개인정보처리방침

본 방침은 CrossLion 공식 웹사이트와 광고 운영 관리자 화면, 그리고 이와 연계된 광고 계정 리소스 및 광고 운영 대행 서비스에 적용됩니다.

Meta(Facebook, Instagram) 등 제3자 플랫폼이 자체적으로 회원님의 데이터를 처리하는 행위에는 적용되지 않습니다. 해당 플랫폼에서 데이터가 어떻게 이용되는지는 각 플랫폼의 개인정보처리방침을 확인해 주세요.

회원님이 Facebook으로 로그인하고 권한 부여를 완료하면, 당사는 Meta 공식 API를 통해 다음 정보를 수집하여 저장합니다.

• 공개 프로필 — 회원님의 이름과 Facebook 사용자 번호(user ID)
• 비즈니스 관리자(BM) — 회원님이 권한을 가진 BM의 이름과 번호
• 광고 계정 — 회원님이 권한을 가진 광고 계정의 이름, 번호, 통화, 계정 상태 등 기본 정보
• 페이지 — 회원님이 권한을 가진 페이지의 이름과 번호이며, 광고의 게시 주체를 선택하는 데 사용합니다
• 액세스 토큰 — 회원님을 대신하여 Meta API를 호출하기 위한 장기 인증 정보와 회원님이 실제로 부여한 권한 목록

당사는 회원님의 Facebook 비밀번호, 메시지, 친구 목록, 사진첩을 수집하지 않으며, 광고 운영과 무관한 개인정보를 읽지 않습니다.

플랫폼은 Facebook과는 별개의 계정 체계를 운영하며, 이와 관련된 정보는 다음과 같습니다.

• 아이디, 계정 유형(관리자 / 직원), 계정 상태
• 비밀번호 — bcrypt 해시 형태로 저장되며, 당사는 원래의 비밀번호를 복원할 수 없습니다
• 관리자가 입력한 메모 등 보조 정보

계정 보안과 이상 징후 확인, 팀 협업의 추적 가능성을 위해 플랫폼은 다음 정보를 기록합니다.

• 로그인 기록 — 로그인 시각, 최종 활동 시각, 접속 IP, User-Agent, 기기 요약 정보(예: Chrome / macOS)
• 세션 기록 — 현재 접속 중인 로그인 기기이며, 회원님이 관리자 화면에서 확인하고 더 이상 사용하지 않는 기기를 해제하는 데 사용합니다
• 감사 로그 — 모든 쓰기 작업의 이벤트 유형, 작업자, 작업 대상, 시각, 접속 IP, User-Agent

관리자 본인의 작업도 동일하게 기록되며, 로그를 수정할 수 있는 기능은 제공하지 않습니다.

위 정보는 다음 목적으로만 이용합니다.

• 회원님을 대신하여 Meta에서 캠페인·광고 세트·광고를 생성하고 관리
• 회원님을 대신하여 광고 소재를 업로드하고 다크 포스트를 생성
• 성과 데이터와 보고서를 조회하여 회원님에게 제공
• 회원님 명의의 비즈니스 관리자와 광고 계정의 변경 사항 동기화
• 계정 보안 유지, 장애 확인, 법적 의무 이행

당사는 이 정보를 이용자 프로파일링이나 타깃 마케팅에 사용하지 않으며, 어떠한 모델의 학습에도 사용하지 않습니다.

• 회원님의 개인정보나 비즈니스 데이터를 제3자에게 판매하지 않습니다
• 광고 운영 외의 목적으로 회원님의 Facebook 권한 부여 데이터를 공유하지 않습니다
• 회원님의 Facebook 계정 비밀번호를 요구하거나 저장하지 않습니다
• 권한을 부여받지 않은 상태에서 회원님이 당사에 위임하지 않은 광고 자산에 접근하지 않습니다

다음의 경우에 한하여 회원님의 정보가 당사의 시스템 밖으로 전달됩니다.

• Meta 제공 — 회원님이 요청한 광고 작업을 수행하기 위해 관련 데이터가 Meta 공식 API(Graph API / Marketing API)를 통해 전송되며, 이에는 Meta의 데이터 정책이 적용됩니다
• 법령상 요구 — 관계 기관이 법령에 정한 절차에 따라 요구하는 경우, 당사는 법률이 요구하는 범위에서 협조합니다
• 사업 변동 — 합병, 인수, 자산 양도가 발생하는 경우 당사는 이전에 앞서 안내하며, 승계 주체에게 본 방침에 준하는 수준 이상의 보호를 유지하도록 요구합니다

• 데이터는 당사가 직접 운영하는 서버의 PostgreSQL 데이터베이스에 저장하며, 제3자 데이터 플랫폼은 사용하지 않습니다
• Facebook 액세스 토큰은 암호화하여 저장하고, Meta API를 호출할 때만 복호화하여 사용합니다
• 플랫폼 계정 비밀번호는 bcrypt 해시로 저장하며 평문으로 보관하지 않습니다
• 공식 웹사이트와 관리자 화면의 모든 트래픽은 HTTPS로 암호화하여 전송합니다

어떠한 시스템도 절대적인 안전을 보장할 수는 없습니다. 회원님의 권익에 영향을 줄 수 있는 데이터 보안 사고가 발생한 경우, 당사는 상황을 파악하는 대로 영향을 받은 이용자에게 신속히 안내드립니다.

당사는 「목적 달성에 필요한 최소한의 기간」 동안만 데이터를 보유합니다.

Facebook 권한 부여 데이터 — 회원님이 Facebook에서 권한을 해제하거나 당사에 삭제를 요청하시면, 해당 액세스 토큰과 광고 자산 정보가 삭제됩니다.

플랫폼 계정 및 로그 — 계정을 해지하면 계정 정보와 이에 연결된 권한 부여 데이터가 삭제됩니다. 다만 보안 감사와 법적 의무 이행을 위해 일부 작업 로그는 식별 정보를 제거한 뒤 일정 기간 계속 보관될 수 있습니다. 구체적인 보유 기간은 확정되는 대로 본 페이지에 게시하겠습니다.

회원님은 언제든지 다음과 같이 하실 수 있습니다.

• 열람 — 관리자 화면에서 계정 정보, 로그인 기기, 작업 로그를 확인할 수 있습니다
• 정정 — 정확하지 않은 계정 정보의 정정을 당사에 요청할 수 있습니다
• 권한 해제 — Facebook의 「설정 → 비즈니스 통합」에서 본 앱을 삭제할 수 있습니다
• 삭제 — 당사가 저장한 회원님 관련 데이터 전부의 삭제를 요청할 수 있습니다

구체적인 삭제 절차와 처리 기한은 「데이터 삭제 안내」를 참고해 주세요.

공식 웹사이트는 광고를 게재하지 않고 제3자 분석·추적 스크립트를 연동하지 않으며, 추적 목적의 Cookie도 사용하지 않습니다.

광고 운영 관리자 화면은 로그인 상태를 유지하기 위해 회원님의 브라우저 localStorage에 로그인 토큰을 저장합니다. 브라우저 데이터를 삭제하면 로그아웃됩니다.

당사의 서비스는 기업과 전문 광고 운영자를 대상으로 하며, 만 18세 미만의 개인을 대상으로 하지 않습니다. 미성년자의 정보를 수집한 사실이 확인되면 신속히 삭제합니다.

플랫폼을 통해 회원님을 대신하여 Meta에서 광고를 집행하는 과정에는 Meta의 글로벌 인프라로의 데이터 전송이 필연적으로 수반되며, 이에는 Meta의 데이터 정책이 적용됩니다.

회원님이 속한 지역에서 개인정보의 국외 이전에 대해 별도의 요건을 두고 있다면, 이용 전에 이러한 처리 방식이 해당 지역의 법률에 부합하는지 확인해 주세요.

본 방침은 사업과 법령의 변화에 따라 변경될 수 있습니다. 변경 시 본 페이지 상단의 날짜도 함께 갱신되며, 중요한 변경 사항은 별도로 안내드립니다.

본 방침에 대해 궁금한 점이 있거나 위 권리를 행사하고자 하는 경우, 페이지 하단의 연락처로 문의해 주세요.