개인정보 처리방침

1. 서론 및 글로벌 범위

본 개인정보 처리방침은 Hero Invest Ltd(「Tecrube」, 「당사」)가 운영하는 tecrube.com, 서브도메인, 대시보드, API, 앱, 플러그인 및 마케팅 자동화/광고 관리 서비스(총칭 「서비스」)에 적용됩니다.

터키, EEA, 영국, 미국, 중동, 아시아태평양을 포함한 전 세계 사용자를 대상으로 합니다. 더 엄격한 강제 현지법(KVKK, GDPR, UK GDPR, CCPA/CPRA 등)이 우선하며, 그렇지 않으면 본 방침이 적용됩니다.

서비스를 사용하거나 개인정보를 제공하면 본 방침을 읽고 이해한 것으로 봅니다. 동의하지 않으면 서비스를 사용하지 마세요.

2. 컨트롤러 및 연락처

컨트롤러: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. 공식 연락처: info@tecrube.com.

개인정보 요청, 침해 통지, 문의는 info@tecrube.com 으로만 접수합니다. 신원 확인 없이는 완료되지 않습니다.

업로드한 제3자 데이터(고객, 리드, 목록)에 대해 계약과 실질적 통제에 따라 귀하가 컨트롤러, Tecrube가 처리자가 될 수 있습니다.

EU 대리인(GDPR 제27조): Hero Invest Ltd은(는) 유럽연합에 설립되어 있지 않습니다. GDPR 제27조에 따라 EU 대리인이 지정되면 그 명칭과 연락처가 회사 정보와 이 절에 기재되며, 그때까지 EU의 정보주체는 모든 요청을 info@tecrube.com으로 보낼 수 있습니다. 유럽경제지역에서 영국으로의 이전은 영국에 대한 유럽연합 집행위원회의 적정성 결정에 근거합니다.

3. 정의

「개인정보」: 식별되거나 식별 가능한 자연인과 관련된 모든 정보.

「처리」: 수집, 저장, 변경, 이전, 삭제를 포함한 개인정보에 대한 모든 작업.

「고객 데이터」: 연결 계정에서 서비스로 업로드하거나 가져오는 콘텐츠 및 개인정보.

「계정 데이터」: 구독, 청구, 신원, 지원 및 사용 기록.

4. 수집하는 데이터 범주

신원 및 연락처: 이름, 이메일, 전화, 회사, 직함, 국가/지역, 언어.

계정 및 거래: 역할, 세션, 요금제, 청구/세무 데이터, 결제 상태. 전체 카드번호는 결제사가 처리하며 Tecrube는 저장하지 않습니다.

서비스 및 연동: Setup, 분석, 관리, Ads, 성장, 아웃리치, 액션 허브 전반 — 연결된 광고·소셜·분석·메시징 계정의 캠페인, 지출, 성과, 오디언스, 콘텐츠, 전환, 재고, 폼, 작업, CRM, 자동화 및 워크스페이스 데이터.

브랜드 및 자산: 브랜드 키트(로고, 색, 글꼴, 톤, 규칙), 크리에이티브, 브리프 및 업로드한 미디어.

메시징 채널: 이메일/SMS/WhatsApp/음성 로그, 통화 녹음 및 전사(사용 시), 채팅/DM 내용, 리드 및 수신자 목록.

측정: 픽셀, CAPI, UET, 서버 측 추적, UTM, 동의 신호 및 관련 이벤트.

지원: 양식, 이메일, 채팅 및 티켓 내용.

기술 및 보안: IP, 기기/브라우저, OS, 리퍼러, 세션 ID, 로그, 쿠키, 오류 기록, 사기/보안 신호.

마케팅 선호: 동의, 수신 거부 및 해당하는 상업 메시지 기록.

5. 데이터 출처

등록, 양식, 지원, 브랜드 키트에서 직접, 기기에서 자동으로, 연결된 제3자 플랫폼, 결제사, 적법한 공개 출처 및 업로드한 목록에서 데이터를 얻습니다.

경쟁 분석 및 유사 도구는 적법한 공개 출처 또는 귀하가 승인한 출처에만 의존합니다. 무단 접근이나 ToS 위반은 귀하의 책임입니다.

제3자 플랫폼 데이터는 해당 약관과 귀하의 권한에 따릅니다. Tecrube는 해당 플랫폼의 불완전·부정확·무단 전송에 책임지지 않습니다.

6. 처리 목적

서비스 제공·구성·보안·개선, 캠페인/자동화/리포팅/CRM/아웃리치/액션 기능 운영, 지원, 청구, 남용·스팸·사기 방지, 법적 의무 이행, 가능한 경우 익명/집계 분석으로 제품 개선.

마케팅 안내는 동의 또는 법이 허용하는 경우에만 하며, 언제든 수신을 거부할 수 있습니다.

결과(ROAS, 매출, 리드 등)를 보장하려고 개인정보를 처리하지 않습니다. 성과 지표는 안내용입니다.

7. 법적 근거(KVKK / GDPR / 유사)

계약 이행, 법적 의무, 정당한 이익(보안, 제품 개선, 네트워크 보호 — 권리를 앞세우지 않음), 필요한 경우 동의.

EEA/영국 이용자에게는 GDPR 제6조 / UK GDPR이 적용됩니다. 민감정보는 기본적으로 처리하지 않으며, 필요 시 명시적 동의 또는 법정 예외가 필요합니다.

통화 녹음, 위치 또는 유사하게 민감한 기능의 현지법상 추가 고지/동의 의무는 귀하에게 있습니다.

동의에 따른 처리는 언제든 철회할 수 있으며 이전의 적법한 처리에는 영향이 없습니다.

8. 자동 처리, 액션 및 AI

서비스는 크리에이티브, 타기팅, 최적화, 채팅/음성 에이전트 및 승인된 자동 액션에 자동화와 AI를 사용할 수 있습니다. 결과는 의사결정 지원 또는 귀하가 승인한 자동화이며 최종 책임은 귀하에게 있습니다.

귀하의 지시에 따라 계정 데이터를 외부 채팅/AI 커넥터(예: ChatGPT/Claude류)에 노출할 수 있으며, 해당 이전 위험은 귀하에게 있습니다.

원칙적으로 법적 또는 이와 유사한 중대한 효과를 내는 완전 자동 결정은 하지 않습니다. 할 경우 이의 및 인간 검토 권리가 유지됩니다.

AI 제공업체(OpenAI, L.L.C. 및 사용 시 Anthropic PBC, 미국)에는 요청한 작업에 필요한 내용만 전송됩니다: 브랜드 프로필, 캠페인 맥락, 답장 초안을 요청한 경우 해당 메시지의 본문. 고객의 이름, 전화번호, 이메일은 전송 전에 마스킹되며(예: “고객 #ab12cd”, “+90 5 * **12”), 메시지 본문 안의 연락처·신원 정보도 같은 방식으로 마스킹됩니다. 이는 국외 이전이며 KVKK 제9조와 GDPR 제5장의 보호 조치에 따라 이루어집니다.

9. 공유, 처리자 및 공개

개인정보를 판매하지 않으며 CCPA/CPRA상 교차 맥락 행동 광고를 위한 「판매」「공유」도 하지 않습니다. 서비스 제공자/필요 공개의 허용 범위는 제외합니다.

공유는 다음에만: (a) 호스팅, CDN, 보안, 모니터링, 결제, 이메일/SMS/WhatsApp/음성, 분석 및 인증 벤더; (b) 연결한 광고/소셜/측정 플랫폼; (c) 계열사(있는 경우); (d) 법적 요구 시 당국; (e) 기업 거래; (f) 권리 보호 — 그리고 필요한 범위만.

벤더와 데이터 처리 약관을 적용합니다. 제3자 플랫폼 정책도 적용되며 Tecrube는 이를 통제하지 않습니다.

아래 하위 처리자는 명시된 목적으로만 데이터에 접근합니다. ‘연결한 경우에만’으로 표시된 처리자는 해당 계정을 연결하지 않는 한 아무 데이터도 받지 않습니다. 이 목록은 제공업체가 추가될 때마다 갱신되며, 변경 사항은 제품 내 알림으로 공지됩니다.

OpenAI, L.L.C. — 텍스트 및 콘텐츠 생성, 분류. 처리 지역: 미국. 이전되는 데이터: 프롬프트 텍스트: 브랜드 프로필, 캠페인 맥락, 그리고 답장 초안을 요청한 경우 해당 메시지의 본문. 고객의 이름, 전화번호, 이메일 주소(메시지 안에 포함된 것 포함)는 전송 전에 마스킹됩니다.

Anthropic PBC — 텍스트 및 콘텐츠 생성, 의사결정 설명. 처리 지역: 미국. 이전되는 데이터: 프롬프트 텍스트: 브랜드 프로필, 캠페인 맥락, 그리고 답장 초안을 요청한 경우 해당 메시지의 본문. 고객의 이름, 전화번호, 이메일 주소(메시지 안에 포함된 것 포함)는 전송 전에 마스킹됩니다.

Google LLC (Gemini API) — 텍스트 생성 및 요약. 처리 지역: 미국 / EU. 이전되는 데이터: 프롬프트 텍스트: 브랜드 프로필, 캠페인 맥락, 그리고 답장 초안을 요청한 경우 해당 메시지의 본문. 고객의 이름, 전화번호, 이메일 주소(메시지 안에 포함된 것 포함)는 전송 전에 마스킹됩니다.

Groq, Inc. — 저지연 텍스트 생성. 처리 지역: 미국. 이전되는 데이터: 프롬프트 텍스트: 브랜드 프로필, 캠페인 맥락, 그리고 답장 초안을 요청한 경우 해당 메시지의 본문. 고객의 이름, 전화번호, 이메일 주소(메시지 안에 포함된 것 포함)는 전송 전에 마스킹됩니다.

OpenRouter, Inc. — 모델 라우팅(관리자가 선택한 경우에만). 처리 지역: 미국. 이전되는 데이터: 프롬프트 텍스트(고객 이름, 전화번호, 이메일 주소는 마스킹됨)로, 선택한 모델에 전달됩니다.

Armitage Labs OÜ (Creem) — 판매 기록 주체(Merchant of Record)로서 주문 처리, 결제 대금 수납, 세금, 청구서 발행 및 환불. 처리 지역: EU. 이전되는 데이터: 이름, 이메일, 국가 및 우편번호, 세금 번호(입력한 경우), 결제 정보(카드 정보는 Tecrübe에 전달되지 않습니다). Creem은 판매 기록 주체로서 자체 개인정보 처리방침에 따라서도 이 데이터를 처리합니다. 이 이전은 서비스 운영에 필요합니다.

Google Ireland Ltd. (Google Ads, Analytics) — 광고 게재 및 성과 측정 — 계정을 연결한 경우에만. 처리 지역: EU / 미국. 이전되는 데이터: 광고 계정 ID, 캠페인 및 전환 데이터(연결한 계정을 통해 전송).

Meta Platforms Ireland Ltd. — 광고 게재, Instagram/Messenger 메시지 — 연결한 경우에만. 처리 지역: EU / 미국. 이전되는 데이터: 광고 계정 ID, 캠페인 데이터, 메시지 내용.

WhatsApp Business Platform (Meta) — 고객 메시지 — 연결한 경우에만. 처리 지역: EU / 미국. 이전되는 데이터: 전화번호 및 메시지 내용.

TikTok Technology Ltd. — 광고 게재 — 연결한 경우에만. 처리 지역: EU / 싱가포르. 이전되는 데이터: 광고 계정 ID 및 캠페인 데이터.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — 광고 게재 및 성과 측정 — 연결한 경우에만. 처리 지역: EU / 미국. 이전되는 데이터: 광고 계정 ID, 캠페인 및 전환 데이터.

로그인 제공업체(Google, Apple, Meta, LinkedIn, X) — 간편 로그인 — 사용하는 경우에만. 처리 지역: 미국 / EU. 이전되는 데이터: 이름, 이메일 및 제공업체 사용자 ID.

DGN Teknoloji A.Ş.(데이터 센터 및 서버 호스팅) — 애플리케이션, 데이터베이스 및 백업이 실행되는 서버 호스팅. 처리 지역: 튀르키예. 이전되는 데이터: 서비스가 처리하는 모든 데이터(비밀번호와 제공업체 비밀 키는 암호화). 이 이전은 서비스 운영에 필요합니다.

서버 자체 메일 서비스(SMTP, 동일 호스팅 내) — 트랜잭션 이메일: 인증, 결제 및 갱신 알림, 경고. 외부 이메일 제공업체를 도입하면 그 이름으로 이 목록에 추가됩니다. 처리 지역: 튀르키예. 이전되는 데이터: 이메일 주소 및 메시지 내용. 이 이전은 서비스 운영에 필요합니다.

10. 국외 이전

데이터는 터키, EEA, 미국 또는 인프라가 있는 다른 국가에서 처리될 수 있습니다. 적정성 결정이 없으면 GDPR SCC, UK IDTA/부속서, KVKK 제9조 및 필요 시 보완 조치를 사용합니다.

이전은 글로벌 SaaS와 통합 플랫폼에 내재할 수 있습니다. 서비스 사용으로 강제 현지 동의 규칙을 전제로 그러한 이전을 인정합니다.

11. 보관

계정과 계약이 유효한 동안, 법정 청구/세무 기간, 분쟁 및 보안 로그에 필요한 범위로 보관합니다.

목적이 끝나면 데이터는 삭제, 파기, 익명화 또는 법적 보관됩니다. 백업 삭제는 합리적 기술 주기 내에 완료됩니다.

자동 삭제 기간: 취소되거나 만료된 세션 기록 30일, 비밀번호 재설정·이메일 인증·권한 부여 기록 7일, 발송된 알림 90일(재설정 링크가 포함된 알림 7일), 어시스턴트(MCP) 호출 기록 1년, 사이트 문의 메시지·어시스턴트 대화·고객 받은편지함 2년(계정 삭제 시 즉시), 대기자 명단 기록 1년. 이후 자동으로 삭제됩니다. 감사 기록은 2년 후 익명화되고 5년 후 삭제됩니다.

삭제 요청은 늦어도 30일 이내에 처리됩니다. 청구서는 당사의 판매 기록 주체(Merchant of Record)인 Creem이 자체 법적 의무에 따라 발행·보관합니다. Hero Invest Ltd은(는) 영국 회사법 및 세법(Companies Act 2006 ss.386–388 및 HMRC 기록 보관 규칙)에 따라 청구 및 회계 기록을 해당 회계 기간 종료일로부터 6년간, 법이 요구하는 데이터로 한정하여 보관합니다. 계정 삭제 시 동의 기록은 입증을 위해 이메일 주소 대신 그 되돌릴 수 없는 해시와 함께 보관됩니다.

12. 보안

TLS, 접근 통제, 인가, 로깅, 적절한 암호화, 환경 분리 및 모니터링을 적용합니다. 어떤 시스템도 100% 안전하지 않습니다.

법령이 요구하는 대로 사고를 통지합니다. 계정 보안(비밀번호, 2FA, API 키)은 귀하의 책임입니다.

13. 귀하의 권리(글로벌)

적용법에 따라: 열람, 정정, 삭제, 제한, 반대, 이동, 동의 철회 및 감독기관 민원(예: 터키 위원회, EEA DPA, ICO).

CCPA/CPRA 등 미국 주법(해당 시): 열람, 삭제, 정정, 판매/공유 거부 및 차별 금지. 요청: info@tecrube.com.

신원을 확인할 수 있습니다. 근거 없거나 반복·과도한 요청은 거부하거나 비용을 받을 수 있습니다. 기한은 적용법(보통 30일 / CCPA 법정 기간)을 따릅니다.

데이터의 기계 판독 가능한 사본은 패널의 설정 › 보안 › “내 데이터 다운로드”에서 ZIP 파일로 받을 수 있습니다(24시간에 최대 3회). 마케팅 이메일 동의는 설정 › 알림 › “마케팅 이메일” 스위치로 언제든 철회하거나 다시 할 수 있으며, 계정·보안·청구 이메일에는 영향이 없습니다.

Meta 계정(Facebook, Instagram, WhatsApp)에서 받은 데이터를 삭제하는 방법은 데이터 삭제 안내 페이지에서 설명합니다.

14. 아동

서비스는 18세 미만을 대상으로 하지 않습니다. 아동 데이터를 고의로 수집하지 않습니다. 오수집 시 삭제합니다. 부모/보호자: info@tecrube.com.

15. 제3자 사이트 및 Do Not Track

외부 링크는 자체 개인정보 관행의 적용을 받으며 Tecrube는 책임지지 않습니다.

브라우저 Do Not Track 신호에 대한 업계 통일 대응은 없으며, 법이 요구하지 않는 한 일률 응답을 보장하지 않습니다.

16. 변경

본 방침을 업데이트할 수 있습니다. 현행본은 「업데이트」 날짜와 함께 게시됩니다. 중대한 변경은 이메일 또는 제품 내 고지로 알릴 수 있습니다.

변경 후 계속 사용은 수락으로 봅니다. 동의하지 않으면 계정을 닫고 서비스 사용을 중단하세요.

17. 연락처

개인정보 및 데이터 요청: info@tecrube.com. 공식 개인정보 고지의 주 채널이기도 합니다.