개인정보처리방침
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 회원 가입 및 관리 회원제 서비스 이용에 따른 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.
2. 서비스 제공 Threads · Instagram 계정 연동, 이용자가 요청한 스레드 · 카드뉴스의 발행과 예약 발행, 발행한 게시물의 성과 표시, 답글 · 댓글 알림, AI 기반 콘텐츠 생성 등 서비스 제공 목적으로 개인정보를 처리합니다. 서비스는 답글·댓글을 회원 대신 달거나 숨기거나 지우지 않고, 새 답글·댓글을 알림으로 알려 주는 데만 읽습니다.
3. 결제 처리 유료 서비스 이용에 따른 요금 결제·정산, 환불 처리 목적으로 개인정보를 처리합니다.
4. 마케팅 및 광고 활용 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트·광고성 정보 제공 및 참여기회 제공, 서비스의 유효성 확인, 접속빈도 파악, 이용자의 서비스 이용에 대한 통계 분석 목적으로 개인정보를 처리합니다. 다만 Meta로부터 받은 정보는 이 목적에 쓰지 않습니다. 이 정보를 판매하거나, 광고·마케팅 대상을 고르는 데 쓰거나, 회원을 평가·분류하는 데 쓰지 않습니다.
5. AI 기반 자동화된 콘텐츠 생성 이용자가 고른 자료를 바탕으로 AI(Claude API)를 활용하여 Threads 스레드와 Instagram 카드뉴스의 초안을 자동 생성하는 목적으로 개인정보를 처리합니다.
제2조 (처리하는 개인정보의 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
1. 회원 가입 시 - 이메일로 가입할 때: 이메일 주소, 비밀번호(해시 처리), 닉네임, 업종 - 소셜 로그인(카카오·네이버·Google)으로 가입할 때: 해당 서비스의 회원 식별자, 이메일 주소, 닉네임 - 선택항목: 프로필 이미지, 광고성 정보 수신 동의 여부
2. 서비스 이용 과정에서 자동 수집되는 정보 IP 주소, 접속 로그, 쿠키(Cookie), 서비스 이용 기록, 기기 정보(브라우저 종류, OS 정보 등)
3. 유료 서비스 이용(결제) 시 결제수단 정보(카드번호, 계좌번호 등은 토스페이먼츠를 통해 처리되며, 회사는 결제 승인 결과 및 거래 내역만 보유)
4. Threads 계정 연동 시 (Meta로부터 받는 정보) - 계정 식별자, 사용자 이름, 표시 이름, 프로필 사진 주소, 팔로워 수 - 접근 토큰(암호화하여 저장) - 서비스로 발행한 글의 게시물 식별자와 주소, 성과 수치(조회·좋아요·답글·리포스트·인용·공유 수) - 서비스로 발행한 글에 달린 답글: 작성자의 사용자 이름, 내용, 주소, 작성 시각
5. Instagram 계정 연동 시 (Meta로부터 받는 정보) - 프로페셔널 계정 식별자, 사용자 이름, 표시 이름, 계정 종류(비즈니스·크리에이터), 프로필 사진 주소, 팔로워 수 - 접근 토큰(암호화하여 저장) - 서비스로 발행한 게시물의 미디어 식별자와 주소, 성과 수치(도달·좋아요·댓글 수·저장·공유·전체 반응 수) - 서비스로 발행한 게시물에 달린 댓글: 작성자의 사용자 이름, 내용, 작성 시각. 새 댓글을 알림으로 알려 주는 데만 쓰며 따로 모아 두지 않습니다.
회사는 이용자가 직접 연동한 계정과, 그 계정으로 서비스에서 발행한 게시물에 관한 정보만 받습니다. 다른 사람의 프로필, 팔로워 목록, 다이렉트 메시지, 서비스로 발행하지 않은 게시물은 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
1. 회사 내부 방침에 의한 보유 기간 회사는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 또는 법령에 따른 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다. - 회원 가입 정보와 콘텐츠: 회원 탈퇴 시까지. 설정의 "계정 비활성화"를 고르면 30일의 유예 기간 뒤 삭제하며, "모든 데이터 즉시 삭제"를 고르면 유예 기간 없이 바로 삭제합니다. - Threads · Instagram 연동 정보: 연동을 해제하면 그 계정의 접근 토큰, 프로필 정보와 팔로워 수 기록을 바로 삭제합니다. - 발행 기록, 성과 수치, 답글: 해당 스레드 · 카드뉴스를 삭제하거나 회원 탈퇴 시까지 - 결제 관련 정보: 거래 완료 후 5년 - 자동 수집 정보: 수집일로부터 1년
2. 관계 법령에 의한 보유 기간 - 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법 제6조) - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법 제6조) - 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법 제6조) - 표시·광고에 관한 기록: 6개월 (전자상거래법 제6조) - 웹사이트 방문 기록: 3개월 (통신비밀보호법 제15조의2)
제4조 (개인정보의 파기 절차 및 방법)
1. 파기 절차 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 정보주체로부터 동의받은 개인정보 보유 기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
2. 파기 방법 - 전자적 파일 형태의 정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기합니다. - 비밀번호: Bcrypt 해시 처리되어 저장되므로 원문 복원이 불가능하며, 회원 탈퇴 시 해시값을 포함한 계정 정보를 삭제합니다. - OAuth 토큰: Threads · Instagram 연동 해제 또는 회원 탈퇴 시 저장된 토큰을 즉시 삭제하고, Meta 측 인증 연결을 해제합니다.
제5조 (개인정보의 제3자 제공에 관한 사항)
회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
현재 회사는 이용자의 개인정보를 제1조에서 고지한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다. 1. 정보주체가 사전에 제3자 제공에 동의한 경우 2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
※ 해외 사업자에 대한 개인정보 이전은 제7조(개인정보의 국외 이전에 관한 사항)에서 별도로 정합니다.
제6조 (개인정보 처리업무의 위탁에 관한 사항)
1. 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. - 수탁업체: 주식회사 토스페이먼츠 - 위탁 업무 내용: 전자결제 대행 및 결제 처리 - 보유 및 이용 기간: 위탁 계약 종료 시 또는 관계 법령에 따른 보존 기간까지
2. 회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
3. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.
제7조 (개인정보의 국외 이전에 관한 사항)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외의 제3자에게 이전하고 있습니다.
1. Anthropic, PBC (AI 콘텐츠 생성) - 이전받는 자의 소재국: 미국 - 이전 일시 및 방법: 이용자가 AI 기능을 실행할 때 암호화된 통신으로 실시간 전송 - 이전되는 개인정보 항목: 이용자가 고른 자료의 내용, 붙여 넣은 글, 사진의 제목과 설명, 말투 설정. Threads · Instagram에서 받은 정보(프로필, 성과 수치, 답글·댓글)는 전송하지 않습니다. - 이전받는 자의 이용 목적: Claude API를 통한 AI 콘텐츠 생성 처리 - 보유 및 이용 기간: 처리 목적을 달성할 때까지(이전받는 자의 보관 정책에 따름)
2. Meta Platforms, Inc. (Threads · Instagram 게시) - 이전받는 자의 소재국: 미국 - 이전 일시 및 방법: Threads · Instagram 계정 연동 시 및 콘텐츠 게시 시 네트워크를 통한 실시간 전송 - 이전되는 개인정보 항목: Meta 계정 정보, OAuth 인증 토큰, 프로필 정보, 게시 콘텐츠(글, 이미지, 캡션) - 이전받는 자의 이용 목적: Threads · Instagram 플랫폼 인증 및 콘텐츠 게시 - 보유 및 이용 기간: 연동 해제 시까지
3. 정보주체의 권리 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 국외 이전에 동의하지 않거나 이를 거부하는 경우 AI 콘텐츠 생성 기능 및 Threads · Instagram 연동 기능의 이용이 제한될 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.
1. 관리적 조치 - 내부 관리계획의 수립 및 시행 - 개인정보 취급 직원의 최소화 및 정기적 교육 실시 - 개인정보 처리에 대한 접근 권한 관리
2. 기술적 조치 - 비밀번호 암호화: Bcrypt 알고리즘으로 해시 처리하여 저장 - 인증 토큰 보안: JWT 기반 인증 방식 적용 - 접근 통제: 데이터베이스 시스템에 대한 접근 권한 관리 - 보안 프로그램 설치 및 운영 - 통신 암호화: SSL/TLS 암호화 통신 적용 - 접속 기록 보관 및 위변조 방지: 최소 1년 이상 보관·관리
3. 물리적 조치 - 개인정보를 보관하고 있는 서버에 대한 물리적 접근 통제 및 잠금장치 설치
제9조 (민감정보의 공개 가능성 및 비공개 선택 방법)
회사는 이용자의 민감정보를 수집하거나 처리하지 않습니다.
서비스 이용 과정에서 이용자가 직접 AI 콘텐츠 생성을 위해 고른 자료에 민감정보가 포함될 수 있으나, 이는 이용자 본인의 선택에 따른 것이며, 회사는 해당 정보를 별도로 분류하거나 저장하지 않습니다. 이용자는 민감정보가 포함된 자료를 올리지 않도록 주의하여 주시기 바랍니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
1. 쿠키의 사용 목적 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다. - 회원 인증 및 세션 관리(JWT 토큰 기반) - 이용자의 접속 빈도 및 방문 시간 분석 - 서비스 이용 패턴 파악을 통한 서비스 개선
2. 쿠키의 설치·운영 및 거부 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
3. 쿠키 설정 변경 방법 - Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 - Edge: 설정 > 쿠키 및 사이트 권한 - Safari: 환경설정 > 개인정보 보호 - Firefox: 설정 > 개인 정보 및 보안 - Whale: 설정 > 개인정보 보호 ※ 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.
제11조 (제3자의 행태정보 수집·이용 허용 등에 관한 사항)
회사는 현재 제3자가 이용자의 행태정보를 수집·이용하도록 허용하고 있지 않습니다.
향후 제3자의 행태정보 수집·이용을 허용하게 되는 경우, 다음 사항을 본 개인정보처리방침에 공개하겠습니다. 1. 행태정보를 수집·이용하려는 제3자 2. 행태정보 수집 방법 3. 수집·이용하는 행태정보 항목 4. 보유·이용 기간 및 이후 정보 처리 방법
제12조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)
1. 정보주체의 권리 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. - 개인정보 열람 요구 - 오류 등이 있을 경우 정정 요구 - 삭제 요구 - 처리 정지 요구
2. 권리 행사 방법 - 서면: 경기도 용인시 처인구 모현읍 백옥대로 2366번길 10-23, 1층 주식회사 씨디피피 - 이메일: support@steadythreader.com - 서비스 내 설정: 서비스 로그인 후 계정 설정 메뉴를 통한 개인정보 수정·삭제
3. 대리인을 통한 권리 행사 정보주체는 「개인정보 보호법」 시행규칙 별지 제8호 서식에 따라 서면, 이메일 등을 통하여 권리를 행사할 수 있으며, 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수도 있습니다.
4. 권리 행사의 제한 개인정보 열람 및 처리 정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
5. 정보 정확성의 의무 정보주체는 개인정보의 정확성 및 최신성을 유지할 의무가 있으며, 부정확한 정보를 제공하여 발생한 문제의 책임은 정보주체에게 있습니다.
제13조 (Threads · Instagram 연동 해제와 데이터 삭제)
이용자는 아래 방법 가운데 편한 것으로 연동을 해제하고 데이터를 삭제할 수 있습니다.
1. 서비스에서 연동 해제 계정 관리에서 해당 계정의 "해제"를 누르면 그 계정의 접근 토큰, 프로필 정보와 팔로워 수 기록을 바로 삭제합니다.
2. Threads · Instagram 앱에서 접근 권한 삭제 각 앱의 설정에서 SteadyThreader의 접근 권한을 삭제하면 Meta가 회사에 알려 주고, 회사는 그 계정을 더 이상 쓸 수 없게 처리합니다. Meta를 통해 데이터 삭제를 요청하면 그 계정의 연동 정보(접근 토큰·프로필)와 Meta에서 받아 온 성과 수치·팔로워 수 기록·답글·댓글 기록을 삭제하고, 처리 결과를 확인할 수 있는 확인 코드와 확인 주소를 제공합니다. 이용자가 서비스에서 직접 쓴 글과 발행 이력은 남습니다.
3. 모든 데이터 삭제 설정의 위험 영역에서 "모든 데이터 즉시 삭제"를 고르면 바로 삭제하고, "계정 비활성화"를 고르면 30일 뒤 영구 삭제합니다.
4. 이메일 요청 support@steadythreader.com으로 요청하면 10일 안에 처리하고 결과를 알려 드립니다.
이미 Threads · Instagram에 발행된 게시물은 각 플랫폼에 저장된 것입니다. Threads 글은 서비스에서 스레드를 삭제하면 함께 삭제를 요청하고, Instagram 게시물은 Instagram 앱에서 직접 삭제해야 합니다.
제14조 (자동화된 결정에 관한 사항)
회사는 서비스 제공 과정에서 다음과 같이 자동화된 시스템(AI)을 활용한 결정을 수행하고 있습니다.
1. 자동화된 결정의 내용 - 유형: AI 기반 콘텐츠 생성 - 사용되는 기술: Anthropic사의 Claude API(대규모 언어 모델) - 내용: 이용자가 고른 자료를 바탕으로 Threads 스레드와 Instagram 카드뉴스의 초안을 자동으로 생성합니다. - 처리되는 개인정보 항목: 이용자가 고른 자료의 내용, 붙여 넣은 글, 사진의 제목과 설명, 말투 설정
2. 자동화된 결정의 기준 및 절차 - AI는 이용자가 고른 자료를 입력값으로 하여 Threads · Instagram에 적합한 형태의 콘텐츠를 생성합니다. - 생성된 콘텐츠는 이용자의 확인 및 수정을 거쳐 게시되거나, 이용자가 설정한 자동 예약 발행 규칙에 따라 게시될 수 있습니다.
3. 정보주체의 권리 정보주체는 「개인정보 보호법」 제37조의2에 따라 자동화된 결정에 대하여 다음의 권리를 행사할 수 있습니다. - 설명 요구권: 자동화된 결정의 기준과 절차에 대한 설명을 요구할 수 있습니다. - 거부권 및 이의제기권: 자동화된 결정을 거부하거나 이에 대해 이의를 제기할 수 있습니다. - 인적 개입 요구권: 자동화된 결정 대신 사람의 개입에 의한 결정을 요구할 수 있습니다.
4. 이용자의 선택권 보장 - 이용자는 AI가 생성한 콘텐츠를 게시 전 확인하고 수정할 수 있습니다. - 이용자는 언제든지 AI 자동 콘텐츠 생성 기능의 사용을 중단할 수 있습니다. - 자동 예약 발행 기능은 이용자의 명시적 설정에 의해서만 작동합니다.
제15조 (개인정보 보호책임자 및 고충처리부서)
1. 개인정보 보호책임자 - 성명: 최민서 - 직책: CTO - 소속: 주식회사 씨디피피 - 이메일: minmeanseo@cdppcorp.com
2. 개인정보 보호 고충처리부서 - 부서명: 개인정보보호팀 - 이메일: support@steadythreader.com - 주소: 경기도 용인시 처인구 모현읍 백옥대로 2366번길 10-23, 1층
3. 외부 권익침해 구제기관 - 개인정보침해신고센터 (한국인터넷진흥원): 118, privacy.kisa.or.kr - 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr - 대검찰청 사이버수사과: 1301, www.spo.go.kr - 경찰청 사이버수사국: 182, ecrm.police.go.kr
제16조 (14세 미만 아동의 개인정보 처리에 관한 사항)
회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
회원 가입 시 생년월일 또는 연령 확인을 통해 만 14세 미만의 아동이 서비스에 가입하는 것을 제한하고 있습니다. 만약 만 14세 미만 아동의 개인정보가 수집된 사실을 인지하게 되는 경우, 해당 개인정보를 지체 없이 파기하고 필요한 조치를 취하겠습니다.
제17조 (개인정보 처리방침의 변경에 관한 사항)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항 또는 이메일을 통하여 고지할 것입니다. 다만, 정보주체의 권리에 중대한 변경이 있는 경우에는 변경사항의 시행 30일 전부터 고지합니다.
부칙
- 공고일: 2026년 10월 19일 - 시행일: 2026년 10월 19일
주식회사 씨디피피 대표자: 이제영 사업자등록번호: 865-81-03683 주소: 경기도 용인시 처인구 모현읍 백옥대로 2366번길 10-23, 1층 이메일: support@steadythreader.com