개인정보처리방침

에스제이컴퍼니(이하 「회사」)는 UpFlow 서비스(이하 「서비스」)를 제공하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 받고, 얼마나 보관하며, 누구에게 맡기는지, 그리고 이용자가 어떻게 권리를 행사할 수 있는지 알려 드립니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 미리 알리고 필요한 동의를 받습니다.

1. 회원 가입과 관리 — 가입 의사와 본인 확인(휴대폰 인증), 아이디·비밀번호 찾기, 회원 자격 유지, 부정 가입과 부정 이용 방지, 각종 고지·통지
2. 서비스 제공 — 네이버 플레이스·블로그·쇼핑 등 검색 순위 조회와 기록, 키워드 분석, 계약 관리, 순위 변동 알림(문자·카카오 알림톡·텔레그램), 개발자 API·웹훅 제공
3. 유료 서비스 결제와 정산 — 무통장 입금 확인, 이용권·포인트 지급, 세금계산서 발행, 환불
4. 고객 문의 처리 — 1:1 문의 접수, 사실 확인, 답변과 처리 결과 안내
5. 마케팅 정보 안내 (동의한 분만) — 새 기능, 이벤트, 할인 혜택 안내

2. 처리하는 개인정보 항목과 수집 방법

수집 방법 — 회원 가입·회원정보 수정·문의 화면에서 이용자가 직접 입력, 카카오 계정 연결 시 카카오로부터 전달, 서비스 이용 과정에서 자동 생성.

대행사·파트너 회원이 계약 관리 기능에 입력하는 고객 업체 정보(업체명, 전화, 주소, 사업자등록번호 등)는 그 회원이 자기 업무를 위해 입력·관리하는 정보입니다. 입력하는 회원이 정보 주인에게서 필요한 동의를 받아야 하며, 회사는 서비스 제공을 위해서만 보관합니다.

크롬 확장 프로그램이 처리하는 정보는 UpFlow 확장 프로그램 개인정보 처리방침에서 따로 안내합니다.

3. 개인정보의 보유 기간

회사는 수집 목적을 달성하면 개인정보를 지체 없이 파기합니다. 회원 정보와 서비스 이용 기록은 탈퇴할 때까지 보유하며(탈퇴 때 파기하는 항목은 4항), 다음 정보는 탈퇴 여부와 관계없이 아래 기간 동안 보관한 뒤 파기합니다.

4. 개인정보의 파기 절차와 방법

1. 절차 — 보유 기간이 끝났거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관하고, 그 목적 외에는 쓰지 않습니다. 보유 기간이 지난 기록은 매일 새벽 정리 작업으로 지웁니다.
2. 방법 — 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
3. 탈퇴할 때 파기하는 정보 — 탈퇴하면 다음 정보를 바로 지우며, 지운 정보는 탈퇴를 취소해도 되살릴 수 없습니다.
   • 회원 정보: 이름, 업체명(닉네임), 사업자등록번호, 대표자명, 사업자등록증 파일, 카카오 연결 정보, 텔레그램 채팅 ID, 자동 로그인 정보, 마케팅 수신 동의, 관리자 메모 (이메일·휴대폰 번호는 아래 부정 재가입 방지용 값만 1년 보관)
   • 서비스 이용 기록: 등록한 키워드·업체(순위 추적 목록과 순위 기록, 업체 주소·전화), 계약과 고객 업체 정보, 대량 조회 작업, 무료 조회·재확인·검색 기록(조회 IP 포함), 키워드 그룹·업체 메모·리드 상태 메모, 순위 알림 규칙, 순위 공유 링크, 알림함, 화면 설정, API 키, 웹훅과 웹훅 발송 기록, 파트너 등록·추천 링크
   순위 기록처럼 양이 많은 기록은 탈퇴 처리 중에 다 지우지 못하면 그다음 새벽 정리 작업에서 이어서 지웁니다. 탈퇴 전에 직접 삭제한 키워드의 백업 사본은 3항의 기간(30일)이 지나면 지워집니다.
4. 탈퇴해도 보관하는 정보 — 3항 표의 기록(결제·환불·포인트·이용권 기록과 세금계산서 5년, 1:1 문의 3년, 로그인 기록·API 호출 기록 3개월, 문자 발송 기록 1년, 부정 재가입 방지용 이메일·휴대폰 번호 1년)은 그 기간 동안 따로 보관한 뒤 파기합니다. 배너 노출·클릭 기록은 회원 번호와 IP를 지워 누구의 기록인지 알 수 없는 통계로만 남기고, 추천 가입·구매 기록은 파트너 수수료 정산에 필요해 남기되 접속 IP는 지웁니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1항의 목적 범위 안에서만 처리하며, 이용자가 미리 동의했거나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)를 빼고는 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

6. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다. 수탁자나 업무가 바뀌면 이 방침으로 알려 드립니다.

카카오 계정 연결은 이용자가 선택한 경우에만 이루어지며, 연결 시 주식회사 카카오로부터 위 2항의 정보를 전달받습니다. 연결은 마이페이지에서 언제든 해제할 수 있습니다.

7. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8 제1항에 따라 계약 이행을 위해 필요한 처리 위탁·보관으로서 이 방침에 공개합니다. 국외 이전을 원하지 않으면 개인정보 보호책임자에게 요청할 수 있으며, 이 경우 해당 기능(순위 조회 또는 텔레그램 알림)을 이용하기 어려울 수 있습니다.

8. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
2. 회원정보 열람·수정, 마케팅 수신 동의 변경, 카카오 연결 해제, 회원 탈퇴는 로그인 후 회원정보 수정 화면에서 직접 할 수 있습니다.
3. 그 밖의 요구는 1:1 문의나 아래 개인정보 보호책임자에게 서면, 전화, 이메일로 하시면 지체 없이(10일 이내) 조치합니다.
4. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
5. 다른 법령에서 보관하도록 정한 정보는 삭제를 요구해도 그 기간 동안 보관하며, 이 경우 그 이유를 알려 드립니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치 — 개인정보를 다루는 사람을 최소한으로 정하고 정기적으로 교육합니다.
• 기술적 조치 — 비밀번호와 API 키는 되돌릴 수 없는 방식으로 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다. 사업자등록증 파일은 웹에서 직접 열 수 없는 곳에 두고 본인과 관리자만 볼 수 있게 합니다. 로그인 시도와 인증 문자 발송 횟수를 제한해 무단 접근을 막습니다.
• 물리적 조치 — 서버는 출입이 통제된 데이터센터에서 운영합니다.

10. 자동 수집 장치(쿠키)의 설치·운영과 거부

1. 회사는 로그인 상태를 유지하기 위해 세션 쿠키(upflow_session)를 씁니다. 화면 설정(목록 표시 개수, 팝업 다시 보지 않기 등)은 쿠키나 브라우저 저장소에 저장합니다.
2. 회사는 광고·행태 분석을 위한 추적 도구나 외부 광고 쿠키를 쓰지 않습니다.
3. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
   (예: Chrome — 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 / Edge — 설정 › 쿠키 및 사이트 권한)

11. 마케팅 정보 수신 동의

가입 때 또는 회원정보 수정 화면에서 [선택] 마케팅 정보 수신에 동의한 분께만 휴대폰 문자·이메일로 새 기능, 이벤트, 할인 혜택을 안내합니다. 동의하지 않아도 서비스 이용에는 제한이 없으며, 회원정보 수정 화면에서 언제든 철회할 수 있습니다. 순위 변동 알림, 결제·약관 변경 같은 서비스 필수 안내는 수신 동의와 관계없이 보냅니다.

12. 만 14세 미만 아동의 개인정보

서비스는 사업자와 마케팅 실무자를 위한 서비스로, 만 14세 미만 아동의 회원 가입을 받지 않습니다.

13. 개인정보 보호책임자와 고충 처리

개인정보 처리에 관한 문의, 불만, 피해 구제, 열람 청구는 아래로 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.

• 온라인 접수 로그인 후 1:1 문의

14. 권익 침해 구제 방법

개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

15. 처리방침의 변경

이 방침은 2026년 10월 16일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 공지사항과 이 화면으로 알려 드립니다. 이전 판은 이 화면의 「개정 이력」에서 볼 수 있습니다.