제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 최소한의 개인정보를 처리하며 목적 외 용도로 이용하지 않습니다. 목적이 변경되면 개인정보 보호법 제18조에 따라 별도 동의 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 가입 의사 확인, 본인 식별·인증, 자격 유지·관리, 부정이용 방지, 고지·통지
- 서비스 제공 및 계약 이행: AI 기반 분석 제공, 구독 구성 관리, 리포트 생성 및 데이터 조회 권한 부여
- 대금 결제 및 정산: 구독 요금 결제, 변경 차액 결제, 본인 인증, 세금계산서 발행·증빙
- 고충 처리 및 서비스 개선: 문의 응대, 시스템 오류 확인, 품질 개선
제2조 (처리하는 개인정보의 항목)
- 필수(일반 가입): 이메일 주소, 비밀번호, 닉네임, 프로필 이미지(소셜 로그인 연동) — 보유: 회원 탈퇴 시까지
- 필수(유료 결제): 결제 수단 정보(PG사 보안 연동), 구매·결제 이력 — 보유: 전자상거래법에 따라 5년
- 선택(기업/사업자): 회사명, 사업자등록번호, 대표자명, 업태/업종, 세금계산서 수신 이메일 — 보유: 5년
- 자동 수집: 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP, 기기 정보 — 보유: 탈퇴 시 또는 로그 저장 주기 만료 시
- 선택(Google 연동): Google 계정 이메일, Google Analytics(GA4) 측정 데이터 — 읽기 전용 접근, 연동 해제 시까지
제3조 (개인정보의 처리 및 보유 기간)
- 회원 가입 및 관리: 서비스 탈퇴 시까지(법령 위반 수사·조사 시 종료 시까지)
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 웹사이트 방문 기록: 3개월
제4조 (개인정보의 제3자 제공)
회사는 제1조에서 명시한 범위 내에서만 개인정보를 처리하며, 정보주체 동의·법률의 특별한 규정 등 개인정보 보호법 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 원칙적으로 개인정보를 외부에 제공하지 않습니다.
제4조의2 (Google 사용자 데이터의 처리)
회사는 이용자가 서비스 내에서 자발적으로 Google 계정 연동(OAuth 2.0)을 승인한 경우에 한하여, Google Analytics 4(GA4) 데이터에 analytics.readonly 범위로 읽기 전용 접근합니다. 접근한 데이터는 오직 이용자 본인의 대시보드에 AI 검색 유입·전환 리포트를 생성·표시하는 목적으로만 사용합니다.
- 공유·이전·공개: 회사는 Google 사용자 데이터를 어떠한 제3자에게도 판매·양도·대여·공유하지 않으며, 리포트 생성을 위한 서비스 운영 목적 외로 이전하거나 공개하지 않습니다.
- 보관·회수: 연동 시 발급되는 갱신 토큰(refresh token)은 암호화하여 저장하며, 이용자는 언제든지 서비스 내 연동 해제 또는 Google 계정 설정(다른 앱 및 서비스)에서 접근 권한을 회수할 수 있습니다. 연동 해제 시 관련 토큰은 지체 없이 파기합니다.
- 정책 준수: 회사의 Google API로부터 수신한 정보의 사용 및 다른 앱으로의 전송은 Google API Services User Data Policy(제한적 사용 요건 포함)를 준수합니다.
제5조 (개인정보 처리의 위탁)
- 토스페이먼츠 / 포트원(PortOne): 유료 요금제 구독 결제 대행(PG) — 해당 업체 탈퇴 또는 위탁 계약 종료 시까지
- Microsoft Azure: 클라우드 인프라 및 데이터 서버 운영 — 회원 탈퇴 또는 위탁 계약 종료 시까지
제6조 (정보주체의 권리·의무 및 행사방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 서면·전자우편 등으로 행사하면 회사는 지체 없이 조치합니다. 정정·삭제 요구 시 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 전자적 파일: 기록을 재생할 수 없는 기술적 방법(Low Level Format 등)으로 영구 삭제
- 인쇄된 종이 서면: 분쇄 또는 소각하여 파기
제8조 (개인정보의 안전성 확보 조치)
- 관리적: 내부관리계획 수립·시행, 취급 직원 최소화 및 정기 보안 교육
- 기술적: 접근권한 관리, 접근통제시스템 설치, 비밀번호·주요 식별정보 고도 암호화 저장·전송, 보안프로그램 설치
- 물리적: 인프라 서버·데이터베이스 보관 구역 출입 및 접근통제
제9조 (개인정보 보호책임자)
성명: 국동엽 · 소속: 주식회사 고퍼소프트 개발팀 · 문의 이메일: gopherkook@gmail.com
제10조 (개인정보 처리방침의 변경)
본 방침은 2026년 6월 22일부터 적용됩니다. 주식회사 고퍼소프트(Gophersoft) · 플랫폼: 라임라이트(LIMELIGHT) · 웹사이트: https://limelight.im · 본사: 부산시 해운대구 센텀중앙로 78, 3층 303호
관련 문서: 서비스 약관.