개인정보처리방침

01 · 운영자 정보

상호: 소요유 · 대표: 전승엽 · 사업자등록번호: 897-10-02681 · 주소: 경기도 구리시 갈매중앙로 190, D동 4층 경기창동혁신공간 415호 · 이메일: [email protected] · 전화: 010-8174-7778

02 · 수집 항목

Google OAuth 로그인 시: 이메일, 이름, 프로필 이미지, Google 계정 식별자(sub). 서비스 이용 중: 입력한 검색어, 검색 시각, 클라이언트 IP (요청 단위 일시 기록, 영구 저장 없음). 포인트 충전 시: 송금자의 이름·계좌번호 등 금융 정보는 회사가 직접 수집하지 않고 거래 은행이 보관합니다. 충전 요청 식별을 위해 송금 메모에 적힌 회원 이메일과 충전 포인트 수만 회계 기록 (5년 보존, 한국 세법) 용으로 보관합니다. 입력한 검색어와 그 결과는 공개 SEO archive (/q/{슬러그}/{날짜}) 에 누적되어 검색엔진에 노출됩니다. 민감하다고 판단되는 검색어는 입력 전 신중하게 결정하시거나, 검색 후 [email protected] 으로 삭제 요청 가능합니다.

03 · 이용 목적

(1) 회원 식별 및 포인트 잔량 관리, (2) 검색어를 외부 API 에 질의하여 질문지도 결과 생성, (3) 비정상 사용 패턴 탐지 및 운영 개선, (4) 법령상 의무 이행, (5) 검색어와 검색 결과를 공개 SEO 자산(/q/{슬러그}/{날짜})으로 누적하여 서비스 성장에 활용.

04 · 보유 및 이용 기간

회원 정보 (users): 회원 탈퇴 요청 시까지 보유, 요청 접수 후 30일 이내 파기. 검색 기록 (searches): 90일. 포인트 거래 내역 (credits_ledger): 5년 (전자상거래법·세법). 공개 검색 archive (archive_snapshots, /q/{슬러그}/{날짜}): 영구. 단, 회피어를 입력한 검색은 archive 에 저장되지 않음 (커스텀 결과는 비공개). 분쟁 처리 기록: 3년.

05 · 제3자 제공 및 처리 위탁

검색 결과 생성을 위해 다음 서비스에 검색어와 회피어가 전송됩니다 — OpenRouter (LLM, 미국), SerpAPI (Google PAA · 미국), Naver Search / DataLab / Search Ad API (한국). 인증을 위해 Google (OAuth, 미국) 에 위탁합니다. 각 서비스의 자체 개인정보처리방침이 별도로 적용됩니다.

06 · 사용자 권리

회원은 언제든지 본인의 개인정보에 대한 (1) 열람, (2) 정정, (3) 삭제, (4) 처리 정지, (5) 이동을 요구할 수 있습니다. 계정 삭제는 로그인 후 /account/delete 에서 직접 진행 가능하며, 그 외 권리 행사는 [email protected] 로 요청해 주시면 접수일로부터 10일 이내에 처리합니다.

07 · 쿠키 정책

qd_anon_used (서명된 익명 식별 쿠키, httpOnly · secure · SameSite=Lax · 90일) 및 NextAuth 세션 쿠키 (httpOnly · secure · SameSite=Lax) 만 사용합니다. 분석 / 광고 트래킹 쿠키는 사용하지 않습니다.

08 · 보안 조치

JWT 세션은 AUTH_SECRET 으로 HS256 서명되며 클라이언트에 평문으로 노출되지 않습니다. 전송 구간은 TLS 로 보호됩니다. 검색 기록은 무작위 ID 와 SHA-256 해시 키로 저장되어 검색어 자체로 직접 조회되지 않습니다.

09 · 처리 책임자

개인정보 처리 책임자는 대표 전승엽 이며, [email protected] 또는 010-8174-7778 로 문의 가능합니다.

10 · 관련 약관

본 서비스의 일반 이용 조건은 이용약관 에 별도로 정의됩니다. 결제 및 환불 정책은 이용약관 제5조에 따릅니다.

11 · 변경 고지

본 방침의 중요 사항이 변경될 경우 시행 7일 전에 본 페이지를 통해 고지합니다. 회원에게 불리한 변경의 경우 30일 전 고지 또는 별도 동의를 받습니다.