개인정보처리방침

회사는 다음 목적을 위해 최소한의 개인정보를 수집합니다:

① 필수 수집 (서비스 이용 시 자동 수집)

• 이메일 주소 (OTP 인증 또는 Google 로그인)
• 이름 (Google 로그인 시)
• 점검 대상 URL
• 접속 IP 주소
• 동의 일시 및 점검 실행 일시
• User-Agent (브라우저/OS 정보)
• Referer (유입 경로)
• 국가, 도시 (IP 기반 추정)
• 브라우저 언어 설정

② 유료 서비스 이용 시 추가 수집

• 결제 정보 (PG사 처리, 회사는 카드번호 직접 보유 안 함)
• 회사명, 담당자 연락처 (전문가 점검 의뢰 시)

• 이용자 직접 입력 (이메일, URL 등)
• Google OAuth 자동 수집 (이메일, 이름)
• 서버 로그 자동 수집 (IP, User-Agent, 접속 일시)
• 쿠키 및 유사 기술 (세션 관리 목적)

① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 예외: 이용자의 명시적 사전 동의, 또는 법령·수사기관의 적법한 절차에 따른 경우

① 회사는 수집된 점검 데이터를 비식별·익명화하여 다음 목적으로 제한 없이 활용할 수 있습니다:

• 국내 웹사이트 보안 수준 통계 분석 및 연구 발표
• AI 보안 점검 모델 학습 및 정확도 향상
• 보안 트렌드 리포트 제작 및 배포
• 서비스 기능 개선 및 신규 점검 항목 개발
• 마케팅 자료 제작 (예: "국내 XX%의 사이트 보안 헤더 미설정")

② 통계 활용 시 특정 개인 또는 법인을 식별할 수 있는 정보는 포함하지 않습니다.

③ 이용자는 서비스 이용 동의 시 위 통계 활용에 동의한 것으로 간주합니다.

① 이용자가 마케팅 수신에 동의한 경우, 회사는 다음 정보를 이메일로 발송할 수 있습니다:

• 보안 뉴스레터 및 최신 취약점 정보
• 서비스 업데이트 및 신기능 안내
• 프로모션 및 할인 정보
• 테크파이 그룹 서비스 안내 (blog.techfi.kr, passfi.techfi.kr 등)

② 마케팅 수신 동의 철회: techficorp@gmail.com 또는 이메일 내 수신 거부 링크 → 영업일 3일 이내 처리

① 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

② 전자적 파일: 복구 불가능한 방법으로 영구 삭제

③ 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관 후 파기합니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람 요청
• 오류 정정 요청
• 삭제 요청 (단, 법령 보존 의무 항목 제외)
• 처리 정지 요청
• 마케팅 수신 거부

행사 방법: techficorp@gmail.com → 영업일 5일 이내 처리