개인정보처리방침
써피아가 어떤 개인정보를 왜 처리하고, 이용자가 어떻게 권리를 행사할 수 있는지 안내합니다.
제한 베타 적용일: 2026년 7월 23일 · 최종 수정: 2026년 7월 23일
제한 베타용 방침입니다. 현재 써피아는 결제를 받지 않는 제한 베타입니다. 공개 신규 가입을 확대하기 전 운영 사업자의 상호·대표자·주소·전화번호, 개인정보 보호책임자와 국외 이전 세부 정보를 확정해 이 방침에 반영합니다.
써피아 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다. 이 방침은 serpia.app과 운영자가 제공하는 관리형 서비스에 적용됩니다.
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 계정 가입 | 이름 또는 표시 이름, 이메일 주소, 암호화된 비밀번호, 이메일 인증 상태 | 본인 식별, 계정 생성·보호, 로그인, 중요 알림 | 회원 탈퇴 시까지 |
| 조직·프로젝트 | 조직명, 도메인, 키워드, 경쟁 도메인, 프로젝트 설정 | SEO 분석, 보고서와 프로젝트 기능 제공 | 삭제 또는 회원 탈퇴 시까지 |
| Google Search Console 연결 | Google 계정 식별 정보, OAuth 토큰, 연결 사이트와 검색 성과 데이터 | 이용자가 요청한 Search Console 분석 제공 | 연결 해제 또는 회원 탈퇴 시까지 |
| 뉴스레터·베타 신청 | 이메일 주소, 신청 일시, 수신 동의 상태 | 제품 소식과 베타 초대 발송 | 수신 거부 또는 동의 철회 시까지 |
| 문의·고객 지원 | 이메일 주소, 문의 내용, 첨부 정보 | 문의 확인, 답변, 분쟁 대응 | 처리 완료 후 3년 |
| 서비스 이용 기록 | 접속 일시, IP 주소, 브라우저·기기 정보, 요청 URL, 오류 및 보안 로그, 쿠키·세션 식별자 | 로그인 유지, 장애 대응, 부정 이용 방지, 보안 | 원칙적으로 3개월 |
| 제품 분석(선택) | 가명화된 이용 이벤트, 기능 사용 기록, 오류 정보 | 품질 개선과 오류 분석 | 동의 철회 또는 수집 후 12개월 중 먼저 도래한 때 |
비밀번호 원문은 저장하지 않습니다. 주민등록번호, 건강 정보 등 민감정보나 고유식별정보는 서비스 제공을 위해 요구하지 않습니다. 이용자가 SEO 분석 대상으로 입력한 공개 웹사이트의 데이터는 개인정보가 아닐 수 있으나, 이용자는 제3자의 개인정보나 비공개 정보를 입력하지 않아야 합니다.
정식 결제를 도입하는 경우 결제 수단 정보는 결제대행사가 직접 처리하며, 운영자는 주문번호·결제 상태·금액·영수증 식별자 등 거래 이행에 필요한 정보만 처리할 예정입니다. 결제를 열기 전에 처리 항목과 결제대행사를 이 방침에 추가합니다.
2. 개인정보의 처리 근거
운영자는 계약 체결·이행, 이용자의 동의, 법적 의무 준수, 서비스 보안과 같은 정당한 이익을 근거로 필요한 최소한의 개인정보를 처리합니다. 선택 항목이나 마케팅 정보는 별도 동의를 받은 경우에만 처리하며, 동의하지 않아도 핵심 서비스 이용에는 불이익이 없습니다.
3. 보유 기간과 파기
이용 목적이 달성되거나 보유 기간이 끝나면 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 다만 관계 법령에 보존 의무가 있는 경우에는 해당 기간 동안 다른 정보와 분리해 보관합니다.
- 계약 또는 청약철회 기록: 5년
- 대금 결제와 재화·서비스 공급 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 표시·광고 기록: 6개월
- 통신사실확인자료 등 법령상 보존 대상 로그: 해당 법정 기간
4. 제3자 제공
운영자는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 이용자가 미리 동의한 경우, 법률에 특별한 규정이 있는 경우, 또는 이용자가 요청한 외부 서비스 연결을 수행하는 데 필요한 경우에만 최소 범위에서 제공합니다. 제공이 필요해지면 제공받는 자, 목적, 항목과 보유 기간을 사전에 알리고 동의를 받습니다.
5. 처리 업무의 위탁과 외부 서비스
써피아는 서비스 제공을 위해 아래 외부 서비스를 사용합니다. 공개 신규 가입을 확대하기 전에 계약 주체와 위탁·국외 이전 세부 정보를 확정해 공개합니다.
| 수탁·연동 서비스 | 맡기는 업무 |
|---|---|
| Cloudflare | 웹 호스팅, 데이터 저장, 접속 보안과 콘텐츠 전송 |
| Loops | 회원·서비스 안내 및 동의한 뉴스레터 발송 |
| DataForSEO | 이용자가 입력한 도메인·키워드에 대한 SEO 데이터 조회 |
| Search Console 계정 연결과 이용자가 요청한 데이터 제공 | |
| PostHog | 이용자가 허용한 경우 제품 이용 분석과 오류 진단 |
| Toss Payments(도입 예정) | 결제 처리, 환불과 거래 확인 |
DataForSEO에 전달되는 검색어와 도메인에는 개인정보를 입력하지 않는 것이 원칙입니다. 운영자는 수탁자가 개인정보를 안전하게 처리하도록 계약과 점검 등 필요한 조치를 합니다.
6. 국외 이전
위 외부 서비스의 서버가 국외에 있어 개인정보가 암호화된 네트워크를 통해 이전·보관될 수 있습니다. 현재 제한 베타에서는 Cloudflare의 글로벌 네트워크와 미국 등 국외 인프라를 이용할 수 있습니다. 이전받는 법인명, 국가, 항목, 목적, 일시·방법, 보유 기간과 이전 거부 방법에 관한 최종 고지는 공개 신규 가입을 확대하기 전에 확정하고, 필요한 경우 별도 동의를 받습니다.
7. 쿠키와 선택권
로그인 상태 유지와 보안을 위해 필수 쿠키 또는 유사 기술을 사용할 수 있습니다. 선택적 제품 분석은 이용자의 설정에 따라 끌 수 있습니다. 브라우저 설정에서 쿠키를 차단할 수 있지만, 필수 쿠키를 차단하면 로그인 등 일부 기능이 작동하지 않을 수 있습니다.
8. 이용자와 법정대리인의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 대리인을 통해 요청할 때에는 관계 법령에 따른 위임장을 요청할 수 있습니다. 운영자는 본인 확인 후 법정 기한 안에 처리하고, 거절 사유가 있는 경우 그 이유와 이의제기 방법을 안내합니다.
요청은 로그인 후 써피아 설정의 개인정보 및 계정에서 접수할 수 있습니다. 접수 즉시 요청 번호와 상태가 계정에 기록됩니다. 마케팅 메일은 각 메일의 수신 거부 링크로도 즉시 중단할 수 있습니다.
9. 안전성 확보 조치
운영자는 접근 권한 최소화, 비밀번호 단방향 암호화, 전송 구간 암호화, 비밀정보의 환경 변수 분리, 접속 기록 관리, 취약점 점검과 백업 등 합리적인 기술적·관리적 조치를 적용합니다. 이용자도 비밀번호와 API 키를 타인에게 공개하지 않고, 공용 기기에서는 로그아웃해야 합니다.
10. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 공개 신규 가입 확대 전 지정 예정
- 개인정보 요청: 앱 설정에서 접수
- 일반 문의: 앱 도움말 또는 Discord 커뮤니티
- 운영 사업자 정보: 공개 신규 가입 확대 전 상호·대표자·주소·전화번호 공개 예정
개인정보 침해에 관한 상담이나 구제가 필요하면 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 문의할 수 있습니다.
11. 방침의 변경
내용을 변경할 때에는 시행일 7일 전부터 서비스에 공지합니다. 이용자 권리에 중대한 변경은 원칙적으로 30일 전에 알리고 필요한 경우 다시 동의를 받습니다. 이전 버전은 이용자가 확인할 수 있도록 보관합니다.
이 방침은 2026년 7월 23일부터 제한 베타 이용자에게 적용됩니다.
