소온(이하 “회사”)은 모두의 마케팅 이용자의 개인정보를 중요하게 생각하며 개인정보 보호법 등 관계 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 처리하고, 누구에게 맡기거나 국외로 이전하며, 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다.
1. 개인정보의 처리 목적과 항목
| 구분 | 처리 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원·인증 | 이메일, 인증 제공자 식별자, 계정 상태, 로그인·세션 기록, 약관 동의 시각 | 본인 식별, 이메일 인증, 로그인, 보안, 계정 관리 | 계약 체결·이행, 동의 |
| 사업장·브랜드 | 사업장명, 업종, 주소, 운영 유형, 브랜드명, 목표, 말투, 금지 표현, 대상 고객, CTA | 워크스페이스 구성, 맞춤 초안 및 운영 제안 | 계약 이행 |
| 결제·구독 | 요금제, 입금자명, 입금액, 결제 요청·승인·환불 상태, 거래·감사 기록 | 입금 확인, 유료 활성화, 환불, 회계·분쟁 대응 | 계약 이행, 법적 의무 |
| SNS 연결 | 플랫폼, 외부 계정·프로필 식별자, 표시명, 연결·권한·동기화 상태와 오류 | OAuth 연결, 게시·응답·지표 동기화, 연결 해제 | 이용자의 요청·동의, 계약 이행 |
| 콘텐츠·미디어 | 프롬프트·브리프, 입력·생성 문구와 이미지, 업로드 파일, 승인·예약·게시 결과 | AI 초안, 검수, 저장, 채널 게시와 이력 관리 | 계약 이행, 이용자의 요청 |
| 고객 반응·성과 | 댓글·메시지 내용, 외부 작성자 표시명, 답변 초안·승인 결과, 노출·반응·클릭 등 채널 지표 | 통합 응답 보조, 성과 분석, 다음 행동 제안 | 이용자의 요청·동의, 계약 이행 |
| 문의 | 이메일, 문의 제목·내용, 답변 및 처리 상태 | 고객지원, 불만·분쟁 처리 | 계약 이행, 정당한 이익 |
| 자동 수집 | IP, 접속 시각, 브라우저·기기 정보, 방문 경로, 가명처리한 세션·이벤트 식별자, 클릭·전환 이벤트 | 보안, 장애 대응, 사용성·전환 분석, 중복 집계 방지 | 정당한 이익, 동의가 필요한 경우 동의 |
회사는 SNS 비밀번호와 OTP, 카드번호를 수집하거나 저장하지 않습니다. 비밀번호 원문은 인증 처리업체가 암호화 방식으로 처리하며 회사는 원문을 확인할 수 없습니다.
2. 수집 방법
회원가입·설정·문의·입금 확인 화면에서 이용자가 직접 입력하거나, 이용자가 공식 OAuth 화면에서 연결을 승인한 플랫폼 API, 서비스 이용 중 자동 생성되는 로그와 이벤트를 통해 수집합니다.
3. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 회원, 사업장, 브랜드, 콘텐츠, 연결 정보 | 서비스 계약 종료 또는 회원 탈퇴 시까지. 종료 후 30일 이내 삭제하며 백업본은 복구 주기에 따라 최대 30일 내 삭제 |
| 방문·전환 분석 이벤트 | 수집일로부터 12개월 |
| 보안 접속·관리자 감사 기록 | 수집일로부터 1년. 법령 또는 사고 조사상 필요한 경우 해당 기간까지 분리 보관 |
| 계약 또는 청약철회 기록 | 5년 |
| 대금 결제 및 재화·서비스 공급 기록 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
수사·분쟁·미수금 등 별도 보존 사유가 있으면 해당 정보만 다른 정보와 분리하여 필요한 기간 보관합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 연결·게시·동기화를 요청한 경우 다음 플랫폼 운영사에 필요한 최소 정보를 제공합니다.
| 제공받는 자 | 항목·목적 | 보유 기간 |
|---|---|---|
| Meta Platforms, Inc. 및 계열사 | Facebook·Instagram·Threads 계정 식별자, 게시 콘텐츠·미디어, 이용자가 승인한 답변 / 게시·응답·지표 동기화 | 각 플랫폼의 정책과 이용자 계정 설정에 따름 |
| LinkedIn Corporation | LinkedIn 계정 식별자, 게시 콘텐츠·미디어 / 게시·지표 동기화 | 동일 |
| Google LLC | YouTube 계정·채널 식별자, 게시 콘텐츠·미디어 / 게시·지표 동기화 | 동일 |
| TikTok Pte. Ltd. | TikTok 계정 식별자, 게시 콘텐츠·미디어 / 게시·지표 동기화 | 동일 |
| Pinterest, Inc. | Pinterest 계정 식별자, 게시 콘텐츠·미디어 / 게시·지표 동기화 | 동일 |
이용자는 플랫폼 연결을 해제하여 향후 제공을 중단할 수 있습니다. 이미 플랫폼에 게시한 정보는 해당 플랫폼에서 직접 삭제해야 합니다.
5. 개인정보 처리위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹 호스팅, CDN, 보안, 데이터베이스(D1), 파일 저장(R2), 접속 로그 처리 |
| Supabase, Inc. | 회원 인증, 인증 세션과 계정 정보 처리 |
| Sendinblue SAS (Brevo) | 인증·안내 이메일 발송 및 전달 상태 처리 |
| OpenAI OpCo, LLC | 이용자가 요청한 AI 문구·이미지 초안 생성 |
| Zernio Software SL | SNS OAuth 연결, 게시·응답·지표 API 중계 및 연결 토큰 관리 |
회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 사고 통지와 파기 의무를 정하고 이행 여부를 관리합니다.
6. 개인정보의 국외이전
서비스의 인증, 이메일, AI 생성, SNS 연결 및 글로벌 네트워크 운영을 위해 아래와 같이 국외에서 개인정보가 처리될 수 있습니다. 전송은 해당 기능을 이용하는 시점에 암호화된 HTTPS/API 방식으로 이루어집니다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국·일본·싱가포르 및 Cloudflare 글로벌 데이터센터 국가 | 접속 정보, 서비스 데이터, 파일 / 호스팅·보안·저장 | 서비스 접속·저장 시 암호화 전송 | 계약 기간 및 삭제 요청 처리 시까지 |
| Supabase, Inc. privacy@supabase.com | 미국 및 회사가 선택한 클라우드 리전 | 이메일, 인증 식별자·세션 / 회원 인증 | 가입·로그인 시 암호화 전송 | 계정 삭제 또는 계약 종료 시까지 |
| Sendinblue SAS (Brevo) dpo@brevo.com | 프랑스·벨기에·독일 등 EU | 이메일, 발송·전달 기록 / 인증·안내 메일 | 메일 발송 시 암호화 전송 | 계약 및 업체 보존정책에 따른 기간 |
| OpenAI OpCo, LLC privacy@openai.com | 미국 및 승인된 처리 국가 | 프롬프트, 사업·브랜드 맥락, 생성 대상 콘텐츠·이미지 / AI 초안 생성 | 이용자가 생성을 요청할 때 암호화 API 전송 | API 설정·계약에 따른 기간. 남용 모니터링 데이터는 원칙적으로 최대 30일 |
| Zernio Software SL hi@zernio.com | 스페인 및 하위 처리업체 국가 | SNS 계정·프로필 식별자, 연결 토큰, 게시·미디어·반응·지표 / OAuth·게시·동기화 | 연결·게시·동기화 시 암호화 API 전송 | 연결·계약 기간. 계정 삭제 후 30일 내 삭제·익명화 |
| 이용자가 연결한 Meta, LinkedIn, Google, TikTok, Pinterest 운영사 | 미국, 싱가포르 및 각 운영사의 처리 국가 | 계정 식별자, 이용자가 승인한 콘텐츠·미디어·답변 / SNS 게시·응답·지표 제공 | OAuth 승인 및 실행 요청 시 암호화 API 전송 | 각 플랫폼 정책과 이용자 계정 설정에 따름 |
이용자는 회원가입을 하지 않거나 해당 기능을 사용하지 않아 국외이전을 거부할 수 있습니다. 필수 인증·호스팅 이전을 거부하면 계정 기반 서비스를 제공할 수 없고, 선택적인 SNS·AI 이전을 거부하면 해당 기능만 이용할 수 없습니다. 연결 해제 또는 삭제는 서비스 설정과 아래 문의처에서 요청할 수 있습니다.
7. 쿠키·유사기술과 행태정보
- 회사는 로그인 유지에 필수 쿠키를 사용하고, 공개 페이지의 흐름·전환을 파악하기 위해 세션 단위의 임의 식별자와 방문·클릭 이벤트를 처리합니다.
- 분석 이벤트에는 이메일, 전화번호, 메시지 본문, 프롬프트 또는 비밀번호를 넣지 않으며 식별자는 일방향 해시로 가명처리합니다.
- 브라우저가 Global Privacy Control(GPC) 신호를 보내면 공개 페이지의 분석 이벤트를 저장하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인 기능이 제한될 수 있습니다.
8. 이용자와 법정대리인의 권리
- 이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 SNS 연결 해제를 요청할 수 있습니다.
- 요청은 서비스 설정, info@modu.ai.kr 또는 카카오톡 1:1 문의로 접수합니다. 회사는 본인 확인 후 관계 법령에서 정한 기한 내 처리 결과를 알립니다.
- 다른 법령에 따른 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며 그 사유를 설명합니다.
- 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 고의로 아동의 개인정보를 수집하지 않습니다.
9. 개인정보의 파기
보유 기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 삭제합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 법정 보관 자료는 별도 접근 권한을 적용하여 분리 보관합니다.
10. 안전성 확보 조치
회사는 최소 권한과 역할 기반 접근, 관리자 감사 기록, 전송 구간 암호화, 비밀정보와 고객 데이터 분리, 테넌트 격리, 세션 해지, 중복·위변조 방지, 취약점 점검, 처리업체 계약 및 사고 대응 절차를 운영합니다.
11. 개인정보 보호책임자
- 책임자
- 이현상 대표
- 고객지원
- 카카오톡 1:1 문의 · 평일 10:00~17:00 (공휴일 제외)
개인정보 침해 신고나 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(112) 등 관계 기관에도 요청할 수 있습니다.
12. 방침의 변경
이 방침이 변경되면 시행 7일 전부터 서비스에 알립니다. 이용자 권리에 중대한 변경은 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.