개인정보 처리방침

1. 데이터 관리자

RunOpti는 귀하의 개인 데이터에 대한 책임을 지는 데이터 관리자입니다. 개인정보 관련 문의는 다음으로 연락해 주세요: [email protected].

2. 수집하는 정보

서비스 이용 시 다음 카테고리의 데이터를 수집합니다:

• 계정 데이터: 가입 시 제공된 이메일 주소와 이름.
• 사용 데이터: 플랫폼 내에서 생성한 실행 매개변수, 최적화 결과 및 설정.
• 분석 데이터: Google Analytics 4(Consent Mode v2 적용), Microsoft Clarity(히트맵 및 세션 녹화), Umami(자체 호스팅 분석)를 통해 수집되는 페이지 조회수, 세션 시간, 디바이스 유형 및 상호작용 패턴. 분석 데이터는 귀하의 동의가 있는 경우에만 수집되며, Umami는 개인정보 보호 중심으로 쿠키를 사용하지 않습니다.
• 오류 및 진단: 문제 식별 및 수정을 위해 Sentry를 통해 수집된 익명화된 오류 보고서 및 스택 트레이스.
• A/B 테스트: 기능 변형을 평가하기 위해 GrowthBook(자체 호스팅)을 통해 수집된 실험 노출 데이터. 이 목적으로 개인 데이터가 제3자와 공유되지 않습니다.
• 연락처 데이터: 문의 양식을 통해 제출된 메시지.

3. 처리의 법적 근거

다음의 법적 근거에 따라 귀하의 데이터를 처리합니다:

• 계약 이행: 귀하가 가입한 최적화 서비스를 제공하기 위해.
• 정당한 이익: 서비스 개선, 사기 방지, 보안 보장, 제품 개선을 위한 A/B 테스트 수행.
• 동의: 분석 쿠키, 마케팅 쿠키 및 선택적 커뮤니케이션에 대해. 쿠키 설정 배너를 통해 언제든지 동의를 철회할 수 있습니다.
• 법적 의무: 적용 법률 및 규정을 준수하기 위해.

4. 정보 사용 방법

• 최적화 서비스 제공 및 개선
• Resend를 통한 트랜잭션 이메일 전송(인증, 비밀번호 재설정)
• 성능 및 사용자 경험 개선을 위한 집계 사용 패턴 분석
• 익명화된 오류 추적을 통한 오류 식별 및 수정
• 기능 평가 및 개선을 위한 A/B 테스트 수행
• 지원 요청 및 문의 양식 메시지 대응
• 사기, 남용 및 무단 액세스로부터 보호

5. 쿠키 및 추적 기술

쿠키 및 유사한 기술을 세 가지 카테고리로 사용합니다. 쿠키 동의 배너를 통해 언제든지 선호도를 관리할 수 있습니다.

• 필수 쿠키: 웹사이트 작동에 필요합니다. 세션 인증 토큰과 CSRF 보호가 포함됩니다. 비활성화할 수 없습니다.
• 분석 쿠키: 방문자가 웹사이트와 어떻게 상호작용하는지 이해하는 데 도움이 됩니다. Google Analytics 4(Consent Mode v2 적용), Microsoft Clarity, Umami 쿠키가 포함됩니다. 동의가 있는 경우에만 활성화됩니다.
• 마케팅 쿠키: 광고 측정 및 캔페인 기여에 사용됩니다. Meta Pixel과 TikTok Pixel이 포함됩니다. 현재 비활성 상태이며 명시적 동의가 있는 경우에만 활성화됩니다.

6. 제3자 서비스

다음 제3자 서비스와 데이터를 공유하며, 각각 자체 개인정보 처리방침에 따릅니다:

• Google Analytics 4: Consent Mode v2를 사용한 웹 분석. 데이터 처리는 Google의 개인정보 처리방침을 따릅니다.
• Microsoft Clarity: 히트맵 및 세션 녹화. Microsoft의 개인정보 처리방침을 따릅니다.
• Umami: 개인정보 보호 중심의 자체 호스팅 분석. 제3자와 데이터가 공유되지 않습니다.
• Sentry: 오류 추적 및 성능 모니터링. 익명화된 오류 보고서를 수신합니다.
• Resend: 트랜잭션 이메일 발송(인증, 비밀번호 재설정).
• GrowthBook: 자체 호스팅 A/B 테스트 플랫폼. 제3자와 데이터가 공유되지 않습니다.
• Meta Pixel: 광고 측정(현재 비활성). 동의가 있는 경우에만 활성화됩니다.
• TikTok Pixel: 광고 측정(현재 비활성). 동의가 있는 경우에만 활성화됩니다.

7. 데이터 보유

• 계정 데이터: 계정이 활성화된 동안 보유됩니다. 삭제 후 개인 데이터는 30일 이내에 영구적으로 제거됩니다.
• 최적화 데이터: 무료 플랜 데이터는 7일간 보유됩니다. Pro 플랜 데이터는 계정이 활성화된 동안 보유됩니다.
• 분석 데이터: Google Analytics 데이터는 Google의 기본 보유 정책에 따라 보유됩니다. Umami 데이터는 자체 호스팅 서버에 보유됩니다.
• 오류 로그: Sentry 오류 보고서는 90일간 보유됩니다.
• 감사 로그: 보안 목적으로 90일간 보유됩니다.
• 인증 토큰: 만료 후 자동으로 정리됩니다.

8. 국제 데이터 전송

귀하의 데이터는 거주국 이외의 국가로 전송되어 처리될 수 있습니다. Google Analytics, Sentry, Resend 등의 제3자 서비스는 미국에서 데이터를 처리합니다. 해당되는 경우 표준 계약 조항(SCCs)을 포함한 적절한 보호 조치를 보장합니다.

9. 데이터 보안

전송 중 암호화(TLS), 비밀번호 해싱(bcrypt), HTTP 전용 보안 쿠키, CSRF 보호, 속도 제한 등 업계 표준 보안 조치를 시행하여 귀하의 데이터를 보호합니다. 보안 관행을 정기적으로 검토하고 업데이트합니다.

10. 귀하의 권리

적용 데이터 보호법(GDPR 포함)에 따라 귀하에게는 다음의 권리가 있습니다:

• 접근: 개인 데이터 사본을 요청합니다.
• 정정: 부정확한 데이터의 수정을 요청합니다.
• 삭제: 데이터 삭제를 요청합니다(계정 설정에서 가능).
• 데이터 이동성: 기계 판독 가능한 형식으로 데이터를 내보냅니다.
• 제한: 특정 상황에서 처리 제한을 요청합니다.
• 이의 제기: 정당한 이익에 기반한 처리에 이의를 제기합니다.
• 동의 철회: 동의 기반 처리(예: 분석 및 마케팅 쿠키)에 대한 동의를 언제든지 철회합니다.

이러한 권리를 행사하려면 계정 설정을 방문하거나 다음으로 연락해 주세요: [email protected].

11. 감독 기관

데이터 보호 권리가 침해되었다고 판단되는 경우, 해당 지역 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

12. 본 방침의 변경

본 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 변경 사항은 업데이트된 개정일과 함께 본 페이지에 게시됩니다. 본 방침을 정기적으로 확인하시기 바랍니다.

13. 연락처

개인정보 관련 문의는 다음으로 연락해 주세요: [email protected]