1. 소개
Beacon(ibeacon.ai)은 검색 엔진과 AI 어시스턴트(ChatGPT, Gemini, Perplexity 등)가 귀하의 웹사이트와 브랜드를 어떻게 제시하는지 보여주는 SEO 및 AI 가시성 플랫폼입니다. 당사는 EU 일반 개인정보 보호 규정(GDPR) 및 기타 적용되는 데이터 보호 법규에 따라 귀하의 개인정보를 보호할 것을 약속합니다.
데이터 컨트롤러: 라트비아 공화국에 등록된 유한책임회사인 Youlinker SIA(등록번호 — 요청 시 제공, 라트비아 리가)가 Beacon을 통해 처리되는 개인정보의 데이터 컨트롤러입니다. 데이터 처리에 관한 문의 사항은
privacy@ibeacon.ai로 연락해 주십시오.
2. 당사가 수집하는 데이터
계정 정보. 이름, 이메일 주소 및 해시 처리된 비밀번호(당사는 비밀번호를 절대 평문으로 저장하지 않습니다). Google로 로그인하시는 경우, 당사는 Google로부터 귀하의 이름, 이메일 주소 및 프로필 사진을 받으며, 귀하의 Google 비밀번호는 절대 확인하지 않습니다.
결제 정보. 구독은 Stripe에서 처리됩니다. 귀하의 카드 번호는 당사 서버에 절대 전달되지 않으며, 당사는 Stripe 고객 참조 정보, 요금제 및 결제 상태만 저장합니다.
프로젝트 데이터. 귀하가 추가하는 웹사이트 URL, 추적하는 AI 프롬프트, 팔로우하는 경쟁사, 생성하는 작업 및 메모, 그리고 귀하가 선택하는 설정.
크롤링 및 분석 데이터. 감사를 실행하면 Beacon은 귀하가 지정한 웹사이트의 공개적으로 이용 가능한 페이지를 크롤링합니다. 이는 모든 방문자나 검색 엔진이 보는 것과 동일한 콘텐츠입니다. 당사는 비공개 영역이나 로그인이 필요한 영역에는 접근하지 않습니다.
이용 데이터. 보안 및 디버깅을 위해 보관되는 표준 서버 로그(IP 주소, 브라우저 유형, 요청된 페이지).
3. 제3자 처리자
서비스를 제공하기 위해 당사는 다음 처리자와 필요한 최소한의 데이터를 공유합니다.
- Google(Gemini API) — AI 가시성 분석을 생성하기 위해 사이트 콘텐츠 발췌본과 귀하가 추적하는 프롬프트가 전송됩니다. Google은 자사의 API 데이터 이용 약관에 따라 이를 처리합니다(모델 학습에는 사용되지 않습니다).
- DataForSEO — 공개 SEO 지표(트래픽 추정치, 백링크)를 가져오기 위해 귀하 프로젝트의 도메인 이름이 전송됩니다.
- Stripe — 결제 처리(PCI-DSS Level 1 인증 취득).
- DigitalOcean — 당사 서버는 독일 프랑크푸르트(EU)에서 호스팅됩니다.
- MongoDB Atlas — EU 내 암호화된 데이터베이스 호스팅.
- Wikipedia, Hacker News, GitHub(공개 API) — 공개된 언급을 찾기 위해 귀하 프로젝트의 브랜드명 또는 도메인을 사용하여 이들에 조회합니다. 개인정보는 전혀 전송되지 않습니다.
당사는 개인정보를 절대 판매하지 않으며, 광고주와 공유하지도 않습니다.
4. 처리의 법적 근거
- 계약(GDPR 제6조 제1항 (b)) — 귀하 계정의 운영, 감사 실행, 결제.
- 정당한 이익(제6조 제1항 (f)) — 서비스 보안, 사기 방지, 제품 개선.
- 동의(제6조 제1항 (a)) — 선택적 이메일 요약 및 제품 업데이트. 설정 → 알림에서 언제든지 철회할 수 있습니다.
- 법적 의무(제6조 제1항 (c)) — 회계 및 세무 기록.
5. 당사의 데이터 이용 방식
- 귀하가 요청한 감사, AI 가시성 점검 및 보고서를 실행합니다.
- 거래 이메일(인증, 비밀번호 재설정, 감사 알림)을 발송하며, 활성화한 경우에 한해 주간 요약을 발송합니다.
- 구독 결제를 처리하고 오용을 방지합니다.
- 집계되고 비식별화된 이용 패턴을 사용하여 제품을 개선합니다.
6. 당사의 데이터 보호 방식
- 모든 트래픽은 전송 중에 암호화됩니다(TLS 1.2 이상). 사이트는 HTTPS 및 HSTS를 적용합니다.
- 비밀번호는 bcrypt로 해시 처리되며, 세션에는 서명된 HTTP-only 쿠키를 사용합니다.
- 데이터베이스는 저장 시 암호화되며 EU 내에서 호스팅됩니다.
- 운영 시스템에 대한 접근은 키 기반 인증을 갖춘 인가된 담당자로 제한됩니다.
7. 쿠키 및 트래킹
Beacon은 소수의 쿠키를 사용합니다.
- 필수 쿠키 — 로그인 상태를 유지하고(HTTP-only 세션), 언어 및 테마 설정을 기억합니다. 사이트 작동에 필요합니다.
- 분석 쿠키(선택 사항) — 귀하의 동의를 받아 당사는 Google Analytics를 사용하여 집계된 이용 현황을 파악하고 제품을 개선합니다. 이는 쿠키 배너를 통해 승인한 후에만 로드됩니다. 당사는 Google 동의 모드를 사용하므로, 귀하가 옵트인할 때까지 분석은 기본적으로 거부됩니다. 거부하시면 이 쿠키는 절대 설정되지 않습니다.
당사는 귀하의 데이터를 판매하지 않으며, 크로스 사이트 광고 트래커나 핑거프린팅도 사용하지 않습니다. beacon_consent 쿠키를 삭제하면 분석 동의를 언제든지 철회할 수 있습니다.
8. 귀하의 권리
GDPR에 따라 귀하는 언제든지 다음을 할 수 있습니다.
- 당사가 보유한 귀하의 개인정보 사본에 대한 접근.
- 부정확한 데이터의 정정(대부분 설정에서 직접 가능).
- 귀하의 계정 및 관련된 모든 데이터의 삭제(「잊힐 권리」).
- 귀하의 데이터를 이동 가능한 형식으로 내보내기.
- 특정 처리에 대한 이의 제기 또는 제한, 그리고 동의 철회.
privacy@ibeacon.ai로 이메일을 보내 주십시오. 당사는 30일 이내에 응답합니다. 귀하는 또한 라트비아 데이터 국가 감독청(dvi.gov.lv) 또는 거주 지역의 감독 기관에 민원을 제기할 권리가 있습니다.
9. 데이터 보유
- 계정 및 프로젝트 데이터 — 귀하의 계정이 활성 상태인 동안 보유되며, 계정 삭제 후 30일 이내에 삭제됩니다.
- 크롤링 및 감사 이력 — 트렌드 차트의 정확성을 유지하기 위해 관련 프로젝트가 존재하는 동안 보유됩니다.
- 결제 기록 — 라트비아 회계법에서 요구하는 기간(현재 5년) 동안 보유됩니다.
- 서버 로그 — 30일 후 순환 삭제됩니다.