개인정보처리방침
시행일: 2026년 9월 5일 (직전 개정: 2026년 8월 12일)
1. 수집하는 정보
- 계정 정보 — 이메일 주소, 비밀번호(복호화할 수 없는 해시로만 저장)
- 소셜 계정 연결 정보 — 이용자가 직접 연결한 각 플랫폼의 접근 토큰(암호화하여 저장)
- 서비스 이용 정보 — 이용자가 등록한 홍보 대상(상품 URL·설명), 발행 이력, 성과 지표
- 결제 정보 — 카드 정보는 회사가 저장하지 않으며 결제 대행사(주식회사 코리아포트원(PortOne))가 처리합니다. 회사는 구독 상태와 결제 이력만 보관합니다.
- 접속 기록 — 오류 진단과 부정 사용 방지를 위한 서버 로그(IP 포함)
2. 이용 목적
- 계정 관리와 로그인 처리
- 이용자가 설정한 소셜 채널로의 게시물 발행과 성과 수집
- AI 콘텐츠 생성 — 이용자가 등록한 상품 정보가 생성 요청에 포함됩니다
- 구독 결제 처리와 요금제 적용
- 서비스 장애·오류의 진단
3. 제3자 제공·처리 위탁
다음 외부 서비스에 필요한 최소한의 정보가 전달됩니다.
- AI 공급자 (Google, OpenAI, OpenRouter) — 콘텐츠 생성을 위해 이용자가 등록한 상품 정보·키워드가 전달됩니다. 계정 정보는 전달되지 않습니다.
- 소셜 미디어 플랫폼 — 이용자가 연결한 계정으로 게시물을 발행할 때 해당 플랫폼 API에 콘텐츠가 전달됩니다.
- 주식회사 코리아포트원(PortOne) — 결제 처리를 위해 이메일 주소가 전달됩니다.
3-1. 개인정보의 국외 이전
AI 콘텐츠 생성과 결제 처리를 위해 아래와 같이 개인정보가 국외로 이전(처리위탁)됩니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 계약의 이행에 필요한 처리위탁으로서 같은 조 제2항의 사항을 아래에 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC googlecloud-korea@google.com | 미국 | 이용자가 입력한 홍보 대상 정보·키워드·생성 요청 문구 | AI 문구·이미지·영상 생성 요청 시마다 HTTPS 전송 | 생성형 AI 모델(Gemini·Imagen·Veo) 추론 | 처리 완료 즉시 파기 (공급자 정책에 따름) |
| OpenAI, L.L.C. privacy@openai.com | 미국 | 동일 | 동일 | 생성형 AI 모델 추론 | 처리 완료 즉시 파기 (공급자 정책에 따름) |
| OpenRouter, Inc. support@openrouter.ai | 미국 | 동일 | 동일 | AI 모델 요청 중계 | 처리 완료 즉시 파기 (공급자 정책에 따름) |
| 이용자가 연결한 소셜 플랫폼 | 플랫폼별 상이 (미국·일본 등) | 발행할 게시물 본문·이미지·영상 | 이용자가 예약한 발행 시각에 HTTPS 전송 | 이용자 계정으로의 게시물 발행 | 해당 플랫폼의 정책에 따름 |
국외 이전을 거부하는 방법과 효과: AI 생성 기능을 사용하지 않으면 AI 공급자로의 이전은 발생하지 않습니다. 캠페인에서 콘텐츠 소스를 “콘텐츠 라이브러리”로 선택하거나 기본 본문을 직접 작성하시면 됩니다. 소셜 플랫폼으로의 이전을 원하지 않으시면 [채널 연결]에서 해당 채널의 연결을 해제하시면 되며, 이 경우 해당 채널로의 발행 기능은 이용할 수 없습니다. 결제 정보의 이전을 거부하시려면 유료 구독을 해지하시면 되며, 무료 요금제는 계속 이용하실 수 있습니다.
4. 보유 기간과 파기
- 계정 정보와 서비스 이용 정보는 회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 보존 의무가 있는 결제 기록은 해당 기간 동안 보관합니다.
- 소셜 계정 연결을 해제하면 해당 접근 토큰은 즉시 삭제됩니다.
- 파기 절차와 방법 — 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 전자적 파일의 경우 데이터베이스에서 복구할 수 없는 방법으로 삭제하고, 백업본은 다음 백업 주기에 덮어써 소멸시킵니다. 출력물이 있는 경우 분쇄하거나 소각합니다.
- 보존 근거와 항목 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년을 보관합니다. 「통신비밀보호법」에 따라 접속 기록은 3개월 보관합니다.
5. 이용자의 권리
이용자는 언제든 자신의 정보 열람·정정·삭제(탈퇴)를 요청할 수 있습니다. 서비스 내 설정에서 직접 처리하거나 아래 연락처로 요청하면 됩니다.
[계정 보안] 페이지의 내 데이터 내보내기에서 등록한 홍보 대상·콘텐츠·캠페인· 게시물과 성과 기록을 JSON 또는 CSV 파일로 직접 내려받을 수 있습니다. 내보낸 파일에는 소셜 접근 토큰, 비밀번호, API 키, 웹훅 서명키가 포함되지 않습니다.
6. 안전성 확보 조치
- 비밀번호는 단방향 해시로, 소셜 접근 토큰은 대칭키 암호화로 저장합니다.
- 데이터베이스는 외부에서 직접 접근할 수 없는 내부 네트워크에만 열려 있습니다.
- 정기 백업을 수행하며, 백업본도 동일한 접근 통제 아래 보관합니다.
7. 자동 수집 장치(쿠키)의 설치·운영과 거부
- 회사는 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 광고나 행태정보 수집을 위한 제3자 쿠키는 사용하지 않습니다.
- 쿠키 저장을 거부하려면 브라우저 설정에서 차단하시면 됩니다(예: Chrome → 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키). 다만 로그인 유지에 필요한 쿠키를 차단하면 로그인이 되지 않아 서비스를 이용할 수 없습니다.
8. 개인정보 보호책임자
개인정보 보호책임자: 김선호
문의·요청: admin@ibou.ai · 전화 010-2906-8021
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보 침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과 — 국번 없이 1301
- 경찰청 사이버수사국 — 국번 없이 182
9. 처리방침의 변경
이 처리방침을 변경할 때에는 변경 사항을 시행 최소 7일 전에 이 페이지에 공지합니다. 이용자에게 불리한 변경인 경우에는 30일 전에 공지합니다.