개인정보처리방침 / Privacy Policy

Summary in English

Growth Company Co., Ltd. (operator of Adsight at adsight.co.kr) collects only the minimum data required to operate the service: email and name at signup; OAuth tokens and ad performance metrics when users voluntarily connect their Meta (Facebook/Instagram) Ads account; standard server logs. Data is hosted on Supabase (Seoul region) and Vercel. AI processing uses Google Gemini API on aggregated metrics with personal identifiers stripped. We never sell user data. Meta-derived data is used solely for the user's own analytics and is not shared with third parties for marketing. Users may delete their account and all associated data at any time at /api/data-deletion or by emailing dan@growthcompany.kr. We comply with the Republic of Korea's PIPA (Personal Information Protection Act).

주식회사 그로스컴퍼니(이하 “회사”)는 본 서비스 Adsight(adsight.co.kr, 이하 “서비스”)을 운영함에 있어 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하기 위해 본 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

회사는 다음과 같은 정보를 수집합니다.

• 회원가입 시: 이메일, 비밀번호(암호화 저장), 이름
• 소셜 로그인 시: Google 계정의 이메일, 이름, 프로필 이미지(있는 경우)
• Meta 광고 계정 연결 시: Meta(Facebook) 계정 인증 토큰(OAuth 2.0), Meta 광고 계정 ID, 광고 성과 데이터
• 자동 수집 항목: 접속 IP 주소, 쿠키, 서비스 이용 기록, 기기 정보, 브라우저 종류

2. 개인정보 수집 및 이용 목적

• 회원 식별 및 본인 확인, 서비스 제공
• Meta 광고 성과 분석 대시보드 및 AI 기반 인사이트 제공
• 유료 서비스 이용 시 결제 처리 및 환불 관리
• 고객 문의 응대 및 공지사항 전달
• 서비스 운영 통계, 품질 개선, 부정 이용 방지

3. 개인정보 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
• Meta 액세스 토큰: 서비스 이용 기간 동안 암호화된 쿠키에 저장, 로그아웃 시 즉시 삭제, 최대 60일 후 자동 만료
• 광고 성과 데이터: 이용자가 직접 삭제하거나 회원 탈퇴 시까지
• 관련 법령에 의한 보존이 필요한 경우 해당 기간 동안 보관 (전자상거래법 등)

4. 개인정보 처리 위탁 및 제3자 제공

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 그 외에는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

• Supabase, Inc. — 회원 인증 및 데이터베이스 호스팅 (서울 리전)
• Vercel, Inc. — 웹 서비스 호스팅 및 CDN
• Google LLC (Gemini API) — AI 분석을 위한 광고 성과 집계 데이터 처리 (개인 식별 정보 제외)
• Meta Platforms, Inc. — Meta 광고 계정 연동 및 데이터 조회 (이용자 명시적 동의 후)
• 법령에 의한 요구가 있는 경우

5. Meta 플랫폼 데이터 사용

본 서비스는 Meta Platform Terms 및 Developer Policies를 준수합니다.

• Meta 광고 데이터는 이용자의 광고 성과 분석 및 의사결정 지원 목적으로만 사용됩니다.
• Meta 광고 데이터는 제3자에게 판매되거나 외부 마케팅 목적으로 사용되지 않습니다.
• 이용자는 언제든지 서비스 내에서 Meta 계정 연동을 해제할 수 있으며, 해제 즉시 관련 토큰이 삭제됩니다.

6. 이용자 및 법정대리인의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람, 수정, 삭제, 처리 정지 요청
• 회원 탈퇴 및 모든 데이터 영구 삭제 요청
• Meta 계정 연동 해제 (서비스 내 설정에서 즉시 가능)
• 요청 방법: dan@growthcompany.kr 또는 데이터 삭제 요청 페이지

7. 개인정보의 안전성 확보 조치

• 비밀번호는 단방향 암호화되어 저장됩니다.
• 인증 토큰은 HttpOnly·Secure 쿠키로 처리되며 클라이언트 자바스크립트에서 접근할 수 없습니다.
• 개인정보 데이터베이스는 AES 암호화하여 저장되고, 접근 권한이 통제됩니다.
• 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화됩니다.

8. 쿠키 사용

본 서비스는 로그인 상태 유지 및 사용자 환경 개선을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

9. 개인정보 보호책임자

10. 운영 사업자 정보

11. 정책 변경

본 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 최소 7일 전에 본 페이지를 통해 사전 공지합니다.