개인정보처리방침

AI Rank Lab은(는) 귀하의 개인정보 보호 및 보안을 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 귀하가 당사의 SaaS 플랫폼을 이용할 때 당사가 귀하의 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.

1. 수집하는 정보

1.1 개인정보

귀하가 당사에 직접 제공하는 정보를 수집합니다:

• 이름, 이메일 주소 및 전화번호
• 회사명 및 사업 정보
• 청구지 주소 및 GST 정보 (해당하는 경우)
• 계정 자격 증명 (사용자 이름 및 암호화된 비밀번호)
• 프로필 정보 및 환경설정

1.2 결제 정보

결제 거래는 당사의 RBI 승인 결제 게이트웨이인 Razorpay를 통해 처리됩니다. 당사는 귀하의 전체 신용/직불 카드 정보, CVV 또는 카드 PIN을 서버에 저장하지 않습니다. Razorpay는 PCI-DSS 표준에 따라 결제 정보를 수집하고 처리합니다.

1.3 사용 데이터

귀하가 당사 플랫폼을 이용할 때 당사는 자동으로 특정 정보를 수집합니다:

• IP 주소, 브라우저 유형 및 기기 정보
• 방문한 페이지, 사용한 기능 및 플랫폼 이용 시간
• 검색 쿼리 및 상호작용 데이터
• 로그 데이터 및 오류 보고서
• 쿠키 및 유사 추적 기술

1.4 콘텐츠 및 파일

당사 서비스의 일부로 처리, 분석 또는 저장을 위해 플랫폼에 업로드하는 모든 콘텐츠, 문서 또는 데이터.

1.5 Google Analytics 데이터 (분석 채팅 기능)

당사의 분석 채팅 기능을 선택적으로 연결하면, 당사는 보안 OAuth 2.0 승인을 통해 귀하의 Google Analytics 4 (GA4) 속성 데이터에 액세스합니다. 이 섹션에서는 당사가 어떤 데이터에 액세스하고, 어떻게 사용하며, 귀하가 액세스를 철회하는 방법을 정확히 설명합니다.

당사가 액세스하는 GA4 데이터:

• 웹사이트 트래픽 지표 (세션, 페이지뷰, 사용자)
• 전환 및 목표 달성 데이터
• 사용자 행동 데이터 (세션 시간, 이탈률, 세션당 페이지 수)
• 트래픽 소스 및 유입 채널
• 인구 통계 및 지역 데이터 (GA4 속성에서 사용 가능한 경우)
• 실시간 활성 사용자 데이터

이 데이터를 사용하는 방법:

• 자연어 쿼리를 처리하여 사람이 읽기 쉬운 분석 응답 생성
• 웹사이트 성능에 대한 실시간 AI 기반 인사이트 생성
• 트래픽 추세, 이상 징후를 식별하고 실행 가능한 권장 사항 제공

데이터 저장 정책:

• 원본 분석 데이터는 저장되지 않습니다. All GA4 data is processed in real-time to answer your queries and is not persisted on our servers.
• 고객님의 채팅 대화 기록 (질문 내용과 AI 응답 텍스트)만 참고용으로 저장됩니다.
• OAuth 2.0 액세스 토큰 및 새로 고침 토큰은 업계 표준 암호화를 사용하여 암호화되어 저장됩니다.

액세스 권한 철회:

언제든지 다음을 통해 Google Analytics 계정 연결을 해제하고 당사의 액세스 권한을 철회할 수 있습니다:

• AI Rank Lab 대시보드 설정 (Analytics Chat 섹션)
• Your Google Account permissions page at myaccount.google.com/permissions

철회 시, 저장된 모든 OAuth 토큰은 즉시 삭제됩니다.

2. 정보 사용 방법

당사는 수집된 정보를 다음 목적으로 사용합니다:

• 서비스 제공: To provide, maintain, and improve our SaaS platform
• 계정 관리: To create and manage your account, authentication, and access control
• 결제 처리: To process subscriptions, generate invoices, and handle refunds
• 커뮤니케이션: To send service updates, technical notices, security alerts, and support messages
• 고객 지원: To respond to your requests, queries, and provide technical assistance
• 분석: To analyze usage patterns, improve features, and enhance user experience
• 보안: To detect, prevent, and address fraud, abuse, and security issues
• 법적 준수: To comply with legal obligations and enforce our terms

3. 정보 공유 및 공개

3.1 제3자 서비스 제공업체

당사는 귀하의 정보를 다음 업체와 공유할 수 있습니다:

• Razorpay: For secure payment processing (PCI-DSS compliant)
• 클라우드 호스팅: For data storage and platform infrastructure
• 이메일 서비스: For transactional emails and notifications
• 분석 도구: For usage analytics and performance monitoring
• Google Analytics API: To access your GA4 property data (read-only) when you connect the Analytics Chat feature via OAuth 2.0

모든 제3자 제공업체는 엄격한 기밀 유지 계약 및 데이터 보호 의무를 준수합니다.

3.2 법적 요구사항

당사는 다음의 경우 귀하의 정보를 공개할 수 있습니다:

• 법적 의무, 법원 명령 또는 정부 요청에 따르기 위함
• 당사의 권리, 재산 또는 안전 및 사용자들의 안전을 보호하기 위함
• 사기, 보안 문제 또는 서비스 약관 위반을 조사하기 위함
• 당사의 계약 및 정책을 시행하기 위함

3.3 사업 양도

합병, 인수 또는 자산 매각의 경우, 귀하의 정보는 동일한 개인정보 보호 조항에 따라 인수 법인으로 이전될 수 있습니다.

4. 데이터 보안

당사는 다음과 같은 업계 표준 보안 조치를 구현합니다:

• 데이터 전송을 위한 SSL/TLS 암호화
• 민감한 데이터의 암호화된 저장
• 정기적인 보안 감사 및 취약점 평가
• 접근 제어 및 인증 메커니즘
• 안전한 백업 및 재해 복구 절차
• 데이터 보호 및 보안에 대한 직원 교육

참고: While we use best practices to protect your data, no method of transmission or storage is 100% secure. Use strong passwords and keep your credentials confidential.

5. 데이터 보존

정보 보존 기간:

• 활성 계정: For the duration of your subscription and service usage
• 계정 해지 후: Up to 90 days for account recovery and legal compliance
• 금융 기록: As required by Indian tax and accounting laws (typically 7 years)
• 익명화된 데이터: Indefinitely for analytics and research purposes

6. 귀하의 권리 및 선택

인도 데이터 보호 규정에 따라 귀하는 다음 권리를 가집니다:

6.1 접근 및 데이터 이동성

• 당사에 저장된 개인 정보 접근
• 휴대 가능한 형식으로 데이터 사본 요청
• 콘텐츠 및 사용 데이터 내보내기

6.2 수정 및 업데이트

• 언제든지 프로필 및 계정 정보 업데이트
• 부정확하거나 불완전한 데이터 수정

6.3 삭제

• 계정 및 관련 데이터 삭제 요청
• 특정 정보 제거 (법적 보존 요건에 따름)

6.4 수신 거부

• 마케팅 이메일 수신 거부 (서비스 이메일은 계속 발송됩니다)
• 브라우저 설정을 통해 쿠키 비활성화
• 필수적이지 않은 데이터 수집 거부

To exercise these rights, contact us at info@airanklab.com

7. 쿠키 및 추적 기술

당사는 다음 목적으로 쿠키를 사용합니다:

• 인증 및 세션 관리
• 사용자 환경설정 및 설정 저장
• 분석 및 성능 모니터링
• 보안 및 사기 방지

브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 쿠키를 비활성화하면 당사 플랫폼의 특정 기능에 영향을 미칠 수 있습니다.

8. 국제 데이터 전송

귀하의 데이터는 주로 인도에 위치한 서버에 저장됩니다. 데이터가 국제적으로 전송되는 경우(예: 클라우드 서비스) 당사는 계약상 보호 조치 및 데이터 전송 규정 준수를 포함하여 적절한 안전 장치를 마련합니다.

9. 아동의 개인정보 보호

당사의 서비스는 만 18세 미만 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인 정보를 수집하지 않습니다. 미성년자로부터 데이터를 수집했다고 판단하시면 즉시 당사에 연락하여 삭제를 요청해 주십시오.

10. 개인정보처리방침 변경

당사는 당사의 관행, 법적 요구 사항 또는 서비스 기능의 변경 사항을 반영하기 위해 이 개인정보처리방침을 주기적으로 업데이트할 수 있습니다. 중대한 변경 사항은 다음을 통해 통지됩니다:

• 등록된 사용자에게 이메일 알림
• 당사 플랫폼에 눈에 띄는 공지
• 본 방침 상단의 "최종 수정일" 업데이트

변경 후 당사 서비스를 계속 이용하는 것은 업데이트된 방침에 대한 동의를 의미합니다.

11. 문의 및 고충처리 담당자

개인정보 관련 문의, 우려 사항 또는 요청의 경우: