개인정보 처리방침
2026년 11월 20일부터 시행되는 개정본입니다. 그 전까지는 현행본이 적용됩니다. 현행본 보기
주식회사 여명거리(이하 '회사')는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보의 항목
가입 경로 및 선택한 서비스에 따라 처리하는 항목
회원 가입 및 관리
- 일반 회원가입: Google 또는 카카오 로그인 정보를 이용합니다. Google 로그인 정보는 이름, 이메일 주소, 프로필 사진 등 실제 제공받는 항목입니다.
- 관리자가 생성한 계정(제휴·지원사업 회원 등): 이메일 주소, 비밀번호 등 계정 인증정보를 처리합니다.
- 카카오 로그인 선택 시: 카카오 서비스 회원번호 및 이용자가 카카오 동의 화면에서 제공에 동의하고 회사가 전달받는 회원정보. 이메일·닉네임·프로필 사진 등은 실제 제공되는 경우에 한하여 처리합니다.
- 가입·동의 기록: 만 14세 이상 확인, 약관·개인정보 처리 동의, 선택적 마케팅 수신 동의 여부 및 각 동의 시각
서비스 이용 정보
- 이용자가 직접 입력한 제품 정보(제품명, 설명, 가격, URL 등). URL 입력은 해당 주소에 접속하여 상품·사진을 추출하는 기능과 구분됩니다.
- 이용자가 직접 입력한 브랜드 정보(업종·지역·타깃 고객 등), 업로드한 사진·영상
- 콘텐츠 생성에 사용된 프롬프트, 생성 결과 및 결과 라벨, 업로드하거나 생성한 이미지 및 완성된 영상(내레이션 포함), 참고용 스크린샷
- 이용자가 생성한 마케팅 콘텐츠
- 연결된 SNS 채널 정보 및 게시물 성과 지표(YouTube 채널 정보·구독자 수·영상 통계 포함)
유료 서비스 이용 시 (결제 정보는 외부 PG사를 통해 처리)
- 구독 상태, 플랜 정보, 결제 대행사 고객 식별자
- 청구서 및 결제 상태, 결제 통화
- 크레딧 사용량, 추가 크레딧 구매 내역, 자동 충전 설정·구매 내역
- Stripe 고객 화면에 이용자가 입력·수정하는 이름·청구지 주소는 Stripe에서 처리합니다. 환불·차지백 기록도 결제대행사 Stripe가 보관하며 회사는 환불·분쟁 처리에 필요한 범위에서 확인합니다.
서비스 이용 과정에서 자동 생성·수집되는 정보
- 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보
- 기기 정보, 브라우저 정보
- 게시·AI 생성 등 처리 실패 시 기능·모델·오류 내용을 포함한 오류 기록. 오류 기록에는 회원이 입력한 글·프롬프트 원문을 남기지 않습니다.
수집 방법
- 회원가입 및 서비스 이용 과정에서 직접 수집
- 제휴·지원사업 운영기관으로부터 제공받은 이메일 등 정보로 관리자 계정 생성
- 지원사업 운영기관이 제공한 사업자 정보 파일 등을 통해 등록
- 콘텐츠 생성 과정에서의 프롬프트·결과 저장
- Google·카카오·TikTok 등 이용자가 연결한 계정의 OAuth 및 API를 통한 수집
- 고객센터 문의, 이벤트 응모 시 수집. 카카오톡 채널 상담·카카오 i 오픈빌더 챗봇에서 문의 내용, 가입 이메일, 첨부 스크린샷 등을 받으며 회사의 업무 도구 김인턴(InternKim)으로 전달하여 상담을 처리합니다.
- 자동 생성 정보 수집 도구를 통한 수집
- YouTube·TikTok 연결 기능을 선택한 경우 처리하는 구체적인 항목과 권한은 제14항 및 제15항에 따릅니다.
- Microsoft Clarity 이용 과정에서 웹페이지 주소, 페이지 표시·상호작용 정보(클릭·스크롤·마우스 이동 등), 기기·브라우저 정보, 쿠키 및 세션 식별정보를 처리할 수 있습니다. 상세 내용은 제11항에 따릅니다.
- 스마트상점 등 지원사업 참여 사업자 정보: 사업자등록번호, 상호, 대표자명, 대표자·담당자·매장 전화번호, 신청 이메일, 우편번호·주소, 계약 금액·자부담 금액, 접수번호, 상담 메모를 처리합니다. 가입 과정에서 직접 입력받거나 지원사업 운영기관으로부터 제공받습니다.
- 공개 API 및 회사 서비스 연동: API 키 발급·인증 및 회원이 선택한 짜르 연동 시 API 키와 콘텐츠 생성·게시 요청에 필요한 정보를 처리합니다.
- Google Ads 전환 측정을 위한 쿠키·광고 클릭 식별정보 및 페이지·전환 이벤트 정보는 제11항에 따릅니다.
2. 개인정보의 수집 및 이용 목적
서비스 제공
- 회원 식별 및 본인 확인
- AI 기반 마케팅 콘텐츠 생성 및 자동 게시 기능 제공
- 분석 및 보고 기능 제공
- 결제 처리, 크레딧 사용량 산정
- 부정사용 및 오남용 방지
- 서비스 이용 통계와 분석
회원 관리
- 회원제 서비스 이용에 따른 본인확인, 개인 식별
- 불량회원의 부정 이용 방지와 비인가 사용 방지
- 가입 의사 확인, 연령 확인
- 불만처리 등 민원처리, 고지사항 전달
마케팅 및 광고에 활용 (수신 동의 시)
- 신규 서비스 개발 및 맞춤 서비스 제공
- 이벤트 등 광고성 정보 전달
- 접속 빈도 파악 및 회원의 서비스 이용에 대한 통계
- 관리자에 의한 정보 확인: 회사가 권한을 부여한 담당자는 고객 문의 및 CS 처리와 서비스의 정상 운영 여부 확인을 위해 필요한 경우, 권한이 통제된 운영 도구·데이터 접근 경로를 통해 회원·구독·연결 채널 정보, 서비스 이용 기록 및 문의 해결·정상 운영 확인에 필요한 데이터를 필요한 최소 범위에서 열람할 수 있습니다. 해당 정보는 위 업무 목적 외의 임의 열람이나 개인적 용도로 이용하지 않습니다.
- AI 콘텐츠 처리: 브랜드·제품 정보(가격·입력 URL 포함), 타깃 고객, 연결 계정의 프로필 소개글, 시즌·이벤트, 회원이 올린 사진·영상 및 참고용 스크린샷을 바탕으로 생성 요청을 구성하여 문안·이미지 생성, 이미지 분석, 영상 기획 및 내레이션 음성 합성에 이용합니다. 영상 합성은 브라우저 내에서 수행하며, 생성 작업·저장·SNS 게시를 위한 외부 서비스 처리와 구분합니다.
- 카카오 계정을 이용한 회원 식별 및 로그인, Microsoft Clarity의 히트맵·세션 재생을 통한 이용 행태 분석, 사용성 개선 및 오류·장애 원인 파악에 정보를 이용합니다.
- 지원사업 참여 자격·계약·정산·사업 수행 관리, 참여 사업자 안내 및 상담 처리에 정보를 이용합니다. 제공받은 정보로 제휴·지원사업 회원 계정을 생성하고 비밀번호 재설정·계정 초대 등 회원 메일을 발송합니다.
- 회원이 연동한 회사 서비스인 짜르에서 오토케의 콘텐츠 생성·게시 기능을 제공하며, 카카오 상담 내용을 회사의 업무 도구 김인턴으로 전달하여 문의에 응대합니다. 동일 회사 서비스 내 이용으로, 이 연동 자체를 외부 회사에 대한 제3자 제공으로 분류하지 않습니다.
- 과거 게시물 성과 지표는 분석 화면·월간 리포트에 이용하며 AI 생성 요청에 포함하지 않습니다. Google Ads 태그는 광고 전환 및 광고 효과 측정에 이용합니다.
3. 개인정보의 보유 및 이용기간
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
회사 내부 방침에 의한 정보 보유
- 제품 정보 및 생성 콘텐츠: 서비스 제공에 필요한 동안 보관하며, 처리 목적이 달성되거나 이용자가 삭제를 요청하거나 회원 탈퇴하는 경우 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 의무가 있는 정보는 해당 정보에 한하여 법정 기간 동안 별도로 보관합니다. 외부 플랫폼에서 취득한 데이터와 분석 데이터에는 본 방침의 해당 항목에서 정한 보유·삭제 기준을 적용합니다.
- 개인정보 처리 기록: 2년
- 관리자 접근 기록: 3년
- 오류 알림 발송 기록: 1년
- 서비스 오류 기록: 1년(기록 생성일로부터 1년이 지나면 자동 삭제). 오류 기록에는 회원이 입력한 글·프롬프트 원문을 남기지 않습니다.
- Cloudflare 접속 로그: 회사는 Cloudflare에 접속 로그를 별도로 저장하거나 외부로 전송하지 않습니다. Cloudflare가 서비스 제공·보안을 위해 처리하는 정보는 Cloudflare 개인정보처리방침에 따릅니다.
- 지원사업 사업자 정보: 각 사업자의 지원 기간(지원 대상 등록일부터 1년)이 끝나고 1년이 지나면 연락처·진행 메모·문의 등 비계약 정보를 자동 삭제합니다. 계약 금액 등 계약 기록은 지원 종료 후 5년간 보관한 뒤 자동 삭제합니다. 다음 모집 홍보 등 다른 목적으로 이용하지 않습니다.
관련 법령에 의한 정보 보유
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률). 각 결제일로부터 5년이 지나면 자동 삭제합니다.
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 로그인 기록: 3개월 (통신비밀보호법)
4. 개인정보의 파기절차 및 방법
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
파기절차
처리 목적 달성·삭제 요청·회원 탈퇴 시 파기 대상 정보를 삭제합니다. 법령 또는 본 방침의 보유 기준에 따라 남겨야 하는 결제 등 기록은 같은 데이터베이스에서 회원 계정 연결을 해제하고 일반 서비스 이용 정보와 논리적으로 구분하여 보관하며, 허용된 보관 목적 외에는 이용하지 않습니다. 회원 연결 해제만으로 익명화되었다고 보지 않으며, 보유기간 종료 시 해당 기록도 파기합니다.
파기방법
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자들이 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 수집한 개인정보의 위탁 및 국외 이전
회사는 서비스 제공 및 운영을 위하여 개인정보 처리업무의 일부를 외부 업체에 위탁하며, 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 관리합니다.
가. 개인정보 처리업무의 위탁
| 업체 | 처리업무 |
|---|---|
| Cloudflare, Inc. | 클라우드 인프라(CDN·WAF·DNS) 및 Workers 서버 실행 |
| Supabase, Inc. | 데이터베이스·인증·스토리지, Edge Functions 생성 작업 처리, pg_cron 예약 게시·성과 수집 |
| Stripe, Inc. | 결제 처리, 청구 관리, 환불·분쟁 처리 |
| Resend | 회원 비밀번호 재설정·계정 초대 메일, 약관·방침 변경 등 서비스 고지 메일 및 사내 알림 메일 발송. 수신 이메일 주소와 메일 내용 처리 |
| OpenRouter | AI 모델 요청 라우팅 및 콘텐츠 생성 처리 |
| OpenRouter 경유 Gemini 기반 콘텐츠 생성·분석·음성 합성, GA4 서비스 이용 분석, Google Ads 광고 전환 측정 및 GTM 태그 관리 |
Supabase 데이터베이스 및 스토리지의 주 저장 리전은 대한민국 서울(AWS ap-northeast-2)입니다.
회사의 위탁업체 또는 위탁업무가 변경되는 경우 본 개인정보처리방침을 통해 안내합니다.
나. 외부 계정 및 채널 연동
이용자가 Google·카카오 로그인 또는 Meta(Facebook·Instagram·Threads)·X·YouTube·TikTok 채널 연동 기능을 선택하면 인증 및 요청한 기능 제공에 필요한 정보를 해당 플랫폼과 송수신합니다. YouTube·TikTok에서 회사가 수신하는 계정 정보와 통계의 처리 기준은 제14항 및 제15항에 따릅니다.
카카오 로그인, 카카오톡 채널 상담 및 카카오 i 오픈빌더 챗봇은 주식회사 카카오의 기능을 이용합니다. Microsoft Clarity는 Microsoft Corporation이 제공하는 이용 행태 분석 서비스이며, 관련 데이터 처리 및 이용자 선택권은 제11항과 Microsoft 개인정보처리방침에서 안내합니다.
| 외부 서비스 | 처리 항목·목적 |
|---|---|
| 주식회사 카카오 | 로그인 식별·동의 정보 및 회원정보(카카오 회원번호, 닉네임, 프로필 사진, 카카오계정 이메일), 상담·챗봇 문의 내용·가입 이메일·첨부 스크린샷 처리 |
| Meta (Facebook·Instagram·Threads), X | 회원이 선택한 채널로 게시할 콘텐츠·계정 정보·인증 및 게시 요청 정보 전송 |
| Stripe 및 선택한 간편결제 서비스 | Stripe 결제창에서 이용자가 고른 결제수단(해외 카드: Visa·Mastercard·American Express·JCB, 국내 카드, 네이버페이, 카카오페이, Apple Pay)으로 결제·거래 정보를 처리합니다. 국내 카드·네이버페이·카카오페이는 Stripe의 국내 결제 처리 파트너와 해당 결제수단 제공사의 결제 화면에서 인증·승인합니다. 회사는 카드번호 등 결제수단 정보를 직접 보관하거나 전달하지 않고 Stripe로부터 결제 결과만 받습니다. 이용자가 ‘정보 저장’을 선택하면 결제수단은 Stripe Link에 저장됩니다. |
| 솔라피 주식회사(SOLAPI) | 지원사업 참여 사업자 대상 알림톡·문자 발송. 수신자 연락처와 메시지 내용 처리(국내 업체, 국외 이전 없음) |
카카오 상담 내용은 회사가 운영하는 김인턴(InternKim)으로 전달됩니다. 짜르·김인턴은 회사 내부 서비스입니다. 김인턴은 상담 내용을 회사가 직접 운영하는 메신저 서버로 전달하며, 이 과정에서 Cloudflare(김인턴 공개 API·연결 게이트웨이)를 거치고, 담당자가 김인턴에게 그 대화의 처리를 맡길 때만 OpenRouter(AI 모델 호출)를 이용합니다. 두 업체는 아래 국외 이전 표에 함께 안내합니다.
다. 개인정보의 국외 이전
회사는 다음의 서비스 이용 과정에서 필요한 개인정보를 국외로 이전합니다. 이전받는 자와 처리 내용은 아래와 같습니다.
| 이전받는 자·연락처 | 이전 국가·지역 | 이전 항목·목적 |
|---|---|---|
| Resend support@resend.com (운영사: Plus Five Five, Inc.) | 미국 | 수신자 이메일 주소·메일 내용 목적: 비밀번호 재설정·계정 초대·서비스 고지·사내 알림 발송 |
| Google LLC · Google Ads googlekrsupport@google.com | 전 세계 Google 서버 운영 국가 | 쿠키·광고 클릭 식별정보, 페이지·전환 이벤트 및 기기·접속 관련 정보 목적: 광고 전환·효과 측정 |
| Meta · Facebook / Instagram / Threads Meta Platforms, Inc. · Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, USA / 국내대리인: 메타커뮤니케이션에이전트 유한회사 · korealocalagent@support.facebook.com · 02-732-2947 | 미국·아일랜드·덴마크·스웨덴 등 Meta가 인프라·데이터 센터를 둔 국가 및 그 밖의 처리 국가 | 게시 콘텐츠·연결 계정·인증 및 게시 요청 정보 목적: 회원이 요청한 SNS 게시 |
| X X Corp. · Attn: Privacy Policy Inquiry, 865 FM 1209, Building 2, Bastrop, TX 78602, USA | 미국·아일랜드 및 X가 데이터 센터·협력업체를 둔 그 밖의 국가 | 게시 콘텐츠·연결 계정·인증 및 게시 요청 정보 목적: 회원이 요청한 SNS 게시 |
| Microsoft Corporation · Microsoft Clarity Microsoft 개인정보 지원 및 요청 | 미국 및 Microsoft·계열사·서비스 공급자가 시설을 운영하는 기타 국가·지역 | 웹페이지 주소·표시 정보, 클릭·스크롤·마우스 이동 등 상호작용, 기기·브라우저 정보, 쿠키·세션 식별정보 목적: 히트맵·세션 재생을 통한 사용성 개선·오류 분석 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국·유럽경제지역 및 기타 글로벌 처리 국가 | 웹서비스 접속 요청 정보(글·이미지 생성 요청 등 서비스 이용 요청 내용 포함) 목적: 웹서비스 운영 및 보안 |
| Stripe, Inc. dpo@stripe.com | 미국·인도 등 | 결제·청구·환불 처리에 필요한 고객 및 거래 정보 목적: 결제 처리, 청구 관리, 환불·분쟁 처리 |
| OpenRouter privacy@openrouter.ai | 미국 및 기타 처리 국가 | 브랜드·제품 정보(입력 URL 포함), 타깃, 연결 계정 프로필 소개글, 시즌·이벤트, 업로드 사진·영상·참고 스크린샷으로 구성한 생성 요청 및 결과 목적: AI 모델 호출·라우팅 및 콘텐츠 생성 |
| Google AI (Gemini) googlekrsupport@google.com | Google 또는 그 대리인이 시설을 운영하는 국가 | 생성·분석 요청에 필요한 프롬프트와 이미지 등 입력 자료 및 생성 결과 목적: 문안·이미지 생성, 이미지 분석, 영상 기획 및 내레이션 합성 |
| Google LLC · Google Analytics 4 googlekrsupport@google.com | 전 세계 Google 서버 운영 국가 | 쿠키 식별자, 페이지·유입 경로, 기기·브라우저·지역 및 이용 이벤트 정보 목적: 서비스 이용 현황 분석 및 개선 |
| Google LLC · Google 로그인 googlekrsupport@google.com | 전 세계 Google 서버 운영 국가 | OAuth 인증·토큰 교환 요청에 필요한 정보 목적: 회원 인증 및 로그인 |
| Google LLC · YouTube googlekrsupport@google.com | 전 세계 Google 서버 운영 국가 | 업로드 영상, 제목·설명 등 게시 정보와 공개 설정, 인증·조회 요청 정보 목적: 영상 게시, 채널 연결 및 성과 조회 |
| TikTok tiktok.com/legal/report/privacy | 싱가포르·말레이시아·아일랜드·미국 등 | 영상 파일, 공개 범위·댓글·듀엣·스티치·상업 콘텐츠 표시 등 게시 설정, 인증·게시 요청 정보 목적: 계정 연결, 동영상 게시 및 처리 결과 확인 |
| Google LLC · Google Tag Manager googlekrsupport@google.com | 전 세계 Google 서버 운영 국가 | 표준 HTTP 요청 로그 및 집계된 태그 실행 진단정보 목적: 태그 배포·관리, 안정성·성능·설치 품질 진단 |
이전 시기·방법 및 보유기간
| 서비스 | 이전 시기·방법 | 이전받는 자의 보유·이용기간 |
|---|---|---|
| Resend | 메일 발송 요청 시 API 및 이메일 전송 | 발송한 메일·발송 기록 30일, 그 외 위탁 계약 종료 시까지 |
| Google LLC · Google Ads | 웹페이지 로드·전환 이벤트 발생 시 네트워크 전송 | 보고 데이터: 시간·일·주 단위 37개월, 월·분기·연 단위 11년 / 전환 측정 쿠키(_gcl_): 90일 |
| Meta · Facebook / Instagram / Threads | 채널 연결·게시 요청 시 OAuth 및 API 전송 | 게시물은 이용자가 삭제할 때까지, 계정 정보 등은 Meta 개인정보처리방침에 따름 |
| X | 채널 연결·게시 요청 시 OAuth 및 API 전송 | 게시물은 이용자가 삭제할 때까지, 계정 정보 등은 X 개인정보처리방침에 따름 |
| Microsoft Corporation · Microsoft Clarity | Clarity가 실행되는 페이지 이용 및 상호작용 시 네트워크 전송 | 일반 세션 재생 데이터 30일. 클릭·히트맵 데이터 및 라벨 지정·즐겨찾기한 세션 9개월. 보유기간 경과 후 백업 포함 삭제 |
| Cloudflare, Inc. | 서비스 접속 시 네트워크 전송 | 접속 로그는 저장하지 않음. Cloudflare가 서비스 제공·보안을 위해 처리하는 정보는 Cloudflare 개인정보처리방침에 따르며, 그 외는 위탁 계약 종료 시까지 |
| Stripe, Inc. | 결제·청구·환불 처리 시 네트워크 전송 | 서비스 제공 기간 동안, 이후 금융·세무 등 법령상 의무 및 부정거래 방지에 필요한 기간 (Stripe 개인정보처리방침에 따름) |
| OpenRouter | 이용자의 콘텐츠 생성 요청 처리 시 API 전송 | 요청·생성 결과는 생성 직후 삭제, 토큰 수 등 사용량 정보만 보관 |
| Google AI (Gemini) | 생성·분석 요청 처리 시 OpenRouter 경유 API 전송 | Google AI Studio를 거친 요청은 55일 보관, Google Vertex AI를 거친 요청은 보관하지 않음 |
| Google LLC · Google Analytics 4 | 웹페이지 이용 및 이벤트 발생 시 네트워크 전송 | 사용자·이벤트 데이터 각각 14개월. 새 활동 시 사용자 데이터 기간 재설정. 대부분의 합산 표준 보고서 제외 |
| Google LLC · Google 로그인 | Google 로그인 선택 및 인증 처리 시 네트워크 전송 | Google 계정 정보는 Google 개인정보처리방침에 따름 |
| Google LLC · YouTube | 채널 연결·게시·조회 요청 시 OAuth 및 API 전송 | 게시 콘텐츠는 이용자가 삭제하거나 계정 설정에 따라 삭제될 때까지. 삭제 처리·백업 및 법적 보존 예외는 Google 정책에 따름 |
| TikTok | 채널 연결·게시 요청 시 API 통신 및 영상 파일 다운로드 | 플랫폼 제공 및 관련 처리 목적에 필요한 기간. 계정 정보는 계정 유지 중 보관하며 법적 의무·보안·분쟁 처리에 따른 보존 예외 적용 |
| Google LLC · Google Tag Manager | 웹페이지의 GTM 코드 로드 시 네트워크 전송 | 표준 HTTP 요청 로그는 수신 후 14일 이내 삭제. 집계 진단정보와 실행 태그의 데이터에는 각 처리 기준 적용 |
회사가 보관하는 개인정보의 보유·파기 기준과 이전받는 자가 보관하는 정보의 보유 기준은 구분하여 적용합니다. 회사가 보관하는 YouTube·TikTok 연동 정보 및 인증 토큰은 제14항 및 제15항에 따라 처리하며, 연결 해제 또는 회원 탈퇴만으로 해당 플랫폼에 게시된 원본 콘텐츠가 삭제되지는 않습니다.
라. 국외이전 거부 방법 및 효과
- 이용자는 개인정보보호책임자(iam@dawn.kim)에게 국외이전의 거부 또는 관련 권리 행사를 요청할 수 있습니다. 서비스 제공에 필요한 이전을 거부하는 경우 해당 이전이 필요한 기능의 이용이 제한될 수 있습니다.
- Google·카카오 로그인 또는 Meta·X·YouTube·TikTok 연동은 해당 기능을 선택하지 않거나 각 플랫폼의 계정 설정에서 접근 권한을 철회할 수 있습니다. 권한을 철회하면 해당 로그인·채널 연결·예약 게시·통계 조회 기능이 제한될 수 있습니다. 이미 게시된 영상은 해당 플랫폼에서 별도로 삭제할 수 있습니다.
- Google Analytics의 수집 거부 방법은 제11항에 따릅니다. Google Tag Manager를 통해 실행되는 태그의 처리는 각 서비스의 고지 및 거부 절차에 따릅니다.
7. 자동화된 결정에 대한 정보
회사는 서비스 제공 과정에서 다음과 같은 자동화된 처리를 수행합니다.
- AI 기반 마케팅 콘텐츠 생성: 이용자가 입력한 제품 정보, 키워드 등을 기반으로 AI 모델이 콘텐츠를 자동 생성합니다.
- 콘텐츠 예약 게시: 이용자가 설정한 일정에 따라 콘텐츠가 자동으로 게시됩니다.
이용자는 자동화된 결정에 대해 설명을 요구하거나, 자동화된 결정을 거부하고 인적 개입을 요청할 권리가 있습니다. 해당 권리 행사를 위해서는 개인정보보호책임자에게 연락하시기 바랍니다.
회사는 자동화 처리에 대해 접근 통제와 최소화 조치를 적용합니다.
8. 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 회원가입을 제한하고 있습니다. 만 14세 미만 아동의 개인정보를 수집하는 경우에는 법정대리인의 동의를 받아야 하며, 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 만약 법정대리인의 동의 없이 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우, 해당 정보를 지체 없이 파기하겠습니다.
9. 가명정보 처리에 관한 사항
회사는 현재 가명정보를 별도로 처리하고 있지 않습니다. 향후 통계 작성, 과학적 연구, 공익적 기록 보존 등의 목적으로 가명정보를 처리하게 되는 경우, 관련 법령에 따라 본 개인정보처리방침을 통해 고지하겠습니다.
10. 이용자 및 법정대리인의 권리와 그 행사방법
이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.
- 개인정보 조회·수정: 계정 화면에서 브랜드 정보(이름·업종·소개·국가)를 수정하고, 설정에서 비밀번호를 변경할 수 있습니다. 이메일 등 직접 수정할 수 없는 정보는 개인정보보호책임자에게 요청할 수 있습니다.
- 마케팅 수신 동의 변경: 서비스 내 설정에서 변경·철회할 수 있습니다.
- 가입해지(동의철회): 로그인한 상태에서 서비스 내 회원탈퇴 기능을 이용하고 화면에 “삭제”를 입력하여 탈퇴를 요청할 수 있습니다.
- 또는 개인정보보호책임자에게 이메일로 연락 시 지체 없이 조치
이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 "3. 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
회원 탈퇴 시 저장된 Google OAuth 등 외부 인증 토큰은 즉시 삭제됩니다. 이용자는 Google 계정 권한 페이지(https://myaccount.google.com/permissions)에서도 직접 회사의 데이터 접근 권한을 취소할 수 있습니다.
11. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다.
- 쿠키의 사용 목적: 회원과 비회원의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야 파악, 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공
- 쿠키의 설치·운영 및 거부: 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.
Google Analytics 4 및 Google Tag Manager
- 방문자 분석: 회사는 Google Analytics 4(GA4)를 이용하여 서비스 이용 현황을 분석하고 서비스를 개선합니다. 쿠키 식별자, 페이지 주소·제목 및 유입 경로, 기기·브라우저 정보와 지역 정보, 페이지 조회·스크롤·외부 링크 클릭·사이트 검색·양식 상호작용·삽입 동영상 참여·파일 다운로드 등의 이용 정보를 해당 기능이 작동하는 경우 처리합니다.
- 보유기간: GA4의 사용자 및 이벤트 데이터 보유기간은 각각 14개월입니다. 사용자 데이터의 보유기간은 새로운 사용자 활동이 발생하면 재설정됩니다. 이 보유기간은 합산 데이터 기반의 대부분의 표준 보고서에는 적용되지 않습니다.
- 쿠키: GA4의 사용자 구분 및 세션 유지용 쿠키(_ga, _ga_<container-id>)의 Google 기본 만료기간은 2년이며, 재방문 시 갱신될 수 있습니다. 실제 만료는 브라우저 제한 및 적용된 태그 설정에 따라 달라질 수 있습니다.
- 거부 방법: 이용자는 브라우저에서 쿠키를 차단·삭제하거나 Google Analytics 수집 거부 브라우저 부가기능을 이용할 수 있습니다. 쿠키 차단만으로 모든 분석 데이터 전송이 중단되는 것은 아닙니다.
- 태그 관리: Google Tag Manager(GTM)는 웹사이트 태그의 배포·관리를 위한 도구입니다. GTM 도입·운영 시 실제 실행하는 태그의 개인정보 처리에 관하여 본 방침에 안내하며, GTM 설치 자체가 모든 분석·광고 태그의 실행을 의미하지는 않습니다.
Google의 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침 및 파트너 사이트 데이터 이용 안내에서 확인할 수 있습니다.
Microsoft Clarity를 통한 이용 행태 분석
결제 시 이동하는 Stripe 외부 결제창 내부는 오토케 웹사이트에 설치된 Clarity의 수집 범위에 포함되지 않습니다. 이는 오토케 내 결제 진입·완료 페이지와는 구분되며, Stripe 자체 개인정보 처리는 해당 서비스의 정책에 따릅니다.
회사는 Microsoft Clarity를 이용하여 이용자의 웹사이트 이용 행태를 히트맵 및 세션 재생 방식으로 분석합니다. 페이지 표시 정보와 클릭·스크롤·마우스 이동 등의 상호작용, 페이지 주소, 기기·브라우저 정보, 쿠키·세션 식별정보를 처리하여 서비스 사용성을 개선하고 오류를 분석합니다. 세션 재생은 웹사이트 내 이용 과정을 재구성하는 기능입니다. Clarity 태그는 오토케 사이트의 모든 페이지(API 문서 사이트 제외)에 설치되어 있으며, 콘텐츠 작성·편집 화면, 내 브랜드(계정) 및 성과지표 화면도 수집 범위에 포함됩니다. Clarity 쿠키를 사용하며 Google Analytics와 연동하여 운영합니다.
Clarity의 일반 세션 재생 데이터는 30일, 클릭·히트맵 데이터 및 라벨 지정·즐겨찾기한 세션은 9개월간 보관되며, 보유기간이 지나면 백업을 포함하여 삭제됩니다.
회사는 Clarity의 균형 잡힘 마스킹 모드를 사용합니다. 이메일·입력 필드 등 일부 정보는 가려지지만, 모든 텍스트·브랜드명·사용자 콘텐츠가 일괄적으로 가려지는 것은 아닙니다. 마스킹 범위는 적용 설정과 화면 요소에 따라 달라집니다. Microsoft의 데이터 처리와 이용자 선택권에 관한 자세한 내용은 Microsoft 개인정보처리방침 및 개인정보 지원 및 요청에서 확인할 수 있습니다.
이용자는 브라우저 설정에서 쿠키를 차단·삭제할 수 있으며 개인정보보호책임자에게 관련 권리 행사를 요청할 수 있습니다. 쿠키 차단만으로 모든 분석 데이터의 전송이 중단되는 것은 아닙니다.
Google Ads 광고 전환 측정
회사는 Google Ads 태그를 이용하여 광고 유입과 전환을 측정합니다. 쿠키·광고 클릭 식별정보, 페이지 주소 및 전환 이벤트, 기기·브라우저·접속 관련 정보를 처리할 수 있습니다. 오토케 웹사이트의 페이지에 설치되어 있으며, Stripe 외부 결제창 내부와는 구분됩니다.
Google 공식 안내상 _gcl_ 계열 전환 측정 쿠키의 기본 수명은 90일입니다. 실제 사용 쿠키와 만료는 태그·브라우저 설정에 따라 달라지며, 쿠키 수명은 Google 서버에서 처리하는 데이터의 보유기간과 동일하지 않습니다. Google Ads 보고 데이터의 조회 가능 기간은 시간·일·주 단위 37개월, 월·분기·연 단위 11년이며, 이를 개별 이용자 데이터 전체의 보유기간으로 해석하지 않습니다.
이용자는 브라우저에서 쿠키를 차단·삭제하고 Google 내 광고 센터에서 개인 맞춤 광고 설정을 관리할 수 있습니다. 개인 맞춤 광고 해제나 쿠키 차단만으로 모든 전환 측정이 중단되는 것은 아닙니다. 관련 권리 행사는 개인정보보호책임자에게 요청할 수 있으며, Google의 처리는 Google 개인정보처리방침에 따릅니다.
12. 개인정보보호를 위한 기술적·관리적 대책
회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.
- 비밀번호 암호화: 회원 비밀번호는 암호화되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
- 전송 구간 암호화: 모든 통신은 HTTPS를 통해 암호화되어 전송됩니다.
- 접근 권한 통제: 개인정보에 대한 접근 권한은 업무상 필요한 인원에게만 부여되며, 역할 기반 접근 제어(RBAC) 및 Row Level Security를 적용합니다.
- API 토큰 보안: 외부 서비스 연동 시 사용되는 API 접근 토큰은 암호화되어 저장되며, 최소한의 권한만 요청합니다. 회원 탈퇴 시 즉시 삭제됩니다.
- 외부 API 연동 시 최소 정보 전달: 제3자 서비스 연동 시 서비스 제공에 필요한 최소한의 정보만 전달합니다.
- 해킹 등에 대비한 대책: 회사는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 침입차단시스템(WAF) 등을 통해 외부로부터의 무단 접근을 통제하고 있습니다.
- 처리 직원의 최소화 및 교육: 회사의 개인정보 관련 처리 직원은 담당자에 한정시키고 있고, 담당자에 대한 정기 교육을 통하여 개인정보처리방침의 준수를 강조하고 있습니다.
- 접속 기록 보관 및 점검: 개인정보 접근·처리에 대한 접속 기록을 보관하며, 분기 1회 이상 정기 점검을 실시합니다.
단, 이용자 본인의 부주의나 인터넷상의 문제로 ID, 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.
13. 개인정보보호책임자 및 담당부서
회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
- 개인정보보호책임자: 김여명
- 이메일: iam@dawn.kim
- 역할: 개인정보 보호 관리, 민원 처리 및 내부 교육
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전지킴이 (police.go.kr / 국번없이 182)
14. YouTube API 서비스 이용
본 서비스의 YouTube 연동 기능은 YouTube API Services를 이용합니다. 이용자가 YouTube 채널을 연결하면 회사는 아래와 같이 데이터를 수집·이용합니다.
수집하는 YouTube 데이터
- 채널 정보: 채널 ID, 채널명, 핸들, 채널 설명, 프로필 이미지
- 채널 통계: 구독자 수
- 영상 통계: 본 서비스를 통해 업로드한 영상의 조회수, 좋아요 수, 댓글 수
- 인증 정보: Google OAuth 액세스 토큰 및 리프레시 토큰
이용 목적
- 이용자가 제작한 동영상(Shorts)을 이용자 본인의 채널에 업로드
- 업로드한 영상의 성과 분석 및 대시보드 제공
- 연결된 채널 정보 표시
요청하는 권한(스코프)
회사는 기능 제공에 필요한 최소한의 권한만 요청합니다.
- youtube.upload: 이용자의 채널에 동영상 업로드
- youtube.readonly: 채널 정보 및 영상 통계 조회
회사는 이용자가 본 서비스를 통해 업로드하지 않은 영상에는 접근하지 않으며, 이용자의 동의 없이 영상을 수정하거나 삭제하지 않습니다.
보관 및 삭제
- 연결된 YouTube 채널 정보는 최소 5일마다 YouTube에서 다시 조회하여 갱신하며, 이 과정에서 이용자의 인증이 유효한지 확인합니다.
- 영상 통계와 구독자 수는 성과 분석 제공을 위해 보관하며, 위 주기적 확인을 통해 인증이 유효한 동안에만 유지됩니다.
- 이용자가 Google에서 접근 권한을 철회하면, 저장된 YouTube 채널 정보, 구독자 수, 영상 통계 등 관련 API 데이터 및 인증 토큰을 7일 이내에 모두 삭제합니다.
- 채널 연결 해제 또는 회원 탈퇴 시 채널 정보·인증 토큰·구독자 수·영상별 통계 및 저장한 프로필 이미지 사본을 지체 없이 삭제합니다.
- 본 서비스에서 게시물을 삭제하더라도 YouTube에 업로드된 영상 자체는 삭제되지 않습니다. 영상 삭제는 이용자가 YouTube 스튜디오에서 직접 하셔야 합니다.
접근 권한 철회
이용자는 언제든지 Google 보안 설정 페이지(https://myaccount.google.com/permissions)에서 본 서비스의 YouTube 데이터 접근 권한을 철회할 수 있습니다. 권한을 철회하면 예약된 YouTube 게시가 실패할 수 있습니다.
관련 약관 및 정책
이용자는 개인정보보호책임자(iam@dawn.kim)에게 회사가 저장한 YouTube API 데이터의 삭제를 요청할 수 있습니다.
15. TikTok API 서비스 이용
본 서비스의 TikTok 연동 기능은 TikTok Login Kit과 TikTok Content Posting API를 이용합니다. 이용자가 TikTok 계정을 연결하면 회사는 아래와 같이 데이터를 수집·이용합니다.
수집하는 TikTok 데이터
- 계정 정보: TikTok이 발급한 이용자 식별자(open ID, union ID), 표시 이름, 프로필 이미지
- 게시 설정: 이용자가 영상마다 선택한 공개 범위와 상호작용 설정(댓글, 듀엣, 스티치, 상업 콘텐츠 표시)
- 게시 결과: 본 서비스를 통해 게시한 영상에 대해 TikTok이 돌려주는 식별자
- 인증 정보: TikTok OAuth 액세스 토큰 및 리프레시 토큰
이용 목적
- 이용자가 제작한 동영상을 이용자가 선택한 공개 범위와 설정으로 이용자 본인의 TikTok 계정에 게시
- 게시 요청이 TikTok에서 처리 완료될 때까지 상태 확인
- 연결된 계정 정보 표시
요청하는 권한(스코프)
회사는 기능 제공에 필요한 최소한의 권한만 요청합니다.
- user.info.basic: 연결된 계정의 기본 프로필 조회
- video.publish: 이용자의 계정에 동영상 게시
회사는 이용자의 TikTok 계정에 있는 영상을 조회·수정·삭제하지 않으며, 본 서비스를 통해 게시하지 않은 영상에는 접근하지 않습니다. 영상을 게시할 때 회사는 TikTok이 파일을 내려받을 수 있도록 본 서비스 도메인의 주소로 영상 파일을 제공합니다.
보관 및 삭제
- 인증 토큰은 계정이 연결된 동안에만 보관합니다. 액세스 토큰은 자동으로 갱신되며, 리프레시 토큰은 최대 365일간 유효합니다.
- 이용자가 TikTok 앱에서 접근 권한을 철회하면 회사는 더 이상 이용자를 대신해 게시할 수 없습니다. 저장된 계정 정보와 토큰은 본 서비스에서 계정 연결을 해제하거나 회원 탈퇴할 때 삭제되며, 이용자는 개인정보보호책임자(iam@dawn.kim)에게 별도로 삭제를 요청할 수 있습니다. 회사는 처리 목적이 달성되어 더 이상 필요하지 않은 개인정보를 제3항 및 제4항에 따라 파기합니다.
- 계정 연결 해제 또는 회원 탈퇴 시 저장된 TikTok 계정 정보·인증 토큰 및 프로필 이미지 사본을 지체 없이 삭제합니다.
- 본 서비스에서 게시물을 삭제하더라도 TikTok에 게시된 영상 자체는 삭제되지 않습니다. 영상 삭제는 이용자가 TikTok 앱에서 직접 하셔야 합니다.
접근 권한 철회
이용자는 언제든지 TikTok 앱의 설정 및 개인정보 → 보안 및 권한 → 앱 권한 관리에서 본 서비스의 접근 권한을 철회할 수 있습니다. 접근 권한을 철회하면 예약된 TikTok 게시가 실패할 수 있습니다.
관련 약관 및 정책
16. 고지의 의무
현 개인정보처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 회원 전체가 확인할 수 있는 앱 내 공지사항 및 이메일을 통해 고지하며, 관계 법령상 개별 통지나 동의가 필요한 경우 해당 절차를 함께 이행합니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.
- 공고일자: 2026년 10월 21일
- 시행일자: 2026년 11월 20일