똑디 홈

개인정보처리방침

똑디(DDOKD, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 개인정보처리방침은 회사가 운영하는 다음 서비스에 공통으로 적용됩니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위하여 필요한 범위에서 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 필요한 동의를 받거나 필요한 조치를 취합니다.

1. 회원 및 고객 계정 관리

2. UX Audit 서비스 제공

3. DDOKD Monitor 서비스 제공

4. Google 서비스 연동

이용자가 직접 Google 계정 연결에 동의한 경우 회사는 Google Analytics 4 및 Google Search Console의 읽기 권한을 이용하여 다음 목적의 데이터를 처리합니다.

회사는 서비스 제공에 필요한 최소한의 읽기 권한만 요청하며, 방문자를 개인 단위로 식별할 수 있는 Google Analytics 또는 Search Console 사용자 데이터를 수집하지 않습니다.

5. 서비스 계약, 결제 및 정산

6. 문의 및 고객 지원

7. 서비스 보호 및 보안

제2조 처리하는 개인정보의 항목

회사는 서비스 제공을 위해 다음 정보를 처리할 수 있습니다.

1. 로그인 및 계정 관리

회사는 이메일 로그인 링크 원문을 데이터베이스에 그대로 저장하지 않고, 로그인 링크 검증에 필요한 값은 해시 형태로 저장합니다.

로그인 상태 유지를 위한 인증 쿠키는 최대 30일 동안 유지될 수 있습니다.

로그인 요청 시 입력된 이메일 주소를 이용하여 아임웹 회원 여부를 조회할 수 있습니다.

2. UX Audit

3. DDOKD Monitor

4. Google 계정 연동

이용자가 Google 계정 연결을 직접 승인한 경우 다음 정보가 처리될 수 있습니다.

회사는 Google 계정의 비밀번호를 수집하거나 저장하지 않습니다.

5. Google Analytics 4를 통해 조회하는 정보

Google Analytics 4에서는 웹사이트 성과 분석에 필요한 집계 데이터를 조회합니다.

회사는 Google Analytics 4를 통해 방문자 개인을 식별하는 개인 단위 이용자 데이터를 수집하지 않으며, DDOKD Monitor에서는 집계된 웹사이트 성과 데이터만 처리합니다.

6. Google Search Console을 통해 조회하는 정보

Search Console 검색어는 회사 데이터베이스에 저장하지 않으며, 이용자가 Monitor 화면을 조회하는 시점에 Google API를 통해 조회하여 표시합니다.

Search Console을 통해 조회하는 정보 역시 개별 방문자를 식별하기 위한 용도로 사용하지 않습니다.

7. 자동으로 생성될 수 있는 정보

회사는 주민등록번호 등 고유식별정보 또는 건강정보 등 민감정보를 서비스 제공 목적으로 의도적으로 수집하지 않습니다.

제3조 개인정보의 처리 및 보유기간

회사는 개인정보를 서비스 제공에 필요한 기간 동안 처리하며, 처리 목적이 달성되거나 정보주체의 삭제 요청 등 개인정보가 더 이상 필요하지 않게 된 경우 관련 법령에 따른 보존 의무가 없는 한 지체 없이 파기합니다.

1. 로그인 이메일·역할·계정정보

회원 탈퇴, 계정 삭제 또는 해당 서비스 이용 종료 시까지 보관합니다.

2. 로그인 링크 발급 및 사용 기록

로그인 링크 원문은 저장하지 않으며 검증에 필요한 정보는 해시 형태로 처리합니다.

로그인 링크 발급 및 사용 기록은 로그인 보안, 오류 확인 및 부정 이용 방지 목적에 필요한 기간 동안 보관하고 해당 목적이 종료된 후 지체 없이 삭제합니다.

3. 로그인 쿠키

로그인 상태 유지에 사용되는 인증 쿠키는 최대 30일 동안 유지될 수 있으며, 로그아웃 또는 쿠키 삭제 시 그 이전에도 종료될 수 있습니다.

4. UX Audit 리포트 및 고객정보

다음 중 하나에 해당할 때까지 보관합니다.

여기에는 고객사명, 사이트 URL, 고객 이메일, 담당자 정보, 내부 메모, 화면 캡처, 주석 및 리포트 본문 등이 포함됩니다.

5. DDOKD Monitor 데이터

전환 목표, 사이트 설정 및 월별 성과 요약 지표는 다음 중 하나에 해당할 때까지 보관합니다.

6. Google OAuth 인증정보

Google OAuth 토큰 및 Google 계정 연결정보는 다음 중 가장 먼저 발생하는 시점까지 보관합니다.

7. Search Console 검색어

Search Console 검색어는 회사 데이터베이스에 저장하지 않습니다.

이용자가 DDOKD Monitor에서 검색 성과 화면을 조회하는 시점에 Google Search Console API를 통해 조회하여 화면에 표시합니다.

8. GA4 및 Search Console 원본 데이터

회사는 Google Analytics 4 및 Google Search Console에서 방문자 개인 단위의 원본 데이터를 수집하거나 저장하지 않습니다.

서비스 제공에 필요한 집계 데이터만 조회하며, DDOKD Monitor에는 필요한 범위에서 월별 성과 요약 지표를 저장할 수 있습니다.

9. 전자상거래 관련 기록

유료 거래가 발생한 경우 관련 법령에 따라 다음과 같은 거래 관련 기록을 별도로 보관할 수 있습니다.

법령에 따른 보존기간이 적용되는 정보는 해당 목적 외의 용도로 이용하지 않습니다.

제4조 개인정보의 제3자 제공

회사는 현재 개인정보를 제3자에게 제공하지 않습니다.

회사는 원칙적으로 정보주체의 개인정보를 본 개인정보처리방침에서 명시한 처리 목적 범위 내에서 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다.

다만 다음과 같이 관련 법령에서 허용하는 경우에는 예외로 합니다.

1. 정보주체가 별도로 제3자 제공에 동의한 경우

2. 법률에 특별한 규정이 있거나 법적 의무를 이행하기 위해 필요한 경우

3. 정보주체 또는 제3자의 생명·신체·재산의 이익을 보호하기 위해 관련 법령에서 허용하는 경우

Google Analytics 4 및 Google Search Console 연동은 이용자가 Google의 OAuth 권한 승인 화면에서 직접 접근 권한을 승인하는 방식으로 이루어집니다.

회사는 이용자가 승인한 범위의 데이터를 Google API를 통해 제공받으며, 이를 판매하거나 데이터 중개 목적으로 제3자에게 제공하지 않습니다.

제5조 개인정보 처리업무의 위탁 및 외부 서비스 이용

회사는 서비스 제공 및 시스템 운영을 위하여 필요한 범위에서 외부 서비스를 이용하거나 개인정보 처리업무의 일부를 외부 전문사업자에게 위탁할 수 있습니다.

Vercel

웹서비스 호스팅, 서버 실행, 서비스 배포, 콘텐츠 전송 및 기술 로그 처리

Neon

고객 계정, UX Audit, DDOKD Monitor 설정 및 서비스 데이터의 데이터베이스 저장

Resend

로그인 링크 및 서비스 관련 이메일 발송

Google

Google OAuth 인증, Google Analytics 4 및 Google Search Console API 제공

아임웹

로그인 요청 이메일을 기준으로 DDOKD 관련 아임웹 회원 여부 확인

나이스페이

결제 승인, 정산, 취소 및 환불 등 결제 관련 처리

OpenAI

DDOKD Monitor 월간 성과 분석 문장 생성(이용자가 연결한 GA4·Search Console의 월별 집계 성과 수치 처리)

회사는 외부 사업자를 이용하거나 개인정보 처리업무를 위탁하는 경우 관련 법령에 따라 개인정보 보호에 필요한 사항을 확인하고 개인정보가 안전하게 처리될 수 있도록 관리합니다.

이용하는 사업자 또는 처리업무의 내용이 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.

제6조 개인정보의 국외 이전

회사가 이용하는 일부 클라우드, 데이터베이스, 이메일 및 Google 관련 서비스의 시스템이 대한민국 외 지역에 위치함에 따라 서비스 제공 과정에서 개인정보 또는 서비스 관련 정보가 국외에서 처리·보관될 수 있습니다.

Vercel

처리 국가: 미국

처리되는 정보: 서비스 요청정보, 접속정보, 기술 로그 등

이용 목적: 웹서비스 호스팅 및 운영

Neon

처리 국가: 미국

처리되는 정보: 계정정보, Audit 및 Monitor 관련 저장 데이터

이용 목적: 데이터베이스 운영 및 저장

Resend

처리 국가: 미국

처리되는 정보: 이메일 주소 및 이메일 발송에 필요한 정보

이용 목적: 로그인 및 서비스 이메일 발송

Google

처리 국가: 미국

처리되는 정보: OAuth 연결정보 및 이용자가 승인한 GA4·Search Console 관련 정보

이용 목적: Google 계정 연결 및 API 데이터 조회

OpenAI

처리 국가: 미국

처리되는 정보: 월별 집계 성과 수치(방문자, 세션, 참여율, 전환 수, 검색 클릭·노출 등), 전환 이벤트 이름, 방문이 많은 페이지 경로(최대 3개). 개인을 식별할 수 있는 정보와 검색어는 포함하지 않습니다.

이용 목적: DDOKD Monitor 월간 성과 분석 문장 생성

보관: OpenAI API의 요청 저장 기능을 사용하지 않습니다.

국외 이전은 이용자가 서비스를 이용하거나 Google 연결 등 관련 기능을 사용하는 과정에서 정보통신망을 통하여 이루어질 수 있습니다.

관련 정보는 본 개인정보처리방침에 정한 보유기간 또는 각 서비스 제공에 필요한 기간 동안 처리될 수 있습니다.

회사는 개인정보가 국외에서 처리되는 경우 관련 법령에서 요구하는 보호조치를 적용하고 개인정보가 안전하게 처리되도록 관리합니다.

제7조 Google API를 통해 제공받는 사용자 데이터의 처리

회사는 DDOKD Monitor 기능을 제공하기 위하여 이용자의 명시적인 승인 하에 Google API를 이용합니다.

1. 접근하는 Google 서비스

회사는 위 서비스에 대해 DDOKD Monitor 기능 제공에 필요한 읽기 권한을 사용합니다.

2. Google Analytics 4에서 접근하는 정보

회사는 방문자를 개인 단위로 식별하기 위한 Google Analytics 데이터를 수집하지 않으며 웹사이트 성과에 관한 집계 데이터만 처리합니다.

3. Google Search Console에서 접근하는 정보

Search Console 검색어는 데이터베이스에 저장하지 않고 이용자가 관련 화면을 조회하는 시점에만 Google API를 통해 조회하여 표시합니다.

4. Google 사용자 데이터의 이용 목적

Google API를 통해 제공받은 데이터는 다음 목적으로만 이용합니다.

5. Google 사용자 데이터의 저장

서비스 연결을 유지하기 위하여 Google OAuth 인증정보와 선택한 GA4 및 Search Console 속성정보를 저장할 수 있습니다.

Google OAuth 토큰은 암호화하여 저장합니다.

서비스 제공을 위해 필요한 범위에서 전환 목표 및 월별 성과 요약 지표를 저장할 수 있습니다.

Search Console 검색어는 저장하지 않습니다.

방문자 개인 단위의 GA4 또는 Search Console 원본 데이터는 수집하거나 저장하지 않습니다.

6. Google 사용자 데이터의 공유 및 판매

회사는 Google API를 통해 제공받은 사용자 데이터를 다음 목적으로 사용하지 않습니다.

회사는 이용자가 요청한 DDOKD Monitor 기능을 제공하기 위해 필요한 경우 또는 법적 의무 및 보안상 필요한 경우를 제외하고 Google 사용자 데이터를 제3자에게 제공하지 않습니다.

7. 사람에 의한 Google 사용자 데이터 접근

회사는 Google 사용자 데이터를 임의로 열람하지 않습니다.

다만 다음과 같은 경우 필요한 최소한의 범위에서 접근할 수 있습니다.

8. Google 연결 해제 및 데이터 삭제

이용자는 언제든지 Google 계정의 연결된 앱 및 서비스 관리 페이지에서 DDOKD에 부여한 Google 계정 접근 권한을 직접 철회할 수 있습니다.

또한 개인정보 보호책임자 이메일 [yany@ddokd.com](mailto:yany@ddokd.com)으로 Google 연결 해제 또는 관련 개인정보 삭제를 요청할 수 있으며, 회사 관리자가 요청 내용을 확인하여 처리합니다.

Google 계정에서 접근 권한을 철회하거나 회사가 연결 해제를 처리하면 회사는 해당 Google 계정을 이용한 새로운 GA4 및 Search Console 데이터 조회를 중단합니다.

기존에 저장된 전환 목표, 월별 요약지표 및 관련 서비스 데이터의 삭제를 함께 요청할 수 있으며, 법령상 별도 보존 의무가 없는 경우 회사는 관련 데이터를 삭제합니다.

9. Google API Services User Data Policy 및 Limited Use 준수

DDOKD가 Google API로부터 제공받은 정보의 사용 및 다른 앱 또는 서비스로의 이전은 Google API Services User Data Policy를 준수하며, 해당 정책의 Limited Use 요구사항을 포함하여 준수합니다.

Google API를 통해 제공받은 데이터는 이용자가 명시적으로 요청한 DDOKD Monitor 기능의 제공 및 개선을 위한 범위에서만 사용합니다.

Google API로 제공받은 데이터를 AI 기능에 사용하는 경우, 이용자에게 월간 성과 분석을 제공하는 목적으로만 집계 수치를 사용하며, 범용 인공지능 또는 머신러닝 모델의 학습에는 사용하지 않습니다.

제8조 정보주체의 권리 및 행사방법

정보주체는 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 처리 여부 및 개인정보 열람 요구

2. 개인정보 정정·삭제 요구

3. 개인정보 처리정지 요구

4. 개인정보 수집·이용 동의 철회

5. Google 등 외부 서비스 연결 해제 요구

6. 계정, UX Audit 및 Monitor 관련 데이터 삭제 요청

권리 행사는 개인정보 보호책임자 이메일 [yany@ddokd.com](mailto:yany@ddokd.com)을 통해 요청할 수 있으며, 회사는 관련 법령에서 정한 절차에 따라 처리합니다.

회사는 본인 또는 정당한 대리인 여부를 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다.

법령에 따라 일정 기간 보존해야 하는 정보는 삭제 요청이 있더라도 해당 법정 보존기간 동안 별도로 보관될 수 있습니다.

제9조 개인정보의 파기

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 관련 법령에 따라 지체 없이 파기합니다.

다만 법령에 따라 일정 기간 보존하여야 하는 경우 해당 정보를 다른 개인정보와 분리하여 보관하거나 이용을 제한합니다.

파기 방법

제10조 개인정보의 안전성 확보조치

회사는 개인정보가 분실·도난·유출·변조·훼손되지 않도록 다음과 같은 보호조치를 시행합니다.

관리적 조치

기술적 조치

서비스 접근통제

DDOKD UX Audit 및 DDOKD Monitor는 서버에서 사용자의 접근권한을 확인하며, 사용자가 URL 또는 사이트 식별자를 임의로 변경하더라도 권한이 없는 다른 고객의 데이터에 접근할 수 없도록 통제합니다.

제11조 쿠키 및 자동수집정보

회사는 로그인 상태 유지, 서비스 보안 및 정상적인 서비스 제공을 위하여 쿠키를 사용할 수 있습니다.

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 정보입니다.

쿠키 사용 목적

로그인 상태 유지를 위한 인증 쿠키는 최대 30일 동안 유지될 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키의 저장을 허용하거나 차단할 수 있습니다.

다만 필수 쿠키를 차단하면 로그인, UX Audit 리포트 접근, DDOKD Monitor 이용 등 일부 서비스가 정상적으로 작동하지 않을 수 있습니다.

회사가 공개 콘텐츠 페이지에서 Google AdSense 등 제3자 광고 서비스를 사용하는 경우 해당 사업자가 광고 제공을 위한 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 해당 광고사업자의 설정을 통해 맞춤형 광고 관련 설정을 관리할 수 있습니다.

제12조 만 14세 미만 아동의 개인정보

DDOKD UX Audit 및 DDOKD Monitor 서비스는 기업, 사업자 및 성인 이용자를 주요 대상으로 제공하며, 만 14세 미만 아동을 대상으로 개인정보를 의도적으로 수집하지 않습니다.

회사가 만 14세 미만 아동의 개인정보가 법정대리인의 적법한 동의 없이 수집되었음을 확인한 경우 관련 법령에 따라 필요한 조치를 취합니다.

제13조 개인정보 보호책임자 및 개인정보 관련 문의

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 문의, 불만 및 피해구제를 처리하기 위하여 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

성명: 박소연

직책: 대표 / 개인정보 보호책임자

이메일: [yany@ddokd.com](mailto:yany@ddokd.com)

개인정보 열람·정정·삭제 및 Google 연결 해제 요청

개인정보의 열람, 정정, 삭제, 처리정지, 계정 삭제, UX Audit 및 Monitor 데이터 삭제, Google 연결 해제와 관련된 요청은 개인정보 보호책임자 이메일 [yany@ddokd.com](mailto:yany@ddokd.com)으로 접수할 수 있습니다.

회사는 요청 내용을 확인한 후 관련 법령에 따라 신속하게 처리하도록 노력합니다.

제14조 권익침해 구제방법

정보주체는 개인정보 침해와 관련하여 회사에 문의할 수 있으며, 필요한 경우 다음 기관에 상담 또는 피해구제를 요청할 수 있습니다.

제15조 개인정보처리방침의 변경

회사는 관련 법령, 서비스 내용, 이용하는 외부 사업자 또는 개인정보 처리방식이 변경되는 경우 본 개인정보처리방침을 수정할 수 있습니다.

중요한 변경이 있는 경우 시행 전에 웹사이트를 통해 안내합니다.

본 개인정보처리방침은 DDOKD가 운영하는 웹서비스에서 쉽게 확인할 수 있도록 공개합니다.

시행일

본 개인정보처리방침은 2026년 9월 26일부터 시행합니다.

적용 서비스

본 개인정보처리방침은 다음 DDOKD 서비스에 공통으로 적용됩니다.

각 서비스의 푸터 또는 서비스 내 개인정보 관련 링크에서 동일한 개인정보처리방침을 확인할 수 있습니다.