개인정보처리방침

가. 회원(광고주 임직원) 정보, 회사가 개인정보처리자

• 이메일, 비밀번호(일방향 암호화), 이름, 소속, 회원 식별·인증, 서비스 제공, 고지 목적으로 처리하며 회원 탈퇴 시까지 보유합니다(관계 법령상 보존 의무 기간은 별도).
• 서비스 이용기록, 접속 IP, 접속기록, 보안, 부정이용 방지, 법정 접속기록 보관 목적으로 1년 이상 보관합니다(개인정보의 안전성 확보조치 기준).

나. 광고주 고객 정보, 회사가 수탁자(개인정보 보호법 제26조)

회사는 광고주(테넌트)로부터 다음 정보의 처리를 위탁받아 보관·분석합니다. 이 정보의 개인정보처리자는 각 광고주이며, 정보주체의 열람·삭제 요청은 해당 광고주를 통해 처리됩니다.

• 고객 이름·전화번호·이메일(전부 암호화 저장), 회원 구분, 주문 이력, 고객·매출 분석 대시보드 제공 (마케팅 성과 분석 목적의 위탁 처리)

다. Datawave Pixel 행동정보, 쿠키리스 수집

광고주 웹사이트에 설치되는 Pixel 스크립트는 다음을 수집합니다.

• 페이지 주소, 유입 경로(UTM), 기기 유형, 화면 크기, 체류시간, 클릭 위치, 스크롤 깊이, 전환 이벤트
• 수집하지 않는 것: 쿠키, IP 주소(저장하지 않음), 이름·연락처 등 식별정보, 입력 폼 내용
• 방문자 구분은 해당 브라우저의 localStorage에 저장되는 무작위 식별자(dw_vid)로만 이루어지며, 사이트 간 추적에 사용되지 않습니다.

회사는 다음 업무를 외부에 재위탁합니다. 재위탁 시 위탁 광고주에게 고지합니다.

• 클라우드 인프라: Amazon Web Services (서울 리전)
• AI 분석 처리: OpenAI, 분석 요약 생성 시 통계적 지표만 전송하며 고객 식별정보는 전송하지 않습니다.

회사는 법령에 근거한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

• 위탁받은 광고주 고객 정보: 위탁 계약 종료 또는 광고주의 파기 요청 시 지체 없이 파기합니다. 광고주가 보존기한(예: 최종 거래 후 5년, 전자상거래법 제6조 참고)을 설정한 경우 기한 도래 시 자동 파기합니다.
• 파기 방법: DB에서 영구 삭제(복구 불가)하며, 접속기록 등 법정 보존 항목은 보존 기간 경과 후 삭제합니다.

• 고객 식별정보(이름·전화번호·이메일) 전체 암호화 저장(대칭키 암호화), 암호화 키 분리 보관
• 권한 기반 접근통제: 마스킹 기본 제공, 원문 열람은 관리자 권한 한정, 열람·파기 시 접속기록 자동 기록(1년 이상 보관)
• 전송구간 TLS 암호화, 일 1회 자동 백업, 침입 대비 운영 알림 체계
• 개인정보취급자 최소화 및 연 1회 내부 교육

• 회원: 계정 설정 또는 아래 연락처를 통해 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 광고주 고객: 해당 쇼핑몰(광고주)에 요청하시면, 광고주의 지시에 따라 회사가 지체 없이 처리합니다.

• 성명·직책: 추후 공지
• 연락처: mkt@bgrow.co.kr
• 권익침해 상담: 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972)

본 방침의 변경 시 시행 7일 전(중요한 변경은 30일 전) 서비스 공지사항을 통해 고지합니다.

공고일: 추후 공지 / 시행일: 2026년 8월 5일