개인정보 처리방침

1. 처리 주체와 적용 범위

주식회사 아티펙스(영문: ARTIFEX Co., Ltd., 사업자등록번호 239-88-03748)는 CiteAngle 웹사이트, 계정, 문의, 측정·실행 서비스와 리포트 제공 과정의 개인정보처리자입니다. 대표자는 심정엽(Jungyeup Sim)이며, 주소는 서울특별시 강서구 강서로 391, 제10층 제1006호(마곡동, 문영비즈웍스), 영문 주소는 1006, 391 Gangseo-ro, Gangseo-gu, Seoul, 07803, Republic of Korea, 전화는 010-6342-7116(국제 표기 +82-10-6342-7116)입니다.

CiteAngle은 기업과 개인사업자의 사업 목적 이용을 위한 B2B 서비스입니다. 사업 담당자의 이름·업무용 연락처도 개인을 식별할 수 있으면 이 방침에 따라 보호합니다. 만 14세 미만 아동을 대상으로 하지 않습니다.

2. 처리 항목과 목적

• 계정·연락: 이메일, 비밀번호 일방향 해시, 이메일 인증 기록, 이름, 회사·역할, Google 로그인을 선택한 경우 sub·이메일·이름·프로필 사진 — 가입, 로그인, 계정 보호와 담당자 확인
• 문의·프로젝트: 문의 전문, 회신 주소, 브랜드·도메인·업종, 대상 국가·지역, 정확 질의, 대상·경쟁 도메인, 고객 제공 자료, 측정 응답과 검토 기록 — 견적, 측정 설계, 실행, 판정과 납품
• 거래: 견적·계약·결제 상태, 금액·통화, 거래 식별자, 환불·세금 증빙 — 계약 이행, 회계, 분쟁 대응과 법정 기록
• 운영·보안: 접속 IP와 시각, 요청 경로, 브라우저·기기 특성, 오류·보안 기록 — 서비스 제공, 공격·부정 이용 방지와 장애 대응
• 선택·증적: 수동 선택 지역, 약관·개인정보·선택적 마케팅 문서 버전과 동의 시각 — 선택 적용과 증명
• 웹 이용 통계: 쿠키 식별자(_ga, _ga_*), 방문 페이지 URL·유입 경로, 이용 이벤트, 브라우저·기기 유형, IP 기반 대략적 위치 — 방문·이용 통계와 서비스 개선 (상세 기준은 3절 등록부와 4절)
• 광고 성과 — 광고 승낙을 저장한 경우에만: 쿠키 식별자(_fbp, _fbc), 방문 페이지 URL·유입 경로, 브라우저·기기 유형, 접속 IP 주소, 페이지뷰·전환 이벤트 — 광고 성과 측정과 리타게팅. 승낙이 없으면 이 항목은 수집되지 않습니다 (상세 기준은 3절 등록부의 Meta 행과 4절 광고 절)

주민등록번호, 비밀번호, 카드·계좌정보, 건강·생체정보, 비공개 고객 명단 등 민감하거나 프로젝트에 불필요한 개인정보를 프롬프트·문의·파일에 제출하지 마세요. 현재 자동 PII 탐지기를 운영한다고 주장하지 않습니다. 제출 전 경고하고, 운영 검토에서 발견한 항목은 측정에서 제외하거나 안전한 대체 입력을 요청합니다.

3. 실제 공급자·이전·선택 등록부

미국·일본 사이트에서 받은 입력도 먼저 대한민국 서울의 운영 서버에서 처리되고, 계약된 측정에 필요한 정확 질의·공개 도메인 등 최소 항목만 아래 등록부의 미국 사업자 API로 전송됩니다. 담당자 연락처와 비공개 고객자료는 측정 API 입력에서 제외합니다. 개인정보를 판매하지 않습니다 — 이것은 설정과 무관하게 언제나 그렇습니다. 사이트 간 맞춤형 광고를 위한 공유는 이 브라우저에 광고 승낙이 저장돼 있고 거부 신호가 오지 않은 때에만 일어나며, 그 범위와 공급자는 아래 등록부의 Meta 행과 4절 광고 절에 적었습니다.

국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 이용자가 요청한 문의 처리, 계약 체결·이행, 서비스 알림에 필요한 범위에서 이 방침을 통해 공개한 뒤 수행합니다. 선택적 Google 로그인은 이용자가 해당 기능을 직접 시작한 때에만 처리합니다. 이전 시기는 폼 제출·메일 발송·로그인·계약 측정 실행 시점이고, 방법은 TLS API 전송입니다. 수령자 명칭과 개인정보 연락 경로는 각 행의 공식 DPA·개인정보 링크에서 확인할 수 있으며, Artifex가 권리 요청을 접수해 수령자 조치까지 연결합니다. 각 이전은 아래 거부 방법과 영향을 적용하고, 수령 법인·국가·계정 설정이 확인되지 않은 새 개인정보 흐름은 활성화하지 않습니다.

이용자가 선택한 회사·개인 메일함의 제공자는 이용자의 지시에 따라 이메일을 수신하는 독립 당사자이며, 주식회사 아티펙스가 선정·관리하는 수탁자가 아닙니다. 법령상 의무, 권리·안전 보호 또는 동등한 보호조치를 수반한 사업 이전 외에는 목적 밖 제3자 제공을 하지 않습니다.

4. 지역·언어 자동 초기값, 필수 쿠키와 통계 분석 도구

측정 지역의 초기값과 첫 화면의 표시 언어는 접속 IP를 대한민국 서울의 운영 서버 안에서 MaxMind GeoLite2 데이터베이스와 대조해 정합니다. 이 조회는 서버 로컬에서 수행되어 IP 주소를 외부의 어떤 사업자에게도 보내지 않고, 판정 결과에 raw IP를 저장하지 않습니다. 언어 자동 안내는 사이트 루트 첫 진입에만 적용됩니다 — 접속 국가가 대한민국이면 한국어(/), 일본이면 일본어(/jp/), 그 외 국가면 영어(/en/) 표면으로 안내하고, 판정이 실패하면 브라우저의 Accept-Language 헤더로, 그것도 없으면 현행 한국어 화면으로 이어집니다. 검색엔진·AI 크롤러에는 적용하지 않습니다. 측정 지역 초기값을 확정하지 못하면 화면은 조용히 수동 선택 상태로 남습니다. GPS·기기 기반 정밀 위치정보는 수집하지 않습니다. 언어(전환 버튼)와 지역(직접 선택) 모두 수동 선택이 언제나 자동값보다 우선합니다. Cloudflare edge 초기값은 위 표의 두 신뢰 조건과 origin 잠금이 모두 확인된 뒤에만 별도 고지와 함께 사용할 수 있습니다. 이 제품은 MaxMind가 제공하는 GeoLite2 데이터를 포함합니다(maxmind.com).

• ca_state: 선택적 Google OAuth 요청 위조 방지 난수, 10분, 콜백 뒤 삭제
• ca_next: OAuth 후 돌아갈 안전한 동일 사이트 경로, 10분, 콜백 뒤 삭제
• ca_sess: 이메일·만료시각·HMAC 서명으로 구성된 로그인 세션, 30일
• ca_locale: 언어 전환 버튼을 직접 눌렀을 때만 저장되는 표시 언어 선택(kr·en·jp), 1년 — 언어 자동 안내가 이 선택을 덮지 않게 함

ca_state·ca_next·ca_sess 세 쿠키는 모두 HttpOnly, SameSite=Lax, Path=/이며 공개 기준 URL이 HTTPS일 때 Secure가 적용됩니다. ca_locale은 언어 전환 버튼 클릭 시 브라우저에서 저장되는 SameSite=Lax·Path=/ 쿠키로, 열람만으로는 만들어지지 않고 거부·삭제해도 모든 페이지를 이용할 수 있습니다 — 이 경우 접속 국가 기준 언어 안내가 다시 적용될 뿐입니다. OAuth를 쓰지 않으면 앞의 두 쿠키는 생성되지 않고, 세션 쿠키를 거부하면 공개 페이지는 볼 수 있지만 로그인 기능은 사용할 수 없습니다.

사이트 개선을 위한 통계 분석에는 Google LLC(미국)의 Google Analytics 4를 아래 기준으로 운영합니다. 수집 항목: 쿠키 식별자(_ga, _ga_* — 브라우저 유효기간 최대 2년), 방문 페이지 URL·유입 경로·이용 이벤트, 브라우저·기기 유형, IP 기반의 대략적 위치(GA4는 IP 주소를 저장하지 않습니다). 목적: 방문·이용 통계 분석과 서비스 개선. 보유: 분석 데이터는 Google Analytics에서 14개월 보관 후 자동 삭제됩니다. 광고 기능(구글 시그널·리마케팅·광고 개인화)은 켜지 않으며 광고 저장(ad_storage)은 모든 지역에서 차단으로 고정합니다. 유럽경제지역(EEA)·영국·스위스 방문자에게는 동의 배너를 표시하고, 동의 전이나 거부 시에는 쿠키를 저장하지 않는 대신 쿠키 없는 익명 신호(cookieless ping)만 전송되어 Google의 집계 모델링에 사용됩니다. 거부·철회: EEA 배너에서 거부, 브라우저의 쿠키 차단·삭제, Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)을 언제든 사용할 수 있고, 거부해도 모든 페이지 이용에 제한이 없습니다. 대시보드·리포트·운영 콘솔 등 비공개 화면에는 분석 태그를 싣지 않습니다.

사용성 개선을 위해 Microsoft Corporation(미국)의 Microsoft Clarity도 함께 운영합니다. 수집 항목: 쿠키 식별자(_clck, _clsk), 페이지 이동·클릭·스크롤 등 이용 행태, 브라우저·기기 유형. 목적: 화면 이용 패턴(히트맵)·세션 재생 기반 사용성 분석과 개선 — 입력란 등 민감 콘텐츠는 Clarity 기본 마스킹이 적용됩니다. 보유: 세션 재생 기록은 30일, 표본·집계 데이터는 최대 13개월 보관 후 삭제됩니다(Clarity 보관 안내). 거부·철회: 브라우저의 쿠키 차단·삭제로 언제든 거부할 수 있고, 거부해도 모든 페이지 이용에 제한이 없습니다. 국외 처리 상세는 위 3절 등록부의 Microsoft Clarity 행을 따릅니다.

한국어 지면(citeangle.com/)에서는 검색 유입을 확인하기 위해 네이버 주식회사(대한민국)의 네이버 애널리틱스도 함께 운영합니다. 수집 항목: 쿠키 식별자(_fwb — 방문자를 구분하는 임의 문자열, wcs_bt — 방문 시각), 방문 페이지 URL과 유입 경로(리퍼러), 브라우저 언어, 화면 해상도와 브라우저 창 크기, 색상 수, 문자 인코딩, 방문 시각. 목적: 어떤 검색어와 어떤 경로로 들어오는지를 포함한 방문·유입 통계 분석. 보유: 두 쿠키는 스크립트가 선언한 만료가 길어 브라우저에서 지울 때까지 남고, 네이버 쪽 통계 보고서의 열람 기간은 네이버 서비스 정책을 따릅니다. 수집한 정보는 대한민국 법인인 네이버 주식회사가 처리하므로 국내 처리위탁에 해당합니다. 거부·철회: 브라우저의 쿠키 차단·삭제로 언제든 거부할 수 있고, 거부해도 모든 페이지 이용에 제한이 없습니다. 이 태그는 한국어 지면에만 싣고 영어(/en/)·일본어(/jp/) 지면과 대시보드·리포트·운영 콘솔 등 비공개 화면은 적용 범위 밖입니다. 네이버 로더가 함께 불러오는 광고 식별자 동기화 모듈(ssl.pstatic.net)은 사이트 보안정책(CSP)이 차단하여 실행되지 않습니다 — 자세한 내용은 위 3절 등록부의 네이버 행을 따릅니다.

광고 목적의 쿠키와 태그

광고 목적의 쿠키와 제3자 광고 태그는 별도의 광고 동의가 저장돼 있을 때에만 작동하고, 그 동의의 기본값은 거부입니다. 이 사이트가 쓰는 광고 태그는 Meta Pixel 하나이고, 이 사이트 전용으로 발급받은 것입니다. 승낙하지 않으면 그 태그는 실리지 않고 광고 목적의 쿠키도 만들어지지 않습니다. 승낙한 경우에만 방문 기록을 바탕으로 다른 사이트에서 광고를 보여 주는 리타게팅과 사이트 간 맞춤형 광고를 위한 공유가 일어납니다. 개인정보 판매는 설정과 무관하게 하지 않습니다.

Meta Pixel 의 수집 항목은 이렇습니다. 쿠키 식별자 _fbp(이 브라우저를 구분하는 임의 문자열)와 _fbc(광고를 눌러 들어온 경우의 클릭 식별자), 방문 페이지 URL과 유입 경로, 브라우저·기기 유형, 접속 IP 주소, 페이지뷰·전환 이벤트입니다. 목적은 광고 성과 측정과 리타게팅입니다. 받는 곳은 Meta Platforms Ireland Limited 또는 Meta Platforms, Inc. 이고, 어느 쪽인지는 방문자 소재지에 따라 메타 약관이 정합니다. 처리는 미국에서 이뤄집니다. 메타는 이 정보를 자기 목적으로도 쓰므로 처리위탁이 아니라 제3자 제공입니다. 보유 기간은 메타가 정하고 공표하지 않아 여기에 적지 않습니다 — 대신 브라우저에서 쿠키를 지우면 그 자리에서 사라지고, 메타가 받은 뒤의 보관은 메타 개인정보처리방침을 따릅니다. 당사는 이 태그로 오간 정보를 따로 저장하지 않습니다. 거부·철회는 세 가지입니다 — 아래 「이 브라우저의 선택」에서 바로 끄기, 브라우저의 쿠키 차단·삭제, 그리고 메타 광고 설정. 거부해도 모든 페이지 이용에 제한이 없습니다. 대시보드·리포트·운영 콘솔 등 비공개 화면에는 광고 태그를 싣지 않습니다.

동의를 받는 방식은 접속 지역의 법을 따릅니다. 유럽경제지역·영국·스위스는 미리 동의를 받은 뒤에만 광고 태그를 싣고(ePrivacy 지침 2002/58/EC 제5조 제3항), 대한민국은 이 방침으로 알린 뒤 언제든 거부할 수 있게 하며, 미국은 브라우저가 보내는 판매·공유 거부 신호를 유효한 거부 요청으로 처리합니다(CCPA 시행규정 제7025조). 실제 판정은 이 셋 중 가장 보수적인 기준 하나로 통일했습니다 — 어느 지역에서 접속하든, 명시적으로 저장된 승낙이 있고 거부 신호가 없을 때에만 광고 태그가 실립니다. 거부 신호가 오면 저장된 승낙이 있더라도 거부로 처리합니다.

광고 태그를 늘리게 되면 그때도 같은 순서를 지킵니다 — 공급자·수집 항목·거부 방법을 이 방침에 먼저 적고 판 번호를 올린 뒤에 싣습니다. 코드가 문면을 앞지르지 못하도록, 방침에 적히지 않은 광고 태그는 아이디를 채워도 실리지 않게 막아 두었습니다. 지금 이 자물쇠가 잠가 두고 있는 것은 링크드인과 마이크로소프트 빙 광고 태그이며, 둘 다 실리지 않습니다.

이 브라우저의 선택

아래에서 이 브라우저에 저장된 선택을 바로 바꿀 수 있습니다. 선택은 이 브라우저에만 저장되며, 브라우저의 저장 데이터를 지우면 함께 사라집니다.

5. 보관·삭제의 실제 기준

• 이메일 인증: 인증 성공, 만료 확인 또는 최대 시도 횟수 도달 시 해당 verification 행을 반환 전에 즉시 삭제합니다. 새 코드 요청은 기존 행을 교체합니다.
• 메일 outbox: 발송 완료 또는 최종 실패 상태가 된 뒤 30일을 초과하면 수신자·제목·HTML·마지막 오류를 지우고 상태·dedupe·관련 업무 식별 메타데이터만 남깁니다. pending·sending은 전달 안정성을 위해 종결 전에는 지우지 않습니다.
• 무료 snapshot 원자료: 품질·재현성 검토를 위해 90일.
• 유료 감사 원자료·납품 증적: 계약 검증과 분쟁·법정 기록을 위해 최대 5년.
• 인프라 백업: 순환 백업에서 삭제 반영까지 약 4주.
• 계정·일반 문의: 이용자가 계정 설정에서 직접 실행하거나, 목적 종료 또는 확인된 삭제 요청에 따라 처리하고, 법정 보관 대상은 분리·접근 제한합니다.

위에서 구현을 명시한 인증·outbox 외에는 일반 DB 행이 일정표에 따라 자동 삭제된다고 주장하지 않습니다. 계정·문의 삭제는 아래 절차로 처리하고, 법정 보존 대상만 분리합니다.

법정 보존 대상은 주문 식별자, 계약·철회·결제·환불·공급 시각과 상태, 금액·통화·세금, 계약 상대방 연락정보, 적용 문서·납품물 해시, 불만·분쟁 처리 결과 중 해당 범주에 필요한 항목으로 제한하고 일반 운영정보와 분리해 접근을 제한합니다. 진정한 B2B 거래의 세무·상법상 기간은 적용 근거가 확정된 범위에서 별도 보존표에 기록합니다.

파기 절차는 목적 종료 또는 보존기간 만료 판정, 법정 보존 분류, 승인된 삭제 큐 실행, 결과 영수증 확인 순서입니다. 전자 DB 행과 파일은 복구·재생할 수 없는 방식으로 삭제하고, 암호화 백업은 순환 만료 때 키와 사본에서 제거하며, 종이가 생기면 파쇄 또는 소각합니다. 만료된 분리보관 레코드는 정기 purge 대상입니다. 계정 삭제는 로그인 후 계정 설정에서 바로 실행할 수 있고(세 가지 방법을 단계별로 적은 데이터 삭제 안내가 따로 있습니다), support@citeangle.com로 요청하시면 계정·업무 권한을 확인해 실행합니다. 남겨야 하는 기록은 근거·항목·기간을 통지합니다.

6. 이용자의 권리와 이메일 선택

이용자는 열람·정정·삭제·처리정지, 동의 철회, 계정 탈퇴와 국외 처리 관련 설명을 요청할 수 있습니다. 본인 또는 정당한 대리인의 계정·업무 연락 정보를 필요한 범위에서 확인한 뒤 법정 기간 안에 결과를 알립니다. 고객 휴대전화 본인인증은 사용하지 않습니다.

보안, 견적, 계약, 측정 완료와 납품 메일은 요청·계약 이행을 위한 서비스 메시지입니다. 광고성 안내 메일(진단·서비스 안내)은 별도의 선택 동의를 준 분에게만 발송합니다 — 현재 무료 스냅샷 신청 시 광고성 수신에 동의한 분에게 결과 납품 뒤 유료 진단 안내를 보내는 방식으로 운영하며, 모든 광고성 메일은 발송 전 수신거부 목록(suppression) 대조를 거치고 제목의 (광고) 표기와 무료 수신거부 수단을 포함합니다. 수신거부·철회 의사는 접수 후 14일 안에 처리 결과를 알리며, 철회해도 계약 서비스에는 영향이 없습니다.

권리 침해 상담·신고는 개인정보침해 신고센터 118(privacy.kisa.or.kr), 개인정보분쟁조정위원회 1833-6972(kopico.go.kr), 개인정보보호위원회(pipc.go.kr)를 이용할 수 있습니다.

7. 보호조치와 변경 고지

최소 권한, TLS 전송, 비밀번호 일방향 해시, 인증정보 분리, 변경 기록, 제한된 관리자 접근과 순환 백업을 적용합니다. 이 방침을 바꾸면 바뀐 내용과 새 시행일을 이 페이지에 함께 올리고, 무엇이 어떻게 달라졌는지 변경 전후를 비교해 볼 수 있게 공개합니다. 공지는 새 방침을 시행하는 때에 하며, 계약 중인 고객에게는 필요한 연락 수단으로도 알립니다. 다만 새 공급자나 새 국가로 개인정보를 이전하는 경우처럼 이 방침에 미리 공개한 사실이 이전의 근거가 되는 변경(개인정보 보호법 제28조의8제1항제3호가목)은 그 처리를 시작하기 전에 이 방침에 먼저 공개하고, 별도의 동의가 필요한 변경은 동의를 받은 뒤에 시행합니다.