exopt 개인정보처리방침

최종 수정 2026년 10월 21일 · 이 방침은 공고한 날부터 시행합니다.

제1조 (목적)

테크논(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 AI 검색 노출 측정·콘텐츠 제작 서비스 "exopt"(이하 "서비스")와 홈페이지(exopt.co.kr)에 적용됩니다.

제2조 (용어)

1. "회원"이란 서비스 이용약관에 동의하고 회사가 발급한 계정으로 서비스를 이용하는 광고대행사(사업자)를 말합니다.
2. "업체"란 회원이 서비스에 등록한 광고주를 말합니다.
3. "방문자"란 홈페이지에서 문의 또는 간이 진단을 이용하는 사람을 말합니다.
4. 그 밖의 용어는 서비스 이용약관과 「개인정보 보호법」을 따릅니다.

제3조 (처리하는 개인정보의 항목과 수집 방법)

회사는 다음 개인정보를 처리합니다. 서비스는 사업자(광고대행사)를 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제4조 (개인정보의 처리 목적)

1. 회원 계정: 계정 생성과 로그인, 본인 확인, 서비스 이용 중 연락과 안내, 부정 이용 방지
2. 회원(대행사) 정보: 이용계약의 이행, 이용요금 청구와 정산, 약관·요금 변경 등 공지
3. 홈페이지 문의·간이 진단: 상담, 진단 결과 안내, 서비스 안내
4. 업체 등록 정보: 콘텐츠 제작·게시, 생성형 AI 노출 측정, 리포트 작성 등 서비스 제공
5. 자동 생성 기록: 서비스의 안정적 운영, 장애 분석, 부정 이용 방지, 분쟁 대응

제5조 (개인정보의 보유 기간)

1. 회사는 수집·이용 목적이 달성되거나 정보주체가 동의한 기간이 끝나면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 경우 그 기간 동안 보관합니다.
2. 항목별 보유 기간은 다음과 같습니다.

3. 다음 기록은 관계 법령에 따라 위 기간과 별개로 보존합니다. 결제대행사를 통한 자동결제는 아직 도입하지 않았으며, 도입하면 결제 기록이 아래 표에 더해집니다.

4. 자동 파기 장치가 없는 기록(AI 호출 기록, 서비스 이용 기록, 초대 링크 기록, 로봇 접속 분석 기록 등)은 운영팀이 분기마다 보유 현황을 점검해 보유 기간이 지난 것을 수동으로 파기합니다.

제6조 (업체 등록 정보의 처리에 관한 특칙)

1. 업체 등록 정보(제3조 ⑤)는 회원이 업체의 동의를 받아 등록하며, 등록한 정보의 적법성에 대한 책임은 이용약관 제11조에 따라 회원에게 있습니다.
2. 회사는 업체 등록 정보를 콘텐츠 제작·게시와 AI 노출 측정 범위에서만 처리합니다. 제작된 글은 회원과 업체가 검토한 뒤 공개 웹사이트에 게시되며, 게시된 글은 검색엔진과 생성형 AI 가 수집할 수 있습니다.
3. 콘텐츠 제작과 측정 과정에서 업체 등록 정보가 제9조의 AI 모델 제공사에 전송됩니다. 콘텐츠 제작·키워드 확장·번역·사진 설명·제출 자료 정리에는 업체의 상호·주소·전화번호·서비스·FAQ·참고자료와 직원의 성명·직함·자격·경력·학력, 회원이 자료로 올린 문서의 내용과 사진이 전송되고, AI 노출 측정에는 측정 키워드·지역·업종으로 만든 질문만 전송됩니다. 회원 계정 정보와 방문자의 연락처는 전송하지 않습니다.
4. 회사는 콘텐츠 제작·측정에 쓴 AI 호출 내용(보낸 문장과 받은 답변)을 품질 관리와 비용 산정을 위해 기록합니다.
5. 회원이 업체에 전달하는 공유 리포트에는 업체명, 대행사명·로고, 측정 결과만 담기며, 로그인 없이 링크로 열람합니다.
6. 업체의 직원 등 정보주체는 회원을 통하거나 제14조의 연락처로 직접 열람·정정·삭제를 요구할 수 있습니다.

제7조 (개인정보의 제3자 제공)

1. 회사는 개인정보를 제4조에서 정한 범위 안에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
2. 홈페이지 "문의 남기기"에서 상담을 맡길 제휴사가 있을 때는 제공받는 자·이용 목적·제공 항목·보유 기간을 폼에 하나하나 표시하고 선택 동의를 받습니다. 동의하지 않아도 문의는 접수되며, 동의한 문의만 동의 당시 안내한 곳에 제공합니다. 안내 중인 제공받는 자가 없으면 동의 칸이 표시되지 않습니다.
3. 홈페이지 문의·간이 진단의 내용은 회사의 데이터베이스에 저장되고, 운영팀 알림(제8조·제9조의 Slack)에는 회사명·관심 서비스·광고주 상호만 전달됩니다. 이름·전화번호·이메일은 알림에 싣지 않습니다. 제2항의 제공받는 자가 등록되어 있지 않으면 문의 내용은 제3자에게 제공되지 않으며, 동의한 문의는 운영팀이 동의 당시 안내한 제공받는 자에게 직접 전달합니다.

제8조 (개인정보 처리의 위탁)

1. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

2. 검색엔진 등록(Google Search Console·Bing Webmaster·IndexNow)은 사이트 주소·사이트맵 주소·게시된 글의 주소만 보내고, 네이버 검색·검색광고 API 는 측정 키워드 문자열만 조회하므로 개인정보를 처리하지 않습니다.
3. 회사는 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 수탁자의 안전조치, 재위탁 제한, 관리·감독 등을 정하고, 수탁자가 바뀌면 이 방침을 통해 공개합니다.

제9조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전을 원하지 않으면 제14조의 연락처로 거부할 수 있으나, AI 모델 제공사로의 이전을 거부하면 콘텐츠 제작과 노출 측정 서비스를 제공할 수 없습니다.

개인정보의 저장은 AWS 서울 리전에서 하며, 서울 리전 저장은 국외 이전에 해당하지 않습니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 제14조의 연락처로 서면, 이메일, 전화로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
3. 비밀번호는 서비스 화면에서 직접 바꿀 수 있습니다. 그 밖의 계정 정보 변경과 계정 삭제는 회사에 요청합니다.
4. 법정대리인이나 위임받은 사람이 권리를 행사할 때는 「개인정보 보호법 시행규칙」 별지 서식에 따른 위임장을 제출해야 합니다.
5. 법령에서 수집 대상으로 정한 개인정보 등은 열람·정정·삭제·처리정지가 제한될 수 있으며, 회사는 그 사유를 알립니다.

제11조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 홈페이지 문의·진단 정보와 외부 연동 API 호출 기록은 매일 자동으로 기간을 점검해 파기하고, 자동 파기 장치가 없는 기록은 운영팀이 분기마다 점검해 수동으로 파기합니다.
2. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 저장하고, 보존 목적 외에는 쓰지 않습니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제12조 (개인정보의 안전성 확보 조치)

1. 비밀번호는 단방향 암호화해 저장하며, 초대 링크와 외부 연동 API 키는 해시값만 저장합니다.
2. 홈페이지 방문자의 IP 주소는 원문을 저장하지 않고 암호화한 해시값만 두며, 게시 사이트의 사람 방문 기록에서는 IP 주소와 쿠키를 지웁니다.
3. 모든 통신 구간은 TLS 로 암호화하고, API 서버는 역방향 프록시 뒤에서만 접근할 수 있습니다.
4. 운영팀·대행사·열람 권한을 나누어 자기 업체의 정보만 볼 수 있게 하며, 주요 행위는 감사 기록으로 남깁니다.
5. 로그인 토큰은 유효 기간이 있으며 만료 시 자동 로그아웃됩니다. 로그인과 홈페이지 폼에는 요청 횟수 제한을 둡니다.
6. 운영팀 알림(Slack)에 보내는 글에서 전화번호·이메일·카드번호 등은 자동으로 가립니다.
7. 데이터베이스는 자동으로 백업하고 스냅샷을 보관합니다.

제13조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 홈페이지와 서비스 화면에서 쿠키를 사용하지 않으며, 광고·행태 분석용 추적 기술(웹 분석 태그, 광고 픽셀 등)을 쓰지 않습니다.
2. 서비스 화면은 로그인 상태 유지를 위한 토큰과 화면 설정값(새 화면 사용 여부 등)을 이용자 브라우저의 저장소(localStorage·sessionStorage)에만 둡니다. 이 값은 서버로 자동 전송되는 쿠키가 아니며, 브라우저 설정에서 사이트 데이터를 삭제하면 지워집니다.

제14조 (개인정보 보호책임자)

1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

2. 정보주체는 서비스를 이용하며 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제15조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182, ecrm.cyber.go.kr

제16조 (개인정보처리방침의 변경)

1. 이 방침을 변경할 때는 적용일 7일 전부터 홈페이지에 공지하며, 수집 항목·목적·제3자 제공·국외 이전 등 정보주체의 권리에 중요한 변경은 30일 전에 공지합니다.
2. 변경 이력은 홈페이지에 함께 게시합니다.

부칙

이 방침은 공고한 날부터 시행합니다.