개인정보처리방침
최종 수정일: 2026년 8월 9일
클럽메라(ClubMerra, 이하 “회사”)는 Commerce AX(이하 “서비스”, ax.clubmerra.com)를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 광고 소재 제작과 검수를 돕는 업무용 도구이며, 일반 소비자를 대상으로 하지 않습니다.
1. 수집하는 정보
회사는 아래 정보를 수집합니다.
- Google 계정 정보 — 이메일 주소, 이름, 프로필 이미지. Google 로그인 시 Google로부터 전달받습니다. 비밀번호는 수집하지 않으며 회사가 저장하지도 않습니다.
- 이용자가 업로드한 업무 데이터 — 제품명·판매가·원가·재고 등 상품 정보, 고객 리뷰 텍스트, 광고 성과 데이터, 브랜드 이미지. 이용자가 직접 파일로 올리거나 Google Drive에서 선택해 가져온 자료입니다.
- 연동 자격 증명 — 이용자가 등록한 AI 제공자 API 키, 광고 계정 액세스 토큰. AES-256-GCM으로 암호화해 저장하며, 저장 후에는 화면에 다시 표시되지 않습니다(마지막 4자리만 표시).
- 이용 기록 — 미션 실행 이력, 실행 시각·소요 시간·모델 사용 비용, 승인·반려 기록. 서비스 동작 확인과 사용량 산정에 사용합니다.
회사는 주민등록번호, 결제카드 정보, 위치정보를 수집하지 않습니다. 현재 서비스에는 결제 기능이 없으며 어떠한 결제 정보도 수집하지 않습니다.
2. Google 사용자 데이터의 이용
서비스는 Google Drive 연동 시 drive.file 범위만 요청합니다. 이는 이용자가 선택기에서 직접 고른 파일에만 접근할 수 있는 권한이며, Drive 전체를 읽거나 목록을 조회하지 않습니다. 선택한 파일은 가져오기 시점에 1회 읽어 서비스 내부 형식으로 변환하며, 이후 지속적으로 동기화 하거나 감시하지 않습니다.
Google API로부터 받은 정보의 이용 및 다른 앱으로의 전송은 제한적 사용 요건(Limited Use)을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 회사는 Google 사용자 데이터를 광고 목적으로 이용하지 않으며, 제3자에게 판매하지 않습니다.
3. 이용 목적
- 로그인·계정 식별 및 워크스페이스 접근 권한 관리
- 광고 소재·문구 생성, 규제 표현 검수, 광고 초안 작성
- 마진·손익분기 ROAS 등 지표 계산 및 성과 표시
- 서비스 오류 대응과 사용량(무료 체험 한도) 산정
4. 제3자 제공 및 처리위탁
회사는 개인정보를 판매하지 않습니다. 서비스 제공에 필요한 범위에서 아래 업체를 이용합니다.
- Google Cloud Platform — 서비스 호스팅, 데이터베이스, 파일 저장.
- OpenAI — 문구 생성과 검수를 위해 이용자가 업로드한 상품 정보 ·리뷰 텍스트·브랜드 정보가 프롬프트에 포함되어 전송됩니다. OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않습니다. 이용자가 자체 API 키를 등록한 경우 해당 키로 전송됩니다.
- Meta(Facebook) — 이용자가 광고 계정을 연동한 경우, 성과 데이터 조회를 위해 통신합니다. 승인 전 광고가 집행되는 일은 없습니다.
5. 국외 이전
서비스의 데이터베이스와 파일 저장소는 Google Cloud 일본 도쿄 리전 (asia-northeast1)에 위치합니다. 따라서 위 ‘1. 수집하는 정보’의 모든 항목이 일본에 저장·처리됩니다. OpenAI 및 Meta 와의 통신 과정에서 해당 정보는 미국 등 해당 사업자의 서버로 이전될 수 있습니다. 이전 목적과 항목은 위에 기재한 바와 같으며, 이전 기간은 아래 보유 기간과 같습니다.
6. 보유 및 파기
업로드한 업무 데이터는 이용자가 삭제하거나 계정이 종료될 때까지 보유합니다. 이용자는 서비스 내 데이터 → 데이터 관리 화면에서 리뷰, 광고 성과, 제품·SKU, 또는 전체 데이터를 직접 삭제할 수 있으며 삭제는 즉시 반영되고 복구되지 않습니다. 계정 및 잔여 데이터의 삭제를 원하는 경우 아래 연락처로 요청하면 처리합니다.
7. 쿠키
로그인 세션 유지와 현재 선택한 워크스페이스 기억을 위한 쿠키만 사용합니다. 광고·추적 목적의 쿠키나 제3자 분석 도구는 사용하지 않습니다.
8. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. Google 계정 연동 해제는 Google 계정 설정의 타사 앱 및 서비스에서 직접 철회할 수 있습니다.
9. 안전성 확보 조치
- API 키·액세스 토큰은 AES-256-GCM으로 암호화해 저장
- 전 구간 HTTPS 통신
- 워크스페이스별 접근 통제 — 다른 조직의 데이터는 조회되지 않음
- 관리자 권한이 필요한 작업(데이터 삭제, 사용자 관리)의 분리
10. 문의
개인정보 관련 문의 및 열람·삭제 요청: cs@clubmerra.com
본 방침이 변경되는 경우 이 페이지에 수정일과 함께 게시합니다.