개인정보처리방침
시행일: 2026년 11월 5일
(주)이공이공(EGONGEGONG INC., 이하 「회사」)은 광고 성과 대시보드 EOEO Performance(performance.egongegong.com, 이하 「서비스」)를 운영합니다. 이 방침은 서비스가 처리하는 정보와 그 이유를 설명합니다. Meta, TikTok, LinkedIn, Google, Amazon, Shopify에서 받는 데이터도 이 방침을 따릅니다.
1. 처리 목적
- 광고 계정의 성과와 판매 데이터를 모아 고객사와 사내 담당자에게 대시보드와 리포트로 제공
- 예산과 성과 기준을 벗어난 광고를 사내 담당자에게 알림
- 성과 데이터를 바탕으로 리포트 초안과 분석을 AI로 작성
- 로그인, 권한 확인, 서비스 보안과 운영 기록
2. 처리하는 정보
| 대상 | 항목 |
|---|---|
| 사내 사용자 | 구글 계정의 이메일과 이름, 접속 일시, IP 주소, 브라우저 정보, 서비스 내 활동 기록 |
| 매체 연동 담당자 | 매체가 제공하는 계정 이름·이메일, 액세스 토큰과 리프레시 토큰, 권한 범위, 동의 일시 |
| 광고 계정 | 계정·캠페인·광고 세트·광고의 ID와 이름, 통화, 시간대, 집행 상태, 예산, 광고 문구, 썸네일, 원본 게시물 링크 |
| 광고 성과 | 지출, 노출, 클릭, 영상 조회, 구매 등 전환 수와 금액. 국가·지역·연령·성별로 나눈 집계값 포함 |
| 연동한 Instagram·TikTok·Threads 계정 | 사용자 이름, 팔로워 수, 게시물과 게시물 지표, 팔로워 분포 집계값 |
| 연동한 LinkedIn 회사 페이지 | 페이지 이름, 팔로워 수, 페이지 조회 수, 게시물 본문 · 대표 이미지와 게시물 지표, 팔로워 분포 집계값. 동의한 관리자의 프로필은 받지 않습니다 |
| 자사몰 주문(Shopify) | 주문 ID와 번호, 주문 일시, 결제·배송 상태, 통화, 유입 경로와 UTM, 배송지 국가·주·도시, 상품명·SKU·수량·금액. 주문자 이름, 연락처, 상세 주소는 받지 않습니다 |
| Amazon 판매 실적 | Google Sheets로 받는 ASIN별 주문 수량과 매출 |
Meta에서는 위 항목을 읽기만 합니다. 서비스는 광고를 만들거나 바꾸지 않으며, 광고를 본 개별 이용자의 신원을 받지 않습니다. 만 14세 미만 아동의 정보도 수집하지 않습니다.
3. 이용 제한
- 받은 데이터를 판매하지 않습니다.
- 개인을 대상으로 한 광고 타겟팅이나 프로파일링에 쓰지 않습니다.
- 동의한 광고 계정의 성과 조회와 위 처리 목적 밖으로 쓰지 않습니다.
4. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 액세스·리프레시 토큰 | 연동을 유지하는 동안. 연결 해제를 확인하면 사용을 멈추고, 삭제 요청을 받으면 30일 안에 삭제 |
| 광고 계정·성과·주문·판매 데이터 | 고객사 계약 기간 동안. 계약이 끝나거나 삭제 요청을 받으면 30일 안에 삭제 |
| 서비스 활동 기록 | 1년 |
법령에 따라 보존해야 하는 정보는 그 기간 동안 분리해 보관합니다. 기간이 지난 전자 파일은 복구할 수 없게 삭제합니다.
5. 제3자 제공
광고 성과와 판매 데이터는 해당 브랜드의 고객사 담당자와 회사가 운영하는 사내 시스템에만 제공합니다. 그 밖의 제3자에게는 정보주체의 동의가 있거나 법령이 요구하는 경우에만 제공합니다.
6. 처리 위탁과 국외 이전
| 수탁자 | 업무 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| Vercel Inc. | 웹 서비스 호스팅 | 미국 | 2장의 정보 |
| Railway Corporation | 데이터베이스·수집 서버 운영 | 싱가포르 | 2장의 정보 |
| Google LLC | 구글 로그인, 리포트 초안과 주간 분석 작성(Gemini) | 미국 | 로그인 정보, 브랜드·캠페인 이름과 광고 성과 |
| Anthropic, PBC | 사내 어시스턴트 답변 작성 | 미국 | 사내 사용자 질문, 브랜드·캠페인 이름과 광고·소셜 계정 성과 |
| Slack Technologies, LLC | 사내 담당자 광고 운영 알림 | 미국 | 담당자 이메일, 브랜드·캠페인 이름과 광고 성과 |
이전은 서비스 이용 중 네트워크로 이루어지며, 수탁자는 위 기간 또는 위탁 계약이 끝날 때까지 정보를 보유합니다.
7. 안전성 확보 조치
- 모든 전송 구간에 HTTPS를 사용합니다.
- 토큰은 서버만 읽을 수 있으며 브라우저로 보내지 않습니다.
- 사내 접근은 회사 도메인의 구글 계정으로 로그인한 사용자로 제한하고, 데이터베이스 접근 권한 정책을 적용합니다.
8. 쿠키
로그인 유지, 화면 설정, 하루 첫 접속 기록에 필요한 쿠키만 사용합니다. 광고 쿠키와 외부 분석 도구는 사용하지 않습니다. 브라우저에서 쿠키를 막으면 로그인이 필요한 화면을 쓸 수 없습니다.
9. 연결 해제와 데이터 삭제 요청
다음 두 방법으로 권한을 거두거나 데이터 삭제를 요청할 수 있습니다.
- 권한 해제: Meta 비즈니스 설정 또는 Facebook 설정의 비즈니스 통합 메뉴에서 앱 「gms-performance」를 제거합니다.
- 삭제 요청: dev@egongegong.com로 브랜드 이름과 광고 계정 ID를 보내 주세요. 요청자의 권한을 확인한 뒤 30일 안에 토큰과 해당 계정 데이터를 삭제하고 결과를 회신합니다.
10. 정보주체의 권리
정보주체는 언제든 자신의 정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. dev@egongegong.com로 요청하면 지체 없이 조치합니다. 대리인을 통해서도 요청할 수 있습니다.
11. 개인정보 보호책임자
- 성명: 가준영
- 이메일: dev@egongegong.com
12. 권익 침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 방침 변경
방침을 바꾸면 시행일과 함께 이 페이지에 공개합니다.
Privacy Policy
Effective date: November 5, 2026
EGONGEGONG INC. ((주)이공이공, the “Company”) operates EOEO Performance (performance.egongegong.com, the “Service”), an advertising performance dashboard. This policy explains what information the Service handles and why. It also covers data received from Meta, TikTok, LinkedIn, Google, Amazon and Shopify.
1. Purposes
- Collect ad account performance and sales data and show it to clients and internal staff as dashboards and reports
- Alert internal staff when ads fall outside budget or performance thresholds
- Draft reports and analysis with AI, based on performance data
- Sign-in, permission checks, security and operational records
2. Information we handle
| Subject | Items |
|---|---|
| Internal users | Google account email and name, access time, IP address, browser information, activity within the Service |
| People who connect a platform | Account name and email provided by the platform, access and refresh tokens, granted scopes, consent time |
| Ad accounts | IDs and names of accounts, campaigns, ad sets and ads; currency; time zone; delivery status; budgets; ad copy; thumbnails; links to source posts |
| Ad performance | Spend, impressions, clicks, video views, and conversion counts and values such as purchases, including totals by country, region, age and gender |
| Connected Instagram, TikTok and Threads accounts | Username, follower count, posts and post metrics, aggregated follower demographics |
| Connected LinkedIn company pages | Page name, follower count, page views, post text, lead image and post metrics, aggregated follower demographics. We do not receive the profile of the admin who gave consent |
| Online store orders (Shopify) | Order ID and number, order time, payment and fulfillment status, currency, traffic source and UTM values, shipping country, state and city, product name, SKU, quantity and amount. We do not receive the buyer's name, contact details or street address |
| Amazon sales | Order quantity and sales by ASIN, received through Google Sheets |
We only read these items from Meta. The Service does not create or change ads and does not receive the identity of individual people who saw an ad. We do not collect information from children under 14.
3. Limits on use
- We do not sell the data we receive.
- We do not use it to target or profile individuals.
- We use it only to report on the ad accounts that were authorized and for the purposes above.
4. Retention and deletion
| Information | Retention |
|---|---|
| Access and refresh tokens | While the connection stays active. We stop using a token once we confirm it was disconnected, and delete it within 30 days of a deletion request |
| Ad account, performance, order and sales data | During the client contract. Deleted within 30 days after the contract ends or a deletion request arrives |
| Service activity records | 1 year |
Information that the law requires us to keep is stored separately for the required period. Electronic files are deleted so that they cannot be recovered once the period ends.
5. Sharing with third parties
We share ad performance and sales data only with the client staff of the brand concerned and with internal systems the Company operates. We share with other third parties only with the data subject's consent or when the law requires it.
6. Service providers and international transfers
| Provider | Task | Country | Items transferred |
|---|---|---|---|
| Vercel Inc. | Web hosting | United States | Information in section 2 |
| Railway Corporation | Database and collection servers | Singapore | Information in section 2 |
| Google LLC | Google sign-in; report drafts and weekly analysis (Gemini) | United States | Sign-in information, brand and campaign names, ad performance |
| Anthropic, PBC | Answers from the internal assistant | United States | Internal users' questions, brand and campaign names, ad and social account performance |
| Slack Technologies, LLC | Ad alerts to internal staff | United States | Staff email, brand and campaign names, ad performance |
Transfers happen over the network while the Service runs. Providers keep the information for the periods above or until the service contract ends.
7. Security
- All connections use HTTPS.
- Only servers can read tokens; they are never sent to the browser.
- Internal access is limited to users signed in with a company-domain Google account, and database access policies apply.
8. Cookies
We use only the cookies needed to keep you signed in, remember display settings and record the first visit of the day. We do not use advertising cookies or third-party analytics. Blocking cookies prevents use of pages that require sign-in.
9. Disconnecting and requesting data deletion
You can withdraw access or request deletion in either of these ways.
- Withdraw access: remove the app “gms-performance” in Meta Business Settings or in the Business Integrations menu of your Facebook settings.
- Request deletion: email dev@egongegong.com with the brand name and ad account ID. After confirming your authority, we delete the tokens and that account's data within 30 days and reply with the result.
10. Your rights
You may ask at any time to access, correct or delete your information, or to stop its processing. Email dev@egongegong.com and we will act without delay. A representative may also make the request.
11. Privacy officer
- Name: 가준영
- Email: dev@egongegong.com
12. Remedies (Republic of Korea)
- Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
- Personal Information Infringement Report Center: 118 (privacy.kisa.or.kr)
- Supreme Prosecutors' Office: 1301 (www.spo.go.kr)
- National Police Agency: 182 (ecrm.police.go.kr)
13. Changes
If this policy changes, we will publish the new version and its effective date on this page.