이용약관 및 개인정보처리방침

최종 개정일: 2026년 7월 22일

⚠️ 운영자 확인 필요: 이 문서는 표준 템플릿입니다. [ ] 로 표시된 항목을 실제 사업자 정보로 채우고, 서비스 개시 전 반드시 변호사 검토를 받으시기 바랍니다. 특히 해외 이용자를 받는 경우 GDPR·CCPA 요건이 추가로 적용됩니다.

제1조 (목적)

본 약관은 [회사명](이하 "회사")이 제공하는 GeoRank AI 서비스(이하 "서비스")의 이용과 관련하여 회사와 이용자의 권리·의무 및 책임사항을 규정함을 목적으로 합니다.

제2조 (사업자 정보)

상호	[회사명]
대표자	[대표자명]
사업자등록번호	[000-00-00000]
통신판매업 신고번호	[제0000-스타트업-0000호]
주소	[사업장 주소]
이메일	[support@example.com]
개인정보보호책임자	[성명 / 연락처]

제3조 (서비스의 내용)

회사는 다음의 서비스를 제공합니다.

웹사이트의 검색엔진 최적화(SEO) 상태 분석 및 진단 리포트 제공
생성형 AI 노출 최적화(GEO) 관점의 콘텐츠 구조 분석 및 개선 제안
브랜드 언급 모니터링 및 부정 언급 알림
기타 회사가 정하는 부가 서비스

제4조 (분석 결과의 성격 및 한계)

이용자는 다음 사항에 동의합니다.

서비스가 제공하는 점수·진단·개선 제안은 공개된 웹 페이지에서 관측 가능한 신호에 기반한 진단 정보이며, 특정 검색 순위·트래픽·매출·AI 답변 노출을 보장하지 않습니다.
로그인이 필요한 페이지, 자바스크립트로만 렌더링되는 콘텐츠 등은 분석에서 누락될 수 있습니다.
백링크·검색 순위·리뷰 등 외부 유료 데이터가 필요한 지표는 측정되지 않으며, 리포트에 "미측정"으로 표기됩니다.
이용자가 리포트를 근거로 수행한 의사결정의 결과에 대해 회사는 책임을 지지 않습니다.

제5조 (분석 대상 사이트에 대한 권한)

이용자는 분석을 요청하는 웹사이트에 대해 정당한 권한이 있거나, 해당 사이트의 공개 정보를 수집하는 것이 관련 법령 및 해당 사이트의 이용약관·robots.txt에 위배되지 않음을 확인합니다. 회사는 robots.txt를 준수하여 공개 페이지만 수집합니다.

제6조 (회원가입 및 계정)

이용자는 이메일·비밀번호 또는 제3자 인증(구글)을 통해 계정을 생성할 수 있습니다.
계정 정보의 관리 책임은 이용자에게 있으며, 타인에게 계정을 양도·대여할 수 없습니다.
회사는 이용자가 본 약관을 위반한 경우 사전 통지 후 이용을 제한할 수 있습니다.

제7조 (유료 서비스 및 결제)

유료 플랜은 월 단위 정기결제이며, 결제는 [Stripe]를 통해 처리됩니다. 회사는 이용자의 카드 정보를 직접 저장하지 않습니다.
정기결제는 해지하지 않는 한 매 결제주기마다 자동 갱신됩니다.
이용자는 언제든지 마이페이지의 결제 관리 메뉴에서 해지할 수 있으며, 해지 시 잔여 결제기간까지 서비스가 유지됩니다.
단건 리포트는 1회성 결제 상품입니다.

제8조 (청약철회 및 환불)

이용자는 결제일로부터 7일 이내에 청약철회를 요청할 수 있습니다. 다만 이미 분석 리포트가 생성·제공된 경우에는 「전자상거래 등에서의 소비자보호에 관한 법률」 제17조 제2항에 따라 청약철회가 제한될 수 있습니다.
정기결제의 경우 이미 사용한 기간에 해당하는 금액을 공제한 후 환불될 수 있습니다.
회사의 귀책사유로 서비스를 이용하지 못한 경우 전액 환불합니다.
환불 요청은 [support@example.com]으로 접수합니다.

제9조 (금지행위)

서비스를 자동화 수단으로 과도하게 호출하거나 시스템에 부하를 유발하는 행위
타인의 웹사이트를 무단으로 대량 분석하거나 이를 제3자에게 재판매하는 행위(Agency 플랜 및 별도 계약 제외)
서비스를 역설계하거나 소스코드를 무단 추출하는 행위
기타 관련 법령에 위배되는 행위

제10조 (지식재산권)

서비스 및 리포트의 형식·평가체계에 대한 지식재산권은 회사에 귀속됩니다. 다만 이용자가 자신의 사이트에 대해 생성한 리포트 내용은 이용자가 자유롭게 활용할 수 있습니다.

제11조 (책임의 제한)

회사는 천재지변, 외부 서비스(검색엔진·AI 서비스·결제사) 장애 등 회사의 합리적 통제를 벗어난 사유로 인한 손해에 대해 책임을 지지 않습니다. 회사의 배상책임은 관련 법령이 허용하는 범위에서 이용자가 최근 3개월간 지급한 이용요금을 한도로 합니다.

제12조 (약관의 변경)

회사는 약관을 변경할 수 있으며, 변경 시 시행일 7일 전(이용자에게 불리한 변경은 30일 전)까지 서비스 내 공지합니다.

제13조 (준거법 및 관할)

본 약관은 대한민국 법률에 따라 해석되며, 분쟁 발생 시 [관할 법원]을 제1심 관할법원으로 합니다.

1. Purpose

These Terms govern the rights, obligations and responsibilities between [Company Name] ("Company") and users of the GeoRank AI service ("Service").

2. Company Information

Legal name	[Company Name]
Representative	[Name]
Business registration no.	[000-00-00000]
Address	[Business address]
Email	[support@example.com]
Data protection contact	[Name / contact]

3. Description of the Service

Analysis and diagnostic reports on a website's search engine optimization (SEO) status
Content-structure analysis and recommendations for generative engine optimization (GEO)
Brand mention monitoring and negative-mention alerts
Other supplementary services determined by the Company

4. Nature and Limits of Analysis Results

Scores, diagnoses and recommendations are diagnostic information based on signals observable in public web pages. They do not guarantee any particular search ranking, traffic, revenue, or appearance in AI answers.
Pages behind logins and content rendered only via JavaScript may be excluded from analysis.
Metrics requiring paid third-party data (backlinks, rankings, reviews) are not measured and are labeled "Not measured" in reports.
The Company is not liable for outcomes of decisions made based on the reports.

5. Authority Over Analyzed Sites

You confirm that you have legitimate authority over any website you submit for analysis, or that collecting its public information does not violate applicable law, that site's terms, or its robots.txt. The Company respects robots.txt and collects public pages only.

6. Accounts

Accounts may be created via email/password or third-party authentication (Google).
You are responsible for safeguarding your account and may not transfer or lend it.
The Company may restrict access after notice if these Terms are violated.

7. Paid Services and Billing

Paid plans are billed monthly through [Stripe]. The Company does not store your card details.
Subscriptions renew automatically each billing cycle unless cancelled.
You may cancel at any time from the billing section of My Page; access continues until the end of the paid period.
Single reports are one-time purchases.

8. Cancellation and Refunds

You may request cancellation within 7 days of payment. Where a report has already been generated and delivered, the right of withdrawal may be limited to the extent permitted by applicable consumer law.
For subscriptions, refunds may be prorated for the period already used.
Full refunds are issued where the Service was unavailable due to the Company's fault.
Requests: [support@example.com]

9. Prohibited Conduct

Excessive automated calls or actions that place undue load on the system
Mass analysis of third-party websites without authority, or resale of results (except under Agency plans or separate agreement)
Reverse engineering or unauthorized extraction of source code
Any other conduct violating applicable law

10. Intellectual Property

Intellectual property in the Service and in the report format and scoring methodology belongs to the Company. Report content generated for your own site may be used freely by you.

11. Limitation of Liability

The Company is not liable for damages arising from causes beyond its reasonable control, including force majeure and outages of third-party services. To the extent permitted by law, the Company's aggregate liability is limited to the fees you paid in the preceding three months.

12. Changes to These Terms

The Company may amend these Terms with notice at least 7 days before the effective date (30 days for changes adverse to users).

13. Governing Law

These Terms are governed by the laws of the Republic of Korea, with [competent court] as the court of first instance.

1. 수집하는 개인정보 항목

구분	수집 항목	수집 목적	보유 기간
회원가입	이메일, 비밀번호(암호화), 이름(선택)	계정 식별·인증	회원 탈퇴 시까지
구글 로그인	이메일, 구글 계정 식별자, 이름	간편 로그인	회원 탈퇴 시까지
결제	결제 식별자, 구독 상태, 결제 이력 (카드정보는 수집하지 않음)	요금 결제·환불	5년(전자상거래법)
서비스 이용	분석 대상 URL, 분석 결과, 접속 IP	서비스 제공·남용 방지	회원 탈퇴 시까지 (IP는 3개월)
모니터링	이메일, 모니터링 대상 브랜드·사이트	알림 발송	구독 해지 시까지

회사는 카드번호·계좌번호 등 결제수단 정보를 직접 수집·보관하지 않으며, 결제는 [Stripe]가 처리합니다.

2. 개인정보의 처리 목적

회원 식별 및 인증, 서비스 제공
유료 서비스 결제 및 정산, 환불 처리
분석 리포트 생성 및 이력 보관
브랜드 모니터링 알림 메일 발송
부정 이용 방지 및 서비스 개선

3. 개인정보의 제3자 제공 및 처리위탁

수탁업체	위탁 업무	이전되는 정보
[Stripe, Inc.]	결제 처리	이메일, 결제 정보
[이메일 발송 서비스]	알림·인증 메일 발송	이메일 주소
[클라우드 호스팅]	서버 운영	서비스 이용 데이터
Google LLC	구글 로그인(이용자가 선택한 경우)	이메일, 계정 식별자

일부 수탁업체는 국외에 소재하며, 이 경우 개인정보가 국외로 이전될 수 있습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능(결제·구글 로그인 등)의 이용이 제한될 수 있습니다.

4. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관합니다.

5. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람·정정·삭제 요구
처리 정지 요구
회원 탈퇴 및 계정 삭제 요구
모니터링 알림 메일 수신거부(모든 메일 하단 링크로 즉시 가능)

권리 행사는 [support@example.com]으로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

EU·영국 거주자: GDPR에 따라 데이터 이동권, 자동화된 의사결정에 대한 이의제기권, 감독기관에 대한 불복 제기권을 추가로 보유합니다.
캘리포니아 거주자: CCPA에 따라 수집 정보의 공개 요구 및 판매 거부(Do Not Sell) 권리를 보유합니다. 회사는 개인정보를 판매하지 않습니다.

6. 쿠키 및 유사 기술

서비스는 로그인 상태 유지를 위해 브라우저의 로컬 저장소(localStorage)에 세션 토큰을 저장합니다. 이는 서비스 제공에 필수적인 요소이며, 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 저장소를 삭제할 수 있으나 이 경우 로그인이 해제됩니다.

7. 개인정보의 안전성 확보 조치

비밀번호는 복호화가 불가능한 방식(scrypt)으로 암호화하여 저장합니다.
전송 구간은 HTTPS로 암호화합니다.
세션 토큰은 유효기간(7일)이 경과하면 자동 만료됩니다.
로그인 실패 횟수를 제한하여 무차별 대입 공격을 방어합니다.
개인정보 접근 권한을 최소 인원으로 제한합니다.

8. 개인정보보호책임자

성명: [성명]
연락처: [이메일 / 전화]

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의하실 수 있습니다.

9. 방침의 변경

본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지합니다.

1. Information We Collect

Context	Data	Purpose	Retention
Sign-up	Email, password (hashed), name (optional)	Account identification	Until account deletion
Google login	Email, Google account ID, name	Single sign-on	Until account deletion
Billing	Payment identifiers, subscription status, payment history (no card data)	Payments and refunds	5 years (statutory)
Service usage	Analyzed URLs, results, IP address	Service delivery, abuse prevention	Until deletion (IP: 3 months)
Monitoring	Email, monitored brand and site	Sending alerts	Until unsubscribed

We do not collect or store card numbers or bank details; payments are processed by [Stripe].

2. Purposes of Processing

Account identification, authentication and service delivery
Billing, settlement and refunds for paid services
Generating and storing analysis reports
Sending brand monitoring alerts
Preventing abuse and improving the service

3. Processors and Third-Party Transfers

Processor	Function	Data transferred
[Stripe, Inc.]	Payment processing	Email, payment data
[Email delivery provider]	Transactional email	Email address
[Cloud hosting]	Server operations	Service usage data
Google LLC	Google login (if selected)	Email, account ID

Some processors are located outside your country, which may involve international transfers. Where required, such transfers rely on appropriate safeguards such as Standard Contractual Clauses.

4. Deletion

Personal data is deleted without delay once the retention period expires or the purpose is fulfilled. Electronic records are erased irrecoverably; data subject to statutory retention is stored separately for the required period.

5. Your Rights

Access, rectification and erasure
Restriction of processing
Account closure and deletion
Opt-out of monitoring emails (one-click link in every email)

Requests: [support@example.com].

EU/UK residents: Under the GDPR you additionally have the right to data portability, to object to automated decision-making, and to lodge a complaint with a supervisory authority.
California residents: Under the CCPA you have the right to know what is collected and to opt out of sale. We do not sell personal information.

6. Cookies and Similar Technologies

We store a session token in your browser's localStorage to keep you signed in. This is strictly necessary for the service. We do not use third-party advertising or tracking cookies. Clearing browser storage will sign you out.

7. Security Measures

Passwords are stored using an irreversible hash (scrypt).
Data in transit is encrypted with HTTPS.
Session tokens expire automatically after 7 days.
Failed login attempts are rate-limited to prevent brute-force attacks.
Access to personal data is restricted to the minimum necessary personnel.

8. Contact

Data protection contact: [Name] — [email / phone]

9. Changes

Material changes will be announced in-service at least 7 days before they take effect.