ADBUS POLICY
개인정보 처리방침
시행일: 2026년 8월 20일
이 개인정보 처리방침은 애드버스의 개인정보 처리 기준을 상시 공개하는 고지문이며, 이용약관이나 개인정보 수집·이용 동의서가 아닙니다.
1. 개인정보 처리 목적
애드버스는 회원가입과 계정 관리, 이메일 인증·로그인, 문의 접수, 메시지·첨부파일 전달, 운영자 응대, 관심 서비스 저장과 선택 닉네임 제공을 위해 개인정보를 처리합니다.
또한 서비스 보안과 부정 이용 방지, 오류 대응, 이용 현황 분석과 서비스 개선을 위해 필요한 범위의 접속·행태정보를 처리합니다.
이메일 마케팅 수신에 별도로 동의한 경우에만 신규 서비스, 콘텐츠, 이벤트와 혜택을 이메일로 안내합니다. 마케팅 동의 여부는 회원가입과 문의 이용에 영향을 주지 않습니다.
2. 처리하는 개인정보 항목 및 법적 근거
[계약 체결·이행 / 개인정보 보호법 제15조 제1항 제4호] 회원가입·계정 관리 항목은 이메일, 비밀번호의 단방향 해시값, 내부 계정 식별자, 이메일 인증 여부와 최근 로그인 일시입니다. 이름과 전화번호는 가입 항목으로 수집하지 않습니다.
[계약 체결·이행 / 개인정보 보호법 제15조 제1항 제4호] 선택 기능 항목은 이용자가 가입 후 직접 입력하는 닉네임과 관심 서비스입니다. 닉네임은 선택 항목이며 언제든 변경하거나 삭제할 수 있습니다.
[계약 체결·이행 / 개인정보 보호법 제15조 제1항 제4호] 문의 항목은 관심 서비스, 문의 제목·내용, 메시지, 첨부파일과 파일명·형식·크기, 문의 상태와 처리 이력입니다.
[동의 / 개인정보 보호법 제15조 제1항 제1호] 비회원 서비스 신청 항목은 이름, 이메일, 요청 내용, 선택 서비스, 표시 가격, 개인정보 수집·이용 동의 일시, 고지문 버전·원문 해시, 신청 일시와 처리 상태입니다. 신청폼에서 필수 동의를 받은 뒤 처리합니다.
[선택 동의 / 개인정보 보호법 제15조 제1항 제1호] 이메일 마케팅 항목은 이메일, 수신 동의·철회 여부와 일시, 고지문 버전과 원문 해시, 동의 경로 및 최소 접속 증빙 해시입니다. 기존 계정에 동의 기록이 없으면 미동의로 처리합니다.
[정당한 이익 / 개인정보 보호법 제15조 제1항 제6호] 보안·오류 대응 및 서비스 개선 항목은 IP 주소, 사용자 에이전트, 접속 시각, 오류 로그, 방문 경로, 페이지 제목, 유입경로, UTM source·medium·campaign·term·content, 영구 방문자 ID, 30분 비활동 시 갱신되는 세션 ID, 페이지 조회·검색·클릭·문의 전환 이벤트와 체류시간입니다. 처리 필요성과 이용자의 권리에 미치는 영향을 비교하고 필요한 범위로 제한합니다.
3. 개인정보 처리 및 보유기간
계정 정보, 선택 닉네임, 관심 서비스, 문의·메시지·첨부파일은 회원 탈퇴 시까지 보유합니다. 이용자가 닉네임이나 관심 서비스를 직접 삭제하면 해당 정보는 그때 삭제합니다.
비회원 서비스 신청의 이름, 이메일, 요청 내용과 동의·신청 기록은 신청일로부터 3년까지 보유하며, 보유기간이 끝나면 매일 실행되는 정기 작업으로 삭제합니다.
마케팅 발송용 이메일은 동의 철회 또는 회원 탈퇴 시까지 이용합니다. 동의·철회 및 계정 삭제 증빙은 분쟁 대응과 권리 보호를 위해 직접 식별자를 분리한 뒤 해당 사건 발생일로부터 3년간 보관합니다.
애드버스 자체 분석 이벤트는 수집일로부터 365일, Vercel 런타임 오류·보안 로그는 현재 설정에 따라 최대 30일간 보관합니다.
관계 법령에 따라 별도 보존이 필요한 정보가 실제로 발생하면 해당 법령과 보존기간을 적용하고 다른 개인정보와 분리하여 법정 목적에만 이용합니다.
4. 만 14세 미만 아동의 개인정보 처리 여부
애드버스는 만 14세 미만 아동을 대상으로 회원가입이나 서비스를 제공하지 않습니다. 만 14세 미만 아동의 가입이 확인되면 이용을 제한하고 해당 개인정보를 지체 없이 삭제합니다.
5. 개인정보 파기절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도 분리하고 법정 목적에만 사용합니다.
회원 탈퇴 시 서버 작업이 문의·메시지·첨부파일·관심 서비스·닉네임·Storage 객체와 Auth 계정을 함께 삭제합니다. 작업 단계와 비식별 실패 코드를 별도 원장에 기록해 실패 시 재시도합니다.
전자 파일과 데이터베이스 기록은 복구하기 어렵도록 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다. 직접 식별자를 분리해 보관하는 동의·삭제 증빙도 보유기간이 끝나면 매일 실행되는 정기 작업으로 삭제합니다.
6. 개인정보 제3자 제공
현재 애드버스는 회원 개인정보를 제휴사 또는 외부 파트너에게 상시 제공하지 않습니다.
외부 파트너가 문의 대응이나 서비스를 직접 수행해 제공이 필요한 경우에는 제공 직전에 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간, 동의 거부권과 거부에 따른 불이익을 별도로 알리고 건별 동의를 받은 뒤 제공합니다.
7. 개인정보 처리위탁
수탁자 Supabase, Inc.: 이메일 인증, 계정 관리, 데이터베이스, 실시간 메시지와 비공개 파일 저장 업무를 수행합니다. 주 데이터베이스와 Storage의 기본 저장 지역은 대한민국 서울입니다.
수탁자 Vercel Inc.: 웹사이트 호스팅, 전송 네트워크, 서버 로그 및 애드버스 자체 분석기 호스팅 업무를 수행합니다. 애드버스 사이트는 Vercel Web Analytics를 사용하지 않습니다.
재수탁자와 처리 국가의 최신 현황은 아래 각 수탁자의 공식 공개 목록에서 확인할 수 있습니다.
애드버스는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리와 파기 의무를 정하고 수탁자의 처리 현황을 관리합니다.
8. 개인정보 국외이전
[이전받는 자·국가·연락처] Supabase, Inc.(미국, privacy@supabase.com) 및 공개 재수탁자 목록에 기재된 지원 사업자와 국가. [이전 목적] 인증, 데이터베이스·Storage 운영 및 보안 지원. [이전 항목] 계정정보, 문의·메시지·첨부파일, 접속·보안 로그. [이전 시기·방법] 회원가입과 서비스 이용 시 암호화된 통신망으로 전송. 주 데이터는 서울 리전에 저장되며 지원·보안 처리 과정에서 재수탁자 소재국에서 접근될 수 있습니다. [보유기간] 제3조의 보유기간 또는 위탁계약 종료 시까지입니다.
[이전받는 자·국가·연락처] Vercel Inc.(미국, privacy@vercel.com) 및 Trust Center에 기재된 전송 네트워크·인프라 재수탁자와 국가. [이전 목적] 웹 호스팅, 콘텐츠 전송, 오류 대응과 자체 방문 통계 호스팅. [이전 항목] IP 주소, 사용자 에이전트, 접속 시각, 경로·유입경로·UTM, 방문자·세션 ID, 이벤트와 체류시간. [이전 시기·방법] 웹사이트 접속과 기능 이용 시 암호화된 통신망으로 전송. [보유기간] 자체 분석 이벤트 365일, Vercel 런타임 로그 최대 30일 또는 위탁계약 종료 시까지입니다.
국외이전은 개인정보 보호법 제28조의8 제1항 제3호에 따라 서비스 제공 계약의 체결·이행에 필요한 범위에서 이루어집니다. 핵심 인증·호스팅 이전을 거부하면 회원가입과 서비스 이용이 제한될 수 있으며, 선택적인 방문 분석은 제10조의 방법으로 언제든 거부할 수 있습니다.
9. 개인정보 안전성 확보조치
애드버스는 Supabase Auth 비밀번호 해시, 전송구간 암호화, 역할별 접근권한, Row Level Security, 비공개 Storage, 짧은 만료시간의 서명 URL, 서버 전용 관리자 키 분리와 최소 권한 원칙을 적용합니다.
약관·마케팅 기록은 사용자가 수정할 수 있는 Auth 메타데이터에 의존하지 않고 서버 전용 원장에 기록합니다. 관리자 권한은 업무상 필요한 인원으로 제한하고 접근·삭제 실패 기록을 점검합니다.
10. 개인정보 자동수집 장치와 거부방법
애드버스 자체 분석기는 쿠키 대신 브라우저 로컬 저장소의 영구 방문자 ID와 30분 비활동 시 갱신되는 세션 ID를 사용합니다. 방문 경로, 페이지 제목, 유입경로, UTM, 조회·검색·클릭·문의 전환과 체류시간을 자동 수집하며 로그인 이메일이나 메시지 본문은 분석 이벤트에 넣지 않습니다. 맞춤형 광고 쿠키는 사용하지 않습니다.
수집된 정보는 이용 현황 분석과 서비스 개선에만 사용하며 제3자 광고사업자에게 제공하지 않습니다. 자체 분석 이벤트의 보유기간은 수집일로부터 365일입니다.
이용자는 이 처리방침 아래의 ‘방문 분석 설정’ 또는 내 계정의 같은 설정에서 ‘방문 분석 끄기’를 선택할 수 있습니다. 끄면 거부 상태를 저장하고 기존 방문자·세션 식별자를 즉시 삭제합니다. 분석을 거부해도 회원가입, 문의와 메시지 기능을 제한하지 않습니다.
11. 정보주체와 법정대리인의 권리·행사방법
회원은 내 계정에서 닉네임 정정·삭제, 이메일 마케팅 동의·철회, 방문 분석 거부, 개인정보 내려받기, 회원 탈퇴와 개인정보 삭제를 직접 처리할 수 있습니다.
개인정보 열람·정정·삭제·처리정지 등 추가 요청은 내 계정의 권리행사 링크 또는 info@adbus.ai로 접수할 수 있습니다. 애드버스는 본인 확인 후 개인정보 보호법에서 정한 기간과 절차에 따라 조치하고, 처리 결과와 이의제기 방법을 안내합니다.
대리인이 요청하는 경우 위임장 등 정당한 대리권을 확인할 수 있습니다. 애드버스는 만 14세 미만 아동의 가입을 받지 않지만, 아동의 정보가 확인된 경우 법정대리인은 동일한 방법으로 권리를 행사할 수 있습니다.
12. 개인정보 보호책임자 및 고충처리 부서
개인정보 보호책임자: 파워튜브컴퍼니 대표 김지선
개인정보 열람청구·고충처리 담당 부서: 애드버스 고객지원 / 이메일: info@adbus.ai
애드버스는 개인정보 관련 문의, 불만과 피해구제 요청을 확인하고 지체 없이 답변하겠습니다.
13. 권익침해 구제기관
개인정보 침해에 대한 신고·문의 또는 분쟁조정은 아래 기관에 신청할 수 있습니다. 아래 기관은 애드버스와 별개의 기관입니다.
개인정보분쟁조정위원회: 국번 없이 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr
14. 개인정보 처리방침 변경 및 이전 버전
이 처리방침은 2026년 8월 20일부터 적용합니다. 법령, 처리 항목, 보유기간, 수탁자 또는 국외이전 내용이 변경되면 시행 전 또는 변경 후 지체 없이 웹사이트를 통해 알립니다.
정보주체의 권리에 중대한 영향을 미치는 변경은 적용 전에 알기 쉬운 방법으로 별도 안내하고, 선택 동의의 목적·항목·보유기간이 달라지는 경우에는 필요한 동의를 다시 받습니다. 이전 처리방침은 아래 목록에서 계속 확인할 수 있습니다.
이전 처리방침
- 2026년 7월 10일 시행본 (시행일: 2026년 7월 10일)