개인정보처리방침

시행일: 2026년 9월 24일 · 최근 수정: 2026년 10월 14일 (채널 연동 항목, 데이터 삭제 안내 연결)

1. 처리 목적
2. 처리하는 개인정보 항목
3. 보유 및 이용 기간
4. 제3자 제공
5. 처리 위탁 및 국외 이전
6. 파기 절차 및 방법
7. 이용자의 권리와 행사 방법
8. 쿠키 등 자동 수집 장치
9. 안전성 확보 조치
10. 개인정보 보호책임자
11. 권익침해 구제 방법
12. 방침의 변경

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입과 관리: 본인 확인, 로그인(이메일·비밀번호 또는 Google 계정), 고객 계정과 팀원 초대·권한 관리, 부정 이용 방지
• 서비스 제공: 브랜드 정보 분석, SNS 콘텐츠와 광고 소재의 기획·생성·검수, 이용자가 요청한 채널 게시와 광고 집행, 성과 지표 조회
• 서비스 운영: 이용량과 비용 한도 관리, 오류 확인과 개선, 문의 응대, 공지 전달

2. 처리하는 개인정보 항목

회사는 결제 카드 정보, 주민등록번호 등 고유식별정보, 민감정보를 수집하지 않습니다. 만 14세 미만은 회원으로 가입할 수 없습니다.

3. 개인정보의 보유 및 이용 기간

회사는 회원 탈퇴 또는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 적힌 기간 동안 보관합니다.

• 이용자가 이미 외부 채널에 게시하거나 집행한 게시물·광고: 해당 채널의 정책에 따르며, 서비스 안의 기록은 탈퇴 시 파기
• 부정 이용 방지를 위한 접속 기록: 3개월 (「통신비밀보호법」상 로그기록)
• 관련 법령에서 보관을 요구하는 경우: 해당 법령이 정한 기간

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

이용자가 직접 요청한 게시·광고 집행을 위해 콘텐츠와 접근 토큰을 연동한 채널(Meta의 Instagram·Threads, X, TikTok 등)로 보내는 것은 이용자의 지시에 따른 전송이며, 전송된 이후의 처리는 각 채널의 개인정보처리방침을 따릅니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 일부는 국외에서 처리됩니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어지며, 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다(각 사의 보존 정책이 별도로 있는 경우 그에 따름). 국외 이전을 원하지 않으시면 제7조의 방법으로 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

회사는 AI 서비스 제공자에게 전달하는 정보를 콘텐츠 생성에 필요한 범위로 한정하며, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

6. 개인정보의 파기 절차 및 방법

• 절차: 파기 사유가 생긴 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 방법: 전자 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다. 요청은 제10조의 연락처로 이메일을 보내 주시면 되고, 회사는 지체 없이(요청일로부터 10일 이내) 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.

연동한 SNS·광고 계정은 서비스 안에서 연동을 해제하거나 각 플랫폼의 설정에서 접근 권한을 철회할 수 있습니다. 방법과 그때 지워지는 정보는 데이터 삭제 안내에 있습니다.

8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태를 유지하기 위해 로그인 쿠키(bs_token)와 브라우저 저장소(로그인 세션, 화면 테마·언어 설정)를 사용합니다. 광고나 행태 분석을 위한 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

9. 개인정보의 안전성 확보 조치

• 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
• 접근 권한 관리: 고객 계정별로 데이터를 분리하고, 권한이 있는 사람만 접근
• 외부 서비스 접근 키와 토큰은 별도 보안 저장소에 보관하고 데이터베이스와 로그에 남기지 않음
• 파일 공유는 짧은 시간만 유효한 서명 URL로 제공

10. 개인정보 보호책임자

11. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

12. 개인정보처리방침의 변경

이 방침은 시행일부터 적용되며, 내용이 추가·삭제·수정되면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알립니다.

Privacy Policy

Effective: September 24, 2026 · Last updated: October 14, 2026 (channel connections, link to data deletion)

This English translation is provided for convenience. If it differs from the Korean version, the Korean version prevails.

1. Purposes
2. Personal information processed
3. Retention period
4. Provision to third parties
5. Outsourcing and transfers abroad
6. Destruction
7. Your rights
8. Cookies
9. Security measures
10. Privacy officer
11. Remedies
12. Changes to this policy

1. Purposes of processing

The Company processes personal information for the following purposes and, if a purpose changes, takes the steps the law requires, such as obtaining separate consent.

• Sign-up and account management: identity checks, sign-in (email and password or Google account), customer accounts and team invitations and permissions, prevention of misuse
• Providing the Service: brand analysis; planning, generating and reviewing social content and ad creatives; channel publishing and ad runs the user requests; reading performance metrics
• Operating the Service: managing usage and cost limits, finding and fixing errors, answering inquiries, sending notices

2. Personal information processed

The Company does not collect payment card information, resident registration numbers or other unique identifiers, or sensitive information. People under 14 cannot sign up.

3. Retention period

The Company destroys personal information without delay when a member leaves or the purpose has been achieved, except that the following are kept for the periods stated.

• Posts and ads the user already published or ran on external channels: according to that channel’s policy; records inside the Service are destroyed when the member leaves
• Access logs for preventing misuse: 3 months (log records under the Protection of Communications Secrets Act)
• Where other laws require retention: for the period those laws set

4. Provision to third parties

The Company processes personal information only within the purposes in Article 1 and provides it to third parties only with the user’s consent or where the law specifically allows.

Sending content and access tokens to channels the user connected (Meta’s Instagram and Threads, X, TikTok, etc.) to carry out publishing or ad runs the user requested is a transfer on the user’s instruction; after transfer, each channel’s privacy policy applies.

5. Outsourcing and transfers abroad

To provide the Service, the Company outsources processing as follows, some of it abroad. Transfers happen over the network when the Service is used, and data is kept until the outsourcing contract ends or the member leaves (or as each provider’s own retention policy states). You may refuse transfers abroad by the method in Article 7, but the Service may then be limited.

The Company limits what it sends to AI providers to what content generation needs, and manages and supervises processors through contracts so that they handle personal information safely.

6. Destruction

• Procedure: personal information due for destruction is destroyed after the privacy officer confirms it.
• Method: electronic files are deleted by technical means that prevent recovery; paper documents are shredded or incinerated.

7. Your rights and how to exercise them

You may at any time ask to access, correct or delete your personal information, stop its processing, or withdraw consent (leave the Service). Email the contact in Article 10; the Company acts without delay (within 10 days of the request) and tells you the result. A legal representative or authorized person may also make the request.

Connected social and ad accounts can be disconnected inside the Service or by revoking access in each platform’s settings. How to do it, and what is deleted then, is on the data deletion page.

8. Cookies and similar technologies

The Company uses a sign-in cookie (bs_token) and browser storage (sign-in session, display preferences such as theme and language) to keep you signed in. It does not use tracking cookies for advertising or behavioral analysis. You can refuse cookies in your browser settings, but features that need sign-in will then be unavailable.

9. Security measures

• Encrypted password storage and encryption in transit (HTTPS)
• Access control: data separated per customer account, reachable only by authorized people
• Keys and tokens for external services kept in a separate secure store, never in the database or logs
• Files shared only through short-lived signed URLs

10. Privacy officer

11. Remedies

For reports or advice about privacy infringements, you can contact:

• Personal Information Infringement Report Center (KISA): 118, privacy.kisa.or.kr
• Personal Information Dispute Mediation Committee: 1833-6972, www.kopico.go.kr
• Supreme Prosecutors’ Office Cyber Investigation: 1301, www.spo.go.kr
• Korean National Police Agency Cyber Bureau: 182, ecrm.police.go.kr

12. Changes to this policy

This policy applies from its effective date. Additions, deletions or amendments are announced in the Service 7 days before they apply (30 days for changes important to users’ rights).