개인정보 처리방침

FixWeb는 EGO HERO LLC가 운영하며, 이 정책에 설명된 개인 데이터의 데이터 컨트롤러예요(“저희”). GDPR, UK GDPR 또는 CCPA에 따른 데이터 주체 요청을 포함한 개인정보 관련 문의는 privacy@fixweb.app로 연락해 주세요. 그 밖의 문의는 support@fixweb.app로 보내 주세요.

• 계정 데이터

  이메일 주소, Google 또는 GitHub로 로그인할 때의 OAuth 식별자, OAuth 제공업체에서 받은 이름을 처리해요. 본인 인증과 계정 관련 연락에 사용하며 계정이 활성 상태인 동안 보관해요. 계정을 삭제하면 계정과 소유한 조직의 스캔 데이터가 삭제되고, 저장 파일은 이후 곧 삭제돼요. 법률, 회계 또는 세금 목적에 필요한 일부 감사·결제 기록은 남을 수 있어요.

  법적 근거 · 계약 이행 — GDPR 제6조 1항 (b)

• 스캔 대상 및 발견 사항

  스캔한 URL, 해당 URL에 보낸 요청, 생성한 발견 사항을 처리해요. 무료 요금제 계정 스캔은 7일, 유료 점검 보고서와 결과는 1년, 미결제 익명 스캔은 24시간 보관해요. 일일 정리 작업으로 삭제가 최대 하루 늦어질 수 있어요. 계정 → 개인정보에서 데이터 내보내기와 계정 삭제를 제공하며, 별도의 스캔 기록 삭제 기능은 제공하지 않아요.

  법적 근거 · 계약 이행 — GDPR 제6조 1항 (b)

• 일회성 점검 보고서

  일회성 점검은 $9이며 보고서, 수정 프롬프트, PDF, 1년간 유지되는 보고서 링크를 포함해요. 점검을 실행할 수 없으면 결제 금액 전액을 자동으로 환불해요.

  법적 근거 · 계약 이행 — GDPR 제6조 제1항 (b)

• 익명 스캔 세션

  로그인하지 않고 스캔을 실행하면 불투명한 무작위 ID를 담은 HMAC 서명 쿠키(fixweb_anon_session)를 발급합니다. 미결제 익명 스캔 기록은 24시간 동안 보관됩니다. 점검을 구매한 뒤에는 보고서를 다시 열 수 있도록 구매자의 익명 세션을 365일 유지할 수 있으며, 결제된 보고서와 결과는 1년 동안 보관됩니다. 비회원 구매 기록에는 결제자의 이메일, 주문, 환불 상태 및 전달 기록이 포함되며 회계 및 세무 기록에 필요한 기간 동안 보관됩니다. 해당 24시간 안에 가입하면 미결제 스캔을 계정으로 옮길 수 있습니다.

  법적 근거 · 엄격히 필요 — ePrivacy Art. 5(3) 면제

• 청구 데이터

  Stripe가 PCI-DSS 인프라에서 결제를 처리하고 카드 정보를 저장해요. FixWeb은 고객, 주문, 결제 세션, 금액, 통화, 결제자 이메일, 구독, 환불, 전달, 웹훅 이벤트 정보를 포함한 결제 기록을 저장해요. 비회원 구매 기록은 회계와 세금 기록에 필요한 기간 동안 보관해요. 카드 요약과 청구서 링크는 Upstash에 60초간 캐시될 수 있어요. Stripe 개인정보 고지: stripe.com/privacy.

  법적 근거 · 계약 이행 — GDPR 제6조 1항 (b)

• 서버 로그 및 감사 로그

  서비스 문제 해결과 악용 탐지를 위한 단기 API 요청 로그에는 IP 주소, 사용자 에이전트, 메서드, 경로, 상태, 처리 시간, 요청 ID, 사용자·조직 맥락, 오류 문자열이 포함될 수 있어요. 요청 로그는 72시간 후 자동 정리되며 일일 정리로 삭제가 최대 하루 늦어질 수 있어요. 보안 관련 행동의 감사 로그에는 IP 주소, 사용자 에이전트, 요청 메타데이터가 포함될 수 있고, 법적 절차나 청구로 더 긴 보관이 필요한 경우를 제외하면 540일(약 18개월) 후 자동 정리돼요.

  법적 근거 · 정당한 이익 — Art. 6(1)(f) GDPR

• API 토큰 + MCP 서버(On call)

  On call에는 API와 MCP 접근이 포함돼요. 계정 → API 토큰에서 만든 토큰은 SHA-256 해시, 식별용 평문 앞 8자, 지정한 이름, 생성·최종 사용·폐기 시각으로 저장돼요. 전체 평문은 한 번만 표시되며 저장하지 않아요. /api/mcp의 MCP 서버는 같은 토큰을 사용하고 계정에서 이용 가능한 API 작업을 제공해요.

  법적 근거 · 계약 이행 — GDPR 제6조 1항 (b)

• 분석(선택 사항, 동의 필요)

  PostHog 브라우저 분석은 분석에 동의한 후에만 로딩되며 자체 도메인을 통해 프록시돼요. 세션 재생은 꺼져 있어요. 쿠키 설정에서 동의를 철회할 수 있어요. 이와 별도로 서버는 서비스 운영과 개선을 위해 스캔 시작·완료 같은 서비스 이벤트에 스캔한 호스트명과 내부 계정 또는 세션 ID를 기록하며, 이러한 서버 이벤트는 쿠키를 사용하지 않아요.

  법적 근거 · 동의 — Art. 6(1)(a) GDPR 및 ePrivacy Art. 5(3)

일부 평가에서는 페이지 URL, 추출한 페이지 텍스트와 구조, 스크린샷을 KIE와 Google Gemini 등 AI 제공업체에 전송해요. 콘텐츠, 디자인, 답변 준비도를 판단하는 데 사용해요. 결과는 자동으로 생성되며 틀릴 수 있어요. 페이지 텍스트와 스크린샷에는 사이트에 게시된 모든 내용이 포함될 수 있어요.

• 저희는 회원님의 데이터를 절대 판매하지 않아요.
• 제3자 광고 기술이나 기기 지문 수집을 사용하지 않으며 세션 재생은 꺼져 있어요.
• 스캔 대상 URL이나 발견 사항의 증거를 광고 또는 제3자 마케팅에 사용하지 않아요. 증거는 데이터베이스나 파일 저장소에 보관되며 위 설명에 따라 AI 제공업체와 거래 이메일 제공업체에 전송될 수 있어요.
• 제3자의 자체 마케팅을 위해 회원님의 데이터를 공유하지 않아요.

FixWeb 운영을 위해 다음 하위 처리자를 사용해요:

• Vercel Inc.(미국) — 애플리케이션 호스팅 및 엣지 네트워크. 개인정보 처리방침: vercel.com/legal/privacy-policy.
• Supabase Inc.(미국) — Postgres 데이터베이스, 인증, 파일 저장소, Realtime. FixWeb 프로덕션 데이터베이스는 AWS us-east-1 리전에 있어요. 개인정보 처리방침: supabase.com/privacy.
• Stripe Inc.(미국) — 일회성 점검 및 월 구독 결제 처리. 개인정보 고지: stripe.com/privacy.
• Upstash, Inc.(미국, Vercel Marketplace 경유) — 요청 제한 및 단기 캐시. IP 주소, 계정 또는 토큰을 기준으로 한 요청 카운터, 사용량 카운터, 카드 요약 및 청구서 링크의 60초 캐시를 받아요. 개인정보 고지: upstash.com/privacy.
• PostHog Inc.(미국) — 동의 후의 브라우저 분석과 스캔한 호스트명 및 내부 계정 또는 세션 ID가 포함된 스캔 시작·완료 등의 서버 서비스 이벤트. 세션 재생은 꺼져 있어요. 개인정보 고지: posthog.com/privacy.
• GitHub, Inc.(미국) — 로그인 및 연결한 경우에만 저장소 접근. 개인정보 고지: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Resend, Inc.(미국) — 구매 영수증, 보고서 복구 링크, 결과, 환불 안내, 계정 이메일 등 모든 거래 이메일. 이메일 주소, 메시지 본문, 전달 메타데이터를 받아요. 개인정보 고지: resend.com/legal/privacy-policy.
• KIE (kie.ai) — 페이지 URL, 추출한 페이지 텍스트와 구조, 스크린샷을 포함한 점검 페이지의 AI 분석. 개인정보 고지: kie.ai.
• Google LLC(미국) — 스크린샷을 포함해 KIE와 같은 페이지 데이터를 사용하는 대체 AI 제공업체 Gemini API, 페이지 URL을 사용하는 PageSpeed Insights 및 Chrome UX Report, Google 로그인, 검증된 사이트 소유자가 연결한 경우에만 Search Console. 개인정보 고지: policies.google.com/privacy.
• Zoho Corporation — 금액, 통화, 날짜, 제품, 결제에 기재된 청구 이름 및 이메일을 포함한 각 판매의 장부 기록. 개인정보 고지: zoho.com/privacy.
• Hostinger — support@fixweb.app 및 privacy@fixweb.app 메일함 호스팅. 고객이 보내는 이메일도 포함돼요. 개인정보 고지: hostinger.com/legal/privacy-policy.

EEA/영국 외부로의 개인 데이터 이전은 유럽연합 집행위원회의 표준 계약 조항(또는 영국의 International Data Transfer Addendum)에 의존하며, 아래 “보안”에 설명된 전송 중 암호화 및 저장 시 암호화 조치로 보완돼요.

당사를 대신해 개인정보를 처리하는 하위 처리업체를 추가하면 이 목록을 갱신하고 앱에서 고객에게 안내해요.

GDPR, UK GDPR 및 이에 준하는 법률(CCPA/CPRA, LGPD, PIPEDA, Australian Privacy Act 등)에 따라 회원님은 다음 권리를 가져요:

• 데이터 사본에 접근할 권리(계정 → 개인정보에서 셀프서비스로 가능해요);
• 데이터를 정정할 권리;
• 데이터를 삭제할 권리(이 또한 셀프서비스로 가능해요);
• 정당한 이익에 근거한 처리에 반대할 권리;
• 언제든지 쿠키 설정에서 분석 동의를 철회할 권리;
• 데이터 이동권 — 내보내기는 JSON 형식이에요;
• 현지 감독기관(EU/영국/EEA) 또는 이에 준하는 기관에 불만을 제기할 권리.

확인 가능한 권리 요청에는 30일 이내에 답변해요. 직접 처리할 수 없는 요청(공개하지 않는 필드의 정정, 처리 제한, 이의 제기)은 제목을 “Privacy request”로 하여 privacy@fixweb.app로 보내주세요.

저희는 회원님의 개인 정보를 판매하지 않아요. 교차 맥락 행동 광고를 위해 개인 정보를 공유하지도 않아요. PostHog를 통한 분석은 회원님이 쿠키 배너에서 동의한 후에만 실행돼요. 언제든지 쿠키 설정에서 동의를 철회하거나, 푸터의 개인정보 선택사항을 클릭할 수 있어요.

캘리포니아 거주자인 경우 다음 권리도 있어요:

• 저희가 수집하는 개인 정보, 출처, 목적, 공유하는 제3자를 알 권리(위에 모두 자세히 설명되어 있어요);
• 개인 정보 삭제를 요청할 권리(계정 → 개인정보에서 셀프서비스로 또는 이메일로 요청);
• 부정확한 개인 정보를 정정할 권리;
• 이 권리가 고객 데이터에 적용되는 경우 민감한 개인정보의 이용과 공개를 제한할 권리;
• 판매 또는 공유를 거부할 권리 — 저희는 둘 다 하지 않으므로 해당하지 않아요;
• 위 권리를 행사했다는 이유로 차별받지 않을 권리.

분석에 관한 선택을 하지 않은 경우 브라우저의 Global Privacy Control(GPC) 신호를 분석 거부로 처리해요. 이미 한 선택을 덮어쓰지 않으며 서버에서 Sec-GPC 요청 헤더를 처리하지 않아요.

모든 데이터베이스 테이블에 행 수준 보안을 강제해 사용자는 자신이 속한 조직의 기록만 볼 수 있어요. 제공된 인증 스캔 헤더는 저장 시 AES-256-GCM으로 암호화하고 스캔 완료 후 제거해요. Stripe 웹훅 페이로드는 처리 전에 HMAC으로 검증해요. 서비스 역할 데이터베이스 자격 증명은 서버 실행 환경에만 보관하며 브라우저에 노출하지 않아요. 고객과 FixWeb 사이 및 FixWeb과 하위 처리업체 사이의 모든 통신은 TLS 1.2 이상을 사용해요.

운영 프로그램이 완벽할 수는 없습니다. FixWeb 자체의 약점을 발견했다고 생각되면 support@fixweb.app으로 신고해 주세요.

중요한 변경 사항(새 하위 처리자, 새 데이터 범주, 새 보관 기간 등)이 생기면 위 날짜를 업데이트하고 앱 내에서 알려드릴 거예요. 사소한 문구 수정은 알림을 발생시키지 않아요.

privacy@fixweb.app — 보통 영업일 기준 5일 이내에 답변하며, GDPR Art. 12(3)이 요구하는 30일을 넘기지 않아요.