누구나 컴퍼니(이하 “회사”)는 누구나 광고 서비스(이하 “서비스”) 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다.
01수집하는 데이터Data We Collect
1.1 API를 통해 수집하는 데이터
| 데이터 소스 | 수집 항목 | 수집 방식 |
|---|---|---|
| Cafe24 API | 주문 데이터, 매출 집계, 상품 정보, 환불 데이터 | OAuth 2.0 |
| Meta Marketing API | 광고 계정 정보(계정 이름·번호·통화), 캠페인·광고 세트·광고의 설정(예산·상태·일정)과 성과(노출, 클릭, 전환, 비용), 광고 소재(이미지·영상·문구), 페이스북 페이지 정보(이름·번호), 인스타그램 계정 정보(이름·번호, 광고에 쓰는 게시물), 픽셀(구매 등 전환 신호의 집계), 상품 카탈로그(상품명·가격·이미지·판매 상태) | System User Token (업체가 광고 관리 권한을 공유한 자산만) |
| Google Analytics 4 API | 웹사이트 트래픽, 세션, 이벤트, 소스/매체 | Service Account |
| Google Ads API | 광고 계정 정보, 캠페인 설정(예산·상태)과 성과, 검색 광고 키워드, 전환 설정 | OAuth 2.0 |
| Naver 데이터랩 · 검색광고 API | 업체·경쟁 브랜드 이름의 네이버 검색량 (일별 검색 추이, 월간 검색량) | API Key |
| Google Search Console API | 자사몰로 들어온 검색어별 클릭수, 노출수, 평균 순위 (따로 저장하지 않고 화면을 열 때 조회) | Service Account |
| 외부 패션 플랫폼 | 공개된 베스트 상품 순위 (순위, 브랜드, 상품명, 분류 등), 플랫폼 검색 결과에서 업체·경쟁 브랜드가 보이는 위치 | 공개 정보 정기 수집 |
1.2 서비스 이용 과정에서 수집되는 정보
- 로그인 정보: 로그인 아이디(직접 가입한 경우 이메일), 비밀번호(암호화 저장)
- 직접 가입한 업체: 업체 이름, 휴대폰 번호(카카오톡 알림톡과 문자 안내를 받는 번호), 이메일 확인 일시, 이용약관·개인정보 처리방침 동의 기록
- 서비스 이용 기록: 접속 로그, 페이지 조회 기록
- 기기 정보: IP 주소, 브라우저 종류, 운영체제
- 유료 이용(카드를 등록한 업체): 결제대행사가 발급한 정기결제용 키와 카드사 이름·카드 번호 일부(카드 번호 전체·유효기간·비밀번호는 받지 않음), 결제·환불 기록, 결제 동의 내용과 시각
- 이용료 안내 메일을 받을 업체 담당자 이메일
- 쇼핑몰 관리자 계정(광고 운영을 맡긴 업체만): 업체가 보낸 쇼핑몰 대표 운영자 아이디·비밀번호. 암호화해 보관하고 전담 마케터만 열람하며, 열람할 때마다 기록을 남깁니다.
- 문의함: 이용자가 보낸 문의 글과 첨부 사진, 계정 연결을 위해 보낸 구글 계정 이메일·광고 계정 번호
1.3 Meta·Google에서 받은 데이터의 사용 제한
- Meta·Google에서 받은 데이터는 02의 목적(이용자에게 광고 성과·운영 제안을 보여 주고, 이용자가 고른 광고 작업을 실행하는 것)에만 사용합니다.
- 판매·광고 타기팅·다른 업체 제공에 사용하지 않으며, 범용 AI 모델의 학습에 사용하지 않습니다.
- Google API로 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
Nugoona's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. - Meta에서 받은 데이터는 Meta 플랫폼 약관과 개발자 정책을 따라 처리합니다.
안내: 본 서비스는 고객의 이름, 전화번호, 주소 등 개인 식별 정보(PII)를 직접 수집하거나 저장하지 않습니다. 쇼핑몰 관리자 화면에서 보이는 쇼핑몰 고객 정보(주문자 이름·연락처·주소 등)는 매출 연결과 픽셀 설치에 필요한 범위에서만 확인하고 따로 저장하지 않습니다.
AI 챗봇에 입력하신 문장은 답을 만들기 위해 외부 AI 서비스(아래 03·08 표)에 전달되니, 개인정보는 입력하지 말아 주세요.
AI 챗봇에 입력하신 문장은 답을 만들기 위해 외부 AI 서비스(아래 03·08 표)에 전달되니, 개인정보는 입력하지 말아 주세요.
02수집 목적Purpose of Collection
- 광고 성과 모니터링 및 통합 분석 대시보드 제공
- 자사몰 매출 데이터 시각화 및 리포팅
- 외부 패션 플랫폼 트렌드 분석
- AI 기능 제공: 챗봇 질문 이해, 광고 문구·키워드 제안, 월간 분석 리포트 작성 (외부 AI 서비스 활용)
- 광고 운영 제안: 매일 광고를 점검해 예산·광고 소재 변경을 제안 (운영 도우미)
- 이용자가 직접 고르고 확인한 경우에만 광고 만들기·켜기·끄기·예산 바꾸기 실행 (이용자 확인 없이 자동으로 바꾸지 않음)
- 검색 광고 키워드 분석 및 최적화
- 브랜드 검색량 추이와 자사몰 검색 유입 검색어 확인 (네이버, 구글 서치 콘솔)
- 직접 가입 확인(이메일 확인 코드)과 안내 보내기(카카오톡 알림톡·문자·메일)
- 이용료 결제·환불 처리와 이용료 안내(무료 체험 종료·결제 실패·자료 삭제 전 메일과 앱 알림)
- 계정 연결 대행: 업체가 맡긴 경우 전담 마케터가 광고 계정·쇼핑몰 매출 연결과 픽셀 설치를 대신 진행
- 문의 응대: 문의함으로 받은 글에 답하고 계정 연결 진행 상황을 알림
- 서비스 품질 개선 및 기술적 문제 해결
03제3자 제공Third-Party Sharing
회사는 원칙적으로 이용자의 데이터를 외부에 제공하지 않습니다. 다만, 아래의 경우 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 법적 의무를 이행하기 위해 필요한 경우
- 서비스 제공을 위해 필요한 위탁 처리 (아래 표 참조)
| 위탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Google Cloud Platform | 데이터 저장 및 처리 (BigQuery, GCS) | 서비스 이용 기간 |
| OpenAI | AI 챗봇에 입력한 질문의 뜻 해석 | 업체의 데이터 처리 약관에 따름 |
| OpenRouter | AI 챗봇에 입력한 질문의 종류 분류 | 업체의 데이터 처리 약관에 따름 |
| Google (Gemini) | 상품 페이지 내용으로 광고 문구·키워드 제안, 트렌드 상품 키워드 정리 | 업체의 데이터 처리 약관에 따름 |
| Anthropic | 월간 분석 리포트 작성(업체별 매출·광고 요약 숫자) | 업체의 데이터 처리 약관에 따름 |
| 주식회사 코리아포트원(포트원) | 이용료 정기결제와 환불 처리 중계 | 관계 법령과 업체의 약관에 따름 |
| 주식회사 케이지이니시스 | 카드 정기결제와 환불 처리 | 관계 법령과 업체의 약관에 따름 |
| NHN KCP 주식회사 | 카드 정기결제와 환불 처리 | 관계 법령과 업체의 약관에 따름 |
| Google (Gmail) | 이용료 안내 메일, 가입 확인 코드 메일 보내기 | 업체의 데이터 처리 약관에 따름 |
| 솔라피 주식회사 | 카카오톡 알림톡과 문자 안내 보내기(휴대폰 번호·업체 이름·안내 내용) | 관계 법령과 업체의 약관에 따름 |
04보관 기간Data Retention
| 데이터 유형 | 보관 기간 | 삭제 방식 |
|---|---|---|
| 매출·광고·방문·검색량 데이터 | 서비스 이용 기간 | 해지 또는 삭제 요청 확인 후 7일 이내 파기 |
| 업체별 트렌드 분석 자료 | 서비스 이용 기간 | 해지 또는 삭제 요청 확인 후 7일 이내 파기 |
| AI 분석 리포트 | 서비스 이용 기간 | 해지 또는 삭제 요청 확인 후 7일 이내 파기 |
| 사용자 계정 정보 | 서비스 이용 기간 | 해지 또는 삭제 요청 확인 후 7일 이내 파기 |
| 결제·환불 기록, 결제 동의 기록 | 5년 (전자상거래법) | 기간이 지나면 파기 |
| 정기결제용 키 | 유료 이용이 끝나 광고 바꾸기가 멈추는 날, 계정을 삭제할 때, 카드를 바꿀 때까지 | 그날 결제대행사와 회사 기록에서 바로 삭제 |
| 쇼핑몰 관리자 계정(대표 운영자 아이디·비밀번호) | 서비스 이용 기간 (업체가 다시 보내면 새 값으로 바꿈) | 해지 또는 삭제 요청 확인 후 7일 이내 파기 |
| 문의함 글·사진 | 서비스 이용 기간 (첨부 사진은 90일 뒤 자동 삭제) | 해지 또는 삭제 요청 확인 후 7일 이내 파기 |
| 서버 운영 기록 (접속·오류 기록) | 운영 기록 저장소의 보관 설정에 따름 (현재 30일) | 보관 기간이 지나면 자동 삭제 |
보관·파기: 회사는 위 데이터를 서비스 이용 기간 동안 보관하며, 기간 경과에 따른 자동 정리는 하고 있지 않습니다(위 표에 자동 삭제로 적은 문의함 첨부 사진·서버 운영 기록은 제외). 해지 또는 삭제 요청을 받으면 데이터 삭제 안내의 절차대로 본인 확인 후 7일 이내에 파기합니다.
유료 이용이 끝나 광고 바꾸기가 멈춘 날(이용료 해지·결제 실패 7일 뒤·무료 체험 뒤 결제 미동의)부터 30일 동안은 위 자료를 보관하고 계속 볼 수 있으며, 30일이 지나면 파기합니다(파기 7일 전에 이메일과 앱 알림으로 알리며, 결제 기록은 5년 보관). 위 표의 ‘해지’는 계정 삭제(탈퇴)를 말합니다.
외부 패션 플랫폼의 공개 베스트 순위처럼 특정 업체의 자료가 아닌 공개 정보는 업체 해지와 관계없이 보관될 수 있습니다.
유료 이용이 끝나 광고 바꾸기가 멈춘 날(이용료 해지·결제 실패 7일 뒤·무료 체험 뒤 결제 미동의)부터 30일 동안은 위 자료를 보관하고 계속 볼 수 있으며, 30일이 지나면 파기합니다(파기 7일 전에 이메일과 앱 알림으로 알리며, 결제 기록은 5년 보관). 위 표의 ‘해지’는 계정 삭제(탈퇴)를 말합니다.
외부 패션 플랫폼의 공개 베스트 순위처럼 특정 업체의 자료가 아닌 공개 정보는 업체 해지와 관계없이 보관될 수 있습니다.
05데이터 보호Data Protection
5.1 기술적 보호 조치
- 모든 데이터는 Google Cloud Platform에서 AES-256으로 암호화 저장
- 전송 중 데이터는 TLS 1.3으로 보호
- API 토큰은 Google Secret Manager로 안전하게 관리
- 비밀번호는 단방향 해시(bcrypt)로 암호화
5.2 관리적 보호 조치
- 최소 권한 원칙에 따른 접근 제어 (IAM)
- 업체별 데이터 격리 (company_name 기반 필터링)
- 관리자/일반 사용자 권한 분리
- 데모 계정은 실제 데이터 접근 불가
07이용자 권리Your Rights
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 열람권: 수집된 데이터의 내용을 확인할 수 있습니다
- 정정권: 부정확한 정보의 수정을 요청할 수 있습니다
- 삭제권: 계정 및 관련 데이터의 삭제를 요청할 수 있습니다
- 처리정지권: 데이터 처리의 정지를 요청할 수 있습니다
- 이동권: 수집된 데이터를 다른 서비스로 이전 요청할 수 있습니다
권리 행사는 아래 문의처로 이메일을 보내주시면 7일 이내에 처리됩니다.
주의: 계정 삭제 시 회사가 보관하는 연동 데이터, 연동 인증 정보, AI 분석 리포트가 함께 삭제되며 복구할 수 없습니다. 외부 AI 서비스(03·08 표)에 이미 전달된 자료는 각 업체의 데이터 처리 약관에 따라 보관·삭제됩니다(데이터 삭제 안내 05 참고).
08국외 이전International Transfer
서비스 제공을 위해 다음과 같이 데이터가 국외로 이전될 수 있습니다:
| 이전 대상 | 이전 국가 | 이전 목적 | 보호 조치 |
|---|---|---|---|
| Google Cloud Platform | 대한민국 (asia-northeast3) | 데이터 저장/처리 | SOC 2 Type II 인증 |
| Meta Platforms | 미국 | 광고 API 연동 | 표준 계약 조항(SCC) |
| Google (Ads/Analytics) | 미국 | 광고/분석 API | 표준 계약 조항(SCC) |
| OpenAI · OpenRouter | 미국 | AI 챗봇 질문 해석·분류(입력한 문장) | 업체의 데이터 처리 약관 |
| Google (Gmail) | 미국 등 | 이용료 안내 메일·가입 확인 코드 메일 보내기(받는 사람 이메일·업체 이름·안내 내용) | 업체의 데이터 처리 약관 |
| Google (Gemini) | 미국 | 광고 문구·키워드 제안(상품 페이지 내용) | 업체의 데이터 처리 약관 |
| Anthropic | 미국 | 월간 분석 리포트 작성(매출·광고 요약 숫자) | 업체의 데이터 처리 약관 |
09아동 보호Children's Privacy
본 서비스는 B2B 서비스로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 이용자의 가입이 확인될 경우 즉시 해당 계정과 데이터를 삭제합니다.
10방침 변경Policy Changes
본 방침은 관련 법률 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 시행일과 변경 내용을 이 페이지에 게시하고, 회사가 알고 있는 이용자(업체 담당자) 연락처(이메일 등)로 알립니다. 이용자의 권리에 중요한 변경은 시행 7일 전에 알립니다.
현재 판(v2.3)은 2026년 10월 26일부터 시행합니다(중요한 변경이라 시행 7일 전보다 앞서 알립니다).
변경 이력
| 버전 | 개정일 | 시행일 | 변경 내용 |
|---|---|---|---|
| v2.5 | 2026-10-23 | 계정 연결 대행·문의함을 여는 날 | 쇼핑몰 관리자 계정(대표 운영자 아이디·비밀번호 — 암호화 보관·전담 마케터만 열람·열람 기록)과 쇼핑몰 고객 정보는 저장하지 않음, 문의함 글·사진과 계정 연결용 이메일·광고 계정 번호, 수집 목적에 계정 연결 대행·문의 응대, 보관 기간 두 줄, 외부 패션 플랫폼은 이름 대신 종류로 적음, 직접 가입(업체 이름·휴대폰 번호·이메일 확인·동의 기록)과 알림톡 위탁(솔라피) |
| v2.4 | 2026-10-21 | 이용료 결제를 여는 날 | 유료 이용 정보(정기결제용 키·결제 기록·결제 동의)와 이용료 안내 메일, 결제대행사 위탁(포트원·케이지이니시스·NHN KCP), 결제 기록 5년 보관, 이용료 해지와 계정 삭제 구분, 유료 이용이 끝난 뒤 30일 보관·정기결제용 키 바로 삭제 |
| v2.3 | 2026-10-12 (10-18 보완) | 2026-10-26 | 실제 운영과 맞춤 — 10-18 보완: 수집 표의 Meta 항목을 실제 받는 정보(광고 계정·페이지·인스타그램·픽셀·카탈로그)로, 수집 목적에 운영 제안과 ‘이용자가 고른 경우에만 광고 작업 실행’ 추가, Meta·Google 데이터 사용 제한(Google 제한적 사용 요건) 1.3 신설, 쿠키 표를 실제 쿠키(ngn_token·session·device)로, 수집 표의 네이버 항목을 실제 수집(검색량)으로 바로잡고 구글 서치 콘솔·외부 패션 플랫폼 추가, 로그인 정보를 ‘아이디·비밀번호’로, 보관 기간에서 실제로 하지 않는 자동 삭제(13개월·12개월·3개월) 약속을 빼고 ‘이용 기간 보관, 해지·삭제 요청 시 7일 이내 파기’로, 방침 변경 알림 통로를 실제 통로로, 개인정보 보호 책임자(최우현 대표·연락처) 기재, 버전·시행일 표기 정리 |
| v2.2 | 2026-09-30 | 2026-09-30 | AI 기능 위탁·국외 이전 업체를 실제 사용 업체로 바로잡음(OpenAI·OpenRouter·Google·Anthropic), 챗봇 입력 안내 추가 |
| v2.1 | 2026-02-01 | 2026-02-01 | Google Ads API 관련 조항 추가, 쿠키 정책 신설 |
| v2.0 | 2025-07-01 | 2025-07-01 | GDPR/PIPA 준수 조항 강화, 국외 이전 명시 |
| v1.0 | 2025-01-01 | 2025-01-01 | 최초 시행 |
v2.4에서 더한 유료 이용 내용은 앱에서 이용료 결제를 여는 날부터 적용하며, 그 날짜는 7일 전에 이메일과 앱 알림으로 알립니다. 카드를 등록하지 않은 이용자에게는 적용되지 않습니다.
v2.3 이전 판은 따로 시행일을 적지 않아, 개정일(게시일)을 시행일로 적었습니다.
11문의처Contact
개인정보 보호 책임자
권익 침해 구제: 개인정보 침해 관련 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)로 문의하실 수 있습니다.