개인정보처리방침
이 방침에는 두 가지 이야기가 섞여 있습니다. 하나는 회원(애드스코프에 가입하신 광고주)의 개인정보를 저희가 어떻게 다루는가이고, 다른 하나는 회원 웹사이트를 방문한 분들의 정보를 저희가 어떻게 다루는가입니다. 두 번째의 경우 개인정보처리자는 회원이고 저희는 위탁받아 처리하는 수탁자입니다. 항목마다 어느 쪽 이야기인지 표시했습니다.
제1조 (처리하는 개인정보 항목)
1. 회원 (저희가 개인정보처리자입니다)
| 구분 | 항목 |
|---|---|
| 가입 시 (필수) | 이메일 주소, 비밀번호, 상호 또는 이름 |
| 가입 시 (선택) | 휴대전화번호 |
| 사업자 회원 | 상호, 사업자등록번호 |
| 결제 시 (계좌이체) | 입금자명, 요금제·기간·금액, 청구·결제 내역 |
| 세금계산서를 요청하실 때 | 상호, 대표자명, 사업자등록번호, 업태, 종목, 사업장 주소, 계산서 받으실 이메일 |
| 카드 결제 개시 시 | 결제수단 식별키(빌링키), 청구·결제 내역 카드번호·유효기간·비밀번호는 저희가 보관하지 않습니다. 결제대행사가 발급한 식별키만 암호화하여 보관합니다. 현재는 카드 결제를 받지 않습니다. 계좌이체만 받습니다. |
| 자동 생성 | 접속 IP 주소, 최종 로그인 일시, 약관 동의 시각·IP·브라우저 정보 |
| 광고 계정 연동 시 | 회원이 직접 입력한 매체 API 인증정보(고객 ID, 액세스라이선스, 비밀키). 암호화 보관 |
비밀번호는 복호화할 수 없는 방식(Argon2)으로 단방향 변환하여 저장하므로 저희도 원문을 알 수 없습니다.
2. 회원 웹사이트 방문자 (저희는 수탁자입니다)
회원이 자신의 웹사이트에 추적 스크립트를 설치한 경우에 한해 아래를 처리합니다.
| 항목 | 설명 |
|---|---|
| IP 주소 | 저희 수집 서버가 직접 관측한 값만 사용합니다. 스크립트가 보낸 값은 위·변조 가능하므로 사용하지 않습니다. |
| 브라우저 식별자 | 브라우저에 저장되는 임의의 문자열(_adg_vid). 이름·연락처와 연결되지 않습니다. |
| 방문 정보 | 방문한 주소(URL·경로), 유입 경로(리퍼러), 세션 내 페이지 순번, 체류 시간 |
| 기기 종류 | PC / 모바일 / 태블릿 구분 결과만 저장합니다. |
| 봇 여부 | 검색엔진 크롤러 등 자동 프로그램인지 판정한 결과 |
| 광고 유입 정보 | 매체가 링크에 붙이는 값(네이버 n_media·n_query·n_rank·n_campaign_type·n_ad_group·n_ad·n_keyword_id·n_keyword, 구글 gclid). 여기에는 방문자가 검색창에 입력한 검색어가 포함됩니다. |
| 전환 정보 | 회원이 전환으로 지정한 행동의 종류, 금액, 주문번호. 회원이 스크립트로 직접 전달한 경우에만 |
전송되지만 저장하지 않는 것. 추적 스크립트는 아래 값을 함께 보내지만 저희 서버는 이를 데이터베이스에 기록하지 않습니다. 처리 직후 폐기됩니다.
- 브라우저 정보(User-Agent) 원문. 기기 종류와 봇 여부를 판정하는 데만 쓰고 버립니다
- 페이지 제목, 화면 해상도, 브라우저 언어, 시간대
저희가 수집하지 않는 것. 이름, 연락처, 주민등록번호, 로그인 정보, 결제 카드 정보 등 방문자를 직접 식별하는 정보는 수집하지 않습니다. 회원이 이러한 정보를 전환 정보(예: 주문번호 자리)에 담아 전송하지 않도록 주의해 주십시오. 회원이 임의로 전송한 식별정보에 대한 책임은 회원에게 있습니다.
제2조 (개인정보의 처리 목적)
| 대상 | 목적 |
|---|---|
| 회원 | 회원 가입 의사 확인, 본인 식별, 계정 관리 |
| 서비스 제공 및 회원이 지시한 광고 계정 작업의 수행 | |
| 이용요금 청구·결제, 미납 안내, 세금계산서 발행 | |
| 공지사항 전달, 문의 응대, 분쟁 처리, 부정 이용 방지 | |
| 방문자 | 반복적으로 광고를 클릭하나 성과로 이어지지 않는 IP 주소의 식별 |
| 성과 없는 검색어의 식별과 그에 들어간 광고비 산정 | |
| 매체가 보고한 수치와 실제 관측된 수치의 대조 |
저희는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 회원 간 데이터를 합쳐 별도의 상품을 만들거나 제3자에게 판매하지 않습니다.
제3조 (보유 및 이용 기간)
1. 회원 정보
이용계약이 끝나면 지체 없이 파기합니다. 다만 아래 법령이 정한 기간 동안은 해당 정보를 보존합니다.
| 보존 대상 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 같은 법 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법 |
| 접속 기록(로그인 이력 등) | 3개월 | 통신비밀보호법 |
광고 계정 인증정보는 회원이 삭제하거나 이용계약이 끝나는 즉시 파기합니다. 법정 보존 대상이 아닙니다.
회원이 해지한 경우 데이터는 30일간 보관한 뒤 파기합니다. 그 기간 안에 재가입하면 이어서 이용할 수 있습니다.
2. 방문자 정보
| 대상 | 보유 기간 |
|---|---|
| 원본 방문 기록 (IP·방문 주소·유입 경로 등) | 90일 (이후 자동 삭제) |
| 전환 기록 | 400일 (광고 성과를 연 단위로 비교하기 위함) |
| 매체 변경 기록 (차단·제외 실행 이력) | 400일 |
| 일자별 집계 (IP별·검색어별 합계) | 이용계약 종료 시까지. 개별 방문 기록이 아닌 합계 수치입니다 |
| 방문자 식별자와 IP 이력 | 마지막 방문일로부터 90일 (이후 자동 삭제) |
회사 직원이 회원 데이터를 열람한 기록은 3년간 보존합니다. 이는 남용을 감시하기 위한 것입니다.
제4조 (제3자 제공)
저희는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
매체로 전송되는 IP 주소와 검색어에 대하여
회원이 화면에서 차단 또는 제외를 승인하면, 저희는 회원의 광고 계정에 해당 IP 주소나 검색어를 등록합니다. 이때 그 값이 매체(현재는 네이버 검색광고)로 전송됩니다.
- 이는 회원이 자신의 광고 계정에 직접 등록하는 것과 같은 행위를 회원의 지시에 따라 저희가 대신 수행하는 것입니다.
- 회사가 자신의 판단으로 제3자에게 개인정보를 제공하는 것이 아닙니다.
- 전송되는 것은 IP 주소 또는 검색어뿐이며, 방문 기록이나 전환 정보는 전송되지 않습니다.
- 모든 전송은 시각·대상·결과와 함께 기록되며 회원이 확인할 수 있습니다.
제5조 (처리업무의 위탁)
| 수탁자 | 위탁 업무 | 상태 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영 및 데이터 보관 (서울 리전) | 이용 중 |
| Resend, Inc. (미국) | 비밀번호 재설정·알림 등 안내 메일 발송 | 이용 중 |
| Amazon Web Services, Inc. (SES) | 안내 메일 발송 (예비 경로) | 미개시 |
| ㈜토스페이먼츠 | 신용카드 결제 처리 | 미개시. 현재 카드 결제를 받지 않습니다 |
위탁계약 시 개인정보의 안전한 관리, 재위탁 제한, 목적 외 이용 금지 등을 문서로 정하고 준수 여부를 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알립니다.
제6조 (국외 이전)
서비스 데이터는 대한민국(AWS 아시아 태평양 서울 리전)에 저장·처리됩니다. 다만 안내 메일을 보내기 위해 회원의 이메일 주소와 이름이 미국으로 이전됩니다.
| 이전받는 자 | Resend, Inc. |
|---|---|
| 이전 국가 | 미국 |
| 이전 항목 | 받는 사람의 이메일 주소, 이름, 메일 본문에 담긴 내용(요금제·기간·금액 등) |
| 이전 목적 | 비밀번호 재설정·결제 안내·장애 알림 메일 발송 |
| 이전 방법 | SMTP 전송(TLS 암호화) |
| 보유 기간 | 발송 처리에 필요한 기간. 발송 후 업체 정책에 따라 삭제됩니다 |
메일 수신을 원하지 않으시면 고객센터(support@zenithproai.com)로 알려 주세요. 다만 비밀번호 재설정처럼 서비스 이용에 반드시 필요한 메일은 보낼 수 있습니다.
| 이전받는 자 | Amazon Web Services, Inc. (미국 법인) |
|---|---|
| 보관 국가·위치 | 대한민국 · AWS 서울 리전 |
| 이전 항목 | 제1조에 기재된 항목 전부 |
| 이전 목적 | 클라우드 인프라를 통한 서비스 제공 |
| 보유 기간 | 제3조와 같음 |
구글 광고를 연동하신 경우. 차단 대상 IP 주소가 구글(Google LLC · 미국)로 전송됩니다.
| 이전받는 자 | Google LLC (미국) |
|---|---|
| 이전 국가 | 미국 |
| 이전 항목 | 차단 대상 IP 주소, 제외할 검색어 |
| 이전 목적 | 회원의 구글 광고 계정에 IP 차단·검색어 제외를 등록하기 위해 |
| 이전 방법 | Google Ads API 호출(HTTPS) |
| 보유 기간 | 회원이 해당 항목을 해제하거나 광고 계정 연동을 끊을 때까지 |
구글 광고를 연동하지 않으시면 국외로 이전되는 개인정보는 없습니다. 연동은 회원이 [광고 연동] 화면에서 직접 선택하시는 것이며, 같은 화면에서 언제든 끊으실 수 있습니다. 연동을 끊으면 저희가 보관하던 인증정보는 즉시 삭제됩니다.
제7조 (파기 절차와 방법)
- 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관하고, 그 기간이 지나면 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 방문 기록은 날짜 단위로 나누어 저장하고 기간이 지난 단위를 통째로 제거합니다.
- 종이 문서는 분쇄하거나 소각합니다.
제8조 (정보주체의 권리와 행사 방법)
- 회원은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대부분의 항목은 서비스 화면에서 직접 확인하고 수정할 수 있습니다.
- 서면, 전자우편(support@zenithproai.com)으로도 요청할 수 있으며 저희는 지체 없이 조치합니다.
- 대리인을 통해 요청하는 경우 위임장을 제출해 주셔야 합니다.
- 법령에서 수집 대상으로 정하고 있거나 다른 사람의 생명·재산을 부당하게 침해할 우려가 있는 경우 열람·삭제가 제한될 수 있습니다.
방문자께서 요청하시는 경우. 회원 웹사이트 방문자의 정보에 대한 개인정보처리자는 해당 웹사이트의 운영자(저희 회원)입니다. 원칙적으로 그 웹사이트 운영자에게 요청해 주시기 바랍니다. 저희에게 직접 알려주셔도 됩니다. 저희는 지체 없이 해당 회원에게 전달하고, 회원의 지시에 따라 처리하며, 그 결과를 알려드립니다.
저희는 방문자의 이름이나 연락처를 갖고 있지 않으므로, 특정 방문자를 찾으려면 IP 주소와 방문 일시 또는 브라우저에 저장된 _adg_vid 값이 필요합니다.
제9조 (자동 수집 장치의 설치·운영과 거부)
1. 애드스코프 웹사이트
| 이름 | 목적 | 보관 기간 |
|---|---|---|
| 세션 쿠키 | 로그인 상태 유지 | 로그아웃 시 또는 최대 12시간 |
저희 웹사이트는 광고·분석용 추적 쿠키를 사용하지 않습니다.
2. 회원 웹사이트 (추적 스크립트)
| 이름 | 저장 위치 | 목적 | 보관 기간 |
|---|---|---|---|
_adg_vid | localStorage(우선), 쿠키(대체) | IP가 바뀌어도 같은 브라우저임을 알아보기 위한 임의 식별자 | 730일 (접속할 때마다 연장) |
_adg_attr 등 | sessionStorage | 어느 광고를 통해 들어왔는지 세션 동안 기억 | 브라우저 탭을 닫으면 사라짐 |
3. 거부 방법
브라우저 설정에서 쿠키 저장을 거부하거나 저장된 값을 삭제할 수 있습니다.
- Chrome · 설정 › 개인 정보 보호 및 보안 › 서드 파티 쿠키 / 인터넷 사용 기록 삭제
- Safari · 설정 › 개인정보 보호 › 쿠키 및 웹사이트 데이터
- Edge · 설정 › 쿠키 및 사이트 권한
쿠키를 거부하시면 같은 방문자를 알아보지 못하게 되므로, 저희가 정상 방문자를 부정클릭으로 잘못 판정할 가능성이 오히려 커질 수 있습니다.
제10조 (안전성 확보 조치)
| 구분 | 실제로 적용하고 있는 조치 |
|---|---|
| 비밀번호 | 복호화할 수 없는 방식(Argon2)으로 단방향 변환하여 저장합니다. 저희도 원문을 알 수 없습니다. |
| 인증정보·결제키 | 봉투 암호화(AES-GCM)로 보관하고, 암호화 키는 AWS KMS가 별도로 관리합니다. 평문 컬럼을 두지 않으며 복호화는 코드의 한 지점에서만 이루어집니다. |
| 광고주 간 분리 | 데이터베이스 행 단위 접근제어로 광고주별 데이터를 분리합니다. 이를 우회할 수 있는 데이터베이스 계정으로는 서비스가 아예 시작되지 않도록 부팅 시 스스로 확인합니다. |
| 전송 구간 | 모든 통신에 HTTPS(TLS)를 적용합니다. |
| 내부 접근 통제 | 업무에 필요한 최소한의 인원에게만 권한을 부여하고, 직원이 회원 데이터를 열람하면 사유와 함께 기록을 남깁니다. |
| 변경 이력 | 회원의 광고 계정에 가한 모든 변경을 시각·대상·변경 전후 값과 함께 기록합니다. |
| 비밀번호 보호 | 로그인·가입 등 인증 경로에 시도 횟수 제한을 두어 무차별 대입을 막습니다. 비밀번호를 변경하면 기존 로그인 세션이 모두 무효화됩니다. |
제11조 (회원 웹사이트 방문자에 대하여)
이 조항은 애드스코프를 쓰는 웹사이트를 방문하신 분을 위한 것입니다.
- 어떤 웹사이트에 애드스코프 추적 스크립트가 설치되어 있으면, 저희는 그 사이트 운영자를 대신하여 방문 정보를 처리합니다. 정보의 주인이자 책임자는 그 웹사이트 운영자이고, 저희는 위탁받아 처리하는 수탁자입니다.
- 저희는 이름·연락처 등 방문자를 직접 식별하는 정보를 수집하지 않습니다. 다만 IP 주소와 브라우저 식별자는 다른 정보와 결합하면 개인을 알아볼 수 있으므로 개인정보로 보아 이 방침에 따라 보호합니다.
- 저희는 위탁받은 목적(그 사이트 운영자의 광고비 방어) 외의 용도로 이 정보를 쓰지 않습니다. 사이트 간 데이터를 합치지 않으며, 어떤 사이트의 방문 기록도 다른 회원에게 보여주지 않습니다.
- 원본 방문 기록은 90일 뒤 자동으로 삭제됩니다. 브라우저 식별자와 IP 이력도 마지막 방문일로부터 90일이 지나면 함께 삭제됩니다.
- 수집을 원하지 않으시면 브라우저에서 쿠키와 로컬 저장소를 차단하거나 삭제하실 수 있습니다(제9조).
- 문의나 요청은 해당 웹사이트 운영자에게 하시는 것이 원칙이나, support@zenithproai.com 으로 알려주셔도 저희가 전달하고 조치하겠습니다.
제12조 (개인정보 보호책임자)
| 보호책임자 | 최승환 (대표) |
|---|---|
| 연락처 | support@zenithproai.com |
| 주소 | 서울특별시 강남구 도곡로8길 6, 22호 79 (도곡동, 지호빌딩) |
개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항은 위로 연락해 주십시오. 지체 없이 답변하겠습니다.
제13조 (권익 침해 구제 방법)
개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 저희가 한 조치에 불복하시는 경우 행정심판을 청구하실 수 있습니다.
제14조 (방침의 변경)
- 이 방침을 변경할 때에는 적용일 7일 전부터 이 페이지에 공지합니다.
- 수집 항목의 추가, 이용 목적의 변경, 제3자 제공이나 국외 이전의 신설 등 정보주체에게 중대한 영향을 주는 변경은 30일 전부터 공지하고 회원에게 전자우편으로도 알립니다.
- 지난 버전은 요청하시면 제공해 드립니다.
부칙
이 개인정보처리방침은 2026년 9월 1일부터 시행합니다.