개인정보처리방침

시행일 2026년 10월 24일

브리핑스캔(개인 운영, 사업자등록 전. 이하 “운영자”)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정하여 공개합니다. 브리핑스캔은 현재 무료 베타로 운영하며 결제 기능이 없으므로 결제 정보를 수집하지 않습니다.

제1조 (개인정보의 처리 목적)

운영자는 다음 목적을 위하여 개인정보를 처리하며, 이 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌는 경우에는 법에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

웹사이트 진단과 AI 검색 노출 측정 결과의 생성·제공
회원 식별과 로그인 링크 발송 등 계정 관리
대기 신청자에 대한 유료 플랜 출시 안내
보안 유지, 부정 이용 방지, 서비스 운영

제2조 (처리하는 개인정보의 항목과 법적 근거)

운영자는 목적에 필요한 최소한의 개인정보만 처리합니다. 아래 “제15조”는 「개인정보 보호법」 제15조를 말합니다.

구분	항목	목적	법적 근거	보유기간
비회원 진단	입력한 웹사이트 주소, 키워드(최대 3개), 선택한 업종	진단 결과 생성·제공	제15조제1항제4호(이용자의 요청에 따른 서비스 제공)	진단 결과 생성일부터 1년 또는 삭제 요청 시까지
회원가입·로그인	이메일 주소	계정 식별, 로그인 링크 발송	제15조제1항제4호(이용 계약의 체결·이행)	회원 탈퇴 시 지체 없이 파기
유료 플랜 대기 신청	이메일 주소, 희망 플랜	유료 플랜 출시 안내	제15조제1항제1호(동의)	유료 플랜 출시 안내 후 1년 또는 삭제 요청 시까지
서비스 이용 중 자동 생성	접속 IP 주소, 접속 일시, 브라우저 정보, 로그인 유지 쿠키	보안, 부정 이용 방지, 서비스 운영	제15조제1항제6호(정당한 이익), 쿠키는 제15조제1항제4호	접속기록 3개월

비회원 진단에 입력하는 웹사이트 주소·키워드·업종은 그 자체로는 개인정보가 아닐 수 있습니다. 다만 웹사이트 주소 등으로 운영자 개인을 알아볼 가능성이 있으므로 개인정보와 같은 기준으로 보호합니다.
민감정보, 고유식별정보(주민등록번호 등), 결제 정보는 수집하지 않습니다. 입력란에 본인 또는 다른 사람의 민감한 정보를 입력하지 마십시오.
개인정보는 이용자가 서비스 화면에 직접 입력하거나, 서비스 이용 과정에서 자동으로 생성되는 방법으로 수집합니다.

제3조 (만 14세 미만 아동)

만 14세 미만은 회원가입과 대기 신청을 할 수 없으며, 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제4조 (개인정보의 처리 및 보유기간)

회원 이메일: 회원 탈퇴 시 지체 없이 파기합니다.
대기 신청 이메일·희망 플랜: 유료 플랜 출시 안내 후 1년이 지나거나 삭제를 요청하면 파기합니다.
진단 결과(입력값 포함): 생성일부터 1년이 지나거나 삭제를 요청하면 파기합니다.
측정 캐시(키워드별 AI 답변 조회 결과): 개인정보는 아니지만 같은 키워드의 반복 조회를 줄이기 위해 7일 동안 보관한 뒤 삭제합니다.
접속기록(IP 주소, 접속 일시, 브라우저 정보): 3개월 동안 보관한 뒤 삭제합니다. 이 기간은 「통신비밀보호법」 제15조의2와 같은 법 시행령 제41조제2항제2호가 정한 로그기록 보관기간(3개월)을 준용하여, 부정 이용 조사와 보안 사고 대응에 필요한 범위에서 정한 것입니다.

제5조 (개인정보의 파기 절차 및 방법)

파기 절차: 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제합니다. 종이 문서로 처리하는 개인정보는 없습니다.
다른 법령에 따라 보존해야 하는 개인정보는 현재 없습니다. 결제 기능을 도입하여 법령상 보존 의무가 생기면 그 근거와 항목을 이 방침에 적습니다.

제6조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우에는 그 법률에 따릅니다.

제7조 (개인정보 처리업무의 위탁)

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 계약에서 위탁 목적 외 처리 금지와 안전한 관리를 정하고, 수탁자가 개인정보를 안전하게 처리하는지 확인합니다.

수탁자	위탁 업무	소재 국가
Supabase Pte. Ltd.	데이터베이스, 회원 인증, 로그인 메일 발송	싱가포르 법인 (데이터 저장: 대한민국 서울)
Vercel Inc.	웹 호스팅, 접속기록 보관	미국
SerpApi, LLC	구글·네이버 AI 답변 조회	미국
OpenAI, L.L.C.	ChatGPT 답변 조회	미국
Anthropic, PBC	개선 안내 문구 생성	미국
NAVER Cloud Corp.	네이버 검색 API 조회	대한민국

SerpApi, OpenAI, Anthropic, NAVER Cloud에는 측정과 문구 생성에 필요한 키워드와 웹사이트 주소만 보내며, 이메일 주소는 보내지 않습니다.

향후 측정 공급자를 추가하면 시행 7일 전 공지 후 이 표에 추가합니다.

제8조 (개인정보의 국외 이전)

운영자는 이용자와의 서비스 이용 계약을 이행하기 위하여 아래와 같이 개인정보를 국외 수탁자에게 처리위탁·보관합니다. 국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호가목(계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개)입니다. 이전 일시와 방법은 모두 “서비스를 이용할 때마다 암호화된 인터넷 통신(HTTPS)으로 전송”입니다.

이전받는 자 (연락처)	이전 국가	이전 항목	이용 목적	보유·이용 기간
Supabase Pte. Ltd. privacy@supabase.com	싱가포르(법인 소재지). 데이터 저장 위치는 대한민국 서울(AWS ap-northeast-2)	이메일 주소, 진단 입력값(웹사이트 주소·키워드·업종)과 진단 결과, 대기 신청 정보(이메일·희망 플랜)	데이터베이스 운영, 회원 인증, 로그인 메일 발송	제4조의 보유기간과 같음
Vercel Inc. privacy@vercel.com	미국	접속 IP 주소, 접속 일시, 브라우저 정보	웹 호스팅, 접속기록 보관	최대 3개월
SerpApi, LLC privacy@serpapi.com	미국	키워드, 웹사이트 주소(이메일 제외)	구글·네이버 AI 답변 조회	SerpApi 정책에 따라 조회 완료 후 31일 뒤 자동 삭제
OpenAI, L.L.C. privacy@openai.com	미국	키워드, 웹사이트 주소(이메일 제외)	ChatGPT 답변 조회	응답 저장 안 함 옵션 사용. OpenAI 정책에 따라 남용 감시 기록은 최대 30일 보관
Anthropic, PBC privacy@anthropic.com	미국	키워드, 웹사이트 주소(이메일 제외)	개선 안내 문구 생성	Anthropic 정책에 따라 30일 이내 자동 삭제(이용정책 위반이 감지된 경우 더 오래 보관될 수 있음)

향후 측정 공급자를 추가하면 시행 7일 전 공지 후 이 표에 추가합니다.

거부 방법과 거부 시 불이익: 국외 이전은 진단·측정·로그인 기능을 제공하는 데 반드시 필요하므로, 이전을 거부하면 해당 기능을 이용할 수 없습니다. 거부하려면 서비스 이용을 중단하고, 회원은 danny6676@naver.com로 탈퇴를, 비회원은 진단 결과 삭제를 요청하시면 됩니다. 요청을 받으면 제4조에 따라 파기하고 이후 국외 이전을 중단합니다.

제9조 (생성형 AI 이용에 관한 사항)

브리핑스캔은 AI 검색 답변에서 이용자 웹사이트가 인용되는지 측정하고, 개선 안내 문구를 만드는 데 외부 AI API를 사용합니다. 이를 위해 입력한 키워드와 웹사이트 주소가 OpenAI(ChatGPT 답변 조회)와 Anthropic(문구 생성)으로 전송됩니다.
OpenAI API 호출에는 응답을 저장하지 않는 옵션(store: false)을 사용합니다. OpenAI는 API로 받은 데이터를 기본적으로 모델 학습에 사용하지 않으며, Anthropic은 API로 받은 데이터를 모델 학습에 사용하지 않습니다. 운영자도 이용자의 입력값과 결과물로 AI 모델을 학습시키지 않습니다. 따라서 별도의 학습 거부(옵트아웃) 절차는 두지 않습니다.
입력값과 생성 결과는 제4조의 진단 결과 보유기간 동안 보관하며, 삭제를 요청하면 파기합니다.
생성된 결과에 부적절한 내용이나 개인정보가 포함되어 있으면 danny6676@naver.com로 알려 주십시오. 확인 후 수정·삭제 등 필요한 조치를 합니다.

제10조 (자동화된 결정)

진단 점수와 개선 가이드는 정해진 규칙에 따라 자동으로 만들어집니다. 그러나 이 결과는 이용자의 권리나 의무에 법적 효과나 중대한 영향을 미치는 결정이 아니므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 그래도 결과가 어떻게 산출되었는지 설명을 원하시면 danny6676@naver.com로 요청해 주십시오.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

운영자는 로그인 상태를 유지하기 위하여 쿠키(sb-로 시작하는 쿠키, bs_dev_user)를 사용합니다. 광고나 행태 추적을 위한 쿠키는 사용하지 않습니다.
이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 예: Chrome은 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 또는 인터넷 사용 기록 삭제, Edge는 설정 > 쿠키 및 사이트 권한, Safari는 설정 > 개인정보 보호.
쿠키를 거부하면 로그인 상태가 유지되지 않아 회원 기능을 이용할 수 없습니다. 비회원 진단은 계속 이용할 수 있습니다.

제12조 (개인정보의 안전성 확보조치)

전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
접근 권한 최소화: 개인정보에 접근할 수 있는 권한을 업무에 필요한 최소한으로 제한합니다.
키 관리: 데이터베이스 서비스 키 등 비밀 값은 서버에만 보관하며 브라우저로 내려보내지 않습니다.
접근 통제: 데이터베이스에 행 단위 접근 통제(Row Level Security)를 적용합니다.

제13조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).
요구는 danny6676@naver.com로 이메일을 보내시면 됩니다. 회원은 가입한 이메일로, 비회원은 해당 진단 결과 주소(링크)를 함께 보내 주시면 본인 여부를 확인합니다. 대리인을 통해 요구할 수도 있으며, 이 경우 위임장을 함께 보내 주십시오.
운영자는 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 알려 드립니다.
법률에 따라 요구를 거절하거나 일부만 처리하는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드립니다. 처리 결과에 이의가 있으면 같은 이메일로 이의를 제기할 수 있습니다.
이용자는 자신의 개인정보를 정확하게 입력해야 하며, 다른 사람의 개인정보를 무단으로 입력해서는 안 됩니다.

제14조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 장윤혁
연락처: danny6676@naver.com

제15조 (권익침해 구제 방법)

개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제16조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 10월 24일부터 적용됩니다. 이 방침은 최초 시행본입니다.
이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 변경 내용과 시행일을 공지합니다. 처리하는 항목이나 목적이 바뀌는 등 중요한 변경은 변경 전후를 비교할 수 있도록 안내하고, 이전 방침도 함께 확인할 수 있게 합니다.
서비스 이용 조건은 이용약관에서 확인할 수 있습니다.

이 문서에 관한 문의: danny6676@naver.com