개인정보처리방침
시행일 2026년 9월 12일
주식회사 에스제이소프트텍(이하 “회사”)는 sjadmob(이하 “서비스”)를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 광고주가 자신의 상품 정보와 소셜 미디어 계정을 등록하면 AI 가 콘텐츠를 기획·제작하고 예약 게시한 뒤 성과를 분석하는 마케팅 운영 도구입니다.
1. 수집하는 개인정보
1-1. 이용자가 직접 입력하는 정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(해시), 이름 | 회원가입 |
| 선택 | 휴대전화번호, 프로필 이미지 | 회원가입 이후 프로필 설정 |
| 필수 | 사업자 정보(상호, 사업자등록번호), 브랜드 정보, 상품 정보 및 상품 사진 | 브랜드 등록 |
| 선택 | 결제 수단 정보 | 유료 플랜 결제 시 |
비밀번호는 단방향 해시로만 저장하며, 회사는 어떤 경로로도 원문 비밀번호를 확인할 수 없습니다. 결제 수단 정보는 결제대행사가 보관하고 회사는 거래 식별자만 보관합니다.
1-2. 소셜 미디어 계정 연동으로 수집되는 정보
이용자가 Instagram, Facebook, Threads, TikTok, YouTube 계정을 연결하면, 해당 플랫폼이 이용자의 동의 화면에서 승인한 범위 안에서만 아래 정보를 받습니다.
- 계정 식별자, 사용자명·채널명, 표시 이름, 프로필 이미지 또는 채널 썸네일 URL, 팔로워·구독자 수
- 연결된 Facebook 페이지 및 Instagram 비즈니스 계정 식별자, Threads 계정 식별자, TikTok 계정 식별자(open_id), YouTube 채널 식별자
- 액세스 토큰 및 리프레시 토큰
- 서비스를 통해 게시한 콘텐츠의 도달·노출·조회수·좋아요·댓글·저장·공유 등 성과 지표
서비스를 통해 게시한 콘텐츠의 성과만 조회합니다. 이용자가 다른 경로로 올린 게시물, 팔로워 개개인의 정보, 다이렉트 메시지는 수집하지 않습니다.
네이버 블로그는 자동 게시를 지원하지 않으므로 계정을 연결하지 않습니다. 서비스는 완성된 원고만 제공하고, 게시는 이용자가 직접 합니다.
1-2-1. YouTube API 서비스 이용 고지
서비스는 YouTube 연결·업로드·성과 조회에 YouTube API 서비스(YouTube API Services)를 사용합니다. YouTube 계정을 연결하면 이용자는 YouTube 서비스 약관에 동의하게 되며, Google 의 개인정보 처리는 Google 개인정보처리방침을 따릅니다.
- 수집·저장하는 YouTube 데이터. 연결한 채널의 식별자·채널명·썸네일 URL, 액세스 토큰과 리프레시 토큰(암호화 저장), 그리고 서비스로 업로드한 영상의 식별자와 조회수·좋아요·댓글 수입니다. 다른 영상·구독·댓글 내용·시청 기록은 조회하지 않습니다.
- 이용 목적. 이용자가 승인한 영상을 이용자가 정한 시각에 이용자의 채널로 업로드하고, 그 영상의 성과를 이용자에게 보여 주며 다음 기획에 반영하기 위해서만 씁니다. YouTube 데이터를 제3자에게 판매하거나 광고 목적으로 공유하지 않습니다.
- 보관과 갱신. 채널 정보와 성과 지표는 조회할 때마다 최신값으로 갱신하며, 연결을 해제하면 토큰은 즉시, 채널 정보와 저장된 YouTube 지표는 30일 이내에 삭제합니다.
- 접근 권한 철회. 서비스의 채널 화면에서 연결을 해제하거나, Google 계정 보안 설정에서 이 앱(sjadmob)의 액세스 권한을 언제든지 삭제할 수 있습니다.
1-3. 자동으로 생성·수집되는 정보
- 접속 기록: 로그인 세션의 IP 주소와 브라우저 정보 (부정 로그인 탐지 목적)
- 성과 추적 링크 방문 기록: 익명 방문자 식별자, 유입 경로, 국가, 기기 유형. IP 주소는 해시로 변환해 저장하며 원본은 보관하지 않습니다.
- 서비스 이용 감사 로그: 누가 언제 어떤 자원을 변경했는지
2. 이용 목적
- 회원 식별·인증 및 이용자에 대한 고지·연락
- AI 기반 콘텐츠 기획·문안 작성·이미지 제작
- 이용자가 지정한 일정에 이용자의 소셜 계정으로 콘텐츠를 게시
- 게시 결과 및 성과 지표 수집·분석과 리포트 제공
- 요금 부과와 정산
- 부정 이용 방지, 장애 대응, 법령상 의무 이행
회사는 수집한 개인정보를 광고 열람이나 이용자 프로파일링에 사용하지 않습니다.
3. AI 처리에 관한 고지
서비스는 콘텐츠 기획과 문안 작성을 위해 Anthropic 의 Claude 모델을 사용합니다. 이때 전달되는 정보는 브랜드 정보, 상품 정보, 콘텐츠 방향 설정값에 한정되며, 이용자의 계정 자격 증명·소셜 토큰·결제 정보는 전달하지 않습니다. 전달된 내용은 모델 학습에 사용되지 않습니다.
상품이 등장하는 이미지는 AI 로 생성하지 않습니다. 실물과 다른 상품 이미지가 광고에 쓰이는 것을 막기 위해, 등록된 실제 상품 사진이 없으면 상품 없는 텍스트 카드로 대체합니다.
4. 처리위탁 및 국외 이전
회사는 개인정보를 제3자에게 판매하거나 대여하지 않으며, 이용자의 별도 동의나 법령의 근거 없이 제3자에게 제공하지 않습니다. 다만 서비스를 제공하기 위해 반드시 필요한 범위에서 아래와 같이 개인정보의 처리를 위탁하며, 국외에 소재한 수탁자에게는 개인정보가 국외로 이전됩니다.
아래 이전은 모두 이용자와의 계약을 이행하기 위해 필요한 처리위탁·보관에 해당하므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 이 방침에 공개하는 것으로 국외 이전에 관한 별도의 동의를 갈음합니다.
| 이전받는 자 | 연락처 | 이전되는 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Meta Platforms, Inc. (Instagram · Facebook) | facebook.com/privacy/policy 내 개인정보 문의 창구 | 미국 | 연결한 계정 식별자·사용자명·프로필 이미지 URL, 액세스 토큰, 게시할 문안·해시태그와 이미지·영상 파일 주소 | 계정 연결 시점 및 이용자가 지정한 게시 시점에 HTTPS API 로 전송 | 이용자가 지시한 Instagram·Facebook 게시와 게시물 성과 조회 | 연결 해제 또는 위탁 목적 달성 시까지. 게시된 콘텐츠는 해당 플랫폼 정책에 따릅니다. |
| Meta Platforms, Inc. (Threads) | facebook.com/privacy/policy 내 개인정보 문의 창구 | 미국 | Threads 계정 식별자·사용자명, 액세스 토큰, 게시할 문안과 이미지·영상 파일 주소 | 계정 연결 시점 및 이용자가 지정한 게시 시점에 HTTPS API 로 전송 | 이용자가 지시한 Threads 게시와 게시물 성과 조회 | 연결 해제 또는 위탁 목적 달성 시까지 |
| TikTok Pte. Ltd. | tiktok.com/legal/privacy-policy 내 개인정보 문의 창구 | 싱가포르, 미국 | TikTok 계정 식별자(open_id)·표시 이름·프로필 이미지 URL, 액세스 토큰 및 리프레시 토큰, 게시할 문안과 이미지·영상 파일 주소, 공개 범위 등 게시 설정값 | 계정 연결 시점 및 이용자가 게시에 동의한 시점에 HTTPS API 로 전송 | 이용자가 지시한 TikTok 게시와 조회수·좋아요·댓글·공유 수 조회 | 연결 해제 또는 위탁 목적 달성 시까지 |
| Google LLC (YouTube) | policies.google.com/privacy 내 개인정보 문의 창구 | 미국 | YouTube 채널 식별자·채널명·채널 썸네일 URL, 액세스 토큰 및 리프레시 토큰, 업로드할 영상 파일과 제목·설명·태그·공개 설정 | 계정 연결 시점 및 이용자가 지정한 게시 시점에 HTTPS API 로 전송 | 이용자가 지시한 YouTube 업로드와 조회수·좋아요·댓글 수 조회 | 연결 해제 또는 위탁 목적 달성 시까지 |
| Anthropic PBC | anthropic.com/legal/privacy 내 개인정보 문의 창구 | 미국 | 브랜드 정보(톤·타깃·강점·금지 표현), 상품 정보와 설명, 콘텐츠 주제·채널 설정값, 과거 콘텐츠와 그 성과 요약. 계정 자격 증명·소셜 토큰·결제 정보는 전달하지 않습니다. | 콘텐츠 기획·문안 작성·광고 문안 검수를 실행할 때마다 HTTPS API 로 전송 | AI 콘텐츠 기획, 문안 작성, 광고 표현 검수 | 요청 처리에 필요한 기간. 전달된 내용은 모델 학습에 사용되지 않습니다. |
| Cloudflare, Inc. (R2 스토리지) | cloudflare.com/privacypolicy 내 개인정보 문의 창구 | 미국 | 이용자가 업로드한 상품 사진·이미지·영상 파일과 그 파일명, 서비스가 생성한 이미지·영상 파일 | 파일 업로드 시점에 브라우저에서 HTTPS 로 직접 전송(회사 서버를 거치지 않음) | 이미지·영상 파일의 저장과 배포 | 이용자가 파일을 삭제하거나 회원 탈퇴할 때까지 |
| Resend, Inc. (이메일 발송) | resend.com/legal/privacy-policy 내 개인정보 문의 창구 | 미국 | 수신자 이메일 주소와 이름, 메일 제목과 본문 | 가입 인증·비밀번호 재설정·게시 결과·결제 등 알림 메일을 보낼 때마다 HTTPS API 로 전송 | 트랜잭션 메일 발송 | 발송 즉시 목적 달성. 이후 공급자의 발송 로그 보관 정책에 따릅니다. |
| OpenAI, Inc. (이미지 생성·임베딩) | openai.com/policies/privacy-policy 내 개인정보 문의 창구 | 미국 | 이미지 생성 프롬프트와 브랜드 톤·색상 설정값, 상품명·상품 설명 텍스트. 상품 사진과 개인 식별정보는 전달하지 않습니다. | 배경 이미지 생성 또는 상품·주제 매칭을 실행할 때마다 HTTPS API 로 전송 | 상품이 등장하지 않는 배경 이미지 생성, 콘텐츠 주제와 상품의 의미 기반 매칭 | 요청 처리에 필요한 기간 |
| 토스페이먼츠 주식회사 | tosspayments.com 내 개인정보 문의 창구 | 대한민국 (국외 이전 아님) | 결제 식별자(회사 단위로 발급한 값), 빌링키, 결제 금액·주문번호·주문명. 카드번호 등 결제수단 정보는 이용자가 토스페이먼츠 화면에 직접 입력하며 회사 서버를 거치지 않습니다. | 카드 등록·정기 결제·결제 취소 시점에 HTTPS API 로 전송 | 유료 플랜의 정기 결제 승인과 환불 처리 | 전자상거래법 등 관계 법령이 정한 기간(계약·결제 기록 5년) |
토스페이먼츠는 국내 사업자이므로 위 이전은 국외 이전에 해당하지 않으며, 「개인정보 보호법」 제26조에 따른 국내 처리위탁입니다.
회사가 자체 메일 서버(SMTP)를 사용하도록 설정을 변경하는 경우 해당 메일 서버 운영자가 수탁자가 되며, 회사는 그 변경 사실을 이 방침에 반영해 공개합니다.
이미지 생성·임베딩 수탁자는 해당 기능을 사용하도록 설정한 경우에만 이전이 발생하며, 현재 설정된 공급자를 위 표에 적었습니다. 공급자를 바꾸는 경우에도 회사는 변경 전에 이 방침을 고쳐 공개합니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 각 기능을 제공하기 위해 반드시 필요하므로, 거부하시는 경우 해당 기능(소셜 계정 연동과 예약 게시, AI 콘텐츠 기획·문안 작성, 이미지 저장과 배포, 알림 메일 수신 등)을 이용하실 수 없습니다. 거부 의사는 아래 “10. 개인정보 보호책임자”의 연락처로 알려 주시면 해당 기능을 정지하거나 회원 탈퇴를 도와드립니다.
5. 보관 기간
| 항목 | 기간 |
|---|---|
| 회원 정보 | 탈퇴 후 30일 이내 파기 |
| 소셜 계정 토큰 | 연결 해제 즉시 파기 |
| 콘텐츠 및 성과 기록 | 탈퇴 시 파기 (연결 해제만 한 경우에는 보관) |
| 계약·결제 기록 | 5년 (전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법) |
| 접속 기록 | 3개월 (통신비밀보호법) |
6. 소셜 계정 연결 해제와 데이터 삭제
6-1. 연결 해제
서비스 내 채널 화면에서 연결 해제를 누르면 저장된 액세스 토큰과 리프레시 토큰이 즉시 삭제되고 해당 계정으로의 게시가 중단됩니다. Facebook 또는 Instagram 설정에서 앱을 직접 제거하셔도 같은 처리가 자동으로 이루어집니다. YouTube 는 Google 계정 보안 설정에서 sjadmob 의 액세스 권한을 삭제하실 수 있으며, 저장된 채널 정보와 YouTube 지표는 30일 이내에 삭제합니다.
6-2. 데이터 삭제 요청
Facebook 설정 → 앱 및 웹사이트에서 이 앱의 데이터 삭제를 요청하시면, 회사는 해당 Meta 사용자와 연결된 소셜 계정 정보와 토큰을 삭제하고 확인 코드를 발급합니다. 처리 상태는 발급된 확인 코드로 조회하실 수 있습니다.
서비스에 직접 요청하시려면 dev@sjsofttech.co.kr 로 연락 주십시오. 요청일로부터 30일 이내에 처리하고 결과를 회신합니다.
데이터 삭제 콜백 엔드포인트: https://api.dev.sjadmob.com/api/v1/social/webhooks/meta/data-deletion
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대부분의 항목은 서비스 내 설정 화면에서 직접 확인하고 수정할 수 있으며, 그 외에는 아래 연락처로 요청해 주시면 지체 없이 처리합니다. 만 14세 미만 아동의 가입은 받지 않습니다.
8. 안전성 확보 조치
- 모든 통신은 HTTPS 로 암호화합니다.
- 소셜 계정 토큰은 AES-256-GCM 으로 암호화해 저장하며, 어떤 API 응답에도 포함되지 않습니다.
- 비밀번호는 단방향 해시로만 저장합니다.
- 데이터베이스는 외부에서 직접 접근할 수 없도록 차단되어 있습니다.
- 브랜드 자원에 대한 접근은 소속 확인을 거쳐야만 허용됩니다.
- 주요 변경 행위는 감사 로그로 기록합니다.
9. 쿠키
로그인 상태 유지를 위한 인증 쿠키와, 콘텐츠 성과 측정을 위한 익명 방문자 식별 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 두고 있습니다.
| 회사 | 주식회사 에스제이소프트텍 |
|---|---|
| 성명 | 박성태 |
| 직책 | 대표자 |
| 전화 | 02-2679-4980 |
| 전자우편 | dev@sjsofttech.co.kr |
회사가 개인정보 보호책임자를 별도로 지정하지 않은 경우에는 「개인정보 보호법 시행령」에 따라 사업주 또는 대표자가 개인정보 보호책임자가 됩니다. 위 표에 “등록 중” 으로 표시된 항목은 아직 등록되지 않은 것이며, 등록 전까지는 위 전자우편 주소로 문의해 주시면 같은 절차로 처리합니다.
개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전부터 서비스 내 공지하며, 이용자에게 불리한 변경은 30일 전에 공지합니다.