개인정보처리방침
(주)이노뱃(이하 "회사")이 운영하는 Growbit 서비스의 개인정보 처리방침입니다.
시행일: 2026년 4월 30일
제1조 개인정보의 수집 및 이용 목적
회사는 다음 목적을 위해 개인정보를 수집·이용합니다.
- •회원 가입·관리 및 본인 확인
- •서비스 제공 및 계약 이행 (CRM 기능, AI 노출 서비스)
- •요금 결제 처리 및 청구
- •고객 문의 응대 및 분쟁 처리
- •서비스 개선 및 신규 기능 개발
- •법령 의무 이행 (전자상거래법, 개인정보보호법 등)
제2조 수집하는 개인정보의 항목
① 필수 수집 항목 (회원 가입)
- -이메일 주소, 비밀번호, 이름(또는 닉네임)
② 결제 처리 시 수집 항목
- -카드 빌링키 (실제 카드번호는 회사가 저장하지 않으며, 포트원을 통해 처리)
- -결제 일시, 결제 금액
③ 서비스 이용 과정에서 자동 생성·수집
- -IP 주소, 브라우저 종류·버전, 접속 일시
- -서비스 이용 기록 (페이지 방문, 기능 사용 내역)
- -쿠키 (세션 유지, 역할 기반 접근 제어용)
④ 광고주 등록 시 입력 정보
- -광고주 회사명, 담당자 정보, 채널 계정 정보 (WordPress, 네이버 블로그 등)
- -위 정보는 서비스 제공 목적으로만 사용되며, 마케팅 등 다른 목적에 사용되지 않습니다.
제3조 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집·이용 목적 달성 후 즉시 파기합니다. 단, 관계 법령에 따라 아래 기간 동안 보존합니다.
법령 의무 보존
- -계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- -대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- -소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- -접속 로그, 접속 IP 정보: 3개월 (통신비밀보호법)
회원 탈퇴 시
- -탈퇴 요청 즉시 개인정보 삭제 (단, 위 법령 보존 기간 해당 항목 제외)
제4조 개인정보의 파기
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- •전자적 파일: 복구·재생이 불가능한 기술적 방법으로 영구 삭제
- •출력물·서면: 분쇄기로 분쇄 또는 소각
제5조 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유기간 |
|---|---|---|
| 포트원(PortOne) | 결제 처리·빌링키 발급 및 관리 | 회원 탈퇴 또는 위탁 계약 종료 시 |
| Anthropic | AI 콘텐츠 생성 (키워드 분석, 원고 작성) | 처리 완료 후 즉시 삭제 (API 정책 준수) |
| Supabase, Inc. | 데이터베이스 호스팅 및 인증 서비스 | 회원 탈퇴 또는 위탁 계약 종료 시 |
| Vercel, Inc. | 웹 서비스 호스팅·배포 | 위탁 계약 종료 시 |
| Amazon Web Services (AWS) | 클라우드 인프라 운영 | 위탁 계약 종료 시 |
위탁업체는 위탁 목적 범위 내에서만 개인정보를 처리하며, 회사는 위탁계약을 통해 이를 관리·감독합니다.
제6조 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다.
- •정보주체가 사전에 동의한 경우
- •법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제7조 정보주체의 권리·의무 및 행사방법
정보주체는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- •개인정보 열람 요구
- •오류 등이 있을 경우 정정 요구
- •삭제 요구 (단, 법령상 의무 보존 기간이 남은 경우 제외)
- •처리 정지 요구
권리 행사는 개인정보보호법 시행령 제41조 제1항에 따라 서면, 전화, 전자우편 등을 통해 할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
정보주체는 개인정보 보호를 위해 비밀번호 등 개인정보를 제3자에게 유출하지 않을 의무가 있습니다.
제8조 개인정보의 안전성 확보 조치
회사는 개인정보보호법 제29조에 따라 다음 조치를 취하고 있습니다.
- •관리적 조치: 개인정보 취급 직원 최소화 및 교육 실시
- •기술적 조치: 개인정보 암호화 저장 (비밀번호 bcrypt 해싱), HTTPS 전송 암호화, 접근 권한 제어
- •물리적 조치: 클라우드 인프라 접근 통제 (Supabase Row Level Security, AWS IAM)
제9조 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 이용자에게 개별화된 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다. 쿠키는 웹사이트가 귀하의 브라우저에 전송하는 소량의 텍스트 파일입니다.
사용 목적
- -로그인 세션 유지 및 인증
- -역할 기반 접근 제어 (crm_role 쿠키)
- -무료 체험 기간 관리 (crm_demo_ends 쿠키)
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 거부 시 로그인이 필요한 서비스 이용에 어려움이 발생할 수 있습니다.
제10조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
정보주체는 서비스 이용 과정에서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 책임자에게 문의하실 수 있습니다.
제11조 개인정보처리방침의 변경
이 개인정보처리방침은 법령·정책 변경 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 사항은 시행일 7일 전부터 서비스 내 공지사항 또는 본 페이지를 통해 고지합니다.
중요한 권리·의무 변경의 경우 시행일 30일 전에 고지합니다.
제12조 권익침해 구제방법
개인정보 침해로 인한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- •개인정보 침해신고센터 (한국인터넷진흥원 운영): 118 / privacy.kisa.or.kr
- •개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- •대검찰청 사이버범죄수사단: 02-3480-3573
- •경찰청 사이버안전국: 182
부칙
본 개인정보처리방침은 2026년 4월 30일부터 시행합니다.
(주)이노뱃
사업자등록번호: 475-88-02592
대표자: 황재하
주소: 인천광역시 연수구 인천타워대로 323, 송도센트로드 A동 2110, 2111호
통신판매업 신고: 제2024-인천연수구-0185호
유선번호: 070-8805-8467
이메일: hco221223@gmail.com