개인정보처리방침

주식회사 인사이트웨이브(이하 “회사”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 개인정보 수집 항목 및 수집 방법

1.1 회원가입 시

• 이메일 주소, 이름 (필수)
• 비밀번호 (argon2 해시 저장)

1.2 서비스 이용 과정에서

• Meta 광고 계정 정보 (OAuth 연동 시)
• 광고 크리에이티브 데이터 (이미지, 영상, 광고 문구, 성과 지표)
• AI 분석 결과 및 채팅 기록
• 서비스 이용 기록, 접속 로그, 접속 IP

1.3 유료 결제 시

• 결제 식별값(빌링키, 주문번호, 결제수단 유형), 결제 금액, 결제 일시
• 카드번호·유효기간·CVC 등 카드 정보는 회사가 저장하지 않으며, 결제대행사인 토스페이먼츠 주식회사이(가) 보관합니다.

2. 개인정보 수집 및 이용 목적

• 회원 관리 및 본인 확인
• 광고 크리에이티브 AI 분석 서비스 제공
• 성과 추적 및 개선 효과 측정
• 구독 결제, 자동결제 청구 및 환불 처리
• 서비스 개선 및 품질 향상 (익명화된 통계)
• 고객 지원 및 공지사항 전달
• 부정 이용 방지 및 분쟁 조정

3. 개인정보 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관됩니다.

• 전자상거래 등에서의 소비자보호에 관한 법률
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금 결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 통신비밀보호법: 접속 로그 3개월
• 국세기본법: 거래 증빙서류 5년

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의한 경우에 한하여 제공합니다.

5. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 위탁업무 종료 시 개인정보의 파기 등을 명시하고 있습니다.

6. 개인정보의 국외 이전

서비스의 일부 인프라(Google Cloud Platform, Sentry, Meta Marketing API)는 국외에 위치한 서버를 사용합니다. 이용자가 서비스에 가입함으로써 관련된 개인정보가 국외로 이전될 수 있음에 동의하는 것으로 봅니다.

• 이전 국가: 미국, 일본, 싱가포르 등
• 이전 항목: 회원 식별정보, 광고 크리에이티브 데이터, 접속 로그
• 이전 방법: HTTPS/TLS 암호화 통신

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 설정 > 프로필에서 직접 수정하거나, 본 방침 하단의 개인정보 보호책임자 연락처로 문의해 주세요. 데이터 삭제를 요청하는 구체적인 방법은 데이터 삭제 안내에서 확인할 수 있습니다.

8. 개인정보 보호 조치

• 비밀번호: argon2 해시 저장
• 인증 토큰: JWT + Redis 세션 관리
• Meta 토큰: Fernet 대칭 암호화 저장
• 통신 구간: HTTPS/TLS 암호화
• 데이터 격리: 계정별 데이터 분리 (account_id 기반)
• 결제 정보: 카드 정보를 직접 저장하지 않으며, 결제대행사가 PCI-DSS 기준에 따라 안전하게 보관

9. 개인정보 보호 책임자

• 성명: 최수임
• 소속: 주식회사 인사이트웨이브
• 이메일: support@pxon.app

10. 변경 사항 고지

본 방침은 시행일로부터 적용되며, 변경 시 서비스 내 공지사항을 통해 시행일 7일 전(이용자에게 불리한 변경의 경우 30일 전) 사전 고지합니다.