개인정보처리방침
총칙
마케팅크래프트 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집방법)
회사는 서비스 제공을 위하여 아래와 같은 개인정보를 수집합니다. 1. 회원가입 및 관리 · 필수: 이메일(아이디), 비밀번호, 이름 · 소셜 로그인(구글) 이용 시: 구글 계정 이메일, 소셜 로그인 식별자(sub) 2. 요금 결제 및 세금계산서 발행 · 사업자등록번호, 상호(법인명), 대표자명, 사업장 주소, 담당자명·이메일·연락처, 입금자명·은행명 · 신용카드 자동결제(빌링) 이용 시 카드정보는 결제대행사(KG이니시스)를 통해 처리되며 회사는 카드번호·빌링키를 저장하지 않습니다. 3. 서비스 이용 과정에서 생성·수집되는 정보 · 접속 IP, 접속 기록, 서비스 이용기록(예: 보고서 다운로드 이력), 기기정보(웹푸시 알림 구독 시), 쿠키·인증 토큰 4. 광고 매체 연동 정보(광고주 자산) · 이용자가 연동하는 외부 광고 매체(네이버·카카오·구글·메타 등)의 계정 인증정보(로그인 ID/비밀번호, OAuth 토큰, API 키, 매체 계정 이메일). 해당 정보는 암호화하여 저장합니다. · Google 연동 시 회사는 Google 애널리틱스·태그 관리자·광고의 설정 및 성과 데이터에 접근합니다. 상세 항목·목적·이용 제한은 제2조의2를 따릅니다. 5. 문의·상담 접수 시 · 이름, 이메일, 연락처, 회사명, 문의 내용, 접속 IP 6. 쇼핑몰(호스팅) 연동 정보 · 이용자가 연동하는 쇼핑몰 플랫폼(카페24·고도몰5·메이크샵·아임웹 등)의 쇼핑몰 식별자와 접근 토큰. 해당 정보는 암호화하여 저장합니다. · 연동으로 회사가 수행하는 작업은 전환추적 스크립트의 등록·설치 확인·삭제로 한정되며, 쇼핑몰의 주문·회원·상품 정보를 가져오지 않습니다. [수집방법] 회원가입·서비스 이용·문의 접수 과정에서 정보주체가 직접 입력하거나, 서비스 이용 과정에서 자동으로 생성·수집됩니다.
제2조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다. 1. 회원 가입·관리, 본인 확인, 서비스 부정이용 방지 2. 서비스 제공 및 운영(자동입찰·데이터 동기화·보고서·인공지능 분석 등) 3. 요금 정산·청구·결제 및 세금계산서 발행 4. 고객 문의·불만 처리 및 공지사항 전달 5. 서비스 이용 통계·분석을 통한 서비스 개선 6. 관련 법령상 의무 이행 7. 개별 정보주체를 식별할 수 없도록 익명화·합산한 집계 데이터의 시장 분석 및 공개(업종별 벤치마크 지표 등). 상세 범위와 제외 요청 방법은 이용약관 제15조의2에 따릅니다.
제2조의2 (Google 사용자 데이터의 처리)
회사는 이용자가 Google 계정으로 로그인하거나 Google 광고·분석 자산을 서비스에 연동할 때, 아래 범위에서 Google 사용자 데이터에 접근·이용합니다. 회사의 Google API로부터 수신한 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다. 1. 접근하는 데이터 및 목적(요청 권한별) · Google 계정(로그인): 계정 이메일, 계정 식별자(sub) — 회원 인증 및 식별 · Google 애널리틱스(analytics.edit): GA4 속성·데이터 스트림·측정 설정 정보 — 분석용 GA4 속성 연결/생성, 향상된 측정 활성화, Google Ads 연결 등 분석 계측의 자동 구성 · Google 애널리틱스(analytics.readonly): 이용자가 접근 권한을 가진 GA4 속성 목록, 계측 설정 상태(향상된 측정·Google Ads 연결 여부), 측정 ID — 연결할 속성 선택, 계측이 정상 적용되었는지 확인, 분석 화면의 지표 조회. GTM을 사용하지 않고 분석만 연동하는 경우 이 권한만 단독으로 요청합니다 · Google 태그 관리자(tagmanager.manage.accounts, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish): GTM 계정·컨테이너·태그·트리거·변수·컨테이너 버전 정보 — 전환추적 태그의 자동 생성·수정, 변경사항의 버전 생성 및 게시 · Google 광고(adwords): 광고 계정·캠페인·광고그룹·키워드·전환액션·성과 데이터 — 자동입찰, 성과 보고서 생성, 전환 최적화, 전환추적에 사용할 전환액션 조회 및 생성 2. 이용 제한 · 회사는 Google 사용자 데이터를 위 1.에 명시한 이용자 대상 기능의 제공 및 개선 목적으로만 사용합니다. · 회사는 Google 사용자 데이터를 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다. · 회사는 법령상 요구, 이용자의 명시적 동의, 서비스 운영을 위한 수탁(제5조)·보안·법적 준수 목적을 제외하고 Google 사용자 데이터를 제3자에게 이전하지 않습니다. · 회사 임직원의 Google 사용자 데이터 열람은 보안·법령 준수·이용자 동의 또는 집계·익명화된 경우로 제한합니다. · 회사는 Google 사용자 데이터를 일반화된 인공지능(AI)·머신러닝 모델의 학습에 사용하지 않습니다. 3. 저장 및 파기 · OAuth 토큰 등 Google 인증정보는 암호화하여 저장하며, 이용자가 연동을 해제하거나 회원 탈퇴 시 지체 없이 파기합니다.
제2조의3 (광고주를 대신하여 처리하는 정보 — 사이트 방문자)
전환추적·온사이트 분석·부정클릭 보호 기능은 이용자가 운영하는 웹사이트의 방문자 정보를 처리합니다. 이 처리에서 개인정보처리자는 해당 사이트를 운영하는 이용자이며, 회사는 이용자의 지시에 따라 처리를 수행하는 수탁자의 지위에 있습니다. 방문자에 대한 수집·이용 동의와 고지는 이용자가 자신의 개인정보처리방침을 통하여 수행합니다. 1. 처리하는 항목 · 공통: 접속 IP, 브라우저 정보(User-Agent), 방문한 페이지 주소, 유입 경로(referrer), 광고 유입 식별자(매체·캠페인·키워드·클릭 식별자) · 부정클릭 보호: 위 항목에 더하여 IP 소속 정보(ASN·유형·지역), 기기 지문 해시(canvas·WebGL), 체류시간·스크롤·클릭 등 행동 지표, 자동화 도구 표식 · 전환추적: 주문번호, 결제금액, 통화, 상품 식별자·이름·수량·가격 · 이용자가 회원 식별 코드를 자신의 사이트에 직접 설치한 경우에 한하여, 회원 식별자를 암호화(SHA-256)한 값 또는 회원 일련번호. 회사가 쇼핑몰 앱으로 설치하는 코드에는 이 항목이 포함되지 않습니다. · 회사는 방문자의 이름·연락처·주소·결제수단 정보를 수집하지 않습니다. 2. 처리 목적 · 광고 성과의 전환 귀속 측정 및 광고 매체로의 전환 전송 · 사이트 내 방문자 행동의 분석 · 무효·부정 클릭의 탐지, 매체 IP 차단, 환불 증빙 자료의 산출 3. 안전조치 · 방문자 정보는 이용자(광고주)별로 분리하여 처리하며, 다른 이용자의 데이터와 결합하지 않습니다. · 처리가 중단되거나 이용자가 연동을 해제하면 해당 사이트의 수집을 중지합니다. 4. 보유 및 파기: 제3조 제③항에 따릅니다. 5. 광고 매체로의 전송: 이용자의 설정에 따라 전환 정보를 광고 매체로 전송하며, 이전받는 자와 항목은 제5조의2에 따릅니다.
제3조 (개인정보의 보유 및 이용기간)
① 회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후 및 회원 탈퇴 시 지체 없이 파기합니다. 다만, 회사는 관계 법령 및 내부 방침에 따라 회원 정보 및 거래 관련 기록을 최대 5년간 보관할 수 있습니다. ② 관계 법령에 따른 보존이 필요한 경우 해당 기간 동안 보관합니다. 예: · 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) · 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법) · 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법) · 전자세금계산서 등 세무 관련 기록: 관련 세법이 정하는 기간 · 접속 로그 등 통신사실확인자료: 「통신비밀보호법」이 정하는 기간 ③ 서비스 운영 과정에서 생성되는 아래 기록은 각 기간이 지나면 자동으로 파기합니다. 제2조의3의 방문자 정보가 여기에 해당합니다. · 방문·클릭 원본 기록: 90일(월 단위 저장소를 통째로 삭제하므로 최대 약 120일) · 전환 전송 수신 기록: 90일(위와 같음) · 전환 전송 이력(전송 시각·대상 매체·결과): 365일 · IP·기기 위험 원장: 마지막 방문일로부터 180일 · 매체 IP 차단 이력: 차단을 해제한 날로부터 90일. 다만 아직 해제되지 않은 차단은 매체에서 그 차단을 푸는 데 필요하므로 해제될 때까지 보관합니다. · 환불 증빙 자료: 생성일로부터 180일. 이용자는 서비스 화면에서 언제든지 직접 삭제할 수 있습니다.
제4조 (개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조·제2조에서 고지한 범위 내에서 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」에 해당하는 경우에만 제3자에게 제공합니다. ② 회사는 관련 법령에 따른 수사·재판 등의 요청이 있는 경우 관계 기관에 개인정보를 제공할 수 있습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다. · 수탁자: 토탈미디어그램 주식회사 / 위탁업무: 서비스 개발 및 운영, 시스템 유지관리 · 수탁자: KG이니시스 / 위탁업무: 신용카드 결제 및 정기결제(빌링) 처리 · 수탁자: (주)링크허브(팝빌) / 위탁업무: 전자세금계산서 발행 · 수탁자: Amazon Web Services, Inc. / 위탁업무: 클라우드 인프라 운영(데이터베이스·메시지 큐·이메일 발송), 인공지능 모델 추론 · 수탁자: Anthropic PBC / 위탁업무: 인공지능 언어모델을 이용한 분석·생성 처리 · 수탁자: Google LLC / 위탁업무: 웹 분석(Google 애널리틱스) 및 계정 인증 · 수탁자: TypeSafe AI, Inc. / 위탁업무: 인공지능 판단모델을 이용한 광고 키워드의 사업 적합성 평가 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통하여 공개합니다. 국외에 소재한 수탁자에 대한 이전 내역은 제5조의2에 따릅니다.
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다. 회사는 이전되는 개인정보를 최소화하며, 광고 성과·키워드 등 개인을 식별할 수 없는 영업 데이터는 개인정보에 해당하지 않습니다. 1. 인공지능 언어모델 처리 · 이전받는 자: Anthropic PBC (privacy@anthropic.com) · 이전되는 국가: 미국 · 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 암호화 전송(HTTPS) · 이전되는 항목: 광고 성과·키워드 등 분석 대상 데이터. 이용자가 인공지능 기능에 직접 입력한 문의·요청 내용에 개인정보가 포함되는 경우 해당 내용 · 이용 목적: 광고 데이터 분석, 제안 및 요약문 생성 · 보유·이용 기간: 처리 목적 달성 시까지(수탁자의 정책에 따른 일시 보관 기간 포함) 2. 인공지능 모델 추론 인프라 · 이전받는 자: Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) · 이전되는 국가: 일본 · 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 암호화 전송(HTTPS) · 이전되는 항목: 위 1.과 같음 · 이용 목적: 인공지능 모델 추론 연산의 수행 · 보유·이용 기간: 처리 목적 달성 시까지 · 그 밖의 클라우드 인프라(데이터베이스·메시지 큐·이메일 발송)는 국내 리전(서울)에서 운영되어 국외 이전에 해당하지 않습니다. 3. 웹 분석 및 계정 인증 · 이전받는 자: Google LLC (https://support.google.com/policies) · 이전되는 국가: 미국 · 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 암호화 전송(HTTPS) · 이전되는 항목: Google 계정 이메일 및 계정 식별자, 웹사이트 이용 기록(가명처리된 방문자 식별자, 접속 기기 및 이벤트 정보) · 이용 목적: 회원 인증, 광고 성과 분석 및 측정 · 보유·이용 기간: 처리 목적 달성 시까지. Google 애널리틱스 데이터는 최대 14개월 · 세부 처리 범위는 제2조의2를 따릅니다. 4. 인공지능 판단모델 처리 · 이전받는 자: TypeSafe AI, Inc. (privacy@typesafe.ai) · 이전되는 국가: 미국 · 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 암호화 전송(HTTPS) · 이전되는 항목: 광고주가 일반에 공개한 웹페이지를 분석하여 생성한 업종·사업 요약·취급 품목과 광고 매체의 키워드 조회 결과. 모두 사업 정보이며, 회사는 이용자가 입력한 개인정보나 인공지능 기능에 직접 입력한 문의·요청 내용을 이전 대상에 포함하지 않습니다. · 이용 목적: 검색광고 키워드가 해당 사업에 적합한지 평가 · 보유·이용 기간: 처리 목적 달성 시까지(수탁자의 정책에 따른 일시 보관 기간 포함) 5. 광고 매체로의 전환 전송(이용자가 서버 전환 전송을 설정한 경우) · 이전받는 자: Meta Platforms, Inc. / Google LLC · 이전되는 국가: 미국 · 이전 일시 및 방법: 전환 발생 시점에 정보통신망을 통한 암호화 전송(HTTPS) · 이전되는 항목: 전환 종류·발생 시각·주문번호·결제금액·통화·상품 정보, 광고 클릭 식별자와 매체가 자신의 사이트에 심은 쿠키 값, 방문자의 접속 IP 및 브라우저 정보(User-Agent). 이용자가 자신의 사이트에서 이메일·전화번호를 전달하도록 설정한 경우 그 값을 암호화(SHA-256)한 값 · 이용 목적: 광고 전환의 측정 및 중복 집계 제거 · 보유·이용 기간: 이전받는 자의 정책에 따릅니다 · 이 전송은 이용자(광고주)의 설정과 지시에 따라 이루어지며, 회사는 제2조의3의 수탁자 지위에서 이를 전달합니다. 전송 여부는 이용자가 서비스 화면에서 끄거나 켤 수 있습니다. 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 제10조의 개인정보 보호책임자에게 요청하실 수 있으며, 이 경우 해당 처리를 필요로 하는 일부 기능(인공지능 분석, 웹 분석 연동 등)의 이용이 제한될 수 있습니다.
제6조 (정보주체의 권리·의무 및 행사방법)
① 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. ② 권리 행사는 서비스 내 계정 설정, 고객센터(1:1 문의) 또는 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. ③ 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용·제공하지 않습니다.
제7조 (개인정보의 파기절차 및 방법)
① 회사는 개인정보의 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. ② 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제8조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취합니다. 1. 관리적 조치: 내부관리계획 수립·시행, 접근권한의 최소화 및 관리 2. 기술적 조치: 개인정보처리시스템 접근권한 관리, 매체 인증정보 등 중요정보의 암호화 저장, 보안 프로그램 운영 3. 물리적 조치: 서버·데이터 접근 통제
제9조 (쿠키 등 자동 수집 장치의 운영 및 거부)
① 회사는 서비스 제공 및 이용자 인증(로그인 유지)을 위하여 쿠키 및 인증 토큰을 사용합니다. ② 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다. ③ 이용자가 자신의 사이트에 전환추적 또는 부정클릭 보호를 설치한 경우, 그 사이트 방문자의 브라우저에 아래 값이 저장됩니다(제2조의3). [쿠키] · __mcfw: 부정클릭 안내 문구의 표시 단계. 보관 30분 · _mcsid: 네이버페이 주문을 광고 유입과 잇기 위한 세션 식별자. 보관 48시간 [브라우저 로컬 저장소] · mc_ftc: 첫 방문의 유입 채널(검색·광고·추천 등). 첫 방문에 한 번 저장되고 이후 갱신되지 않습니다 · mc_cid: 광고 클릭 식별자(광고 매체가 광고 주소에 붙이는 값). 광고를 통해 다시 방문하면 갱신됩니다 · mc_lead_ctx: 문의·상담 전환을 광고 유입과 잇기 위한 유입 정보(광고 매체·캠페인·광고그룹·키워드 식별자, 유입 경로, 랜딩 주소). 첫 방문 값을 유지하며, 광고를 통해 다시 방문하면 갱신됩니다 · mc_c24_order · mc_go_order · mc_makeshop_order: 쇼핑몰 주문서 화면에서 읽은 주문 요약(상품 식별자·수량·금액·배송비). 구매완료 화면에서 전환을 집계한 뒤 즉시 삭제되며, 주문을 마치지 않은 경우에는 남습니다 · mc_uid: 이용자가 회원 식별 코드를 직접 설치한 경우에 한하여, 회원 식별자를 암호화한 값 [브라우저 세션 저장소 — 브라우저 탭을 닫으면 지워집니다] · __mcid_(회원 식별자): 회원 연결 정보를 한 방문에 한 번만 보내기 위한 표시. 이용자가 회원 식별 코드를 직접 설치하고, 회사가 보낸 메시지의 링크를 통하여 방문한 경우에만 저장됩니다 [A/B 테스트 기능을 사용하는 경우, 실험 SDK(GrowthBook)가 자체적으로 저장하는 값] · gbuuid(쿠키): 같은 방문자에게 같은 실험군을 유지하기 위한 식별자. 보관 400일 · utm_params(세션 저장소): 유입 경로 파라미터 로컬 저장소에 저장되는 값은 보관 기간이 따로 정해져 있지 않으며(주문 요약은 위와 같이 삭제됩니다), 방문자는 브라우저 설정으로 이를 거부하거나 언제든 삭제할 수 있습니다. 광고 매체의 공식 전환 스크립트(Meta·카카오·네이버)는 매체 자신의 쿠키를 심습니다 — 그 항목과 이전 내용은 제5조의2를 참고하시기 바랍니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. · 개인정보 보호책임자: 강자성 · 연락처: 070-4077-1609 · 이메일: ga2216@mediagram.co.kr
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. · 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr · 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr · 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr · 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제12조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026-11-03부터 적용됩니다(직전 버전 1.4, 2026-09-29 시행 / 1.3, 2026-09-19 시행 / 1.2, 2026-08-08 시행 / 1.1, 2026-07-26 시행 / 1.0, 2026-07-19 시행). 이번 개정(1.5)은 쇼핑몰(호스팅) 연동 정보를 수집 항목에 추가하고(제1조 제6호), 전환추적·온사이트 분석·부정클릭 보호가 처리하는 광고주 사이트 방문자 정보에 대하여 회사의 수탁자 지위와 처리 항목을 밝히며(제2조의3), 그 기록의 보유기간(제3조 제③항), 광고 매체로의 전환 전송(제5조의2 제5호), 방문자 브라우저에 저장되는 값(제9조 제③항)을 공개하는 것입니다. 2026-10-27 게시본을 보완하여 제9조 제③항의 저장 값 목록(mc_ftc·mc_cid·mc_lead_ctx 및 쇼핑몰 주문 요약 값)을 완성하였고, 같은 날 개정 공지를 게재하면서 시행일을 2026-11-03으로 정하였습니다. 2026-10-28에는 제9조 제③항에 브라우저 세션 저장소 항목(__mcid_)과 A/B 테스트 실험 SDK가 저장하는 값(gbuuid·utm_params)을 더하고, 광고 매체 공식 스크립트가 심는 쿠키에 대한 안내를 덧붙였습니다. 두 보완 모두 처리하는 정보 항목의 변경 없이 고지를 완성한 것이므로 시행일은 그대로입니다. 쇼핑몰 앱을 통한 설치는 이 방침의 시행일 이후에 개시합니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행일 최소 7일 전부터 회사 웹사이트의 공지사항(marketingcraft.io/legal/notice)을 통하여 고지합니다.