1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정·인증 | 이메일, 기기 식별용 무작위 ID와 표시 이름, 인증번호 해시, 로그인 유지 토큰 | 회원 식별, 로그인 유지, 부정 이용 방지 |
| Google 로그인(선택) | Google 고정 계정 식별자(sub), 확인된 이메일 | 계정 연결과 로그인 |
| 업체 정보 | 상호, 업종·세부업종, 지역, 서비스 목록, 대상 고객, 안내 문구, 사용자가 직접 확인한 URL 사실 | 콘텐츠 주제 추천과 원고·카드뉴스 생성 |
| 생성물·미디어 | 생성한 원고·카드뉴스·문구, 업로드 사진과 그 정제본 | 결과 보관과 재열람, 중복 생성 방지 |
| 결제 | 주문·결제 식별자, 금액, 상태, 크레딧 원장 | 크레딧 지급·환불, 중복 결제 방지, 법정 기록 보존 |
Google 비밀번호, access token, refresh token, ID token은 저장하지 않습니다. 카드번호와 계좌 비밀번호는 결제대행사가 처리하며 서비스가 보관하지 않습니다. 업로드 사진의 EXIF·GPS·XMP·ICC 메타데이터는 저장 전에 제거합니다.
Gmail 또는 확인된 Google Workspace 도메인이 아닌 외부 이메일은 기존 계정에 자동 연결하지 않고 이메일 인증으로 소유권을 다시 확인합니다.
2. 보유 및 이용 기간
- 계정 정보: 회원 탈퇴 시까지
- 인증번호: 유효시간 만료 즉시
- 로그인 유지 토큰: 만료 또는 로그아웃 시
- 업체 정보·생성물: 회원 탈퇴 또는 삭제 요청 시까지
- 결제·크레딧 기록: 전자상거래 등에서의 소비자보호에 관한 법률이 정한 기간(대금결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년)
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
4. 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| OpenAI | 원고·이미지 생성 처리 |
| Supabase | 데이터베이스와 파일 저장 |
| Render | 서버 실행 |
| Vercel | 웹 실행과 전송 |
| Resend | 인증번호 이메일 발송 |
| 토스페이먼츠 | 결제 승인·조회·취소 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자의 처리 현황을 감독합니다. 수탁자의 실제 계약 법인명은 운영 계약 체결 후 확정해 반영합니다.
5. 국외 이전
| 이전받는 자 | 국가 | 이전 항목 | 시점과 방법 |
|---|---|---|---|
| OpenAI | 미국 | 상호, 지역, 업종, 서비스 목록, 주제, 이용자가 확인한 사실 | 콘텐츠 생성 요청 시 네트워크를 통해 전송 |
| Render | 싱가포르 | 1항의 처리 항목 전체 | 서비스 이용 기간 동안 서버에 저장 |
| Resend | 미국 | 이메일 주소, 인증번호 | 로그인 인증번호 발송 시 전송 |
보유 및 이용 기간은 2항과 같습니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 콘텐츠 생성과 이메일 로그인 이용이 제한됩니다.
카드뉴스 이미지 생성 요청에는 상호가 포함되지 않으며, 생성된 이미지 안에 상표·로고·문자를 만들지 않도록 요청합니다.
6. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관한 뒤 보존 기간이 끝나면 파기합니다.
- 전자 파일: 복구할 수 없는 방법으로 영구 삭제
- 출력물: 분쇄하거나 소각
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 로그인 후 설정에서 직접 수정하거나, 고객지원의 연락처로 요청할 수 있습니다.
요청은 본인 확인 절차를 거쳐 처리하며, 결제 기록처럼 법령이 보존을 요구하는 항목은 그 범위에서 삭제가 제한될 수 있습니다. 요청 시 인증번호, 비밀번호, 원본 사진을 이메일로 보내지 마세요.
8. 안전성 확보 조치
- 인증번호는 해시로만 저장하고 평문을 보관하지 않습니다.
- 전송 구간은 HTTPS로 암호화하며 인증·민감 응답은 브라우저에 장기 저장하지 않습니다.
- 원본 사진과 정제본을 분리 보관하고 위치 정보를 포함한 메타데이터를 제거합니다.
- 로그와 지원 진단 기록에 토큰, 쿠키, 원고 전문, 고객 개인정보를 남기지 않습니다.
- 처리 권한을 최소한으로 부여하고 접근 기록을 남깁니다.
9. 쿠키 등 자동 수집 장치
로그인 상태를 유지하기 위해 필수 쿠키를 사용합니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
10. 개인정보 보호책임자
- 사업자명: 율도
- 사업자등록번호: 109-16-78510
- 보호책임자: 최명진
- 연락처: yuldo0509@gmail.com
개인정보 처리에 관한 문의, 불만, 피해 구제는 보호책임자에게 접수할 수 있으며 지체 없이 답변하겠습니다.
11. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 상담과 분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
12. 처리방침 변경
이 안내가 바뀌면 변경 내용과 시행일을 서비스 화면에 최소 7일 전부터 공지합니다. 이용자에게 불리한 변경은 30일 전부터 공지합니다.
13. Instagram 연결 데이터 삭제
로그인 후 설정 화면에서 Instagram의 ‘연결 데이터 삭제’를 선택하면 암호화된 연결 토큰, 연결 정보, Instagram 게시 기록과 남아 있는 게시용 이미지 파생본을 삭제합니다. 콘텐츠 프로젝트와 결제 기록은 별도 보관 정책과 법정 의무에 따라 처리됩니다.
로그인할 수 없다면 고객지원 안내에 따라 본인 확인이 가능한 삭제 요청을 보내 주세요. Instagram 비밀번호, access token, 인증번호 또는 쿠키를 보내면 안 됩니다.