개인정보 처리방침

수집하는 정보

• 체크 데이터. 입력한 브랜드와 카테고리, 생성된 구매자 질문 5개, AI의 답변, 그리고 그 결과 점수입니다. 결과 화면과 직접 만든 공유 링크가 이 데이터로 동작합니다.
• 해시된 IP 주소. IP 주소를 저장하기 전에 해시(SHA-256)하며, 분당 급증 한도와 전체 일일 체크 상한을 적용하는 데만 사용합니다. 원본 IP 주소는 저장하지 않습니다.
• 체크 결과와 함께 저장되는 이메일은 직접 알려 주신 경우에만 해당합니다. 체크 결과와 함께 주소를 남기면, 입력한 이메일 주소와 선택적으로 관련된 체크에 대한 참조를 저장합니다. 이 경우와 계정, 문의 양식을 제외하면 이메일 주소를 수집하지 않습니다.
• 문의 양식으로 보내는 내용. 이름, 이메일 주소, 선택 항목인 회사, 주제, 메시지는 답변을 드리기 위해 이메일로 저희에게 전달됩니다. 데이터베이스에는 기록되지 않으며, 저희 받은편지함의 이메일이 유일한 사본입니다.
• 분석. Google Tag Manager로 분석 태그를 불러와 어떤 페이지가 방문되는지, 사람들이 사이트를 어떻게 찾는지 파악합니다. 또한 체크가 끝났다는 것과 이메일이 저장되었다는 두 가지 행동을 집계합니다. 이 두 집계에는 사용자에 대한 세부 정보가 없습니다. 체크 이벤트에는 점수의 대략적인 구간(5개 질문 중 없음, 일부, 대부분, 전부)만 들어 있고, 어느 쪽에도 브랜드, 카테고리, 이메일 주소, 결과 링크, AI의 답변은 담기지 않습니다. 위에 설명한 데이터에는 영향이 없습니다. 체크, 해시된 IP, 이메일은 이와 상관없이 같은 방식으로 처리됩니다.
• 어디에서 오셨는지, 링크가 알려 준 경우. 추천 태그가 붙은 링크(예: Hire Alvin 같은 파트너의 링크로, 주소에 ref나 utm_ 값이 있는 경우)로 들어오면, 그 태그와 처음 도착한 페이지의 경로를 mnt_ref라는 자사 쿠키에 최대 30일간 보관합니다. 쿠키에는 짧은 태그만 들어 있고 사용자에 대한 정보는 없으며, 브라우저 스크립트가 읽을 수 없습니다. 저희 가입 버튼과 “무료 체크 실행” 버튼에도 버튼의 위치(예: nav, footer)만 나타내는 태그가 있습니다. 버튼을 클릭하면 파트너 태그가 이미 있는 경우가 아닌 한, 그 태그와 이 사이트에서 클릭한 페이지의 경로가 같은 쿠키에 저장됩니다. 쿠키가 있는 동안 계정을 만들면 어떤 파트너와 어떤 버튼이 사람들을 Mentioned로 보내는지 알 수 있도록 태그를 계정과 함께 저장합니다. 태그가 붙은 링크로 들어오지도, 그런 버튼을 클릭하지도 않으면 아무것도 설정되거나 저장되지 않습니다.
• 계정. 체크를 실행하려면 계정이 필요합니다. 이메일 주소와 비밀번호를 저장하는데, 비밀번호는 계정마다 무작위 솔트를 적용한 argon2id 해시로만 저장하므로 입력한 값으로 되돌릴 방법이 없습니다. argon2id 이전에 만든 계정은 이전의 PBKDF2-SHA256 해시로 검증하고, 다음 로그인 때 argon2id로 옮깁니다. 로그인 세션은 쿠키에 담긴 무작위 토큰이며, 저희는 그 SHA-256만 저장하므로 데이터베이스 사본으로 로그인을 재현할 수 없습니다.
• Google 로그인, 사용하는 경우에만 해당. “Google로 계속하기”는 Google에 openid email profile 범위만 요청하고 그 이상은 요청하지 않습니다. Google이 서명해서 보낸 응답에서 인증된 이메일 주소를 계정을 찾거나 만드는 데 사용하고, Google이 Google 계정에 부여한 고유 ID를 연결된 날짜와 마지막 사용 날짜와 함께 Mentioned 계정에 연결해 저장합니다. 이름이나 프로필 사진은 저장하지 않으며, Google로부터 받은 접근 권한도 보관하지 않습니다. 이 로그인으로 Mentioned는 Google 데이터에 접근할 수 없고, 아래에 설명하는 Analytics 및 Search Console 연결과도 별개입니다. Google과 Mentioned가 모두 주소를 인증한 경우에만 Google을 기존 계정에 연결합니다. 이렇게 만든 계정은 재설정 링크로 비밀번호를 설정하기 전까지 비밀번호가 없습니다.
• 패스키, 추가하는 경우에만 해당. 패스키마다 자격 증명 ID, 공개 키, 서명 카운터, 브라우저가 보고하는 전송 방식 힌트(예: “internal”, “usb”), 붙인 이름, 추가된 시각과 마지막 사용 시각을 저장합니다. 개인 키는 기기나 비밀번호 관리자를 벗어나지 않으며, 지문, 얼굴, PIN 확인은 기기에서 이루어지므로 생체 정보는 전혀 받지 않습니다. 로그인이나 설정마다 일회용 챌린지를 사용하고, 최대 5분간만 저장합니다.
• 제공업체 API 키, 직접 저장한 키만 해당. 설정 페이지에 키를 저장하면 암호화해서 저장합니다. 암호화가 무엇을 막아 주고 무엇은 막아 주지 않는지는 아래 섹션을 보세요.
• Google 연결, 직접 연결한 경우에만 해당. Google Analytics와 Search Console을 연결하면 암호화한 Google 접근 권한과 선택한 속성 및 사이트를 저장합니다. 분석 데이터 자체는 저장하지 않습니다. 아래의 Google 사용자 데이터를 보세요.
• Bing Webmaster Tools 키, 저장한 경우에만 해당. 저장된 제공업체 키와 같은 방식으로 암호화하며, 어떤 키가 저장되어 있는지 페이지에 표시할 수 있도록 마지막 네 글자만 읽을 수 있게 둡니다. 아직 이 키를 읽는 리포트는 없습니다. 설정에서 삭제하면 지워집니다.
• 계정에 연결하는 앱. API 토큰이나 저희 동의 화면에서의 승인으로 Claude나 다른 MCP 클라이언트를 연결하면, 토큰 자체가 아니라 토큰의 SHA-256 해시, 붙인 이름 또는 앱의 이름과 반환 주소, 생성된 시각(직접 만든 토큰의 경우 마지막 사용 시각 포함)을 저장합니다. 이런 앱이 할 수 있는 일은 아래의 연결된 앱을 보세요.
• 환경설정 쿠키. mnt_theme은 라이트 또는 다크 설정을 1년간 기억하며, 사이트의 자체 스크립트가 이를 읽어 모든 페이지가 선택한 테마로 열리게 합니다. mnt_rail은 앱 사이드바를 접었는지, mnt_ws는 마지막으로 연 워크스페이스를 기억합니다. 수명이 짧은 쿠키는 로그인이나 연결 시도를 단계 사이에 전달하며 몇 분 안에 만료됩니다. 이 중 어느 것도 광고나 추적에 쓰이지 않습니다.
• 무료 도구. AI 크롤러 체커, llms.txt 검증기, 구조화 데이터 체커는 입력한 주소를 저희 서버에서 가져와 찾은 내용을 보여 줍니다. 주소, 페이지, 결과는 저장하지 않습니다. 각 요청은 IP 주소를 기준으로 한 단기 속도 제한에 포함되며, 이는 저희 데이터베이스가 아니라 Cloudflare의 속도 제한기에 보관됩니다. 페이지를 가져오는 요청은 먼저 Turnstile 확인을 거칩니다. llms.txt 검증기에 붙여 넣은 텍스트는 검사 후 폐기됩니다. llms.txt 생성기와 구매자 질문 생성기는 전적으로 브라우저에서 실행되며 저희에게 아무것도 보내지 않습니다.

수집하지 않는 정보

• 원본 IP 주소는 수집하지 않으며, 위에서 설명한 해시된 형태만 저장합니다.
• 읽을 수 있는 형태의 비밀번호는 수집하지 않습니다. 위를 보세요.
• 일회성 체크의 API 키는 저장하지 않습니다. 홈페이지 체커에 ChatGPT, Gemini, DeepSeek, Groq, Perplexity용 키를 직접 붙여 넣으면, 그 키는 해당 체크 한 번과 함께 전송되어 질문에 사용되고 요청이 끝나면 폐기됩니다. 데이터베이스에도, 오류 로그를 포함한 어떤 수준의 로그에도 기록되지 않습니다. 이 점은 달라지지 않았습니다. 설정에 직접 저장한 키는 별개의 선택 기능이며 다음에 설명합니다.

직접 입력한 키를 쓰는 제공업체

무료 체크는 Claude는 저희 Anthropic 키로, ChatGPT는 저희 OpenRouter 계정을 통해, Gemini는 저희 OpenRouter 계정(OpenRouter를 쓸 수 없을 때는 저희 Google 키)을 통해 실행됩니다. 답변을 비교하려고 다른 제공업체의 API 키를 직접 추가할 수도 있습니다. 그렇게 하면 다음과 같이 처리됩니다.

• 키는 그 한 번의 체크와 함께 HTTPS로 전송되어 해당 제공업체에 보내는 요청의 인증 헤더로 사용된 뒤 폐기됩니다. 키에 대해서는 아무것도 저장하지 않습니다. 키도, 키의 해시도, 지문도 저장하지 않습니다.
• “이 브라우저에 키 기억하기”를 선택하면 매번 붙여 넣지 않아도 되도록 키가 기기에 있는 브라우저의 로컬 스토리지에 저장됩니다. 편리하지만 실제 단점이 있습니다. 그 브라우저에서 실행되는 모든 것이 키를 읽을 수 있습니다. 이 상자는 기본적으로 꺼져 있고, “저장된 키 삭제”를 누르면 지워집니다.
• 브랜드, 카테고리, 생성된 질문은 선택한 모든 제공업체로 전송됩니다. 직접 키를 입력한 제공업체의 경우 그 요청은 해당 업체의 API 약관과 본인의 계정에 따라 처리됩니다. 무료 체크의 Claude, ChatGPT, Gemini는 저희 계정으로 처리되며, 아래 Google에 대한 안내를 보세요.

설정에 저장하는 키

계정이 있으면 제공업체 API 키를 저장해 매번 붙여 넣지 않아도 됩니다. 선택 사항이고, 무엇에도 필수가 아니며, 모든 주간 실행은 키 없이도 동작합니다. 저장된 키가 어떻게 처리되는지 정확히 알려 드립니다.

• 키는 데이터베이스에 기록되기 전에 AES-256-GCM으로 암호화되며, 암호화 키는 그 데이터베이스에 저장되어 있지 않습니다. 따라서 데이터베이스 사본만으로는 사용할 수 있는 키가 하나도 들어 있지 않습니다.
• 그 한계를 분명히 말씀드립니다. 이 사이트는 저장한 것을 복호화할 수 있습니다. 키를 사용하려면 그래야 하기 때문입니다. 따라서 암호화는 데이터베이스가 유출될 때 보호해 줍니다. 저희로부터 보호해 주지는 않으며, 그렇지 않다고 주장하지 않겠습니다. 이 조건이 마음에 들지 않으면 키를 저장하지 마세요. 일회성 체크에 붙여 넣는 방법은 여전히 쓸 수 있고 아무것도 저장하지 않습니다.
• 어떤 키가 저장되어 있는지 페이지에서 알려 줄 수 있도록 마지막 네 글자는 암호화하지 않고 보관합니다. 키를 다시 표시하지 않으며, 어떤 API에서도 반환하지 않습니다.
• 저장된 키는 두 가지 용도로만 쓰입니다. 키워드 페이지에서 직접 시작한 본인 키 기반 실행과, 매일 실행하도록 설정한 키워드의 모든 실행입니다. 둘 다 해당 제공업체에서 본인의 예산을 사용합니다. 주간 실행은 이 키를 전혀 건드리지 않습니다. 그것은 예전처럼 저희 키로 실행되며, 다른 사람의 체크에는 절대 사용되지 않습니다.
• OpenRouter. OpenRouter 키를 저장하고 모델을 나열하면, 그 모델 중 하나로 하는 실행은 질문을 OpenRouter로 보내고, OpenRouter가 선택한 모델 뒤의 회사(OpenAI, xAI, Meta, Mistral 등)에 전달합니다. 이는 본인의 OpenRouter 계정과 그 약관에 따릅니다. 저장하는 모델 목록은 일반 텍스트로 저장됩니다. 모델 이름 목록이며 비밀이 아닙니다.
• 설정 페이지에서 키를 삭제하면 저장된 행이 삭제됩니다.

Google 사용자 데이터

Google 연결은 선택 사항입니다. 설정에서 연결하면, 부여한 접근 권한으로 Mentioned가 무엇을 하는지 정확히 알려 드립니다.

• 접근하는 정보. 하나의 동의 화면에서 함께 요청하는 읽기 전용 Google 범위 두 가지입니다. https://www.googleapis.com/auth/analytics.readonly(Google Analytics 4)와 https://www.googleapis.com/auth/webmasters.readonly(Google Search Console)입니다. 이 범위로 Google 계정에서 볼 수 있는 GA4 속성과 Search Console 사이트 목록을 읽어 각각 하나씩 고를 수 있게 합니다. 그런 다음 선택한 속성과 사이트에 대해 최근 28일간의 Search Console 클릭, 노출, 클릭률, 평균 순위, 상위 검색어와 GA4 세션 및 사용자(chatgpt.com이나 perplexity.ai 같은 AI 어시스턴트에서 온 세션 포함)를 읽습니다. Google 계정의 어떤 것도 변경할 수 없습니다. 이 범위는 읽기 전용입니다.
• 사용 방식. 본인 계정의 검색 및 트래픽 페이지에서, Mentioned가 이미 추적하는 AI 가시성 수치 옆에 그 데이터를 다시 보여 주는 용도로만 사용합니다. 해당 페이지를 열 때마다 Google에서 가져오며 데이터베이스에는 저장하지 않습니다. 브랜드를 언급하는 검색어에 태그를 달기 위해 검색어 텍스트를 추적 중인 브랜드 이름과 비교합니다. 이는 AI 모델이 아니라 저희 서버에서 하는 단순한 텍스트 매칭입니다.
• 공유, 판매, 이전하지 않습니다. Google 사용자 데이터를 판매하거나, 다른 누구와 공유하거나 이전하거나, 광고, 리타기팅, 어떤 종류의 프로파일링에도 사용하지 않습니다. 공유 워크스페이스의 팀원을 포함해 Mentioned의 다른 사용자는 본인의 Google 데이터를 볼 수 없습니다.
• AI 제공업체에 보내지 않으며, 모델 학습에 사용하지 않습니다. Google Analytics와 Search Console 데이터는 Anthropic(Claude), Google Gemini, 그 밖의 어떤 AI 제공업체에도 보내지 않고, 프롬프트에 포함하지 않으며, 저희 것이든 다른 누구의 것이든 AI나 머신러닝 모델을 개발, 개선, 학습하는 데 사용하지 않습니다.
• 보호 방법. 저장하는 것은 Google이 발급하는 장기 접근 권한(리프레시 토큰)과 선택한 속성 ID, 속성 이름, 사이트 URL입니다. 리프레시 토큰은 데이터베이스에 기록되기 전에 AES-256-GCM으로 암호화되며, 암호화 키는 그 데이터베이스에 저장되어 있지 않고, 본인이나 다른 누구에게도 표시되지 않으며, 어떤 API에서도 반환되지 않고, 어떤 로그에도 기록되지 않습니다. 이 암호화의 한계는 위의 저장된 API 키에 설명한 것과 같습니다. Google과 이 사이트 사이의 모든 트래픽은 HTTPS를 사용합니다.
• 보관 및 삭제. 연결은 해제할 때까지만 유지됩니다. 설정에서 Google 연결 해제를 누르면 Google에서 권한이 취소되고 저장된 연결이 삭제됩니다. 계정을 삭제해도 같습니다. Google에서 권한이 취소되고 저장된 연결이 삭제됩니다. Google 계정의 https://myaccount.google.com/permissions에서도 언제든 Mentioned의 접근 권한을 제거할 수 있습니다. 그 후에는 리포트가 동작하지 않고 다시 연결하라고 안내합니다. 분석 데이터는 실시간으로 가져오며 저장하지 않으므로 삭제할 다른 데이터는 없습니다.

제한된 사용. Google API에서 받은 정보를 Mentioned가 사용하거나 다른 앱에 이전하는 것은 제한된 사용 요건을 포함해 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다.

연결된 앱

Claude나 다른 MCP 클라이언트 연결은 선택 사항이며, 본인만 할 수 있습니다. 연결된 앱은 계정의 데이터를 읽을 수 있습니다. 추적 키워드, 점수와 추세, 그리고 그 뒤에 있는 질문, 경쟁사, 모델, 소스, 저장된 답변입니다. 요청하면 추적 키워드를 다시 실행하거나(일일 사용량 1회 소모) 요금제 한도 안에서 추적할 키워드를 추가할 수도 있습니다. 비밀번호나 저장된 API 키는 읽을 수 없습니다. 앱이 읽은 데이터는 그 앱과 그 뒤의 AI 제공업체로 전송되며, 저희가 아니라 본인과 그쪽 사이의 계약에 따릅니다. 설정의 Claude 연결에서 언제든 토큰을 폐기하거나 앱 연결을 해제할 수 있으며, 즉시 작동이 중단됩니다.

데이터를 보는 다른 곳

체크를 실행하려면 AI의 답변을 받기 위해 브랜드, 카테고리, 생성된 질문을 Anthropic(Claude 제작사)과 Google(Gemini 제작사)에 보내야 합니다. 이것이 제품의 핵심입니다. 저희의 Claude와 Gemini 요청은 OpenRouter를 거칠 수 있으며, OpenRouter가 Anthropic이나 Google에 전달하고 답변을 돌려줍니다. 무료 체크는 같은 방식으로 OpenRouter를 통해 OpenAI(ChatGPT 제작사)에도 묻습니다. 각 업체는 자사 API 약관에 따라 그 요청을 처리합니다. 사이트 자체는 Cloudflare(Workers, D1 데이터베이스, 봇 방지를 위한 Turnstile)에서 실행되며, 인프라 제공업체로서 저희를 대신해 트래픽을 처리하고 데이터를 저장합니다. 문의 양식의 메시지와 비밀번호 재설정 같은 계정 이메일은 Resend가 전달하며, 전달하는 목적으로만 처리합니다.

유료 요금제를 구독하면 Stripe가 결제를 처리합니다. 카드 정보는 Stripe로 직접 전달되며 저희 서버에는 도달하지 않습니다. Stripe가 돌려주는 고객 및 구독 식별자만 저장하며, 이것으로 앱이 어떤 요금제인지 압니다. 카드 번호는 볼 수 없고, 무료 계정에는 절대 요금을 청구하지 않습니다.

Google은 다른 곳들과 다르며, 어떻게 다른지 알아 두셔야 합니다. 저희 Gemini 키는 Google의 무료 등급이며, Google은 그 등급에 제출된 콘텐츠를 자사 제품 개선에 사용한다고 밝히고 있습니다. Anthropic의 API 약관은 그렇지 않습니다. 따라서 무료 체크는 브랜드와 카테고리를 서로 다른 조건의 두 회사에 보냅니다. Anthropic은 답하는 데만 처리하고, Google은 그것으로 학습할 수도 있습니다. 이 점이 중요하다면 설정에서 직접 Gemini API 키를 추가하세요. 본인 키로 하는 체크는 저희가 아니라 본인과 Google 사이의 계정과 약관에 따라 실행됩니다.

데이터를 판매하지 않으며, 광고나 마케팅 목적으로 다른 누구와도 공유하지 않습니다.

체크 결과를 저장하는 이유

각 체크를 저장하기 때문에 "판정 복사" / "X에 공유" 링크와 /r/<id> 결과 페이지가 동작합니다. 기록을 보관하지 않으면 공유 링크에 불러올 것이 없습니다. 또한 공정 사용 한도를 적용할 수 있습니다.

보관 기간

체크 기록과 해시된 IP는 제품 운영(결과 페이지, 속도 제한, 악용 방지)을 위해 보관합니다. 체크나 저장된 이메일을 삭제하고 싶으면 아래를 보시고 문의해 주세요.

선택 사항

체크를 실행하려면 무료 계정이 필요하므로, 가입한 이메일 주소와 로그인 방식을 보관합니다. 로그인 방식은 argon2id 해시로만 저장하는 비밀번호(이전 PBKDF2 해시는 다음 로그인 때 교체됩니다), Google 계정 연결, 추가한 패스키입니다. 보안 페이지에서 언제든 패스키를 삭제할 수 있습니다.

계정은 직접 삭제할 수 있습니다. 설정에서 삭제하세요. 계정, 모든 추적 쿼리와 실행 기록, 실행한 모든 체크, 저장된 제공업체 키, Google 및 Bing 연결, Google 로그인 연결과 패스키, API 토큰과 연결된 앱이 삭제됩니다. 공유 결과 링크는 그 뒤의 답변이 삭제 대상에 포함되므로 작동을 멈춥니다. 유료 요금제는 먼저 Stripe에서 해지되며, 해지에 실패하면 아무것도 삭제되지 않습니다. 더 이상 로그인할 수 없는 계정에 요금이 계속 청구되도록 두지 않겠습니다. 한 가지는 보관합니다. Stripe가 청구 이벤트를 보냈다는 기록이며, 계정 식별자는 제거한 상태입니다.

계정을 삭제하지 않고 이메일 주소만 지우거나 공유된 결과 하나만 내리고 싶으면 문의 양식으로 메시지를 보내 주세요. 처리해 드립니다.

이 방침의 변경

저장하는 정보가 바뀌면 이 페이지를 먼저 업데이트하고, 맨 위의 “최종 업데이트” 날짜에 반영합니다.

무료 체크 실행