개인정보처리방침

최종 수정일: 2026년 10월 18일

클럽메라(ClubMerra, 이하 “회사”)는 Commerce AX(이하 “서비스”, ax.clubmerra.com)를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 광고 소재 제작과 검수를 돕는 업무용 도구이며, 일반 소비자를 대상으로 하지 않습니다.

1. 수집하는 정보

회사는 아래 정보를 수집합니다.

• Google 계정 정보 — 이메일 주소, 이름, 프로필 이미지. Google 로그인 시 Google로부터 전달받습니다. Google 계정의 비밀번호는 전달받지 않습니다.
• 이메일·비밀번호 계정 정보 — Google 대신 이메일과 비밀번호로 가입한 경우, 이메일 주소와 비밀번호를 단방향 해시(scrypt)로 변환한 값을 저장합니다. 비밀번호 원문은 저장하지 않으며, 해시에서 원문을 되돌릴 수 없습니다.
• 이용자가 업로드한 업무 데이터 — 제품명·판매가·원가·재고 등 상품 정보, 고객 리뷰 텍스트, 광고 성과 데이터, 브랜드 이미지. 이용자가 직접 파일로 올리거나 Google Drive에서 선택해 가져온 자료입니다.
• 연동 자격 증명 — 이용자가 등록한 AI 제공자 API 키, 광고 계정 액세스 토큰, 그리고 Google Drive를 연동한 경우 Google이 발급한 갱신 토큰(refresh token). AES-256-GCM으로 암호화해 저장하며, API 키와 액세스 토큰은 저장 후 화면에 다시 표시되지 않습니다(마지막 4자리만 표시).
• 이용 기록 — 미션 실행 이력, 실행 시각·소요 시간·모델 사용 비용, 승인·반려 기록. 서비스 동작 확인과 사용량 산정에 사용합니다.

회사는 주민등록번호, 결제카드 정보, 위치정보를 수집하지 않습니다. 현재 서비스에는 결제 기능이 없으며 어떠한 결제 정보도 수집하지 않습니다.

2. Google 사용자 데이터의 이용

서비스는 Google Drive 연동 시 drive.file 범위만 요청합니다. 이는 이용자가 선택기에서 직접 고른 파일에만 접근할 수 있는 권한이며, Drive 전체를 읽거나 목록을 조회하지 않습니다. 선택한 파일은 가져오기 시점에 1회 읽어 서비스 내부 형식으로 변환하며, 이후 지속적으로 동기화 하거나 감시하지 않습니다.

연동하면 매번 동의 화면을 띄우지 않도록 Google이 발급한 갱신 토큰을 조직 단위로 암호화해 보관하고, 파일 선택기를 열 때마다 이 토큰으로 1시간 유효한 접근 토큰을 발급합니다. 서비스에서 연동을 해제하면 보관한 토큰을 삭제합니다. Google 쪽 권한까지 철회하려면 아래 ‘8. 이용자의 권리’의 Google 계정 설정에서 해제하세요.

Google API로부터 받은 정보의 이용 및 다른 앱으로의 전송은 제한적 사용 요건(Limited Use)을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 회사는 Google 사용자 데이터를 광고 목적으로 이용하지 않으며, 제3자에게 판매하지 않습니다.

3. 이용 목적

• 로그인·계정 식별 및 워크스페이스 접근 권한 관리
• 광고 소재·문구 생성, 규제 표현 검수, 광고 초안 작성
• 마진·손익분기 ROAS 등 지표 계산 및 성과 표시
• 서비스 오류 대응과 사용량(무료 체험 한도) 산정

4. 제3자 제공 및 처리위탁

회사는 개인정보를 판매하지 않습니다. 서비스 제공에 필요한 범위에서 아래 업체를 이용합니다.

• Google Cloud Platform — 서비스 호스팅, 데이터베이스, 파일 저장.
• AI 제공자 — 문구 생성과 검수를 위해 이용자가 업로드한 상품 정보·리뷰 텍스트·브랜드 정보·이미지가 프롬프트에 포함되어 전송됩니다. 전송 대상은 조직이 설정한 제공자입니다: 무료 체험에서는 OpenAI, 조직이 자체 API 키를 등록한 경우 해당 키의 제공자(OpenAI, Anthropic, Google Gemini 중 설정한 곳)이며, 그 키로 전송됩니다. 전송된 데이터의 처리와 학습 이용 여부는 각 제공자의 API 약관을 따릅니다.
• Meta(Facebook) — 이용자가 광고 계정을 연동한 경우, 연결이 유효한지 확인하기 위해 통신합니다. 현재 광고 생성·수정이나 성과 조회는 하지 않으며, 승인 전 광고가 집행되는 일은 없습니다.

5. 국외 이전

서비스의 데이터베이스와 파일 저장소는 Google Cloud 일본 도쿄 리전 (asia-northeast1)에 위치합니다. 따라서 위 ‘1. 수집하는 정보’의 모든 항목이 일본에 저장·처리됩니다. AI 제공자(OpenAI, Anthropic, Google) 및 Meta와의 통신 과정에서 해당 정보는 미국 등 해당 사업자의 서버로 이전될 수 있습니다. 이전 목적과 항목은 위에 기재한 바와 같으며, 이전 기간은 아래 보유 기간과 같습니다.

6. 보유 및 파기

업로드한 업무 데이터는 이용자가 삭제하거나 계정이 종료될 때까지 보유합니다. 조직의 관리자는 서비스 내 데이터 → 데이터 관리화면에서 리뷰, 광고 성과, 제품·SKU, 또는 전체 데이터를 직접 삭제할 수 있으며 삭제는 즉시 반영되고 복구되지 않습니다. 단, 이 삭제는 데이터베이스의 기록을 지우며, 업로드한 이미지, 생성된 소재 이미지, 가져오기에 쓰인 원본 파일(리뷰·원가·광고 성과 파일)은 저장소에 남습니다. 이 파일과 계정, 잔여 데이터의 삭제는 아래 연락처로 요청하면 회사가 처리합니다.

7. 쿠키

로그인 세션 유지, 현재 선택한 워크스페이스 기억, 그리고 Google Drive 연동 중 요청 위조를 막는 일회용 확인값을 위한 쿠키만 사용합니다. 광고·추적 목적의 쿠키나 제3자 분석 도구는 사용하지 않습니다.

8. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. Google 계정 연동 해제는 Google 계정 설정의 타사 앱 및 서비스에서 직접 철회할 수 있습니다.

9. 안전성 확보 조치

• API 키·액세스 토큰·갱신 토큰은 AES-256-GCM으로 암호화해 저장
• 전 구간 HTTPS 통신
• 조직 단위 접근 통제 — 다른 조직의 데이터는 조회되지 않음. 화면에 보이는 파일은 조직 권한을 확인한 뒤에만 제공
• 권한 분리 — 일괄 데이터 삭제와 사용자 관리는 관리자만, 미션 실행과 승인은 operator 이상만 가능

10. 문의

개인정보 관련 문의 및 열람·삭제 요청: cs@clubmerra.com

본 방침이 변경되는 경우 이 페이지에 수정일과 함께 게시합니다.