1. 총칙
메이퍼런스(이하 "회사")는 d.fferLab(디퍼랩) 서비스 제공과 관련하여 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 이 방침을 수립·공개합니다.
2. 수집하는 개인정보의 항목 및 수집 방법
| 회원 가입 | 이메일 주소, 이름, 비밀번호(단방향 암호화 저장) |
| 결제수단 등록 | 카드 빌링키 식별자, 카드 브랜드·발급사·카드번호 끝 4자리 (카드번호 원본은 결제대행사가 보관하며 회사는 보관하지 않음) |
| 광고 계정 연동 | 광고 매체(네이버 검색광고 등) API 접근 정보 (암호화 저장) |
| 서비스 이용 과정 | 접속 로그, IP 주소, 이용 기록 |
이용자(고객사)가 자신의 웹사이트에 설치한 스크립트(SDK)를 통해 해당 사이트 방문자의 정보가 아래와 같이 자동으로 처리됩니다. 부정클릭 방지(디퍼가드)와 방문 분석(디퍼로그)은 목적과 동의 기준이 서로 다릅니다.
| 구분 | 목적 | 처리 항목 | 동의 |
|---|---|---|---|
| 디퍼가드(부정클릭 방지) | 부정클릭·비정상 접근 탐지, 서비스 보안과 부정 이용 방지 | IP 주소, User-Agent, 방문·유입 URL, 접속·클릭 시각, 광고 유입정보, 부정 이용 판별에 필요한 브라우저·기기 환경 신호, 부정 이용 방지용 식별값(브라우저 · 기기 환경 신호로 계산), IP 주소 기반 통신망 유형(모바일망 · 데이터센터 · VPN) 판정 | 분석 동의 여부와 별개로 보안·부정 이용 방지 목적의 최소 정보가 처리될 수 있습니다 |
| 디퍼로그(방문 분석) · 동의 전 또는 거부 | 고객사 자체 방문 분석(식별하지 않는 페이지뷰 수 · 하루 단위 추정 방문자 수) | 방문 페이지, 유입 출처, 방문 시각, 하루마다 바뀌는 익명 값(IP 주소·User-Agent 원본은 저장하지 않음) | 지속적인 브라우저 식별, 세션·재방문·전환 연결을 하지 않습니다 |
| 디퍼로그(방문 분석) · 분석 저장 동의 후 | 고객사 자체 방문·세션·전환 분석 | 사이트별 브라우저 식별값, 방문 페이지·유입정보, User-Agent 기반 브라우저·OS, 화면 크기, IP 주소 기반 지역·통신사 | 이용자가 분석 저장에 동의한 경우에만 활성화됩니다 |
디퍼가드의 부정 이용 방지용 식별값은 같은 기기의 반복 클릭을 가려내는 데에만 쓰며, 방문 분석 · 광고 · 다른 웹사이트 방문과의 연결에는 쓰지 않습니다. 이 값은 접속 때 브라우저가 보내는 환경 신호로 계산하며, 디퍼가드는 방문자 브라우저 저장소에 식별값을 저장하지 않습니다.
이름, 전화번호, 이메일을 수집 항목으로 받지 않으며 GPS 기반 정밀 위치정보는 수집하지 않습니다. 국가·지역 등의 정보는 IP 주소를 바탕으로 추정될 수 있으며, 방문 URL의 질의 문자열은 광고 매개변수만 남기고 수집 단계에서 제거하고, 남긴 광고 매개변수 값 속 이메일·전화번호 형태는 저장 전에 가립니다. 클릭·페이지뷰 기록의 방문 URL 질의(실제 검색어 포함)는 90일 후 삭제합니다.
동의 전 방문은 날마다 바뀌는 익명 값으로 하루 단위 방문자 수만 셉니다. 이 값은 IP 주소와 User-Agent를 그날만 쓰는 비밀값과 섞어 만들고 원본은 저장하지 않으며, 비밀값은 48시간 안에 폐기되어 다른 날의 방문과 연결하거나 사람을 식별할 수 없습니다.
고객사 웹사이트 고지 예시 (이용약관 제9조의2)
스크립트를 설치한 고객사는 자기 웹사이트 개인정보처리방침에 아래와 같은 문구를 넣어 방문자에게 알려야 합니다.
당사는 광고 부정클릭 방지를 위하여 메이퍼런스(d.fferLab · 디퍼랩)의 스크립트를 이용합니다. 이 스크립트는 방문자의 IP 주소, 브라우저 · 기기 정보, 방문 · 클릭 기록과 부정 이용 방지용 식별값을 처리하며, 처리 목적은 부정클릭 탐지 및 차단입니다. 처리 위탁 업체: 메이퍼런스 / 보유 기간: 디퍼랩 개인정보처리방침에 따름.
3. 개인정보의 처리 목적
- 회원 식별, 가입 의사 확인, 계정 관리
- 서비스 제공: 자동입찰 실행, 부정클릭 탐지·차단, 성과 리포트
- 요금 산정·자동 결제·결제 예정 사전 통지·청구 내역 안내
- 서비스 관련 공지, 문의 응대, 부정 이용 방지
- 법령상 의무 이행 (전자상거래 기록 보존 등)
스크립트로 처리한 방문자 정보는 부정클릭 탐지, 서비스 보안 및 고객사 자체 방문·전환 분석 목적으로만 처리하며, 맞춤형 광고나 고객 간 프로파일 결합, 데이터 판매에는 사용하지 않습니다.
4. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다.
| 계약·청약철회 기록 | 5년 (전자상거래법) |
| 대금결제·재화 공급 기록 | 5년 (전자상거래법) |
| 소비자 불만·분쟁처리 기록 | 3년 (전자상거래법) |
| 접속 기록(로그인 IP 등) | 3개월 (통신비밀보호법) |
스크립트(SDK)로 처리한 방문자 정보는 다음 기간이 지나면 가명·축약 처리하거나 삭제합니다.
| 디퍼가드 클릭 원장의 IP·User-Agent·방문 URL 질의 | 90일 후 IP 가명처리, User-Agent 제거, 방문 URL 질의(실제 검색어 포함) 삭제 (광고주가 등록한 키워드는 리포트 집계를 위해 유지 · 별도 법적·분쟁 보존 사유가 없는 개인정보는 남기지 않음) |
| 디퍼가드 페이지뷰 | 90일 후 IP 가명처리, 유입주소는 출처 수준으로 축약, URL 질의 제거 · 400일 후 삭제 |
| 디퍼가드 메일·매체 작업 등 사본 | 종료 건 90일, 미결 검토 30일 후 개인정보 제거 및 상태만 보존 |
| 디퍼가드 기기 식별 신호 | 마지막 사용 후 90일이 지나고 그 기간 방문·클릭 기록이 없으며 평판 점수가 0 이하이고 차단 목록에 없는 신호는 정리합니다. 평판 점수가 0을 넘거나 차단 목록에 있는 신호는 오탐 이의·재발 판정을 위해 마지막 사용 후 최대 400일까지 보관합니다. 광고주가 직접 등록한 차단 목록 항목은 광고주가 해제할 때까지 차단 목록에 남습니다. 기기 신호에는 접속 IP 목록을 저장하지 않습니다 |
| 디퍼로그 상세 방문·세션·문맥·전환 | 90일 후 삭제 (전환 기록은 방문 상세와 함께 90일 후 삭제) |
| 디퍼로그 동의 전 하루 단위 익명 값 | 만드는 비밀값은 48시간 안에 폐기 · 익명 값은 방문 기록과 함께 90일 후 삭제 |
| 디퍼로그 서버 확정 주문·광고비(회계) | 13개월 후 삭제 |
| 개인을 식별하거나 재연결할 수 없는 일별 합계 | 서비스 제공에 필요한 기간 동안 보관하며 개인정보와 다시 결합하지 않음 |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령의 규정에 의거하거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우는 예외로 합니다. 부정클릭 대응 과정에서 광고 매체(네이버)에 부정클릭 의심 IP를 노출 제한 목적으로 등록할 수 있습니다.
6. 개인정보 처리의 위탁
| (주)케이지이니시스 | 신용카드 결제 처리 및 정기결제용 결제수단(빌링키) 관리 |
| (주)코리아포트원 | 결제 연동 중계 및 빌링키 관리 |
| (주)링크허브(팝빌) | 전자세금계산서 발행 |
| Amazon Web Services | 서비스 인프라 운영 및 데이터 보관 (AWS 서울 리전) |
| 이메일 발송 대행 | 서비스 알림·고지 메일 발송 |
위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 책임 부담 등을 명확히 규정합니다.
스크립트를 설치한 고객사는 방문자 정보의 처리위탁을 회사에 맡긴 개인정보처리자입니다. 회사는 수집 정보를 디퍼랩이 관리하는 AWS 서울 리전의 서버에 고객사별로 구분하여 저장하며, 고객사는 자신의 개인정보처리방침에 자동수집 항목과 목적, 보유기간, 회사에 대한 처리위탁 및 분석 저장의 동의·거부·철회 방법을 반영해야 합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 가입 해지(동의 철회)를 요청할 수 있습니다. 개인정보의 열람·정정·삭제·처리정지 요구는 서비스 내 설정 화면 또는 아래 연락처를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
고객사 사이트의 방문자는 고객사가 제공하는 동의 화면에서 분석 저장을 거부하거나 언제든지 철회할 수 있습니다. 거부하거나 철회하면 브라우저 식별값과 전송 대기 기록을 제거하고 이후 방문·세션·전환 연결을 중단합니다. 부정클릭 탐지에 필요한 최소 정보는 보안과 부정 이용 방지 목적으로 계속 처리될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화, 광고 API 접근 정보 암호화(AES-256-GCM) 저장
- 카드번호 미보관 — 결제대행사(PG) 빌링키 방식 사용
- 전송 구간 암호화(HTTPS/TLS), 접근 권한 관리 및 접속 기록 보관
- 조직 단위 데이터 격리 및 역할 기반 접근 통제
10. 쿠키 및 유사 기술
서비스는 로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 디퍼로그는 방문자가 분석 저장에 동의한 경우에만 브라우저 저장소(localStorage)에 사이트별 식별값을 저장합니다. 디퍼가드가 처리하는 브라우저·기기 환경 신호는 부정클릭 판별 목적으로만 사용하며, 맞춤형 광고나 마케팅 목적의 추적에는 사용하지 않습니다.
11. 개인정보 보호책임자
| 성명 | 김지웅 |
| 직책 | 대표이사(CEO) · 개인정보 보호책임자(CPO) |
| 문의 | james.kim@mfference.com |
개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 문의할 수 있습니다.
12. 방침의 변경
이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지사항을 통해 고지합니다. 이용자에게 불리한 변경 또는 중요한 변경은 30일 전에 고지하고 이메일로 개별 통지합니다.
부칙: 이 방침은 2026년 7월 15일부터 시행합니다.