개인정보처리방침

JIN Marketing Co(진마케팅, 이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 JIN-AEO 대시보드 서비스(이하 "서비스")에 적용됩니다.

1. 개인정보의 처리목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회원가입 의사 확인, 본인 확인, 회원자격 유지·관리(Supabase Auth 기반 이메일/비밀번호 인증)
AEO(Answer Engine Optimization) 질문 등록 및 경쟁사 분석 서비스 제공
ChatGPT · Gemini · Perplexity 등 AI 플랫폼에서의 브랜드 언급 여부 분석 및 대시보드 통계 제공
고객 문의 응대 및 서비스 관련 공지사항 전달
서비스 이용 기록 관리 및 부정 이용 방지

2. 수집하는 개인정보 항목

회사는 회원가입 및 서비스 이용 과정에서 아래 항목을 실제로 수집합니다.

필수항목(회원가입 시): 이메일 주소, 비밀번호(Supabase Auth를 통해 암호화 저장되며 회사는 평문 비밀번호를 보관하지 않음)
선택항목(회원가입 시): 회사명(입력 시 고객사 정보 자동 생성)
서비스 이용 과정(온보딩 단계)에서 수집: 회사/브랜드명(필수), 업종, 지역, 웹사이트 주소, 주요 서비스 설명(선택)
자동 수집 항목: 서비스 이용 기록, 접속 로그, 쿠키(Supabase 인증 세션 쿠키)

회사는 주민등록번호, 여권번호 등 고유식별정보나 신용카드 등 결제 관련 정보를 수집하지 않습니다(2026년 8월 기준, 실제 결제 기능이 도입되지 않았음).

3. 개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 아래의 경우에는 명시한 사유에 따라 해당 기간 동안 보존합니다.

회원 탈퇴 시까지: 계정 정보, 회사/브랜드 정보, 등록한 AEO 질문 및 분석 이력
관계 법령에 따라 보존이 필요한 경우: 해당 법령에서 정한 기간(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약 또는 청약철회 등에 관한 기록 등, 결제 기능 도입 시 적용)

4. 개인정보의 파기절차 및 방법

이용자가 회원 탈퇴를 요청하거나 보유기간이 경과한 경우, 회사는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 법령의 규정에 의거한 경우에는 예외로 합니다. 현재 서비스 운영상 개인정보를 제3자에게 제공하는 사례는 없습니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

수탁업체	위탁업무 내용
Supabase, Inc.	회원 인증(로그인/회원가입), 데이터베이스 저장·관리
Vercel Inc.	웹 애플리케이션 호스팅 및 배포

7. 개인정보의 국외 이전

회사는 이용자가 등록한 AEO 질문에 대한 AI 플랫폼 언급 여부를 분석하기 위해 OpenAI(ChatGPT), Google(Gemini), Perplexity의 API를 이용합니다. 코드 구현을 직접 확인한 결과, 이 과정에서 각 API로 전송되는 데이터는 이용자가 등록한 질문 텍스트(questionText)뿐이며, 이메일·이름 등 개인을 식별할 수 있는 정보는 전송되지 않습니다. 브랜드/경쟁사명 일치 여부 판단은 API 응답을 받은 후 회사 서버에서 로컬로 처리됩니다. 국외 이전과 관련한 세부 사항은 다음과 같으며, 각 회사의 공식 정책을 기준으로 2026년 8월 확인한 내용을 반영하였습니다.

가. OpenAI (ChatGPT)

이전 항목: 이용자가 등록한 AEO 질문 텍스트만 전송(개인정보 미포함)
이전받는 자: OpenAI（정확한 계약상 법인명 표기는 OpenAI 공식 정책 확인 후 최종 반영 필요 — [LEGAL REVIEW RECOMMENDED]）
처리 위치: OpenAI 공식 데이터 처리 안내(2026년 8월 기준)에 따르면 별도의 리전(데이터 레지던시) 설정을 하지 않을 경우 기본적으로 미국(United States)에서 처리됩니다. 당사가 별도의 리전 설정을 적용하고 있는지는 [TODO: 기술팀 확인 필요].
이전 목적: AI 답변 내 브랜드/경쟁사 언급 여부 분석(AEO 가시성 측정)
이전 시점 및 방법: 이용자가 질문 분석을 실행할 때마다 API(HTTPS)를 통해 실시간 전송
보유·이용기간: OpenAI 정책상 남용 모니터링 로그는 최대 30일간 보관되며, 응답 저장 옵션이 기본값으로 설정된 경우 응답 데이터가 최소 30일간 보관될 수 있습니다. OpenAI는 API로 전송된 데이터를 이용자의 별도 동의 없이 모델 학습에 사용하지 않는다고 명시하고 있습니다. 당사의 실제 저장 옵션 설정 값은 [TODO: 기술팀 확인 필요].
이용자의 권리 및 문의: 전송되는 항목에 개인정보가 포함되지 않으므로 별도의 개인정보 열람·삭제 대상은 없으며, 관련 문의는 하단 11번 문의처로 연락 가능합니다.

나. Google (Gemini)

이전 항목: 이용자가 등록한 AEO 질문 텍스트만 전송(개인정보 미포함)
이전받는 자: Google LLC 등 정확한 계약 주체는 Google 공식 정책 확인 후 최종 반영 필요 — [LEGAL REVIEW RECOMMENDED]
처리 위치: Google 공식 문서(2026년 8월 기준)에는 구체적인 처리 국가/리전이 명시되어 있지 않아 특정할 수 없습니다 — [LEGAL REVIEW RECOMMENDED]
이전 목적: AI 답변 내 브랜드/경쟁사 언급 여부 분석(AEO 가시성 측정)
이전 시점 및 방법: 이용자가 질문 분석을 실행할 때마다 API(HTTPS)를 통해 실시간 전송
보유·이용기간: Google 정책상 유료(결제 연동) 프로젝트의 경우 로깅이 기본적으로 비활성화되어 있고 이용자가 별도로 활성화한 경우에 한해 최대 55일간 보관되며 제품 개선에 사용되지 않습니다. 다만 무료 등급 API 키를 사용하는 경우 정책이 달라질 수 있어, 당사가 사용 중인 API 키가 유료(결제 연동) 등급인지 여부의 확인이 필요합니다 — [TODO: 기술팀·법무 확인 필요, LEGAL REVIEW RECOMMENDED]
이용자의 권리 및 문의: 전송되는 항목에 개인정보가 포함되지 않으므로 별도의 개인정보 열람·삭제 대상은 없으며, 관련 문의는 하단 11번 문의처로 연락 가능합니다.

다. Perplexity

이전 항목: 이용자가 등록한 AEO 질문 텍스트만 전송(개인정보 미포함)
이전받는 자: Perplexity AI, Inc.
처리 위치: Perplexity 공식 문서(2026년 8월 기준)에는 구체적인 처리 국가/데이터센터 위치가 명시되어 있지 않아 특정할 수 없습니다 — [LEGAL REVIEW RECOMMENDED]
이전 목적: AI 답변 내 브랜드/경쟁사 언급 여부 분석(AEO 가시성 측정)
이전 시점 및 방법: 이용자가 질문 분석을 실행할 때마다 API(HTTPS)를 통해 실시간 전송
보유·이용기간: Perplexity는 API(Chat Completions) 사용 시 질문·응답 내용에 대해 "Zero Data Retention" 정책을 적용한다고 공식 문서에서 밝히고 있으며, 과금을 위한 메타데이터(토큰 수, 모델명, 요청 시각, API 키 식별자)만 보관하고 프롬프트·응답 내용 자체는 보관하지 않는다고 명시하고 있습니다. 모델 학습에도 사용하지 않는다고 명시되어 있습니다.
이용자의 권리 및 문의: 전송되는 항목에 개인정보가 포함되지 않으므로 별도의 개인정보 열람·삭제 대상은 없으며, 관련 문의는 하단 11번 문의처로 연락 가능합니다.

위 내용 중 [LEGAL REVIEW RECOMMENDED] 또는 [TODO]로 표시된 부분은 각 사의 최신 정책 변경 가능성 및 당사의 실제 API 설정값 확인이 필요한 항목으로, 추정하여 작성하지 않았습니다. 정확한 확정을 위해서는 법률 전문가 검토 및 기술팀의 API 설정 확인을 권장합니다.

8. 정보주체의 권리·의무 및 행사방법

이용자는 개인정보주체로서 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 하단 11번 문의처를 통해 서면, 이메일 등으로 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

9. 개인정보의 안전성 확보조치

회사는 다음과 같이 실제 적용 중인 안전성 확보조치를 시행하고 있습니다.

비밀번호 자체 저장 없이 Supabase Auth 기반 인증 체계 사용
API 키 등 민감 정보는 환경변수로 관리하여 코드에 노출되지 않도록 조치
Row Level Security(RLS)를 통해 고객사(회사)별 데이터 접근을 데이터베이스 수준에서 격리
관리자 권한과 일반 고객 권한을 분리하여 접근 통제

10. 쿠키(Cookie)의 운영

회사는 로그인 상태 유지를 위해 Supabase 인증 세션 쿠키를 사용합니다. 이는 서비스 이용에 필수적인 쿠키이며, 별도의 광고성 추적 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.

11. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 심재웅

대표: 심혜진

상호: 진마케팅(JIN Marketing Co)

주소: 서울특별시 송파구 방이동 22-5

전화: 02-476-3223

이메일: cherub03271@naver.com

이용자는 회사의 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 위 연락처로 문의하실 수 있으며, 회사는 이용자의 문의에 지체 없이 답변·처리하겠습니다.

12. 개인정보처리방침의 변경

이 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 개정 시 변경사항을 서비스 내 공지를 통해 안내합니다.

2026년 8월 16일: 최초 제정

13. 시행일

본 방침은 2026년 8월 16일부터 시행됩니다.