개인정보처리방침

주식회사 소하에이아이 (이하 "회사")는 Soha AI 서비스 제공을 위하여 다음의 목적으로 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리 (본인 확인, 서비스 이용 계약 체결·유지·해지)
• 서비스 제공 (AI 브랜드 가시성 분석, 경쟁사 모니터링, 리포트 생성)
• 이용자가 연동한 Google Analytics 데이터를 기반으로 한 AI 어시스턴트 유입 분석 제공 (제9조 참고)
• 고객 문의 및 불만 처리
• 서비스 개선 및 신규 서비스 개발을 위한 통계 분석

수집 항목

• 필수: 이메일 주소, 비밀번호 (암호화 저장), 서비스 이용 기록, 접속 로그, 쿠키
• 소셜 로그인 (Google): 이메일 주소, 프로필 이름, 프로필 사진 URL
• 서비스 이용 중 생성 정보: 등록한 사이트 도메인, 분석 결과 데이터, 프롬프트 설정
• 결제 및 구독 정보: 결제 이메일, 고객명, 구독 플랜, 결제·구독 식별자, 결제 상태, 결제 금액 및 통화
• Google Analytics 연동 (선택): 연결한 Google 계정의 이메일 주소, 선택한 Google Analytics 4 속성 식별자 및 표시 이름, 연결·최근 동기화 일시, 암호화된 갱신 토큰(refresh token). 자세한 내용은 제9조에서 안내합니다.

수집 방법: 서비스 가입 시 이용자 직접 입력, Google OAuth 연동, 결제 처리자 연동, 서비스 이용 과정에서 자동 수집

회사는 신용카드 번호 등 전체 결제 수단 정보를 직접 저장하지 않습니다. 결제 수단 정보는 결제 처리자가 제공하는 보안 결제 화면에서 처리됩니다.

회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보를 수집할 때에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기, 단 관련 법령에 따라 일정 기간 보존)
• 서비스 이용 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• Google Analytics 연동 정보(암호화된 갱신 토큰 포함): 이용자가 연동을 해제하거나 회원 탈퇴할 때까지 (해제 즉시 파기)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보를 위탁하고 있습니다.

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 처리 현황 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 support@soha-ai.com으로 이메일 요청을 통해 가능하며, 회사는 10일 이내에 처리합니다.

회사는 서비스 이용 분석 및 사용자 경험 개선을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 비밀번호 및 인증 정보 암호화 저장 (Supabase Auth 포함)
• HTTPS/TLS를 통한 데이터 전송 암호화
• 접근 권한 최소화 및 정기적인 접근 권한 검토
• Row Level Security (RLS)를 통한 데이터 격리

이용자가 서비스에서 Google Analytics 연동을 직접 선택한 경우에 한하여, 회사는 Google OAuth 2.0을 통해 이용자의 동의를 받아 아래와 같이 Google 사용자 데이터에 접근합니다. 연동은 선택 기능이며, 연동하지 않아도 나머지 서비스는 정상적으로 이용할 수 있습니다.

접근하는 Google 사용자 데이터

• 이용자가 선택한 Google Analytics 4 속성의 집계 측정 데이터: 세션 수, 활성 사용자 수, 신규 사용자 수, 참여 세션 수 및 참여율, 평균 세션 시간, 페이지 조회 수, 주요 이벤트(전환) 수, 총 수익과 이를 구분하기 위한 날짜, 세션 기본 채널 그룹, 세션 소스/매체, 랜딩 페이지 경로
• 연동한 Google 계정의 이메일 주소 및 접근 가능한 Google Analytics 계정·속성의 표시 이름 (연결된 계정을 화면에 표기하고 분석할 속성을 선택하기 위한 용도)

회사는 위 데이터를 읽기 전용으로만 조회하며, 이용자의 Google Analytics 설정·데이터를 생성, 수정, 삭제하지 않습니다. 개별 이용자를 식별할 수 있는 원시 이벤트 데이터가 아니라 Google Analytics가 이미 집계한 지표를 조회합니다.

이용 목적: AI 어시스턴트(ChatGPT, Gemini, Claude 등)를 거쳐 이용자의 웹사이트로 유입된 방문을 식별·분석하여 대시보드와 리포트 형태로 제공하기 위한 목적으로만 이용합니다.

요청 권한 범위: 기능 제공에 필요한 최소 범위만 요청합니다.

• https://www.googleapis.com/auth/analytics.readonly — Google Analytics 데이터 읽기 전용 조회
• openid, email — 연결한 Google 계정을 화면에 표기하기 위한 이메일 주소 확인

보관 및 파기: Google이 발급한 갱신 토큰(refresh token)은 AES-256-GCM 방식으로 암호화하여 저장하며, 원문 그대로 저장하지 않습니다. 액세스 토큰(access token)은 저장하지 않고 필요할 때마다 재발급받아 사용합니다. 조회한 측정 데이터는 대시보드 응답 속도와 Google API 호출량 관리를 위해 최대 30분간 일시적으로 캐시될 뿐, 별도의 데이터베이스에 영구 저장하지 않습니다. 이용자가 연동을 해제하면 저장된 토큰과 연결 정보를 삭제하고 Google 측에 발급된 권한도 함께 취소(revoke)합니다.

제3자 제공 및 이용 제한: 회사는 Google Analytics에서 조회한 데이터를 제3자에게 판매하지 않으며, 광고 목적으로 이용하거나 광고 사업자에게 제공하지 않습니다. 또한 해당 데이터를 사람이 열람하지 않습니다. 다만 이용자의 명시적 동의가 있는 경우, 보안 목적(남용·장애 조사 등)이나 관련 법령 준수를 위해 필요한 경우, 또는 집계·익명화되어 개인을 식별할 수 없는 형태로 내부 운영에 이용되는 경우는 예외로 합니다.

Limited Use 요건 준수: 회사가 Google API로부터 수신한 정보의 이용 및 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다.

연동 해제 방법: 서비스 내 사이트 설정의 'Google Analytics 연결' 화면에서 언제든지 연결을 해제할 수 있습니다. 또한 Google 계정의 보안 설정 (myaccount.google.com/permissions)에서 직접 접근 권한을 취소할 수도 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.