개인정보 처리방침

책임 주체

이 Publaro 서비스의 운영자은(는) 여기에 설명된 개인정보의 관리자입니다. 저희에게는 이 사이트에 안내된 연락처로 연락하실 수 있습니다.

회사나 에이전시를 통해 Publaro을 이용하는 경우, 무엇을 게시하고 누가 볼 수 있는지는 해당 조직이 결정합니다. 해당 조직의 워크스페이스에 있는 콘텐츠와 연결된 계정에 대해서는 그 조직이 관리자이며, 저희는 그 조직을 대신하여 처리합니다.

수집하는 정보

• 계정 정보: 이름, 이메일 주소, 언어, 그리고 솔트가 적용된 해시(scrypt)로만 저장되는 비밀번호. 싱글 사인온을 사용하는 경우에는 ID 공급자가 저희에게 보내는 ID 정보.
• 보안 정보: 2단계 인증 사용 여부, 복구 코드(해시되어 저장), 로그인한 기기.
• 콘텐츠: 게시물, 초안, 게시물에 달린 댓글, 업로드한 미디어, 브랜드 설정, 저장한 캡션, AI 글쓰기를 위해 제공한 사실 정보.
• 연결된 계정: 연결한 각 소셜 계정의 이름, 핸들, 식별자, 그리고 플랫폼이 저희에게 부여하는 액세스 토큰. 토큰은 저장 전에 암호화(AES-256-GCM)되며, 저희는 플랫폼 비밀번호를 볼 수 없습니다.
• AI 요청: 입력한 지시와 생성된 텍스트 또는 이미지. 이용 내역을 확인하고 사용량을 집계할 수 있도록 보관합니다.
• 결제 정보: 요금제와 구독 식별자. 카드 정보는 저희 결제 대행사(Stripe)에 직접 입력되어 그곳에서 보관되며, 저희는 받지 않습니다.
• 이용 및 보안 기록: 조직에서 이루어진 작업(시간, 작업 내용, IP 주소, 브라우저 종류가 담긴 감사 로그)과 요금제 한도를 적용하기 위한 집계.
• 짧은 링크 클릭(링크 추적을 사용하는 경우): 시간, 기기 종류, 방문자가 유입된 웹사이트, 국가. 방문자는 매일 바뀌는 솔트로 만든 단방향 해시로만 식별되므로, 하루가 지나면 같은 사람을 추적할 수 없습니다. 클릭 기록에는 IP 주소를 저장하지 않습니다.
• 저희에게 보낸 메시지와 저희가 보내는 이메일(예: 주소 확인, 비밀번호 재설정, 게시물 게시 실패 안내).

이용 목적

• 요청하신 서비스 제공: 로그인, 연결한 플랫폼으로의 게시물 게시, 캘린더·승인·받은편지함 운영, 요금제 적용. (고객님과의 계약 이행.)
• 서비스의 보안과 안정성 유지: 악용 방지, 부정 행위 탐지, 요청 횟수 제한, 누가 무엇을 했는지 기록, 오류 수정. (안전한 서비스를 운영하려는 저희의 정당한 이익.)
• 결제 청구 및 세무·회계 규정 준수. (계약 및 법적 의무.)
• 서비스 관련 메시지 발송. 요청하지 않으시면 마케팅 이메일은 보내지 않습니다. (계약, 법에서 요구하는 경우에는 동의.)
• 게시물 내용이 아닌 집계와 오류 보고서를 활용한 제품 개선. (정당한 이익.)

저희는 개인정보를 판매하지 않으며, 고객님의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

공유 대상

저희는 위 목적에 한하여 저희를 대신해 데이터를 처리하는 서비스 제공업체를 이용합니다.

• 서비스와 백업을 저장하는 호스팅 및 데이터베이스 제공업체.
• 업로드한 미디어를 위한 오브젝트 스토리지(S3 호환 서비스).
• 저희 메시지를 전달하는 이메일 제공업체.
• 결제 처리와 구독 관리를 위한 Stripe.
• AI 기능을 사용할 때의 AI 제공업체: 기본값은 Anthropic이며, 직접 키를 연결한 경우에는 해당 제공업체(예: OpenAI 또는 Google)입니다. 지시 내용과 처리를 요청한 텍스트가 해당 제공업체로 전송되며, 직접 키를 사용하는 경우에는 해당 제공업체와의 계약이 적용됩니다.
• 연결한 소셜 플랫폼. 게시할 때 게시물, 미디어, 지시 내용이 해당 플랫폼으로 전송되며, 그 이후의 처리에는 각 플랫폼의 개인정보 처리방침이 적용됩니다.

법에서 요구하는 경우나 이용자와 저희의 권리 및 안전을 보호하기 위해 데이터를 공개할 수도 있습니다. 사업이 매각되거나 합병되는 경우 개인정보는 동일한 약속 아래 새로운 소유자에게 이전될 수 있습니다.

국외 이전

저희 제공업체와 연결한 플랫폼은 고객님의 국가 밖에서 데이터를 처리할 수 있습니다. 법에서 요구하는 경우, 저희는 유럽연합 집행위원회의 표준 계약 조항과 같은 보호 장치에 따릅니다.

보관 기간

• 계정이 열려 있는 동안에는 콘텐츠와 설정을 보관하여 이용하실 수 있게 합니다.
• 계정이나 조직을 삭제하면 즉시 숨겨지고, 계약에 다른 기간이 명시되어 있지 않은 한 30일 후에 데이터가 영구 삭제됩니다. 결제 기록(금액, 날짜, 식별자이며 개인 콘텐츠는 없음)은 세무 및 분쟁 처리를 위해 더 오래 보관됩니다.
• 짧은 링크 클릭 기록은 90일 동안 보관된 후 일별 합계로 축소됩니다.
• 백업에 있는 사본은 백업이 순환되면서 삭제됩니다.
• 삭제한 미디어는 스토리지에서 제거되며, 실패했거나 중단된 업로드는 자동으로 정리됩니다.

고객님의 권리

거주 지역에 따라 데이터에 대한 열람, 정정, 삭제, 이용 제한 또는 반대, 이동 가능한 형식의 사본 수령, 동의 철회, 개인정보 보호 당국에 대한 민원 제기의 권리가 있을 수 있습니다.

• 설정에서 데이터 사본을 다운로드할 수 있습니다. 기계가 읽을 수 있는 파일입니다.
• 설정에서 계정을 삭제할 수 있습니다. 삭제 일정은 위에 안내되어 있습니다.
• 그 밖의 사항은 이 사이트에 안내된 연락처로 저희에게 문의해 주세요. 법에서 정한 기간 안에 답변해 드립니다.

쿠키 및 유사한 저장소

Publaro은 작동에 꼭 필요한 저장소만 사용합니다. 광고 쿠키와 제3자 분석 스크립트가 없으므로 동의할 쿠키 배너도 없습니다.

• 로그인 상태를 유지하는 로그인 쿠키. 페이지의 스크립트에서는 읽을 수 없으며 저희 서비스로만 전송됩니다.
• 페이지를 고객님의 언어와 시간으로 보여 주기 위한 언어 쿠키와 시간대 쿠키.
• 테마 선택(라이트 또는 다크)과 몇 가지 화면 설정. 기기에 있는 브라우저의 로컬 저장소에 보관됩니다.
• 소셜 계정을 연결하거나 회사의 ID 공급자로 로그인하는 동안 사용하는 단기 쿠키. 돌아온 응답이 고객님의 요청에 대한 것인지 확인하기 위한 것입니다.

보안

플랫폼 토큰은 저장 전에 암호화되고, 비밀번호는 메모리 하드 함수로 해시되며, 세션은 주기적으로 교체되고 어느 기기에서든 종료할 수 있으며, 2단계 인증을 사용할 수 있습니다. 서비스와의 연결에는 HTTPS를 사용합니다. 완벽하게 안전한 시스템은 없습니다. 유출 사고가 고객님의 데이터에 영향을 미치는 경우, 법에서 요구하는 대로 고객님과 관계 당국에 알려 드립니다.

아동

Publaro은 만 16세 이상, 또는 거주 국가의 디지털 동의 연령이 더 높은 경우 그 연령 이상인 분을 대상으로 합니다. 저희는 그보다 어린 아동의 정보를 알면서 수집하지 않습니다.

변경

이 방침을 중요하게 변경하는 경우, 시행 전에 이메일이나 앱에서 알려 드립니다. 맨 위의 날짜가 최신 버전을 나타냅니다.

문의

이 Publaro 서비스의 운영자.