개인정보 처리방침
시행일: 2026년 10월 20일
J&Han, LLC(이하 "회사")는 Posteady 서비스(https://posteady.com 웹사이트와 회사가 제공하는 애플리케이션·브라우저 확장 프로그램·API 등, 이하 "서비스")를 운영하면서 「개인정보 보호법」(이하 "보호법") 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 미국 법인으로서 국외에서 대한민국 정보주체의 개인정보를 직접 수집하여 처리합니다. 이 처리방침은 대한민국 정보주체에게 적용되며, 영문 개인정보 처리방침(Privacy Policy)과 내용이 다르면 대한민국 정보주체에 대해서는 이 한국어 처리방침이 우선합니다. 회사가 다른 사업자(화이트라벨 고객사 등)의 서비스를 대신 운영하면서 처리하는 개인정보는 그 사업자의 개인정보 처리방침을 따릅니다.
- 개인정보의 처리 목적·항목·법적 근거·보유 기간
- 법령에 따른 개인정보의 보존
- 개인정보의 파기 절차와 방법
- 개인정보의 제3자 제공
- 개인정보 처리업무의 위탁과 국외 이전
- 정보주체와 법정대리인의 권리·의무와 행사 방법
- 개인정보의 안전성 확보 조치
- 쿠키 등 자동 수집 장치의 설치·운영과 거부
- 연동 소셜 미디어 플랫폼과 Google API 서비스
- 추천 프로그램 참여자의 개인정보
- ChatGPT 및 다른 MCP 클라이언트 연결
- 아동의 개인정보
- 개인정보 보호책임자
- 국내대리인
- 권익침해 구제방법
- 처리방침의 언어와 변경
1. 개인정보의 처리 목적·항목·법적 근거·보유 기간
회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 이용 목적이 바뀌면 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
아래 개인정보는 ‘내 목소리’ 기능을 제외하고 표에 적은 법적 근거에 따라 정보주체의 동의 없이 처리합니다. 보호법 제15조제1항제4호는 정보주체와 체결한 계약(이용약관)을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우를, 제6호는 회사의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우를 말합니다.
| 구분 | 처리 목적 | 처리하는 개인정보 항목 | 법적 근거 | 보유 및 이용 기간 |
|---|---|---|---|---|
| 회원 가입·관리 | 회원 식별과 이메일 인증, 로그인, 회원 자격 유지·관리, 부정 이용 방지, 서비스 관련 고지·통지 | (필수) 이메일 주소, 이름, 비밀번호 / (Google 계정으로 가입·로그인하는 경우) Google 계정 식별자, 이메일 주소, 이름, 프로필 사진 / (서비스 설정) 프로필 사진, 시간대, 표시 언어, 로그인 방식 | 보호법 제15조제1항제4호 | 회원 탈퇴 시까지 |
| 워크스페이스·팀 관리 | 워크스페이스 생성·운영, 팀원 초대, 역할·권한 관리 | 워크스페이스 이름·로고, 팀원의 역할·권한, 초대받는 사람의 이메일 주소와 초대 기록 | 보호법 제15조제1항제4호, 제6호(초대받는 사람의 이메일 주소) | 워크스페이스 삭제 또는 회원 탈퇴 시까지 |
| 소셜 미디어 계정 연동·게시물 관리 | 연동한 계정으로 게시물 작성·예약·발행, 댓글·메시지 확인과 답글·자동 응답, 게시물 성과 분석 | 플랫폼 계정 식별자, 사용자 이름·표시 이름, 프로필 사진·소개, 인증 정보(액세스 토큰·갱신 토큰), 게시물·미디어와 성과 지표, 연동한 계정에 달린 댓글과 주고받은 메시지(작성자의 사용자 이름·플랫폼 식별자와 내용). 플랫폼별 항목은 제9조에 적습니다. | 보호법 제15조제1항제4호 | 해당 계정의 연동 해제 또는 회원 탈퇴 시까지 |
| 콘텐츠 제작·AI 기능 | 초안·카드뉴스·영상 등 콘텐츠의 작성·편집·보관, AI를 이용한 글·이미지·영상·음성 생성, 페르소나·브랜드 보이스 분석, 참고·경쟁 계정 분석 | 이용자가 작성하거나 올린 글·이미지·영상·음성·문서, Canva·Figma·Google Drive에서 가져온 디자인·파일, AI 요청 내용과 생성 결과, 이용자가 등록한 참고·경쟁 계정의 공개 프로필과 공개 게시물 | 보호법 제15조제1항제4호, 제6호(참고·경쟁 계정의 공개 정보) | 이용자가 삭제하거나 회원 탈퇴할 때까지 |
| ‘내 목소리’ 기능 | 이용자의 목소리로 영상 내레이션 생성 | 이용자가 올린 음성 샘플, 이를 바탕으로 만든 목소리, 동의 일시와 동의 문구 버전 | 보호법 제15조제1항제1호(기능 이용 화면에서 받은 동의) | 이용자가 목소리를 삭제하거나 회원 탈퇴할 때까지 |
| 유료 서비스 결제 | 구독·크레딧 결제, 청구서 발행, 환불과 결제 관련 안내 | 청구 이메일, 회사명, 대표자 이름, 사업자등록번호, 국가, 주소, 결제 내역(플랜·금액·통화·결제 일시·결제 상태), 결제 서비스의 고객·구독 식별자. 카드 번호 등 결제 수단 정보는 결제대행사(Stripe) 결제 화면에 직접 입력하며 회사는 받지 않습니다. | 보호법 제15조제1항제4호 | 회원 탈퇴 시까지. 다만 제2조의 기록은 법령이 정한 기간 동안 보존 |
| 서비스 알림 | 댓글·메시지·예약 결과 등 서비스 알림을 이메일과 웹 푸시로 전송 | 이메일 주소, 알림 설정, 웹 푸시 구독 정보(푸시 주소와 암호화 키, 기기 이름, 브라우저 정보) | 보호법 제15조제1항제4호 | 알림 해제 또는 회원 탈퇴 시까지 |
| 서비스 공지 메일 | 서비스 변경과 새 기능 안내 등 공지 메일 발송 | 이메일 주소, 이름, 수신 거부 여부 | 보호법 제15조제1항제6호 | 회원 탈퇴 시까지(수신을 거부하면 발송하지 않음) |
| 고객 상담 | 문의 접수와 답변, 상담 기록 관리 | (문의 양식) 회신 이메일, 문의 유형·내용, 첨부 파일 / (채팅 상담) 채팅 내용, 상담 중 입력한 이름·이메일, IP 주소, 브라우저 정보 / (이메일 문의) 보낸 사람의 이름·이메일, 문의 내용과 첨부 파일 | 보호법 제15조제1항제4호, 제6호(회원이 아닌 문의자) | 문의 처리를 마친 날부터 3년 |
| API·MCP 연결 | 공개 API와 ChatGPT 등 MCP 클라이언트 연결의 인증, 사용량 제한, 작업 내역 확인(제11조) | API 키 이름·앞자리·해시값과 사용 기록, MCP 연결·인증 기록, 도구 호출 감사 기록 | 보호법 제15조제1항제4호 | 회원 탈퇴 시까지 |
| 서비스 이용 기록(자동 수집) | 서비스 이용 통계·분석과 개선, 오류 확인과 장애 대응, 부정 이용 방지와 보안 | IP 주소와 이를 바탕으로 한 대략적인 위치(국가·도시), 쿠키·기기 식별자, 브라우저·운영체제 종류, 접속 일시, 방문 페이지·유입 경로·클릭 등 이용 기록, 세션 녹화(서비스 화면에서의 이용 과정), 오류·실행 기록, 로그인한 회원의 식별자·이메일·이름·플랜 | 보호법 제15조제1항제6호 | 이용 분석 기록은 수집일부터 최대 7년, 세션 녹화는 30일, 오류 기록은 90일, 서버 실행 기록은 최대 30일 |
추천 프로그램 참여자의 개인정보는 제10조에서 따로 안내합니다.
회원이 아닌 사람의 개인정보, 즉 회원이 연동한 계정에 댓글을 달거나 메시지를 보낸 사람의 정보, 회원이 설정한 댓글 자동 응답에 이메일 주소를 남긴 사람의 이메일 주소·사용자 이름·플랫폼 식별자, 회원이 초대한 사람의 이메일 주소는 회원이 요청한 서비스를 제공하기 위해서만 처리하며 해당 회원의 연동 해제·삭제·탈퇴에 따라 함께 파기합니다.
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 이용자가 직접 작성하거나 올린 콘텐츠에는 이러한 정보가 담길 수 있으므로, 필요하지 않은 개인정보는 콘텐츠에 넣지 마십시오.
2. 법령에 따른 개인정보의 보존
회사는 회원이 탈퇴하더라도 다음 기록을 관계 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보존한 뒤 파기합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 3년 |
3. 개인정보의 파기 절차와 방법
회사는 보유 기간이 지나거나 처리 목적을 달성하여 개인정보가 필요 없게 되면 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 파기 절차: 회원이 탈퇴를 요청하면 본인 확인을 거쳐 그 회원의 계정과 워크스페이스, 연동 계정 정보, 올린 파일 등 서비스 데이터를 삭제합니다. 그 밖의 개인정보는 파기 사유가 생긴 항목을 골라 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 방법으로 삭제하며, 데이터베이스 백업본에 남은 정보는 백업 보관 주기가 지나면 삭제됩니다. 이메일과 첨부파일은 휴지통과 보관본까지 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에서 밝힌 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 보호법 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다.
- 이용자가 요청한 전송: 이용자가 게시·예약·답글·메시지 전송 등을 요청하면 회사는 그 내용(글, 이미지·영상 등 미디어, 답글·메시지 내용)을 이용자가 연동한 플랫폼(Meta의 Instagram·Facebook·Threads, X, LinkedIn, TikTok, YouTube)으로 전송합니다. 이용자가 연결한 ChatGPT 등 MCP 클라이언트와 API 연동 프로그램에는 이용자가 요청한 작업의 결과를 돌려줍니다. 전송된 정보는 각 플랫폼과 클라이언트의 개인정보 처리방침에 따라 처리되며, 이용자는 연동이나 연결을 해제하여 이후의 전송을 멈출 수 있습니다.
- 법령에 따른 제공: 수사기관 등이 법령에서 정한 절차와 방법에 따라 요청하는 경우
- 급박한 경우: 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우
회사가 영업의 전부 또는 일부를 양도하거나 합병하여 개인정보를 이전하는 경우에는 보호법 제27조에 따라 미리 정보주체에게 알립니다.
5. 개인정보 처리업무의 위탁과 국외 이전
회사는 서비스를 제공하기 위하여 다음과 같이 개인정보 처리업무를 위탁합니다. 수탁자가 국외 법인이거나 국외에서 개인정보를 처리하므로 개인정보가 국외로 이전됩니다. 이 이전은 정보주체와의 계약을 체결·이행하기 위하여 필요한 처리위탁·보관으로서, 보호법 제28조의8제2항 각 호의 사항을 이 처리방침에 공개하는 방법으로 합니다(보호법 제28조의8제1항제3호).
회사는 위탁계약 등에 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침으로 공개합니다.
이전 시기와 방법: 서비스를 이용하는 과정에서 수시로(결제 정보는 결제할 때, 채팅 상담 정보는 상담할 때) 정보통신망을 통하여 암호화(TLS)하여 전송합니다.
| 이전받는 자(연락처) | 위탁 업무 | 이전 항목 | 이전 국가 | 보유 및 이용 기간 |
|---|---|---|---|---|
| Vercel Inc.(privacy@vercel.com) | 웹사이트·서비스 호스팅과 요청 처리, 서버 실행 기록 보관, 방문 통계 | 서비스 이용 과정에서 주고받는 정보, IP 주소, 브라우저·기기 정보, 접속 기록, 방문 페이지 | 미국. 서버 기능은 대한민국(서울)에서 실행하며, 콘텐츠 전송망은 이용자와 가까운 국가의 거점을 거칩니다. | 위탁 계약 종료 시까지(서버 실행 기록은 최대 30일) |
| Supabase Pte. Ltd.(privacy@supabase.com) | 회원 인증, 서비스 데이터베이스 운영·보관 | 제1조의 항목 중 서비스 데이터베이스에 저장하는 정보(회원 정보, 연동 계정 정보와 인증 정보, 콘텐츠 정보, 결제·청구 정보, 추천 프로그램 기록 등) | 대한민국(서울 리전에 저장). 기술 지원을 위하여 싱가포르·미국에서 접근할 수 있습니다. | 제1조의 항목별 보유 기간까지 |
| Stripe, LLC(privacy@stripe.com) | 구독·크레딧 결제 처리, 청구서 발행, 결제 수단 관리 | 청구 이메일, 이름·회사명, 청구지 주소, 사업자등록번호(입력한 경우), 결제 수단 정보(이용자가 결제 화면에 직접 입력), 결제 내역, 회사가 부여한 조직·회원 식별자 | 미국(원화 결제는 대한민국의 결제 협력사와 카드사 등을 거칩니다) | 위탁 계약 종료 시까지. 다만 Stripe가 법령상 의무에 따라 보관하는 정보는 Stripe의 개인정보 처리방침에 따릅니다. |
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | 올린 파일과 생성물의 저장·전송, 자동화된 부정 접근 차단 | 이용자가 올리거나 생성한 이미지·영상·음성·문서, 청구서 파일, (부정 접근 차단) IP 주소·브라우저 정보 | 미국 등 Cloudflare 데이터센터가 있는 국가 | 제1조의 항목별 보유 기간까지 |
| Functional Software, Inc.(Sentry, compliance@sentry.io) | 오류·성능 모니터링 | 오류 내용과 발생 경로, 브라우저·운영체제 정보, 오류 기록에 포함된 회원·워크스페이스·연동 계정 식별자와 소셜 미디어 사용자 이름 | 미국 | 수집일부터 90일 |
| PostHog Inc.(privacy@posthog.com) | 서비스 이용 분석, 세션 녹화 | 로그인한 회원의 식별자·이메일·이름·플랜, 방문 페이지·클릭 등 이용 기록, IP 주소와 대략적인 위치, 세션 녹화, 결제·구독 내역(매출 분석) | 미국 | 이용 분석 기록은 수집일부터 최대 7년, 세션 녹화는 30일 |
| Crisp IM SAS(dpo@crisp.chat) | 채팅 상담 | 채팅 내용, 상담 중 입력한 이름·이메일, IP 주소, 브라우저 정보 | 프랑스 등 유럽연합(네덜란드·독일에 저장하고 아일랜드에 백업) | 제1조의 고객 상담 보유 기간까지 |
국외 이전을 원하지 않으면 제13조의 개인정보 보호책임자에게 이메일로 거부 의사를 알릴 수 있습니다. 위 업무는 서비스 제공에 필요하므로 국외 이전을 거부하면 서비스를 이용할 수 없으며 회원 탈퇴로 처리합니다. 다만 채팅 상담의 국외 이전만 원하지 않으면 채팅 대신 이메일(support@posteady.com)로 문의할 수 있습니다.
6. 정보주체와 법정대리인의 권리·의무와 행사 방법
정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다(보호법 제35조부터 제37조까지).
- 서비스 설정 화면에서 프로필을 고치고, 소셜 미디어 계정의 연동을 해제하고, 알림을 끄고, MCP 연결과 API 키를 해제·폐기할 수 있습니다. ‘내 목소리’ 기능의 동의는 만든 목소리를 삭제하여 철회할 수 있습니다.
- 그 밖의 요구와 회원 탈퇴는 개인정보 보호책임자(ryan@posteady.com) 또는 고객지원(support@posteady.com)에 이메일로 요청할 수 있습니다. 회사는 요청한 사람이 본인인지 확인한 뒤 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
- 서비스 공지 메일은 메일에 있는 수신 거부 링크로 언제든지 거부할 수 있습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 보호법 제37조제2항에 해당하면 처리정지 요구를 거절할 수 있습니다. 이 경우 회사는 그 사유를 알립니다.
정보주체는 자신의 개인정보를 정확하게 유지하고, 다른 사람의 개인정보를 무단으로 입력하거나 침해하지 않아야 합니다.
7. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위하여 다음 조치를 합니다.
- 관리적 조치: 개인정보를 처리하는 인원을 최소한으로 제한하고, 관리자 기능에 접근할 수 있는 권한을 별도로 관리하며, 수탁자의 보호조치와 계약 이행을 관리·감독합니다.
- 기술적 조치: 회원이 자신이 속한 워크스페이스의 데이터에만 접근하도록 데이터베이스 접근을 통제합니다. 비밀번호는 일방향 암호화하여 저장하고, 일부 연동 인증 정보와 X 다이렉트 메시지는 별도로 암호화하여 저장합니다. 데이터베이스와 파일 저장소는 저장할 때 암호화되고, 전송 구간은 TLS(HTTPS)로 암호화합니다. 가입·로그인 화면의 자동화된 공격을 차단하고 요청 횟수를 제한하며, 오류와 이상 접근을 모니터링합니다.
- 물리적 조치: 서버와 데이터베이스는 물리적 접근 통제가 적용된 수탁자의 데이터센터에서 운영합니다.
회사는 개인정보의 유출 등을 알게 되면 보호법 제34조에 따라 지체 없이(정당한 사유가 없으면 72시간 이내) 정보주체에게 알리고, 법령에서 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
8. 쿠키 등 자동 수집 장치의 설치·운영과 거부
회사는 로그인 유지, 설정 기억, 서비스 이용 분석을 위하여 쿠키와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 작은 정보로, 이용자의 기기에 저장됩니다.
| 구분 | 쿠키 | 목적 | 보관 기간 |
|---|---|---|---|
| 필수 | 로그인 세션 쿠키 | 로그인 상태 유지 | 최대 400일(로그아웃하면 삭제) |
| 필수 | 계정 연동·로그인 보안 쿠키 | 소셜 미디어 계정 연동과 Google 로그인 과정의 요청 위조 방지 | 약 10분 |
| 기능 | 언어·화면 설정 쿠키와 브라우저 저장소 | 표시 언어, 공지 닫음, 화면 보기 방식 등 설정 기억 | 쿠키는 1년, 브라우저 저장소는 이용자가 지울 때까지 |
| 기능 | 추천 코드 쿠키(posteady_ref) | 추천 링크로 들어온 뒤 가입하면 추천 관계를 기록 | 60일 |
| 상담 | Crisp 채팅 쿠키 | 채팅 상담 연결 유지 | 6개월(방문할 때마다 갱신) |
| 분석 | PostHog 쿠키 | 서비스 이용 분석과 세션 녹화 | 1년 |
| 분석 | Google Analytics 쿠키 | 웹사이트 방문 분석 | 2년 |
| 분석 | 유입 분석 쿠키 | 방문 경로와 가입·결제 전환 분석 | 방문자 식별 1년, 방문 세션 30분 |
이 밖에 쿠키를 쓰지 않는 방문 통계 도구로 방문 페이지, 유입 경로, 브라우저·기기 종류, IP 주소에 따른 국가를 집계합니다. 세션 녹화는 서비스 화면에서의 클릭·스크롤 등 이용 과정을 기록하며, 입력란에 입력한 값은 가려서 기록합니다.
회사는 온라인 맞춤형 광고를 하지 않으며, 광고 성과를 추적하는 광고 픽셀을 설치하지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장 전에 확인하도록 할 수 있습니다. 다만 로그인 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다. Google Analytics 수집은 Google 애널리틱스 차단 브라우저 부가기능으로도 거부할 수 있습니다.
- Chrome: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
- Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터
9. 연동 소셜 미디어 플랫폼과 Google API 서비스
서비스는 각 플랫폼이 공식적으로 제공하는 API로만 이용자의 계정 정보에 접근하며, 각 플랫폼의 개발자 정책과 이용약관을 준수합니다. 플랫폼 API로 받은 정보는 이용자가 요청한 기능을 제공하기 위해서만 사용하며, 판매하거나 광고 목적으로 제공하지 않습니다. 성과 지표는 각 플랫폼이 관계 법령의 허용 범위에서 제공하는 것에 한합니다.
| 플랫폼 | 수집 항목 |
|---|---|
| X | 프로필 사진, 표시 이름, 사용자 이름·프로필 ID, 인증 정보, 발행한 게시물의 내용과 성과 지표(노출·좋아요·리포스트·답글 수 등), 멘션·답글, 다이렉트 메시지(메시지 기능을 연결한 경우) |
| Instagram(Meta) | 프로필 사진, 표시 이름, 사용자 이름·계정 ID, 인증 정보, 게시물의 내용과 성과 지표(조회·좋아요·저장·공유 수 등), 댓글, 다이렉트 메시지 |
| Facebook 페이지(Meta) | 페이지 이름·페이지 ID, 프로필 사진, 인증 정보, 게시물의 내용과 성과 지표(좋아요·댓글·공유·도달 수 등), 댓글, 메시지 |
| Threads(Meta) | 프로필 사진, 표시 이름, 사용자 이름·프로필 ID, 인증 정보, 게시물의 내용과 성과 지표(조회·좋아요·답글·리포스트 수 등), 답글 |
| 프로필 사진, 이름, 프로필 ID·공개 프로필 주소, 헤드라인, 인증 정보, 게시물의 내용과 성과 지표(노출·반응·댓글·공유 수 등), 댓글 | |
| TikTok | 프로필 사진, 표시 이름, 사용자 이름·프로필 ID, 인증 정보, TikTok 게시를 위하여 서비스에 제출한 영상·사진과 캡션, TikTok에서 조회한 발행 영상, 공개 영상의 성과 지표(조회·좋아요·댓글·공유 수 등), 댓글 |
| YouTube(Google) | 프로필 사진, 채널 이름·채널 ID, 인증 정보, 업로드한 영상의 내용과 메타데이터(제목·설명·썸네일 등), 성과 지표(조회·좋아요·댓글 수 등), 댓글 |
TikTok 정보는 이용자가 선택한 콘텐츠를 이용자의 지시에 따라 TikTok으로 전송하는 데에도 사용합니다.
서비스는 YouTube 관련 기능을 제공하기 위하여 YouTube API 서비스를 사용합니다. 서비스로 YouTube 채널을 연동하면 YouTube 서비스 약관의 적용을 받으며, YouTube API 서비스로 수집한 정보는 Google 개인정보처리방침에 따라서도 처리됩니다.
Google API에서 받은 정보의 이용과 이전은 Limited Use 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다.
이용자는 서비스 설정 화면에서 언제든지 연동한 계정을 해제할 수 있고, 각 플랫폼에서 서비스에 준 접근 권한을 직접 철회할 수도 있습니다. 플랫폼에서 권한을 철회하면 회사는 그 계정의 새로운 정보를 더 이상 받지 않으며, 이미 저장된 정보는 서비스에서 연동을 해제하거나 탈퇴할 때 파기합니다.
- X: 설정 → 보안 및 계정 액세스 → 앱 및 세션 → 연결된 앱
- Instagram: 설정 → 웹사이트 권한 → 앱 및 웹사이트
- Facebook: 설정 및 개인정보 → 설정 → 앱 및 웹사이트
- Threads: 설정 → 계정 → 앱 및 웹사이트
- LinkedIn: 설정 및 개인정보 → 데이터 개인정보 → 허용된 서비스
- TikTok: 설정 및 개인정보 → 보안 및 권한 → 앱 권한
- YouTube: Google 계정 보안 설정 페이지(https://security.google.com/settings/security/permissions) → 제3자 앱 액세스 권한
10. 추천 프로그램 참여자의 개인정보
회사는 추천(레퍼럴) 프로그램(이하 "추천 프로그램")을 운영하기 위하여 다음과 같이 개인정보를 처리합니다. 아래 개인정보는 정보주체의 동의 없이 표에 적은 법적 근거로 처리합니다.
| 구분 | 처리 목적 | 처리하는 개인정보 항목 | 법적 근거 | 보유 및 이용 기간 |
|---|---|---|---|---|
| 추천 프로그램 가입·운영 | 추천인 식별, 추천 실적 귀속, 추천 약관 동의 사실 확인 | 계정 이메일, 추천 코드, 추천 약관 버전과 동의 일시 | 보호법 제15조제1항제4호 | 추천 프로그램 탈퇴 시까지. 약관 동의 기록은 아래 탈퇴 후 보관 기간 동안 보관 |
| 커미션 산정·지급 | 커미션 산정·지급, 지급 내역 안내 | 수취인 성명(계좌 명의), 수취인 이메일, 거주 국가, 커미션·정산 내역(대상 결제, 금액, 통화, 지급일, 지급 상태) | 보호법 제15조제1항제4호 | 추천 프로그램 탈퇴 시까지. 정산 기록은 아래 탈퇴 후 보관 기간 동안 보관 |
| 송금 정보(이메일 제출) | 해외 송금 서비스의 수취인 등록과 커미션 송금 | 은행에 등록된 영문 성명, 생년월일, 휴대폰 번호, 은행, 계좌번호, (달러 송금 시) 주소·라우팅 번호·계좌 종류 | 보호법 제15조제1항제4호 | 송금 서비스의 수취인 등록을 마친 뒤 7일 이내 메일함에서 삭제 |
| 미국 세무 서류(필요한 경우 이메일 제출) | 커미션 지급자로서 미국 세법에 따라 수취인의 납세 지위(미국인 여부)를 확인하고 원천징수·신고 해당 여부를 판단 | (서비스 저장) 서류 종류(W-8BEN, W-8BEN-E, W-9), 서류 확인 일시 / (서류 원본) 성명 또는 법인명, 국적 또는 설립 국가, 주소, 서명과 서명일, 미국 납세자번호(W-9 제출자) | 보호법 제15조제1항제4호(지급 조건 이행), 제6호(정당한 이익) | 서류 유효기간 만료일과, 마지막 지급일이 속한 해의 다음 해부터 7년이 되는 날 중 늦은 날까지 |
| 추천 귀속 | 추천 링크나 코드로 가입·결제한 고객의 추천 관계 기록 | 추천 코드, 추천 경로(링크·코드), 추천 일시(추천 링크로 들어오면 추천 코드를 60일 동안 쿠키에 저장) | 보호법 제15조제1항제6호 | 고객 계정의 보유 기간에 따름. 정산과 연결된 기록은 아래 탈퇴 후 보관 기간 동안 보관 |
| 부정 추천 검토 | 자기 추천 등 부정 추천 여부 확인 | 추천으로 가입·결제한 고객의 이메일, 이용 플랜·구독 상태, 추천 적용 내역 | 보호법 제15조제1항제6호 | 고객 계정 정보의 보유 기간에 따름(별도 사본을 만들지 않음). 검토 결과는 아래 탈퇴 후 보관 기간 동안 보관 |
추천 링크나 코드로 가입·결제한 고객의 정보는 회사 관리자만 확인하며 추천인에게 제공하지 않습니다. 추천인은 추천 가입 수, 결제 고객 수와 자신에게 적립된 커미션 금액만 볼 수 있습니다.
회사는 주민등록번호를 수집하지 않습니다. 미국 세무 서류(W-8BEN)를 요청받으면 5·6a·6b·7·8번 칸과 Part II는 비워서 제출해 주십시오. 주민등록번호가 적힌 서류를 받으면 회사는 그 서류를 지체 없이 파기하고 다시 제출해 달라고 요청합니다.
탈퇴 후 정산 기록 보관
회사는 추천 프로그램에서 탈퇴한 뒤에도 미국 세무 신고·조사와 정산 분쟁에 대응하기 위하여 다음 정보를 마지막 지급일이 속한 해의 다음 해 1월 1일부터 7년간 다른 개인정보와 분리하여 보관한 뒤 파기합니다(보호법 제15조제1항제6호).
- 커미션·정산 내역
- 이와 연결된 수취인 성명·이메일·거주 국가
- 추천 약관 버전과 동의 일시
- 부정 추천 검토 결과
계좌 정보와 세무 서류의 보호
- 계좌 정보와 세무 서류는 정산 담당자만 볼 수 있도록 접근 권한을 제한하고, 권한을 주거나 바꾸거나 회수한 기록을 보관합니다.
- 2단계 인증을 적용한 업무 계정으로만 열람하며, 자동 전달과 외부 공유를 하지 않습니다.
- 계좌번호와 납세자번호는 서비스 데이터베이스에 저장하지 않으며, 이메일로 받은 계좌 정보는 송금 서비스의 수취인 등록을 마친 뒤 7일 안에 삭제합니다.
- 업무용 기기에 서류를 내려받지 않으며, 불가피하면 암호화하여 저장합니다.
11. ChatGPT 및 다른 MCP 클라이언트 연결
승인하는 접근 범위
ChatGPT 또는 다른 MCP 클라이언트를 연결하면 해당 클라이언트가 posteady:full 권한으로 Posteady 도구를 사용할 수 있습니다. 여기에는 이용 가능한 워크스페이스와 소셜 계정 데이터 조회 및 지원되는 발행, 예약, 취소, 리포스트, 미디어 작업 요청이 포함됩니다. 워크스페이스 소속, 플랜 이용 자격, 작업 권한을 확인하며, 일부 목록 조회는 워크스페이스를 지정하지 않으면 이용 가능한 여러 워크스페이스의 데이터를 반환할 수 있습니다.
주고받는 정보와 이용 목적
Posteady는 요청을 수행하기 위해 클라이언트가 전송한 계정·워크스페이스 식별자, 게시물 본문, 미디어 참조, 예약 정보 등의 도구 입력을 받습니다. 클라이언트에 반환하는 결과에는 워크스페이스 이름, 계정 이름, 게시물 미리보기, 성과 지표, 예약 콘텐츠, 미디어 파일명과 URL, 발행 결과 등이 포함될 수 있습니다. MCP 인터페이스는 도구 요청을 받으며 전체 ChatGPT 대화 기록을 요청하지 않습니다. 발행을 요청한 콘텐츠는 즉시 또는 예약 시각에 선택한 소셜 플랫폼으로 전송됩니다.
인증 정보와 업로드 파일
소셜 플랫폼의 access token, refresh token, OAuth secret은 Posteady 서버에서 사용하며 MCP 도구 결과로 반환하지 않습니다. 클라이언트는 연결 인증에 필요한 별도의 Posteady OAuth 인증 정보를 받습니다. 미디어 업로드 도구는 임시 서명 업로드 URL을 반환합니다. 업로드를 확정한 미디어에는 공개 URL이 생성되며, 소셜 게시물에 포함하기 전에도 URL을 아는 사람은 파일에 접근할 수 있습니다.
기록, 연결 해제 및 삭제
Posteady는 인증, 사용량 제한, 작업 내역 확인을 위해 연결·인증 기록, 조직별 사용량, 도구 호출 감사 기록을 저장합니다. 감사 기록에는 사용자·워크스페이스 식별자, 토큰 레코드 식별자, 도구명, 요약 인자, 결과, 시각이 포함되며 감사 요약에는 토큰 값과 게시물 본문을 넣지 않습니다. 토큰 만료 시각은 인증 유효기간이며 데이터 삭제 기한이 아닙니다.
Posteady 설정에서 MCP 연결을 해제하면 해당 연결의 Posteady 토큰이 폐기됩니다. 소셜 계정 연결을 해제하거나 게시물, 미디어, 감사 기록, 기존 예약을 삭제하지는 않습니다. 실행을 원하지 않는 예약은 별도로 취소해야 합니다. 연결 해제로 ChatGPT에 이미 반환한 정보나 소셜 플랫폼에 이미 발행한 콘텐츠가 삭제되지 않습니다. 해당 정보는 각 서비스에서 관리하세요. Posteady 데이터 열람 또는 삭제 요청은 아래 연락처로 문의하세요.
ChatGPT는 OpenAI가 제공하며, ChatGPT에 반환된 정보에는 해당 ChatGPT 계정에 적용되는 정책과 설정도 적용됩니다. 다른 MCP 클라이언트에도 각자의 정책이 있습니다. 연결 전에 클라이언트의 데이터 관리 설정을 확인하세요.
연결 지원 및 Posteady 개인정보 열람·삭제 문의: support@posteady.com.
12. 아동의 개인정보
서비스는 이용약관에 따라 만 18세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 개인정보를 제공한 사실을 알게 되면 지체 없이 파기합니다. 법정대리인은 제13조의 연락처로 알려 주십시오.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래 부서에서 접수·처리합니다.
- 개인정보 보호책임자: 한정수
- 부서: 개인정보 보호 담당
- 이메일: ryan@posteady.com
정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 이메일로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
14. 국내대리인
회사는 국내에 주소나 영업소가 없지만, 「개인정보 보호법」 제31조의2와 같은 법 시행령에서 정한 국내대리인 지정 기준(매출액, 국내 정보주체 수 등)에 해당하지 않아 국내대리인을 지정하지 않았습니다. 지정 대상이 되면 국내대리인의 성명, 주소, 전화번호와 전자우편 주소를 이 처리방침에 공개합니다.
15. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 개인정보 침해의 신고와 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
16. 처리방침의 언어와 변경
이 처리방침은 2026년 10월 20일부터 적용됩니다. 이 한국어 처리방침과 영문 처리방침의 내용이 다르면 대한민국 정보주체에 대해서는 이 한국어 처리방침이 우선합니다.
법령이나 서비스가 바뀌어 처리방침을 바꾸는 경우 변경 내용과 시행일을 미리 이 페이지에 공지하며, 정보주체의 권리에 중요한 변경은 이메일 등으로도 알립니다.
이 처리방침을 시행하기 전에는 영문 처리방침(2026년 10월 19일 개정, 제14절에 추천 프로그램 한국어 안내 포함)을 적용했습니다. 이전 처리방침은 개인정보 보호책임자에게 요청하면 받아볼 수 있습니다.