GEO Tracker 개인정보 처리방침
버전 및 시행일: 2026-07-13
주식회사 휴머스온(이하 “회사”)은 개인정보 보호법 등 관계 법령에 따라 GEO Tracker 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 본 처리방침을 공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입, 로그인, 세션 유지와 워크스페이스 관리
- URL 진단, 히스토리, AI 노출 분석, 개선 액션과 보고서 제공
- AI Provider 및 Custom endpoint 설정과 LLM 분석 실행
- 오남용 방지, 보안, 장애 대응, 버그 제보와 고객 문의 처리
- 서비스 품질 개선과 법적 의무 이행
제2조 (처리하는 개인정보 항목)
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정·세션 | 이메일, 비밀번호 해시, 사용자·워크스페이스 식별자, 세션 토큰 해시, 약관 동의와 처리방침 확인 버전·시각 | 가입, 인증, 권한 관리 |
| 진단·설정 | URL, 도메인, 검색 질문, 경쟁·참고 도메인, 공개 웹페이지 내용과 메타데이터, 진단·비교·Visibility 결과 | SEO·AEO·GEO 진단 및 보고서 |
| AI Provider | 암호화된 API key, 마스킹 값, Provider·model·endpoint, LLM 프롬프트·응답·오류와 실행시각 | 외부 또는 Custom LLM 분석과 실행 기록 |
| 버그 제보 | 제보 내용, 화면 이벤트, 페이지 URL, User-Agent, 브라우저, 운영체제, 제보자 이메일 | 오류 재현과 지원 |
| 자동 처리 | IP 주소(메모리 기반 rate limit 키), 요청 경로·메서드·응답 상태·처리시간, 접속·감사 기록 | 오남용 방지와 운영 모니터링 |
비밀번호 원문과 세션 토큰 원문은 데이터베이스에 저장하지 않습니다. 공개 페이지라도 개인정보나 기밀정보가 포함된 URL 또는 검색 질문을 입력하지 마십시오.
제3조 (처리 및 보유기간)
| 정보 | 보유기간 |
|---|---|
| 회원·워크스페이스·설정 | 회원 탈퇴 또는 삭제 요청 처리 시까지 |
| 로그인 세션 | 생성 후 7일 또는 로그아웃·폐기 시까지 |
| 진단 결과와 항목 | 기본 90일. 운영 환경의 공지된 보유정책이 더 짧으면 그 기간 |
| 무료 진단 리포트 | 기본 7일 후 접근 만료되며 정리 작업 시 삭제 |
| LLM 실행·감사·버그·메일 기록 | 서비스 운영 및 분쟁 대응에 필요한 기간 또는 회원의 삭제 요청 처리 시까지 |
| rate limit IP | 프로세스 메모리에서 요청 제한에 필요한 단기간 처리하며 서버 재시작 시 소멸 |
관계 법령에 별도 보존 의무가 있거나 분쟁·수사 등이 진행 중이면 해당 사유가 종료될 때까지 필요한 범위에서 보관할 수 있습니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 동의가 있거나 법령에 근거가 있는 경우에는 예외로 합니다. 회원이 직접 설정한 AI Provider 호출은 제6조에 따릅니다.
제5조 (개인정보 처리의 위탁)
회사는 운영 환경에서 클라우드 인프라, 데이터베이스 또는 이메일 전송 사업자를 이용하는 경우 계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한과 관리·감독 의무를 규정합니다. 실제 운영 수탁사가 확정되거나 변경되면 본 처리방침에 수탁자와 위탁 업무를 공개합니다.
제6조 (외부 LLM 처리와 국외 이전)
회원이 AI Provider를 활성화하면 공개 웹페이지 본문, URL, 검색 질문, 시스템 지시문과 분석에 필요한 맥락이 암호화된 통신으로 해당 사업자 또는 회원이 지정한 Custom endpoint에 전송됩니다.
| 이전받는 자 | 이전 국가·시점·방법 | 목적·항목·기간 |
|---|---|---|
| OpenAI, Anthropic, Google 중 회원이 선택한 사업자 | 해당 사업자가 운영하는 해외 처리 지역 / 분석 실행 시 API를 통한 전송 | LLM 분석 / URL, 공개 페이지 내용, 검색 질문, 프롬프트 / 회원의 해당 사업자 계약·설정 및 정책에 따른 기간 |
| 회원이 등록한 Custom endpoint 운영자 | 회원이 지정한 서버 소재 국가 / 분석 실행 시 HTTPS API 전송 | 사용자 지정 LLM 분석 / 동일 / 회원과 해당 운영자의 계약 또는 설정 기간 |
외부 LLM 사용은 기본 기능과 분리된 선택 기능입니다. 회원은 Provider를 비활성화할 수 있으며, 개인정보나 기밀정보를 프롬프트·검색 질문·분석 대상에 입력해서는 안 됩니다. 회원은 선택한 Provider의 이용약관, 개인정보 정책과 처리 지역을 확인해야 합니다.
제7조 (정보주체의 권리와 행사방법)
- 정보주체는 개인정보 열람, 정정, 삭제, 처리정지와 회원 탈퇴를 요구할 수 있습니다.
- 요청은 제12조의 개인정보 보호책임자에게 이메일 또는 전화로 접수할 수 있습니다.
- 회사는 요청자의 본인 여부를 확인한 뒤 관계 법령에서 정한 절차와 기간에 따라 처리합니다.
제8조 (개인정보의 파기)
- 보유기간 경과나 처리 목적 달성으로 개인정보가 불필요해지면 지체 없이 삭제합니다.
- 다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관한 뒤 기간 종료 시 삭제합니다.
- 전자적 파일과 데이터베이스 레코드는 복구가 어렵도록 삭제하고, 암호화 정보는 필요한 경우 암호키를 폐기합니다.
제9조 (안전성 확보조치)
- 비밀번호의 단방향 scrypt 해시와 세션 토큰의 SHA-256 해시 저장
- HttpOnly, SameSite=Lax, 운영 HTTPS 환경의 Secure 속성을 적용한 세션 쿠키
- AI Provider API key 암호화 저장과 조회 시 마스킹
- 워크스페이스 및 관리자 역할에 따른 접근통제
- 사설 IP·localhost·redirect hop 차단 등 진단 URL SSRF 방어와 요청 제한
제10조 (쿠키)
서비스는 로그인 상태를 유지하기 위해 필수 세션 쿠키 geo_session을 사용합니다. 쿠키는 HttpOnly, SameSite=Lax로 설정되며 최대 7일간 유지됩니다. 브라우저에서 쿠키를 차단하면 로그인이 필요한 기능을 사용할 수 없습니다. 현재 광고 또는 맞춤형 추적 쿠키는 사용하지 않습니다.
제11조 (권익침해 구제방법)
- 개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr
- 대검찰청: 국번 없이 1301 / spo.go.kr
- 경찰청: 국번 없이 182 / ecrm.police.go.kr
제12조 (개인정보 보호책임자)
- 책임자: 원희용 이사
- 이메일: anmax@humuson.com
- 전화: 02-6713-0956
- 주소: 서울특별시 강남구 언주로 535 휴머스온 빌딩
제13조 (처리방침 변경)
본 처리방침은 2026-07-13부터 적용합니다. 내용이 변경되면 일반 변경은 최소 7일 전, 정보주체의 권리에 중대한 영향을 주는 변경은 최소 30일 전에 서비스 화면을 통해 알립니다.
이용조건은 GEO Tracker 이용약관에서 확인할 수 있습니다.