포원셀프 — 광고 대행 · 카페24 매출 리포트 · 대표님 앱
개인정보처리방침
최종 갱신: 2026-10-12 · 운영: 포원셀프
1. 무엇을 위해 쓰나요 (처리 목적)
쇼핑몰의 일별 매출·환불·방문자·신규회원을 자동으로 모아 한 표로 보여 드리고(카페24 앱), 포원셀프에 광고를 맡기신 쇼핑몰은 여기에 광고 성과(광고비 대비 매출)를 더해 대시보드와 카카오톡으로 보고하기 위해서입니다. 또 광고를 맡기신 쇼핑몰 대표님과 대표님 앱(포원셀프 앱)으로 소통하고 광고 세팅·조정 요청을 처리하기 위해서입니다.
2. 어떤 정보를 다루나요 (처리 항목)
- 메타(인스타그램) 광고: 광고비·노출·클릭·구매 성과 같은 숫자, 광고계정·캠페인·페이지 ID
- 스레드(Threads) 같이 올리기: 연결한 스레드 계정의 아이디·사용자 이름·접근 토큰, 그리고 인스타그램에서 옮겨 올린 게시물의 글과 스레드 주소. 연결한 계정 주인의 게시물만 다루며, 다른 사람의 스레드 정보는 읽거나 저장하지 않습니다. 스레드 앱 설정에서 권한을 지우면 토큰을 즉시 폐기합니다
- cafe24 쇼핑몰: 일별 결제·주문·환불 금액과 건수(합계), 방문자 수·신규회원 수(합계), 상품명·상품코드
- 수집하지 않는 것: 쇼핑몰 구매자의 이름·연락처·주소·이메일 — 저장하지 않습니다(집계 후 즉시 폐기). 메타 이용자 정보는 아래 인스타그램 자동 DM에서 적은 범위만 다룹니다
2-1. 인스타그램 자동 DM (광고 대행 상담 문의)
포원셀프가 운영하는 인스타그램 계정의 게시물에 안내된 키워드로 댓글을 남기시면, 상담 안내 DM을 보내 드립니다. 먼저 댓글이나 DM을 주신 분께만 보내며, 그 뒤 대화는 담당자가 이어받습니다.
- 다루는 정보: 인스타그램 아이디, 인스타그램이 주는 대화 식별값, 남기신 댓글·DM 내용, 우리 계정 팔로우 여부(예/아니오), 알려 주신 쇼핑몰 주소
- 쓰는 곳: 문의에 답하고 광고 대행 상담을 안내하는 데에만 씁니다. 판매·제3자 제공·광고 타깃에 쓰지 않습니다. 새 문의가 오면 담당자 업무용 메신저(텔레그램)로 아이디·쇼핑몰 주소·남기신 말 앞부분이 알림으로 전달됩니다
- 보관 기간: 댓글·DM 기록은 90일 뒤 자동 삭제, 상담 후보 정보(아이디·쇼핑몰 주소·남기신 말)는 마지막으로 처리한 뒤 1년이 지나면 자동 삭제합니다(다른 도구로 들어온 문의도 같음)
- 카페24 앱·소개 페이지 상담 요청: 카페24 앱 화면이나 소개 페이지(/intro)에서 [상담 요청]을 누르시면 적어 주신 연락처·메모·쇼핑몰 이름(카페24 앱은 쇼핑몰 아이디)을 받아, 담당자가 전화로 광고 대행 상담을 드리는 데에만 씁니다. 담당자 텔레그램으로 알림이 가고, 보관·삭제는 위 상담 후보 정보와 같습니다(1년)
- 지우기: 그 DM 대화나 contact@foroneself.co.kr 로 요청하시면 바로 지웁니다
- 광고를 맡기신 업체 계정: 업체가 요청하면 그 업체 인스타그램 계정에서도 같은 기능을 운영할 수 있습니다. 이때 포원셀프는 업체를 대신해 처리하며, 업체가 쓰고 승인한 문구만 보내고 위와 같은 보관 기간·삭제 원칙을 지킵니다
2-2. 대표님 앱 (포원셀프 앱 — 광고를 맡기신 쇼핑몰 대표님과의 소통)
- 다루는 정보: 이름(부르실 호칭), 앱 아이디(우리가 정한 임의 숫자 6자리), 숫자 4자리(해시로 바꿔 저장하고, 화면·기록에 원래 숫자를 남기지 않음), 대화 글, 올리신 사진·영상, [요청] 버튼 기록(예산·켜기·끄기 등), 알림 종류 설정, 폰 알림을 보내기 위한 기기 알림 주소와 브라우저 정보, 로그인 유지 쿠키(180일)
- 목소리는 받지 않습니다: '말로 쓰기'는 폰·브라우저의 음성 인식 기능(보통 구글 음성 서비스)이 글자로 바꾸고, 우리 서버에는 바뀐 글자만 옵니다
- 쓰는 곳: 담당 마케터와 AI 담당 '포원이'가 답을 드리고, 광고 세팅·조정 요청을 처리하고, 광고 보고와 알림을 보내는 데에만 씁니다
- 보관 기간: 이름과 숫자 4자리는 탈퇴하시면 바로 지웁니다(가입·요청 기록에 남은 이름도 함께). 대화 글·올리신 사진·영상·요청 기록은 업체 업무 기록으로 대행 계약이 끝난 뒤 1년까지 보관하고 자동으로 지웁니다(광고 변경 승인 기록은 날짜·금액만 남기고 내용은 지움). 직원 화면의 알림 기록은 90일 뒤 지워집니다. 메타 광고계정에 올라간 광고 소재는 업체 광고계정에 남으며, 업체가 메타 광고 관리자에서 지울 수 있습니다
- 탈퇴: 앱 [설정 → 앱 그만 쓰기(탈퇴)]에서 바로 할 수 있습니다
3. 어떻게 연결되나요
메타는 만료 없는 시스템 사용자 토큰(프로그램용 출입증)으로, cafe24는 각 몰 운영자가 직접 동의한 OAuth로 연결됩니다. 모든 연결은 정식 공식 API로만 이뤄지며, 어떤 계정 정보도 수정하지 않습니다(읽기 위주).
4. 얼마나 보관하나요
앱을 사용하는 동안(광고 대행 업체는 계약 기간 동안) 보관하며, 회계 목적상 집계 숫자는 최대 5년까지 둘 수 있습니다. 연결을 해제하면 발급받은 토큰을 즉시 폐기합니다.
5. 처리 위탁·국외 이전 (AI·알림·광고 집행)
수집한 정보를 판매하지 않습니다. 서비스를 하려고 아래 회사에 필요한 만큼만 보내 처리를 맡기며, 모두 인터넷 암호화 연결로 필요할 때마다 보냅니다. 받은 회사는 처리한 뒤 자기 정책에 따라 보관·삭제합니다.
- Anthropic, PBC (클로드 AI) · 미국: 대표님 앱 대화 글, 업체 광고 숫자·광고세트 이름, 최근 대화 — AI 담당 '포원이'의 답을 만들기 위해
- Google LLC (제미나이 AI) · 미국: 올리신 사진·영상, 광고 문구용 상품 정보 — 상품 찾기·사진 편집·광고 문구를 위해. 주문·구매자 정보와 계정 비밀 정보는 보내지 않습니다
- Google LLC (파이어베이스 클라우드 메시징)와 브라우저 알림 서비스(구글·애플·모질라·마이크로소프트) · 미국 등: 기기 알림 주소, 알림 제목·내용 — 폰 알림을 보내기 위해
- Telegram · 해외: 업체 이름, 대표님 호칭, 요청·문의 내용 — 담당 직원 업무 알림을 위해. 텔레그램으로 이미 나간 알림 글은 탈퇴 뒤에도 텔레그램에 남을 수 있습니다(우리 툴 안의 기록에서는 이름을 지웁니다)
- Meta Platforms (페이스북·인스타그램) · 미국: 광고 소재(사진·영상)·문구·예산 — 대표님이 맡기신 광고를 업체 광고계정에 집행하기 위해
국외로 보내는 것을 원하지 않으시면 앱 대신 담당자와 카카오톡·전화로 소통하실 수 있습니다. 이 경우 AI 답변과 앱 알림은 받으실 수 없습니다.
6. 보호 조치
전송 구간 암호화(HTTPS), 접근 통제, 비밀 정보(토큰·키)의 분리 보관을 적용합니다.
7. 데이터 삭제·문의
삭제 요청과 방법은 데이터 삭제 안내를 참고하세요. 기타 문의는 포원셀프 담당자(contact@foroneself.co.kr).
8. 이용자의 권리
언제든 내 정보를 보여 달라고(열람), 고쳐 달라고(정정), 지워 달라고(삭제), 쓰지 말라고(처리 정지) 요구하실 수 있습니다. contact@foroneself.co.kr 로 알려 주시면 지체 없이 처리합니다. 대표님 앱의 숫자 4자리 바꾸기와 탈퇴는 앱 [설정]에서 바로 하실 수 있습니다.
9. 개인정보 보호책임자
문재호(대표) · contact@foroneself.co.kr
Summary for reviewers (EN): This service provides a daily sales report for cafe24 shops (orders, refunds, visitors, new members — read-only OAuth scopes granted by the shop owner) and, for shops that run ads with 포원셀프, ad performance from the Meta Marketing API (ads_read, ads_management via a system user token). It stores only aggregate numbers (daily spend, revenue, order/visitor counts) and account/campaign IDs, and does not store shop customers' personal data (name, phone, address).
Instagram auto-DM: when a person comments a keyword on our own Instagram professional account, we send them a private reply and continue the conversation (instagram_manage_comments, instagram_manage_messages). For this we store the person's Instagram username, Instagram-scoped ID, the comment and message text, whether they follow our account, and the shop URL they share. Comment/DM records are deleted automatically after 90 days; sales-lead records one year after they were last handled; both immediately on request. New inquiries are announced to our staff on a work messenger (Telegram) with the username, shop URL and the beginning of the message. This data is used only to answer the inquiry — never sold, shared with third parties or used for ad targeting. When a client shop asks us to run the same feature on its own Instagram account, we process the data on the shop's behalf, send only messages the shop approved, and apply the same retention and deletion rules.
Owner app (Android app and /app): for shop owners who hired us, we store their name, an app ID (random 6 digits), a hashed 4-digit PIN (never shown or logged), chat messages, uploaded photos/videos, request records, notification settings, a device push token and a 180-day login cookie. Voice is never received — the phone's speech recognition turns it into text on the device side and only the text reaches us. Name and PIN are deleted immediately when the owner leaves the app (Settings → Leave); chat, uploads and request records are kept as the client's business records until one year after the agency contract ends, then deleted automatically. Processors (international transfer): Anthropic (US, AI replies), Google (US, Gemini analysis and Firebase Cloud Messaging), browser push services, Telegram (staff alerts), Meta (running the ads the owner requested). Privacy officer: Jaeho Moon (CEO), contact@foroneself.co.kr.
Instagram auto-DM: when a person comments a keyword on our own Instagram professional account, we send them a private reply and continue the conversation (instagram_manage_comments, instagram_manage_messages). For this we store the person's Instagram username, Instagram-scoped ID, the comment and message text, whether they follow our account, and the shop URL they share. Comment/DM records are deleted automatically after 90 days; sales-lead records one year after they were last handled; both immediately on request. New inquiries are announced to our staff on a work messenger (Telegram) with the username, shop URL and the beginning of the message. This data is used only to answer the inquiry — never sold, shared with third parties or used for ad targeting. When a client shop asks us to run the same feature on its own Instagram account, we process the data on the shop's behalf, send only messages the shop approved, and apply the same retention and deletion rules.
Owner app (Android app and /app): for shop owners who hired us, we store their name, an app ID (random 6 digits), a hashed 4-digit PIN (never shown or logged), chat messages, uploaded photos/videos, request records, notification settings, a device push token and a 180-day login cookie. Voice is never received — the phone's speech recognition turns it into text on the device side and only the text reaches us. Name and PIN are deleted immediately when the owner leaves the app (Settings → Leave); chat, uploads and request records are kept as the client's business records until one year after the agency contract ends, then deleted automatically. Processors (international transfer): Anthropic (US, AI replies), Google (US, Gemini analysis and Firebase Cloud Messaging), browser push services, Telegram (staff alerts), Meta (running the ads the owner requested). Privacy officer: Jaeho Moon (CEO), contact@foroneself.co.kr.
문의: 포원셀프 담당자 · contact@foroneself.co.kr