브랜치페이지 · 이용정책
개인정보처리방침
안내 기준일: 2026년 9월 10일 · 버전 2026-09-10.card-first.1
브랜치페이지는 계정과 매장 홈페이지를 제공하고, 이용자가 요청한 검색·방문 분석 및 고객 문의를 처리하기 위해 필요한 정보를 처리합니다. 아래 내용은 현재 서비스의 처리 방식과 유료 구독 개시 전 확인할 사항을 구분한 안내입니다.
1. 처리 항목·목적·보유기간
| 항목 | 처리 목적 | 보유 기준 |
|---|---|---|
| 이메일, 이름, 비밀번호·복구 키의 해시, 계정 생성·수정 시각 | 회원 식별, 로그인, 계정 복구와 보안 | 회원 탈퇴·삭제 처리 시까지. 법정 보관 의무가 있는 기록은 분리하여 보관 |
| 로그인 세션 식별자의 해시와 만료 시각 | 로그인 유지, 세션 무효화 | 브라우저 로그인 쿠키는 최대 30일. 로그아웃·인증 정보 변경 시 세션 무효화 |
| 플레이스 주소, 매장명·주소·공개 연락처·영업시간·메뉴, 작성·수정한 소개와 브랜드 정보, 사진과 생성된 홈페이지 | 홈페이지 생성·편집·호스팅, 검색 정보 구성 | 홈페이지 제공 및 회원 이용 목적이 유지되는 동안. 삭제 요청 시 관련 보관 의무 확인 후 파기 |
| 매장 게시 권한·사진·전화 공개 동의, 확인 시각 및 해당 요청의 브라우저 정보 | 게시 권한과 공개 범위 확인, 관련 문의 처리 | 관련 홈페이지 제공 및 권리 확인 목적이 유지되는 동안. 분쟁 기록은 법정 기간 적용 |
| 문의에 제공한 이메일·매장 주소·상담 내용 | 고객 문의, 권리 행사, 해지·환불 처리 | 처리 목적 달성 시까지. 소비자 불만·분쟁 기록은 3년 |
비밀번호와 복구 키의 원문은 저장하지 않습니다. 인증 요청 제한에 사용하는 키는 원본 IP나 이메일을 그대로 저장하지 않고 해시하여 처리합니다. 필수 계정 정보의 제공을 거절할 수 있으나, 이 경우 가입 및 로그인 서비스를 제공하기 어렵습니다.
회원·홈페이지 제공 정보는 이용계약의 체결·이행에 필요한 범위에서 처리하며, 사진·전화 공개 및 선택적 방문 분석은 해당 화면에서 선택한 범위를 따릅니다. 이용자가 공개한 매장 정보는 홈페이지 방문자, 검색엔진과 AI 검색 서비스가 접근할 수 있습니다.
카드 등록형 체험의 중복 이용을 방지하고 첫 결제일을 안내하기 위해 계정 식별자, 정규화한 이메일의 해시, 결제 모드, 최초 구독 연결과 카드 등록으로 확정된 체험 시작·종료 시각을 기록합니다. 기존 카드 없는 체험의 매장 식별 기록도 보존합니다. 계정·홈페이지 삭제로 체험이 초기화되지 않도록 중복 체험 방지 정책을 운영하는 동안 최소한의 식별 기록을 유지합니다. 이 해시는 로그인 인증에 사용하지 않습니다. 체험 보고서·최적화·번역 결과는 현재 소유자만 열람할 수 있으며 홈페이지 이용 목적이 유지되는 동안 재구독과 이력 확인에 사용합니다.
2. 현재 테스트 결제와 실제 유료 결제
현재는 심사용 테스트 환경에서 구독 등록·결제 확인·해지·환불 흐름을 검증합니다. 테스트 승인은 실제 출금이나 유료 이용 권한을 만들지 않습니다. 카드번호·유효기간·CVC는 토스페이먼츠 결제창에서 처리하고 브랜치페이지가 직접 입력받거나 전체 카드 정보를 저장하지 않습니다.
계정별 구독 관리를 위해 선택한 플랜·요금·이용 기간, 무작위 결제 고객 식별자, 약관 동의 항목·버전·시각, 주문·결제 식별자, 결제와 환불 상태·금액·시각, 마스킹된 카드 표시를 저장합니다. 등록된 카드의 빌링키는 서버에서 암호화하여 저장하고 정기 청구·결제수단 해제에 사용합니다. 카드 인증 요청을 묶는 보안 쿠키는 신청별로 최대 15분 유지하며, 인증 응답의 일회성 authKey는 데이터베이스나 응답 화면에 남기지 않습니다.
테스트와 실제 결제 기록은 구분하여 관리합니다. 아래 법정 보관 기준은 실제 거래 또는 문의 기록이 생성된 경우에 적용합니다. 테스트 기록은 검증·오류 확인 목적에 필요한 범위에서 관리하며, 실제 유료 이용을 시작하기 전에 운영 조건을 다시 안내합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 서비스 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
위 기간은 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따릅니다. 보존 의무가 있는 개인정보는 해당 목적에 한하여 접근을 제한하고, 의무 기간 종료 후 파기합니다.
3. 서비스 제공에 사용하는 사업자
| 사업자 | 업무와 처리 범위 |
|---|---|
| Vercel Inc. | 웹 애플리케이션·공개 홈페이지 호스팅과 요청 처리. 서비스 요청에 포함된 정보 및 운영·보안에 필요한 요청 정보 |
| Vercel AI Gateway · OpenAI | 스탠다드와 카드 등록형 30일 체험의 다국어 홈페이지 및 허용된 비공개 미리보기 번역. 공개를 승인한 홈페이지의 매장 소개·메뉴·주소·공개 연락처·안내 및 검색용 문구를 텍스트 단위로 전달합니다. 계정 비밀번호·세션·결제 정보는 번역 입력에 포함하지 않습니다. |
| Neon | 계정·매장·홈페이지·동의와 집계 결과 등 애플리케이션 데이터베이스 저장 |
| Cloudflare, Inc. | 공개용 사진의 저장·전송, 도메인 연결 및 관련 요청 처리 |
| Google LLC | 허용한 방문자의 GA4 방문 분석과 집계 보고서 제공. 검색 연결에는 공개 사이트 주소와 소유 확인 정보를 사용 |
| 토스페이먼츠 주식회사 | 결제수단 인증, 정기결제 승인·조회·취소. 현재는 테스트 환경을 사용하며 실제 결제는 계약·심사와 운영 전환 후 제공 |
서비스 제공에 필요한 범위를 넘어 이용자의 비공개 정보를 광고주에게 판매하지 않습니다. 위 업무 수행 및 이용자가 선택한 공개·연결 이외의 목적으로 개인정보를 제3자에게 제공해야 하는 경우 관계 법령에 따라 별도로 안내하고 필요한 동의를 받습니다.
번역문과 원본 버전 정보는 다국어 홈페이지 제공·갱신을 위해 보관하며 원본 변경 시 새 번역을 준비합니다. 매장명·가격·숫자·링크 등은 원본과 대조하고, 불완전한 번역은 공개하지 않습니다. 공개 문구에 불필요한 개인 정보를 넣지 않도록 확인해 주세요.
유료 서비스 개시 전 확인 사항
호스팅 실행 지역은 현재 설정상 싱가포르입니다. 위 해외 사업자의 데이터 저장·지원 처리에는 국외 처리가 포함될 수 있습니다. 실제 계약·설정에 따른 수령자 연락처, 이전 국가, 이전 항목·시기·방법·보유기간, 이전 근거와 거부 방법의 상세 고지는 확인 중입니다. 개인정보 보호 담당자와 함께 이를 확정한 뒤 유료 서비스를 개시합니다.
4. 방문 통계와 쿠키
로그인과 테스트 결제 상태 확인을 위한 필수 보안 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나, 필수 쿠키를 차단하면 로그인과 테스트 인증 흐름이 정상적으로 동작하지 않을 수 있습니다.
스탠다드 또는 진행 중인 30일 체험 홈페이지에서는 방문자가 방문 통계 수집을 허용한 뒤에만 Google Analytics 4 태그를 불러옵니다. 체험 종료 후 무료 홈페이지에는 GA4 태그를 제공하지 않습니다. 거절해도 홈페이지의 전화·길찾기·예약 링크를 사용할 수 있습니다. 하단의 방문 통계 설정에서 언제든 선택을 바꿀 수 있으며, 선택은 매장별 브라우저 저장소에 90일 동안 기억합니다. 브라우저의 추적 거부 신호가 확인되면 분석을 활성화하지 않습니다.
허용한 방문에서는 쿠키 기반 방문 식별자, 정식 페이지 주소와 페이지 언어, 유입 사이트의 도메인, 기기 정보, 조회·참여 시간, 전화·길찾기·예약 링크 클릭, 메뉴 확인과 스크롤 도달을 측정합니다. 브랜치페이지의 수집 코드에는 회원 ID·이메일·전화번호·폼 입력값과 URL의 쿼리·해시를 넣지 않습니다. 광고 개인화와 Google Signals는 사용하지 않습니다.
스탠다드 성과 대시보드에는 본인 매장의 최근 28일 집계 결과를 표시합니다. 체험 중에는 실제 성과를 제공하고 종료 후에는 체험 당시 저장한 보고서만 열람할 수 있습니다. 새로운 자료 조회는 유료 기능입니다. Google 집계 자료를 주기적으로 조회하여 저장하므로 실시간 방문 기록과 차이가 있을 수 있습니다. 대시보드 조회 기간은 Google 원본 데이터의 보유기간을 의미하지 않습니다. 연결된 GA4 속성의 원본 데이터 보유 설정은 운영 설정을 확인하여 별도로 안내합니다.
사장님이 별도 GA4 측정 ID를 연결한 경우 해당 속성의 설정은 사장님이 관리합니다. 자동 링크·폼 수집을 막으려면 해당 속성의 향상된 측정과 광고 기능도 꺼야 합니다. Google의 처리 방식은 Google 서비스를 사용하는 사이트의 정보 처리 안내에서 확인할 수 있습니다.
5. AI·검색 봇 요청 기록
스탠다드의 자동 점검에는 공개 홈페이지 주소·응답 상태와 저장된 공개 HTML을 사용합니다. 점검 결과·시각·대상 사이트·소유자 연결을 저장하여 최근 점검 기록을 제공합니다. 자동 점검 이력은 90일 보관한 뒤 정리하며, 관리 화면에는 최근 10회 결과를 표시합니다.
공개 홈페이지에 접근한 요청의 User-Agent를 분석하여 알려진 AI·검색 봇의 종류, 수집 목적, 접근 시각과 대상 사이트를 기록합니다. 이 봇 통계 테이블에는 IP, 원본 User-Agent, 쿠키, URL 쿼리나 유입 주소를 저장하지 않습니다. 기록은 최근 30일을 대상으로 집계하며, 30일이 지난 기록은 정리 작업으로 삭제합니다.
이 기록은 봇으로 표시된 요청이 있었음을 보여줄 뿐, 실제 사용자 신원이나 AI 답변 인용 여부를 확인하는 정보가 아닙니다. 인프라 사업자의 보안·운영 로그 처리는 해당 사업자의 서비스 제공 범위에 따릅니다.
6. 정보 수정·열람·삭제와 동의 철회
계정 및 매장 정보는 제공되는 관리 화면에서 수정할 수 있습니다. 개인정보 열람·정정·삭제·처리 정지, 동의 철회와 회원 탈퇴는 아래 문의 창구로 요청할 수 있으며, 본인 또는 적법한 대리인 여부를 확인한 뒤 처리합니다. 다른 사람의 정보를 요구하거나 법령상 보관 의무가 있는 경우에는 제한 사유를 설명합니다.
운영 사업자: 헤이래티(HeyRatty) · 대표자: 박세현
문의·권리 행사·해지·환불 접수: dev.blackbull@gmail.com / 010-6216-0412
사업장 주소: 서울특별시 광진구 아차산로 212, 지하1층 103호 59호실(자양동, 더포디엄830)
법정 보관 의무가 없는 정보는 처리 목적이 달성되거나 삭제 요청이 처리되면 지체 없이 파기합니다. 전자 파일은 복구·재생할 수 없도록 삭제하고, 종이 문서가 있는 경우 분쇄 등으로 파기합니다. 공개 홈페이지의 수정·삭제가 외부 검색 서비스의 사본이나 검색 결과에 반영되기까지는 시간이 걸릴 수 있습니다.
7. 알림과 홈페이지 개선 기록
체험·구독 결제·홈페이지 변경을 안내하기 위해 계정별 알림 내용, 생성·읽음 시각과 이메일 수신 설정을 저장합니다. 이메일은 발송 서비스 연결 후 계정 이메일 확인과 수신 동의를 완료한 고객에게만 발송합니다. 연결 전에는 앱 알림함만 제공하며 이메일로 전송하지 않습니다. 이메일 발송 서비스의 수탁자·처리 지역 등은 실제 연결 전에 고지합니다.
네이버 정보 최신화를 켜면 선택한 매장의 공개 영업시간·전화·주차·편의시설과 변경 확인 시각을 저장합니다. 검색 개선에는 해당 매장의 Google 검색어와 집계 실적을 사용합니다. 승인·자동 반영·되돌리기 기록과 이전 발행 원본은 변경 설명과 복구를 위해 보관합니다. 홈페이지 삭제 시 연결된 개선 이력과 알림 처리 대상은 정리합니다.
8. 보호조치와 방침 변경
비밀번호·복구 키의 해시 처리, 암호화된 전송, 계정별 접근 제어 및 운영 권한 제한으로 개인정보를 보호합니다. 정보주체의 권리와 실제 처리 방식에 영향을 주는 방침 변경은 변경 내용과 적용일을 서비스에서 안내하고, 별도 동의가 필요한 경우 동의를 받습니다.