최종 수정일: 2026년 5월 6일 · 시행일: 2026년 5월 6일
핵심 요약
ads_read — 광고 성과 데이터 조회 (지출 / ROAS / CTR / 구매 등)business_management — 비즈니스 매니저에 연결된 광고 계정 목록 조회ads_management 권한 — 요청하지 않습니다. 광고 생성·수정·중단 불가→ 애드사이트는 분석 도구이지 광고 관리 도구가 아닙니다. 광고 운영은 사용자가 Meta 광고 관리자에서 그대로 진행하시고, 애드사이트는 그 데이터를 더 잘 볼 수 있도록 정리해드립니다.
| 저장 위치 | Supabase (한국 서울 리전, AWS ap-northeast-2) |
| 저장 시 암호화 | AES-256 (PostgreSQL Transparent Data Encryption) |
| 전송 시 암호화 | TLS 1.2+ (HTTPS 강제, HSTS preload) |
| 호스팅 인프라 | Vercel (icn1 서울 리전) + Supabase (서울 리전) |
| 보관 기간 | Solo 90일 · Pro 1년 · Agency 무제한 (사용자 삭제 요청 시 즉시 삭제) |
| 제3자 공유 | 없음 — 절대 판매·공유하지 않음 (단, AI 분석 시 Google Gemini API 호출은 집계 데이터·개인 식별자 제거 후 전송) |
Supabase의 Row Level Security로 사용자별 데이터가 데이터베이스 레벨에서 격리됩니다. A 사용자가 B 사용자의 광고 데이터·AI 분석 결과·공유 링크 등을 조회하는 것은 기술적으로 불가능합니다.
Meta OAuth 액세스 토큰은 httpOnly + Secure 쿠키로 저장돼 JavaScript로 읽을 수 없습니다. XSS 공격이 발생해도 토큰 탈취 불가. 60일마다 자동 만료되며, 사용자가 로그아웃하면 즉시 삭제됩니다.
애드사이트 직원은 운영 필수 상황(예: 사용자가 직접 문의해 트러블슈팅 요청한 경우)에만 데이터에 접근하며, 모든 접근은 Supabase audit log에 기록됩니다. 직원의 데이터 접근은 최소 권한 원칙에 따라 필요한 사용자·필요한 테이블에만 제한됩니다.
다음 이벤트는 사용자별 메타데이터(user_metadata)에 기록됩니다:
본인의 로그 열람·삭제 요청은 dan@growthcompany.kr으로 보내주시면 영업일 기준 3일 안에 처리해드립니다.
저장된 모든 데이터(가입 정보·광고 데이터·AI 분석 결과·공유 링크)를 영구 삭제하고 싶다면:
여러 광고주 계정을 대신 운영하는 대행사·인하우스 팀의 경우:
기업 전용 보안 요건(SOC 2, ISO 27001, 별도 DPA 등)이 필요한 경우 dan@growthcompany.kr 또는 카카오톡 상담으로 문의해주세요.
애드사이트에서 보안 취약점을 발견하시면 공개 채널 대신 dan@growthcompany.kr로 직접 알려주세요. 모든 신고는 영업일 기준 48시간 안에 confirm 받고, 책임 있는 공개(responsible disclosure) 절차에 따라 처리됩니다.
주식회사 그로스컴퍼니 · 대표 구양일 · 사업자등록번호 374-81-02214
경기도 안양시 동안구 흥안대로427번길 57-2, 1111호
대표 이메일: dan@growthcompany.kr · 전화: 070-8018-6875