개인정보 및 운영 안내
Repot이 처리할 수 있는 정보와 운영 목적을 간단히 안내합니다. 이 안내는 서비스 운영을 위한 최소 고지이며, 처리 범위가 바뀌면 다시 정비합니다.
1. 서비스 성격
- Repot은 기업이 공개한 지속가능경영보고서 PDF 보관본과 공시 메타데이터를 정리한 아카이브입니다.
- Repot은 KRX, KCGS, 각 발행 기업과 공식 제휴·인증 관계가 아닙니다.
2. 처리할 수 있는 정보
- 문의·제보 유형
- 문의·제보 메시지 내용
- 사용자가 입력한 관련 기업명 또는 보고서 정보
- 사용자가 입력한 회신 이메일(선택)
- 서비스 운영과 보안에 필요한 기술적 요청·로그 정보
- Vercel Web Analytics가 제공하는 집계 페이지뷰 및 사용 흐름 신호
- 검색 mode 선택값(일반/AI), 정규화된 필터(업종/연도/유형/언어), 검색 결과 개수, 정렬·페이지·결과 페이지 진입 정보 (활성화될 경우)
- 보고서 다운로드 및 ZIP 다운로드 이벤트의 기술적 메타데이터(보고서 ID, 보고서 연도, 보고서 유형, 다운로드 모드, 자료 소스 구분) (활성화될 경우)
- AI 검색 사용 이벤트 상태값(AI 모드 선택, 계획/실행/거절/명확화/일일 한도 초과 등)과 발생 횟수 (활성화될 경우)
- 세션 식별을 위한 일일 회전 익명 해시(raw IP가 아니며, 매일 새 salt로 회전되어 일자 간 동일 식별이 불가능) (활성화될 경우)
2-1. 수집하지 않는 항목 (검색·AI 검색·다운로드 통계 기준)
- 검색어 원문 (raw query)
- 검색어 해시 (현 단계 기본값: 수집하지 않음)
- raw IP 주소
- 외부 제공자 응답 원문, AI 모델의 prompt/출력 원문
- 보고서 본문, PDF 본문 텍스트
- signed URL, presigned URL, 저장소 키 / R2 object key, manifest 키 등 내부 식별자
- 외부 제공자 API key
3. 처리 목적
- 문의·제보 확인 및 필요한 경우 회신
- 보고서 링크 또는 메타데이터 오류 정정
- 서비스 개선
- 스팸·오남용 방지
- 서비스 안정성과 장애 대응
- 서비스 개선(검색 품질, AI 검색 품질, 결과 클릭 / 다운로드 흐름 분석) (활성화될 경우)
- 사용 통계 집계(관리자 전용, 외부 비공개, 집계만 노출) (활성화될 경우)
- 악용 방지 / 일일 사용량 모니터링 (활성화될 경우)
- 오류·장애 원인 분석(응답 분포, 거절 사유, 지연 시간) (활성화될 경우)
4. 제3자 처리 (외부 서비스 위탁)
Repot은 서비스 운영을 위해 다음 외부 서비스를 이용합니다. 각 서비스는 명시한 목적 범위 안에서만 정보를 처리합니다.
| 서비스 제공자 | 이용 목적 | 처리될 수 있는 정보 |
|---|---|---|
| Vercel | 웹사이트 호스팅, 배포, 기본 이용 통계 확인 | 접속 로그, 페이지 방문 정보, 브라우저·기기 정보 등 기술 정보 |
| Resend | 문의·제보 내용을 운영자에게 이메일로 전달 | 문의 유형, 문의 내용, 관련 기업·보고서 정보, 선택 입력한 회신 이메일 |
| Cloudflare Turnstile | 스팸·봇 제출 방지 | 브라우저 검증 토큰, IP 주소, user-agent 등 검증에 필요한 기술 정보 |
| Google (Gemini API) | AI 검색 모드에서 검색어를 해석하기 위한 처리 (사용자가 AI 모드를 선택한 경우에만 전송) | 사용자가 입력한 AI 검색 질의 (raw query) — Repot 자체 저장 없음, AI 검색 모드 한정 |
일부 외부 서비스는 국외 인프라를 통해 제공될 수 있으며, 해당 정보는 서비스 운영, 문의·제보 대응, 보안 및 악용 방지 목적 범위에서 각 제공자의 정책 및 Repot의 설정에 따라 처리될 수 있습니다.
AI 검색 모드 이용 시 사용자가 입력한 AI 검색 질의의 일부 또는 전체가 Google Gemini API로 전송되어 검색 조건 해석에 사용될 수 있습니다. 일반(rule) 검색 모드는 외부 AI 제공자로 질의를 전송하지 않습니다. AI 검색 질의 외에 보고서 본문, PDF 텍스트, signed URL, 저장소 키, R2 object key, 외부 제공자 API key 등은 외부 처리에 사용되지 않습니다. Gemini 측 처리·보존은 Google 정책을 따르며, Repot은 AI 검색 질의 원문을 자체 저장하지 않습니다.
4-1. 검색·다운로드·AI 검색 사용 통계 — 현재 적용 상태
§2·§3·§5에 명시된 검색·다운로드·AI 검색 사용 통계 수집은 현 시점에 아직 활성화되지 않았습니다. 활성화될 경우 본 안내에 명시된 범위 안에서만 처리되며, 활성화 전 별도의 운영자·법무 검토를 거칩니다. 세부 설계는 별도 운영자용 결정 문서(MVP3I6E)에 정리되어 있으며, 외부에는 본 안내의 범위로만 노출됩니다.
5. 보유 기간
- 문의·제보 내용과 회신 이메일은 기본적으로 접수일부터 6개월 또는 해당 이슈 처리 완료 후 6개월까지 보관한 뒤 삭제합니다. 더 이른 삭제 요청이 처리되는 경우 그 시점에 삭제할 수 있습니다.
- 분석 정보와 외부 제공자의 기술 로그는 각 제공자 및 프로젝트 설정에 따릅니다.
- 검색·다운로드·AI 사용 이벤트는 활성화될 경우 익명화된 형태로 90일 동안만 보관 후 자동 삭제됩니다(rolling window 기준).
- 개인을 식별할 수 없는 형태로 집계된 통계(합계·평균·분포)는 서비스 운영상 필요한 범위에서 별도로 더 길게 보관될 수 있습니다.
- raw 검색어, raw IP, 외부 제공자 응답 원문 등은 저장되지 않으며 삭제 대상에 포함되지 않습니다.
6. 사용자 주의사항
- 민감한 개인정보를 입력하지 마세요.
- 비공개 또는 기밀 자료를 입력하지 마세요.
- 영업비밀을 입력하지 마세요.
- Repot은 파일 업로드나 첨부파일 제출을 지원하지 않습니다.
- 검색창 또는 AI 검색에 개인을 식별할 수 있는 정보, 민감정보, 영업비밀을 입력하지 마세요. AI 검색 질의는 외부 AI 제공자(Google Gemini API)로 전송될 수 있습니다.
7. 문의·정정·삭제 요청
문의, 정정 요청, 삭제 요청은 문의·제보 에서 접수해 주세요.
8. 시행일
2026-05-22 (검색·다운로드·AI 검색 사용 통계 관련 §2·§3·§4·§5·§6 안내 추가; 최종 시행일은 운영자·법무 검토에 따라 변경될 수 있습니다.)