1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
| 회원가입 | 이메일, 비밀번호(암호화), 이름(선택) | 계정 식별·인증 | 회원 탈퇴 시까지 |
| 구글 로그인 | 이메일, 구글 계정 식별자, 이름 | 간편 로그인 | 회원 탈퇴 시까지 |
| 결제 | 주문번호, 결제 금액·플랜, 결제 수단 종류, 승인·취소 일시, 결제 키·영수증 주소 (카드번호는 수집하지 않음) | 이용권 결제·환불·분쟁 처리 | 5년(전자상거래법상 대금결제 기록 — 회원 탈퇴 후에도 보관) |
| 회원 서비스 이용 | 분석 대상 URL, 분석 결과(이력), 일일 이용량 | 분석 이력 제공·이용량 제한 | 분석 결과 180일, 이용량 기록 2일 (회원 탈퇴 시 함께 삭제) |
| 대행사 콘솔 | 조직명, 팀원 이메일·역할, 고객사 이름·사이트·담당자 이메일(선택), 정기 리포트 수신 이메일, 화이트라벨 설정 | 팀 협업·고객사 관리·정기 리포트 발송 | 회원 탈퇴 또는 해당 항목 삭제 시까지 (팀 초대는 14일 후 만료) |
| 주간 리포트 구독 | 이메일, 대상 사이트·브랜드, 수집한 언급 알림(최근 100건) | 주간 리포트 메일 발송 | 수신거부 링크로 해지하면 즉시 삭제. 확인 메일을 누르지 않은 신청은 발송하지 않으며 확인 링크는 7일 뒤 만료. 회원은 탈퇴 시 함께 삭제 |
비회원 무료 분석 (2026년 9월 27일 종료) | 분석 대상 URL, 분석 결과, 접속 IP | 서비스 제공(공유 링크 포함), 이용량 제한 | 2026년 9월 27일부터 분석은 회원만 이용할 수 있어 이 항목은 더 이상 수집하지 않습니다. 그 전에 만든 분석 결과는 30일 뒤 삭제되고, IP 해시값은 이미 2일 안에 삭제되었습니다. |
| 보안 기록 | 접속 IP·이메일의 일방향 해시값 | 가입 남용·무차별 로그인 방지 | 15분~1일 후 자동 삭제 |
회사는 카드번호·계좌번호 등 결제수단 정보를 직접 수집·보관하지 않으며, 결제는 토스페이먼츠 주식회사가 처리합니다.
2026년 9월 25일 베타 오픈부터 회원가입·대행사 콘솔·주간 리포트·비회원 분석 항목이 적용됩니다. 결제 항목은 유료 이용권 판매를 시작한 날부터 적용되며(베타 기간에는 결제를 받지 않음), 구글 로그인 항목은 2026년 9월 25일부터 적용됩니다.
2. 개인정보의 처리 목적
- 회원 식별 및 인증, 서비스 제공
- 유료 서비스 결제 및 정산, 환불 처리
- 분석 리포트 생성 및 이력 보관
- 브랜드 모니터링 알림 메일 발송
- 부정 이용 방지 및 서비스 개선
3. 개인정보의 제3자 제공 및 처리위탁
| 수탁업체 | 위탁 업무 | 이전되는 정보 |
| 토스페이먼츠 주식회사 | 결제 처리·환불 | 이메일, 이름(선택), 주문번호·결제 금액 |
| Google (Gmail SMTP) | 알림·인증 메일 발송 | 이메일 주소 |
| Vercel Inc. | 서버 운영 | 서비스 이용 데이터 |
| Upstash, Inc. | 데이터 저장(회원·분석 이력·구독·대행사 콘솔 정보) | 위 1항의 회원·구독·대행사 콘솔 항목, 분석 결과 |
| Google LLC | 구글 로그인(이용자가 선택한 경우) | 이메일, 계정 식별자 |
| OpenAI, L.L.C. | AI 답변 실측·FAQ 답변 초안·멀티 LLM 진단 질문 응답·부정 언급 분류 | 분석한 사이트의 공개 문구와 브랜드명, 이용자가 입력한 질문, 수집한 언급의 제목·요약(이메일 등 계정 정보는 보내지 않음) |
개인정보의 국외 이전
위 수탁업체 중 토스페이먼츠(국내)를 제외한 업체는 미국에 소재하므로, 해당 업무를 이용하는 동안 개인정보가 국외로 이전됩니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 wave.one.wave@gmail.com로 요청해 주십시오. 다만 결제·구글 로그인·알림 메일 등 해당 업체를 거치는 기능은 이용이 제한됩니다.
4. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관합니다.
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴 및 계정 삭제 요구
- 모니터링 알림 메일 수신거부(모든 메일 하단 링크로 즉시 가능)
권리 행사는 wave.one.wave@gmail.com으로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
EU·영국 거주자: GDPR에 따라 데이터 이동권, 자동화된 의사결정에 대한 이의제기권, 감독기관에 대한 불복 제기권을 추가로 보유합니다.
캘리포니아 거주자: CCPA에 따라 수집 정보의 공개 요구 및 판매 거부(Do Not Sell) 권리를 보유합니다. 회사는 개인정보를 판매하지 않습니다.
6. 쿠키 및 유사 기술
서비스는 로그인 상태 유지를 위해 브라우저의 로컬 저장소(localStorage)에 세션 토큰을 저장합니다. 이는 서비스 제공에 필수적인 요소이며, 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 저장소를 삭제할 수 있으나 이 경우 로그인이 해제됩니다.
실행 팩의 “AI 유입 확인 스니펫”을 이용자가 자기 사이트에 넣으면, 그 사이트 방문자가 AI 서비스(ChatGPT 등)에서 들어온 경우에 한해 유입 도메인과 방문한 페이지 경로만 회사 서버로 보냅니다. 쿠키·기기 정보는 받지 않고, IP는 과도한 요청을 막는 데만 서버 메모리에서 잠시 쓰며 저장하지 않습니다. 집계도 서버 메모리에만 잠시 머물다 사라집니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호는 원문을 저장하지 않고, 복호화가 불가능한 키 유도 함수(scrypt)로 변환한 값만 저장합니다.
- 전송 구간은 HTTPS로 암호화합니다.
- 세션 토큰은 유효기간(30일)이 경과하거나 로그아웃하면 즉시 만료됩니다.
- 로그인 실패 횟수를 제한하여 무차별 대입 공격을 방어합니다.
- 개인정보 접근 권한을 최소 인원으로 제한합니다.
8. 개인정보보호책임자
성명: 정승익 (아티움그룹 주식회사 대표이사)
연락처: wave.one.wave@gmail.com
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의하실 수 있습니다.
9. 방침의 변경
본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지합니다.
시행일: 2026년 9월 25일 (베타 오픈에 따른 회원·대행사 콘솔·저장소 항목 반영)
1. Information We Collect
| Context | Data | Purpose | Retention |
| Sign-up | Email, password (hashed), name (optional) | Account identification | Until account deletion |
| Google login | Email, Google account ID, name | Single sign-on | Until account deletion |
| Billing | Order number, amount and plan, payment method type, approval/cancellation times, payment key and receipt URL (no card numbers) | Pass payments, refunds and disputes | 5 years (statutory payment records — kept after account deletion) |
| Member usage | Analyzed URLs, results (history), daily usage count | Analysis history, usage limits | Results 180 days, usage counts 2 days (deleted with the account) |
| Agency console | Organization name, team member emails and roles, client names, sites and contact emails (optional), report recipient emails, white-label settings | Team collaboration, client management, scheduled reports | Until account or item deletion (invitations expire after 14 days) |
| Weekly digest | Email, target site and brand, collected mention alerts (latest 100) | Sending the weekly report | Deleted immediately when you unsubscribe via the email link. Unconfirmed requests are never mailed and the confirmation link expires after 7 days. Deleted with the account for members. |
Free analysis (no account) (ended September 27, 2026) | Analyzed URL, results, IP address | Service delivery (including share links), rate limiting | Since September 27, 2026 analyses require an account, so this is no longer collected. Results created before then are deleted after 30 days; IP hashes were already deleted within 2 days. |
| Security records | One-way hashes of IP address and email | Preventing sign-up abuse and brute-force login | Deleted automatically after 15 minutes to 1 day |
We do not collect or store card numbers or bank details; payments are processed by Toss Payments Co., Ltd. (Korea).
From the beta launch on 25 September 2026, the sign-up, agency console, weekly digest and free analysis rows apply. Billing rows apply from the day paid passes go on sale (no payments are taken during the beta); the Google login row applies from 25 September 2026.
2. Purposes of Processing
- Account identification, authentication and service delivery
- Billing, settlement and refunds for paid services
- Generating and storing analysis reports
- Sending brand monitoring alerts
- Preventing abuse and improving the service
3. Processors and Third-Party Transfers
| Processor | Function | Data transferred |
| Toss Payments Co., Ltd. (Korea) | Payment processing and refunds | Email, name (optional), order number and amount |
| Google (Gmail SMTP) | Transactional email | Email address |
| Vercel Inc. | Server operations | Service usage data |
| Upstash, Inc. | Data storage (accounts, analysis history, subscriptions, agency console data) | Account, subscription and agency console data in Section 1; analysis results |
| Google LLC | Google login (if selected) | Email, account ID |
| OpenAI, L.L.C. | AI answer checks, FAQ answer drafts, multi-LLM question answers, classification of negative mentions | Public text and brand name of the analyzed site, questions you type, titles/snippets of collected mentions (no account data such as email) |
All processors listed above except Toss Payments (Korea) are located in the United States, so using those functions transfers your data internationally. Under OpenAI’s API policy, data sent to OpenAI is not used for training and is kept for up to 30 days. Data is transmitted over HTTPS at the time the relevant function is used (payment, email delivery, sign-in, or page request), and is retained for the periods stated in Section 1. Where required, transfers rely on appropriate safeguards such as Standard Contractual Clauses.
You may refuse international transfer by writing to wave.one.wave@gmail.com. Functions that depend on these processors (payments, Google sign-in, notification email) will then be unavailable.
4. Deletion
Personal data is deleted without delay once the retention period expires or the purpose is fulfilled. Electronic records are erased irrecoverably; data subject to statutory retention is stored separately for the required period.
5. Your Rights
- Access, rectification and erasure
- Restriction of processing
- Account closure and deletion
- Opt-out of monitoring emails (one-click link in every email)
Requests: wave.one.wave@gmail.com.
EU/UK residents: Under the GDPR you additionally have the right to data portability, to object to automated decision-making, and to lodge a complaint with a supervisory authority.
California residents: Under the CCPA you have the right to know what is collected and to opt out of sale. We do not sell personal information.
6. Cookies and Similar Technologies
We store a session token in your browser's localStorage to keep you signed in. This is strictly necessary for the service. We do not use third-party advertising or tracking cookies. Clearing browser storage will sign you out.
If you add the action pack’s “AI referral snippet” to your own site, it sends us only the referring AI domain (e.g. ChatGPT) and the page path when a visitor arrives from an AI service. No cookies or device data are collected; the IP is used briefly in server memory for rate limiting and never stored, and counts also live only briefly in server memory.
7. Security Measures
- Passwords are never stored in plaintext; only a value derived with the one-way key derivation function scrypt is stored.
- Data in transit is encrypted with HTTPS.
- Session tokens expire after 30 days, or immediately when you log out.
- Failed login attempts are rate-limited to prevent brute-force attacks.
- Access to personal data is restricted to the minimum necessary personnel.
8. Contact
Data protection officer: 정승익, CEO of Artium Group Inc. — wave.one.wave@gmail.com
9. Changes
Material changes will be announced in-service at least 7 days before they take effect.
Effective date: 25 September 2026 (updated for the beta launch: accounts, agency console and data storage).