개인정보처리방침

1. 회사의 역할

• 직접 처리하는 정보: 웹사이트 문의와 자료 신청, 고객사와의 계약과 청구, 서비스 계정 운영에 필요한 정보는 회사가 개인정보처리자로서 처리합니다.
• 위탁받아 처리하는 정보: 고객사가 서비스를 이용하며 등록하거나 입력하는 정보(광고 계정 정보, 입력자료 등)는 회사가 고객사로부터 처리를 위탁받은 수탁자(고객사가 광고주의 수탁자인 경우 재수탁자)로서 고객사와의 계약 범위 안에서만 처리합니다. 이 정보에는 고객사의 개인정보 처리방침이 함께 적용됩니다.

2. 처리하는 개인정보와 목적

• 회사는 광고 수신자 명단, 민감정보, 고유식별정보, 전환 원시 개인정보를 처리하지 않습니다. 다만 고객사와 별도로 서면 합의하고 법적 근거가 있는 경우는 예외로 합니다.
• 입력자료에 제3자의 정보(예: 파트너십 광고의 크리에이터 게시물)가 포함되는 경우, 고객사가 이를 이용할 적법한 권한을 확보해야 합니다.
• 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

3. 보유 기간

4. 제3자 제공

• 회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다.
• 정보주체의 동의에 따라 아래와 같이 제공하며, 이 과정에서 국외 이전이 발생합니다.
  • 제공받는 자: Meta Platforms, Inc. (미국)
  • 제공 항목: 이메일 주소, 연락처, 이름(암호화 처리), 광고 식별 쿠키, IP 주소, 브라우저 정보, 방문 기록, 문의와 신청 기록
  • 제공 목적: 광고 성과 측정, 문의자와 신청자 대상 광고 노출 제외, 맞춤형 광고 제공
  • 이전 시기와 방법: 문의나 신청을 제출할 때와 웹사이트를 방문할 때 네트워크를 통해 전송
  • 보유 기간: 연락처 정보는 매칭 직후 삭제되며, 그 외 정보는 Meta의 데이터 정책에 따름
• 서비스에서 고객사의 승인에 따라 고객사의 광고 계정에 광고를 등록하거나 변경하는 것은 고객사의 업무를 수행하는 것으로, 제3자 제공에 해당하지 않습니다.

5. 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

위탁 계약 시 개인정보 보호 관련 법령과 회사의 보호 기준에 상응하는 의무를 부과하고, 수탁자가 바뀌면 이 방침에 지체 없이 반영합니다. 서비스 이용 고객사에는 수탁자 추가나 변경을 사전에 알립니다.

6. 국외 이전

회사는 서비스 제공 계약의 이행을 위해 아래와 같이 개인정보를 국외에서 처리하고 보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 각 업체에는 해당 업무에 필요한 범위의 정보만 전송합니다.

• 이전 목적: 5. 처리 위탁의 업무 수행
• 이전 시기와 방법: 서비스나 웹사이트 이용 시 네트워크를 통해 수시 전송
• 보유 기간: 3. 보유 기간과 같으며, 위탁 계약이 끝나면 파기
• 거부 방법: 13. 개인정보 보호 담당 부서에 요청할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수이므로, 거부하면 서비스 이용이 제한될 수 있습니다.

7. AI 처리와 데이터 활용

• 처리 목적: 서비스는 입력자료, 채팅 입력 내용, 연동 계정의 광고 설정을 AI 모델로 처리해 입력값 추천, 소재 연결, 오류 검수를 합니다.
• 사람의 확인: AI 처리 결과는 사용자가 확인하고 승인한 뒤에만 광고 플랫폼에 반영됩니다. 회사는 정보주체에게 중대한 영향을 미치는 완전히 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다.
• AI 모델 제공사: 회사는 OpenAI의 API를 이용하며, API로 보낸 데이터는 OpenAI의 모델 학습에 사용되지 않습니다. 제공사 정보와 이전 항목은 6. 국외 이전에서 확인할 수 있습니다.
• 이용 통계: 회사는 입력자료를 포함하지 않는 서비스 이용 통계(기능 사용 횟수, 처리 시간, 오류 발생 현황 등)를 서비스 운영과 개선에 이용합니다.
• 서비스 개선과 AI 고도화: 회사는 고객사의 입력자료를 서비스 개선이나 AI 모델 고도화에 활용하지 않습니다. 다만 고객사가 개별 계약에서 동의한 경우에는 다른 정보와 결합해도 특정 개인을 알아볼 수 없도록 처리(익명 처리)한 범위에서 활용하며, 구체적인 범위와 조건은 그 계약에 따릅니다. 회사는 가명정보를 처리하지 않습니다.
• 하지 않는 것: 회사는 개인을 알아볼 수 있는 데이터로 AI 모델을 학습시키지 않으며, 고객사나 광고주를 알아볼 수 있는 형태로 데이터를 제3자에게 제공하지 않습니다.

8. 파기

• 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
• 이용 계약이 끝나면 신규 작업을 중지하고 광고 플랫폼과 Google 접근 권한과 토큰을 회수하고 폐기합니다. 종료 후 30일 안에 요청하면 저장된 데이터를 표준 형식으로 한 번 제공하고, 그 뒤 삭제합니다.
• 법령에 따라 보존해야 하는 정보는 분리해 보관합니다. 요청하면 삭제 완료 사실 또는 남은 정보의 근거와 삭제 예정일을 알려 드립니다.
• 파기 방법: 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 파쇄합니다.

9. 정보주체의 권리와 행사 방법

• 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 대리인을 통해서도 요구할 수 있습니다.
• 아래 13. 개인정보 보호 담당 부서에 이메일로 요청하면, 회사는 10일 이내에 처리 결과를 알려 드립니다.
• 회사가 고객사로부터 위탁받아 처리하는 정보에 관한 요청은 고객사에 전달하고, 고객사의 처리를 지원합니다.
• 연동 해제: 서비스 화면에서 연결을 해제하거나, Meta 비즈니스 통합 설정 또는 Google 계정 설정(myaccount.google.com/permissions)에서 서비스의 접근 권한을 철회할 수 있습니다. 연동 데이터의 삭제는 아래 13. 개인정보 보호 담당 부서에 이메일로 요청할 수 있습니다.
• 연동 데이터 삭제 요청: 이메일 제목에 "데이터 삭제 요청"과 연동한 계정(Meta 비즈니스 계정 또는 Google 계정)을 적어 보내 주시면, 본인 확인 후 해당 계정에서 받은 데이터를 지체 없이 삭제하고 결과를 회신합니다.

10. 쿠키와 행태정보

회사는 방문 분석과 광고 성과 측정을 위해 아래 도구를 사용합니다.

• 거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있고, Meta 광고 설정 (facebook.com/adpreferences)과 Google 광고 설정(adssettings.google.com)에서 맞춤형 광고를 끌 수 있습니다.
• 쿠키를 차단해도 웹사이트 이용에는 제한이 없습니다. 다만 서비스의 로그인 유지 기능은 쿠키가 필요합니다.

11. 안전성 확보 조치

• 관리적 조치: 내부 관리계획 수립과 시행, 개인정보 취급자 최소화와 정기 교육, 접근 권한 정기 검토
• 기술적 조치: 업무에 필요한 최소 권한만 사용, 인증 강화, 접근 토큰, 비밀번호 등 인증 정보 암호화, 전송 구간 암호화, 접속 기록 보관과 점검
• 물리적 조치: 보안 인증을 받은 클라우드 사업자의 데이터센터 이용
• 임직원 열람 제한: 임직원은 고객 지원, 장애 대응 등 사용자가 요청하거나 업무상 꼭 필요한 경우에만 최소 범위로 고객 데이터를 열람하며, 열람 기록을 남깁니다.
• 개인정보 유출을 알게 되면 지체 없이 정보주체와 고객사에 알리고, 법령이 정한 기한 안에 신고하며 피해 확산을 막는 조치를 합니다.

12. 광고 플랫폼 데이터의 처리

Google 사용자 데이터 (Google API 서비스)

사용자가 Google 계정을 연동하면, 회사는 사용자가 Google OAuth로 승인한 범위 안에서 사용자에게 제공하는 기능을 위해서만 Google 사용자 데이터에 접근합니다.

• Google Drive, Sheets (.../auth/drive): 사용자가 연결한 광고 세팅 시트를 읽고 쓰며, 연결한 폴더의 소재 파일을 불러옵니다. 사용자가 연결하지 않은 파일에는 접근하지 않습니다.
• Google Ads (.../auth/adwords): 사용자가 Google Ads 계정을 연동한 경우에 한해 캠페인, 광고 그룹, 성과 데이터를 조회하고, 사용자가 승인한 광고 캠페인을 생성, 수정, 관리합니다.

Pervis가 Google API로부터 받은 정보의 사용과 다른 애플리케이션으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. 회사는:

• Google 사용자 데이터를 광고 게재 목적으로 사용하지 않습니다.
• Google 사용자 데이터를 판매하지 않습니다.
• 사용자에게 제공하는 기능의 제공과 개선, 법령 준수, 사전 고지한 인수합병의 경우를 제외하고 Google 사용자 데이터를 제3자에게 이전하거나 공개하지 않습니다.
• 사용자가 시트 작성 지원이나 문의 대응을 요청해 명시적으로 동의한 경우, 보안이나 법령 준수에 필요한 경우, 데이터가 집계되거나 익명화된 경우를 제외하고 임직원이 Google 사용자 데이터를 열람하지 않습니다.

Meta 플랫폼 데이터

• 사용자가 Meta 비즈니스 계정을 연동하면, 회사는 사용자가 허용한 권한 범위 안에서 선택한 광고 계정, 페이지, 픽셀 정보와 광고 설정에 접근합니다.
• 이 정보는 사용자가 승인한 광고 세팅과 설정 변경을 실행하고, 기존 광고 설정을 참고해 입력값을 추천하는 데만 사용합니다.
• Meta 비즈니스 통합 설정에서 언제든 접근 권한을 철회할 수 있으며, 철회하면 해당 토큰은 더 이상 사용되지 않습니다.

13. 개인정보 보호 담당 부서

회사는 개인정보 보호 업무와 관련 고충 처리를 위해 아래와 같이 담당 부서를 두고 있습니다. 개인정보 관련 문의, 권리 행사, 데이터 삭제 요청은 아래로 연락해 주세요.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

15. 방침의 변경

이 방침을 바꾸면 시행 7일 전(정보주체에게 불리한 변경은 30일 전)에 웹사이트에 공지하고, 서비스 이용 고객사에는 이메일로 알립니다.

시행일자: 2026-01-25