스토어 식별자, 설치하실 때 주신 권한, 스토어가 발급한 접근 토큰(암호화되어 저장됩니다). 아래 "다른 플랫폼의 사이트 연결"을 보십시오
- Wix 또는 웹훅 연결: 사이트 주소 또는 고객님이 마련하신 엔드포인트, 그리고 Wix API 키나 서명 비밀키(암호화되어 저장되고 저장한 뒤에는 표시되지 않습니다). 아래 "다른 플랫폼의 사이트 연결"을 보십시오
- 지역 순위 추적용 주소: 정확한 주소를 적어 주신 경우 찾아낸 좌표와 함께 저장됩니다. 아래 "주소를 좌표로 바꾸기"를 보십시오
- 링크 네트워크: 참여 동의(누가 언제 수락했는지, 문구, 링크 유형)와 배치 기록. 아래 "링크 네트워크"를 보십시오
- 결과와 콘텐츠: AI 노출 조회 결과와 고객님을 위해 만든 콘텐츠, 즉 주제, 질문, 글
- 작성자 사진: 작성자 블록에 보이도록 올리신 사진. 아래 "고객님이 올리시는 작성자 사진"을 보십시오
- 메일 설정: 어떤 메일을 받으시는지와 알림 메일의 수신거부
- 결제 정보: 회사는 고객님의 결제 수단을 보관하지 않습니다. 결제 장소가 Shopify인 계정, 즉 Shopify에서 앱을 설치하신 판매자의 경우에는 Shopify App Pricing에 따라 Shopify가 결제를 처리하며, 회사가 PayPal로 안내하는 일은 없습니다. 회사 사이트에서 직접 가입하셨고 결제 장소가 Shopify가 아닌 고객의 경우에는 PayPal 또는 Creem이 결제를 처리합니다
정보를 이용하는 목적
회사는 다음을 위해 고객님의 정보를 이용합니다.
- 순위 추적 서비스의 제공
- 분석과 AI 노출 조회의 실행, 콘텐츠 생성, 고객님이 허용하신 사이트 수정의 적용
- 알림 메일과 진행 보고서의 발송, 고객님 문의에 대한 답변
- 회원 가입과 계정 운영
- 결제 처리
- 서비스의 새 소식과 변경 사항 안내
- 서비스의 개선
- 법령상 의무의 이행
제3자 제공
회사는 다음의 경우를 제외하고 고객님의 개인정보를 제3자에게 제공하지 않습니다.
- Shopify: Shopify App Pricing으로 청구되는 계정의 결제 처리와 연결된 스토어에 콘텐츠를 발행하기 위해
- PayPal: 사이트에서 청구되는 고객의 결제 처리만을 위해
- Creem: 계정의 결제가 Creem을 통해 이루어질 때의 결제 처리를 위해. 결제를 시작할 때 회사는 Creem에 계정의 전자우편 주소, 고르신 요금제의 식별자, 그 요청에 대한 회사의 참조값을 보내고, Creem의 시스템에서의 고객 식별자, 요금제 코드, 구독 상태, 청구 기간 정보, 결제된 금액, 결제 식별자를 받습니다. 카드 정보나 다른 어떤 결제 수단 정보도 어느 시점에도 회사에 도달하지 않습니다
- Supabase: 데이터의 안전한 저장을 위해
- Serper: Google 조회와 순위 확인을 위해
- Resend: 메일 발송을 위해. 아래 "메일"을 보십시오
- Vercel: 사이트와 서비스의 호스팅을 위해
- Google(Gemini API, Search Console, 비즈니스 프로필, Google Ads API): 텍스트와 이미지를 만드는 AI 제공자, 고객님이 직접 만드시는 연결, 그리고 검색량과 키워드 아이디어를 받기 위해 키워드를 보내는 Google Ads API입니다. 이 연결은 회사의 계정을 통해 이루어지고 고객님의 광고 계정을 통해 이루어지지 않으며, 회사가 고객님을 대신해 광고를 운영하지 않습니다. 아래 "AI 제공자"와 "Google에서 받는 정보"를 보십시오
- Wix: Wix 사이트를 연결하신 경우에만, 사이트의 콘텐츠를 읽고 블로그에 글을 발행하기 위해
- 고객님이 마련하신 엔드포인트(웹훅): 다른 플랫폼의 사이트를 연결하신 경우에만. 글이 서명된 요청으로 고객님이 적어 주신 주소로 전송됩니다
- PDFShift: 보고서를 PDF 파일로 바꾸기 위해, 그리고 고객님이 다운로드를 요청하신 경우에만. 화면에 보이는 그대로의 보고서 내용을 보내고 그 대가로 PDF 파일을 받습니다
- OpenStreetMap(Nominatim): 주소를 좌표로 바꾸기 위해, 그리고 지역 순위 추적용으로 정확한 주소를 적어 주신 경우에만. 적어 주신 주소와 국가 이름만 전송되고 계정 정보는 전송되지 않습니다
- ScrapeLLM: AI 답변에서의 노출 추적을 위해. 아래 "AI 제공자"를 보십시오
- 링크 네트워크의 다른 사이트: 네트워크에 참여하신 경우에만. 아래 "링크 네트워크"를 보십시오
- JVZoo: JVZoo 플랫폼의 회사 판매 페이지를 여신 경우에만. 그때 JVZoo가 집계용 이미지를 불러오며, 그 요청은 고객님의 IP 주소, 브라우저 식별자, 유입 페이지를 받아서 그 방문을 보내 준 제휴 파트너에게 구매가 귀속될 수 있게 합니다. 이 요청은 그 밖에 JVZoo 자신의 쿠키를 고객님 기기에 저장하므로, 그 저장에 법이 동의를 요구하는 지역, 즉 유럽경제지역, 영국, 스위스, 캐나다, 일본, 브라질에서는, 그리고 요청이 어느 국가에서 오는지 확인할 수 없는 모든 경우에는, 고객님이 마케팅 쿠키를 수락하신 뒤에야 이미지를 불러옵니다. 그 지역 밖에서는 페이지를 여실 때 불러옵니다. 대한민국에서는 고객님이 동의하셔도 아예 불러오지 않습니다. 동의는 개인정보 보호법 제15조의 수집 근거가 되지만, JVZoo는 스스로 결정하는 국외의 사업자이므로 그 이전에는 제28조의8 제1항 제1호의 별도의 동의가 필요하고, 쿠키 항목의 선택은 그 동의가 아니기 때문입니다. 그래서 요청 자체를 하지 않습니다. 이 수집과 제공에 대해 JVZoo는 회사의 위탁을 받아 처리하는 것이 아니며, JVZoo는 회사와 함께 공동으로 책임을 지고, 그 뒤 JVZoo가 그 정보로 무엇을 하는지는 JVZoo가 자신의 개인정보 처리방침에 따라 결정합니다
- Digistore24: Digistore24 플랫폼의 회사 판매 페이지를 여신 경우에만. Digistore24에서 신뢰 표시 스크립트가 불러와지고, 그 요청은 고객님의 IP 주소, 브라우저 식별자, 유입 페이지를 받으며, 그 구매의 재판매자가 Digistore24임을 표시합니다. 이 요청은 그 밖에 Digistore24의 쿠키를 고객님 기기에 1주일 동안 저장하므로, 그 저장에 법이 동의를 요구하는 지역에서는 고객님이 마케팅 쿠키를 수락하신 뒤에야 불러옵니다. 그 뒤 그 페이지에서 구매하시는 경우 판매자는 Digistore24입니다. Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, 미국이 고객님의 결제를 받고 고객님에게 인보이스를 발행하며, 고객님의 정보로 무엇을 하는지는 회사의 위탁을 받은 처리자가 아니라 독립한 책임자로서 자신의 개인정보 처리방침에 따라 결정합니다
- Meta(Facebook / Instagram): 타깃 광고와, 회사 서버가 보내는 가입 완료 전환 보고를 위해. 아래 Meta 광고에 관한 항을 보십시오. 이 전환 이벤트에 대해 Meta는 회사의 위탁을 받아 처리하는 것이 아니며, 그 항에서 설명하는 대로 Meta는 회사와 함께 공동으로 책임을 집니다. Google API에서 받은 정보는 Meta에 제공되지 않고 광고에 이용되지도 않습니다
- 법령이 요구하는 경우
Google에서 받는 정보
Go Top SEO는 세 가지 방법으로 고객님의 Google 계정과 연결할 수 있고, 모두 선택입니다. 각각 Google 동의 화면에서 별도의 동의가 필요하며, 회사는 여기에 적은 권한만 요청합니다.
Google 로그인
"Google로 계속하기"를 고르시면 Google이 Supabase Auth를 통해 고객님의 이름, 전자우편 주소, 프로필 사진을 회사에 제공합니다. 이 정보는 고객님의 계정을 만들고 세션을 열기 위해서만 이용합니다.
Google Search Console
권한: Search Console 읽기 권한(webmasters.readonly). 고객님의 Search Console 계정에서 무엇을 변경하는 권한은 결코 요청하지 않습니다.
- 무엇을 읽는지: 고객님의 Google 계정이 접근할 수 있는 Search Console 속성 목록을 읽어, 프로젝트마다 하나를 고르실 수 있게 합니다. 그리고 고르신 속성에 대해 검색 실적 데이터, 즉 질의와 페이지별 클릭 수, 노출 수, 클릭률, 평균 게재순위, 그리고 속성 전체의 합계를 읽습니다.
- 무엇을 저장하는지: 프로젝트마다 지정된 속성과 그에 대한 고객님의 권한 수준, 그리고 동기화할 때마다의 실적 데이터(최근 28일과 90일)입니다. 데이터는 고객님이 동기화를 누르실 때, 그리고 대략 주 1회 자동으로 동기화됩니다.
- 어떻게 이용하는지: 고객님 사이트가 검색에서 어떻게 하고 있는지 보여 드리고, 콘텐츠 기회를 찾고, 검색 수치를 보고서에 넣고, 글의 주제를 제안하기 위해서입니다. 그 제안을 위해 이 데이터에서 나온 질의가 Google의 Gemini 모델에 전송될 수 있습니다(아래 "AI 제공자"를 보십시오).
Google 비즈니스 프로필(Google Business Profile, Google 지도 게시물)
권한: business.manage. 이 기능을 연결하실 때에만 별도로 요청하는 동의입니다. 게시물을 만들 수 있는 더 좁은 권한은 Google이 제공하지 않습니다.
- 무엇을 읽는지: 고객님이 관리하시는 비즈니스 프로필 계정과 그 위치, 즉 업체 이름, 주소, 사이트, Google 지도 링크입니다.
- 무엇을 저장하는지: 프로젝트에 대해 고르시는 위치(그 Google 코드, 이름, 주소, 사이트, 지도 링크)와, 만드시는 모든 게시물, 즉 본문, 버튼, 사진, 예정 시간, 그리고 Google에서의 게시물 코드, 링크, 검토 상태입니다.
- 무엇을 하는지: 고객님이 발행을 누르실 때, 고객님이 정하신 시점에, 또는 자동 발행을 켜 두신 경우에는 시스템이 고객님 사이트에 글을 발행할 때마다 게시물을 만들고, 그 뒤 Google에서 그 게시물을 다시 읽어 활성 상태인지 보여 드립니다. 업체 정보는 변경하지 않습니다.
- 자동 발행: 기본값은 꺼져 있습니다. 켜 두신 경우, 시스템이 고객님 사이트에 발행하는 모든 글이 고객님이 미리 읽지 않은 상태로 고객님 업체의 프로필에도 게시물로 발행됩니다. 모델에는 업체 이름, 글 제목, 글 요약이 전송되고 어떤 사람의 이름도 전송되지 않습니다. 자동 발행 글은 프로젝트의 언어로 쓰입니다. 언제든 끄실 수 있고, 프로젝트에 연결된 업체를 바꾸시면 스스로 꺼집니다.
- 리뷰: 리뷰 화면을 여시면 Google에서 고객님 업체의 리뷰를 읽습니다. 작성자의 표시 이름(또는 "익명"), 별점, 본문, 날짜, 그리고 이미 달린 답변이 있으면 그 답변입니다. 리뷰의 내용은 저장하지 않습니다. 본문도, 작성자 이름도, 별점도, 답변도 저장하지 않습니다. 고객님이 아직 보지 않은 리뷰를 알려 드릴 수 있도록 두 개의 시각만 저장합니다. 작성자의 프로필 사진은 읽지 않습니다.
- 리뷰 답변: 답변은 고객님이 쓰시거나 승인하시고 보내기를 누르신 뒤에야 고객님의 이름으로 발행되며, 공개됩니다. Google의 고객님 업체 프로필에 나타나고 누구나 볼 수 있습니다. 같은 화면에서 수정하거나 삭제하실 수 있습니다. Google은 자신의 콘텐츠 정책에 따라 답변을 삭제할 수 있고, 회사는 그에 영향을 줄 수 없습니다.
- AI 초안: 초안을 요청하시면 Google의 Gemini 모델에 업체 이름과 고객님이 고르신 글 또는 주제가 전송됩니다. 리뷰 답변의 초안을 요청하시면 리뷰 본문과 별점도 작성자 이름 없이 전송됩니다. 요청하신 초안은 고객님이 읽고 발행을 누르시기 전까지 발행되지 않습니다. 읽지 않은 상태로 발행되는 것은 자동 발행을 켜 두신 경우의 게시물뿐입니다.
- AI가 만든 게시물 사진: 주제로 쓴 게시물에 넣을 사진을 요청하시면 Google의 Gemini 모델에 고객님이 적어 주신 주제만 전송되고, 업체 이름과 어떤 사람의 이름도 전송되지 않습니다. 사진은 고객님 화면으로 돌아오며, 고객님이 고르시고 게시물을 발행하시기 전까지 회사는 그것을 저장하지 않습니다.
제한된 이용
Go Top SEO가 Google API에서 받은 정보를 다른 애플리케이션으로 이용하거나 전송하는 일은 Google API Services User Data Policy와 그 제한된 이용 요건을 따릅니다. 특히 다음과 같습니다.
- Google에서 받은 사용자 정보는 위에서 설명한, 고객님이 앱에서 보고 이용하시는 기능을 제공하기 위해서만 이용합니다.
- Google에서 받은 사용자 정보를 판매하지 않고, 리타게팅과 맞춤·관심 기반 광고를 포함한 광고에 이용하거나 전송하지 않습니다.
- Google에서 받은 사용자 정보를 일반적인 AI 모델이나 기계학습 모델의 개발, 개선, 학습에 이용하지 않습니다. 아래 "AI 제공자"에서 설명하는 대로 고객님이 요청하신 결과를 만들기 위해서만 그 일부를 AI 제공자에게 전송합니다.
- 고객님이 동의하시는 경우(예컨대 지원을 요청하시는 경우), 부정 이용 조사처럼 보안상 필요한 경우, 적용 법령의 이행에 필요한 경우, 또는 내부 절차를 위해 통계적이고 익명화된 형태인 경우를 제외하고, 사람이 그 정보를 읽게 하지 않습니다.
Google 정보의 보호
- Search Console과 비즈니스 프로필에 접근할 수 있게 하는 Google OAuth 갱신 토큰은 저장 전에 AES-256-GCM으로 암호화되고 사용하는 순간 회사 서버에서만 복호화됩니다. 접근 토큰은 저장하지 않습니다.
- Google에서 받은 정보는 회사의 Supabase 데이터베이스에 저장되며, 앱은 그것을 고객님의 계정에만 보여 줍니다.
연결 해제, 보관, 삭제
- Search Console: "프로젝트에서 속성 연결 해제"는 그 프로젝트에서 속성을 빼고 동기화를 끝냅니다. "계정 전체의 Google 접근 권한 철회"는 어떤 프로젝트도 이 연결을 쓰지 않을 때 쓸 수 있고, 그때 회사가 Google에 접근 권한의 철회를 요청하고 저장된 토큰을 삭제합니다. 두 경우 모두 이미 동기화된 데이터는 남습니다.
- 비즈니스 프로필: "연결 해제"는 Google에 접근 권한의 철회를 요청하고 저장된 토큰과 저장된 위치를 삭제합니다. 고객님의 게시물 기록은 앱에 남고, 이미 발행된 게시물은 고객님이 Google에서 삭제하시기 전까지 남습니다.
- 보관: 동기화된 Search Console 데이터와 고객님의 게시물 기록은 계정이 있는 동안 보관되며, 삭제를 요청하시는 경우는 예외입니다.
- 삭제: 계정이나 계정에 저장된 Google 정보를 삭제하시려면 contact@gotopseo.com으로 알려 주십시오.
- Google에서의 접근 권한 철회: 그 밖에 myaccount.google.com/permissions에서 언제든 회사의 접근 권한을 거두실 수 있습니다. 그 뒤에는 회사가 고객님의 Google 계정에서 읽거나 발행할 수 없습니다. 이미 저장된 정보는 고객님이 앱에서 연결을 해제하시거나 삭제를 요청하시기 전까지 남습니다.
사이트 분석 (무료 분석과 시작 분석)
가입 전에 돌리실 수 있는 무료 사이트 분석과 프로젝트를 만드신 뒤의 시작 분석에서, 회사는 고객님이 적어 주신 사이트 주소를 호출하고 그 공개된 페이지와 robots.txt, 사이트맵, llms.txt를 읽습니다. 읽기는 로그인 없이, 쿠키 없이, 보호된 영역에 접근하지 않고 이루어지며, 시작 분석은 robots.txt가 허용하는 페이지만 읽습니다.
- 무엇을 저장하는지: 사이트 주소, 페이지에서 나온 분석 결과(제목, 설명, 사이트 구조, SEO 신호 등), 그리고 그것으로 만든 업체 요약입니다. 무료 분석의 결과는 다시 보여 드릴 수 있도록, 그리고 분석의 남용을 막기 위해 함께 저장됩니다.
- 어떻게 이용하는지: 분석 결과를 보여 드리고, 고객님 사이트에 맞게 서비스를 설정하고, 주제와 수정을 제안하기 위해서입니다. 요약을 만들기 위해 일부 텍스트가 Google의 Gemini 모델에 전송될 수 있습니다("AI 제공자"를 보십시오).
- 삭제: 저장된 결과의 삭제를 회사에 요청하실 수 있습니다.
WordPress 연결과 GO TOP SEO Bridge 플러그인
WordPress 사이트를 연결하는 방법은 두 가지이고, 무엇이 저장되는지는 쓰시는 방법에 따라 다릅니다. 사용자 이름과 애플리케이션 비밀번호로 연결하시면 사이트 주소, 그 둘, 그리고 회사와 플러그인 사이의 요청을 인증하는 서명 키를 저장합니다. 플러그인 자체의 연결 코드로 연결하시면 사이트 주소와 그 서명 키가 저장하는 전부이고, 회사의 데이터에는 고객님의 비밀번호가 남지 않습니다. 저장되는 모든 것은 암호화되어 있고 사용하는 순간 회사 서버에서만 복호화됩니다.
GO TOP SEO Bridge 플러그인이 고객님의 동의로 사이트에서 하는 일은 다음과 같고, 그 밖의 일은 하지 않습니다.
- 고객님이 허용하시는 수정을 하나씩, 닫힌 목록에서 적용합니다. SEO 제목, 메타 설명, 표준 주소, 주요 키워드, 이미지 대체 텍스트, 자주 묻는 질문 블록, JSON-LD 스키마, 내부 링크, 깨진 링크 수정, 중복된 H1 제목 내리기, llms.txt 생성입니다. 이용약관에서 설명하는 세 가지 종류에 대해 자동 승인을 켜 두신 경우, 그 종류의 수정은 매번 묻지 않고 적용됩니다.
- 고객님이 발행하시는 글. GO TOP에서 승인하신 글은 고객님 사이트의 글로 만들어지며, 작성자는 고객님이 거기에서 고르신 사람이거나 그 글에 대해 사이트에서 발행할 수 있는 사람 가운데 고르신 다른 사람입니다. 발행은 미래의 날짜로 예약하실 수 있고, 같은 글에 대해 두 번째 글을 따로 만드실 수도 있습니다. GO TOP이 어떤 글에 대해 고객님 사이트의 특정 글을 기록해 두었다면, 플러그인이 직접 만들지 않은 글이라도 그 글을 갱신할 수 있습니다. 예컨대 GO TOP이 전에 애플리케이션 비밀번호로 발행한 글이 그렇습니다. 그 글은 언제나 GO TOP이 직접 발행한 글이고, 그 글에 대해 기록된 그 하나의 글에만 적용되며, 다른 글이나 페이지, 휴지통에 있는 글, 다른 글에 속한 수정본(리비전)에는 결코 적용되지 않습니다. 발행 자체가 그 밖에 그 글의 SEO 제목, 메타 설명, 주요 키워드, JSON-LD 스키마를 저장하는데, 같은 서명된 경로로, 그리고 각각에 대한 별도의 승인 없이 저장합니다. 그것들이 고객님이 승인하신 발행의 일부이기 때문입니다. 고객님을 위해 발행된 글에 SEO 제목이나 메타 설명이 비어 있게 되면, 그 발행을 마무리하는 일로서 같은 서명된 경로로, 추가 승인 없이 바로 그 글에서 빈 항목을 나중에 채울 수 있습니다. 이 채우기는 이미 있는 값을 결코 대체하지 않고, 서비스가 직접 발행한 글에만 적용되며, 다른 어떤 페이지도 다른 어떤 항목도 건드리지 않습니다.
- 그 글들의 이미지. 고객님 사이트가 회사의 파일 저장소에서 자신의 미디어 라이브러리로 내려받고, 그때부터 그것은 고객님 사이트의 파일입니다. 고객님 사이트는 회사의 저장소 주소에서만 그것을 받고 다른 모든 주소는 거부합니다.
- 사이트에 있는 것을 읽는 일. 페이지와 수정이 무엇을 바꿀지 보여 드리고, 콘텐츠 색인을 만들고, 내부 링크를 추적하고, 사이트맵을 구성하기 위해서입니다. 플러그인이 회사에 돌려주는 것은 다음과 같습니다. 특정 글이나 특정 페이지의 내용, 즉 제목, 주소, WordPress가 보여 주는 그대로의 본문, 제목 구조, SEO 항목. 사이트의 발행된 글과 페이지 목록, 각각의 코드, 종류, 주소, 슬러그, 제목, 발행일, 마지막 수정일, SEO 플러그인에 저장된 주요 키워드(발행되지 않았거나 비밀번호로 보호된 글과 페이지는 제외하고, 상품은 결코 포함하지 않습니다). 카테고리, 태그, 상품 카테고리와 각각의 이름, 슬러그, 주소, 개수. 그리고 발행된 글과 페이지에서 어떤 단어를 찾은 결과와 각각의 주소와 제목으로, 내부 링크가 가리킬 페이지를 찾는 데 씁니다.
- 사이트에서 발행할 수 있는 사람. 글이 어떤 이름으로 발행될지 고르실 수 있게 하기 위해, 플러그인이 글을 발행할 수 있는 각 사용자의 코드와 표시 이름, 그리고 기본 작성자의 코드를 회사에 돌려줍니다. 그들의 전자우편 주소, 사용자 이름, 역할, 그 밖의 어떤 정보도 받지 않으며, 그 목록은 작성자를 고르는 데에만 씁니다.
- 미디어 라이브러리. 파일 이름, 제목, 슬러그의 단어로 이미지를 찾아 달라고 고객님 사이트에 요청할 수 있고, 사이트는 찾은 이미지마다 그 코드, 파일 주소와 축소본 주소, 대체 텍스트, 제목을 돌려줍니다. 그런 이미지의 대체 텍스트 수정을 승인하시면 플러그인이 미디어 라이브러리의 이미지 자체에 그것을 저장하고, 수정을 되돌리면 저장된 것이 삭제됩니다. 이미지 파일, 파일 이름, 설명은 건드리지 않습니다.
- 애플리케이션 비밀번호가 필요한 경우. 플러그인 3.1.0 버전부터는 필요하지 않습니다. 여기 적은 모든 것은 플러그인을 통해 이루어집니다. 플러그인이 설치되어 있어도 이전 연결에서 저장된 애플리케이션 비밀번호가 계속 쓰이는 경우가 하나 있습니다. 어떤 글에 대해 기록된 글의 갱신을 플러그인이 자신이 인수할 수 있는 글이 아니라는 이유로 거부하는 경우, 회사는 애플리케이션 비밀번호로 그 글을 갱신하며, 그 비밀번호가 없으면 갱신이 이루어지지 않습니다. 이전 버전의 플러그인이 설치된 사이트에서는 새 글 강제 생성, 예약 발행, 사이트의 기존 글 탐색과 색인 갱신이 계속 애플리케이션 비밀번호로 이루어지고, 그 비밀번호가 없으면 그 일은 이루어지지 않으며 회사가 다른 경로를 시도하는 대신 고객님께 알려 드립니다.
플러그인이 없는 사이트에서는 WordPress의 REST API가 허용하는 수정이 회사가 저장한 애플리케이션 비밀번호로 저장되며, 승인과 기록은 같습니다. 페이지가 자신의 본문 밖에서 보여 주는 이미지의 대체 텍스트는, 그 이미지를 보여 주는 모든 페이지에 적용되도록 미디어 라이브러리의 이미지 자체에 저장되며, 플러그인이 설치된 경우에는 플러그인으로, 플러그인이 없는 사이트에서는 애플리케이션 비밀번호로 저장합니다. 이미지 파일, 파일 이름, 설명은 건드리지 않습니다.
- 수정 기록: 모든 수정은 승인한 사람, 적용 시각, 승인이 이루어진 IP 주소, 이전 값과 새 값과 함께 회사의 기록에 저장되어, 보여 드리고 되돌릴 수 있게 하며, 사이트에 쓰인 것이 고객님의 동의로 이루어졌다는 증거가 됩니다. 기록은 프로젝트가 있는 동안 보관됩니다.
- 수정의 자동 승인: 이용약관에서 설명하는 세 가지 종류에 대해 프로젝트에서 자동 승인을 켜 두신 경우, 그 켜기를 따로 기록합니다. 누가 켰는지, 언제, 어느 IP 주소에서 켰는지, 그리고 끈 뒤에는 누가 언제 껐는지입니다. 자동 승인 아래 적용된 수정은 적용 시각, 자동 승인을 켠 사람, 켤 때 기록된 IP 주소와 함께 수정 기록에 저장되고 자동 수정으로 표시됩니다. 적용하는 시점에는 사람이 행동한 것이 아니고 필요하지도 않으므로 새 IP 주소를 읽거나 저장하지 않습니다. 자동 수정의 개요는 사이트 건강 화면에 표시되며, 이에 대한 메일은 보내지 않습니다. 기록은 프로젝트가 있는 동안 보관됩니다.
- 연결 해제와 삭제: "연결 해제"는 저장된 연결 정보와 서명 키를 삭제하고, 그 뒤에는 회사가 사이트에 도달할 수 없습니다. 그 밖에 WordPress 관리 화면에서 언제든 플러그인을 삭제하실 수 있습니다. 이미 적용된 수정은 고객님이 되돌리시지 않은 경우 사이트에 남습니다.
- 하지 않는 일: 콘텐츠를 삭제하지 않고, 고객님 사이트의 가격, 상품, 테마, 다른 플러그인, 설정, 사용자를 건드리지 않습니다.
다른 플랫폼의 사이트 연결
WordPress 외에 Shopify 스토어, Wix 사이트, 또는 고객님이 마련하시는 엔드포인트를 통해 다른 모든 플랫폼의 사이트를 연결하실 수 있습니다. 모든 연결은 선택이고 고객님이 직접 만드십니다.
- Shopify: 스토어에 앱을 설치하시면서 고객님은 설치할 때 주신 권한의 범위에서 스토어의 콘텐츠, 상품, 페이지를 읽고 스토어 블로그에 글을 발행하는 것에 동의하십니다. 수정 하나하나에 대한 고객님의 승인으로 스토어의 글과 페이지에 수정을 씁니다. 그 승인 자체가 기록에 저장됩니다. 누가 승인했는지, 언제, 어느 IP 주소에서 승인했는지, 이전 값과 새 값입니다. 무슨 일이 있었는지 보여 드리고, 수정을 되돌릴 수 있게 하고, 고객님 스토어에 쓰인 것이 고객님의 동의로 이루어졌다는 증거를 갖기 위해서입니다. 기록은 프로젝트가 있는 동안 보관됩니다. 스토어의 접근 토큰은 암호화되어 저장됩니다. 스토어에서 앱을 삭제하시면 접근 권한이 철회됩니다.
- Wix: 연결은 고객님이 자신의 계정에서 발급하신 API 키를 쓰며, 사이트의 콘텐츠를 읽고 블로그에 글을 발행하는 데 씁니다. Wix에 글의 내용과 발행 정보를 보내고 그 밖의 계정 정보는 보내지 않습니다. 키는 암호화되어 저장되고, 저장한 뒤에는 표시되지 않으며, 연결을 해제하시면 삭제됩니다. Wix에서 언제든 폐기하실 수 있습니다.
- 웹훅(webhook): 서비스가 고객님이 마련하신 엔드포인트로 서명된 요청으로 글을 보냅니다. 엔드포인트는 고객님의 것이므로 글이 도착한 뒤에 무엇이 일어나는지는 고객님의 통제 아래 남습니다. 서명 비밀키는 암호화되어 저장되고, 저장한 뒤에는 표시되지 않으며, 연결을 해제하시면 삭제됩니다.
- 오류: 발행이 실패하면 내부 오류 코드만 저장합니다. 제공자 자신의 오류 내용이나 고객님 서버의 오류 내용은 저장하거나 보여 주지 않습니다.
주소를 좌표로 바꾸기
정확한 지점에서 순위를 추적하시려면 좌표 대신 주소를 적으실 수 있습니다. 그렇게 하시면 적어 주신 주소와 프로젝트의 국가 이름을 OpenStreetMap의 Nominatim 서비스에 보내 좌표를 받습니다. 고객님의 이름, 전자우편 주소, 그 밖의 계정 정보는 보내지 않습니다. 주소와 찾아낸 좌표는 측정 지점의 지정으로서 회사에 저장되며, 지점 설정에서 바꾸거나 삭제하실 수 있습니다. OpenStreetMap은 OpenStreetMap Foundation이 운영하고, Nominatim 서비스에는 자체 이용 약관과 개인정보 방침이 있습니다.
보고서를 PDF 파일로 바꾸기
보고서를 PDF 파일로 내려받기를 요청하시면 화면에 보이는 그대로의 보고서 내용을 PDFShift 서비스에 보내고 그 서비스가 파일을 돌려줍니다. 이는 고객님이 보고서 내려받기를 누르실 때에만 일어나고, 습관적으로나 예정에 따라 일어나지 않으며, 내용은 변환을 위해서만 전송됩니다.
PDFShift와는 GDPR 제28조에 따른 위탁 처리 계약이 있으며, 이는 개인정보 보호법 제26조의 처리위탁에 해당합니다. 그 계약에 따라 회사가 보내는 내용은 변환하는 동안 메모리에서만 처리되고 그 뒤에 저장되지 않습니다. PDFShift는 만들어진 파일의 선택적 보관을 제공하지만 회사는 그것을 요청하지 않습니다. 그 서버와 저장소는 프랑스에 있고, 오류 감시 서비스는 미국에 있습니다.
링크 네트워크
링크 네트워크 참여는 선택이고, 프로젝트마다 따로 이루어지며, 기본값은 꺼져 있습니다. 참여하는 쪽은 양방향을 받아들입니다. 자신의 글에서 나가는 링크가 다른 참여자의 사이트를 가리킬 수 있다는 것과, 자신의 사이트로 오는 링크가 다른 참여자의 글에 놓일 수 있다는 것입니다. 연결된 Shopify 스토어도 참여할 수 있고, 링크는 서비스가 쓰고 스토어 블로그에 발행하는 글 안에만 놓입니다. 그런 스토어에서는 도메인의 소유가 연결 자체에서 나옵니다. 설치할 때 Shopify가 알려 준 스토어의 myshopify 주소와 주 도메인입니다.
- 무엇을 저장하는지: 누가 참여를 수락했는지, 언제, 수락한 조건의 문구와 링크 유형, 그리고 실제로 이루어진 모든 배치를 양쪽에서 저장합니다.
- 다른 참여자가 무엇을 보는지: 회사는 참여자 목록을 공개하지 않습니다. 링크를 받는 쪽은 자신에게 링크한 사이트의 주소를, 발행된 뒤에는 링크가 실린 페이지를 봅니다. 발행된 링크는 사이트의 공개된 링크입니다.
- 탈퇴: 언제든 네트워크에서 나오실 수 있습니다. 나오시면 새로운 배치가 끝나고, 이미 발행된 링크는 고객님이 사이트에서 삭제하시지 않는 한 남으며, 배치는 기록에 남습니다.
제휴 프로그램
제휴 프로그램은 서비스를 소개하고 그를 통해 오는 고객에 대해 수수료를 받는 분들을 위한 것입니다. 참여는 선택이고, 모든 신청은 사람이 검토하며, 신청하시기 전까지 여기 적은 어떤 것도 고객님에게 적용되지 않습니다.
- 신청하실 때: 신청은 이 사이트, 전자우편, 또는 가입 양식으로 회사에 도달하고, 회사가 받는 것은 고객님이 거기에 적으신 것입니다. 이름, 전자우편 주소, 일하려는 대상에 대한 설명, 그리고 선택으로 전화번호, 사이트, 국가입니다. 이 단계에서는 결제 정보를 요청하지 않습니다. 거절할 수도 있는 분의 계좌 정보를 보관하고 싶지 않기 때문입니다. 신청이 양식으로 오는 경우에는 그것이 전송된 IP 주소를 추가로 저장하며, 두 가지 목적에만 쓰고 그 밖의 목적에는 쓰지 않습니다. 진짜 대행사와 허위 신청의 물결을 구별하기 위해서, 그리고 같은 주소에서 시간당 세 건까지 허용하기 위해서입니다. 저장한 뒤에는 바꿀 수 없습니다. 거절된 신청은 12개월 뒤에 전부 삭제되고, 그 밖의 모든 경우에는 12개월 뒤에 IP 주소가 삭제되며, 기록 자체는 보관됩니다.
- 제휴 파트너가 되신 뒤: 연락처, 추천 코드, 주신 결제 정보, 링크의 클릭 수를 하루 단위 합계로, 그로부터 만들어진 계정, 수수료가 발생하는 결제와 그에서 계산된 수수료, 회사가 하는 지급, 그리고 법이 보관을 요구하는 인보이스와 납세 증빙을 보관합니다. 추천에는 사람의 검토를 위한 표시가 붙을 수 있습니다. 신청의 전자우편 주소가 계정이 만들어진 주소와 같은 경우, 또는 새 계정이 파트너의 사이트 도메인에 있는 경우입니다. 이 표시는 수수료가 승인되기 전에 사람의 검토를 요구하며, 그 자체로 아무것도 막지 않습니다.
- 파트너가 추천한 분에 대해 무엇을 보는지: 개인에 관한 것은 아무것도 보지 않습니다. 파트너는 숫자와 금액을 봅니다. 추천한 고객의 전자우편 주소, 사이트, 요금제, 신원은 받지 않습니다.
- 수수료의 지급: 파트너가 고르는 서비스 제공자(PayPal, Wise, 또는 은행 송금)가 지급에 필요한 정보를 받습니다. 인보이스와 원천징수 증빙은 이스라엘 회계 규정이 요구하는 대로 7년 동안 보관됩니다.
- 추천의 귀속: 파트너의 코드는 링크 자체에 담겨 이동합니다. 이 프로그램을 위해 쿠키를 저장하지 않고 고객님 기기에 아무것도 쓰지 않으므로, 쿠키에 대한 고객님의 결정은 어느 방향으로도 이에 영향을 주지 않습니다. 나중에 재방문을 귀속시키게 된다면 그것은 무언가를 저장한다는 뜻이고, 이 방침이 그것을 적고 먼저 고객님의 동의를 받을 것입니다. 방문자가 파트너의 링크를 따라올 때 저장되는 것은 집계입니다. 그 파트너의 하루 합계에 하나를 더하는 것이고 저장의 전부가 그것으로 끝납니다. IP 주소도, 브라우저도, 유입 사이트도, 어떤 식별자도 없습니다. 귀속 자체는 주소에 담겨 이동하는 코드로 이루어지고, 계정을 만드는 순간에 정확히 한 번 읽힙니다.
이 방침의 날짜 기준으로 프로그램은 이렇게 운영됩니다. 신청이 이 사이트, 전자우편, 또는 양식으로 전송되어 사람이 승인합니다. 승인된 파트너는 코드와 링크를 받습니다. 클릭은 파트너별 하루 합계로 집계됩니다. 코드로 가입한 새 계정은 그 파트너에게 한 번, 그리고 영구적으로 귀속됩니다. 수수료는 실제로 받은 결제마다 기록되고, 환불 기간에 맞추어 30일 보류되며, 사람이 승인합니다. 지급 자체는 증빙에 대해 수동으로 이루어집니다. Shopify를 통해 청구되는 고객은 자동 수수료를 만들지 않습니다. Shopify는 요금제가 활성이라는 것을 알려 주고 결제가 이루어졌다는 것을 알려 주지는 않기 때문입니다. 그 수수료는 같은 비율로 수동 기록됩니다. 조건은 제휴 프로그램 약관에 있으며, 그 약관은 그 밖에 파트너가 대가를 받는다는 사실을 공개하도록 의무화합니다.
고객님이 올리시는 작성자 사진
작성자 블록에 사진을 올리시면 그 파일은 회사의 자체 저장소에 프로젝트에서 사진이 설정되어 있는 동안 보관됩니다. 그 경로는 프로젝트 코드와 임의의 코드로 이루어지고 사람의 이름은 결코 들어가지 않습니다. 회사의 사본은 공개하지 않고, 글이 그것을 가리키지도 않습니다.
글을 발행할 때 사진은 고객님 사이트의 미디어 라이브러리로 복사되고, 글은 그 사본을 가리킵니다. 그때부터 사진은 다른 모든 글 이미지와 같이 고객님 사이트를 찾는 누구에게나 보입니다. 올리기는 그 복사가 가능한 프로젝트에서만 제공됩니다.
사진은 어떤 AI 제공자에게도 전송되지 않고, 모델 학습에 쓰이지 않으며, 회사는 그 사진에 얼굴 인식이나 그 밖의 생체 정보 처리를 하지 않습니다.
사진을 삭제하시거나 사진 없음 또는 사이트 아이콘으로 바꾸시면 파일이 회사의 저장소에서 빠집니다. 작성자 블록 전체를 끄는 것은 사진을 삭제하지 않습니다. 고객님이 삭제하시거나 다른 선택을 하시기 전까지 보관됩니다. 이미 고객님 사이트에 있는 사본은 회사의 통제 아래 있지 않으며, 그 사이트를 관리하는 분만 거기에서 삭제하실 수 있습니다.
사진에 나오는 사람에 대해서는 그것을 올린 고객이 결정하고, 회사는 그 위탁을 받아 파일을 처리합니다. 고객님이 사진에 나오는 사람이고 그것을 올린 고객이 아니시라면, 이 방침 끝의 주소로 알려 주십시오. 회사의 저장소에서 파일을 빼고 그 고객에게 사이트의 사본을 삭제하도록 요청하겠습니다. 다만 회사가 그 고객의 사이트에 있는 콘텐츠를 직접 삭제할 수는 없습니다.
AI 제공자
일부 기능은 고객님이 요청하신 결과를 만들기 위해 다음 AI 서비스에 정보를 전송합니다.
- Google Gemini(Gemini API): 글의 주제 아이디어, 질문, 글, 이미지, Google 비즈니스 프로필 게시물의 초안을 만듭니다. 요청에 필요한 정보, 즉 업체 이름, 사이트, 키워드, 주제, 그리고 위에서 설명한 대로 Search Console의 질의와 비즈니스 프로필의 이름을 전송합니다.
- ScrapeLLM: AI 노출 추적을 위해 이 서비스가 업체 이름, 지역, 추적 중인 키워드로 만든 질문을 AI 어시스턴트(ChatGPT, Perplexity, Gemini, Microsoft Copilot, Grok, Google AI 모드)에 보내고 그 답변을 회사에 돌려줍니다. 고객님의 Google 계정 정보는 전혀 받지 않습니다. 고객님이 직접 돌리시는 조회와 별도로 프로젝트마다 한 달에 한 번 자동 조회가 돌며, 요금제의 조회 한도에서 차감되고 "AI 노출" 영역의 "월 자동 조회"에서 끄실 수 있습니다.
메일
회사는 Resend 발송 서비스를 통해 메일을 보내며, 그 서비스는 메일을 전달하기 위해 고객님의 전자우편 주소와 메일 내용을 받습니다.
- 계정과 서비스에 관한 메일: 가입, 확인, 결제, 서비스 이용에 관한 새 소식입니다.
- 알림 메일: 콘텐츠가 고객님의 승인을 기다리고 있으면 알림 메일이 갈 수 있습니다. 모든 알림 메일에는 로그인 없이 클릭 한 번으로 작동하는 수신거부 링크가 들어 있고, 수신거부는 그 알림 메일을 끝냅니다. 고객님의 설정은 회사에 저장됩니다.
- 설정 메일: 프로젝트를 만드셨는데 사이트를 연결하지 않으셨거나, 연결하셨는데 아직 발행된 것이 없는 경우, 그 단계를 마치는 방법을 설명하고 앱의 해당 영역으로 안내하는 메일을 두 통까지 보낼 수 있습니다. 제안도, 가격도, 할인도, 상위 요금제 안내도 들어 있지 않습니다. 앱의 설명으로 가는 링크, WhatsApp 번호, 수신거부 링크가 들어 있습니다. 세 번째는 보내지 않고, 같은 프로젝트에 대해 72시간에 한 통을 넘겨 보내지 않습니다.
- 주간 요약: 프로젝트의 요약으로, 설정에서 켜 두신 프로젝트에 대해 보냅니다. 일요일 아침에, 말씀드릴 내용이 있을 때에만 보냅니다. 아무 일도 없었던 주에는 메일이 가지 않습니다. 읽을 수 없었던 부분은 0으로 표시하지 않고 메일에서 빼서, 측정하지 않은 숫자를 메일이 적는 일이 없게 합니다.
요청하신 범위만큼의 수신거부. 설정 메일의 수신거부 링크는 그 메일만 끝내며, 그 링크가 가는 페이지는 알림 메일과 주간 요약이 계속 온다는 점을 분명히 알려 드리고 그것까지 끝내는 한 번의 클릭을 제공합니다. 알림 메일이나 주간 요약의 수신거부 링크는 그 프로젝트의 모든 메일을 끝냅니다. 설정에서 프로젝트 메일 스위치를 다시 켜시면 그 두 수신거부 가운데 하나가 해제되어, 설정에서 보시는 스위치가 온전한 모습이 되게 합니다.
메일로 무엇을 하셨는지 측정하지 않습니다. 회사의 메일에는 열람을 알리는 픽셀이 없고, 클릭을 추적하지 않으며, 회사를 거쳐 가게 하려고 메일 안의 링크를 바꿔 쓰지 않습니다.
무료 분석 뒤의 연락
무료 사이트 분석을 돌리신 경우 회사가 그 뒤에 연락할 수 있습니다. 메일은 주신 주소로만, 그리고 체크해 주신 항목이 허용하는 범위에서만 보냅니다. 요청하신 보고서는 보내고, 새 소식이나 광고성 내용은 그것을 위한 별도의 체크박스에서 수락하신 경우에만 보냅니다.
분석된 사이트의 업체가 자신의 사이트에 공개한 연락처, 즉 전화번호나 일반 주소로 그 업체에 연락할 수도 있습니다. 다만 한국의 업체에는 그렇게 연락하지 않습니다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 정보통신망법) 제50조는 영리 목적의 광고성 정보를 전송하기 전에 수신자의 사전 동의를 받도록 하고 있고, 회사는 그 동의를 갖고 있지 않으므로 보내지 않습니다. 전화를 드리는 경우에는 회사가 누구인지와 번호를 어디에서 얻었는지 말씀드립니다.
언제든, 어떤 경로로든 멈춰 달라고 하시면 멈춥니다. 메일로, 전화로, 어떤 언어로든 괜찮습니다. 비용은 들지 않으며, 나중의 목록이 그것을 다시 해제하지 않도록 기록해 둡니다.
정보의 안전
모든 통신에 SSL/TLS 암호화를 씁니다. 고객님의 비밀번호는 Supabase Auth가 암호화해 저장합니다. 높은 수준의 정보 보안을 유지하지만 100%의 안전을 보장할 수는 없습니다.
고객님의 권리
적용되는 개인정보 보호 법령에 따라 고객님은 다음 권리를 가집니다.
- 자신의 개인정보를 열람할 권리
- 사실과 다른 정보를 정정할 권리
- 계정을 삭제할 권리
- 특정 처리에 대해 처리정지를 요구할 권리
- 정보의 전송을 요구할 권리
계정의 직접 삭제. 설정 영역의 끝에 계정을 전부 삭제하는 버튼이 있습니다. 모든 사이트, 그 데이터, 올리신 파일, 그리고 접근 자체가 삭제됩니다. 삭제는 즉시 이루어지고 되돌릴 수 없습니다. 계정에 활성 구독이 있으면 먼저 청구하는 쪽에서 해지해 주시고, Shopify 스토어의 경우에는 앱을 삭제해 주십시오. 회사가 고객님을 대신해 청구를 멈출 수 없기 때문입니다. 고객님 사이트, 고객님의 Google 비즈니스 프로필, 고객님 스토어에 이미 발행된 콘텐츠는 발행된 곳에 남으며 거기에서 삭제하셔야 합니다. 계정과 함께 삭제되지 않는 것은 "정보의 보관 기간"에 적혀 있습니다. 법이 7년 보관을 요구하는 인보이스, 쿠키 결정의 기록, 그리고 더는 연락하지 않기 위해 바로 그 목적으로 보관하는 수신거부 목록입니다.
이 권리를 행사하시려면 다음으로 연락해 주십시오.
전자우편: contact@gotopseo.com
전화: +972-54-9489377
쿠키
쿠키를 세 가지로 나누고, 그 가운데 둘은 불러오기 전에 고객님께 여쭙습니다.
- 필수: 로그인, 화면 언어의 기억, 보안, 부정 이용의 차단입니다. 이 쿠키 없이는 서비스가 작동할 수 없으므로 동의가 필요하지 않습니다.
- 측정: 몇 분이 사이트를 찾았는지, 어떤 페이지를 읽었는지, 무엇이 작동하지 않았는지입니다. 허용하실 때에만 불러옵니다.
- 마케팅: 회사 광고의 성과 측정, Google과 Meta 네트워크에서의 관련 광고 표시, 그리고 JVZoo 플랫폼을 통해 방문을 보내 준 제휴 파트너에게 구매를 귀속시키는 일입니다. 허용하실 때에만 불러옵니다. 이 항목의 허용은 쿠키 없이 회사 서버에서 Meta로 보내는 전환 보고("Meta 광고" 항을 보십시오)와, JVZoo가 자신의 판매 페이지에서 불러오며 고객님 기기에 자신의 쿠키를 저장하는 집계용 픽셀에도 함께 적용됩니다.
고객님이 고르시기 전에는 측정 쿠키도 마케팅 쿠키도 저장되지 않고, Google 서버로 어떤 요청도 가지 않습니다. 수락과 거부는 배너에서 똑같이 디자인된 두 개의 버튼이고, 항목마다 따로 허용하실 수 있습니다. 한 가지 예외가 있습니다. JVZoo 플랫폼의 판매 페이지에서는, 그리고 "측정과 마케팅 서비스" 항에 적힌 지역 밖의 방문자에 대해서만, 그 플랫폼의 집계용 픽셀과 그것이 저장하는 쿠키가 페이지와 함께 불러와집니다.
동의의 변경과 철회: 모든 페이지 푸터의 "쿠키 설정" 링크에서 언제든 하실 수 있습니다. 동의의 철회는 동의만큼 쉽고, 서비스에서 어떤 불이익도 없습니다. 그와 별도로 기기에서의 저장과 읽기의 조건은 브라우저 설정에서 정하실 수 있고 회사의 안내가 그 가능성을 알려 드립니다. 다만 브라우저에서 막는 것이 회사에서의 동의 철회를 대신하지는 않습니다. 회사가 측정과 마케팅을 불러오는지, Meta로 전환 보고를 보내는지는 그 링크에 저장된 고객님의 선택만이 결정하기 때문입니다. 그래서 동의의 철회는 거기에서만 확실하게 작동합니다.
제휴 프로그램: 이 프로그램은 쿠키를 저장하지 않습니다. 파트너의 링크로 사이트에 오시면 그 파트너의 코드는 링크 자체에 담겨 이동하고, 고객님 기기에는 아무것도 쓰이지 않습니다. 그래서 이 프로그램은 위의 항목에 나오지 않고, 배너에서의 고객님 선택이 이 프로그램을 돕지도 막지도 않습니다. 파트너 코드를 저장하는 쿠키는 사이트의 작동에 필수가 아니므로 저장하려면 고객님의 동의가 필요할 텐데, 회사는 그 동의가 필요하지 않은 쪽을 골랐습니다. 클릭할 때 저장되는 것은 집계입니다. 그 파트너의 하루 합계에 하나를 더하는 것이고, 고객님에 관한 어떤 정보도 없습니다.
브라우저가 Global Privacy Control 신호를 보내면 거부로 다룹니다. 측정 쿠키도 마케팅 쿠키도 불러오지 않고 배너를 보여 드리지 않습니다.
무엇을 고르셨는지 증명할 수 있도록 모든 결정을 기록합니다. 무엇이 보여졌는지, 무엇을 고르셨는지, 언제, 어느 언어로, 어느 페이지에서, 그리고 고객님 IP 주소의 일방향 지문입니다. IP 주소 자체는 이 기록에 저장하지 않습니다. 기록은 덧붙이기만 가능하고 시스템이 그것을 바꾸거나 삭제할 수 없습니다.
한국에는 기기에의 저장과 기기에서의 읽기를 따로 규율하는 법이 유럽의 ePrivacy 규정과 같은 형태로는 없습니다. 쿠키로 개인정보를 수집하는 데에는 개인정보 보호법 제15조의 동의가 적용되고, 서비스의 제공에 반드시 필요한 쿠키는 계약의 이행에 필요한 범위에 해당합니다. 회사는 한국의 방문자에게도 유럽과 같은 배너를 같은 방식으로 보여 드리며, 한국법이 그만큼을 요구하지 않는 경우에도 그렇게 합니다.
측정과 마케팅 서비스
회사의 측정·마케팅 도구는 Google Tag Manager가 관리하며, 고객님이 측정이나 마케팅을 허용하신 뒤에야 불러와집니다. 그것을 통해 갈 수 있는 도구는 다음과 같습니다.
- Google Analytics: 트래픽과 그 출처의 분석(측정 동의에 따릅니다)
- Google Ads: 전환 측정과 맞춤 광고(마케팅 동의에 따릅니다)
- Meta Pixel: 전환 측정과 Facebook·Instagram 광고(마케팅 동의에 따릅니다)
활성 도구는 때때로 바뀝니다. 바뀌지 않는 것은, 고객님이 그 항목을 허용하시기 전에는 어느 것도 불러와지지 않고, 동의를 철회하시면 수집이 끝난다는 점입니다. 브라우저에서 작동하는 이 도구들 외에, 회사 서버에서 Meta로 전환 보고를 보냅니다. 그것도 똑같이 마케팅 동의에 따르고 철회하시면 끝납니다. Google Tag Manager를 거치지 않는 것이 하나 더 있습니다. JVZoo 플랫폼의 판매 페이지에서만 JVZoo가 집계용 픽셀을 불러와, 방문을 보내 준 제휴 파트너에게 구매가 귀속될 수 있게 합니다. 이 요청은 JVZoo의 쿠키를 고객님 기기에 저장하므로, 유럽경제지역, 영국, 스위스, 캐나다, 일본, 브라질에서는, 그리고 국가를 확인할 수 없는 모든 경우에는, 고객님이 마케팅을 허용하신 뒤에야 불러옵니다. 그 지역 밖에서는 페이지를 여실 때 불러옵니다. 대한민국에서는 동의하셔도 아예 불러오지 않습니다. 사이트의 다른 어떤 페이지에도 나오지 않습니다.
고객님의 동의 상태를 Consent Mode v2 규약으로 Google에 알려, 앞으로 새 태그를 추가하더라도 도구가 고객님의 선택에 따르도록 합니다.
Meta 광고 (Facebook / Instagram)
Facebook과 Instagram에서 광고 캠페인을 운영하기 위해 Meta Pixel(Facebook Pixel)을 씁니다. 이 픽셀로 전환 이벤트(가입 완료 등)를 측정하고, 자체 대상 그룹을 만들고, 사이트를 찾았던 분들에게 관련 광고를 보여 줄 수 있습니다.
Meta에 수집되고 전송될 수 있는 정보는 다음을 포함합니다.
- 사이트에서의 이동 정보와 방문한 페이지
- 전환 이벤트(서비스 가입 등)
- IP 주소와 브라우저의 기술 정보
- Meta 쿠키가 수집하는 정보
이 이용에는 Meta Platforms, Inc.의 개인정보 처리방침이 적용되며 facebook.com/privacy/policy에서 보실 수 있습니다. 맞춤 광고는 Facebook 계정의 개인정보 설정에서 거부하실 수 있습니다.
회사 서버에서 보내는 전환 보고 (Conversions API)
브라우저에서 작동하는 픽셀 외에, 회사는 가입 완료를 회사 서버에서 Meta에 알립니다. Conversions API라고 하는 연결입니다. 이 보고는 고객님이 쿠키 배너에서 마케팅 항목을 허용하신 경우에만 전송됩니다. 거부하셨거나 아직 고르지 않으셨으면 아무것도 전송되지 않습니다.
이 보고에 들어 있는 것은 다음과 같습니다.
- 이벤트 이름(가입 완료)과 그것이 일어난 시각
- Meta가 같은 가입을 두 번 세지 않도록 하는 고유한 이벤트 코드
- 가입하신 전자우편 주소의 일방향 지문(SHA-256 해시)
- 같은 방식으로 만든 회사에서의 계정 코드의 일방향 지문
- 가입하신 페이지의 주소에서 물음표 뒤를 모두 뺀 것
전자우편 주소 자체는 전송하지 않지만, 해시가 정보를 익명으로 만들지는 않습니다. 같은 주소가 고객님의 Meta 계정에도 있으면 Meta가 둘을 연결해 고객님을 알아낼 수 있으므로, 회사는 이 보고를 모든 면에서 개인정보로 다룹니다. 이 보고에는 고객님의 IP 주소, 브라우저 정보, Meta 쿠키, 이름, 전화번호를 전송하지 않으며, 가입 완료에 대해서만 전송하고 페이지 열람에 대해서는 결코 전송하지 않습니다.
마케팅 동의의 철회는 앞으로의 보고를 즉시 끝냅니다. 이미 전송된 보고는 회사가 되찾을 수 없고, 고객님은 Meta의 정보주체 권리 창구를 통해 Meta에 직접 삭제를 요청하실 수 있습니다.
이 정보에 대한 책임: 이 전환 이벤트의 수집과 제공에 대해 회사와 Meta는 공동으로 책임을 집니다. 유럽경제지역과 영국의 방문자에 대해서는 Meta Platforms Ireland Limited, 그 밖의 방문자에 대해서는 Meta Platforms, Inc.입니다. 정보가 Meta에 도달한 시점부터 자신의 목적으로 이용하는 범위에서는 Meta가 독립한 책임자입니다. 이 정보에 대한 권리는 Meta에 직접 행사하실 수 있고, 회사에 요청하시면 회사가 그 요청을 Meta에 전달합니다.
WhatsApp 연락
회사의 사이트와 서비스는 WhatsApp으로 연락하실 수 있는 방법을 제공할 수 있습니다. WhatsApp으로 연락하기로 하신 경우, 회사는 그 안에서 주신 정보를 받아 처리할 수 있습니다. 이름, 전화번호, 메시지 내용, 고객님이 먼저 보내신 파일이나 이미지, 그리고 대화에서 알려 주신 그 밖의 모든 연락처가 포함됩니다.
WhatsApp으로 주신 정보는 문의에 답하고, 서비스와 지원을 제공하고, 신고를 처리하고, 주고받은 내용을 기록하고, 서비스를 개선하고, 정보 보안을 유지하고 회사의 권리를 지키고, 필요한 경우 법령상 의무를 이행하기 위해 이용합니다.
WhatsApp의 이용에는 그 밖에 WhatsApp과 Meta의 이용 약관과 개인정보 처리방침이 적용되며, 이 경로를 쓰시기 전에 읽어 보시기를 권합니다. 고객님의 사안을 처리하는 데 필요하지 않은 민감한 정보, 즉 비밀번호, 결제 정보 전체, 의료 정보, 신분증, 그 밖의 민감정보는 WhatsApp으로 보내지 말아 주십시오. 회사가 특정한 목적으로 명시적으로 요청한 경우는 예외입니다.
주고받은 기록은 서비스 제공, 신고 처리, 기록, 감사, 소송에서의 방어, 법령 이행에 필요한 동안 보관할 수 있습니다. 적용 법령과 이 방침의 범위에서 주신 개인정보의 열람, 정정, 삭제를 회사에 요구하실 수 있습니다.
처리의 근거
회사는 근거가 있을 때에만 개인정보를 처리합니다. 목적마다 근거가 있고, 그래서 고객님의 선택 가능성도 목적마다 다릅니다.
- 계약의 이행: 계정의 개설, 구독의 운영, 분석과 조회의 실행, 콘텐츠의 생성과 고객님이 연결하신 사이트에의 발행입니다. 이것 없이는 서비스가 없습니다.
- 동의: 측정·마케팅 쿠키, 광고성 메일, 링크 네트워크의 참여입니다. 각각 따로 서고, 각각 언제든 철회하실 수 있습니다.
- 정당한 이익: 시스템의 보호, 부정 이용의 방지, 고객님 자신의 계정에 관한 운영 알림의 발송, 통계 정보에 기반한 서비스 개선입니다. 이 근거의 처리에 대해서는 처리정지를 요구하실 수 있습니다.
- 법령상 의무: 회계 서류의 보관과 세무 당국에의 신고입니다.
유럽경제지역의 방문자에 대해서는 이 근거들이 각각 일반 개인정보 보호 규정(GDPR) 제6조 제1항의 (b), (a), (f), (c)에 해당합니다. 한국의 방문자에 대해서는 개인정보 보호법 제15조가 수집·이용의 근거를 정하고, 동의, 계약의 체결·이행에 필요한 경우, 정당한 이익이 그 가운데 있습니다.
회사는 이스라엘에서 개인정보 보호법(Protection of Privacy Law, 5741-1981)과 2025년 8월 14일 시행된 제13차 개정의 적용을 받습니다. 그 개정에 따라 회사는 데이터 보호 책임자를 지정할 의무가 없고, 데이터 브로커가 아닙니다. 회사는 누구에게도, 어떤 대가로도 개인정보를 판매하지 않습니다.
정보의 보관 기간
정보는 수집된 목적에 필요한 동안만 보관합니다.
- 계정과 고객님을 위해 만든 콘텐츠: 계정이 있는 동안입니다. 설정 영역에서의 계정 삭제는 모든 사이트, 그 데이터, 올리신 파일, 그리고 접근 자체를 즉시 삭제합니다. 대기 시간이 없고, 되찾을 수 있는 것도 없습니다.
- 회계 서류와 인보이스: 이스라엘 세법이 요구하는 대로 7년입니다. 고객님이 삭제를 요청하시는 경우에도 여기에는 회사의 재량이 없습니다.
- 연결의 접근 정보(WordPress, Shopify, Search Console): 연결을 해제하시거나 계정을 삭제하시기 전까지이며, 그때 즉시 삭제합니다.
- 무료 사이트 분석: 계정으로 이어지지 않은 경우 임시 저장소에 최대 24시간 보관하고 그 뒤 삭제합니다.
- 쿠키 결정의 기록: 무엇을 고르셨는지 증명할 수 있도록 결정으로부터 최대 3년입니다. 그것이 보관의 근거이고, 그래서 계정과 함께 삭제하지 않습니다.
- 작성자 사진: 프로젝트에서 사진이 설정되어 있는 동안입니다. 삭제하시거나 사진 없음 또는 사이트 아이콘으로 바꾸시면 파일을 즉시 삭제합니다. 이미 고객님 사이트에 있는 사본은 고객님이 삭제하시기 전까지 거기에 남습니다.
- 제휴 신청 정보: 신청으로부터 12개월입니다. 거절된 신청은 그때 삭제되고, 수락된 신청은 프로그램 참여가 이어지는 동안 남습니다.
- 보안과 서버 기록: 최대 90일입니다.
개인정보 보호법 제21조는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기하도록 하고 있습니다. 그것이 법이 정한 기한이며, 시행령이 정하는 것은 파기의 방법입니다. 흔히 인용되는 "끝난 날부터 5일"은 법령의 기간이 아니라 개인정보보호위원회의 「표준 개인정보 보호지침」 제10조 제1항에 나오는 기간, 즉 고시의 기간이므로, 이 방침은 그것을 법령으로 적지 않습니다. 회사는 위의 기간이 끝나는 대로 파기합니다.
국외 이전
서비스는 국제적인 클라우드·인프라 제공자에서 운영되므로, 정보가 고객님의 거주 국가 밖에 저장되거나 처리될 수 있습니다. 주요 제공자는 Vercel(앱 호스팅), Supabase(데이터베이스, 인도 뭄바이 리전), 그리고 위 "제3자 제공"에 적은 모든 제공자이며, AI와 검색 제공자, PDF 변환 제공자, 주소 검색 서비스가 그에 포함됩니다.
한국에서 이용하시는 경우, 회사 자체가 한국 밖에 있으므로 정보는 처음부터 국외에서 처리됩니다. 개인정보 보호법 제28조의8 제2항 각 호가 알리도록 하고 있는 사항을 그 순서대로 적고, 마지막에 이전을 거부하는 방법을 더해 적습니다.
- 이전되는 항목: 이 방침의 "수집하는 정보"에 적은 항목입니다.
- 이전되는 국가: 이스라엘(회사), 미국(Vercel, Resend, Meta, PDFShift의 오류 감시, Digistore24, JVZoo), 인도(Supabase 데이터베이스 리전), 프랑스(PDFShift의 서버와 저장소), 그 밖에 위에 적은 제공자가 운영하는 국가입니다.
- 이전되는 시기와 방법: 서비스를 이용하시는 동안 계속해서, 암호화된 통신(HTTPS)으로 이전됩니다.
- 받는 자: 회사와 위 "제3자 제공"에 이름과 함께 적은 제공자입니다. 연락처는 이 방침 끝에 있고, 각 제공자의 연락처는 그 제공자의 개인정보 처리방침에 있습니다.
- 이용 목적과 보유 기간: 위 "정보를 이용하는 목적"과 "정보의 보관 기간"에 적은 그대로입니다.
- 거부하는 방법과 절차, 그리고 거부의 효과: 선택 기능의 이전은 그 기능을 끄시거나 연결을 해제하시면 끝납니다. 서비스 전체의 국외 이전을 거부하시려면, 계정 설정의 "계정 삭제"에서 삭제를 요청하시거나, 아래 "개인정보에 관한 연락처"의 전자우편으로 거부의 뜻을 보내 주시기 바랍니다. 전자우편으로 보내신 경우 회사가 본인 여부를 확인한 뒤 10일 안에 처리하고 그 결과를 알려 드립니다. 거부의 효과는 분명합니다. 회사 자체가 한국 밖에 있어 국외 이전 없이는 서비스를 제공할 수 없으므로, 거부는 계약의 종료와 계정의 삭제를 뜻하며 그 뒤에는 서비스를 이용하실 수 없습니다. 이 점을 숨기지 않고 말씀드립니다.
유럽경제지역, 스위스, 영국에 있는 분의 정보에 대해서는 다음과 같습니다. 유럽 위원회는 결정 2011/61/EU로 이스라엘이 적정한 수준의 보호를 제공한다고 인정했고, 2024년 1월 15일 공표된 적정성 결정의 재검토 뒤에도 그 결정은 유지되었습니다. 이 방침의 날짜 기준으로 이스라엘은 위원회가 공표한 목록에 남아 있습니다. 따라서 회사로의 이전에는 추가 수단이 필요하지 않습니다. 그 결정이 언젠가 정지되거나 폐지된다면 다른 수단이 필요하고, 회사는 그것을 여기에 적겠습니다.
적정성 결정이 없는 국가에 있는 제공자로의 이전에 대해서는 그 제공자의 데이터 처리 조건에 담긴 유럽 위원회의 표준 계약 조항에 의지합니다. 모든 수탁자와 표준 계약 조항을 체결했다고 여기에서 주장하지는 않습니다. 이 방침의 날짜 기준으로 정확히 말씀드릴 수 있는 것은 이렇습니다. PDFShift와는 "보고서를 PDF 파일로 바꾸기"에서 설명한 위탁 처리 계약이 있습니다. Vercel, Supabase, Google, Resend, Meta, Shopify에 대해서는 그 제공자들이 자신의 약관에 포함하고 회사가 수락한 데이터 처리 부속서와 표준 조항에 의지합니다. 그리고 Serper, ScrapeLLM, OpenStreetMap의 Nominatim 서비스와는 협상된 표준 계약 조항을 체결하지 않았습니다. 그곳의 이용은 제공자의 공개된 약관에 기반하고 있고 계약 작업이 진행 중입니다. 사안이 끝났다는 인상을 남기기보다 이렇게 말씀드리는 쪽을 택했습니다.
위에 적은 모든 수령자가 회사의 제공자인 것은 아니고, 위에 적은 수단이 그 전부를 포괄하지도 않습니다. JVZoo는 정보로 무엇을 할지 스스로 결정합니다. 회사 쪽에서 실행되는 요청의 수집과 제공에 대해 회사는 JVZoo와 함께 공동으로 책임을 지며, 그 이전에는 위탁 처리 계약도 표준 계약 조항도 적용되지 않습니다. 유럽경제지역, 영국, 스위스, 캐나다, 일본, 브라질에서는, 그리고 요청이 어느 국가에서 오는지 확인할 수 없는 모든 경우에는, 고객님이 마케팅 쿠키를 수락하신 뒤에야 그 요청이 실행되며, 그 이전에 GDPR 제46조의 보호 수단이 없으므로, 그 동의가 바로 그 수단이며 GDPR 제49조 제1항 (a)의 명시적 동의에 해당합니다. 고객님의 IP 주소와 브라우저 식별자가 미국의 회사에 도달하고 그곳에서는 유럽의 보호가 그 자체로 적용되지 않는다는 것이 여기에서의 위험입니다. 마케팅 쿠키를 수락하지 않으시면 그 회사에 아무것도 전달되지 않습니다. 캐나다법, 일본법, 브라질법과 대한민국법은 GDPR이 아니므로 그 국가들에 대해서는 제49조를 근거로 주장하지 않으며, 대한민국에서는 이 요청 자체를 하지 않습니다.
특정한 이전이 어떤 수단에 기반하는지 회사에 물어보실 수 있고, 회사는 제공자와 근거를 적어 서면으로 답하겠습니다.
유럽경제지역, 스위스, 영국에 계신 분의 권리
유럽경제지역, 스위스, 영국에 계신 경우 GDPR과 UK GDPR에 따라 다음 권리를 더 가집니다.
- 열람(제15조): 회사가 보유한 고객님 정보의 사본입니다.
- 정정(제16조)과 삭제(제17조).
- 처리의 제한(제18조).
- 전송(제20조): 구조화되고 기계가 읽을 수 있는 형태의 정보입니다.
- 반대(제21조). 직접 마케팅에 대한 절대적 반대권을 포함합니다.
- 동의의 철회(제7조 제3항)를 언제든 하실 수 있고, 철회 전 처리의 적법성에는 영향을 주지 않습니다.
GDPR 제12조 제3항의 기간인 한 달 안에 답합니다. 권리를 행사하셨다는 이유로 비용을 청구하거나 서비스를 불리하게 하지 않습니다.
이의 제기의 권리: 회사의 답에 동의하지 않으시면 거주 국가의 감독 기관이나 이스라엘의 개인정보 보호 기관(Privacy Protection Authority)에 신고하거나 이의를 제기하실 수 있습니다. 회사에 먼저 알리는 것이 그 조건은 아니지만, 문제를 바로잡을 기회를 주시면 감사하겠습니다.
한국에서의 개인정보 보호
한국에서 이 글을 읽고 계신 고객님께 적용되는 항입니다. 회사는 이스라엘 법인이지만 한국에 계신 분들에게 서비스를 제공하므로, 고객님의 정보 처리에는 「개인정보 보호법」(이하 개인정보 보호법)이 적용됩니다. 위의 항에 적은 권리는 고객님의 권리이며, 한국법에서 그 이름과 내용은 다음과 같습니다.
- 열람(제35조), 정정·삭제(제36조), 처리정지(제37조)를 요구하실 수 있습니다.
- 자동화된 결정에 대한 거부와 설명 요구(제37조의2). 아래 "자동화된 결정" 항에 적은 대로 회사는 고객님에게 법적 효력을 미치는 자동화된 결정을 하지 않습니다.
- 동의의 철회를 언제든 하실 수 있습니다.
기한은 열흘입니다. 유럽의 한 달이 아니라, 개인정보 보호법 시행령 제41조 제4항에 따라 열람의 요구에 대해 10일 안에 답하고, 정정·삭제와 처리정지의 요구도 같은 기간에 처리합니다. 그 안에 조치를 마칠 수 없는 정당한 사유가 있으면 같은 조 제5항에 따라 그 사유와 예상 시기를 10일 안에 알려 드리며, 시행령 제42조 제2항이 정하는 연기나 거절의 경우에도 그 사유를 같은 기간에 알려 드립니다. 서른 날도, 보름도 아니라 열흘입니다.
개인정보 보호책임자와 국내대리인. 개인정보 보호법 제31조에 따라 회사는 개인정보 보호책임자를 지정하고 있으며, 회사의 규모에 따라 대표자가 개인정보 보호책임자입니다. 직책은 대표자이고, 담당 부서는 개인정보 보호 담당(고객지원)이며, 연락 창구는 아래 "개인정보에 관한 연락처"에 적은 전자우편 주소와 전화번호입니다. 개인정보에 관한 모든 요구가 한국어로 그곳에 오실 수 있고, 요구를 접수하는 부서와 처리하는 사람이 같습니다. 회사는 한 사람이 운영하는 규모이므로 이 방침에는 직책과 부서를 적고 개인의 성명은 적지 않습니다. 성명을 요구하실 수 있고, 그 요구에는 서면으로 답합니다. 한편 회사는 국내대리인을 지정하지 않았습니다. 국내대리인의 지정은 개인정보 보호법 시행령 제32조의3 제1항이 정하는 기준, 즉 전년도 전체 매출액이 1조원 이상이거나 전년도 말 기준 직전 3개월간 저장·관리되는 국내 정보주체의 개인정보가 일일평균 100만명 이상인 사업자에게 적용되고, 회사는 어느 기준도 넘지 않습니다. 이것은 법 해석이 아니라 사실에 관한 진술이므로 언제 바뀌는지도 말씀드립니다. 그 기준을 넘게 되면 국내대리인을 지정하고 그 이름과 주소를 여기에 적겠습니다.
신고하거나 조정을 신청할 곳. 회사의 답으로 문제가 해결되지 않으면 다음에 알리실 수 있습니다.
- 개인정보보호위원회 (privacy.go.kr)
- 개인정보 분쟁조정위원회(제40조, kopico.go.kr) — 분쟁의 조정을 신청하실 수 있습니다
- 개인정보침해 신고센터 — 국번 없이 118
회사에 먼저 알리는 것은 이 가운데 어느 것의 조건도 아닙니다.
광고성 정보. 영리 목적의 광고성 정보는 정보통신망법 제50조에 따라 사전 동의를 받은 분에게만 보냅니다. 그 메일에는 제목에 "(광고)" 표시를 하고, 본문에 수신거부의 방법을 적고, 수신거부는 한 번의 클릭으로 즉시 처리합니다. 오후 9시부터 다음 날 오전 8시까지의 시간대에는 별도의 동의를 받지 않은 한 보내지 않습니다. 그리고 2년마다 수신 동의 여부를 다시 확인합니다. 계정과 서비스에 관한 메일, 승인 대기 알림, 주간 요약은 광고성 정보가 아니라 서비스의 일부이며, 그래도 각각 수신거부 링크가 들어 있습니다.
처리 목적과 수집 항목, 보유 기간. 위의 "수집하는 정보", "정보를 이용하는 목적", "정보의 보관 기간" 항에 적은 내용을 목적별로 한 자리에 모았습니다. 목적, 그 목적으로 수집하는 항목, 그리고 보유 기간의 순서입니다.
- 계정의 생성과 운영: 이름, 전자우편 주소, 암호화해 저장하는 비밀번호, 선택으로 업체명과 전화번호. 계정이 있는 동안입니다.
- 서비스의 제공, 즉 콘텐츠의 작성과 발행, 순위와 가시성의 측정: 프로젝트 정보, 사이트 주소, 키워드, 연결의 접근 정보, 만들어진 콘텐츠. 계정이 있는 동안이며, 연결의 접근 정보는 연결을 해제하시면 즉시 파기합니다.
- 결제와 청구: 전자우편 주소, 요금제 식별자, 결제 식별자, 인보이스. 회계 서류는 이스라엘 세법이 요구하는 7년입니다.
- 무료 사이트 분석: 사이트 주소와 분석 결과. 계정으로 이어지지 않은 경우 24시간입니다.
- 동의의 증명: 쿠키 결정의 기록. 그 결정으로부터 3년입니다.
- 보안과 장애 대응: 접속 기록과 서버 기록. 90일입니다.
- 제휴 프로그램: 신청 정보, 추천 코드, 지급의 증빙. 신청으로부터 12개월이며, 수락된 신청은 참여가 이어지는 동안입니다.
보유 기간이 끝나면 위에 적은 제21조와 시행령에 따라 파기합니다.
처리위탁. 회사의 지시에 따라 회사를 위해 정보를 처리하는 수탁자와 그 업무입니다. 각 수탁자가 받는 항목은 위 "제3자 제공" 항에 하나하나 적혀 있고, 여기에서는 누가 어떤 업무를 맡는지를 한 자리에 모았습니다.
- Supabase: 데이터베이스와 인증. 데이터베이스 리전은 인도 뭄바이입니다.
- Vercel: 앱의 호스팅과 전송.
- Resend: 메일의 발송.
- Google(Gemini API): 콘텐츠와 이미지의 생성.
- Serper와 ScrapeLLM: 검색 순위의 측정과 공개된 페이지의 읽기.
- PDFShift: 보고서의 PDF 변환.
- OpenStreetMap(Nominatim): 주소를 좌표로 바꾸기.
Shopify, PayPal, Creem, Digistore24, JVZoo, Meta는 수탁자가 아닙니다. 각자 자신의 목적을 스스로 정하는 독립한 개인정보처리자이거나 판매의 당사자이며, 그 구분은 위 "제3자 제공" 항과 "국외 이전" 항에 적혀 있습니다.
한국의 국외 이전은 위 "국외 이전" 항에 개인정보 보호법 제28조의8 제2항 각 호의 순서대로 적혀 있습니다.
광고성 전자우편 연락
이 항은 회사에서 메일을 받으셨고 회사의 고객이 아닌 분에 관한 것입니다. 해당되신다면 고객님은 회사에 아무것도 주지 않으셨고 어디에도 등록하지 않으셨습니다. 회사는 공개된 출처에서 그 업체의 주소를 얻었고, 여기에서 정확히 어떤 출처인지, 무엇을 보관하는지, 어떻게 한 번의 클릭으로 수신을 끝내는지 말씀드립니다.
무엇을 수집하고 어디에서 오는지. 업체 이름, 사이트 주소, 업체 자신의 사이트나 공개된 기업 등록부에 적힌 연락용 전자우편 주소, 사이트가 그 주소 옆에 공개한 담당자의 이름, 업체가 공개한 우편 주소(주소를 공개하지 않는 업체는 결코 목록에 들어가지 않습니다), 업체가 활동하는 국가, 그리고 사이트의 공개된 페이지를 자동으로 살펴본 하나의 분석 결과와 그 날짜입니다. 주소 목록을 구매하지 않고 데이터 브로커를 쓰지 않습니다. 전화번호를 수집하지 않고, 공개된 직무 외에 그 사람에 관한 어떤 것도 수집하지 않으며, 모든 방문자에게 열려 있지 않은 사이트의 어떤 부분에도 들어가지 않습니다.
어떤 목적인지. 업체에 한 번, 회사 서비스의 제안과 함께, 그 사이트에서 무엇을 찾았는지 설명하며 연락하는 것입니다. 광고성 연락이며, 메일 안에서 그 점을 밝힙니다.
어느 국가에 대해서인지. 이 목적으로는 두 개의 독립한 출처로 미국에서 활동한다고 확인한 업체의 주소만 보관합니다. 이 목적으로 한국, 이스라엘, 유럽경제지역, 영국의 업체 주소는 보관하지 않으며, 국가를 확인하지 못한 업체는 결코 목록에 들어가지 않습니다. 한국에 대해 이것이 뜻하는 바는 분명합니다. 정보통신망법 제50조는 영리 목적의 광고성 정보를 전송하기 전에 수신자의 사전 동의를 받도록 하고 있고, 그 동의는 법인이나 사업자의 주소에 대해서도 필요하며, 회사는 그 동의를 갖고 있지 않으므로 보내지 않습니다.
몇 통인지. 최대 두 통입니다. 한 통과, 답이 없을 때 1주일 뒤의 후속 한 통입니다. 그 뒤에는 요청하지 않으셨더라도 업체가 목록에서 빠집니다.
무엇을 얼마나 보관하는지. 업체마다 하나의 기록입니다. 업체 이름, 사이트, 사이트가 운영되는 플랫폼, 국가, 전자우편 주소와 담당자 이름(찾은 경우), 우편 주소, 정보를 얻은 두 개의 공개 출처, 하나의 분석 결과와 그 날짜, 두 통 가운데 어느 것이 언제 전송되었는지, 답이나 수신거부 요청이 왔는지와 언제 왔는지, 기록의 생성일과 마지막 수정일, 전자우편 주소의 일방향 지문, 수신거부 링크가 작동하게 하는 임의의 코드, 그리고 업체에 관한 짧은 내부 메모입니다. 메일을 보낸 기록에서 전자우편 주소, 담당자 이름, 우편 주소는 마지막 메일로부터 30일 뒤에 삭제되며, 답이나 수신거부 요청이 그보다 늦으면 그로부터 30일 뒤에 삭제되고, 삭제 날짜를 적어 둡니다. 30일은 어림수가 아닙니다. 메일의 수신거부 링크는 최소한 그만큼 작동해야 하고, 그 링크는 이 기록을 상대로 풀리기 때문입니다. 그 뒤에 남는 것은 그 전 기록의 나머지 전부이고, 링크가 계속 작동하도록 일방향 지문과 수신거부 코드가 포함됩니다. 그 지문이 이 업체에 이미 두 번 보냈다는 것을 알게 해 주고 다시 추가되는 것을 막습니다. 한 번도 메일을 보내지 않은 기록은 생성으로부터 90일 뒤에 전부 삭제됩니다. 수신거부 목록은 그 기록과 별도로 있고, 메일을 보내는 동안 보관됩니다. 수신거부가 유지되는 유일한 길이기 때문입니다.
어떻게 끝내는지. 모든 메일에는 로그인 없이, 설명을 하실 필요 없이, 한 번의 클릭으로 작동하는 수신거부 링크가 들어 있습니다. 즉시, 그리고 최종적으로 처리됩니다. 수신거부가 유지되도록 주소는 수신거부 목록에 보관되며, 더는 연락하지 않도록 하는 목적에만 쓰이고 그 밖의 어떤 목적에도 쓰이지 않으며, 요청하신 경로만이 아니라 회사의 모든 경로에 적용됩니다. 더 보내지 말라는 답장도 같은 방식으로 다룹니다.
캘리포니아에 계신 경우. 업무용 연락처 주소는 캘리포니아의 개인정보 보호법에 따라 개인정보이므로, 회사가 무엇을 보관하는지 알고, 그 사본을 받고, 삭제를 요구하고, 사실과 다른 정보를 정정하고, 권리를 행사했다는 이유로 불리하게 취급받지 않을 권리가 있습니다. 이 정보를 판매하지 않고, 맥락을 넘나드는 행태 광고에 제공하지 않습니다. 고객님 자신에게서 수집한 정보가 아니므로 이 항이 수집 시 고지에 해당하며, 각 정보의 보관 기간도 여기에 있고, 회사가 보내는 모든 메일에 이 항으로 가는 링크가 있습니다. 요구는 "개인정보에 관한 연락처"의 주소로 보내 주시고, 회사는 서면으로 답합니다.
같은 요구, 즉 열람, 삭제, 정정은 캘리포니아에 계시지 않은 분에 대해서도 같은 주소에서 같은 방식으로 처리합니다. 책임자는 이스라엘의 GO TOP DIGITAL MARKETING AND ADVERTISING LTD(법인등록번호 517274346)입니다.
미국에 계신 분의 권리
캘리포니아나 자체 개인정보 보호법을 제정한 다른 주에 거주하시는 경우, 어떤 범주의 정보가 수집되었는지 알고, 그 사본을 받고, 삭제를 요구하고, 사실과 다른 정보를 정정하고, 권리를 행사했다는 이유로 불리하게 취급받지 않을 권리가 있습니다.
개인정보를 판매하지 않고 대가를 받고 제공하지 않습니다. 다만 브라우저에서, 그리고 회사 서버에서 Google과 Meta의 광고 네트워크에 식별자와 이용 이벤트를 타깃 광고를 위해 제공하며, 이는 캘리포니아법에서 "제공"으로 볼 수 있습니다. 이 교환은 고객님이 마케팅 항목을 허용하신 경우에만 이루어지고, 철회하시는 순간 끝납니다.
브라우저의 Global Privacy Control 신호는 "내 개인정보를 판매하거나 제공하지 말라"는 요구로 다루고 그것을 기록합니다. 양식은 필요하지 않습니다. 신호만으로 충분합니다.
자동화된 결정
서비스는 AI 모델로 추천과 콘텐츠를 만들지만, 고객님에게 법적 효력을 미치거나 그에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 신용 평가도, 지원자 선별도, 사람의 개입 없는 권리에 관한 결정도 없습니다. 콘텐츠는 고객님이 정하신 일정과 승인에 따라 고객님이 연결하신 사이트에 발행됩니다. 개인정보 보호법 제37조의2는 그런 결정에 대한 거부와 설명 요구의 권리를 주고 있으며, 회사가 그런 결정을 하게 된다면 그 권리를 여기에 적고 행사 방법을 안내하겠습니다.
최소 연령
서비스는 기업과 사이트 운영자를 위한 것이며 미성년자를 위한 것이 아닙니다. 만 18세 미만의 정보를 알면서 수집하지 않고, 그 연령 미만은 서비스를 이용하실 수 없습니다. 한국의 개인정보 보호법 제22조의2는 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의를 받도록 하고 있는데, 회사의 기준은 그보다 높은 만 18세입니다. 그런 정보가 회사에 들어온 경우에는 알려 주시면 삭제하겠습니다.
개인정보에 관한 연락처
개인정보에 관한 모든 문의, 그리고 위에 적은 권리의 행사를 위해 다음으로 연락해 주십시오.
전자우편: contact@gotopseo.com
전화: +972-54-9489377
이스라엘 개인정보 보호법 제13차 개정에 따라 회사는 데이터 보호 책임자를 지정할 의무가 없고 지정하지 않았습니다. 한국의 개인정보 보호책임자와, 국내대리인을 지정하지 않은 이유는 "한국에서의 개인정보 보호" 항에 적혀 있습니다. 요구는 위에 적은 연락처에서 처리합니다.
회사의 식별 정보는 이용약관의 제21항에 함께 적혀 있습니다. 회사는 한국의 사업자등록번호와 통신판매업 신고번호를 갖고 있지 않으며, 가지고 있지 않은 번호를 적지 않습니다.
이 방침의 변경
회사는 이 방침을 때때로 변경할 수 있습니다. 변경은 게시한 뒤 즉시 적용됩니다. 이 방침을 정기적으로 다시 읽어 보시기를 권합니다.
연락처
이 개인정보 처리방침에 대해 문의가 있으시면 다음으로 연락해 주십시오.
전자우편: contact@gotopseo.com
전화: +972-54-9489377
마지막 업데이트: 2026년 11월 12일
마지막 업데이트: 2026년 11월 12일