개인정보처리방침

1. 개인정보 처리자

회사는 AutoPosting 서비스 제공을 위해 필요한 최소한의 개인정보를 처리합니다. 개인정보보호책임자는 양수열이며, 개인정보 관련 문의는 coffee-shop@naver.com 또는 대표 전화 02-6120-0063으로 접수합니다.

2. 처리하는 개인정보 항목

• 회원가입·로그인: 아이디, 이메일 또는 계정 식별자, 암호화된 비밀번호, 세션 정보, 접속 기록
• 구독·결제: 요금제, 구독 상태, 결제 주문번호, 결제 상태, 결제일, 결제 시 입력한 휴대전화번호, 구독 이용 기간, 서비스 이용·복구 내역
• 서비스 이용: 생성 요청 내용, 프롬프트, 생성 결과, 이미지 파일 또는 이미지 URL, 발행 채널 옵션, 예약·발행 로그, 오류 로그, 사용량 기록
• 채널 연동: 이용자가 직접 등록한 외부 채널 계정 식별 정보, 로그인 또는 연동 상태, 카테고리·게시판 선택 정보, 발행 결과 URL
• 문의 및 고객지원: 이름 또는 계정명, 연락처, 이메일, 문의 내용, 처리 결과
• 자동 수집 항목: IP 주소, 브라우저·기기 정보, 접속 일시, 쿠키 또는 유사 식별자, 보안 이벤트 로그

3. 개인정보 처리 목적

• 회원 식별, 로그인 유지, 부정 이용 방지, 이용권 상태 확인
• 서비스 이용 가능량 표시, 이용·복구 처리, 사용량 산정, 요금제 운영
• AI 콘텐츠 생성, 이미지 생성 또는 추천, 게시 예약, 외부 채널 발행, 발행 결과 관리
• 결제 처리, 환불 처리, 장애 대응, 보안 모니터링, 서비스 안정화
• 공지 전달, 문의 대응, 분쟁 대응, 비식별 이용 통계 확인과 서비스 개선

4. 보유 및 이용 기간

회사는 목적 달성 후 지체 없이 개인정보를 파기합니다. 다만 결제·환불·분쟁 대응, 부정 이용 방지, 관계 법령상 보존 의무가 있는 기록은 아래 기간 동안 별도로 보관할 수 있습니다. 계정 삭제 요청 시 서비스 제공에 필수적인 기록을 제외하고 이용자 식별 정보는 삭제 또는 익명화합니다.

5. 법령에 따른 보관

• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 접속 기록, 세션 기록, 보안 이벤트 로그: 부정 이용 방지와 보안 점검을 위해 필요한 기간. 관계 법령에서 별도 기간을 정한 경우 그 기간을 따릅니다.

6. 제3자 제공

회사는 법령상 근거가 있거나 이용자 동의가 있는 경우를 제외하고 개인정보를 임의로 제3자에게 제공하지 않습니다. 외부 채널 발행을 위해 회원이 직접 연결한 플랫폼에는 회원의 요청에 따라 게시물 내용, 이미지, 링크, 장소 정보 등이 전송될 수 있습니다.

7. 처리 위탁 및 국외 처리 가능성

회사는 서비스 운영에 필요한 범위에서 다음 업무를 외부 서비스에 위탁하거나 이용자의 요청 처리에 필요한 정보를 전송할 수 있습니다. 주요 처리처는 Cloudflare(웹 호스팅, R2 이미지 저장, KV 요청 제한), Supabase(회원·결제·이용량·발행 기록 데이터베이스), PayApp(결제 요청, 승인 통보와 결제 내역 확인), NAVER Cloud Platform(이메일 발송), OpenAI(AI 글·이미지 생성), Pixabay·Pexels(이미지 검색)입니다. 일부 클라우드, AI, 이미지 API 사업자는 국외 서버를 사용할 수 있으며, 이 경우 전송 항목은 서비스 요청 처리에 필요한 정보로 제한하고 보유 기간은 위탁 목적 달성 또는 계약 종료 시까지로 관리합니다.

8. 쿠키와 자동 수집 장치

회사는 로그인 유지, 보안 점검, 이용 통계, 서비스 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지나 일부 기능 이용이 제한될 수 있습니다.

9. 안전성 확보 조치

• 비밀번호와 인증 정보는 평문 저장을 피하고 암호화 또는 해시 처리합니다.
• 운영자 접근 권한은 필요한 계정으로 제한하며, 주요 요청은 서버에서 권한과 입력값을 검증합니다.
• API 키와 민감 정보는 클라이언트가 아닌 서버 환경 변수 또는 보안 저장소에서 관리합니다.
• 불필요한 접근과 비정상 요청을 줄이기 위해 인증, 세션 관리, 요청 제한, 로그 점검을 적용합니다.
• 외부 채널 계정 정보와 토큰은 서비스 목적에 필요한 범위에서만 사용하며, 불필요한 저장을 줄입니다.

10. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 회사는 본인 확인 후 관계 법령에 따라 지체 없이 처리하며, 처리 결과를 등록된 연락 수단 또는 문의 접수 수단으로 안내합니다. 법령상 보관이 필요한 정보는 해당 기간 동안 제한적으로 보관될 수 있습니다.

11. 만 14세 미만 아동

AutoPosting은 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우 회사는 법정대리인의 동의를 받는 등 관계 법령에서 요구하는 절차를 따릅니다.

12. 방침 변경

본 개인정보처리방침은 법령, 서비스 구조, 위탁 현황, 보안 정책 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 사이트 공지 또는 서비스 화면을 통해 안내합니다.

13. AutoPosting SNS 계정 연동 및 영상 게시

AutoPosting의 SNS 영상 업로드 기능은 이용자가 완성한 영상을 직접 선택한 YouTube, Instagram, TikTok 또는 Threads 계정에 게시하는 기능입니다. 회사는 이용자의 최종 게시 요청 없이 콘텐츠를 임의로 게시하지 않습니다. YouTube 권한별 이용 목적과 실제 연동 흐름은 YouTube 연동 안내에서 확인할 수 있습니다.

• 연동 정보: 플랫폼 종류, 채널·계정 식별자, 표시 이름, 프로필 이미지, 연결 상태, OAuth 권한 범위, 액세스 토큰·갱신 토큰 및 만료 정보
• 게시 정보: 이용자가 선택한 영상 파일, 원본 파일명, 파일 형식과 크기, 제목, 캡션, 해시태그, 공개 범위, 예약 일시, 게시 상태, 외부 게시물 식별자·URL 및 오류 기록
• 처리 목적: SNS 계정 식별과 인증 유지, 이용자가 요청한 영상 게시, 예약 처리, 게시 상태 확인, 오류 대응 및 계정 연결 해제

OAuth 인증 토큰은 암호화하여 저장하며, 회사는 이용자의 YouTube·Instagram·TikTok·Threads 비밀번호를 수집하거나 저장하지 않습니다. 인증 요청의 일회성 상태 정보는 생성 후 10분 동안 보관하고, 액세스 토큰과 갱신 토큰은 계정 연결 해제, 회원 탈퇴, 토큰 만료·철회 또는 처리 목적 달성 시 삭제합니다.

YouTube API를 통해 받은 데이터는 이용자가 허용한 기능 제공에 필요한 기간에만 보관하고, 30일 이내에 갱신하거나 삭제합니다. 이용자가 AutoPosting 내 YouTube 관련 데이터 삭제 또는 계정 삭제를 요청하면 가능한 한 신속하게, 늦어도 7일 이내에 처리합니다. 업로드 영상은 게시 완료일로부터 30일, 게시 취소·실패일로부터 7일 동안 재시도와 장애 대응을 위해 보관한 뒤 삭제하며, 게시 요청·결과·오류 기록은 게시일로부터 1년 또는 회원 탈퇴 시까지 보관합니다. 관계 법령에 따른 보존 의무가 있는 경우에는 해당 기간 동안 분리하여 보관합니다.

SNS 영상 업로드 기능을 이용하면 계정 연결 또는 게시 요청 시 다음 사업자에게 필요한 정보가 TLS로 암호화되어 전송될 수 있습니다.

• Google LLC 및 YouTube: 채널 확인, 영상 게시와 상태 확인을 위해 채널 식별정보, 인증 토큰, 영상, 제목·설명·해시태그·공개 범위 전송
• Meta Platforms, Inc.: Instagram Reels 및 Threads 게시와 상태 확인을 위해 계정 식별정보, 인증 토큰, 영상, 캡션·해시태그·게시 옵션 전송
• TikTok Pte. Ltd.: TikTok 영상 게시와 상태 확인을 위해 계정 식별정보, 인증 토큰, 영상, 캡션·공개 범위 전송
• Cloudflare, Inc.: 서비스 운영, 데이터베이스 처리와 영상 임시 저장을 위해 SNS 연결정보, 게시 기록, 업로드 영상 및 접속·오류 기록 처리

Cloudflare의 운영 데이터는 미국 소재 사업자를 통해 아시아·태평양(APAC) 지역을 포함한 국외에서 처리될 수 있으며, Google·YouTube와 Meta에는 미국, TikTok에는 싱가포르 등 각 사업자의 서비스 운영 지역으로 정보가 이전될 수 있습니다. 이전 시점은 계정 연결·영상 업로드·게시 또는 상태 조회 요청 시이며, 보유 기간은 위에서 정한 AutoPosting 보유 기간과 각 플랫폼의 개인정보처리방침 및 이용자의 플랫폼 계정 설정을 따릅니다. 이용자는 SNS 계정을 연결하지 않거나 연결을 해제하여 국외 이전을 거부할 수 있으나 해당 플랫폼 게시 기능은 이용할 수 없습니다.

이용자는 AutoPosting의 계정 연결 해제 기능을 이용하거나 coffee-shop@naver.com으로 계정명, 연결 플랫폼과 삭제 범위를 보내 연동정보·업로드 영상·게시 기록 삭제를 요청할 수 있습니다. Google 계정의 AutoPosting 접근 권한은 Google 계정 보안 설정에서도 철회할 수 있습니다. AutoPosting에 저장된 데이터를 삭제하거나 SNS 연결을 해제하더라도 YouTube·Instagram·TikTok·Threads에 이미 게시된 콘텐츠는 자동으로 삭제되지 않으며, 해당 콘텐츠는 각 플랫폼에서 별도로 삭제해야 합니다.

방문자 집계

오늘·누적 방문자 수 집계를 위해 무작위 브라우저 식별 쿠키를 최대 1년간 사용합니다. 동일 브라우저는 한국 시간 기준 하루 1회 집계하며, 누적 수는 일별 방문자 수의 합계입니다. 방문자 집계용 데이터에는 이름·이메일·원본 IP 주소를 저장하지 않으며 날짜별 식별 해시는 7일이 지난 뒤 다음 집계 요청 시 삭제합니다. 쿠키를 삭제하거나 다른 브라우저를 이용하면 별도 방문으로 집계될 수 있습니다.