개인정보처리방침

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리 — 본인 확인, 회원 식별, 로그인 유지, 부정 이용 방지, 휴대전화 인증, 고지·통지
2. 서비스 제공 — 네이버 플레이스 순위 추적, 키워드 분석, AI 매장 진단 리포트 생성·전달, 캠페인 대행, 월 단위 운영 관리, AI 상담
3. 상품 판매 및 배송 — 쇼핑몰 주문 접수, 견적서·주문 확인 메일 발송, 배송, 교환·반품 처리
4. 결제 및 정산 — 예치금 충전, 대금 결제, 환불 처리, 거래 기록 보관
5. 문의 응대 — 캠페인·사업 문의 접수, 상담 연락, 처리 결과 안내
6. 알림 발송 — 순위 변동, 주문 상태, 캠페인 현황 등 앱 푸시 알림
7. 서비스 개선 — 방문·이용 통계 분석, 유입 경로 분석

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

회사는 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 해당 기간까지 보관합니다.

회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 다음의 경우를 제외하고는 제3자에게 제공하지 않습니다.

1. 정보주체가 사전에 별도로 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
3. 수사기관 등이 법령에 정해진 절차와 방법에 따라 요청한 경우

캠페인 대행 과정에서 매장 정보를 외부 참여자(블로거, 체험단 등)에게 전달해야 하는 경우에는 제공받는 자, 항목, 목적, 보유 기간을 미리 알리고 동의를 받습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침을 통해 지체 없이 공개합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁(이전)합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 전송하는 방식으로 이루어집니다. 국외 이전을 원하지 않는 경우 제8조의 방법으로 거부할 수 있으나, 이 경우 해당 기능(예: AI 리포트, AI 상담, 앱 푸시) 이용이 제한될 수 있습니다.

회원 데이터베이스와 인증 정보는 Supabase의 대한민국(서울) 리전에 저장됩니다.

1. 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관하고, 해당 기간이 지나면 파기합니다.
2. 파기 방법 — 전자 파일 형태의 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 회원 탈퇴 시 회원 계정과 연결된 매장, 순위 기록, 장바구니, 기기 토큰, 알림 등은 함께 삭제됩니다. 출력물 등 종이 문서는 분쇄하거나 소각합니다.

1. 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 닉네임·전화번호·매장 정보 등은 서비스의 마이페이지와 플레이스 메뉴에서 직접 확인·수정할 수 있습니다.
3. 그 밖의 요구와 회원 탈퇴는 이메일(jangsabiz@gmail.com)로 신청할 수 있으며, 회사는 본인 확인 후 10일 이내에 조치하고 결과를 알립니다.
4. 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
5. 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없고, 법령에 따라 처리정지 요구가 거절될 수 있습니다. 거절하는 경우 그 사유를 알립니다.

회사는 개인정보 보호법 제29조에 따라 다음과 같은 조치를 하고 있습니다.

• 전송 구간 암호화 — 웹사이트와 앱의 모든 통신은 HTTPS(TLS)로 암호화합니다.
• 서버 측 접근 통제 — 데이터 조회·변경은 모두 회사 서버에서만 수행하며, 브라우저가 데이터베이스에 직접 접근하지 않습니다. 브라우저용 인증 키로는 로그인 기능만 사용합니다.
• 행 단위 보안 정책 — 모든 데이터베이스 테이블에 행 수준 보안(Row Level Security)을 적용하여, 외부에서 인증 키를 이용한 우회 접근을 차단합니다.
• 비밀번호 암호화 — 회원 비밀번호는 인증 서비스가 일방향 암호화하여 저장합니다.
• 관리자 권한 통제 — 관리자 기능은 관리자 권한이 부여된 계정만 이용할 수 있고, 주요 관리자 작업은 기록으로 남깁니다.
• 비밀 정보 분리 — 결제·발송 서비스의 인증 키는 서버 환경 변수로만 관리하며 소스 코드나 브라우저에 노출하지 않습니다.

회사는 다음 목적으로 쿠키와 브라우저 저장소(로컬 스토리지)를 사용합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키·사이트 데이터를 삭제할 수 있습니다. 예: Chrome — 설정 › 개인정보 보호 및 보안 › 서드파티 쿠키 / 인터넷 사용 기록 삭제. 다만 로그인 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다. Google Analytics 수집은 Google이 제공하는 브라우저 부가 기능(Google Analytics 차단 부가 기능)으로도 거부할 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 · privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 · www.spo.go.kr
• 경찰청: (국번없이) 182 · ecrm.police.go.kr

개인정보 열람, 정정·삭제, 처리정지 요구에 대한 공공기관의 처분 또는 부작위로 권리나 이익을 침해받은 경우에는 행정심판법에 따라 중앙행정심판위원회(www.simpan.go.kr, 국번없이 110)에 행정심판을 청구할 수 있습니다.

이 개인정보처리방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 알립니다. 수집 항목이나 이용 목적, 제3자 제공 등 이용자 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.

이 개인정보처리방침은 2026년 11월 4일부터 적용됩니다.