본문 바로가기
ASAP-AD
PRIVACY

개인정보처리방침

해쓰(HAES)는 아삽애드의 회원가입, 문의, 상담, 계약, 작업 진행 및 결제에 필요한 개인정보를 최소한으로 처리합니다. 이 방침은 개인정보 보호법 제30조에 따라 정보주체의 권리와 회사의 보호조치를 안내합니다.

공고일
2026년 7월 23일
최초 시행일
2022년 1월 7일
먼저 확인해 주세요. 아삽애드는 고객 전용 화면에서 영상·이미지·원본 파일을 직접 업로드받거나 웹하드처럼 보관하지 않습니다. 카드번호·유효기간·CVC 같은 결제수단 인증정보와 외부 로그인 계정의 비밀번호도 회사가 직접 저장하지 않습니다. 정기결제에는 결제대행사가 발급한 비식별 결제수단 식별값과 승인 결과만 이용합니다. 현재 맞춤형 광고를 위한 추적 쿠키는 사용하지 않습니다.

1. 개인정보의 처리 목적, 항목 및 보유기간

회사는 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기하고, 다른 법령에 따라 보존해야 하는 정보는 해당 목적에만 사용하도록 분리하여 보관합니다.

개인정보 처리 목적, 항목, 법적 근거 및 보유기간

구분
서비스 문의·상담
처리 항목
필수: 회사·브랜드명 또는 개인 표기, 담당자명, 연락처, 선호 연락 방식
선택: 관심 플랜·작업, 견적 선택 내역, 희망 시작 시점, 상품·채널 URL, 문의 내용
목적·근거
문의 확인, 상담, 견적 안내 및 회신 / 정보주체의 동의
보유기간
수집일로부터 6개월
구분
제작 파트너 지원
처리 항목
필수: 이름, 이메일, 연락처, 선호 연락 방식, 지원 분야, 경력 구간, 가능 작업량, 포트폴리오 URL, 사용 도구, 자기소개
선택: 동의한 경우 지원 페이지 유입 경로
목적·근거
지원자 확인, 포트폴리오·유급 테스트 검토, 파트너 등록 여부 안내 및 연락 / 정보주체의 동의
보유기간
수집일로부터 6개월. 파트너로 등록되면 계약·정산에 필요한 정보는 별도 안내와 계약에 따른 기간
구분
크리에이터 초대·계정·업무 배정
처리 항목
초대 이메일, 회원 식별값, 크리에이터·작업자 식별값, 역할·권한 상태, 초대·수락·철회·최근 로그인 시각, 배정 프로젝트와 진행·정산 기록
목적·근거
승인된 제작 파트너 본인 확인, 최소 권한 부여, 프로젝트 배정·인계, 접근 통제와 정산 / 계약 체결·이행 및 정당한 이익
보유기간
계정·계약 종료 및 정산 완료 시까지. 초대·권한 감사기록은 종료 후 3개월 이내 가명처리·삭제하되 세무·분쟁 기록은 법정 기간
구분
회원가입·로그인
처리 항목
회원 식별값, 로그인 방식, 이메일, 외부 계정 제공자와 제공자별 이용자 식별값, 동의한 경우 이름·닉네임·프로필 이미지, 고객·크리에이터 역할과 계정 상태, 가입·최근 로그인 시각
목적·근거
계정 생성, 본인 인증, 고객·크리에이터 전용 화면 제공, 권한 확인과 부정 이용 방지 / 계약 체결·이행 및 동의
보유기간
회원탈퇴 시까지. 인증·보안 기록은 탈퇴 후 3개월 이내 삭제하되 법정 보존기록은 예외
구분
계약·고객 관리 및 작업 제공
처리 항목
회사·브랜드명, 담당자명·이메일·전화번호, 플랜, 멤버십 시작·종료일과 다음 결제일, 제작예산·차감 원장, 작업 요청·피드백·참고 URL·진행 상태, 서비스 이용 기록
목적·근거
계약 체결·이행, 고객 확인, 작업 관리, 산출물 전달, 고객지원 / 계약 체결·이행
보유기간
계약 종료 및 정산 완료 시까지. 분쟁 대응이 필요한 작업·상담 기록은 종료 후 3년 이내
구분
약관·정책 동의 이력
처리 항목
회원·주문 식별값, 비가역 동의 주체 식별값, 동의 문서 종류·버전과 동의 시각
목적·근거
유효한 동의 확인, 맞춤 제작 착수 확인, 이용자 요청 및 분쟁 대응 / 계약 이행·법적 의무
보유기간
계약 또는 청약철회 등에 관한 기록과 함께 5년
구분
월간 멤버십 결제수단 등록·정기결제·해지·환불
처리 항목
주문번호, 구매자명·이메일·전화번호, 상품명, 이번·다음 결제금액과 결제일, 결제수단 종류·비식별 등록 식별값, 정기결제·해지 상태, 승인/취소 시각, 결제 거래 식별값, 영수증 URL, 필요한 경우 환불계좌 정보
목적·근거
결제수단 등록, 정기결제 승인·재시도, 해지·취소·환불, 거래 확인, 중복·부정거래 방지 / 계약 이행·법적 의무
보유기간
대금결제·공급 기록 5년. 환불계좌는 환불 완료 후 지체 없이 삭제
구분
세금계산서·증빙
처리 항목
상호, 사업자등록번호, 대표자명, 사업장 주소, 담당자 이메일·연락처, 거래 내역
목적·근거
세금계산서·현금영수증 발행 및 세무 처리 / 법적 의무
보유기간
관계 법령에서 정한 기간
구분
서비스 이메일
처리 항목
수신자명·이메일, 회원·주문 식별값, 안내 내용, 발송·도달·반송·수신거부 상태
목적·근거
로그인 링크, 계약·작업·결제·정책 변경 등 필수 안내 / 계약 이행·법적 의무
보유기간
각 계약·거래 기록의 보유기간 또는 발송 목적 달성 시까지
구분
고객문의·분쟁 대응
처리 항목
담당자명, 연락처, 문의·불만 내용, 주문·작업·결제 내역, 처리 결과
목적·근거
문의 처리, 분쟁 대응 및 권리구제 / 계약 이행·정당한 이익
보유기간
처리 완료 후 3년 또는 관계 법령상 기간
실제 운영 결제창에 입력하는 카드번호, 유효기간, CVC, 카드 비밀번호 등 결제수단 인증정보는 결제대행사와 결제수단 제공사로 직접 전송됩니다. 회사는 결제 결과, 거래 식별정보와 정기결제에 필요한 비식별 결제수단 식별값만 전달받습니다. 테스트 결제정보로 실제 멤버십이나 제작예산을 활성화하지 않습니다.

3. 개인정보의 수집 방법

  • 홈페이지 문의 폼, 회원가입, 로그인, 고객 전용 작업 요청 화면을 통한 직접 수집
  • 제작 파트너 지원 폼과 포트폴리오 외부 링크 제출을 통한 직접 수집
  • 이메일·카카오톡·전화 상담, 견적서·계약서 작성 과정에서 수집
  • 이용자가 선택한 외부 로그인 제공자로부터 동의한 계정정보 수신
  • 운영 개시 후 결제대행사와 결제수단 제공사로부터 결제수단 등록·정기결제·해지·취소·환불 처리 결과 수신
  • 서비스 이용 과정에서 접속·인증·보안 정보가 자동 생성되는 방식

4. 이메일·외부 계정 로그인

  1. 이메일 일회용 링크 로그인 시 회사는 이메일 주소와 인증 결과를 처리하며, 로그인용 링크는 지정된 시간과 용도 안에서만 사용할 수 있도록 운영합니다.
  2. Google·Kakao 로그인을 선택하면 해당 제공자의 동의 화면에서 확인한 계정 식별값, 이메일 및 선택 항목이 Supabase 인증 시스템을 거쳐 회사에 전달됩니다. 제공 항목은 제공자 설정과 이용자 동의에 따라 달라질 수 있습니다.
  3. 회사는 로그인에 불필요한 연락처 목록, 게시물 또는 외부 계정 비밀번호를 요구하지 않습니다. 필수 계정정보 제공에 동의하지 않으면 해당 로그인 방식 대신 이용 가능한 다른 인증 방식을 선택할 수 있습니다.
  4. 외부 로그인 연결 해제는 해당 제공자의 설정에서 할 수 있습니다. 아삽애드 계정과 개인정보 삭제를 원하면 고객 전용 화면의 회원탈퇴 또는 고객센터를 통해 별도로 요청해야 합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 사전에 별도로 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우, 급박한 생명·신체·재산상 이익을 보호하기 위해 필요한 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

결제, 인증, 데이터베이스 운영 및 이메일 발송을 위해 회사의 지시에 따라 처리하는 사업자는 아래 처리업무 위탁에 해당합니다. 각 외부 로그인 제공자가 이용자로부터 직접 수집하는 정보는 해당 제공자의 방침을 따릅니다. 새로운 제3자 제공이 발생하면 제공받는 자, 목적, 항목 및 보유기간을 사전에 알리고 필요한 동의를 받습니다.

6. 개인정보 처리업무의 위탁

회사는 안정적인 서비스 제공을 위해 아래 업무를 위탁합니다. 위탁계약 또는 서비스 약정에는 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독 및 파기 의무를 반영하고 실제 사용하는 기능에 필요한 최소 정보만 전송합니다.

개인정보 처리 수탁자와 위탁업무

수탁자
Google LLC
위탁업무
Google Apps Script·Google Sheets를 이용한 문의 및 제작 파트너 지원 접수·관리
처리 정보
문의 입력 항목, 제작 파트너 지원정보·포트폴리오 링크, 동의 시각, 선택 동의한 유입 경로
수탁자
Supabase Pte. Ltd.
위탁업무
회원 인증, 고객·계약·작업·동의·결제 및 제작 파트너 지원 데이터베이스 호스팅
처리 정보
회원·계약·작업·동의·거래 정보, 제작 파트너 지원정보
수탁자
Plus Five Five, Inc. (Resend)
위탁업무
로그인 링크와 계약·작업·결제 등 서비스 이메일 발송
처리 정보
수신자명·이메일, 메시지 내용, 발송 상태
수탁자
주식회사 페이플 (도입 예정)
위탁업무
계약·연동 완료 후 결제수단 등록, 정기결제 승인·해지, 거래 확인, 취소·환불 처리
처리 정보
구매자·주문·결제 정보와 결제수단 인증정보. 운영 개시 전에는 전송하지 않음
수탁자
Cloudflare, Inc.
위탁업무
웹사이트 전송, 보안, 네트워크 보호 및 오류 대응
처리 정보
접속 IP, 요청 URL·헤더, 브라우저·기기 및 보안 로그
주식회사 페이플은 정기결제 도입을 위해 검토·연동 중인 예정 수탁자입니다. 현재 이 표의 기재만으로 위탁계약 체결이나 실제 개인정보 전송이 시작되었다는 뜻은 아닙니다. 계약, 보안 검토와 운영 설정을 마친 뒤 실제 처리 개시일·항목·보유기간을 다시 확인하여 이 방침에 반영하고 필요한 안내 또는 동의를 진행합니다.

승인된 크리에이터에게 작업을 배정하는 경우 비밀유지·개인정보 보호 의무를 부과하고 전용 계정에서 해당 프로젝트에 필요한 최소 정보만 제공합니다. 배정·계약 종료 또는 역할 철회 시 접근권한과 세션을 회수합니다. 이용자의 비공개 원문 자료나 개인정보는 생성형 AI 도구에 기본적으로 입력하지 않습니다.

7. 개인정보의 국외 이전

회사는 회원 인증, 고객 데이터 관리, 이메일 발송 및 웹 보안에 필요한 범위에서 아래와 같이 개인정보를 국외로 처리위탁·보관할 수 있습니다. 서비스 제공에 필요한 처리는 개인정보 보호법 제28조의8 제1항에서 정한 근거와 절차에 따라 진행하며, 선택 기능은 별도 동의를 받습니다.

개인정보 국외 이전 현황

이전받는 자·국가
Google LLC · 미국
googlekrsupport@google.com
이전 항목
문의 입력 항목, 제작 파트너 지원정보·포트폴리오 링크, 동의 시각·선택 유입정보, Google 로그인 선택 시 계정 식별값·이메일·동의한 프로필 정보
목적·보유기간
문의·제작 파트너 지원 접수 및 Google 계정 인증 / 접수정보 6개월, 로그인 정보는 회원탈퇴 시까지
시점·방법·거부
문의·제작 파트너 지원 제출 또는 Google 로그인 시 암호화된 네트워크로 전송 / 접수하지 않거나 다른 로그인 방식을 선택할 수 있음
이전받는 자·국가
Supabase Pte. Ltd. · 싱가포르
privacy@supabase.io
이전 항목
회원·인증, 계약·작업·동의·거래 정보, 제작 파트너 지원정보
목적·보유기간
인증·데이터베이스 운영 / 제1항의 각 보유기간. 고객 데이터베이스는 대한민국 서울 리전에 우선 저장
시점·방법·거부
회원가입·로그인 및 서비스 이용 시 암호화된 네트워크로 전송 / 거부 시 회원 전용 기능 이용이 제한되며 비회원 상담 가능
이전받는 자·국가
Plus Five Five, Inc. (Resend) · 미국
support@resend.com
이전 항목
수신자명·이메일, 로그인·계약·작업·결제 안내 내용과 발송 상태
목적·보유기간
서비스 이메일 발송 / 발송 목적과 계약관계 동안 보관하고 서비스 계약 종료 후 원칙적으로 90일 이내 삭제
시점·방법·거부
이메일 발송 시 암호화된 네트워크로 전송 / 거부 시 이메일 기능이 제한되며 가능한 경우 고객센터로 대체 안내 요청
이전받는 자·국가
Cloudflare, Inc. · 미국
dpo@cloudflare.com
이전 항목
접속 IP, 요청 URL·헤더, 브라우저·기기 및 보안·오류 정보
목적·보유기간
웹사이트 전송, 공격 방어, 장애 대응 / 실시간 처리하며 회사가 보관하는 보안·오류 로그는 원칙적으로 30일 이내
시점·방법·거부
웹사이트 접속 시 암호화된 네트워크로 전송하며 가까운 글로벌 엣지에서 처리될 수 있음 / 거부 시 웹사이트 이용이 제한되며 전화·카카오톡 상담 가능
회사는 실제 프로젝트 리전, 서비스 설정과 수탁자 변경을 정기적으로 확인합니다. 이전 국가, 항목 또는 보유기간이 달라지는 경우 이 방침을 먼저 갱신하고 관계 법령에 따라 공지 또는 동의를 진행합니다.

8. 작업 자료와 외부 공유 링크의 처리

  1. 웹사이트와 고객 전용 화면은 영상·이미지·원본 파일을 직접 업로드받지 않습니다. 작업 요청 설명, 참고 URL, 파일명 등 제작에 필요한 최소한의 메타정보만 데이터베이스에 기록합니다.
  2. 대용량 자료는 이용자가 선택한 카카오톡, 이메일 또는 외부 클라우드 공유 링크로 전달합니다. 각 채널과 외부 저장공간에서 처리되는 정보는 해당 제공자의 개인정보처리방침과 이용자 설정을 따릅니다.
  3. 회사가 제작을 위해 내려받은 작업용 사본은 접근권한을 제한하고, 최종 납품 또는 계약 종료 후 원칙적으로 30일 이내 삭제합니다. 수정 대응이나 분쟁 처리를 위해 더 필요한 경우 사유와 기간을 안내합니다.
  4. 작업에 불필요한 주민등록번호·건강정보 등 고유식별정보나 민감정보를 보내지 않아야 합니다. 이를 확인한 경우 회사는 작업에 사용하지 않고 안전한 삭제 또는 재전달을 요청합니다.

9. 개인정보의 파기 절차 및 방법

  1. 보유기간 만료, 처리 목적 달성, 회원탈퇴 또는 동의 철회 등 파기 사유가 발생한 개인정보를 확인합니다.
  2. 법령에 따라 보존할 정보는 별도의 저장영역이나 접근권한으로 분리하고 해당 목적 외로 이용하지 않습니다.
  3. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  4. 백업본은 서비스별 백업 주기에 따라 순차적으로 덮어쓰거나 삭제되며, 삭제 전에는 복구 목적 외로 이용하지 않습니다.
  5. Google Sheets에 보관되는 온라인 문의 및 제작 파트너 지원정보는 수집일로부터 6개월이 지나면 정기 삭제하도록 운영합니다.
  6. 회원탈퇴가 완료되면 로그인 프로필과 탈퇴 사유 원문을 제거하고, 무작위 감사 식별값만 최대 3개월 보관한 뒤 삭제합니다.
  7. 고객 운영 연락처와 작업 원문은 계약·작업·분쟁 대응 보유기간이 지난 뒤 활성 이용기간, 미완료 작업, 미정산 결제가 없는지 다시 확인하고 원문을 파기한 뒤 무작위 대체값으로 가명처리합니다. 결제·계약 등 법정 보존기록은 접근 목적을 분리하고, 해당 법정 기간이 끝나면 별도 파기 절차로 처리합니다.

10. 정보주체와 법정대리인의 권리 및 회원탈퇴

정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 수신 거부 및 회원탈퇴를 요구할 수 있습니다. 고객 전용 화면에서 제공되는 기능 또는 고객센터 이메일로 접수할 수 있으며, 회사는 본인이나 정당한 대리인 여부를 확인한 뒤 관계 법령에서 정한 기한 안에 처리합니다.

  • 접수처: support@asap-ad.com · 010-4894-2659
  • 대리인이 행사하는 경우 위임장 등 권한을 확인할 수 있는 자료를 요청할 수 있습니다.
  • 다른 법령에서 보존하도록 정한 정보는 삭제·처리정지 요구가 제한될 수 있으며 그 사유와 보존기간을 안내합니다.
  • 회원탈퇴 후에도 결제·계약·청약철회 등 법정 보존기록은 분리하여 해당 기간 동안 보관합니다.
  • 회원탈퇴 요청 즉시 고객 전용 화면 접근과 로그인 세션을 중지하며, 본인 확인과 진행 중 계약·정산 확인 후 인증계정을 삭제합니다.
  • 크리에이터가 계정 삭제를 요청하면 신규 배정 권한과 세션을 먼저 회수하고 진행 작업 인계·정산을 확인합니다. 이후 인증계정과 프로필을 삭제하되 세무·계약·분쟁 기록은 분리하여 법정 기간 동안 보관합니다.
  • 회사는 개인정보를 이용한 완전 자동화 의사결정만으로 이용자에게 법적·중대한 영향을 주는 처리를 하지 않습니다.

11. 자동으로 수집·저장되는 정보와 거부방법

회사는 현재 맞춤형 광고나 제3자 행동 분석을 위한 추적 쿠키를 사용하지 않습니다. 로그인, 서비스 보안 및 화면 상태 유지를 위해 아래 정보가 제한적으로 처리될 수 있습니다.

자동으로 수집 또는 저장되는 정보

정보
접속 IP 또는 일방향 변환값
목적
비정상 요청·공격 방지, 동의·거래 기록 확인
보유기간·거부방법
목적에 따라 10분 이내 임시 처리 또는 보안 로그 최대 3개월
정보
로그인 세션 쿠키·토큰
목적
회원 인증과 세션 보호
보유기간·거부방법
로그아웃, 만료 또는 회원탈퇴 시 삭제. 차단 시 회원 기능 이용 제한
정보
외부 로그인 요청 상태값
목적
로그인 위조·요청 변조 방지
보유기간·거부방법
인증 완료 또는 짧은 유효시간 경과 후 삭제
정보
무작위 문의 제출 식별값
목적
중복 제출 방지
보유기간·거부방법
브라우저 sessionStorage에서 최대 30분 또는 세션 종료 시 삭제
정보
이벤트 배너 닫기 여부
목적
같은 브라우저 세션에서 닫은 배너를 다시 표시하지 않음
보유기간·거부방법
브라우저 세션 종료 시 삭제
정보
접속 시각, 요청 URL, 브라우저·기기, 오류·보안 로그
목적
서비스 장애 대응과 보안
보유기간·거부방법
원칙적으로 30일 이내. 법령상 접속기록은 해당 기간

브라우저 설정에서 쿠키나 사이트 데이터를 삭제·차단할 수 있습니다. 다만 필수 인증정보를 차단하면 로그인, 문의 중복 방지 또는 일부 화면 상태 유지 기능이 원활하지 않을 수 있습니다. 결제창과 외부 로그인 제공자가 직접 사용하는 저장 장치는 각 사업자의 방침을 따릅니다.

12. 만 14세 미만 아동의 개인정보 처리

아삽애드는 사업자와 업무 담당자를 주된 대상으로 하며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.

13. 개인정보의 안전성 확보조치

  • 개인정보 취급자와 관리자 접근권한을 업무상 필요한 최소 범위로 제한
  • Supabase Row Level Security 등 회원별 데이터 접근통제와 관리자 영역의 별도 인증
  • 전송 구간 암호화, 인증 토큰 보호 및 비밀정보의 서버 환경변수 분리
  • 중요 작업의 권한 확인, 접속기록 점검, 보안 업데이트와 취약점 관리
  • 결제수단 인증정보 비저장, 중복·위변조 거래 검증 및 접근 가능한 거래정보 최소화
  • 수탁자 관리·감독, 개인정보 보호 교육 및 사고 대응 절차 운영

14. 개인정보 보호책임자와 권익침해 구제방법

개인정보 처리에 관한 문의, 불만, 열람청구 및 피해구제 요청은 아래 담당자에게 접수할 수 있습니다.

개인정보 보호책임자
허서연 대표
담당부서
아삽애드 고객센터
이메일
support@asap-ad.com
전화
010-4894-2659

회사의 답변으로 해결되지 않거나 별도의 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

15. 개인정보처리방침의 변경

법령, 서비스 또는 개인정보 처리업무가 변경되면 이 방침도 수정될 수 있습니다. 중요한 변경은 시행일 7일 전부터 홈페이지에 안내하고, 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전에 알리겠습니다. 이전 방침은 고객센터를 통해 요청할 수 있습니다.

최초 시행일: 2022년 1월 7일 · 현행 방침 공고일 및 개정 시행일: 2026년 7월 23일