개인정보처리방침

이카본(eCarbon)(이하 “회사”)은 「개인정보 보호법」 및 관계 법령을 준수합니다. 이 방침은 회사가 국내에서 제공하는 tyrannopost(이하 “서비스”)에 적용되며, 서비스에서 어떤 개인정보를 왜 처리하고 얼마나 보관하는지 설명합니다.

1. 처리하는 개인정보의 항목과 처리 목적

필수 항목을 제공하지 않으면 회원가입·로그인 또는 해당 기능을 이용할 수 없습니다. 마케팅 및 선택형 분석 동의는 서비스 이용의 필수 조건이 아닙니다.

자사 마케팅 정보

마케팅 수신 동의는 하나의 선택 항목으로 받으며, 동의한 경우 회사의 자체 서비스 소식·기능·이벤트·할인 정보를 이메일과 카카오가 허용한 광고성 카카오톡 채널 메시지 수단으로 보낼 수 있습니다. 정기 발송은 주 1회 정도를 기준으로 하고 이벤트·기능·할인 소식은 비정기적으로 발송합니다. 제3자의 광고나 제3자 상품을 홍보하지 않습니다.

카카오 알림톡은 가입·인증·결제·예약 발행 결과 등 정보성 안내에 사용하고, 광고성 내용은 알림톡과 구분되는 카카오의 광고성 메시지 기준과 발송 수단을 적용합니다. 마케팅 동의는 기본적으로 선택하지 않으며 서비스 이용에 필요하지 않습니다. 이메일 수신거부, 카카오톡 채널 차단·수신거부 또는 고객센터를 통해 철회할 수 있습니다. 마케팅 동의를 철회해도 결제·보안·계정·서비스 이용에 필요한 정보성 안내는 계속될 수 있습니다.

2. 개인정보의 수집 방법

• 이메일 회원가입, 이메일 인증, 카카오 로그인 및 약관 동의 화면에서 직접 받습니다.
• 이용자가 서비스 화면에서 입력·업로드·저장·발행 요청한 내용을 처리합니다.
• 이용자가 연결한 SNS와 결제·이메일·서비스 운영 과정에서 생성되는 정보를 받습니다.
• 선택 동의한 경우에만 해당 브라우저의 분석·마케팅·리플레이 도구가 정보를 수집합니다.

3. 보유 및 이용 기간

SNS 발행용 임시 미디어는 작업공간별 비공개 저장소에 보관하고, 외부 플랫폼이 파일을 가져와야 하는 순간에만 15분 이하의 서명 URL을 제공합니다. 예약·재시도 게시물이 참조하는 파일은 발행이 끝나거나 참조가 해제될 때까지 보존한 뒤 정리합니다. 서비스 운영 백업은 최대 30일 보관 후 순차적으로 삭제합니다. 외부 공급자의 자체 백업·복제본은 해당 공급자의 정책과 계약에 따릅니다. 법정 보존정보는 삭제 요청이 있더라도 보존기간 동안 분리 보관 후 파기합니다.

YouTube API 데이터의 이용과 연결 해제

이용자가 YouTube를 연결하면 회사는 YouTube 채널 식별자·표시명·권한 범위, 암호화된 접근·갱신 토큰, 이용자가 발행·예약하거나 조회하도록 요청한 영상의 최소 메타데이터를 처리합니다. 이 데이터는 이용자가 요청한 영상 업로드, private 예약 공개, 업로드 처리 상태 확인 및 연결 계정 표시를 위해서만 사용하며, 판매·광고 타기팅·다른 이용자의 콘텐츠 학습에 사용하지 않습니다.

연결 해제는 SNS 연결 화면에서 YouTube 계정의 관리 메뉴를 열어 연결 해제할 수 있습니다. 해제하면 새 YouTube 수집·발행과 미발행 예약을 중단하고, 회사가 보관한 YouTube 토큰·선택 정보·표시명·프로필 정보·권한 범위를 삭제하며 가능한 경우 Google에 원격 권한 철회를 요청합니다. 다만 이미 시작된 OAuth 콜백이 연결을 되살리지 못하게 막기 위해, 연결 해제된 계정 행의 채널 식별자는 최대 30일간 보안 tombstone으로 보관한 뒤 자동으로 파기합니다. 이 식별자는 발행·수집·분석 또는 광고 목적으로 사용하지 않습니다. 30일이 지나 같은 채널을 다시 연결하면 새 계정으로 처리됩니다. 이미 YouTube에 게시된 영상과 YouTube가 독립적으로 보유하는 데이터는 YouTube Studio 또는 Google 계정의 권한 관리에서 별도로 관리합니다.

Google API로 받은 정보의 사용과 이전은 Google API Services 사용자 데이터 정책을 따릅니다.

4. 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자의 독립적인 목적을 위해 제공하지 않습니다. 법령상 의무, 수사기관의 적법한 요청, 이용자의 별도 동의가 있는 경우에는 예외로 합니다.

이용자가 SNS 발행을 요청하면 요청한 플랫폼으로 콘텐츠와 발행에 필요한 최소 정보를 전송합니다. 고객사가 제3자의 개인정보를 입력한 경우에는 고객사의 문서화된 지시에 따라 처리하며, 고객사는 해당 정보의 적법한 수집·이용과 정보주체에 대한 안내를 책임집니다.

5. 개인정보 처리의 위탁 및 외부 서비스

서비스 운영을 위해 아래 외부 서비스를 사용합니다. 각 공급자의 법인명·처리국가·재위탁자·보유기간은 공급자 계약 및 실제 계정 설정에 따라 확정되며, 변경 시 이 방침 또는 별도 고지에 반영합니다.

Cloudflare, Resend, OpenRouter, Serper, SNS 플랫폼, 분석·리플레이 서비스 등은 국외 처리 또는 국외 이전이 발생할 수 있습니다. 국외 이전이 발생하는 경우 회사는 이전 항목·국가·시점·방법·수령자·목적·보유기간 및 거부 방법을 관계 법령에 따라 고지하거나 동의를 받습니다. OpenRouter의 운영 주체는 공식 약관상 OpenRouter, Inc.(169 Madison Avenue, New York, NY 10016, United States)이며, 요청 당시 이용 가능한 하위 엔드포인트로 자동 라우팅할 수 있으므로 하위 Provider·국가·보유기간은 모델과 요청별로 달라질 수 있습니다. OpenRouter 공식 문서상 prompt logging을 선택하지 않으면 prompt·response를 보존하지 않지만 요청 메타데이터는 저장할 수 있고, 하위 모델 Provider의 정책은 별도로 적용됩니다. OpenRouter의 개인정보처리방침과 ZDR 정책을 함께 확인해 주세요.

6. 민감정보·고유식별정보 및 제3자 정보

이용자는 주민등록번호 등 고유식별정보, 건강·정치적 견해·노동조합 가입 등 민감정보를 서비스 입력·업로드·프롬프트에 넣어서는 안 됩니다. 타인의 개인정보를 입력할 때에는 적법한 권한과 안내·동의 등 필요한 조치를 먼저 해야 합니다. 실수로 입력한 경우 즉시 고객센터로 삭제를 요청해 주세요.

7. 이용자 및 정보주체의 권리·행사 방법

이용자는 서비스 내 계정 관리 화면에서 회원 탈퇴를 신청할 수 있고, 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회는 qudtnrh@gmail.com 또는 010-8477-6339으로 요청할 수 있습니다. 개인정보 열람청구의 접수·처리 담당자는 개인정보 보호책임자 고병수 대표입니다. 회사는 본인 확인을 위해 필요한 범위에서 신분 확인자료를 요청할 수 있으며, 처리 결과는 요청자의 이메일 등 확인된 연락처로 안내합니다.

고객사 이용자의 경우 고객사 관리자 또는 고객사의 개인정보 보호 담당자를 통해 요청할 수 있으며, 회사는 계약상 역할과 고객사의 지시에 따라 처리합니다. 법령상 전송요구권이 적용되는 경우 요청을 접수해 법령과 서비스가 지원하는 범위에서 별도로 처리합니다.

권리행사를 대리인이 하는 경우 위임관계 확인을 요청할 수 있습니다. 법률상 보존 의무나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

8. 파기 절차 및 방법

보유기간이 끝났거나 처리 목적이 달성된 개인정보는 삭제 절차에 따라 지체 없이 파기합니다. 전자 파일은 복구할 수 없도록 삭제하고, 출력물은 분쇄 또는 소각합니다. 회원 탈퇴·삭제 요청이 있으면 계정 접근을 차단하고 삭제 작업을 시작하며, 연결된 SNS 토큰은 폐기합니다. 서비스 운영 데이터는 삭제 절차 접수 후 일반 개인정보성 작업 데이터는 24시간 이내 처리를 목표로 합니다. 이미 외부 SNS에 공개 발행된 게시물과 외부 플랫폼이 독립적으로 보유하는 복제본은 회사가 직접 삭제할 수 없으므로, 회사가 관리하는 토큰·내부 복사본·예약·인박스 데이터는 삭제하고 외부 플랫폼의 삭제 절차와 잔존 가능성을 안내합니다. 법정 보존정보는 별도로 분리해 보관합니다.

9. 쿠키 및 선택적 이용정보

로그인·동의 상태·보안 등 서비스 제공에 필요한 저장소를 사용합니다. Google Analytics 4·Meta·PostHog는 서비스 분석, 자사 광고 성과 측정 및 선택 동의한 세션의 마스킹된 리플레이를 위해 사용할 수 있습니다. PostHog Session Replay는 공급자 설정에서 최대 30일 보유가 확인된 뒤에만 활성화하며, 선택 동의 전에는 SDK를 로드하지 않습니다. 동의 여부는 이 개인정보처리방침의 “쿠키 설정”에서 바꿀 수 있습니다.

10. 개인정보의 안전성 확보조치

• 서비스와 브라우저 사이의 전송 구간을 TLS로 암호화합니다.
• 연결된 SNS의 접근·갱신 토큰은 암호화하여 저장합니다.
• 비밀번호 원문과 일회용 인증번호는 저장하지 않습니다. 비밀번호 verifier와 인증번호 HMAC은 운영 로그·오류 응답·감사 기록에 남기지 않습니다.
• 관리자 접근을 필요한 권한과 범위로 제한합니다.
• 관리자 접근과 주요 작업에 관한 접근 로그를 기록합니다.

11. AI 처리 및 자동화된 결정

이용자의 프롬프트·브랜드 정보·업로드·생성 결과를 다른 고객의 모델 학습 데이터, 광고, 영업자료로 재사용하지 않습니다. 이용자의 “내 디자인 학습” 작업공간에서는 해당 이용자의 템플릿·스타일 재사용을 위해서만 처리합니다. OpenRouter의 텍스트·멀티모달 요청에는 데이터 수집 거부와 Zero Data Retention 엔드포인트 제한을 요청 수준에서 적용합니다. 이미지 요청에도 동일한 provider 제한값을 보내지만, 현재 공개 endpoint 목록에서 `openai/gpt-image-2`의 ZDR endpoint가 확인되지 않아 이미지 요청이 ZDR endpoint에서 처리된다고 단정하지 않습니다. 이미지 요청의 보유·학습 정책은 선택된 endpoint 기준으로 별도 적용됩니다. 이 요청 수준 제한은 OpenRouter 계정·guardrail 설정과 하위 Provider의 실제 endpoint 정책을 대신하지 않으며, 자동 라우팅된 하위 Provider의 처리국가·보유기간은 모델과 요청별로 달라질 수 있습니다. AI 생성·편집 결과는 자동으로 중요한 권리·의무를 결정하는 자동화된 결정이 아니며, 이용자는 결과를 확인·수정한 뒤 사용해야 합니다.

12. 만 14세 미만 아동

서비스는 만 14세 미만의 가입과 이용을 허용하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 고객센터로 알려 주시면 확인 후 필요한 조치를 합니다.

13. 개인정보 보호책임자 및 침해사고 안내

개인정보 보호책임자는 고병수이며, 문의·권리행사·침해 신고는 qudtnrh@gmail.com 또는 010-8477-6339으로 접수합니다. 개인정보 유출을 인지하면 초기 조사 중 확인된 사실부터 개인 고객에게 이메일 또는 서비스 공지로, 고객사 이용자에게는 계약상 담당자 이메일로 안내합니다. 안내에는 사고·인지 시점, 영향받은 정보와 범위, 이용자가 할 수 있는 조치 및 문의처를 포함합니다.

14. 권익침해 구제 방법

회사와의 상담으로 해결되지 않거나 별도의 구제가 필요한 경우 아래 기관에 상담·신고 또는 분쟁조정을 신청할 수 있습니다. 기관의 연락처와 운영 여부는 신청 시 공식 홈페이지에서 다시 확인해 주세요.

• 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
• 개인정보침해신고센터: 118 · privacy.kisa.or.kr
• 대검찰청: 1301 · spo.go.kr
• 경찰청: 182 · ecrm.police.go.kr

15. 방침의 변경

법령·서비스·외부 서비스가 변경되면 이 방침을 개정할 수 있습니다. 일반 변경은 시행 7일 전부터 서비스 공지와 이메일로 안내하고, 이용자에게 중요한 변경은 관계 법령이 요구하는 기간과 방법으로 안내합니다. 변경 이력은 이 문서에 남깁니다.