개인정보 처리방침
최종 업데이트: 2026년 4월 25일
Xerprofiler(이하 "서비스")는 이용자의 개인정보를 중요시하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집하는 개인정보의 항목, 수집·이용 목적, 보유 기간 및 처리 방법을 안내합니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 | 이메일 주소, 이름(닉네임), 비밀번호(암호화 저장) | 직접 입력 |
| 소셜 로그인 | 이메일 주소, 프로필 이름 (Google OAuth) | OAuth 자동 수집 |
| 서비스 이용 | X(트위터) 핸들, 분석 요청 기록 | 직접 입력 |
| 유료 결제 (선택) | 이메일 주소 (결제 영수증·보고서 발송용) | 직접 입력 — 미입력 시 주문번호로만 보고서 재조회 가능 |
| 자동 수집 | 접속 IP, 브라우저 종류, 방문 일시, 서비스 이용 기록 | 자동 수집 |
2. 개인정보 수집·이용 목적
회원 식별 및 서비스 제공
X(트위터) 계정 분석 및 성장 진단 보고서 생성
결제 처리 및 (이용자가 동의한 경우) 영수증·보고서 이메일 발송
서비스 개선 및 이용 통계 분석
비정상 트래픽·자동화 봇 차단 및 서비스 보안 강화 (IP 기반 실패 카운터·일시적 이용 제한·본인 확인 챌린지)
고객 문의 대응
이용자는 결제 화면의 "이메일 받지 않기" 옵션을 통해 이메일 수신을 거부할 수 있으며, 이 경우 보고서는 결제 완료 화면에 표시되는 8자리 주문번호로만 재조회됩니다.
3. 개인정보 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 (이메일, 이름) | 회원 탈퇴 시까지 |
| 분석 결과 및 보고서 | 생성일로부터 30일 (이후 자동 삭제) |
| 결제 주문 기록 (이메일 인덱스 포함) | 결제일로부터 3년 (전자상거래법) |
| 접속 로그 | 3개월 |
| 오·남용 차단 캐시 (존재하지 않거나 분석 불가로 판정된 X 핸들) | 30일 (해당 핸들의 재시도 시 즉시 차단) |
| IP 실패 카운터·본인 확인 챌린지 플래그 | 5분 ~ 30분 |
단, 관계 법령에 의해 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다. 오·남용 차단 캐시에 등재된 X 핸들이 실제로는 정상 계정인 경우, support@xerprofile.com으로 해제 요청이 가능합니다.
4. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
이용자가 사전에 동의한 경우
법령의 규정에 의하거나 수사 기관의 요청이 있는 경우
5. 개인정보 처리 위탁
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Upstash (Redis) | 사용자 데이터 및 분석 결과 저장 | 위탁 계약 종료 시 |
| Paddle.com Market Limited | 결제 처리 (Merchant of Record · 카드 결제 일체) | 관련 법령에 따름 |
| Resend | 이메일 발송 (보고서·영수증 전달) | 위탁 계약 종료 시 |
| Anthropic (Claude AI) | 계정 분석 AI 처리 | 처리 즉시 삭제 |
| Apify | X(트위터) 공개 포스트 수집 | 처리 즉시 삭제 |
| Vercel | 서비스 호스팅 및 접속 로그 | 3개월 |
6. 이용자의 권리
이용자는 다음의 권리를 행사할 수 있습니다.
개인정보 열람 요청
개인정보 정정·삭제 요청
개인정보 처리 정지 요청 (이메일 수신 거부 포함)
회원 탈퇴 (마이페이지 또는 이메일 요청)
오·남용 차단 캐시에서 본인 계정 해제 요청
권리 행사는 이메일(support@xerprofile.com)을 통해 요청할 수 있으며, 10일 이내에 처리합니다. 결제 시점에 "이메일 받지 않기"를 선택한 경우 이메일 발송이 자동으로 스킵되며, 결제 완료 화면에 표시되는 8자리 주문번호로 보고서를 30일간 재조회할 수 있습니다.
7. 쿠키(Cookie) 사용
서비스는 로그인 세션 유지 및 서비스 개선을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
8. 개인정보의 안전성 확보 조치
비밀번호 암호화 저장 (bcrypt)
HTTPS를 통한 데이터 전송 암호화
접근 권한 최소화 및 관리자 인증 강화
개인정보 접근 로그 기록 및 관리
9. 개인정보 보호 책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 담당자에게 연락하시기 바랍니다.
10. 개인정보 처리방침 변경
본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지 또는 이메일을 통해 사전 고지합니다.