개인정보 처리방침

1. 받는 항목

1. 회원 계정: 이메일 주소. Google 계정으로 로그인하시면 Google이 전달하는 이름과 프로필 사진 주소가 로그인 계정에 함께 저장될 수 있습니다. 비밀번호로 로그인하시면 비밀번호는 원문이 아닌 변환 값으로만 보관합니다.
2. 워크스페이스: 워크스페이스 이름, 함께 쓰는 구성원과 초대한 분의 이메일 주소, 구성원의 역할.
3. 광고 플랫폼 연결 정보: 회원이 등록한 광고 API 키 · 전환 API 키와, Google · Meta · 당근 광고 연결에 쓰는 접근 토큰. 모두 암호화해 보관합니다.
4. 광고 자료: 연결한 광고주 계정에서 조회한 캠페인 · 광고그룹 · 소재 설정과 일별 지출 · 클릭 · 노출 · 전환 같은 성과 자료, 이를 바탕으로 만든 아침 브리핑과 확인할 일.
5. 설정: 웹사이트 도메인, 태그 관리자 · 픽셀 설정, 업무 지시(월 예산, 목표 전환 단가, 아침 메일을 받을 사람), 에이전트의 자동 처리 범위.
6. 대화와 변경 기록: 대화 이력, ChatAd 에이전트가 광고 플랫폼에 전달한 변경 요청 · 결과 · 직후 확인한 값. AI 모델 호출 기록에는 호출 시각 · 모델 · 사용량을 남기며 질문 내용은 남기지 않습니다.
7. AI 연결(MCP · API): 회원이 승인한 AI 서비스의 이름, 열어 준 워크스페이스, 승인 · 마지막 사용 시각, 접근 권한의 변환 값(원문은 남기지 않습니다), 호출한 기능과 시각.
8. 문의하기: 이름, 회사, 이메일, 연락처, 문의 내용, 접속 IP.
9. 유료 전환 신청: 신청한 계정의 이메일, 요금제, 결제 주기, 남기신 메모, 신청한 AI 서비스의 이름.
10. 이용 기록: 가입 뒤 설정 단계별로 처음 진행한 시각. 로그인 없이 쓰는 체험 기능(손님 연결)과 AI 에이전트를 통한 가입 요청은 접속 IP의 변환 값(IP 원문은 저장하지 않습니다), AI 에이전트가 밝힌 이름, 사용한 기능, 날짜와 시각을 기록합니다.

2. 쓰는 곳

회사는 현재 마케팅 정보 수신 동의를 받지 않으며, ChatAd 이용과 관계없는 광고성 메일을 보내지 않습니다.

1. 로그인, 계정과 워크스페이스 관리, 구성원 초대
2. 회원이 지시하거나 승인한 광고 조회 · 변경 · 생성, 그 결과의 확인과 기록
3. 아침 브리핑 작성과 메일 발송, 가입 뒤 설정을 돕는 안내 메일 발송
4. 대화형 에이전트의 답변 작성
5. 문의 답변과 상담, 유료 전환 신청 처리
6. 체험 기능의 이용 한도 적용, 남용 방지, 서비스 운영과 개선

3. 보관 기간

1. 회원 계정과 워크스페이스 정보: 계정 삭제를 요청하시면 지체 없이 지웁니다.
2. 광고 플랫폼 연결 정보: 화면에서 키를 지우거나 연결을 끊으시면 바로 지웁니다.
3. 대화 이력: 워크스페이스마다 최근 대화 10개까지 보관하고, 새 대화가 생기면 가장 오래된 것부터 지웁니다.
4. 변경 기록: 광고 변경의 근거이므로 계정을 지울 때까지 보관합니다.
5. AI 연결: 연결을 끊으시면 바로 쓸 수 없게 되고, 90일 동안 쓰지 않은 연결은 만료됩니다.
6. 문의하기와 유료 전환 신청: 전자상거래 등에서의 소비자보호에 관한 법률이 정한 소비자 불만 · 분쟁 처리 기록 보관 기간에 따라 3년 동안 보관한 뒤 지웁니다.
7. 체험 기능 이용 기록과 AI 에이전트의 기기 인증 요청: 90일이 지나면 지웁니다.

4. 다른 곳에 제공

회사는 개인정보를 제3자에게 제공하지 않습니다.

다만 회원이 지시하거나 승인한 광고 조회 · 변경을 처리하기 위해, 회원이 연결한 광고 플랫폼(OpenAI · Google · Meta · 당근)에 그 광고주 계정의 연결 정보로 요청을 전달합니다. 이 요청은 회원의 지시를 이행하기 위한 처리이며, 각 광고 플랫폼의 처리는 그 플랫폼의 정책을 따릅니다.

5. 처리를 맡기는 곳과 국외 이전

국외 이전은 서비스를 이용하시는 동안 네트워크로 이루어지며, 보관 기간은 위 3항을 따릅니다. 국외 이전을 원하지 않으시면 서비스 이용을 중단하고 계정 삭제를 요청하실 수 있습니다.

1. Supabase Inc.(미국): 데이터베이스 보관과 로그인 처리. 위 1항의 정보가 보관됩니다.
2. Lovable(스웨덴): 웹 서비스 운영(호스팅). 화면과 서버 기능이 이곳에서 실행되며, 방문 수 · 페이지 · 유입 경로 · 기기 · 국가 같은 방문 통계를 집계합니다.
3. Cloudflare, Inc.(미국): 도메인 연결과 MCP · API 주소(mcp.gmp.ai) 중계.
4. Resend, Inc.(미국, 발송 지역 일본 도쿄): 로그인 인증 코드, 아침 브리핑, 안내 메일, 문의 알림 메일 발송. 받는 분의 이메일 주소와 메일 내용을 전달합니다.
5. AI 모델 사업자: OpenAI, L.L.C.(미국)를 기본으로 쓰고, 설정에 따라 Anthropic, PBC(미국) 또는 Google LLC(미국)를 씁니다. 대화형 에이전트가 답변을 만들 때 대화 내용과 조회한 광고 자료를 전달합니다. 질문 내용은 회사의 호출 기록에 남기지 않습니다.
6. 회사가 운영하는 연동 서비스: 전환 추적(CVTR), 태그 설치(TAGMAN), GEOcare를 연동하시면 연동에 필요한 범위(도메인, 전환 API 키, 계정 이메일)를 해당 서비스로 전달합니다.

6. 보호 조치

1. 광고 API 키와 연결 토큰은 암호화해 보관하고 서버 안에서만 풉니다. 대화 · 기록 어디에도 원본으로 남기지 않습니다.
2. AI 연결의 접근 권한, 로그인 인증 코드, 확인 토큰은 원문이 아닌 변환 값만 보관합니다.
3. 접속 IP는 체험 기능의 한도를 세는 데 변환 값으로만 쓰고 원문을 저장하지 않습니다. 단, 문의하기는 반복 접수를 막기 위해 접속 IP를 함께 저장합니다.
4. 광고비가 걸린 변경은 회원의 확인을 받은 뒤에만 반영합니다.

7. 브라우저 저장소

로그인 상태 유지와 화면 설정(밝기 테마 등)을 위해 브라우저 저장소(쿠키 · 로컬 저장소)를 씁니다. 브라우저 설정에서 지우실 수 있으며, 지우시면 다시 로그인하셔야 합니다.

8. 이용자의 권리

회원은 언제든지 개인정보의 열람 · 정정 · 삭제 · 처리 정지를 요청하실 수 있습니다. 광고 연결 정보와 설정은 화면에서 직접 바꾸거나 지우실 수 있고, 그 밖의 요청은 privacy@bizspring.co.kr 로 보내 주십시오. 요청을 받으면 지체 없이 처리합니다.

AI 연결은 「연결·설정」 화면에서 언제든 끊으실 수 있습니다.

9. 개인정보 보호 문의

개인정보 보호 문의: privacy@bizspring.co.kr · 주식회사 비즈스프링(BizSpring Inc.)

회사 전체의 개인정보 처리방침은 비즈스프링 개인정보처리방침에 있습니다.

개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.

10. 변경

이 방침을 바꾸면 시행 7일 전에 이 화면에 알립니다. 수집 항목을 늘리거나 이용자에게 불리하게 바꾸는 경우에는 30일 전에 알립니다.

이력: 2026년 10월 24일 처음 게시하고 시행합니다.