1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
| 회원가입 | 이메일, 비밀번호(암호화), 이름(선택) | 계정 식별·인증 | 회원 탈퇴 시까지 |
| 구글 로그인 | 이메일, 구글 계정 식별자, 이름 | 간편 로그인 | 회원 탈퇴 시까지 |
| 결제 | 결제 식별자, 구독 상태, 결제 이력 (카드정보는 수집하지 않음) | 요금 결제·환불 | 5년(전자상거래법) |
| 서비스 이용 | 분석 대상 URL, 분석 결과, 접속 IP | 서비스 제공·남용 방지 | 회원 탈퇴 시까지 (IP는 3개월) |
주간 리포트 구독 (현재 제공 중) | 이메일, 대상 사이트·브랜드 | 주간 리포트 메일 발송 | 구독 해지 시까지 (운영자 메일함과 발송 대상 목록에 보관) |
비회원 무료 분석 (현재 제공 중) | 분석 대상 URL, 분석 결과, 접속 IP | 서비스 제공, 이용량 제한(IP당 1일 10회) | 서버 메모리에만 임시 보관. 분석 결과는 최근 200건까지, IP 기록은 24시간 경과 시 소멸하며 별도 데이터베이스에 저장하지 않습니다. |
회사는 카드번호·계좌번호 등 결제수단 정보를 직접 수집·보관하지 않으며, 결제는 Stripe가 처리합니다.
현재 실제로 수집 중인 항목은 위 표의 비회원 무료 분석과 주간 리포트 구독 두 가지뿐입니다. 회원가입·구글 로그인·결제 기능은 아직 오픈되지 않았으며, 해당 항목은 기능 개시 시점부터 적용됩니다.
2. 개인정보의 처리 목적
- 회원 식별 및 인증, 서비스 제공
- 유료 서비스 결제 및 정산, 환불 처리
- 분석 리포트 생성 및 이력 보관
- 브랜드 모니터링 알림 메일 발송
- 부정 이용 방지 및 서비스 개선
3. 개인정보의 제3자 제공 및 처리위탁
| 수탁업체 | 위탁 업무 | 이전되는 정보 |
| Stripe, Inc. | 결제 처리 | 이메일, 결제 정보 |
| Google (Gmail SMTP) | 알림·인증 메일 발송 | 이메일 주소 |
| Vercel Inc. | 서버 운영 | 서비스 이용 데이터 |
| Google LLC | 구글 로그인(이용자가 선택한 경우) | 이메일, 계정 식별자 |
개인정보의 국외 이전
위 수탁업체는 모두 미국에 소재하므로, 해당 업무를 이용하는 동안 개인정보가 국외로 이전됩니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 play@muzig.ai로 요청해 주십시오. 다만 결제·구글 로그인·알림 메일 등 해당 업체를 거치는 기능은 이용이 제한됩니다.
4. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관합니다.
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴 및 계정 삭제 요구
- 모니터링 알림 메일 수신거부(모든 메일 하단 링크로 즉시 가능)
권리 행사는 play@muzig.ai으로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
EU·영국 거주자: GDPR에 따라 데이터 이동권, 자동화된 의사결정에 대한 이의제기권, 감독기관에 대한 불복 제기권을 추가로 보유합니다.
캘리포니아 거주자: CCPA에 따라 수집 정보의 공개 요구 및 판매 거부(Do Not Sell) 권리를 보유합니다. 회사는 개인정보를 판매하지 않습니다.
6. 쿠키 및 유사 기술
서비스는 로그인 상태 유지를 위해 브라우저의 로컬 저장소(localStorage)에 세션 토큰을 저장합니다. 이는 서비스 제공에 필수적인 요소이며, 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 저장소를 삭제할 수 있으나 이 경우 로그인이 해제됩니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호는 원문을 저장하지 않고, 복호화가 불가능한 키 유도 함수(scrypt)로 변환한 값만 저장합니다.
- 전송 구간은 HTTPS로 암호화합니다.
- 세션 토큰은 유효기간(7일)이 경과하면 자동 만료됩니다.
- 로그인 실패 횟수를 제한하여 무차별 대입 공격을 방어합니다.
- 개인정보 접근 권한을 최소 인원으로 제한합니다.
8. 개인정보보호책임자
성명: GeoRank AI 운영자
연락처: play@muzig.ai
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의하실 수 있습니다.
9. 방침의 변경
본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지합니다.
1. Information We Collect
| Context | Data | Purpose | Retention |
| Sign-up | Email, password (hashed), name (optional) | Account identification | Until account deletion |
| Google login | Email, Google account ID, name | Single sign-on | Until account deletion |
| Billing | Payment identifiers, subscription status, payment history (no card data) | Payments and refunds | 5 years (statutory) |
| Service usage | Analyzed URLs, results, IP address | Service delivery, abuse prevention | Until deletion (IP: 3 months) |
Weekly digest (available today) | Email, target site and brand | Sending the weekly report | Until you unsubscribe |
Free analysis (no account) (available today) | Analyzed URL, results, IP address | Service delivery, rate limiting (10/day per IP) | Held in server memory only — the 200 most recent reports, IP counters expire after 24 hours. No database storage. |
We do not collect or store card numbers or bank details; payments are processed by Stripe.
Only two rows above are in effect today: free analysis and the weekly digest. Accounts, Google sign-in and billing are not open yet; those rows apply from the date those features launch.
2. Purposes of Processing
- Account identification, authentication and service delivery
- Billing, settlement and refunds for paid services
- Generating and storing analysis reports
- Sending brand monitoring alerts
- Preventing abuse and improving the service
3. Processors and Third-Party Transfers
| Processor | Function | Data transferred |
| Stripe, Inc. | Payment processing | Email, payment data |
| Google (Gmail SMTP) | Transactional email | Email address |
| Vercel Inc. | Server operations | Service usage data |
| Google LLC | Google login (if selected) | Email, account ID |
All processors listed above are located in the United States, so using those functions transfers your data internationally. Data is transmitted over HTTPS at the time the relevant function is used (payment, email delivery, sign-in, or page request), and is retained for the periods stated in Section 1. Where required, transfers rely on appropriate safeguards such as Standard Contractual Clauses.
You may refuse international transfer by writing to play@muzig.ai. Functions that depend on these processors (payments, Google sign-in, notification email) will then be unavailable.
4. Deletion
Personal data is deleted without delay once the retention period expires or the purpose is fulfilled. Electronic records are erased irrecoverably; data subject to statutory retention is stored separately for the required period.
5. Your Rights
- Access, rectification and erasure
- Restriction of processing
- Account closure and deletion
- Opt-out of monitoring emails (one-click link in every email)
Requests: play@muzig.ai.
EU/UK residents: Under the GDPR you additionally have the right to data portability, to object to automated decision-making, and to lodge a complaint with a supervisory authority.
California residents: Under the CCPA you have the right to know what is collected and to opt out of sale. We do not sell personal information.
6. Cookies and Similar Technologies
We store a session token in your browser's localStorage to keep you signed in. This is strictly necessary for the service. We do not use third-party advertising or tracking cookies. Clearing browser storage will sign you out.
7. Security Measures
- Passwords are never stored in plaintext; only a value derived with the one-way key derivation function scrypt is stored.
- Data in transit is encrypted with HTTPS.
- Session tokens expire automatically after 7 days.
- Failed login attempts are rate-limited to prevent brute-force attacks.
- Access to personal data is restricted to the minimum necessary personnel.
8. Contact
Data protection contact: GeoRank AI operator — play@muzig.ai
9. Changes
Material changes will be announced in-service at least 7 days before they take effect.