개인정보처리방침Privacy Policy

1. 개인정보 처리 목적

서비스는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

• 회원가입 및 로그인
• 사용자 식별 및 계정 관리
• 콘텐츠 생성 및 개인화
• 외부 플랫폼 계정 연결
• 이용자가 승인한 콘텐츠 게시
• Credit 및 서비스 이용량 관리
• 서비스 보안 및 오류 대응
• 기능 개선 및 성능 분석
• 고객 문의 대응

2. 처리할 수 있는 개인정보

서비스는 기능에 따라 다음 정보를 처리할 수 있습니다.

계정 정보: - 이메일 주소 - 이름 또는 프로필 정보 - 사용자 식별자 - 로그인 제공자가 제공하는 최소 프로필 정보

외부 플랫폼 연결 정보: - 플랫폼 계정 ID - 채널 또는 계정명 - 연결 상태 - OAuth 권한 정보 - 액세스 토큰 및 리프레시 토큰

OAuth 토큰은 서버 측에서 보호되며 브라우저 localStorage 등에 저장하지 않습니다.

콘텐츠 정보: - 사용자가 입력하거나 업로드한 텍스트 - 이미지 및 미디어 - 생성 콘텐츠 - 콘텐츠 수정 내역 - 승인 및 게시 기록

서비스 이용 정보: - 기능 이용 기록 - Credit 사용 기록 - 게시 상태 - 오류 및 보안 로그 - 콘텐츠 성과 데이터

3. 외부 플랫폼 OAuth

서비스는 Instagram, Threads, YouTube, TikTok, Blogger 등 외부 서비스와 연결하기 위해 OAuth를 사용할 수 있습니다.

서비스는 사용자가 승인한 권한 범위 안에서만 정보를 사용합니다.

이용자는 언제든 해당 플랫폼 연결을 해제할 수 있습니다.

플랫폼별 연결 및 게시 기능은 현재 제공 상태에 따라 다르며, TikTok 연동은 준비 단계입니다.

4. AI 서비스 제공자

콘텐츠 생성 또는 분석을 위해 AI 서비스 제공자에게 필요한 입력 데이터가 전송될 수 있습니다.

서비스는 기능 수행에 필요한 최소 범위의 데이터를 사용하도록 설계합니다.

비밀번호, OAuth Secret 등 서비스 인증정보를 AI 콘텐츠 생성 입력으로 사용하지 않습니다.

5. 개인정보 보유기간

개인정보는 서비스 제공에 필요한 기간 동안 보관합니다.

계정 삭제 또는 처리 목적 달성 후에는 관련 법령상 보존 의무가 없는 경우 삭제 또는 비식별화합니다.

보안, 결제, 분쟁 대응 또는 법적 의무가 있는 정보는 관련 법령에 따라 일정 기간 보관될 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 판매하지 않습니다.

다만 이용자가 요청한 기능을 수행하기 위해 다음과 같은 외부 서비스에 필요한 정보를 전송할 수 있습니다.

• Google / YouTube / Blogger
• Meta / Instagram / Threads
• TikTok
• 기타 이용자가 연결한 콘텐츠 플랫폼
• AI 및 클라우드 인프라 제공자

이 경우 서비스 제공에 필요한 범위 내에서만 처리합니다.

7. 개인정보 처리 위탁 및 해외 처리

일부 서비스 제공자는 해외에 서버 또는 데이터 처리 시설을 운영할 수 있습니다.

서비스 이용 과정에서 정보가 해외에서 처리될 수 있으며, 서비스 운영자는 관련 법령과 제공자의 보안조치를 고려하여 이를 관리합니다.

8. 개인정보 보호

서비스는 개인정보 보호를 위해 합리적인 기술적·관리적 조치를 적용합니다.

예: - OAuth 토큰의 서버 측 보관 - 민감정보 로그 출력 제한 - 접근권한 제어 - 사용자별 데이터 분리 - 암호화 전송 - 데이터베이스 접근정책

9. 이용자의 권리

이용자는 다음을 요청할 수 있습니다.

• 개인정보 열람
• 정보 수정
• 외부 계정 연결 해제
• 개인정보 삭제
• 계정 삭제
• 처리 제한 또는 동의 철회

10. 쿠키 및 로그

서비스는 로그인 유지, 보안, 기능 제공 및 성능 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.

11. 아동의 개인정보

서비스는 법적으로 요구되는 보호 절차 없이 아동의 개인정보를 의도적으로 수집하는 것을 목적으로 하지 않습니다.

12. 개인정보처리방침 변경

서비스 또는 관련 법령 변경에 따라 본 개인정보처리방침이 수정될 수 있습니다.

중대한 변경은 적절한 방법으로 안내합니다.

13. 개인정보 관련 문의

운영자: [사업자명 또는 운영자명] 개인정보 문의 이메일: [Privacy/Support 이메일] 웹사이트: https://content-saas-staging.vercel.app

※ 정식 출시 전 실제 운영자 정보와 연락처로 교체할 것.

1. Information We Process

The Service may process information necessary to provide its features, including:

• email address
• name or profile information
• user identifiers
• connected platform account identifiers
• OAuth permissions and tokens
• user-provided text, images, and media
• generated content
• editing and approval history
• publishing records
• Credit usage
• service logs and error information
• content performance data

This may include the login provider’s minimum profile information, channel or account names, connection status, and publishing status. OAuth tokens are protected server-side and are not stored in browser localStorage.

2. How We Use Information

We use information to:

• authenticate users
• manage user accounts
• generate and personalize content
• connect third-party accounts
• publish user-approved content
• manage Credits and usage
• maintain Service security
• improve Service performance
• provide customer support

3. OAuth and Connected Accounts

The Service may use OAuth to connect platforms such as Instagram, Threads, YouTube, TikTok, Blogger, and others.

We use only the permissions authorized by the user.

Users may disconnect connected accounts at any time.

OAuth tokens are stored server-side and are not stored in browser localStorage.

Connection and publishing availability varies by platform. TikTok integration is in preparation.

4. AI Service Providers

Information required to perform content generation or analysis may be processed by AI service providers.

We aim to send only information necessary for the requested feature.

Passwords and platform client secrets are not used as AI content-generation inputs.

5. Data Retention

Personal information is retained only as long as necessary to provide the Service or meet legal requirements.

After account deletion or when information is no longer needed, it may be deleted or anonymized unless retention is required by law.

Information needed for security, payments, disputes, or legal obligations may be retained for a period required by applicable law.

6. Third-Party Services

We do not sell personal information.

Information may be shared with service providers only as necessary to provide requested features, including:

• Google / YouTube / Blogger
• Meta / Instagram / Threads
• TikTok
• other platforms connected by the user
• AI and cloud infrastructure providers

7. International Processing

Some service providers may process information in countries other than the user's country.

The operator manages this processing with consideration for applicable law and provider security safeguards.

8. Security

We use reasonable technical and organizational safeguards, including:

• server-side OAuth token storage
• restricted access to credentials
• access controls
• tenant data isolation
• encrypted network transmission
• database security policies

9. User Rights

Users may request:

• access to their information
• correction
• account disconnection
• deletion
• account termination
• withdrawal of consent where applicable

Users may also request restriction of processing.

10. Cookies and Logs

The Service may use cookies or similar technologies for authentication, security, functionality, and performance.

11. Children's Privacy

The Service is not intended to knowingly collect personal information from children without legally required authorization.

12. Policy Updates

This Privacy Policy may be updated to reflect changes in the Service or applicable law.

Material changes will be communicated through appropriate means.

13. Contact

Operator: [Company or operator name] Privacy/Support Email: [Email] Website: https://content-saas-staging.vercel.app

Replace the operator name and contact details with actual information before public launch.