1. 소개

AccessiSight("당사")에 오신 것을 환영합니다. 당사는 귀하의 개인정보를 존중하며 개인 데이터 보호에 최선을 다하고 있습니다. 본 방침은 당사의 웹사이트 접근성 스캔 서비스를 이용할 때 수집하는 데이터, 당사를 대신해 해당 데이터를 처리하는 제3자, 그리고 귀하가 보유한 권리에 대해 설명합니다.

AccessiSight는 인도 우타르프라데시주 노이다의 TR Futuretech LLP가 운영합니다. 개인 데이터를 어떻게, 왜 처리할지는 TR Futuretech LLP가 결정합니다("데이터 관리자" 또는 "데이터 수탁자").

2. 수집하는 데이터

신원 데이터: 계정을 생성하는 경우 이름, 사용자 이름 또는 유사한 식별자.
연락처 데이터: 이메일 주소, 제공된 경우 조직명.
계정 및 결제 데이터: 비밀번호(솔트된 해시로 저장되며 절대 평문으로 저장되지 않음), 구독 플랜, 결제 제공업체가 처리하는 결제 메타데이터(섹션 3 참조. 당사는 귀하의 전체 카드 번호를 절대 보거나 저장하지 않습니다).
기술 데이터: IP 주소, 브라우저 종류 및 버전, 시간대, 운영 체제, 기기 정보.
이용 데이터: 스캔 기록 및 내보내기 활동을 포함하여 귀하가 서비스를 이용하는 방식.
스캔된 사이트 콘텐츠: 스캔을 위해 제출한 URL 및 해당 페이지를 분석하기 위해 서비스가 추출하는 콘텐츠: HTML 구조, 표시되는 텍스트, 이미지 및 속성, 스크린샷, 접근성 트리 데이터. 인증된 스캔 기능을 사용하는 경우, 스캔을 요청한 사이트에서 귀하 자신의 로그인 뒤에 있는 콘텐츠가 포함될 수 있습니다. 스캔할 권리가 없는 URL이나 인증 정보를 제출하지 마세요.

브라우저 확장 프로그램: Chrome용 AccessiSight 확장 프로그램에서 “Scan this page”를 클릭하면 현재 탭의 주소(URL)를 accessisight.com으로 보내며, 로그인한 경우 검사를 실행하고 계정에 저장하기 위해 AccessiSight 로그인 쿠키도 함께 보냅니다. 페이지 내용, 방문 기록, 웹사이트에 입력한 내용은 보내지 않으며 분석이나 추적 기능도 없습니다.

3. 제3자 처리업체

당사를 대신하여 서비스를 수행할 수 있도록 다음 처리업체와 필요한 최소한의 데이터를 공유합니다. 당사는 이들 중 누구에게도 귀하의 데이터를 판매하지 않으며, 각 업체는 자체 개인정보/데이터 처리 조건에 구속됩니다:

AI 제공업체(본인 키를 사용할 때만): AI 지원 기능은 기본적으로 자체 개발한 규칙 기반 엔진에서 실행되며 AI 제공업체에는 아무것도 전송되지 않습니다. 사용자가 Anthropic, OpenAI 또는 Google의 API 키를 직접 추가한 경우에만, 해당 스캔 콘텐츠(HTML 조각, 스크린샷 또는 추출된 텍스트, 비밀번호는 절대 제외)가 사용자와 해당 제공업체 간의 계약에 따라 사용한 기능을 위해 그 제공업체로 전송됩니다.
호스팅 및 데이터베이스 (Supabase): 계정 기록, 스캔 결과, 이용 데이터는 Supabase에 호스팅된 당사의 Postgres 데이터베이스에 저장됩니다.
결제 (Razorpay, Stripe): 구독 결제 및 일회성 크레딧 팩 구매는 Razorpay 및/또는 Stripe에서 처리되거나, 일부 지역에서는 수동 검토를 거친 UPI 결제로 처리됩니다. 자세한 내용은 환불 및 취소 정책을 참조하세요. 당사는 귀하의 전체 카드 번호를 절대 받거나 저장하지 않습니다.
귀하가 활성화한 통합: 스캔 결과에서 이슈를 생성하기 위해 Jira 또는 GitHub를 연결하는 경우, 관련 발견 세부 정보가 귀하가 제공한 인증 정보/토큰을 사용하여 해당 서비스로 전송됩니다.
거래 이메일: 계정 및 알림 이메일은 귀하의 이메일 주소를 사용하여 당사의 이메일 전송 제공업체를 통해 발송됩니다.

이러한 처리자 중 일부는 미국 및 기타 국가에 소재하거나 그곳에서 데이터를 처리합니다. 필요한 경우 처리자가 이러한 이전을 위해 제공하는 보호 조치(데이터 처리 조건의 표준계약조항 등)에 의존합니다.

4. 데이터 이용 방법

당사는 개인 데이터를 다음 목적으로 사용합니다: 스캔 서비스 제공 및 보고서 생성, 결제 처리 및 구독 관리, 사기 및 남용 방지(예: 같은 네트워크에서 무료 크레딧 가입이 반복되는 것을 제한하기 위한 IP 주소 사용), 지원 요청 응대, 계정 관련 이메일 및 (필요한 경우 동의를 받아) 마케팅 이메일 발송, 서비스의 안정성과 정확성 모니터링 및 개선, 법적 의무 준수.

5. 데이터 보존

스캔 결과와 계정 데이터는 계정이 활성 상태인 동안, 그리고 이후 법률, 세무 또는 분쟁 해결 의무를 이행하기 위한 합리적인 기간 동안 보관합니다. IP 주소와 같은 남용 방지 기록은 그 목적에 필요한 기간만 보관합니다. 계정 및 관련 스캔 데이터의 삭제는 언제든지 요청할 수 있습니다(제7조).

6. 쿠키

당사는 로그인 상태 유지 및 세션 기억을 위해 반드시 필요한 쿠키를 사용하며, 온보딩/투어 설정을 기억하기 위해 로컬 스토리지 플래그를 사용합니다. 당사는 제3자 광고 쿠키를 사용하지 않습니다.

7. 귀하의 권리

귀하의 위치에 따라, 귀하는 다음과 같은 권리를 가질 수 있습니다: 당사가 보유한 귀하의 개인 데이터에 대한 접근; 그 수정 또는 삭제 요청; 특정 처리에 대한 이의 제기 또는 제한; 이동 가능한 형식으로 데이터 수신; (CCPA에 따른 캘리포니아 거주자의 경우) 개인정보의 "판매" 또는 "공유"에 대한 옵트아웃(당사는 개인 데이터를 판매하지 않습니다). 이러한 권리를 행사하려면 다음으로 문의하세요: accessisight@gmail.com. 당사는 관련 법률이 요구하는 기한 내에 응답하겠습니다.

8. 데이터 보안

당사는 귀하의 데이터를 무단 접근, 변경 또는 공개로부터 보호하기 위해 전송 중 암호화, 해시 처리된 인증 정보, 접근 제어 등 업계 표준 조치를 사용합니다. 개인 데이터에 대한 접근은 서비스 운영에 필요한 직원 및 처리업체로 제한됩니다.

9. 아동 개인정보 보호

본 서비스는 18세 미만을 대상으로 하지 않으며, 당사는 18세 미만의 개인 데이터를 고의로 수집하지 않습니다.

10. 본 방침의 변경

당사는 수시로 본 방침을 업데이트할 수 있습니다. 중대한 변경사항은 위의 "최종 업데이트" 날짜를 갱신하여 반영됩니다.

11. 문의

개인정보 관련 질문이나 데이터 권리를 행사하려면 다음으로 문의하세요: accessisight@gmail.com.

고충 처리 담당자(Grievance Officer): 서비스 또는 개인 데이터 처리 방식에 대한 불만은 제목을 "Grievance"로 하여 accessisight@gmail.com으로 이메일을 보내 주세요. 48시간 이내에 접수를 확인하고 1개월 이내 해결을 목표로 합니다.

개인정보처리방침