개인정보처리방침

ROAS ONE은 회원가입, 로그인, 워크스페이스 운영, 외부 채널 연동 과정에서 아래 정보를 처리할 수 있습니다.

• 계정 정보: 이메일, 이름, 회사명, 로그인 인증 정보
• 서비스 이용 정보: 워크스페이스, 접속 기록, 사용 로그, 문의 내용
• 연동 정보: Cafe24, Meta 등 광고 매체, 분석 도구에서 사용자가 승인한 접근 토큰, 승인 권한 범위, 연동 계정 식별자와 성과 데이터

• 회원 식별, 로그인, 계정 보호
• 광고 성과, 매출, 방문자 데이터의 통합 조회 및 리포트 제공
• 서비스 장애 대응, 보안 점검, 고객 문의 처리
• 법령상 의무 이행 및 분쟁 대응

ROAS ONE은 서비스 제공에 필요한 기간 동안 정보를 보관합니다. 계정·워크스페이스 삭제 또는 명시적인 데이터 삭제 요청이 확인되면, 서비스 제공에 더 이상 필요하지 않은 데이터를 삭제하거나 익명화합니다.

외부 채널 연동만 해제하면 저장된 접근 토큰과 해당 연동 정보는 제거되지만, 이미 생성된 역사적 성과 데이터와 리포트는 업무 기록을 유지하기 위해 워크스페이스 삭제 또는 별도 삭제 요청 전까지 남을 수 있습니다.

관계 법령상 보관이 필요한 기록은 해당 법령에서 정한 기간 동안 분리 보관 후 파기합니다.

ROAS ONE은 서비스 제공에 필요한 범위에서 아래 서비스 제공업체가 필요한 한도 내에서 데이터를 처리하게 합니다.

• Supabase: 회원 인증, 데이터베이스 보관, 앱 저장소 및 파일 스토리지
• Vercel: ROAS ONE 애플리케이션 호스팅, 서버 요청 실행, 콘텐츠 전송
• OpenAI API: 사용자가 AI 분석·채팅·카피·이미지 기능을 직접 이용할 때 입력 내용과 필요한 업무 맥락을 제공하여 결과를 생성

AI 리포트·채팅에는 질문과 최근 대화, 워크스페이스명, 캠페인·광고 세트·광고의 식별자·지출·전환·매출, GA4 구매 지표, Cafe24 순매출·주문, ROAS ONE 추적 및 사용자가 저장한 업무 맥락이 해당 요청에 필요한 범위에서 포함될 수 있습니다. 카피·이미지 기능에는 사용자가 입력한 프롬프트, 참고 이미지 또는 참고 URL이 포함될 수 있습니다.

ROAS ONE의 리포트·채팅용 OpenAI Responses API 요청은 store: false로 보내 응답을 애플리케이션 상태로 보관하지 않도록 설정합니다. 반면 다회전 이미지 생성·편집은 이전 결과를 이어가기 위해 응답 식별자를 사용하며, 해당 Responses 요청은 기본 애플리케이션 상태 보관이 적용될 수 있습니다. OpenAI의 현재 문서에 따르면 이 경우 응답 데이터는 최소 30일 동안 보관될 수 있습니다.

애플리케이션 상태와 별도로, OpenAI의 기본 남용 모니터링 로그에는 프롬프트·응답과 관련 메타데이터가 포함될 수 있으며 일반적으로 최대 30일 보관됩니다. 다만 법률상 요구되거나 서비스 또는 제3자를 피해로부터 보호하는 데 합리적으로 필요한 경우 더 오래 보관될 수 있습니다. 실제 보관은 OpenAI 정책과 ROAS ONE이 사용하는 조직·프로젝트의 데이터 제어 설정에 따라 달라질 수 있습니다.

ROAS ONE은 위 업체에 각 기능 제공에 필요한 데이터만 전송하며, Meta 연동 데이터를 광고 판매나 별도의 사용자 프로파일링 목적으로 제공하지 않습니다.

사용자가 Meta 연동을 직접 승인한 경우에만 다음 정보를 처리합니다.

• 인증 및 권한 정보: Meta 접근 토큰, 토큰 만료 정보, 승인된 권한 범위(ads_read, ads_management, pages_read_engagement, pages_show_list)
• 광고 계정 정보: 사용자가 접근할 수 있는 광고 계정 ID, 계정명, 상태, 통화 정보
• 광고 운영 데이터: 캠페인·광고 세트·광고의 ID, 이름, 상태, 소재 정보, 게재 상태 요약
• 광고 성과 데이터: 노출, 도달, 클릭, 광고비, 전환, 전환값, CTR, CPC, ROAS 등 성과 지표
• 광고 제어 기록: 권한을 보유한 사용자가 요청한 광고 ON/OFF 변경 대상 객체, 요청 대상 상태 및 처리 결과

pages_show_list와 pages_read_engagement는 Meta가 ads_management에 요구하는 의존 권한입니다. ROAS ONE은 이 권한으로 Facebook Page 게시물·댓글·메시지를 수집하거나 사용하지 않습니다.

Meta 기본 프로필 권한이 인증 과정에서 제공되더라도, ROAS ONE은 광고 계정 연결에 필요한 범위 외의 프로필 게시물, 친구 목록 등을 광고 분석에 이용하지 않습니다.

이 데이터는 통합 광고 성과 조회·리포트, 광고 소재 분석, 그리고 권한을 보유한 사용자가 ROAS ONE에서 직접 요청한 캠페인·광고 세트·광고 ON/OFF 변경을 제공하는 데에만 사용합니다. Meta 연동 데이터를 판매하지 않습니다.

ROAS ONE은 사용자가 명시적으로 철회하기 전에도 토큰이 만료되거나 권한이 취소된 경우 추가 Meta API 요청을 중단하고, 재연결 또는 권한 재부여 전에는 광고 조회·제어를 시작하지 않습니다.

ROAS ONE 채널 연동 관리에서 Meta 연결을 해제하면 ROAS ONE에 저장된 Meta 접근 토큰과 로컬 연결 정보가 제거되고 추가 API 조회·제어가 중단됩니다. 다만 Meta 자체에 부여된 앱 권한은 Meta 앱 및 웹사이트 설정에서 ROAS ONE을 별도로 제거해야 완전히 철회됩니다.

사용자가 Google 계정 연동을 직접 승인한 경우에만 아래 정보를 처리합니다.

• Google 계정 기본 정보: 연동 계정 확인을 위한 이메일, 이름, 프로필 정보
• Google Analytics: 사용자가 선택한 GA4 속성의 방문, 세션, 유입 경로, 페이지 참여, 전환 및 매출 리포트
• Google Calendar: ROAS ONE Work에서 사용자가 생성하거나 변경한 업무 일정을 본인 소유 캘린더에 추가, 변경 또는 삭제하기 위한 일정 정보

Google Calendar의 다른 일정은 수집하거나 분석하지 않으며, Google 데이터를 광고에 사용하거나 판매하지 않습니다. 연동 데이터는 사용자가 요청한 기능을 제공하는 목적에만 사용하고, 법령상 의무가 있는 경우를 제외하고 제3자에게 이전하지 않습니다.

연동 토큰과 관련 데이터는 서비스 제공에 필요한 기간 동안 보호하여 보관합니다. 사용자는 ROAS ONE에서 연동을 해제하거나 Google 계정의 연결 관리 화면에서 접근 권한을 철회할 수 있으며, 계정 삭제 또는 삭제 요청 시 관련 데이터를 지체 없이 삭제하거나 익명화합니다.

ROAS ONE의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 이전은 Google API Services User Data Policy와 Limited Use 요구사항을 준수합니다.

개인정보 관련 문의는 sachaone41@gmail.com 으로 보내주세요.