개인정보 처리방침
주식회사 이즈크래프트(이하 “회사”)는 그로킷(GrowKit) 서비스를 운영하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 모으고, 어떻게 지키고, 언제 지우는지 설명합니다. 일부 외부 플랫폼에는 그로킷 프로(GrowKit Pro) 명칭으로 등록되어 있으며 같은 서비스입니다.
공고일: 2026년 9월 28일
시행일: 2026년 9월 28일
최초 시행일: 2025년 9월 12일
YouTube API Services를 사용하는 유튜브 분석의 공개 데이터 조회, 메모 보관과 삭제 기준은 유튜브 분석 데이터 이용 안내에 명시되어 있으며 이 방침의 일부입니다.
1. 수집과 이용 목적
- 회원 가입, 본인 확인, 부정 이용 방지
- 콘텐츠 생성과 발행 보조: 사업체 정보 기반 초안 생성, 이용자가 승인한 콘텐츠의 연동 채널(Threads 등) 발행, 댓글과 성과 관리
- 네이버 검색광고 운영 보조: 키워드 추천과 등록, 입찰가 자동 조정, 예산 배분, 성과 리포트, 기존 광고 진단
- 네이버 플레이스 연동을 통한 추천 정확도 향상
- 서비스 이용 알림(이메일, 텔레그램)과 고객 문의 응대
- 가입, 로그인, 상담 신청 등 운영에 필요한 사실을 회사 운영자에게 알리는 내부 알림
- 별도로 선택 동의한 회원에게 그로킷 프로와 매니지드 상품, 혜택 안내 및 광고성 이메일 발송
- 유료 플랜 결제, 구독 관리, 환불 처리
- 파워링크 소개 수수료 지급, 사업소득 원천징수 신고와 세금계산서 처리
- 서비스 개선을 위한 이용 통계 분석과 화면 이용 흐름 분석
2. 수집 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 가입과 로그인 | 이메일 주소, 이름 또는 닉네임, 비밀번호(이메일 가입 시, 암호화 저장), 소셜 로그인(카카오, 구글, 애플) 이용 시 해당 회사가 전달하는 계정 식별자와 이름, 이메일 주소, 프로필 사진 주소 | 필수 |
| 사업체 정보 | 상호, 업종, 지역, 홈페이지 주소, 소개와 메모, 시드 키워드, 말투 학습 데이터, 업로드한 사진과 영상, 연결한 네이버 플레이스 정보(상호, 카테고리, 주소, URL) | 선택, 입력한 범위만 |
| SNS 채널 연동 | Meta Threads/Instagram OAuth 액세스 토큰, 채널 ID, 사용자 이름, 프로필 정보 | 토큰은 암호화 저장, 발행과 성과 조회 목적 |
| 네이버 검색광고 연동 | CUSTOMER_ID, API 액세스 라이선스와 비밀키(암호화 저장) 또는 대행 권한 위임 상태 | 광고 운영 보조 목적으로만 사용 |
| 알림 채널 | 이메일 주소, 텔레그램 chat ID | 선택 |
| 동의 기록 | 회원 식별자, 동의 항목과 선택 값, 문구 버전, 저장 시각 및 변경 이력 | 동의와 철회 내역 관리 |
| 마케팅 | 이메일 주소, 닉네임 | 선택, 마케팅 목적 이용과 이메일 수신에 각각 동의한 경우 |
| 시작 설정 | 사업체, 크리에이터, 개인 중 이용 유형, 표시 이름, 홈페이지와 플레이스, SNS 프로필 주소 | 선택, 입력한 범위만 |
| 결제(유료 플랜) | 카드사 이름, 가려 표시한 카드 번호, 정기결제용 빌링키, 결제 승인 번호, 결제 금액과 일시, 구독과 토큰 사용 내역 | 카드 번호 원문과 유효기간 등 민감 결제 정보는 결제대행사만 보관 |
| 파워링크 소개 수수료 | 받는 분 구분(개인, 사업자), 이름 또는 상호, 개인은 주민등록번호(암호화 저장), 사업자는 사업자등록번호와 세금계산서 받을 이메일, 은행, 계좌번호(암호화 저장), 예금주, 소개 링크로 들어온 상담 신청과 소개한 회원의 연결 기록 | 선택, 소개 수수료를 받으려는 회원만. 주민등록번호는 소득세법에 따른 원천징수 신고에만 사용 |
| 자동 생성 | 서비스 이용 기록, 접속 로그, IP 주소, 기기와 브라우저 정보, 쿠키, 화면 이용 기록(클릭, 스크롤, 화면 이동, 입력칸 글자는 가림 처리) | 보안과 품질 개선 목적 |
| 광고 성과 측정 | 페이지 방문과 버튼 클릭 기록, 광고 식별 쿠키, 상담 신청 시 입력한 연락처의 암호화(해시) 값 | 광고를 보고 들어온 방문이 상담으로 이어졌는지 집계, 연락처 원문은 전송하지 않음 |
3. 보유 및 이용 기간
선택 마케팅 정보는 동의 철회 또는 회원 탈퇴 시까지 이용합니다. 비즈니스 허브의 시작 설정과 수신 동의에서 언제든 철회할 수 있으며, 거부하거나 철회해도 기본 서비스 이용에 영향이 없습니다. 동의와 철회 기록은 회원 탈퇴 시 파기합니다.
개인정보는 수집과 이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제와 재화 공급 기록 | 5년 | 전자상거래법 |
| 소개 수수료 지급과 원천징수 기록 | 5년 | 국세기본법, 소득세법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 기록(로그) | 3개월 | 통신비밀보호법 |
탈퇴 또는 연동 해제 시 해당 토큰과 API 키는 지체 없이 삭제하며, 나머지 데이터는 법정 보관 항목을 제외하고 지체 없이 파기합니다. 국외 수탁자에게 보낸 정보의 보관 기간은 6조에 따로 적습니다.
4. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자가 직접 승인한 발행과 광고 집행 과정에서 해당 콘텐츠와 설정값이 연동된 외부 플랫폼(Meta, 네이버)에 전달되는 것은 서비스 이용에 따른 필수 동작입니다. 법령에 근거한 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁
서비스 운영을 위해 다음 업무를 위탁하고 있습니다. 국외에 있는 수탁자는 6조에 이전 항목과 보유 기간을 함께 적습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스와 로그인 인프라 운영 |
| Vercel Inc. | 웹 서비스 호스팅과 웹 이용 통계(Vercel Analytics) |
| Amazon Web Services (AWS) | 백엔드 서버 인프라 운영 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(DeepSeek) | AI 글 생성과 분석, 그로스 대화 처리(기본 AI) |
| OpenAI, L.L.C. | AI 글 생성과 분석(보조 AI), AI 검색 언급 진단, 업로드 사진 분석 |
| Anthropic PBC | AI 글 생성과 분석(보조 AI) |
| TypeSafe AI, Inc. | 그로스 대화의 요청 분류와 사업체 찾기 보조 |
| Groq, Inc. | 영상 레퍼런스의 음성 받아쓰기 |
| Bright Data Ltd. | 공개된 네이버 플레이스 정보 조회용 네트워크 중계 |
| Resend (Plus Five Five, Inc.) | 이메일 알림 발송 |
| Cloudflare, Inc. | 이미지와 영상 파일 저장과 전송 |
| 주식회사 코리아포트원(포트원) | 결제 대행과 정기결제 수단 관리 |
| 엔에이치엔한국사이버결제 주식회사(NHN KCP) | 카드 결제 승인과 정산 |
| Meta Platforms, Inc. | Threads/Instagram 연동 발행, 광고 성과 측정(Meta 픽셀) |
| PostHog, Inc. | 웹 이용 통계와 화면 이용 기록 분석 |
| 네이버 주식회사 | 검색광고 API와 플레이스 연동 |
| Telegram FZ-LLC | 이용자가 켠 텔레그램 알림 발송, 회사 운영자용 내부 알림 발송 |
6. 국외 이전
서비스 운영을 위해 일부 개인정보를 아래와 같이 국외에서 보관하거나 처리합니다(「개인정보 보호법」 제28조의8). 모든 이전은 서비스 이용 중 해당 기능이 동작할 때 암호화된 통신(HTTPS/TLS)으로 전송하는 방식입니다.
| 이전받는 자와 연락처 | 국가 | 이전 일시와 방법 | 이전 항목 | 이용 목적 | 보유와 이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (supabase.com) | 서버는 한국(서울 리전), 운영사는 미국 | 서비스 이용 시 수시로 네트워크 전송 | 계정과 서비스 데이터 일체 | 데이터베이스와 로그인 인프라 운영 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (vercel.com) | 미국 | 웹 접속 시 수시로 네트워크 전송 | 접속 로그, IP 주소, 웹 요청 정보, 방문 페이지와 기기 정보 | 웹 호스팅과 이용 통계 | 위탁 계약 종료 시까지(접속 로그는 각 사 정책에 따름) |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (privacy@deepseek.com) | 중국 | AI 기능을 쓸 때마다 네트워크 전송 | 사업체 정보(상호, 업종, 지역, 소개), 이용자가 입력하거나 고른 글과 키워드, 그로스 대화 내용 | AI 글 생성과 분석, 그로스 대화 처리 | 위탁 계약 종료 시까지(요청 기록 보관은 각 사 정책에 따름) |
| OpenAI, L.L.C. (openai.com) | 미국 | AI 기능을 쓸 때마다 네트워크 전송 | 기본 AI가 응답하지 못할 때의 같은 요청 내용, AI 검색 언급 진단의 질문(상호 포함), 분석을 요청한 업로드 사진 | AI 글 생성과 분석, AI 검색 언급 진단, 사진 분석 | 요청 뒤 최대 30일(남용 감시 목적 보관) 뒤 삭제 |
| Anthropic PBC (anthropic.com) | 미국 | 앞의 두 AI가 응답하지 못할 때 네트워크 전송 | AI 처리에 필요한 사업체 정보와 콘텐츠 | AI 글 생성과 분석 | 요청 뒤 최대 30일(남용 감시 목적 보관) 뒤 삭제 |
| TypeSafe AI, Inc. (privacy@typesafe.ai) | 미국 | 그로스 대화와 사업체 찾기를 쓸 때마다 네트워크 전송 | 그로스 대화 내용, 사업체 찾기에 입력한 상호와 주소 | 요청 분류와 사업체 찾기 보조 | 위탁 계약 종료 시까지(요청 기록 보관은 각 사 정책에 따름) |
| Groq, Inc. (groq.com) | 미국 | 영상 레퍼런스 받아쓰기를 요청할 때 네트워크 전송 | 이용자가 고른 공개 영상의 음성 | 음성 받아쓰기 | 위탁 계약 종료 시까지(요청 기록 보관은 각 사 정책에 따름) |
| Bright Data Ltd. (brightdata.com) | 이스라엘 | 플레이스 정보를 조회할 때 네트워크 전송 | 조회하는 공개 플레이스 주소(이용자 개인정보는 보내지 않음) | 공개 페이지 조회 중계 | 위탁 계약 종료 시까지 |
| Plus Five Five, Inc.(Resend) (resend.com) | 미국 | 이메일 알림을 보낼 때 네트워크 전송 | 이메일 주소, 알림 내용 | 이메일 알림 발송 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (cloudflare.com) | 미국 | 파일을 올릴 때 네트워크 전송 | 이용자가 올린 사진과 영상 | 파일 저장과 전송 | 이용자가 지우거나 회원 탈퇴 시까지 |
| Meta Platforms, Inc. (facebook.com/privacy) | 미국 | 웹 방문과 상담 신청 시 네트워크 전송 | 페이지 방문과 클릭 기록, 광고 식별 쿠키, 상담 신청 시 동의한 경우 연락처의 해시값 | 광고 성과 측정 | Meta 정책에 따름(14조의 방법으로 거부 가능) |
| PostHog, Inc. (posthog.com) | 미국 | 웹 접속 시 수시로 네트워크 전송 | 페이지 방문과 클릭 기록, 화면 이용 기록(입력칸 글자는 가림 처리), IP 주소, 기기와 브라우저 정보 | 이용 통계와 화면 이용 흐름 분석 | 위탁 계약 종료 시까지(수집 기록 보관은 각 사 정책에 따름) |
| Telegram FZ-LLC (telegram.org) | 아랍에미리트 | 알림이 생길 때 네트워크 전송 | 이용자가 켠 알림의 내용, 회사 운영자용 알림에 담기는 가입자와 상담 신청자의 이메일 주소, 이름, 연락처, 상호 | 알림 발송 | 운영자가 알림 메시지를 지울 때까지 |
거부 방법과 효과: 국외 이전을 원하지 않으면 개인정보 보호책임자(support@easecraft.net)에게 알려 주세요. AI 수탁자로의 이전을 거부하면 AI 글 생성, 분석, 그로스 대화 등 AI 기능을 쓸 수 없고, 데이터베이스와 웹 호스팅 수탁자로의 이전은 서비스 제공에 꼭 필요해 거부 시 서비스를 이용할 수 없습니다. PostHog와 Meta로의 전송은 14조의 방법으로 거부할 수 있으며 서비스 이용에는 영향이 없습니다.
7. AI와 자동화 처리 안내
① 콘텐츠 초안, 키워드 추천, 소재 채점, 그로스 대화 등에 AI가 사용되며, 이때 사업체 정보와 관련 콘텐츠가 AI 처리 수탁자에 전송됩니다. 기본 AI는 DeepSeek(중국)이고, 응답하지 못할 때 OpenAI, Anthropic(미국) 순서로 넘깁니다. 그로스 대화의 요청 분류에는 TypeSafe AI(미국)를 씁니다. ② 회사는 API 방식으로만 전송합니다. OpenAI, Anthropic, TypeSafe AI는 API로 받은 데이터를 모델 학습에 쓰지 않는다고 밝히고 있으며, DeepSeek의 학습 이용 여부는 DeepSeek 정책을 따릅니다. ③ 광고 입찰가 조정 등 자동 운영은 이용자가 승인한 예산과 목표 범위에서만 동작하며, 주요 변경은 서비스 내 이력으로 기록됩니다. ④ 이용자는 자동 운영을 설정에서 끌 수 있습니다.
8. 무료 진단과 상담 신청
① 파워링크 무료 진단에 입력한 네이버 API 키는 1회 분석에만 사용하고 저장하지 않습니다. ② 진단 후 상담이나 대행을 신청하는 경우에만 신청자 이름, 연락처, 상호, 문의 내용, CUSTOMER_ID, 진단 요약이 저장되며, 상담 목적 달성 후 파기합니다. 이 항목은 신청 화면에서 개인정보 수집과 이용에 동의하신 경우에만 수집하며, 동의를 거부하실 수 있습니다 (거부 시 진단 결과 안내와 상담 연락을 드릴 수 없습니다). ③ 키 자동 인식을 위해 업로드한 화면 캡처 이미지는 키 추출 즉시 폐기하며 저장하지 않습니다. ④ 광고를 보고 방문한 경우 신청 사실이 광고 성과 측정 도구에 함께 기록됩니다 (자세한 내용은 14조).
9. 크롬 확장 프로그램
그로킷 크롬 확장은 이용자가 로그인한 상태에서 네이버 광고 관련 화면의 연결 절차(키 발급, 대행 승인 등)를 돕는 목적에만 동작합니다. 확장은 방문 기록을 수집하지 않으며, 동작 대상 페이지(네이버 광고, 그로킷) 외의 정보를 읽지 않습니다.
10. 정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 서비스 내 설정 화면에서 직접 처리하거나 support@easecraft.net로 요청하면 지체 없이 조치합니다. 법정대리인을 통한 요구도 가능합니다.
11. 계정과 데이터 삭제
① 채널 연동 해제 시 해당 채널의 토큰과 API 키는 지체 없이 삭제됩니다. ② 회원 탈퇴는 계정 화면의 탈퇴 요청 또는 이메일로 신청하며, 요청을 확인한 뒤 법정 보관 항목을 제외한 모든 개인정보를 지체 없이 파기합니다. ③ 삭제 절차의 자세한 안내는 데이터 삭제 안내를 참고하세요.
12. 파기 절차와 방법
① 파기 사유가 발생한 개인정보는 내부 방침에 따라 선별 후 지체 없이 파기합니다. ② 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물 형태는 분쇄 또는 소각합니다. ③ 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다.
13. 안전성 확보 조치
- 비밀번호, 토큰, API 키의 암호화 저장
- 데이터베이스 접근 제어(RLS)와 최소 권한 원칙
- 전송 구간 암호화(HTTPS/TLS)
- 접근 기록 보관과 내부 관리계획 수립과 점검
- 민감 결제 정보의 비보관(결제대행사 위탁)
15. 만 14세 미만
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만의 가입 사실이 확인되면 지체 없이 해당 계정과 정보를 삭제합니다.
16. 개인정보 보호책임자
개인정보 보호책임자: 선우혁(대표이사), 이메일 support@easecraft.net, 전화 031-522-4234
기타 개인정보 침해 신고와 상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
17. 방침 변경 안내
이 방침이 변경되는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 내 공지사항으로 알립니다. 이 방침은 2026년 9월 28일부터 적용되며, 종전 방침(2025년 9월 12일 최초 시행)을 대체합니다.