개인정보처리방침
시행일: 2026년 6월 13일
노마드랩 · 대표 조승래
1. 총칙
노마드랩(이하 "회사")은 Answerable(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다. 회사는 필요한 범위에서만 개인정보를 처리하고, 처리 목적이 달성되면 법령상 보관 의무가 있는 경우를 제외하고 지체 없이 파기합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| waitlist, 진단 미리보기 | 이메일, 웹사이트 URL, 도메인, 회사명 또는 사이트명, 진단 결과, 문의 내용 |
| 회원가입, 로그인 | 이메일, 이름 또는 프로필명, 인증 제공자 식별자, 서비스 계정 ID, 로그인 기록 |
| Google Search Console 연결 | 연결한 속성 URL, 읽기 전용 검색 지표, 페이지 URL, 검색어, 클릭, 노출, CTR, 평균 게재순위, 연결 상태, OAuth 토큰 |
| 결제, 증빙 | 주문번호, 결제 상태, 결제 금액, 결제수단 식별 정보, 영수증 정보 |
| 자동 생성 정보 | IP 주소, User-Agent, 접속 일시, 리퍼러, 쿠키 또는 유사 식별자, 서비스 이용 기록, 오류 로그 |
회사는 카드번호, CVC 등 전체 결제수단 정보를 직접 저장하지 않습니다. 해당 정보는 결제대행사가 처리하며 회사는 결제 승인, 청구, 환불 처리에 필요한 식별 정보와 상태 정보만 확인합니다.
3. 개인정보 처리 목적
- 진단 미리보기, waitlist 운영, 서비스 초대 및 안내
- 계정 생성, 로그인, 본인 계정의 데이터 연결 상태 관리
- SEO, AEO, GEO 진단 결과, 작업 카드, 초안, 리포트 제공
- Google Search Console 기반 성과 확인 및 주간 리포트 생성
- 유료 플랜 결제, 정기결제 관리, 환불, 결제 증빙 처리
- 고객 문의 응대, 장애 대응, 부정 이용 방지, 보안 로그 관리
- 법령상 의무 이행 및 분쟁 대응
4. Google Search Console 데이터
Google Search Console 데이터는 사용자가 연결한 속성의 읽기 전용 검색 지표를 작업 카드, 효과 검증, 주간 리포트 생성에만 사용합니다. 회사는 사용자의 웹사이트 소유권 확인을 우회하지 않으며, 연결 해제 또는 삭제 요청 시 법령상 보관 의무가 없는 GSC 토큰과 수집 지표를 삭제합니다. Google API로부터 받은 사용자 데이터는 Google API Services User Data Policy의 Limited Use 요건에 맞춰 서비스 제공 목적 범위에서만 사용합니다. 회사는 사용자의 명시적 동의 없이 GSC 원천 데이터를 광고 판매, 데이터 중개, 사용자 추적 목적에 사용하지 않습니다.
5. 보유 및 이용기간
| 정보 | 보유기간 |
|---|---|
| 회원 계정 및 서비스 이용 데이터 | 회원 탈퇴 또는 삭제 요청 후 지체 없이 삭제 |
| 계약, 청약철회, 결제, 재화 등 공급 기록 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 |
| 접속 로그 | 3개월 |
삭제 요청 또는 회원 탈퇴 시 법령상 보관 의무가 있는 결제·세무·분쟁 대응 자료와 보안 로그를 제외하고 서비스 데이터를 지체 없이 삭제하거나 복구하기 어려운 방식으로 분리 보관합니다.
6. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법령상 의무, 수사기관의 적법한 요청 등 관련 법령에서 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
7. 개인정보 처리위탁 및 국외 처리
회사는 안정적인 서비스 제공을 위해 필요한 업무를 외부 서비스에 위탁할 수 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리하고 감독합니다.
| 수탁자 | 업무 |
|---|---|
| Supabase | 인증, 데이터베이스, 파일 및 서비스 데이터 저장 |
| Vercel | 웹 애플리케이션 호스팅, 배포, 접속 로그 처리 |
| Toss Payments | 결제 승인, 정기결제, 영수증, 환불 처리 |
| OAuth 인증, Google Search Console API 연결 | |
| Resend | 서비스 안내, 리포트, 고객지원 이메일 발송 |
| Firecrawl | 사용자가 입력한 공개 웹사이트의 선택적 크롤링 보강 |
| OpenAI | 사용자가 요청한 초안, 요약, 리포트 생성 보조 |
위 수탁자 중 일부는 국외에 소재하거나 국외 인프라를 사용할 수 있습니다. 이전되는 정보는 서비스 제공에 필요한 최소 항목이며, 이전 시점은 서비스 이용 또는 요청 시점, 보유기간은 본 방침의 보유기간 또는 수탁자와의 계약상 보유기간까지입니다.
8. 정보주체의 권리 행사
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 jojorang89@gmail.com 또는 010-2721-8203로 접수할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다. 단, 법령상 보관이 필요한 정보는 해당 기간 동안 분리 보관될 수 있습니다.
9. 자동 수집 장치와 거부
회사는 로그인 유지, 보안, 서비스 품질 개선을 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
10. 안전성 확보조치
회사는 접근 권한 최소화, 인증 정보의 안전한 보관, 전송구간 암호화, 로그 모니터링, 취약점 점검, 개인정보 취급자 제한 등 합리적인 기술적·관리적 보호조치를 적용합니다.
11. 개인정보 보호책임자
책임자: 조승래
소속: 노마드랩
이메일: jojorang89@gmail.com
연락처: 010-2721-8203
주소: 강원특별자치도 속초시 청호로 22, 청호아이파크 102동 905호
12. 권익침해 구제방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 대검찰청, 경찰청 등 관계 기관에 문의할 수 있습니다.
13. 방침 변경
본 방침은 법령, 서비스, 수탁자 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 시행 전 서비스 화면 또는 이메일 등 합리적인 방법으로 안내합니다.