개인정보 처리방침
최종 수정일: 2026년 9월 8일 · 시행일: 2026년 9월 8일
주식회사 인사이트웨이브(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
Google Ads 연동은 순차 적용 중이고, TikTok 연동은 준비 중입니다. 본 방침에서 Google 및 TikTok 과 관련된 전환 이벤트 전송·카탈로그 동기화·광고 데이터 수집은 고객사가 해당 플랫폼 연동을 완료한 경우에 한하여 적용됩니다. 다만 광고 유입 채널 판정(2.4)은 연동 여부와 무관하게 적용됩니다. TikTok 으로의 개인정보 제3자 제공은 아직 이루어지지 않으며, 실제 전송을 시작하기 전에 본 방침을 개정하여 제공받는 자와 제공 항목을 고지합니다.
본 방침은 자사몰 사관학교 솔루션 서비스에 적용됩니다. 자사몰 사관학교 교육 서비스에는 별도의 개인정보처리방침이 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1.1 서비스 제공
- Cafe24 쇼핑몰과 마케팅 분석 플랫폼(Meta, Google, TikTok) 간의 데이터 연동
- 주문 및 구매 이벤트 추적 및 분석
- Meta Conversion API, Google Data Manager API 및 TikTok Events API를 통한 광고 성과 측정
- 주문 취소·환불에 따른 전환 데이터 조정
- Meta·Google·TikTok 광고 데이터 수집 및 분석 리포트 제공
- 고객사가 연결한 분석 도구(Mixpanel)를 통한 쇼핑몰 이용 행태 분석 리포트 제공
- Meta·TikTok 카탈로그 연동 및 상품 데이터 동기화
1.2 서비스 개선
- 데이터 품질 개선 및 오류 분석
- 서비스 이용 통계 분석
- 신규 기능 개발 및 테스트
2. 수집하는 개인정보 항목
2.1 필수 수집 항목
| 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 쇼핑몰 ID (mall_id) | 서비스 이용자 식별 | 서비스 이용 종료 시까지 |
| Cafe24 Access Token | Cafe24 API 연동 | 서비스 이용 종료 시까지 |
| Meta Access Token | Meta API 연동 | 서비스 이용 종료 시까지 |
| Google 계정 인증 토큰 | Google Ads API 연동 (연동 완료 시) | 서비스 이용 종료 시까지 |
| TikTok Access Token | TikTok API 연동 (연동 완료 시) | 서비스 이용 종료 시까지 |
| Mixpanel 프로젝트 토큰 및 서비스 계정 정보 | 고객사가 연결한 분석 도구 연동 | 서비스 이용 종료 시까지 |
| 고객사 담당자 이름·연락처 | 서비스 운영 알림 및 이용료 결제 처리 | 서비스 이용 종료 시까지 |
2.2 고객 데이터 (Cafe24로부터 수집)
회사는 Cafe24 API를 통해 쇼핑몰 고객의 다음 정보를 수집합니다.
| 항목 | 수집 목적 | 처리 방식 |
|---|---|---|
| 이메일 주소 | Meta·Google·TikTok 전환 이벤트 매칭 | SHA-256 해시 후 전송 |
| 전화번호 | Meta·Google·TikTok 전환 이벤트 매칭 | SHA-256 해시 후 전송 |
| 이름 (성, 이름) | Meta·Google·TikTok 전환 이벤트 매칭 | SHA-256 해시 후 전송 |
| 주소 (도시, 주, 우편번호) | Meta·Google·TikTok 전환 이벤트 매칭 | SHA-256 해시 후 전송 |
| 생년월일 | Meta 전환 이벤트 매칭 | 전송 시 SHA-256 해시 |
| 성별 | Meta 전환 이벤트 매칭 | 전송 시 SHA-256 해시 |
| 국가 | Meta·Google·TikTok 전환 이벤트 매칭 | SHA-256 해시 후 전송 |
| 회원 식별자, 기기 식별자, 회원 등급, 가입일, 마케팅 수신동의 여부 | 쇼핑몰 이용 행태 분석 리포트 제공 | 고객사가 연결한 분석 도구로 전송 |
마지막 행의 항목은 전환 매칭이 아니라 고객사의 행태 분석 리포트를 위한 것으로, 고객사가 연결한 분석 도구로 전송됩니다. 전송 대상은 4항(개인정보의 제3자 제공)에 있습니다.
2.3 주문 데이터
- 주문 번호
- 상품 정보 (상품 ID, 상품명, 가격, 수량)
- 주문 금액 및 통화
- 주문 일시
- 주문 취소·환불 여부 및 그 금액
2.4 자동 수집 정보
- IP 주소
- User Agent (브라우저 정보)
- 접속 일시
- 서비스 이용 기록
- Facebook Browser Pixel (_fbp), Facebook Click ID (_fbc)
- 광고 클릭 식별자 (Google gclid·gbraid·wbraid, TikTok ttclid) — 광고 클릭과 구매를 연결하기 위해 이용자의 브라우저 로컬 저장소에 보관합니다 (Google 최대 90일, TikTok 최대 28일)
- 광고 유입 채널 판정 결과
3. 개인정보의 처리 및 보유 기간
3.1 기본 보유 기간
회사는 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 경우에는 해당 기간 동안 보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 서비스 이용 정보 | 서비스 이용 종료 시까지 | 서비스 제공 |
| API Access Token | 서비스 이용 종료 또는 토큰 삭제 요청 시까지 | 서비스 제공 |
| Meta·Google·TikTok 전환 이벤트 처리 기록 (광고 클릭 식별자 포함) | 30일 | 전환 매칭 및 오류 분석 |
| 서비스 이용 기록 | 30일 | 서비스 운영 및 장애 대응 |
3.2 법령에 따른 보유
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시/광고에 관한 기록: 6개월 (전자상거래법)
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| Meta Platforms, Inc. (미국) | 광고 성과 측정, 전환 추적, 카탈로그 동기화 | 해시화된 개인정보 (이메일, 전화번호, 이름, 주소 등), 주문 정보, 이벤트 데이터, 상품 카탈로그 데이터 | Meta 개인정보처리방침에 따름 |
| Google LLC (미국) | 광고 성과 측정, 전환 추적, 전환 조정 | 해시화된 개인정보 (이메일, 전화번호, 이름, 주소 등), 주문 정보, 이벤트 데이터 | Google 개인정보처리방침에 따름 |
| Mixpanel, Inc. (미국) | 고객사의 쇼핑몰 이용 행태 분석 리포트 제공 | 이메일 주소, 전화번호, 이름, 생년월일, 성별, 회원 등급, 가입일, 마케팅 수신동의 여부, 회원 식별자, 주문 정보, 이벤트 데이터 | Mixpanel 개인정보처리방침에 따름 |
제3자 개인정보처리방침:
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 |
|---|---|
| Google Cloud Platform | 서버 호스팅, 데이터베이스 운영 |
| Firebase (Google) | 프론트엔드 트래커 배포 및 CDN |
| Slack Technologies (미국) | 서비스 운영 알림 발송 |
| 페이썸(결제선생) | 서비스 이용료 결제 처리 |
6. 정보주체의 권리·의무 및 그 행사방법
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
6.1 행사 가능한 권리
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
6.2 권리 행사 방법
위 권리 행사는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 작성 후 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
연락처: 이메일 1bpluschool@inwv.co / 주소 대전광역시 유성구 대학로179번길 15-14, H1동 202호
7. 데이터 삭제 요청
이용자는 언제든지 자신의 개인정보 삭제를 요청할 수 있습니다.
7.1 삭제 요청 방법
아래 이메일로 삭제 요청을 보내주세요. 요청 시 쇼핑몰 ID(mall_id)를 함께 기재해주시면 빠른 처리가 가능합니다.
이메일: 1bpluschool@inwv.co / 처리 기간: 요청 접수 후 7영업일 이내
7.2 삭제 범위
삭제 요청 시 다음 데이터가 삭제됩니다.
- 쇼핑몰 설정 정보 및 API 토큰
- 서비스 이용 기록
- Meta / Google / TikTok / Cafe24 연동 정보
단, 법령에 따라 보존이 의무화된 정보는 해당 보유 기간 동안 보관 후 파기합니다.
7.3 연동 플랫폼에서 직접 해제
Meta 계정에서 직접 앱 연동을 해제하려면:
- Facebook 설정 > 앱 및 웹사이트로 이동
- “자사몰 사관학교 솔루션” 앱을 찾아 삭제
- 앱 삭제 시 데이터 삭제 요청을 함께 진행할 수 있습니다
Google 계정에서 직접 앱 연동을 해제하려면:
- Google 계정 > 보안 > 서드파티 앱 및 서비스로 이동
- “자사몰 사관학교 솔루션” 앱을 찾아 액세스 권한 삭제
8. 개인정보의 파기
8.1 파기 절차
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
8.2 파기 방법
- 전자적 파일: 복구 및 재생되지 않도록 안전하게 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
9.1 기술적 조치
- 개인정보의 암호화: SHA-256 해시 알고리즘 사용
- 해킹 등에 대비한 기술적 대책: HTTPS 통신, 방화벽 운영
- 접근 통제: 데이터베이스 접근 권한 제한
- 접속 기록의 보관 및 위변조 방지: 서버 로그 보관
9.2 관리적 조치
- 개인정보 취급 직원의 최소화 및 교육
- 개인정보 보호 책임자 지정
9.3 물리적 조치
- 클라우드 인프라 보안: Google Cloud Platform 보안 기능 활용
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 최수임
직책: 대표이사
이메일: 1bpluschool@inwv.co
11. 개인정보 처리방침 변경
이 개인정보처리방침은 시행일로부터 적용됩니다. 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경 내용과 시행일을 본 페이지에 게시하여 지체 없이 고지합니다.
12. 개인정보의 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 서비스 개선 및 맞춤형 서비스 제공을 위해 다음과 같은 자동 수집 장치를 사용합니다.
12.1 쿠키 (Cookies)
- Facebook Browser Pixel (_fbp): Meta Pixel 식별
- Facebook Click ID (_fbc): 광고 클릭 추적
12.2 로컬 저장소 (Local Storage)
- Google 광고 클릭 식별자 (gclid, gbraid, wbraid): 광고 클릭과 구매 연결 (최대 90일)
- TikTok 광고 클릭 식별자 (ttclid): 광고 클릭과 구매 연결 (최대 28일)
위 값은 이용자의 브라우저에 저장되며, 쿠키와 달리 브라우저가 자동으로 서버에 전송하지 않고 다른 사이트에서도 읽을 수 없습니다. 다만 전환 이벤트를 전송할 때에는 이 값이 회사 서버로 전달되며, 그 보관 기간은 3항(개인정보의 처리 및 보유 기간)과 같습니다. 브라우저 정책(예: Safari의 추적 방지 기능)에 따라 위 보관 기간보다 일찍 삭제될 수 있습니다.
12.3 거부 방법
브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다. 브라우저의 사이트 데이터 삭제 기능으로 로컬 저장소에 저장된 값을 삭제할 수 있습니다.
13. 권익침해 구제방법
개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷 진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
주식회사 인사이트웨이브
사업자등록번호: 730-88-03708
주소: 대전광역시 유성구 대학로179번길 15-14, H1동 202호
대표자: 최수임
이메일: 1bpluschool@inwv.co
