개인정보처리방침

제1조처리 목적과 항목 및 보유기간

회사는 필요한 최소한의 개인정보를 처리합니다. 선택 항목을 제출하지 않았다는 이유로 필수적인 서비스 이용을 제한하지 않습니다. 문의·가입 동의와 계약 이행에 필요한 처리를 구분합니다. 광고성 정보 발송 등 선택적인 마케팅을 도입할 경우에는 별도로 고지하고 필요한 동의를 받습니다.

표가 화면보다 넓으면 좌우로 이동해 전체 내용을 확인할 수 있습니다

문의→상담→가입·로그인→구독 신청→계약 동의→세금계산서→입금 확인→작업 제공의 단계에 따라 필요한 정보를 처리합니다. 계약에 불필요한 계정·결제정보나 고객의 모든 내부자료를 요구하지 않습니다. 카드번호·유효기간·CVC 등 카드 결제 인증정보는 수집하지 않습니다.

정당한 이익을 근거로 처리할 때에는 업무 목적과의 관련성·필요성, 정보주체의 합리적인 기대와 권리에 미치는 영향을 평가하여 필요한 최소한의 업무정보만 처리합니다. 계약 고객사의 직원이라는 이유로 모든 개인정보를 해당 직원 본인의 유료 계약 이행에 필요한 정보로 간주하지 않습니다.

제2조법령에 따른 보존

1. 보유기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 항목·근거·기간을 정하여 접근을 제한하고 그 목적에만 이용합니다.
2. 사업 목적 거래의 계약·세무 증빙 및 소비자 보호 법령이 적용되는 거래의 기록은 아래와 같이 구분합니다. 법정 보존이 필요한 항목만 남기며 고객의 모든 원자료·시안·작업 내용을 일괄 장기 보존하지 않습니다.

표가 화면보다 넓으면 좌우로 이동해 전체 내용을 확인할 수 있습니다

3. 상법상 중요서류는 해당 보존 의무가 적용되는 경우의 유료 계약 성립과 중요 이용조건·권리 합의를 입증하는 필수 문서 등 법률상 대상을 뜻합니다. 문의 내용·모든 로그인 기록·모든 동의·작업 원문을 자동으로 10년 보존하지 않습니다. 중요서류·전표의 작성일 기준은 회사의 문서 보존 기준이며 상업장부의 법정 기산점과 구분됩니다. 적용 가능한 여러 보존 의무가 겹치면 필요한 항목에 한해 해당 의무를 충족하는 기간을 적용합니다.
4. 일반 사전 문의·상담은 제1조의 문의일로부터 3년 기준을 따릅니다. 계약 관련 불만·권리구제·분쟁 기록은 처리 목적이 달성되면 원칙적으로 파기합니다. 재문의 대응이나 권리 보호를 위한 보존 필요성이 확인되면 최소한의 처리내역과 식별정보만 처리 완료일부터 최대 3년 보관하며 필요성이 사라지면 그 전에 삭제합니다. 실제 진행 중인 분쟁·소송·조사 또는 권리 행사에 필요한 증빙은 사유·범위를 확인하여 접근을 제한하고 보존 필요성을 주기적으로 검토합니다. 분쟁 처리·합의 이행 등이 끝나 증빙이 불필요해지면 지체 없이 삭제하며 남은 법정 보존 의무만 별도로 따릅니다. 일반적인 분쟁 가능성만으로 모든 작업 원문·개인정보를 무기한 보관하지 않습니다.
5. 이름을 다른 값으로 바꾸었더라도 다른 정보와 조합하여 사람을 알아볼 수 있는 식별값·가명정보는 개인정보로 관리합니다.

제3조수집 방법

• 서비스 사이트 문의 폼, 워크플로우 가입·로그인·구독 신청 및 요청서의 직접 입력
• 상담을 위한 이메일·전화·메신저, 계약·세금계산서 작성 과정
• 고객이 선택한 외부 로그인 제공자가 동의 범위 안에서 전달하는 정보
• 입금 확인을 위한 거래 내역과 고객이 제공한 최소한의 환급 정보
• 서비스 이용 중 생성되는 필요한 인증·접속·보안 정보
• 고객이 제공한 자료 링크와 제작에 필요한 자료의 열람·수신

고객사의 권한 있는 담당자가 다른 업무 담당자의 정보를 등록하는 경우 필요한 업무정보만 받습니다. 정보주체가 아닌 사람에게서 받은 정보에 대해서는 관계 법령에 따른 수집 출처·처리 목적 등의 고지와 권리행사를 제공합니다.

제4조계정 인증

1. 이메일·비밀번호로 가입·로그인하는 경우 인증 시스템이 비밀번호 인증정보를 처리합니다. 비밀번호 원문을 고객지원이나 제작 담당자에게 제공하도록 요구하지 않습니다.
2. Google·Kakao 등 실제 로그인 화면에 표시된 외부 인증을 선택하면 제공자의 동의 화면에서 확인한 식별값과 계정정보가 인증 시스템을 거쳐 전달됩니다. 외부 계정의 비밀번호·연락처 목록·게시물은 요구하지 않습니다.
3. 회사는 이메일 확인·비밀번호 재설정·인증 결과를 처리합니다. 인증용 링크·토큰은 지정된 시간과 용도 안에서 사용합니다.
4. 외부 로그인 연결 해제와 아삽애드 탈퇴는 별개입니다. 계정 삭제는 워크플로우에서 제공하는 기능 또는 고객센터로 요청할 수 있습니다.

제5조고객 자료와 제작물

1. 워크플로우에서는 고객 파일을 직접 업로드받지 않으며 요청 설명과 참고 자료·파일의 공유 링크를 등록합니다.
2. 회사가 제작을 위해 받은 고객 원자료와 작업용 사본은 필요한 직원에게만 접근을 허용합니다. 더 사용하지 않는 개별 작업의 사본은 최종 납품 후 원칙적으로 30일 이내 삭제하고, 구독 중 재사용하는 브랜드 자료 등은 필요한 제작기간 동안 보관한 뒤 구독 종료 후 원칙적으로 30일 이내 삭제합니다. 별도 보존이 필요한 경우 목적·항목·기간을 확인하며 법정 증빙은 제2조를 따릅니다.
3. 최종 승인된 제작물은 회사 Google Workspace 저장공간의 고객별 폴더로 전달합니다. 공유 링크와 보기 권한을 받은 계정 이메일을 처리하며 구독 중 및 마지막 구독 종료 후 1년 동안 최종 제작물·납품 원본을 보관합니다. 보관 기간이 끝나면 전달 폴더의 파일은 회사 담당자가 삭제합니다.
4. 종료 시 전체 전달 폴더 링크를 이메일로 안내하고 삭제 예정일 30일·7일 전에 다시 알립니다. 시안·중간본은 최종 전달 뒤 정리할 수 있어 모든 중간 파일의 1년 보관을 뜻하지 않습니다.
5. 계정을 유지하는 고객은 마지막 구독 종료 후 1년 동안 워크플로우의 기록·전달 링크를 읽기 전용으로 확인할 수 있습니다. 이 기간 안에 다시 구독해 이용기간이 시작되면 기록이 이어지고, 다시 이용하지 않으면 기간이 끝난 뒤 작업 기록을 자동으로 삭제합니다. 다시 구독한 회차의 입금이 확인되었다면 이용 시작 전이라도 삭제를 미루고, 그 회차가 시작 전에 전액 반환되면 원래 일정대로 삭제합니다. 회원탈퇴·적법한 삭제 요청이 있으면 계정·인증정보를 처리하며 법정 보존대상만 분리 보관합니다. 탈퇴 후에도 워크플로우 로그인이 유지되는 것으로 안내하지 않습니다.
6. 고객은 주민등록번호·계좌 비밀번호·건강정보 등 제작에 불필요한 개인정보를 보내지 않아야 합니다. 제3자의 개인정보가 필요한 경우 적법한 처리 근거를 확인해야 합니다.
7. 회사는 고객의 비공개 원문 자료나 개인정보를 생성형 AI에 기본적으로 입력하지 않습니다. 외부 처리가 필요하면 목적·항목·사업자·법적 근거를 확인하고 필요한 고지·동의를 진행합니다.
8. 제작 사례 활용은 이용약관의 포트폴리오 이용허락을 따릅니다. 회사는 담당자 연락처·비공개 자료·내부 작업기록을 공개하지 않습니다. 개인의 얼굴·성명 등 개인정보나 제3자 권리가 있는 부분은 별도 적법한 권원을 확인하거나 제거·가림 처리합니다. 개인정보를 홍보에 활용하는 경우에는 적법한 처리 근거를 별도로 갖춥니다.

제6조제3자 제공과 업무 위탁

1. 회사는 개인정보를 임의로 판매하거나 목적과 관계없는 제3자에게 제공하지 않습니다. 법령상 근거 또는 필요한 별도 동의가 있는 경우에는 제공 대상·목적·항목·기간을 알리고 그 범위에서 처리합니다.
2. 회사의 지시에 따라 인증·저장·메일·알림톡·네트워크 등의 업무를 처리하는 수탁자는 제3자 제공과 구분합니다. 계약과 관계 법령에 따라 목적 외 처리 금지, 접근권한·보안, 재위탁·파기 및 감독을 관리합니다.
3. 회사 내부 직원·파트 실무자의 업무상 접근은 필요한 최소 권한으로 제한하고 비밀유지·권한 회수 및 자료 인계를 관리합니다. 실제 외부 수탁자에게 새 업무를 맡기면 해당 현황과 필요한 법적 절차를 갱신합니다.

표가 화면보다 넓으면 좌우로 이동해 전체 내용을 확인할 수 있습니다

위 표 외에 개인정보 처리를 맡긴 수탁자는 없습니다.

제7조국외 처리위탁과 보관

1. 회사는 개인정보 수집·이용의 근거와 국외 이전의 근거를 구분합니다. 정보주체 본인의 실제 회원계약 또는 서비스 계약의 체결·이행에 필요한 국외 처리위탁·보관에 한하여 개인정보 보호법 제28조의8제1항제3호에 따라 아래 현황을 공개하거나 관계 법령이 정한 방법으로 알립니다. 회원가입·약관 동의만으로 모든 국외 이전이 계약 이행에 필요한 것으로 간주하지 않으며 국외 제3자 제공에 이 근거를 그대로 적용하지 않습니다.
2. 고객사와의 유료 계약만으로 그 법인 담당자나 제3자 본인과의 계약이 성립한 것으로 보지 않습니다. 법인 계약 업무정보·제작자료 속 제3자 정보 등은 목적·항목별로 이전 근거를 확인하며 국내 처리의 정당한 이익이나 법정 보존 의무만으로 국외 이전을 허용하지 않습니다. 별도 동의가 필요한 이전은 해당 정보주체에게 법정 사항을 안내하고 동의받은 범위에서 처리합니다. 적법한 이전 근거가 확인되지 않은 개인정보는 국외 서비스에 입력·전달하지 않습니다. 처리 대상·업무별 실제 이전 근거는 웹 문의 접수·회신과 이를 위한 웹 제공·보안 확인(Cloudflare·Supabase·Resend·Google)은 문의자가 요청한 상담과 서비스 계약 체결에 필요한 처리위탁·보관으로, 계약 고객에게 최종 제작물을 보관·전달하고 열람 권한을 관리하는 업무(Google)는 서비스 계약 이행에 필요한 처리위탁·보관으로서 각각 개인정보 보호법 제28조의8제1항제3호에 따른 것(같은 조 제2항 각 호는 이 조의 표와 표 아래 문장으로 공개)입니다.
3. 위 국외 처리위탁·보관은 문의 접수, 회원 가입·로그인, 서비스 계약의 이행에 필요합니다. 국외 이전을 거부하시면 해당 서비스를 이용할 수 없습니다. 거부하려면 워크플로우에서 회원 탈퇴를 하시거나 support@asap-ad.com·010-4894-2659로 요청해 주세요. 웹 문의만 하신 경우에도 같은 연락처로 문의 정보 삭제를 요청할 수 있습니다. 별도 동의를 근거로 하는 이전이 생기면 그 동의는 거부·철회할 수 있으며, 이를 이유로 관련 없는 기본 서비스를 제한하지 않습니다.

표가 화면보다 넓으면 좌우로 이동해 전체 내용을 확인할 수 있습니다

웹 문의 정보(문의 입력항목·회신 정보·동의 기록)는 문의 접수와 회신을 위해 제출·회신 시점에 위 표의 Cloudflare, Inc.·Supabase·Plus Five Five, Inc.(Resend)에 암호화된 네트워크로 전송되고, Google Asia Pacific Pte. Ltd.가 제공하는 회사 Google Workspace의 문의 사본 시트와 관리자 메일함(알림·회신 메일)에도 저장됩니다. Google에서 처리되는 국가는 위 Google 항목과 같습니다. 문의 정보는 문의일부터 3년(첫 동의판으로 받은 문의는 6개월)이 지나면 삭제하며, 수탁자의 백업·기록은 위 표의 기준에 따릅니다. 국외 처리를 거부하시면 웹 문의를 접수할 수 없습니다. 이미 접수한 문의 정보는 support@asap-ad.com·010-4894-2659로 삭제를 요청할 수 있습니다. 이메일 문의도 Google Workspace에서 처리됩니다. 위 표와 이 항목 외의 국외 수탁자는 없습니다.

4. 실제 수탁자·국가·항목·기간·처리 방법이 바뀌면 방침과 필요한 고지·동의를 갱신합니다.

제8조정보주체의 권리와 탈퇴

1. 정보주체는 본인 또는 적법한 대리인을 통해 개인정보 열람·정정·삭제·처리정지·동의 철회·회원탈퇴를 요청할 수 있습니다. 워크플로우에서 제공하는 기능 또는 support@asap-ad.com·010-4894-2659로 접수합니다.
2. 회사는 본인 확인 후 관계 법령의 기한에 따라 처리합니다. 법률상 제한 사유가 있으면 사유와 가능한 범위를 안내합니다. 법정 기록 외 정보를 단지 미수금이나 일반적 분쟁 가능성만을 이유로 무기한 보관하지 않습니다.
3. 회원탈퇴와 구독의 해지·환급은 구분합니다. 회사는 필요한 계약·정산 안내를 이메일 등 대체 경로로 제공하고 법정 보존대상만 목적을 제한하여 보관합니다.

제9조파기

1. 보유기간 종료·목적 달성·적법한 삭제 요청에 따라 필요한 정보를 지체 없이 파기합니다. 법정 보존대상은 운영 정보와 구분하여 접근을 제한합니다.
2. 전자정보는 복구하기 어려운 방법으로 삭제하고 종이자료는 분쇄 또는 소각합니다. 회사가 관리하는 폴더·DB·메일 증빙과 수탁자의 보관·백업 삭제는 각 처리 범위를 확인하여 진행합니다.
3. 식별 가능한 가명정보·거래 식별값도 개인정보로 관리합니다. 단순 대체값 변환을 개인정보의 완전한 파기로 간주하지 않습니다.

제10조자동 생성 정보와 안전성 확보

1. 서비스 인증·화면 상태 유지·위조 요청 방지에 필요한 세션 쿠키·토큰·상태값과 접속·오류·보안 기록을 처리할 수 있습니다. 처리 목적이 끝나면 해당 유효기간과 보관 기준에 따라 삭제합니다.
2. 일반 웹 오류·진단 로그: 회사는 따로 저장하지 않으며, 공급자의 보안 기록은 제7조 Cloudflare 항목에 따릅니다. 탈퇴 후 회원 인증·부정 이용 증빙: 탈퇴 처리 기록은 처리가 끝나면 사유·관리자 메모·회원 연결값을 지우고, 요청·처리 상태와 시각, 식별용 해시값만 3개월 보관한 뒤 삭제합니다. 개인정보취급자의 처리시스템 접속기록과 법정 증빙은 이 기간과 구분하여 해당 안전성 확보 기준에 따른 기간 이상 보관합니다.
3. 수탁자가 자체 처리하는 로그·보안 기록은 제7조의 공개한 기간에 따라 보관합니다.
4. 브라우저의 쿠키·사이트 데이터 설정에서 저장을 차단·삭제할 수 있습니다. 필수 인증정보를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.
5. 회사는 업무상 필요한 최소 접근권한, 인증수단 보호, 전송 암호화, 기록 점검과 보안 업데이트, 수탁자 관리 및 직원의 보호 의무 등 필요한 조치를 시행합니다. 적용 의무와 실제 처리 범위에 맞춰 안전성 확보조치를 관리합니다.
6. 문의 폼의 자동 제출·부정 요청 방지를 위해 Cloudflare Turnstile을 사용합니다. 보안 확인은 화면에 표시하지 않고 백그라운드에서 수행합니다. 관련 처리 내용은 Cloudflare Turnstile 개인정보보호 부속약관에서 확인할 수 있습니다.

제11조방문통계와 광고 측정

회사는 방문 통계와 광고 성과 측정을 위해 Google 태그 관리자로 Google 애널리틱스와 Meta 픽셀을 사용합니다. 방문 페이지·유입 경로, 브라우저·기기 정보, 광고 클릭 식별자, 문의 접수 완료 같은 전환 이벤트가 쿠키로 자동 수집될 수 있습니다. 이름·전화번호·이메일·사업자 정보·문의와 계약의 입력 원문은 분석·광고 태그로 전달하지 않습니다.

표가 화면보다 넓으면 좌우로 이동해 전체 내용을 확인할 수 있습니다

분석·광고 쿠키를 거부해도 문의 등 기본 기능은 이용할 수 있습니다. 다만 방문·전환 통계와 광고 개인화가 제한될 수 있습니다.

제12조아동 정보와 보호책임자

1. 회사는 사업 고객과 업무 담당자를 대상으로 하며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 법정대리인 동의 등 적법한 근거 없이 수집된 사실을 알면 지체 없이 조치합니다.
2. 개인정보 관련 문의·권리행사·불만은 아래 담당자에게 접수할 수 있습니다.

• 개인정보 보호책임자: 허서연 대표
• 담당부서: 아삽애드 고객센터
• 이메일: support@asap-ad.com
• 전화: 010-4894-2659
• 카카오톡 채널: 아삽애드

회사의 처리와 별개로 개인정보침해 신고센터 또는 개인정보분쟁조정위원회 등 관계 기관에 권리구제를 신청할 수 있습니다. 최신 연락처는 해당 기관의 공식 홈페이지에서 확인할 수 있습니다.

제13조방침 변경

법령·서비스·실제 처리업무가 바뀌면 방침을 갱신합니다. 중요한 변경은 원칙적으로 시행일 7일 전, 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전에 안내하며 관계 법령의 고지·동의 기준을 우선합니다. 최초 시행일과 이번 개정 시행일을 구분하고 이전 방침을 확인할 수 있는 보관본을 제공합니다.