개인정보처리방침
시행일: 2026년 11월 12일
주식회사 기버애드(이하 “회사”)은 마백사전 서비스(이하 “서비스”)를 운영하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 개인정보처리방침을 통해 이용자의 개인정보가 어떻게 수집·이용·보호되는지 알려드립니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입 | (필수) 이메일 주소, 비밀번호, 이름 / (선택) 회사명, 직무, 휴대전화번호 |
| 소셜 로그인 (구글·카카오로 가입·로그인 시) | (구글) 이메일 주소, 이름, 구글 계정 식별자, 프로필 사진 주소 / (카카오) 이메일 주소(이용자가 동의한 경우), 닉네임, 카카오 회원번호, 프로필 사진 주소(이용자가 동의한 경우). 가입 마무리 때 회사·브랜드명과 약관 동의 일시를 받으며, 카카오에서 이메일을 받지 못하면 이용자가 입력하고 인증한 이메일을 받습니다. 프로필 사진 주소는 로그인 처리 시스템이 계정 정보에 함께 보관할 뿐 서비스 화면에 쓰거나 표시하지 않으며, 사진 파일은 저장하지 않습니다. 구글·카카오의 로그인 토큰은 저장하지 않습니다. |
| 광고 계정 연동 | 광고 매체(네이버, 메타, 구글, 카카오) 계정 식별자, 연동 인증 토큰, 광고 성과 데이터(광고비, 노출, 클릭, 전환 등) |
| 유료 구독 결제 | 결제수단 정보(카드사명, 카드번호 일부 등 결제대행사가 제공하는 정보), 결제 기록 |
| AI 질문 이용 | 이용자가 입력한 질문 및 대화 내용 |
| 전문가 Q&A 이용 | 질문 제목·내용, 업종, 고민 매체, 월 광고 예산(구간), 현재 지표, 첨부한 스크린샷 이미지, 추가 질문·답장 내용 |
| 건의하기 | 건의 제목·설명, 업종(선택) |
| 자동 수집 | 서비스 이용 기록, 접속 로그, 쿠키, IP 주소, 기기·브라우저 정보 |
수집 방법: 웹사이트 입력 양식, 소셜 로그인 제공자(구글·카카오 — 이용자가 로그인 화면에서 동의한 항목만), 광고 매체 API 연동(이용자의 명시적 승인 시), 결제대행사를 통한 수신, 서비스 이용 과정에서의 자동 생성
제2조 (개인정보의 수집·이용 목적)
- 회원 식별, 가입 의사 확인, 본인 확인 및 부정 이용 방지 (소셜 로그인: 구글·카카오 계정으로 가입·로그인, 같은 이메일로 가입된 계정 안내, 탈퇴 시 본인 확인)
- 매체별 광고 성과 보고서 생성, AI 요약 및 AI 노하우 답변 제공
- 유료 구독 결제, 정기결제 및 환불 처리
- 고객 문의 응대, 공지사항 전달
- 서비스 개선 및 통계 분석(개인을 식별할 수 없는 형태로 가공하여 이용)
- AI 답변 품질 개선 및 답변 자료(마케팅 노하우) 보강을 위한 운영자의 AI 채팅 대화 내용 열람 (제3조 참고)
- 고객 지원 및 서비스 품질 개선을 위한 운영자의 광고 성과 데이터 열람 (제4조 참고)
- (이용자 동의 시) 전문가 Q&A 질문·답변을 업체명·연락처·계정 정보 같은 개인·업체 정보를 제외하고 정리해 AI 답변 품질 개선에 활용
- 건의하기로 받은 기능 요청의 검토·개발과 반영 결과 안내
- 전문가 Q&A 질문에 대한 운영자(현직 마케터)의 직접 답변 제공 — 운영자는 답변을 위해 질문·첨부 이미지를 열람하며, 열람할 때마다 기록이 남습니다
- 부정 이용 방지 및 서비스 보호를 위한 대화 기록 보관 (보관 기간: 1년 또는 탈퇴 시까지 중 짧은 기간, 제3조 참고)
- (별도 동의 시) 이벤트·마케팅 정보 제공
제3조 (AI 채팅 대화 내용의 처리와 운영자 열람)
- 이용자가 AI 채팅에 입력한 질문과 AI의 답변은 대화 기록으로 저장되며, 다른 이용자(다른 광고주)에게는 어떠한 경우에도 공개되지 않습니다.
- 회사의 운영자는 AI 답변 품질 개선과 답변 자료(마케팅 노하우) 보강을 위해 이용자의 대화 내용을 열람할 수 있습니다. 열람은 회사가 지정한 운영자 계정으로만 가능하며, 위 목적 외로 이용하거나 외부에 제공하지 않습니다.
- 운영자가 대화를 열람할 때마다 열람한 운영자, 일시, 열람한 대화가 기록되며, 이 기록은 운영자도 수정·삭제할 수 없습니다.
- 대화 내용은 답변 생성을 위해 AI 모델 제공사에 전송됩니다 (제8조 국외 이전 참고).
- 이용자는 언제든지 자신의 대화를 삭제할 수 있으며, 삭제된 대화는 운영자도 열람할 수 없습니다. 민감한 개인정보나 영업비밀은 대화에 입력하지 않기를 권장합니다.
- 다만 부정 이용 방지 및 서비스 보호를 위해, AI에 주어진 지시문·내부 자료를 알아내려는 요청이나 여러 업종의 노하우를 대량으로 수집하려는 것으로 보이는 요청은 해당 질문의 앞부분(최대 500자)과 일시를 별도로 기록합니다. 이 기록은 대화를 삭제해도 1년 또는 회원 탈퇴 시까지 중 짧은 기간 동안 보관되며, 운영자만 열람할 수 있고 열람할 때마다 기록이 남습니다.
제4조 (광고 성과 데이터의 운영자 열람)
- 회사의 운영자는 고객 지원(문의 대응)과 서비스 품질 개선을 위해 이용자가 연동한 광고 매체의 성과 데이터(광고 계정·캠페인 이름, 노출·클릭·비용·전환 등)와 매체 연결 상태를 열람할 수 있습니다.
- 열람은 회사가 지정한 운영자 계정으로만 가능하며 보기만 할 수 있고, 이용자의 데이터나 설정을 바꾸지 않습니다.
- 운영자가 광고 성과를 열람할 때마다 열람한 운영자, 일시, 대상 광고주가 기록되며, 이 기록은 운영자도 수정·삭제할 수 없습니다.
- 매체 API 키·토큰 원문은 운영자도 열람할 수 없습니다. 운영자 화면에는 키의 끝 4자리만 표시됩니다.
- 광고 성과 데이터는 다른 이용자(다른 광고주)에게 어떠한 경우에도 공개되지 않습니다.
- 구글 광고 데이터는 이용자가 동의한 경우에만 운영자가 열람합니다. 회사는 구글 광고를 연결할 때 연결 버튼 바로 위에 “연결하면 고객 지원을 위해 운영자가 내 구글 광고 보고서를 볼 수 있다”는 내용을 안내하고, 이용자가 연결하면 동의한 것으로 처리합니다(이미 연결한 이용자는 보고서 화면에서 “고객 지원을 위해 운영자가 내 구글 광고 보고서를 볼 수 있다”는 안내에 [확인]을 누르면 동의). 동의 일시와 안내 문구의 버전을 기록합니다. 이용자는 [매체 연결]의 “운영자 열람 허용”을 언제든 끌 수 있고, 끄면 그 즉시 운영자는 구글 광고 데이터를 열람할 수 없습니다. 꺼도 서비스 이용에는 제한이 없으며, 구글 광고 연결을 해제하거나 회원 탈퇴하면 동의 기록도 함께 삭제됩니다.
- 동의가 없더라도 오류나 악용을 조사하는 보안 목적에 한해 운영자가 조사 사유를 남긴 뒤 구글 광고 데이터를 열람할 수 있습니다. 이때 조사 사유와 열람 사실이 기록되며, 이 기록은 운영자도 수정·삭제할 수 없습니다.
제5조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴하면 계정과 아래 모든 데이터를 즉시 삭제)
- 광고 매체 연동 토큰: 연동 해제 또는 회원 탈퇴 시 즉시 삭제 (매체에 준 접근 권한도 함께 회수)
- 광고 성과 데이터(광고 계정·캠페인 이름, 노출·클릭·비용·전환 등 성과, 소재 정보·썸네일): 매체 연결을 유지하는 동안 보관하며, 연결 해제·다른 매체 계정으로 변경·회원 탈퇴 시 즉시 삭제. 보고서에서 뺀 계정의 성과와 매체에서 접근 권한이 사라진 계정의 데이터도 즉시 삭제
- AI 채팅 대화 내용: 이용자가 대화를 삭제하거나 회원 탈퇴 시까지
- 전문가 Q&A 질문·첨부 이미지·답변: 회원 탈퇴 시까지
- 건의하기 내용: 회원 탈퇴 시까지
- 운영자의 열람 기록(대화·광고 성과·전문가 Q&A·사용량): 1년 (1년이 지나면 자동 삭제)
- 부정 이용 방지를 위한 대화 기록(제3조): 1년 또는 회원 탈퇴 시까지 중 짧은 기간
관계 법령에 따라 보관이 필요한 경우:
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 접속 기록: 3개월 (통신비밀보호법)
제6조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 이용자의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
제7조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 데이터베이스·파일 저장, 회원 로그인(인증), 인증 메일(가입 확인·비밀번호 재설정·인증 코드) 발송 |
| Vercel Inc. | 웹사이트 호스팅 및 서버 실행 |
| Anthropic, PBC | AI 상담(채팅) 답변 생성 |
회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 관리·감독합니다.
제8조 (개인정보의 국외 이전)
회사는 AI 상담 답변 생성을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)합니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 상담(채팅)에서 질문을 보낼 때마다 네트워크를 통해 전송 | AI 상담 질문·대화 내용 | AI 상담 답변 생성 | 제공사 정책에 따른 기간 |
국외 이전 거부 방법 및 거부 시 영향: 이용자는 개인정보 보호책임자(제13조)에게 이메일로 국외 이전을 거부할 수 있습니다. 거부하는 경우 AI 상담을 이용할 수 없으며, AI 상담을 이용하지 않으면 국외로 이전되지 않습니다.
데이터베이스(Supabase Pte. Ltd.)의 저장 지역과 웹사이트 호스팅(Vercel Inc.)의 서버 실행 지역은 대한민국(서울)입니다.
제8조의2 (구글 사용자 데이터의 처리)
회사가 구글 API를 통해 받는 정보와 그 쓰임은 다음과 같습니다.
- 구글 로그인(이용자가 선택한 경우): 이메일 주소, 이름, 구글 계정 식별자를 회원 가입·로그인과 본인 확인에만 사용합니다. 구글이 함께 보내는 프로필 사진 주소는 화면에 쓰거나 표시하지 않으며, 구글 로그인 토큰은 저장하지 않습니다.
- 구글 광고 연결(이용자가 [매체 연결]에서 직접 승인한 경우): 구글 광고(Google Ads) 계정 목록(계정 번호·이름), 이용자가 보고서에 넣기로 고른 계정의 캠페인·광고그룹·키워드·광고 소재 정보와 성과(노출·클릭·비용·전환·전환 가치), 전환 추적 설정 요약을 조회만 합니다. 이 정보로 그 이용자의 광고 보고서와 분석 안내를 만들며(다른 이용자에게는 보여주지 않습니다), 구글 광고 계정의 설정을 바꾸지 않습니다. 연결을 유지하기 위한 인증 토큰은 암호화해 저장합니다.
- 운영자 열람: 구글 광고를 연결할 때 안내하고 연결하면 동의로 처리하며, 이 동의가 있을 때만 회사의 운영자가 고객 지원과 서비스 개선을 위해 구글 광고 데이터를 열람합니다(제4조). 이용자는 [매체 연결]에서 언제든 끌 수 있고, 끈 경우에는 오류·악용 조사 같은 보안 목적에 한해 사유를 기록하고 열람합니다. 모든 열람은 기록됩니다.
저장과 보관 기간은 다음과 같습니다.
- 구글 광고 데이터와 인증 토큰은 회사의 데이터베이스(Supabase Pte. Ltd., 저장 지역 대한민국 서울 — 제7조)에 저장하며, 구글 광고 연결을 유지하는 동안 보관합니다. 이용자가 어떤 계정을 보고서에서 빼면 그 계정의 성과 데이터를 바로 삭제하고, 시간대별 성과는 90일이 지나면 삭제합니다.
- 구글 로그인 정보(이메일 주소, 이름, 구글 계정 식별자)는 회원 탈퇴 시까지 보관합니다.
- 구글 API로 받은 데이터는 AI 상담 답변 생성 업체(Anthropic, PBC — 제8조)에 보내지 않습니다. 보고서의 요약 문장과 확인할 것 안내는 회사 서버에서 정해진 계산 규칙으로 만듭니다.
회사가 구글 API로 받은 정보를 사용하고 다른 곳으로 옮기는 것은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다.
마백사전’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- 구글 사용자 데이터를 광고 목적으로 판매하거나 광고 타기팅에 쓰지 않으며, AI 모델 학습에 쓰지 않습니다.
- 이용자에게 서비스를 제공하는 데 필요한 경우와 법령에 따른 경우 외에는 다른 곳에 제공하지 않습니다.
- 구글 광고 연결을 해제하면 받아 둔 광고 데이터와 인증 토큰을 바로 삭제하고 구글에 접근 권한을 돌려주며, 회원 탈퇴 시 구글 로그인 정보를 포함한 모든 데이터를 삭제합니다. 구글 로그인 연결은 [내 정보]에서 해제할 수 있습니다.
- 구글 사용자 데이터에 관한 문의나 삭제 요청은 개인정보 보호책임자(제13조, giverad@naver.com)에게 이메일로 할 수 있으며, 회사는 지체 없이 조치합니다.
제9조 (개인정보의 파기 절차 및 방법)
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도 데이터베이스로 옮겨 분리 보관합니다.
제10조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 설정 메뉴 또는 개인정보 보호책임자에게 이메일로 할 수 있으며, 회사는 지체 없이 조치합니다.
광고 매체 연동은 서비스 내 설정에서 언제든 해제할 수 있으며, 해제 즉시 연동 토큰을 삭제합니다.
제11조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 비밀번호 및 연동 토큰 암호화 저장, 전송 구간 암호화(HTTPS), 접근 권한 관리, 접속기록 보관
- 물리적 조치: 데이터 보관 시설에 대한 출입 통제
제12조 (쿠키의 설치·운영 및 거부)
회사는 로그인 유지와 이용 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 어려울 수 있습니다.
제13조 (개인정보 보호책임자)
- 성명: 박진완
- 직책: 대표이사
- 이메일: giverad@naver.com
기타 개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 대검찰청 사이버수사과(국번없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 국번없이 182)에 문의할 수 있습니다.
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 내용의 추가·삭제·수정이 있는 경우 시행 7일 전부터 웹사이트를 통해 공지합니다.