개인정보처리방침

주식회사 이십구퍼(29PER)(서비스명 medad.· 이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 개인정보의 처리 목적, 항목, 보유기간, 제3자 제공, 처리위탁, 국외이전 및 정보주체의 권리에 관한 사항을 다음과 같이 공개합니다.

본 방침의 모든 항목은 실제 시스템 동작을 확인한 결과와 대조하여 작성했습니다(최종 대조: 2026.08.22). 확인하지 못한 사항은 단정하지 않고 그 사실을 함께 적었습니다. 아래 10항의 권리 행사 기한은 법률 자문을 반영한 값입니다.

1. 개인정보의 처리 목적

• 회원가입 및 계정 관리 — 회원 식별·인증, 로그인 처리, 탈퇴 처리, 부정 이용 및 비인가 접근 방지, 서비스 주요 고지.
• 서비스 제공 — 웹사이트·콘텐츠 검수, 이용자가 입력한 URL 및 텍스트 분석, AI 기반 분석, AI 검색 노출 여부 측정, 결과 저장 및 리포트 생성.
• 동의 이력 관리 — 이용약관·주요 고지사항 동의 여부, 동의 일시, 적용 문서 버전 관리, 분쟁 발생 시 사실관계 확인.
• 서비스 안정성 및 보안 — 비정상 이용 탐지, 요청 빈도 제한, 오류 확인 및 장애 대응.
• 결제 및 환불 — 유료 서비스 결제, 결제 결과 확인, 청약철회 및 환불, 거래내역 관리, 세금·회계 처리.
• 문의 응대 및 영업 — 무료 진단·상담 신청에 대한 회신 및 상담.
• 서비스 개선 및 통계 — 이용현황 분석, 개인을 식별할 수 없도록 처리한 통계자료 작성.

2. 처리하는 개인정보 항목

2-1. 회원가입 및 로그인

• 이메일 주소, 회원 식별정보(UID), 로그인 방식(이메일·Google), 인증 관련 정보.
• 비밀번호는 Google Firebase Authentication이 처리하며, 회사는 이용자의 평문 비밀번호를 저장하지 않습니다. Firebase Authentication은 자체 변형한 scrypt 알고리즘을 사용합니다.

2-2. 서비스 이용 과정에서 처리되는 정보

• 검수를 위해 입력한 웹사이트 URL, 이용자가 직접 입력한 텍스트.
• 웹사이트에서 분석을 위해 추출한 공개 콘텐츠.
• AI 분석 결과, 검수 결과 및 점수, 생성된 리포트.
• 서비스 이용 일시, 약관·주요 고지사항 동의 여부·동의 일시·적용 문서 버전.

2-3. AI 검색 노출 측정

• 측정 질문, 업체명 또는 브랜드명, 업체 관련 공개정보, AI 서비스의 응답 결과.
• 개인의 이름이 업체명·브랜드명에 포함되는 경우 해당 정보는 개인정보에 해당할 수 있으므로 개인정보로 취급합니다.

2-4. 무료 진단·상담 신청 (비회원 포함)

• 담당자 성함, 연락처, 업체명, 웹사이트 주소, 지역·분야, 문의 내용, 개인정보 수집·이용 동의 시각.
• 남용 방지를 위한 접속 IP의 일부(대역 수준) 정보.

2-5. 회사가 제작·운영하는 고객사 사이트의 문의

회사가 고객사를 위해 제작·운영하는 사이트에서 방문자가 문의를 남기는 경우, 회사는 이를 고객사에 전달하기 위한 창구로서 이름·연락처·이메일·문의 내용을 처리합니다. 이 정보의 처리 주체는 해당 고객사이며, 회사는 전달 목적 범위에서만 처리하고 아래 3항의 기간이 지나면 파기합니다.

2-6. 자동으로 생성되는 정보

• IP 주소, 접속 일시, 브라우저·운영체제 정보, 요청 정보, 서비스 이용기록, 오류 및 장애 기록, 보안 관련 로그.
• 쿠키·유사 기술로 수집되는 방문 기록 — 아래 8. 행태정보를 함께 확인해 주세요.

2-7. 결제 관련 정보

주문번호, 결제금액·일시·상태, 결제수단 종류, 거래 식별자, 환불정보. 신용카드 번호와 CVC 등 카드 원정보는 회사 서버를 거치지 않습니다 — PortOne 및 결제대행사(PG)의 결제창이 직접 처리합니다.

2-8. ⚠️ 입력하지 말아야 할 정보

회사는 서비스 제공을 위해 주민등록번호 등 고유식별정보나 건강정보 등 민감정보를 수집할 필요가 없습니다. 이용자는 검수·분석 과정에서 다음을 입력하거나 업로드하지 않아야 합니다.

• 주민등록번호·운전면허번호·여권번호·계좌 비밀번호·신용카드 전체번호.
• 환자의 이름·연락처·진료기록·의료기록·질병 및 건강상태에 관한 비공개 정보.
• 제3자의 비공개 개인정보, 그 밖에 검수에 불필요한 민감정보.

특히 병·의원 관련 웹사이트를 검수하는 경우 환자의 개인정보나 진료정보를 입력해서는 안 됩니다. 입력한 텍스트는 검수를 위해 외부 AI로 전송되므로, 회사는 검수 입력 화면에도 같은 안내를 표시하고 있습니다. 불필요한 민감정보가 입력된 사실을 확인한 경우 관계 법령 및 회사 정책에 따라 삭제 또는 접근 제한 조치를 할 수 있습니다.

3. 개인정보의 보유기간

처리 목적이 달성되거나 보유기간이 지나면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리하여 보관합니다.

회원 탈퇴가 완료되어 개인정보가 파기된 이후에는 계정을 복구할 수 없습니다. 담당자 확인 전에는 설정 화면의 「최근 요청 이력」에서 직접 취소할 수 있고, 확인 후에는 담당자에게 알려 복구를 요청할 수 있습니다.

4. 관계 법령에 따른 보존

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 ⑴이용자가 사전에 동의한 경우 ⑵법률에 특별한 규정이 있는 경우 ⑶수사기관·법원 등의 적법한 요구에 대해 법령상 제출 의무가 있는 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

6. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 처리업무의 일부를 위탁합니다. 아래 목록은 실제 코드에서 호출하는 외부 서비스를 전수 확인한 결과입니다(2026.08.22 기준).

위 수탁자 중 일부는 해당 기능이 설정된 경우에만 동작합니다. 회사는 위탁 시 목적 외 처리 금지, 기술적·관리적 보호조치, 접근 통제, 재위탁 관리, 파기 및 수탁자에 대한 관리·감독에 관한 사항을 관리하며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

7. 개인정보의 국외이전

위 6항의 수탁자 대부분은 해외 사업자로, 서비스 이용 과정에서 개인정보가 국외에서 처리될 수 있습니다. 국외이전은 서비스 제공 계약의 이행을 위한 처리위탁·보관의 방법으로 이루어지며, 전송은 모두 암호화된 통신망을 통해 이루어집니다.

SOLAPI·NAVER Cloud·네이버·PortOne 및 결제대행사는 국내 사업자로, 해당 업무에서는 국외이전이 발생하지 않습니다.

AI 검색 노출 측정에 전달되는 정보는 최소화합니다 — 회원 이메일, 회원 식별정보(UID), IP, 결제정보, 로그인 정보는 요청 본문·헤더 어디에도 포함하지 않습니다.

회사는 AI 분석에 Google Gemini의 API를 사용하며, 응답의 근거를 찾기 위해 Google 검색 연동 기능을 사용하는 경우가 있습니다. 이 경우 질문과 생성 결과가 해당 서비스 정책에 따라 일정 기간 보관될 수 있습니다.

국외이전 거부

이용자는 개인정보의 국외이전을 거부할 수 있습니다. 다만 위 이전의 상당 부분은 클라우드 호스팅·AI 분석·이메일 발송 등 서비스 제공에 필수적인 업무이므로, 거부하는 경우 서비스의 전부 또는 일부를 이용할 수 없을 수 있습니다. 문의·거부 요청은 privacy@medad.kr로 하실 수 있습니다.

8. 행태정보(맞춤형 광고)의 수집·이용

회사는 광고 성과를 측정하기 위해 쿠키·유사 기술로 방문 기록을 수집할 수 있습니다. 아래 내용은 medad.kr(및 www)의 공개 페이지에만 적용됩니다.

• 식별하지 않고 처리합니다 — 이 정보를 이용자 개인을 알아보는 데 쓰지 않으며, 이름·전화번호·이메일을 광고 도구에 전송하지 않습니다.
• 수집 항목 — 방문한 페이지 주소, 접속 일시, 유입 경로, 브라우저·기기 정보, 광고 식별 쿠키.
• 수집 방법 — 공개 페이지 방문 시 브라우저에 설치되는 스크립트·쿠키.
• 수집 목적 — 광고 성과 측정 및 광고 노출 최적화, 방문 통계 분석.
• 보유·이용 기간 — 광고·분석 플랫폼의 정책에 따릅니다. 회사는 이 정보를 별도로 저장하지 않습니다.
• 제공받는 자 — Meta Platforms, Inc. · Google LLC.

⚠️ 적용되지 않는 곳

회사는 아래 화면에서는 광고·분석 도구를 설치하지 않습니다. 해당 화면에서는 스크립트 자체가 로드되지 않으므로 쿠키도 생성되지 않습니다.

• 고객사 사이트 — 회사가 제작·운영하는 고객사 자체 도메인 사이트와 고객사 블로그. 그 사이트의 개인정보 처리는 해당 고객사의 방침을 따릅니다.
• 로그인 후 화면 — 대시보드·관리 콘솔 등.
• 개인에게 발송한 링크 — 진단서·계약서·정보 입력 페이지 등 개별 발송 주소.

거부하는 방법

아래 방법으로 언제든지 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

• 브라우저에서 쿠키 차단 — 설정 → 개인정보·보안 → 쿠키 차단 또는 삭제 (Chrome · Safari · Edge 모두 지원).
• 맞춤형 광고 끄기 — Meta: 광고 환경설정 · Google: 광고 설정.
• 분석 수집 차단 — Google Analytics 차단 부가기능.

9. 개인정보의 파기

보유기간 종료, 처리 목적 달성, 회원 탈퇴 완료, 적법한 삭제 요구 수용 등의 사유가 발생하면 지체 없이 파기합니다. 관계 법령에 따라 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.

• 전자적 파일 — 복구·재생이 어려운 방법으로 삭제하며, 하위 데이터까지 함께 삭제합니다.
• 종이 문서 — 분쇄 또는 소각.
• 백업 — 백업 시스템의 삭제 주기에 따라 접근이 제한된 상태에서 순차 삭제됩니다.

10. 정보주체의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 처리 기한은 다음과 같습니다(개인정보 보호법).

요청은 privacy@medad.kr로 보내주세요. 본인 확인이 필요한 경우 필요한 범위에서 확인을 요청할 수 있습니다. 법정대리인 또는 적법하게 위임받은 사람을 통해서도 행사할 수 있으며, 이 경우 대리권 확인 자료를 요청할 수 있습니다. 법령상 정당한 사유로 요구가 제한되는 경우 그 사유를 안내합니다.

11. 자동수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지, 보안, 서비스 제공을 위해 쿠키·브라우저 저장기술을 사용합니다.

서비스 제공에 필수적인 저장기술을 차단하면 로그인 등 일부 기능을 이용할 수 없습니다.

12. 만 14세 미만 아동의 개인정보

본 서비스는 사업자 및 전문 서비스 이용자를 주된 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 이용자의 가입 사실을 확인한 경우 필요한 확인 절차를 거쳐 해당 개인정보를 삭제할 수 있습니다.

13. 안전성 확보 조치

• 전송 보호 — 모든 통신에 HTTPS/TLS 암호화를 적용합니다.
• 인증정보 보호 — Firebase Authentication을 통한 인증, 평문 비밀번호 미저장.
• 접근권한 관리 — 고객·운영자 권한 분리, 데이터베이스와 파일 저장소에 대한 클라이언트 직접 접근 전면 차단(서버를 통해서만 처리).
• 개인정보 최소화 — 외부 AI·모니터링 서비스로 전송하는 정보를 최소화하고, 요청 빈도 제한에는 원본 식별자 대신 되돌릴 수 없게 변환한 값을 사용합니다.
• 로그 보호 — 오류 수집·내부 알림에 이메일·IP·쿠키·인증 헤더·요청 본문이 포함되지 않도록 전송 전에 제거합니다.
• 기록 관리 — 운영자 접근 및 주요 시스템 기록을 보존하고 비정상 이용을 탐지합니다.

14. 개인정보 보호책임자 및 고충처리

개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

15. 개인정보처리방침의 변경

관련 법령, 서비스 내용 또는 처리 방식의 변경에 따라 본 방침을 변경할 수 있습니다. 변경하는 경우 변경 내용과 시행일을 서비스 내 공지 또는 본 페이지를 통해 공개하며, 이용자의 권리에 중대한 영향을 미치는 변경은 법령이 요구하는 방법으로 별도 안내합니다.

부칙

본 개인정보처리방침은 2026년 8월 22일부터 시행합니다.