STARTMKTG 개인정보 처리방침

시행일자: 2026년 8월 14일

스타트마케팅(이하 "회사")은 STARTMKTG(이하 "서비스")를 운영함에 있어 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 회사는 이 개인정보처리방침을 통해 개인정보가 어떤 목적으로 처리되고, 어떻게 보호되는지를 안내합니다.

제1조(개인정보의 처리 목적 및 항목)

회사는 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.

  1. Google 로그인 및 계정 관리
    • 처리 항목: 이메일 주소, 이름, 프로필 이미지 등 로그인 정보
    • 처리 목적: 회원 식별, 가입 및 로그인, 계정 관리, 부정이용 방지, 공지 및 고객 안내
  2. 회원, 프로젝트 및 사업자 정보 관리
    • 처리 항목: 마케팅 업무 관련 프로필 정보(마케터 유형, 목표 등), 프로젝트 정보, 멤버 및 권한 정보, 사업자명·사업자등록번호 등 사업자 정보
    • 처리 목적: 회원 프로필 관리, 프로젝트 생성 및 협업, 사업자 정보 확인 및 관리
  3. 마케팅 업무 데이터 관리
    • 처리 항목: 마케팅 플랜, 마케팅 전략, UTM, 키워드, 랜딩페이지, 댓글, 첨부파일 등 이용자가 입력하거나 업로드한 마케팅 업무 자료
    • 처리 목적: 해당 기능의 제공, 저장, 조회, 공유 및 협업
  4. 결제 및 구독
    • 처리 항목: 결제자 정보, 이메일 주소, 결제금액, 결제일시, 결제수단 정보 일부, 구독 상태, 환불 및 취소 내역
    • 처리 목적: 유료 구독 결제, 정기결제, 결제내역 확인, 환불 처리, 부정결제 방지
    • 회사는 카드번호, CVC 등 민감한 결제수단 정보를 원칙적으로 직접 저장하지 않으며, 결제 및 환불은 토스페이먼츠를 통해 처리됩니다.
  5. 외부 광고 및 분석 서비스 연동
    • 처리 항목: 이용자가 연결한 외부 광고·분석 서비스(예: Google Ads, Meta Ads, 네이버 광고 등)의 광고계정 정보 및 광고·분석 데이터
    • 처리 목적: 외부 서비스 연결, 광고 및 마케팅 성과 조회, 리포트 및 분석 기능 제공
    • 회사는 이용자가 해당 외부 서비스에서 연결을 승인한 범위에서만 처리합니다.
  6. STARTMKTG Analytics
    • 처리 항목: 방문, 세션, 페이지 이용, 이벤트·전환 등 서비스 분석 정보
    • 처리 목적: 웹사이트 방문 및 마케팅 성과 분석, 리포트 제공
  7. 서비스 이용 과정에서 생성되는 접속 및 행태정보
    • 처리 항목: 서비스 이용 및 방문 분석 정보, 접속 정보
    • 처리 목적: 서비스 제공 및 개선, 보안, 장애 대응, 부정이용 방지
  8. 선택적 이메일 마케팅
    • 처리 항목: 이메일 주소
    • 처리 목적: 광고성 정보 전송
    • 광고성 이메일은 관련 법령에 따라 이용자의 사전 동의를 받은 경우에 한하여 발송합니다.

제2조(개인정보의 처리 및 보유기간)

회사는 개인정보 수집 및 이용 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.

  1. 회원 계정 정보: 회원 탈퇴 시까지
  2. 프로젝트 데이터: 해당 프로젝트를 이용하는 동안
  3. 삭제된 프로젝트: 삭제 후 60일 동안 복구할 수 있으며, 복구 기간이 지나면 영구 삭제합니다.
  4. 프로젝트 분석 데이터: 해당 프로젝트가 영구 삭제될 때 함께 삭제합니다.
  5. 표시·광고에 관한 기록: 6개월
  6. 계약 또는 청약철회 등에 관한 기록: 5년
  7. 대금결제 및 재화 등의 공급에 관한 기록: 5년
  8. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

관계 법령에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보관할 수 있습니다.

제3조(개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

  1. 법령에 특별한 규정이 있거나 수사기관, 법원, 감독기관 등으로부터 적법한 절차에 따른 요청이 있는 경우
  2. 이용자가 직접 외부 광고 또는 분석 서비스 연결을 요청한 경우

이용자가 외부 광고·분석 서비스(예: Google Ads, Meta Ads, 네이버 광고 등)를 연결하면, 해당 기능 제공에 필요한 범위에서 해당 서비스 제공자에게 정보가 제공되거나 해당 서비스로부터 데이터가 수집될 수 있습니다. 이 연동은 이용자가 권한을 부여한 범위에 따릅니다.

회사는 외부 연동을 통해 조회한 광고·분석 데이터를 제3자에게 판매하지 않으며, 서비스 내 리포트, 분석 및 마케팅 업무 지원 목적으로만 이용합니다.

제4조(개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부에 위탁합니다. 회사는 위탁계약 체결 시 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 정하고 관리, 감독합니다.

국내 수탁업체는 다음과 같습니다.

  1. 토스페이먼츠: 결제 처리, 정기결제, 환불 처리
  2. 국세청 관련 서비스: 사업자 정보 확인

국외이전이 함께 발생하는 수탁업체는 제5조에서 별도로 안내합니다.

회사가 위탁한 업무와 관련 없는 서비스를 이용하지 않는 경우, 해당 수탁업체에 개인정보가 제공되지 않을 수 있습니다.

제5조(개인정보의 국외 이전)

회사는 개인정보를 국외의 다른 사업자에게 제공하지 않습니다. 다만, 서비스 제공에 관한 계약 이행을 위하여 다음과 같이 개인정보 처리 업무의 일부를 국외에 위탁하거나 보관합니다. 정보주체는 고객문의 채널을 통해 이전 중지를 요청할 수 있으나, 서비스 제공에 필수적인 이전인 경우 서비스 이용이 제한될 수 있습니다.

관련된 서비스를 이용하지 않는 경우에는 해당 수탁업체에 개인정보가 제공되지 않을 수 있습니다.

  1. Supabase, Inc.
    • 이전받는 자 : Supabase, Inc.
    • 목적 : 회원 인증, 데이터 보관, 파일 저장 등 서비스 제공에 필요한 클라우드 인프라 운영
    • 이전 항목 : 회원 계정 정보, 프로젝트 및 사업자 정보, 마케팅 업무 데이터, 댓글 및 첨부파일, 결제·구독 관련 기록, 외부 연동 정보, 분석 데이터, 서비스 이용 기록
    • 이전 국가 : 미국
    • 이전 시기 및 방법 : 서비스 이용 시 암호화된 네트워크(TLS/SSL)를 통해 이전
    • 보유 및 이용기간 : 서비스 이용 또는 위탁계약 종료 시까지 등 관련 정책에 따른 기간
  2. Vercel Inc.
    • 이전받는 자 : Vercel Inc.
    • 목적 : 서비스 호스팅 및 운영
    • 이전 항목 : 서비스 이용 과정에서 생성되는 접속 정보 및 서비스 제공에 필요한 처리 데이터
    • 이전 국가 : 미국
    • 이전 시기 및 방법 : 서비스 이용 시 암호화된 네트워크(TLS/SSL)를 통해 이전
    • 보유 및 이용기간 : 서비스 이용 또는 위탁계약 종료 시까지 등 관련 정책에 따른 기간
  3. Resend, Inc.
    • 이전받는 자 : Resend, Inc.
    • 목적 : 이메일 발송
    • 이전 항목 : 이메일 주소 및 이메일 발송에 필요한 정보
    • 이전 국가 : 미국
    • 이전 시기 및 방법 : 서비스 이용 시 암호화된 네트워크(TLS/SSL)를 통해 이전
    • 보유 및 이용기간 : 이메일 발송 및 위탁업무 수행에 필요한 기간
  4. Google LLC
    • 이전받는 자 : Google LLC
    • 목적 : Google 로그인, 이용자가 연결한 광고·분석 서비스 연동, 서비스 이용 분석
    • 이전 항목 : 로그인 정보, 연동 계정 정보, 광고·분석 정보
    • 이전 국가 : 미국
    • 이전 시기 및 방법 : 서비스 이용 시 암호화된 네트워크(TLS/SSL)를 통해 이전
    • 보유 및 이용기간 : 서비스 연동 종료 시까지 또는 해당 사업자의 정책에 따른 기간
  5. Meta Platforms, Inc.
    • 이전받는 자 : Meta Platforms, Inc.
    • 목적 : 이용자가 연결한 Meta Ads 계정 연동 및 광고 데이터 조회·분석
    • 이전 항목 : 연동 계정 정보, 광고 데이터
    • 이전 국가 : 미국
    • 이전 시기 및 방법 : 서비스 이용 시 암호화된 네트워크(TLS/SSL)를 통해 이전
    • 보유 및 이용기간 : 서비스 연동 종료 시까지 또는 해당 사업자의 정책에 따른 기간

Google 로그인 및 서비스 인프라(Supabase, Vercel) 이전은 서비스 제공에 필요합니다. 외부 광고·분석 연동 및 이메일 발송은 해당 기능을 이용하는 경우에 한하여 이전됩니다.

제6조(쿠키 및 행태정보)

회사는 서비스 제공에 필요한 범위에서 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다. 사용 목적은 다음과 같습니다.

  1. 로그인 상태 유지
  2. 서비스 설정 유지
  3. 서비스 이용 및 방문 분석

이용자는 브라우저 설정을 통해 쿠키를 삭제하거나 저장을 거부할 수 있습니다. 쿠키 저장을 거부할 경우 로그인 유지, 설정 저장, 분석 기능 등 일부 서비스 이용이 제한될 수 있습니다.

회사는 현재 이용자에게 맞춤형 광고를 직접 제공하거나, 광고 리타게팅을 목적으로 행태정보를 이용하지 않습니다.

제7조(이용자의 권리와 행사 방법)

이용자는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있는 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구
  5. 동의 철회
  6. 회원 탈퇴

이용자는 서비스 내 기능 또는 제10조의 개인정보 보호책임자 연락처를 통해 권리를 행사할 수 있습니다. 회사는 관련 법령에 따라 지체 없이 조치합니다.

회사는 권리 행사를 요청한 자가 본인이거나 정당한 대리인인지 확인할 수 있습니다.

제8조(개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

  1. 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
  2. 종이 문서 형태의 개인정보는 분쇄하거나 소각합니다.
  3. 관계 법령에 따라 보관이 필요한 정보는 별도의 저장공간에 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.

제9조(개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 취합니다.

  1. 개인정보 접근 권한의 제한 및 관리
  2. 개인정보 처리 담당자 최소화
  3. 전송 구간의 암호화
  4. 인증정보 등 중요 정보의 안전한 저장
  5. 접속 기록의 보관 및 관리

제10조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의와 불만 처리를 위하여 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자 성명: 이시진 소속: 스타트마케팅 이메일: hello.startmktg@gmail.com

이용자는 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

제11조(권익침해 구제 방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회, 대검찰청, 경찰청 등 관계 기관에 문의할 수 있습니다.

제12조(개인정보 처리방침의 변경)

회사는 관련 법령, 서비스 내용, 개인정보 처리 방식 변경에 따라 개인정보 처리방침을 변경할 수 있습니다. 변경이 있는 경우 서비스 화면 또는 공지사항을 통해 안내합니다.

회사는 이용자가 과거에 적용된 개인정보처리방침을 확인할 수 있도록 이전 버전을 보관하고 열람할 수 있는 방법을 제공합니다.

부칙

이 개인정보 처리방침은 2026년 8월 14일부터 시행합니다.

개인정보 처리방침 (2026년 8월 14일) - STARTMKTG