개인정보처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 회원가입, 이메일 인증, 로그인, 본인 계정 식별 및 마스터 승인
• 회원상태·서비스 이용기간·요금제 관리와 고객 문의 대응
• AI 기반 자료수집, 글 작성, 이미지 생성 및 작업 결과 복원
• 이용자가 승인한 Google Blogger 계정 연결, 대상 블로그 선택 및 비공개 초안 저장
• 서비스 보안, 오류 대응, 중복 요청 방지, 부정 이용 방지
• API 사용량과 이용요금 산정·정산 및 관련 분쟁 대응

2. 처리하는 개인정보 항목 및 수집 방법

개인정보는 이용자가 웹 화면에 직접 입력하거나, Firebase Authentication·Google OAuth 동의 절차를 이용하거나, 서비스 기능을 실행하는 과정에서 수집·생성됩니다.

마케팅 정보 수신 동의는 선택 항목이며, 동의하지 않아도 필수 서비스 이용에는 영향을 주지 않습니다.

3. 개인정보의 보유·이용 기간

개인정보는 처리 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다. 다만 관계 법령에 보존 의무가 있거나 분쟁 처리를 위해 필요한 경우 해당 기간 동안 분리하여 보관할 수 있습니다.

OpenAI API의 기본 악용 모니터링 로그에는 전송된 입력·출력이 통상 최대 30일 보관될 수 있습니다. 다만 이용하는 API 기능, 프로젝트의 데이터 설정, 법적·보안상 필요에 따라 기준이 달라질 수 있습니다. OpenAI API로 전송된 데이터는 기본 설정에서 모델 학습에 사용되지 않습니다. 자세한 기준은 OpenAI API 데이터 관리 정책에서 확인할 수 있습니다.

4. 제3자 제공, 처리위탁 및 국외 이전

4.1 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 무관한 광고 목적으로 제공하지 않습니다. 다만 이용자가 요청한 Blogger 비공개 초안 저장을 수행하기 위해 작성글·이미지·라벨 등 필요한 내용을 Google Blogger에 전송하며, 법령에 특별한 근거가 있는 경우에는 예외로 합니다.

4.2 처리위탁 및 국외 이전

서비스 제공을 위해 다음 해외 사업자의 클라우드·API를 사용합니다. 국외 이전은 이용자가 회원가입·AI 생성·Blogger 연결 기능을 실행하는 시점에 암호화된 통신망으로 이루어집니다. 이전 근거는 서비스 계약의 체결·이행에 필요한 처리위탁으로서 개인정보 보호법 제28조의8 제1항 제3호입니다.

이용자는 국외 이전을 원하지 않는 경우 회원가입을 진행하지 않거나, AI·Blogger 기능을 이용하지 않고 연결 해제·개인정보 삭제를 요청할 수 있습니다. 다만 Firebase 기반 회원가입·AI 생성·Blogger 연결은 서비스의 핵심 기능이므로 해당 기능 또는 서비스 전체 이용이 제한될 수 있습니다.

5. Google 사용자 데이터의 이용

서비스는 이용자의 명시적인 OAuth 동의를 받은 후 https://www.googleapis.com/auth/blogger 권한을 사용합니다. 이 권한의 실제 사용 목적은 다음으로 제한됩니다.

• 이용자가 소유하거나 관리하는 Blogger 블로그 목록 확인
• 비공개 초안을 저장할 대상 블로그 선택
• 이용자가 확인한 제목·본문·라벨·이미지를 Blogger 비공개 초안으로 저장
• 연결 상태 확인, 인증 갱신 및 연결 해제

Google 사용자 데이터는 광고, 판매, 신용평가 또는 위 목적과 무관한 용도로 사용하지 않습니다. 사람의 열람은 이용자가 구체적으로 요청·동의한 고객지원, 보안·오남용 조사, 법적 의무 이행, 또는 개인정보를 식별할 수 없도록 집계한 내부 운영처럼 Google 정책이 허용하는 경우로 제한합니다.

Google 사용자 데이터의 이용과 전송은 Google API Services User Data Policy 및 Limited Use 요건을 준수합니다.

이용자는 서비스의 Blogger 연결 해제 기능을 사용할 수 있습니다. 연결 해제 과정의 Google 권한 회수가 완료되지 않은 경우에는 Google 계정의 서드 파티 연결 관리에서 직접 접근 권한을 삭제할 수 있습니다.

6. 쿠키 및 브라우저 저장공간

서비스는 로그인 유지와 작업 복원을 위해 Firebase 인증 저장소, localStorage 및 IndexedDB를 사용할 수 있습니다.

• 로그인 편의 설정: 이메일 저장 여부·저장 이메일·로그인 유지 등
• 최근 작업: 회원 UID별 최근 준비자료와 최근 작성글

이용자는 브라우저 설정 또는 서비스의 삭제 기능으로 저장정보를 지울 수 있습니다. 저장을 차단하면 로그인 유지나 최근 작업 복원 기능이 제한될 수 있습니다. 현재 서비스는 독자적인 맞춤형 광고·행태분석 추적기를 운영하지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다.

• 요청 방법: jyk0201@gmail.com으로 이메일 요청
• 요청 시 본인 확인을 위해 가입 이메일 등 최소한의 확인정보를 요청할 수 있습니다.
• 대리인이 요청하는 경우 위임관계 확인이 필요할 수 있습니다.
• 다른 법령에서 보존을 요구하거나 타인의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

삭제 대상 정보는 복구가 어렵도록 파기하며, 전자파일은 재생할 수 없는 기술적 방법으로 삭제합니다. 법령상 보관해야 하는 정보는 다른 정보와 분리하여 보관한 뒤 기간 종료 후 파기합니다.

8. 개인정보의 파기절차 및 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 삭제 대상과 법령상 보존 필요 여부를 확인한 뒤 파기합니다. 삭제 요청은 jyk0201@gmail.com으로 접수하며, 본인 확인 후 회원 프로필, 연결정보 및 서비스가 보유한 작업정보를 관계 시스템의 삭제 절차에 따라 처리합니다.

• 전자파일: 서비스·클라우드 관리 기능을 이용해 삭제하고, 백업본은 각 시스템의 백업 주기에 따라 순차적으로 삭제·덮어씁니다.
• 종이 문서: 출력하여 보관한 경우 분쇄하거나 소각합니다.
• 법령상 보존 대상: 다른 개인정보와 분리하여 해당 기간 동안 보관한 뒤 파기합니다.

9. 개인정보의 안전성 확보 조치

• HTTPS를 통한 전송구간 암호화
• Firebase Authentication 기반 인증과 이메일 인증
• 회원·마스터 권한 분리 및 승인 상태에 따른 접근통제
• Google OAuth 토큰의 서버 측 보호와 클라이언트 노출 제한
• 요청 식별값·중복 실행 방지 및 오류정보 최소화
• 클라이언트에 인증 토큰·API 키를 노출하지 않는 서버 경계 적용

10. 만 14세 미만 아동의 개인정보

AI 블로그 자동작성은 만 14세 미만의 회원가입 및 이용을 허용하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우 본인 또는 법정대리인의 요청을 확인하여 지체 없이 삭제 등 필요한 조치를 하겠습니다.

11. 개인정보 보호책임자 및 열람청구 접수처

개인정보 열람·정정·삭제·처리정지 및 동의 철회 청구는 위 개인정보 보호책임자가 접수·처리합니다. 개인정보 침해에 대한 상담 또는 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
• 개인정보보호 종합포털: privacy.go.kr

12. 개인정보처리방침의 변경

법령, 서비스 또는 개인정보 처리 내용이 변경되는 경우 개정 내용을 서비스 화면에 공개합니다. 이용자의 권리에 중대한 변경이 있는 경우에는 시행 전에 알기 쉬운 방법으로 별도 안내합니다.