개인정보 처리방침

회사는 서비스 제공을 위해 다음 정보를 수집합니다.

• 회원가입(필수): 이메일, 비밀번호
• 회원가입(선택): 이름, 휴대전화번호 (알림 발송용)
• 외부 연동(자율 입력): 네이버 검색광고 API 키 3종(CUSTOMER_ID, 엑세스라이선스, 비밀키), 네이버 커머스 API 키 2종(Client ID, Client Secret) — 비밀 정보는 Supabase Vault로 암호화 저장
• 결제: 향후 결제 게이트웨이 연동 시 PG사 토큰·결제 내역 수집 (현재 미연결)
• 자동 수집: 접속 로그, 쿠키, IP 주소, 기기 정보, 서비스 이용 기록 (Cloudflare 엣지 로그)

• 회원 식별 및 인증, 본인 확인
• 서비스 제공, 운영, 자동 모니터링·실행 기능 작동
• 요금 청구, 결제 및 환불 처리, 세금계산서 발행
• 고객 문의 응대, 공지사항·약관 변경 안내
• 법령 또는 약관 위반 행위 방지 및 제재

회원 탈퇴 시 즉시 파기하는 것을 원칙으로 합니다. 다만, 관계 법령에 따라 다음과 같이 일정 기간 보관할 수 있습니다.

• 전자상거래법: 계약·청약철회 기록 5년, 결제·재화공급 기록 5년, 소비자 불만 처리 3년
• 국세기본법: 거래·세금 관련 자료 5년
• 통신비밀보호법: 접속 로그 3개월

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 단, 이용자의 사전 동의가 있거나 법령에 의한 요구가 있는 경우에는 예외로 합니다.

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다.

• 인프라·인증: Supabase (사용자 인증·데이터베이스·암호화 보관)
• 호스팅·엣지: Cloudflare (Workers·CDN·DNS)
• 이메일 발송: Resend (알림·인증 메일 발송, 향후 활성화)
• 카카오 알림톡: 카카오 비즈메시지 발송 대행사 (향후 활성화)
• 결제: PG사 (향후 토스페이먼츠 등 연동 예정)

위탁 계약 시 개인정보 보호 관련 법령을 준수하도록 명시하며, 안전한 처리·관리·기술 감독을 수행합니다. 향후 활성화 표기 항목은 활성화 시점에 본 방침을 갱신해 공지합니다.

이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 요청은 서비스 내 내 계정 메뉴 또는 로 접수해주세요. 영업일 3일 내 회신드립니다.

회사는 다음과 같은 기술적·관리적 보호 조치를 시행합니다.

• 외부 API 키(엑세스라이선스·비밀키·Client Secret)는 Supabase Vault에 암호화 보관하며, 평문 키는 어떤 데이터베이스 행에도 저장하지 않습니다.
• 관리자 접근은 service_role 키 분리 + Cloudflare 환경변수 시크릿으로 보호.
• 모든 광고 API 호출(읽기·쓰기)은 감사 로그(automation_executions)에 남으며 사용자가 화면에서 조회 가능합니다.
• 모든 통신은 HTTPS(TLS 1.2+)로 암호화됩니다.
• 비밀번호는 단방향 해시(bcrypt)로 저장하며 평문은 보관하지 않습니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

개인정보 보호책임자: 김한석 (대표)
이메일:

개인정보 침해 신고는 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원 (privacy.kisa.or.kr)로도 가능합니다.

본 방침은 시행일로부터 적용되며, 법령 또는 서비스 변경에 따라 개정될 수 있습니다. 개정 시 시행일 7일 전부터 서비스 내에서 공지합니다.