법률 안내최종 업데이트: 2026년 10월 21일

보안과 데이터 사용

데이터 사용 원칙

보내신 프롬프트, 브랜드와 도메인 목록, 모니터 설정, webhook 주소와 저희가 돌려드리는 답변, 출처, 분석은 고객 계정만을 위해 씁니다. 결과 전달, 사용량 청구, 요청하신 지원에 사용합니다.

  • 작업, 모니터, batch, 요청 기록은 만든 계정에 속하며 API와 대시보드는 그 계정에만 돌려줍니다.
  • AI 인덱스와 저희가 공개하는 모든 데이터는 저희 팀이 직접 실행한 프롬프트로 만듭니다.
  • 고객 데이터로 모델을 학습하지 않습니다. 요청하신 기능을 위해 답변을 분석하는 모델 제공사는 학습을 제외하는 API 약관으로 처리합니다.
  • 답변 본문을 읽는 자동 품질 점검은 저희 팀이 보낸 트래픽만 사용합니다.

저장 위치

  • Google Cloud 서울 리전(asia-northeast3)에 데이터베이스와 2일이 지난 답변 보관소가 있습니다.
  • API와 대시보드는 TLS를 씁니다. Google Cloud가 저장 데이터를 암호화하고, 데이터베이스는 Google 커넥터를 거친 암호화 연결만 받으며, 보관소는 공개 접근을 막습니다.
  • API 키는 SHA-256 해시로 저장하고 서비스 자격 증명은 Google Secret Manager에 둡니다.

접근 권한

  • 고객: API 키와 대시보드로 접근합니다.
  • 지정된 querying.ai 운영자: 서비스 운영과 요청하신 지원을 위해 접근합니다. 운영자가 고객 대시보드를 볼 때는 읽기 전용이며 기록이 남습니다.
  • 운영 클라우드 접근은 회사 관리자와 서비스 자체 계정으로 제한합니다.

함께 처리하는 곳

  • 선택하신 엔진이 프롬프트를 받습니다. 고객 신원 없이 저희 계정이나 익명 세션으로 보내며 엔진 제공사의 약관이 적용됩니다.
  • 상용 네트워크 사업자가 엔진 요청을 암호화된 연결로 전달합니다.
  • Google Cloud가 API, 데이터베이스, 보관소를 호스팅하고 Vercel이 웹사이트와 대시보드를 호스팅합니다. Google Analytics와 PostHog는 공개 웹사이트 방문만 측정하며 API 요청이나 대시보드 데이터는 받지 않습니다.
  • Citation Analysis는 클라우드 AI 제공업체로 답변을 분석하고, 답변이 인용한 공개 페이지를 가져옵니다.
  • 답변 분석은 질문, 답변, 지정한 브랜드 이름을 Microsoft(Azure OpenAI)에 보냅니다.
  • 프롬프트 리서치는 주제를 OpenAI에, 키워드를 Google Ads와 네이버 검색광고에 보냅니다. 모니터는 경쟁사를 찾기 위해 답변을 OpenAI에, 브랜드 이름을 Parallel에 보내고, 프롬프트 추천은 브랜드 정보를 Google(Vertex AI)에 보냅니다.
  • Clerk가 로그인, Stripe 또는 Polar가 결제, Resend가 계정 이메일을 처리합니다.

보존과 삭제

  • 결과 조회(polling)는 완료 후 24시간, 대시보드는 최근 30일을 보여줍니다.
  • 작업, 답변, 요청 기록은 삭제를 요청하실 때까지 보관해 지난 사용량과 청구 내역을 확인할 수 있게 합니다.
  • 삭제는 계정 이메일로 contact@querying.ai에 요청해 주세요. 30일 안에 프롬프트, 답변, webhook 주소, 모니터, batch 내용, 요청 IP를 지웁니다. 사용량과 청구 기록은 회계 목적으로 남습니다.
  • 데이터베이스 백업은 14일, 교체된 보관 파일은 7일, 운영 로그는 30일 안에 사라집니다.

계약과 보안 검토

기업 고객은 데이터 처리 계약(DPA)을 체결할 수 있고, 보안 질문지에도 답변해 드립니다. contact@querying.ai로 연락해 주세요.