개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

이용자가 올린 사진·영상·링크와 리서치 소스에는 다른 사람의 개인정보(얼굴, 이름 등)가 담길 수 있습니다. 회사는 이를 이용자의 요청을 처리하는 데에만 씁니다. 공개 채널의 운영자가 요구하면 수집 출처와 처리 목적을 알리고 처리를 멈춥니다.

1. 회원 식별, 가입 승인, 로그인 유지
2. 워크스페이스 운영과 멤버 초대
3. AI 에이전트로 쇼츠·인스타 게시물 등 콘텐츠를 기획·제작하고 결과물을 보관
4. 이용자가 연결한 SNS 계정으로 게시물 발행, 리서치 소스 수집, 성과 분석
5. 요금제 관리, 정기결제, 환불
6. 문의 응대, 공지, 장애 대응, 부정 이용 방지, 사용량 산정

회사는 맞춤형 광고를 하지 않으며, 이를 위한 행태정보를 수집하지 않습니다.

1. 회원 정보는 탈퇴할 때까지 보관합니다. 탈퇴하면 혼자 쓰던 워크스페이스와 그 안의 작업·결과물·파일, 회원의 자동화·연결 계정을 함께 지웁니다. 함께 쓰던 워크스페이스에 만든 작업·결과물·템플릿·리서치 소스는 그 워크스페이스의 것이라 남고, 만든 사람 정보만 지웁니다.
2. 워크스페이스의 정보와 콘텐츠는 워크스페이스를 지울 때까지 보관합니다. 지운 작업·결과물의 파일은 저장소에서 바로(보통 몇 분 안에) 지웁니다.
3. 인스타그램 비밀번호는 로그인을 처리하는 즉시 지웁니다. 연결 계정의 세션과 토큰은 연결을 해제하면 지웁니다.
4. 제작을 위해 잠시 올린 첨부 파일 사본은 1일 안에, 작업 서버의 작업 파일은 결과물 등록 뒤에 지웁니다.
5. 관계 법령이 보관을 요구하는 정보는 그 기간 동안 따로 보관합니다.
   • 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
   • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
   • 접속 기록: 3개월(통신비밀보호법)

1. 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 백업본은 백업 보관 주기에 따라 순차로 지웁니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

1. 이용자가 연결한 SNS 계정으로 발행을 요청한 경우, 그 게시물(사진·영상·캡션)을 해당 플랫폼에 전송합니다.
2. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구한 경우

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡깁니다. 국외에서 처리되는 업무는 제7조에 자세히 적었습니다.

위탁 계약에서 개인정보를 위탁 업무 외에 쓰지 않도록 하고, 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. 수탁자가 바뀌면 이 방침으로 알립니다.

회사는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8).

국외 이전을 원하지 않으면 개인정보보호책임자에게 거부를 요청하거나 탈퇴할 수 있습니다. 위 이전은 서비스 제공에 꼭 필요하므로 거부하면 서비스를 이용할 수 없습니다. 다만 인스타그램·유튜브 이전은 계정을 연결하지 않거나 연결을 해제하면 일어나지 않습니다.

1. 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다.
2. 계정 화면에서 가입 정보를 확인하고, 워크스페이스 설정에서 워크스페이스 정보·멤버·초대를 고치거나 지우고, 연결된 계정을 해제할 수 있습니다.
3. 탈퇴는 계정 화면에서 직접 할 수 있습니다. 다른 멤버가 있는 워크스페이스의 마지막 소유자라면 먼저 다른 멤버를 소유자로 정하거나 그 워크스페이스를 지워야 합니다.
4. 그 밖의 요구는 개인정보보호책임자에게 이메일로 하면 됩니다. 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다.
5. 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 내야 합니다.
6. 다른 법령이 보관을 요구하는 정보는 삭제를 요구할 수 없고, 처리 정지 요구는 법령에 따라 거절될 수 있습니다. 거절하면 그 까닭을 알립니다.

1. 회사는 로그인 상태를 유지하려고 암호화한 세션 쿠키를 씁니다. 유튜브 채널을 연결하는 동안에는 요청을 확인하는 쿠키를 10분 동안 씁니다.
2. 화면 테마(밝게·어둡게) 설정은 이용자의 브라우저 저장소에만 둡니다.
3. 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다.
4. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인할 수 없습니다.

1. 모든 전송 구간을 TLS로 암호화합니다.
2. SNS 연결 세션과 토큰은 AES-256-GCM으로 암호화해 보관합니다. 인스타그램 비밀번호는 저장하지 않습니다.
3. 초대 링크의 토큰은 해시 값으로만 보관합니다.
4. 워크스페이스의 정보는 그 워크스페이스의 멤버만 볼 수 있고, 역할에 따라 할 수 있는 일을 나눕니다. 서비스 운영에서 개인정보에 접근하는 사람은 최소한으로 정합니다.
5. 데이터베이스는 서비스 전용 계정으로만 접근하고 그 계정의 권한을 서비스 데이터로 제한합니다.
6. 첨부 파일과 결과물은 추측할 수 없는 주소에 저장하고 그 주소는 워크스페이스 멤버에게만 보여 줍니다. 다만 주소를 아는 사람은 로그인 없이 파일을 열 수 있으니 주소를 외부에 공유할 때 유의해야 합니다.

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 지웁니다.

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 책임자에게 연락하면 됩니다.

• 성명: (개인정보보호책임자 성명 입력 필요)
• 직책: (직책 입력 필요)
• 이메일: (개인정보 문의 이메일 입력 필요)
• 전화: (대표 전화번호 입력 필요)

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 국외 이전처럼 이용자 권리에 중요한 내용이 바뀌면 30일 전부터 알립니다.