소온의숲
개인정보처리방침
소온의숲가 어떤 정보를 받아 무엇에 쓰고 언제 지우는지 적었어요. 인공지능 분석을 위해 정보가 해외로 전달되는 부분까지 숨기지 않고 밝혀 두었어요.
시행일 2026-07-29
1. 처리하는 개인정보 항목
소온의숲는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 주민등록번호는 어떤 경우에도 수집하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 카카오 회원번호, 닉네임 | 카카오 로그인 시 카카오로부터 전달받음 |
| 로그인 전 체험 | 브라우저 단위 임시 식별자 | 서비스 접속 시 자동 생성 (로그인하면 회원 계정으로 이관) |
| 채널 연결 (선택) | 인스타그램 계정 ID·사용자명·팔로워 수·게시물별 조회·저장·공유 수, 접근 토큰 / 유튜브 채널 ID·구독자 수·영상별 지표 | 회원이 직접 연결(OAuth)하거나 채널 주소를 입력할 때 각 플랫폼의 공개 API로 수집 |
| 서비스 이용 중 생성 | 채널 정체성 분석 결과, 콘텐츠 자산, 기획안 및 컷 내용, 성과 기록, 업로드 일정(협찬사명·원고료 입금 상태 포함), 트렌드 보관함, 아이디어 | 회원이 직접 입력하거나 서비스 이용 과정에서 생성됨 |
| 유료 결제 (선택) | 구독 상태, 결제일시·금액·주문번호, 카드사명과 마스킹된 카드번호, 결제대행사가 발급한 정기결제 식별키 | 결제 시 결제대행사로부터 전달받음 |
| 자동 수집 | 접속 일시, 서비스 이용 기록, API 사용량, 쿠키 | 서비스 이용 시 자동 생성 |
카드번호 전체와 비밀번호 등 결제 인증정보는 결제대행사가 처리하며, 소온의숲는 보관하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 로그인 유지, 회원의 데이터를 다른 회원과 분리하여 보관
- 채널 지표 분석과 콘텐츠 기획안·트렌드 제안 생성
- 유료 구독의 결제·갱신·해지 처리 및 결제 내역 제공
- 이용 한도 관리와 비정상적인 대량 이용 방지
- 문의 응대 및 분쟁 처리
- 서비스 안정성 확인과 오류 대응
3. 보유 및 이용 기간
- 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 회원이 만든 기획안·정체성 분석·성과 기록·일정은 탈퇴와 동시에 삭제되며 복구할 수 없습니다.
- 아래 법령이 보존을 요구하는 정보는 해당 기간 동안 분리 보관한 뒤 파기합니다.
| 보존 대상 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
API 사용량 기록은 월별 비용 정산에 필요하여 보관하되, 탈퇴 시 회원과의 연결 정보를 제거하여 특정 개인을 알아볼 수 없는 상태로 남깁니다.
4. 개인정보 처리의 위탁
소온의숲는 서비스 운영을 위해 아래와 같이 처리를 위탁하고 있으며, 위탁 업무 외의 목적으로 개인정보가 이용되지 않도록 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 보관, 회원 인증, 백업 |
| Vercel Inc. | 서비스 호스팅 및 서버 운영 |
| Google LLC | 인공지능 분석(기획안·트렌드 생성), 유튜브 공개 데이터 조회 |
| 주식회사 카카오 | 카카오 로그인 인증 |
| Meta Platforms, Inc. | 인스타그램 공개 API를 통한 채널·게시물 지표 조회 (회원이 연결한 경우) |
| 결제대행사(PG) | 유료 구독 결제·정기결제 처리 (유료 결제를 이용하는 경우) |
5. 개인정보의 국외 이전
위 수탁자 중 일부는 해외에 서버를 두고 있어 개인정보가 국외로 이전됩니다. 회원은 이 이전을 거부할 수 있으나, 서비스의 핵심 기능이 이 처리에 기반하므로 거부 시 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 |
|---|---|---|---|
| Supabase Inc. | 일본 (도쿄) | 이 방침 1항의 정보 전체 | 서비스 이용 시 네트워크를 통해 전송 |
| Vercel Inc. | 일본 (도쿄) | 접속 기록, 서비스 이용 중 전송되는 정보 | 서비스 이용 시 네트워크를 통해 전송 |
| Google LLC | 미국 | 기획안 생성에 필요한 입력 내용, 채널 정체성·자산, 분석 대상 콘텐츠 정보 | 인공지능 분석 요청 시 네트워크를 통해 전송 |
| Meta Platforms, Inc. | 미국 | 인스타그램 접근 토큰 및 조회 요청 정보 | 채널 연결·지표 갱신 시 네트워크를 통해 전송 |
인공지능 분석에 사용된 입력 내용은 소온의숲의 모델이나 수탁자의 모델을 학습시키는 데 이용되지 않습니다.
6. 개인정보의 제3자 제공
소온의숲는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
7. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 채널 정체성·자산·기획안·성과 기록은 서비스 화면에서 직접 확인하고 수정·삭제할 수 있습니다.
- 연결한 채널은 「내 채널」 화면에서 연결을 해제할 수 있고, 해제 시 접근 토큰은 즉시 삭제됩니다.
- 계정 전체의 삭제는 「MY → 회원 탈퇴」에서 직접 할 수 있습니다.
- 그 밖의 요구는 so.hon.forest@gmail.com으로 보내주시면 접수 후 10일 안에 처리하고 결과를 알려드립니다.
- 회원은 법정대리인이나 위임을 받은 사람을 통해 위 권리를 행사할 수 있습니다.
8. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 파쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관한 뒤 기간이 지나면 파기합니다.
- 백업본에 남아 있는 정보는 백업 보관 주기(최대 30일)가 지나면서 함께 삭제됩니다.
9. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화하여 전송합니다.
- 데이터베이스는 계정별 접근 제어 규칙을 적용하여, 회원은 자신의 데이터만 조회·수정할 수 있습니다.
- 접근 토큰 등 민감한 정보는 접근 권한이 제한된 저장소에 보관하며, 외부로 내보내는 백업 파일은 AES-256으로 암호화합니다.
- 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고 있습니다.
- 매일 데이터를 백업하여 사고 시 복구할 수 있도록 관리합니다.
10. 쿠키의 사용
소온의숲는 로그인 상태를 유지하기 위한 목적으로만 쿠키를 사용하며, 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요. 접수된 내용은 지체 없이 확인하여 답변드립니다.
- 개인정보 보호책임자: 이솔미
- 연락처: so.hon.forest@gmail.com
12. 권익침해 구제 방법
개인정보 침해로 인한 피해를 구제받고자 하는 경우 아래 기관에 신고하거나 상담을 받을 수 있습니다.
- 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 방침의 변경
이 방침을 변경하는 경우 적용일과 변경 내용을 서비스 내에 공지합니다. 회원에게 불리한 변경은 적용일 30일 전에 공지합니다.
문의: so.hon.forest@gmail.com · 카카오톡 오픈채팅