내 데이터에 대한 명확한 답변.

무엇을 저장하는지, 어디에 보관하는지, 누가 볼 수 있는지, 서비스 운영을 누가 돕는지. 보안 관련 질문과 신고는 security@proofsource.co(으)로 보내 주세요. 사람이 직접 답합니다.

보안 관련 문의 이메일 개인정보 처리방침 읽기

가장 많이 받는 질문 다섯 가지.

데이터는 어디에 저장되나요?

미국, Amazon Web Services 기반.

암호화되나요?

예, 전송 중과 저장 시 모두 암호화합니다. 연결한 도구의 인증 정보는 저장 전에 한 번 더 암호화됩니다.

다른 고객도 볼 수 있나요?

아니요. 각 조직의 데이터는 데이터베이스에서 분리되어 보관되며, 워크스페이스 구성원만 볼 수 있습니다.

제 계정에서 무언가를 바꾸나요?

당신 없이는 안 됩니다. Google 연결은 읽기 전용입니다. 개선안은 미리 보고 확인한 뒤에만 WordPress에 게시됩니다.

SOC 2나 ISO 27001 인증이 있나요?

아직은 아닙니다. 암시하기보다 그렇다고 말씀드리겠습니다. 보안 질문지에 나올 만한 것은 무엇이든 물어보세요.

서비스가 데이터를 다루는 방식.

저장하는 정보

계정 정보, 추적하는 브랜드(도메인, 경쟁사, 질문), 이 브랜드들에 대해 저희가 수집한 AI 답변과 그 출처, 그리고 연결하기로 선택한 도구의 데이터. 카드와 은행 정보는 저희가 아니라 결제 대행사가 수집합니다.

암호화와 격리

전송 중인 트래픽은 암호화되고, 저장된 데이터도 암호화됩니다. 연결된 도구의 액세스 토큰과 키는 데이터베이스에 기록되기 전에 AES-256-GCM으로 봉인됩니다. 모든 조직의 행은 데이터베이스의 행 수준 보안으로 분리되어, 한 워크스페이스가 다른 워크스페이스의 데이터를 읽을 수 없습니다.

읽기 전용 연결

Search Console 및 Google Analytics 연결은 Google에 읽기 전용 범위만 요청하며, 동의 화면 하나에 제품 하나입니다. Cloudflare 연결은 선택한 영역의 분석 데이터를 읽습니다. 연동 페이지에서 어떤 도구든 연결을 해제하면 저장된 토큰을 삭제합니다.

로그인 중

이메일로 받은 일회용 코드나 Google 계정으로 로그인합니다. 비밀번호는 저장하지 않습니다.

이 웹사이트

proofsource.co의 분석은 동의하시기 전까지 쿠키 없이 동작합니다. 동의 전에는 페이지 조회와 데모 신청서를 열거나 보내는 것 같은 몇 가지 이름 붙은 이벤트만 기록합니다. 동의하시면 세션 리플레이도 기록하며, 양식에 입력한 내용은 모두 가리고 문의 양식은 제외합니다. 히트맵이나 자동 수집은 쓰지 않습니다. 해당 이벤트에는 선택하신 팀 규모만 담기며, 이름, 이메일, 메시지는 절대 담기지 않습니다. 각 이벤트는 IP 주소와 브라우저 유형과 함께 PostHog로 전송됩니다.

제공 여부

앱 외부의 모니터가 5분마다 앱, API, 스캔, 이메일을 점검하고 결과, 90일간의 기록, 모든 장애를 상태 페이지에 공개합니다. 앱과 API의 목표는 월 99.5%입니다. 이는 내부 목표일 뿐 계약상 약속이 아니며, 가동 시간 조건은 요청 시 엔터프라이즈 계약에서 제공됩니다.

내보내기 및 삭제

데이터 사본을 받거나 계정과 그 안의 모든 것을 삭제하려면 privacy@proofsource.co로 이메일을 보내 주세요. 앱의 표는 CSV나 JSON으로도 내보낼 수 있습니다.

사이트 연결.

승인한 개선안을 Proofsource 서비스가 게시할 수 있도록 웹사이트를 연결하면 일어나는 일.

사이트 로그인 정보는 어떻게 저장되나요?	WordPress 애플리케이션 비밀번호와 Webflow 또는 Shopify 키는 데이터베이스에 기록되기 전에 AES-256-GCM으로 암호화됩니다. 암호화 키는 데이터베이스가 아니라 AWS Secrets Manager 안에 있습니다.
Proofsource 시스템이 나 없이 게시할 수 있나요?	아니요. 각 게시물의 미리보기를 보고 먼저 승인합니다. 승인한 버전만 게시하며, 미리보기 이후 바뀐 것이 있으면 다시 확인해 달라고 요청합니다.
게시를 취소할 수 있나요?	예. 되돌리기를 하면 WordPress 글은 WordPress 휴지통으로 옮겨지고, Webflow 항목은 게시가 취소되며, Shopify 글은 숨겨집니다. 모두 사이트에 남아 있으므로 복원할 수 있습니다.
액세스는 어떻게 회수하나요?	Proofsource 화면에서 사이트 연결을 해제하면 저장된 비밀번호나 키를 삭제하며, 이미 게시된 글은 사이트에 그대로 남습니다. 회원님 쪽에서도 언제든 접근 권한을 취소할 수 있습니다: WordPress에서는 사용자 > 프로필, Webflow 또는 Shopify 앱 설정에서.
Search Console 연결과 Cloudflare 연결로 달라지는 것이 있나요?	아니요. 둘 다 읽기 전용으로 연결됩니다. 나중에 Cloudflare 영역의 변경을 승인하면, 그때 Cloudflare가 별도의 동의 화면에서 쓰기 권한을 요청합니다.

서비스 운영을 돕는 곳.

각 제공업체는 업무에 필요한 정보만 받습니다. 저희는 개인정보를 판매하거나 광고주와 공유하지 않습니다.

제공업체	저희를 위해 하는 일	위치
Amazon Web Services	앱과 데이터베이스를 운영하고, 백업을 보관하며, 일부 AI 모델을 Amazon Bedrock으로 실행합니다.	미국(us-east-1). Amazon Bedrock은 교차 리전 추론을 통해 다른 AWS 리전에서 AI 요청을 처리할 수 있습니다.
Cloudflare	앱과 API로 가는 모든 트래픽을 처리하고 이 웹사이트를 제공합니다.	전 세계 엣지 네트워크.
OpenAI	추적 중인 프롬프트에 ChatGPT 모델로 답하고, 어시스턴트와 콘텐츠 초안을 실행하며, 인용된 동영상을 받아씁니다.	미국.
Anthropic	추적 중인 프롬프트에 Claude 모델로 답하며, 저희 분석 모델의 백업 역할도 합니다.	미국.
Perplexity	추적 중인 프롬프트에 Perplexity 모델로 답합니다.	미국.
Google Gemini	추적 중인 프롬프트에 Gemini 모델로 답하며, 이를 추가한 요금제에서만 동작합니다.	전 세계 Google 데이터 센터.
Google Maps Platform	Google Maps 링크로 시작하면 Google Maps 등록 정보를 읽고, 앱에 지도를 그립니다.	전 세계 Google 데이터 센터.
YouTube	YouTube 링크로 시작하면 YouTube 채널을 읽고, 비교 대상이 되는 채널을 찾습니다.	전 세계 Google 데이터 센터.
xAI	추적 중인 프롬프트에 Grok 모델로 답하며, 이를 추가한 요금제에서만 동작합니다.	미국.
DeepSeek	추적 중인 프롬프트에 DeepSeek 모델로 답하며, 이를 추가한 요금제에서만 동작합니다. Amazon Bedrock에서 실행되며, DeepSeek 자체 API는 Bedrock이 실패할 때만 답합니다.	Amazon Bedrock을 통한 미국. DeepSeek 자체 API가 응답할 때는 중국.
TypeSafe	자체 Jev 모델로 수집된 답변을 평가합니다: 의도, 주장의 정확성, 입장.	미국.
DataForSEO	Google AI Overviews 결과, 로그아웃 상태의 ChatGPT 답변, 검색 결과와 키워드 검색량을 가져오며, 앱이나 Google Maps 링크로 시작하면 귀사와 경쟁사의 앱 스토어 등록 정보와 Google 비즈니스 정보도 가져옵니다.	에스토니아(EU)와 우크라이나.
Firecrawl	저희 크롤러가 읽지 못하는 공개 웹페이지(인용된 페이지, 내 사이트, 경쟁사 페이지)를 읽고, 인용된 페이지와 홈페이지의 스크린샷을 찍고, 카테고리에 관한 새 페이지를 웹에서 찾고, 경쟁사 페이지의 변경을 지켜봅니다.	미국.
TinyFish	실제 브라우저에서 공개 웹페이지와 Google AI Overviews 화면을 읽습니다.	미국.
Xpoz	브랜드를 언급한 공개 Reddit 게시물과 댓글을 검색합니다.	Xpoz는 공개하지 않습니다. 약관은 이스라엘 법을 따릅니다.
Resend	저희 이메일을 발송합니다: 로그인 코드, 결과, 알림, 서비스 및 결제 안내.	미국.
Knock	앱 내 알림과, 직접 설정한 Slack 알림을 전달합니다.	미국.
Slack	저희 팀 내부 워크스페이스: 서비스 알림, 그리고 문의·데모·지원 양식으로 보낸 메시지.	미국.
Pagerless	앱, API 또는 예약 작업이 실패하면 저희 팀에 알립니다.	Cloudflare 글로벌 네트워크. Pagerless 측은 단일 처리 위치를 공개하지 않습니다.
Stripe	Link 서비스를 통한 판매 기록 주체("Sold through Link"): 회원님에게 요금을 청구하고 판매세를 처리합니다. 카드와 은행 정보는 저희가 아니라 Stripe 로 전달됩니다.	미국.
Dodo Payments	대기 판매 대행사(merchant of record): 청구와 판매세 처리를 담당합니다. 카드 및 계좌 정보는 저희가 아니라 Dodo Payments로 전달됩니다.	미국 및 기타 국가.
PostHog	대략적인 방문자 위치를 포함한 웹사이트 분석, 그리고 앱에서 수집한 익명 품질 지표.	미국.
Meta	저희 광고 중 어떤 것이 가입, 무료 체험, 첫 결제로 이어지는지 측정합니다. 쿠키를 거부하거나 Global Privacy Control 또는 Do Not Track 신호를 보내는 방문자에 대해서는 아무것도 전송하지 않습니다.	미국.