1. 수집하는 정보
1.1 계정 정보
등록할 때 이름, 사용자 이름, 이메일 주소, 비밀번호(bcrypt로 해시되므로 당사는 비밀번호를 읽을 수 없습니다)를 수집합니다. 프로필 사진은 선택 사항입니다.
1.2 Google 로그인 데이터
"Google로 로그인"을 선택하면 당사는 Google로부터 귀하의 이름, 이메일 주소, Google ID, 프로필 사진을 받습니다. 기본 프로필 외에 Gmail이나 다른 Google 데이터에는 접근하지 않습니다.
1.3 웹사이트의 트래킹 데이터
SearchBastion 트래킹 스크립트를 삽입하면 다음 정보가 기록됩니다:
- 방문자의 IP 주소(ip-api.com을 통해 지리 위치와 ISP를 조회하고 VPN/프록시를 감지하는 데 사용)
- 사용자 에이전트 — 브라우저와 운영 체제
- 페이지 URL과 클릭된 버튼/요소
- 이벤트의 타임스탬프, 리퍼러, UTM 파라미터(source/medium/campaign/term/content)
- 품질 점수(0–100), 봇/VPN/데이터센터 분류, 중복 및 클릭 빈도 플래그
귀하(고객)는 데이터 컨트롤러입니다. 당사는 귀하를 대신해 처리하는 데이터 프로세서입니다. 관련 법률이 요구하는 최종 사용자에 대한 고지와 동의 확보는 귀하의 책임입니다.
1.4 Google Search Console 데이터
Google Search Console을 연결하면 당사는 다음 정보에 (읽기 전용으로) 접근하여 저장합니다:
- 소유권을 확인한 GSC 속성 목록
- 검색 성과 데이터: 키워드, URL, 노출 수, 클릭 수, 게재순위(일별)
- 사이트맵 상태와 URL 검사 결과
- OAuth 액세스 토큰과 리프레시 토큰(저장 전에 암호화됨)
당사는 귀하가 승인한 속성의 GSC 데이터만 읽습니다. GSC에 대해 어떠한 쓰기 작업도 수행하지 않습니다.
1.5 SEO 감사 데이터
SEO 감사를 실행하면 당사는 귀하의 웹사이트를 공개된 상태로 크롤하고 분석 결과를 저장합니다: 점수, 기술 문제, Core Web Vitals(Google PageSpeed Insights API 기반), 메타 태그, URL 구조, 페이지 콘텐츠. 이 데이터는 귀하의 것입니다.
1.6 히트맵 데이터
히트맵 트래킹이 켜져 있으면 스크립트는 다음을 기록합니다: 클릭 좌표(X/Y), 페이지 스크롤 깊이, 레이지 클릭 이벤트(좁은 영역에서의 빠른 반복 클릭), 세션 타임라인. 이 데이터는 귀하의 웹사이트 방문자의 개인 신원과 연결되지 않습니다.
1.7 잠재 고객 감사 데이터
방문자가 당사 웹사이트의 "무료 SEO 검사" 도구를 이용하면 당사는 분석할 URL과 결과를 전달할 이메일 주소를 수집합니다. IP 주소는 남용을 방지하기 위해 익명 해시로 저장됩니다.
1.8 시스템 로그 및 피드백
로그인 IP 주소, 접속 타임스탬프, 대시보드 내 작업(감사 로그). 앱 내 위젯으로 제출한 베타 피드백(피드백 유형, 내용, 페이지 컨텍스트).
2. 정보 이용 방법
당사는 수집한 정보를 다음 목적으로 이용합니다:
- 서비스 제공: 트래킹 데이터 처리, SEO 분석 실행, 보고서 생성, 알림 발송.
- 계정 보안: 신원 확인 및 의심스러운 로그인 활동 감지.
- 결제 처리: 구독과 청구서 관리.
- 고객 지원: 기술 지원 요청에 대한 응대.
- 제품 개선: 집계되고 익명화된 데이터를 분석해 점수 산정 알고리즘과 사기 탐지를 개선합니다.
- 법령 준수: 필요한 경우 법 집행 기관의 요청을 이행합니다.
당사는 귀하의 데이터를 광고 게재, 제3자 AI 모델 학습, 누구에게든 정보를 판매하는 데 사용하지 않습니다.
3. 쿠키 및 트래킹 기술
3.1 SearchBastion 대시보드 쿠키
- 세션 쿠키(필수): 로그인 상태를 유지합니다.
- CSRF 토큰: 사이트 간 요청 위조 공격으로부터 보호합니다.
- 로케일 쿠키: 선택한 언어(vi/en)를 저장합니다.
- 환경설정(localStorage): UI 환경설정(다크/라이트 모드)을 저장하며 당사 서버로 전송되지 않습니다.
당사는 광고 쿠키를 사용하지 않으며 다른 웹사이트에서 귀하를 추적하지도 않습니다.
3.2 Google OAuth 쿠키
Google로 로그인하면 Google이 자체 인증 쿠키를 설정합니다. 해당 상호작용에는 Google의 쿠키 정책이 적용됩니다.
3.3 귀하의 웹사이트에 있는 SearchBastion 트래킹 스크립트
웹사이트에 삽입한 스크립트는 세션 내 중복 클릭을 감지하기 위해 귀하의 웹사이트에서 localStorage를 사용할 수 있습니다. 이를 귀하의 쿠키 정책에 공개하고 최종 사용자의 동의를 받을 책임은 귀하에게 있습니다.
4. 정보 공유
당사는 상업적 목적으로 개인정보를 판매, 대여 또는 공유하지 않습니다. 데이터를 공유하는 경우는 다음뿐입니다:
4.1 기술 서비스 제공업체
- ip-api.com: 지리 위치와 ISP를 조회하고 VPN/프록시/데이터센터를 감지하기 위해 방문자 IP 주소를 받습니다. 결과는 당사 서버에 24시간 동안 캐시됩니다.
- Google PageSpeed Insights API: 성능과 Core Web Vitals를 분석하기 위해 감사하는 페이지의 URL을 받습니다.
- Google(OAuth2 및 Search Console API): Google 로그인을 인증하고 귀하가 부여한 권한 범위에서 GSC 데이터를 읽습니다.
- 호스팅/클라우드 제공업체: 안전한 환경에서의 데이터 저장.
- 트랜잭션 이메일 서비스: 계정 알림, 경고, 감사 결과 전달.
파트너는 자신의 기능에 필요한 정보에만 접근하며 엄격한 기밀 유지 계약에 구속됩니다.
4.2 법적 요구 사항
당사는 법원 명령이나 법적으로 강제되는 요구에 따라 정보를 공개할 수 있습니다. 허용되는 경우 사전에 알려드립니다.
5. 데이터 보안
- 전송 암호화: 모든 HTTPS 연결에 TLS 1.2 이상을 사용합니다.
- 저장 시 암호화: Google OAuth 토큰은 데이터베이스에 저장하기 전에 암호화되며, 그 밖의 민감한 데이터도 저장 시 암호화됩니다.
- 비밀번호: bcrypt로 해시되며 되돌릴 수 없습니다.
- API 키: SHA-256 해시로 저장되며 생성 시 한 번만 표시됩니다.
- 접근 제어: 최소 권한 원칙 — 직원은 필요한 데이터에만 접근합니다.
- 감사 로그: 모든 CRUD 작업과 로그인/로그아웃 이벤트가 기록됩니다.
계정이 침해되었다고 의심되면 즉시 비밀번호를 변경하고 [email protected]로 문의해 주세요.
6. 데이터 보관 및 삭제
6.1 보관 기간
- 클릭 이벤트(Free 요금제): 기록된 날로부터 30일.
- 클릭 이벤트(Starter 요금제): 기록된 날로부터 90일.
- 클릭 이벤트(Pro 요금제): 기록된 날로부터 12개월.
- GSC 데이터: 연결되어 있는 동안 보관되며 연결을 해제하면 삭제됩니다.
- SEO 감사 결과: 기록에 보관되며 수동으로 삭제할 수 있습니다. 공개된 잠재 고객 감사는 48시간 후 자동으로 삭제됩니다.
- 계정 정보: 계정이 유지되는 동안 보관됩니다.
- 로그인 로그: 30일.
- 결제 내역: 회계/세무 요건에 따라 7년.
6.2 계정 삭제
계정을 삭제하면 귀하의 데이터는 30일 이내에 영구적으로 삭제됩니다. 즉시 삭제를 원하시면 [email protected]로 요청하세요. 결제 내역은 법률이 요구하는 대로 보관됩니다.
7. 귀하의 권리
- 열람권: 당사가 보유한 귀하에 관한 데이터의 사본을 요청할 수 있습니다.
- 정정권: 부정확한 정보를 대시보드나 이메일로 수정할 수 있습니다.
- 삭제권("잊힐 권리"): 개인 데이터의 삭제를 요청할 수 있습니다.
- 처리 제한권: 데이터 처리의 일시 중단을 요청할 수 있습니다.
- 데이터 이동권: JSON/CSV 형식으로 데이터를 내보낼 수 있습니다.
- GSC 동의 철회권: 설정에서 언제든지 Google Search Console 연결을 해제할 수 있습니다.
요청은 [email protected]로 보내 주세요. 영업일 기준 15일 이내에 답변드립니다.
8. 국제 데이터 이전
귀하의 데이터는 베트남 또는 당사 서비스 제공업체(Google과 Stripe 포함)가 운영하는 다른 국가에 있는 서버에서 처리될 수 있습니다. 국경을 넘어 데이터를 이전할 때는 적절한 데이터 보호 체계를 준수하도록 합니다.
9. 미성년자
서비스는 만 18세 미만의 누구도 대상으로 하지 않습니다. 18세 미만인 사람이 당사에 개인정보를 제공한 사실을 알게 되면 즉시 삭제할 수 있도록 [email protected]로 문의해 주세요.
10. 방침의 변경
중대한 변경의 경우, 변경이 적용되기 최소 30일 전에 이메일 알림을 보내고 대시보드에 배너를 표시합니다. 시행일은 이 페이지 상단에 표시됩니다.
11. 문의
- 개인정보 이메일: [email protected]
- 보안 이메일: [email protected]
- 일반 지원: [email protected]
- 응답 시간: 영업일 기준 3일(데이터 권리 요청은 최대 영업일 기준 15일)
본 방침은 베트남 사회주의 공화국의 법률에 따라 규율됩니다.