개인정보 처리방침

This Privacy Policy (the "Policy") describes what data AdMetric LLC ("Operator", "we") processes, for what purposes, how we protect it, and what rights you have. The Policy is drafted in compliance with Russian Federal Law No. 152-FZ "On Personal Data" dated July 27, 2006.

1. 용어

• 운영자 — ООО «Адметрик», ИНН 9726112159.
• 사용자 — 웹사이트 https://admetric.pro 및/또는 플랫폼 https://app.admetric.pro를 이용하는 개인입니다.
• 고객 — 플랫폼 이용 계약을 체결한 법인 또는 개인사업자입니다.
• 플랫폼 — 마케팅 자동화를 위한 AdMetric 서비스입니다.
• 개인정보 — 직접 또는 간접적으로 특정되거나 특정 가능한 개인과 관련된 모든 정보입니다.
• 처리 — 수집, 기록, 저장, 이용, 전송, 삭제 등 개인정보에 대한 모든 행위를 말합니다.
• 쿠키 — 사용자의 브라우저에 저장되는 작은 파일입니다.

2. 처리되는 데이터의 종류

2.1. admetric.pro 웹사이트를 이용할 때

• IP 주소, 국가 및 지역(미국에 위치한 MaxMind GeoLite2 데이터베이스를 통해 IP로 식별);
• 브라우저 정보: User-Agent, 화면 해상도, 언어;
• 쿠키(제5항 참조);
• 내비게이션 이벤트: 방문 페이지, 페이지 전환, 트래픽 출처(UTM 태그).

2.2. 플랫폼 가입 시

• 이메일과 이름;
• 비밀번호(bcrypt 해시로 저장되며 원문은 당사도 확인할 수 없음);
• 고객의 경우: 법인/개인사업자 정보(상호, 사업자 세금번호, 주소, 담당자);
• 계정 로그인 정보(IP, User-Agent, 날짜) — 보안 목적.

2.3. 고객 사이트에 트래커를 설치한 경우

If a Customer installs the AdMetric tracker script on their website, we collect data about visitors to that site (this is third-party personal data processed on behalf of the Customer):

• admetric_vid — 쿠키의 방문자 식별자(유효기간 2년, HttpOnly, SameSite=None);
• fingerprint — 기기 특성의 조합 해시;
• IP 주소 및 IP 기반 위치 정보;
• 이메일과 전화번호 — 고객이 자사 사이트의 identify() 메서드를 통해 전달한 경우(예: 방문자 가입 후);
• 사이트 이벤트: 클릭, 조회, 양식 제출, 전환.

2.4. 광고 플랫폼 및 CRM 연동 시

The Platform connects to 48+ external services via OAuth 2.0 or API key (Yandex Direct, Google Ads, Meta Ads, TikTok Ads, VK, amoCRM, Bitrix24, HubSpot, Salesforce, etc.). From these services we receive:

• 액세스 토큰(refresh / access token) — 암호화되어 저장됨(AES-256);
• 광고 캠페인 통계(예산, 클릭, 노출, 전환);
• 리드 정보(이름, 이메일, 전화번호) — 전환 어트리뷰션용;
• 고객 CRM의 거래 데이터(제3자에게 전달되지 않으며 분석 목적으로만 사용).

2.5. Google 데이터 및 Limited Use

If you connect Google Ads, Google Analytics 4 or Google Search Console, AdMetric accesses Google user data only after your explicit OAuth consent. We use this data to display statistics, build reports, calculate marketing metrics and generate recommendations inside your workspace.

• Google Ads: 캠페인, 광고그룹, 광고, 클릭, 노출, 지출 및 전환 통계.
• Google Analytics 4: 집계된 웹 분석, 이벤트 및 사이트 성과 지표.
• Google Search Console: 검색어, 페이지, 클릭, 노출 및 사이트 순위.
• OAuth 토큰은 암호화되어 저장되며 연동 해제 또는 계정 삭제 시 삭제됩니다.

AdMetric’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, share it with third parties for advertising purposes, or use it to train generalized AI/ML models. Access is limited to authorized workspace users and subprocessors required to operate the service securely.

2.6. 요금제 결제 시

Payments are processed by payment providers (T-Bank Cassa for Russia, PayPal/Stripe for other regions). We receive only the payment ID, masked card number (last 4 digits), and expiration date. Full card details are never stored by AdMetric.

3. 처리 목적

• 플랫폼 접근 제공 및 서비스 제공;
• 계약 체결, 이행 및 종료;
• 보안 확보(해킹 방지, 사용자 행위 감사);
• 전환 어트리뷰션: 클릭 → 방문 → 리드 → 거래 연결;
• AI 콘텐츠 생성(광고 카피, 게시물, 아티클) — 이를 위해 데이터가 Anthropic Claude API(미국)로 전송됩니다;
• 분석 및 플랫폼 개선(익명화된 데이터 기반 집계);
• 캠페인 상태, 오류, 뉴스에 대한 사용자 안내;
• 법률 요건 이행(회계, 세무 보고).

4. 처리의 법적 근거

• 사용자 동의(러시아 연방법 제152호 제6조 제1항 제1호);
• 개인정보 주체가 당사자인 계약의 이행(제6조 제1항 제5호);
• 운영자의 권리와 정당한 이익의 실현(제6조 제1항 제7호) — 분석, 보안, 감사 로그 목적;
• 법률 요건 이행(제6조 제1항 제2호) — 세무 및 회계 보고.

5. 쿠키 및 유사 기술

당사는 admetric.pro 웹사이트와 플랫폼에서 다음과 같은 기술 쿠키를 사용합니다:

You may disable cookies in your browser settings. Some features (such as logging into the Platform) will become unavailable.

6. 보관 기간

• 계정 및 관련 개인정보 — 사용자의 계정 삭제 또는 요청 시까지;
• 트래커 및 분석 이벤트 — 최대 24개월, 이후 집계;
• 연동 OAuth 토큰 — 연동 해제 시까지;
• 보안 감사 로그(로그인, 비밀번호 변경 등) — 12개월;
• 계약 및 결제 서류 — 계약 종료 후 5년(러시아 세법 제23조, 회계에 관한 연방법 제402호);
• 동의 철회 시 — 법령이 더 오래 보관하도록 요구하는 경우를 제외하고 30일 내에 데이터가 삭제됩니다.

7. 제3자에 대한 데이터 제공

당사는 다음 수신자 범주(subprocessor)에 데이터를 전달합니다:

• Anthropic, Inc. (США) — AI 생성을 위한 Claude API의 콘텐츠 처리;
• Cloudflare, Inc. (США) — DDoS 방어, CDN;
• MaxMind, Inc. (США) — IP 기반 위치 확인;
• 결제 제공사: Tinkoff Kassa(러시아), PayPal(미국), Stripe(미국);
• 광고 플랫폼 및 CRM: 고객이 전송하도록 명시적으로 설정한 데이터만 전달됩니다(예: Yandex Metrica 또는 Meta CAPI로 전환 이벤트 전송);
• 국가기관 — 정당한 법적 요청이 있는 경우(법원, 수사위원회, 연방세무청, Roskomnadzor 등).

8. 국경 간 데이터 전송

Some of our subprocessors are located outside Russia (United States). Transfers to the US are performed based on your consent (Art. 12 of 152-FZ). The US is not on the list of countries providing adequate protection, so we enter into agreements with such recipients obligating them to ensure protection at a level no lower than 152-FZ requirements.

For EU/UK users, Standard Contractual Clauses (SCC) as adopted by the European Commission additionally apply.

9. 귀하의 권리

귀하는 다음의 권리가 있습니다:

• 처리 사실 확인 및 처리되는 개인정보의 구성에 대한 정보 수령(제152호 법 제14조);
• 부정확하거나 불완전하거나 불법으로 수집된 개인정보의 정정, 차단 또는 삭제 요구;
• [email protected]로 서면 신청하여 언제든지 처리 동의를 철회할 수 있습니다 — 당사는 30일 내에 데이터를 삭제합니다;
• 구조화된 형식으로 본인 개인정보 사본 수령;
• Roskomnadzor(https://rkn.gov.ru) 또는 법원에 운영자의 행위·부작위에 대한 이의 제기.

For EU/UK residents: you additionally have the rights to data portability (Art. 20 GDPR), to object to processing based on legitimate interest (Art. 21), to restrict processing (Art. 18), and not to be subject to solely automated decision-making (Art. 22). Contact [email protected] to exercise these rights.

For California residents: under CCPA/CPRA you have the right to know, the right to delete, the right to correct, the right to opt-out of the sale or sharing of personal information (we do not sell personal information), the right to limit use of sensitive personal information, and the right to non-discrimination.

10. 보안

Our security measures are disclosed on the /security page: TLS 1.3 encryption (traffic) and AES-256 (OAuth tokens), 2FA, action audit log, workspace-level data isolation, protection against brute-force and DDoS.

11. 연령

The Platform is intended for users aged 16 and older (for EEA/UK) or 13 and older (for the US with parental consent), or 18+ (for Russia). If we learn that we have processed a minor's data without parental or guardian consent, we will delete that data.

12. 정책 변경

We may update this Policy. Material changes will be communicated by email and/or by a banner in the Platform at least 14 days before they take effect.

13. 연락처