개인정보 처리방침

대한민국에서 사업을 운영하는 개인사업자 제이제이랩스아이오(JJLabsio, 이하 “회사”)는 Quova AI 웹사이트(quova.ai), 앱(app.quova.ai) 및 관련 서비스(이하 “서비스”)를 제공하면서 처리하는 개인정보를 이 방침에 따라 보호합니다. 서비스는 현재 프롬프트에 대한 ChatGPT 응답을 분석하는 AI 비즈빌리티 애널리틱스 서비스입니다.

1. 개인정보처리자와 문의처

운영자·개인정보처리자: 제이제이랩스아이오(JJLabsio)
사업자등록번호: 836-64-00736
주소: 서울특별시 양천구 오목로 211-4(신정동)
개인정보 보호책임자: 송재진 (대표자)
개인정보 문의: support@quova.ai
별도의 전화 문의처는 운영하지 않습니다.

2. 처리하는 개인정보 항목

• 계정·인증 정보: 이메일 주소, 이름, 프로필 이미지, Google 계정 식별자, 인증·세션 정보
• 워크스페이스 정보: 브랜드·경쟁사 이름, 웹사이트 URL, 업종·사업 설명, 선택한 국가, 등록하거나 생성한 프롬프트
• 서비스 콘텐츠·결과: 프롬프트, 수집된 ChatGPT 응답과 인용 출처, 비즈빌리티·추천·출처 분석 결과
• 기술·이용 정보: IP 주소, 브라우저 정보, 세션 식별자, 접속 시각, 이용한 페이지·기능, 모니터링이 활성화된 경우 오류 진단 정보
• 결제 정보: 선택한 요금제, 구독 상태·기간, Polar 고객·구독 식별자 및 거래 기록. 결제 카드 정보는 Polar가 처리하며 회사는 전체 카드번호를 저장하지 않습니다.
• 고객 지원 정보: 문의 이메일 주소와 문의 내용

개인 이메일 주소로 가입할 수 있으며 회사 이메일은 필요하지 않습니다. 프롬프트나 문의에 본인 또는 다른 사람의 민감한 개인정보를 입력하지 마세요.

3. 개인정보의 처리 목적

• 계정 생성·인증·보안 및 워크스페이스 관리
• 등록한 프롬프트 실행, ChatGPT 응답과 인용 출처 수집, 브랜드 비즈빌리티·추천 분석 제공
• 설정, 프롬프트, 보고서와 과거 분석 결과의 저장·표시
• 고객 문의 대응 및 필수 서비스 안내 발송
• 무료 체험 제공, 구독·결제 처리 및 거래 기록 보관
• 서비스 보안·오류 대응·운영과 법적 의무 이행

회사는 고객 프롬프트나 보고서를 자체 기반 모델 학습에 사용하지 않습니다. 개인정보를 판매하거나 여러 서비스에 걸친 행동 기반 광고에 사용하지 않습니다.

4. 처리 근거

회사는 서비스 계약의 이행, 서비스 보안과 운영을 위한 정당한 이익, 법적 의무 이행 또는 특정 선택적 처리에 대한 동의 등 관련 법령이 허용하는 근거에 따라 개인정보를 처리합니다. 동의를 근거로 처리하는 경우 동의를 철회할 수 있으며, 철회 전에 적법하게 이루어진 처리에는 영향을 주지 않습니다.

5. 처리 위탁 및 제공

회사는 서비스를 제공하고 운영하는 데 필요한 범위에서 아래 업체에 개인정보 처리를 맡깁니다. 업체별 실제 처리 위치는 업체의 인프라·하위 처리업체에 따라 달라질 수 있습니다.

업체는 업무 수행을 위해 하위 처리업체를 이용하거나 추가 국가의 인프라를 사용할 수 있으며, 각 업체의 약관과 개인정보 처리방침이 적용됩니다. 법령상 허용되거나 요구되는 경우, 또는 서비스 제공에 필요한 경우 외에는 제3자에게 개인정보를 제공하지 않습니다.

6. 개인정보의 국외 이전

회사는 대한민국에서 서비스를 운영하며 서비스 제공, 로그인, 데이터 저장·분석, 결제와 이메일 발송을 위해 개인정보를 미국, 이스라엘 및 모니터링 설정에 따라 독일 등 국외의 처리업체로 이전할 수 있습니다. 이전은 회원 가입, 서비스 이용, 결제 또는 고객 지원이 필요한 시점에 암호화된 연결을 통해 이뤄집니다. 이전 항목은 각 업체의 업무에 필요한 계정·워크스페이스·프롬프트·응답·결제·기술 정보로 한정합니다.

회사는 개인정보 보호법 등 적용 법령에 따른 국외 이전 근거와 보호조치를 적용하고, 법령상 별도 고지나 동의가 필요한 경우 이를 이행합니다. 국외 이전에 관한 문의와 권리 행사는 support@quova.ai로 요청할 수 있습니다.

7. AI 처리

회사는 등록된 프롬프트를 Bright Data에 보내 ChatGPT 응답을 수집하고, 분석에 필요한 프롬프트·응답·출처 정보를 OpenAI API로 보내 구조화된 분석 결과를 생성합니다. 회사의 분석 API 요청은 제공자의 비영구 응답 설정을 사용합니다. OpenAI는 기본적으로 API 데이터를 모델 학습에 사용하지 않는다고 안내하지만, 악용 모니터링을 위한 제공자 측 보관이 적용될 수 있습니다. 자세한 내용은 OpenAI API 데이터 관리 안내를 확인하세요.

AI 응답과 분석은 불완전할 수 있고 시간에 따라 달라질 수 있습니다. 회사의 보고서는 정보 제공 목적이며 개인에게 법적 또는 이에 준하는 중대한 영향을 주는 자동화된 의사결정을 하지 않습니다.

8. 보유 기간과 파기

• 계정·워크스페이스·프롬프트·응답·인용 출처·분석 정보는 계정이 유지되는 동안 보관합니다.
• 계정 삭제 요청이 확인되면 관련 서비스 데이터를 30일 이내에 삭제합니다. support@quova.ai로 요청하세요.
• 거래·회계 기록은 관련 법령이 정한 기간 동안 계정 삭제 후에도 보관할 수 있습니다.
• 업체는 자체 보유 기간이나 법적 의무에 따라 일부 정보를 제한적으로 보관할 수 있습니다.

9. 쿠키와 이용 통계

로그인과 계정 보안에 필요한 세션 쿠키를 사용합니다. Vercel Analytics로 웹사이트 이용 통계를 측정합니다. 광고 쿠키나 여러 사이트를 추적하는 광고 추적기를 사용하지 않습니다. 필수 쿠키를 차단하면 로그인이나 일부 계정 기능이 작동하지 않을 수 있습니다.

10. 안전성 확보

회사는 암호화된 연결, 접근 통제, 시스템 접근 제한 등 정보의 성격에 맞는 보호조치를 적용합니다. 온라인 서비스의 절대적인 안전을 보장할 수는 없습니다. 개인정보 침해 통지가 법령상 필요한 경우 정해진 방법으로 안내합니다.

11. 정보주체의 권리와 행사 방법

이용자는 관련 법령에 따라 개인정보 열람·정정·삭제·처리정지, 동의 철회 등 권리를 행사할 수 있습니다. 해당되는 경우 처리 제한, 이동성 또는 처리 반대 요청도 할 수 있습니다. 요청은 support@quova.ai로 보내주세요. 회사는 본인 여부를 확인할 수 있으며 법정 기한 안에 처리합니다.

개인정보 침해 신고·상담은 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회에 문의할 수 있습니다.

12. 아동의 개인정보

서비스는 성인을 대상으로 합니다. 이용자는 만 18세 이상이어야 하며, 거주 국가에서 성년 연령이 더 높으면 해당 연령 이상이어야 합니다. 이 기준에 미달하는 아동의 개인정보를 고의로 수집하지 않습니다.

13. EU/EEA 대리인

회사는 예정된 서비스 범위에서 EU/EEA 대리인 지정이 필요한지 검토하고 있습니다. 지정 의무가 적용되는 경우 관련 법령에 따라 대리인을 지정하고 연락처를 공개하겠습니다. 그 전까지 EU/EEA 이용자의 개인정보 문의와 권리 행사는 support@quova.ai로 접수합니다.

14. 방침 변경 및 문의

서비스나 법령 변경에 따라 이 방침을 개정할 수 있습니다. 개정 시 시행일을 갱신하고 중요한 변경은 법령에 따라 안내합니다.

제이제이랩스아이오(JJLabsio, Quova AI)
서울특별시 양천구 오목로 211-4(신정동)
support@quova.ai