개인정보처리방침

1. 처리하는 개인정보

• 가입·로그인: 회원 이름, 닉네임, 이메일 주소, 휴대전화번호, 브랜드·스토어명, 역할, 암호화된 인증정보
• 소셜 로그인(Google, 네이버): 소셜 서비스가 제공하는 이용자 식별자와 이용자가 동의한 이름·닉네임·이메일 주소. 네이버 로그인은 이용자가 동의한 휴대전화번호를 포함합니다.
• 선택 항목: 시장 동향·뷰티 인사이트 이메일 수신 동의와 동의·철회 시각, 이용자가 올린 프로필 사진(촬영 정보 등 메타데이터를 지운 정사각형 이미지)
• 이용·보안: 접속기록, IP, 기기·브라우저 정보, 검색·저장·분석 기록, 보안 이벤트
• 결제·환불: 주문번호, 상품, 금액, 통화, 결제·환불상태, PG 거래 식별값의 해시, 약관 동의 문서 버전과 시각
• 1:1 문의: 문의한 회원 계정, 문의 종류·제목·내용, 첨부 사진(한 번에 3장까지), 운영자 답변과 처리 상태·시각. 메일·전화로 문의하면 이메일, 전화번호, 문의내용과 처리결과
• 고객 피드백: 이용자가 남긴 글과 첨부 사진, 익명 여부, 공감 기록과 운영자 답변, 참여한 설문의 응답과 홍보 사용 동의 여부, 설문 보상 크레딧 지급 기록
• 소재 생성: 이용자가 올린 제품 사진·로고·추가 사진, 입력한 브랜드명·제품명·문구, 고른 레퍼런스 광고와 생성 결과

2. 처리 목적

• 회원 이름: 계정 소유자 식별과 고객지원
• 닉네임: 서비스 화면의 사용자 표시명
• 프로필 사진(선택): 서비스 화면의 사용자 표시. 이용자가 언제든 지우거나 바꿀 수 있고, 탈퇴하면 함께 삭제합니다.
• 이메일 주소: 로그인, 계정 확인, 보안 및 필수 서비스 안내
• 휴대전화번호: 본인 확인, 계정 보호, 필수 서비스 안내
• 브랜드·스토어명과 역할: 사용자·브랜드별 분석 및 추천 제공
• 1:1 문의: 문의 확인과 답변, 처리 기록. 문의 글과 첨부 사진은 문의한 본인과 KOAD 문의 담당자만 볼 수 있습니다. 탈퇴하면 이름과 이메일은 지워지고, 문의 기록은 아래 보유기간의 소비자 불만·분쟁 기록으로 보관합니다.
• 고객 피드백과 설문 응답: 의견 확인과 답변, 서비스 개선, 설문 보상 크레딧 지급. 설문에서 홍보에 써도 된다고 고른 경우에만 답과 한 문장 소개를 KOAD 홍보에 쓰고, 고른 범위(이름 없이, 또는 회사·브랜드 이름과 함께)를 지킵니다. 동의는 1:1 문의로 언제든 거둘 수 있고, 거둔 뒤에는 새로 쓰지 않습니다. 탈퇴하면 이름과 이메일이 지워져 설문 답이 누구의 것인지 알 수 없게 됩니다.
• 소재 생성 자료: 이용자가 요청한 광고 시안을 만들고 결과를 보여 줍니다. 생성형 AI 처리는 5항을 따릅니다.

구매·환불 처리, 부정이용과 결제공격 방지, 서비스 안정화 및 법적 의무 이행을 위해 필요한 정보도 처리합니다. 선택 동의한 이용자에게만 시장 동향, K-뷰티 광고 변화와 정보성 인사이트를 이메일로 제공합니다.

3. 보유기간

회원정보는 탈퇴 후 지체 없이 삭제하되 법령상 보존 의무와 보안·분쟁 대응에 필요한 최소 기록은 분리 보관합니다. 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년 보관합니다. 선택적 마케팅 동의는 철회 또는 탈퇴 시까지 이용하고, 동의·철회 증빙은 관계 법령상 필요한 기간만 보관합니다.

4. 결제 정보 처리

카드번호, 계좌번호, 비밀번호 등 결제수단 원문은 토스페이먼츠가 처리하며 KOAD는 저장하지 않습니다. KOAD는 서버 주문과 결제대행사 조회 결과의 금액·통화·주문·가맹점 일치 여부만 검증하고, 원문 paymentKey는 저장하지 않고 필요한 경우 단방향 해시로만 보관합니다. 결제 화면의 이용약관·개인정보처리방침·환불정책·즉시제공 동의는 주문별로 문서 버전과 시각을 기록합니다.

5. 제3자 제공과 처리위탁

법령상 근거 또는 이용자 동의 없이 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 결제 승인·취소·환불과 부정거래 방지를 위해 토스페이먼츠에 결제 처리를 위탁하며, 토스페이먼츠는 관계 법령과 위탁계약에서 정한 기간 동안 결제정보를 처리합니다. 그 밖의 처리위탁과 국외 이전은 아래와 같습니다. 인플루언서 공개 데이터 수집 위탁은 11항에 적었습니다.

개인정보의 국외 이전(Cloudflare): 서비스 제공과 계약 이행에 필요한 서버 실행, 데이터 저장, 웹사이트 전송을 Cloudflare에 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 공개합니다.

• 이전받는 자: Cloudflare, Inc.(개인정보 문의 [email protected])
• 이전 국가: 미국 등 Cloudflare 데이터센터가 있는 국가
• 이전 시기와 방법: 이용자가 서비스를 이용하는 때와 KOAD 서버가 자료를 처리하는 때에 네트워크로 전송합니다.
• 이전 항목: 이 방침 1항의 처리 항목 전부(회원정보, 이용·보안 기록, 결제·환불 기록, 문의·피드백 내용과 첨부 사진, 프로필 사진)와 이용자가 소재 생성에 올린 사진·로고·문구
• 이용 목적: 서버 실행(Workers), 데이터 저장(D1, KV, R2), 웹사이트 전송(Pages), 보안과 장애 대응, AI 분석 실행(Workers AI)과 AI 요청 중계(AI Gateway)
• 보유기간: 이 방침 3항의 보유기간까지 보관하고, 탈퇴·삭제 요청 처리 또는 위탁계약 종료 때 지체 없이 파기합니다.
• 거부 방법과 효과: 서비스 제공에 꼭 필요한 이전이므로 거부하면 서비스를 이용할 수 없습니다. 거부하려면 회원 탈퇴를 하거나 고객센터로 요청해 주세요. 요청한 정보는 3항의 기준에 따라 삭제합니다.

생성형 AI 처리(OpenAI): 소재 생성과 분석 기능을 실행할 때 필요한 입력을 OpenAI에 보내 처리하며, 이 과정에서 국외로 이전됩니다.

• 이전받는 자: OpenAI OpCo, LLC(개인정보 문의 [email protected])
• 이전 국가: 미국
• 이전 시기와 방법: 이용자가 해당 기능을 실행할 때 KOAD 서버가 Cloudflare AI Gateway를 거쳐 네트워크로 전송합니다.
• 이전 항목: 소재 생성에 올린 제품 사진·로고·추가 사진과 문구, 고른 레퍼런스 광고 이미지, 내 빈틈 진단·컨셉 생성에 입력한 상품 페이지의 공개 글·이미지와 제품 정보, 인플루언서 말투 분석을 실행한 경우 해당 인플루언서의 공개 게시물 글(최근 40개, 개당 300자까지). 회원 계정의 이름·이메일 주소·휴대전화번호는 보내지 않습니다.
• 이용 목적: 배경 이미지 생성, 문구 제안, 생성 결과 검수, 광고 구성·상품 페이지·말투 분석
• 보유기간: OpenAI는 API로 받은 입력을 모델 학습에 쓰지 않으며, 남용 감시 기록을 최대 30일 보관한 뒤 삭제합니다(OpenAI 공시 기준).
• 거부 방법과 효과: 소재 생성, 진단, 말투 분석 같은 AI 기능을 쓰지 않으면 이전되지 않습니다. 그 밖의 서비스 이용에는 영향이 없습니다.

이메일 발송과 방문 통계(Google): 가입 인증, 비밀번호 재설정, 브리핑 같은 이메일을 Google의 Gmail로 보내고, 방문 통계에 Google 애널리틱스를 씁니다(6항). 이 과정에서 국외로 이전됩니다.

• 이전받는 자: Google LLC(개인정보 문의는 Google 개인정보처리방침 policies.google.com/privacy 의 문의 안내)
• 이전 국가: 미국 등 Google 데이터센터가 있는 국가
• 이전 시기와 방법: 메일을 보낼 때와 이용자가 웹사이트를 볼 때 네트워크로 전송합니다.
• 이전 항목: 메일 받는 사람의 이메일 주소와 메일 내용(인증 번호, 비밀번호 재설정 링크, 브리핑 내용). 방문 통계 항목은 6항과 같습니다.
• 이용 목적: 서비스 이메일 발송, 방문 통계
• 보유기간: 보낸 메일의 사본은 KOAD 발신 메일 계정에 남을 수 있으며 3항의 기준으로 관리합니다. 방문 통계는 Google 애널리틱스 보관 설정(최대 14개월)에 따릅니다.
• 거부 방법과 효과: 가입 인증과 비밀번호 재설정 메일은 계정 보호에 필요하므로 거부하면 가입이나 비밀번호 변경을 할 수 없습니다. 브리핑 메일은 설정에서 끌 수 있습니다. 방문 통계를 거부하는 방법은 6항을 따릅니다.

6. 쿠키, 분석과 광고 측정

로그인 유지와 보안을 위한 필수 쿠키를 사용합니다. 선택적 분석·마케팅 쿠키는 동의 후 활성화하며, 거부해도 핵심 서비스는 이용할 수 있습니다.

방문 통계(Google 애널리틱스 4, Google 태그 관리자): Google LLC의 도구로 방문 통계를 냅니다.

• 보내는 정보: 방문한 페이지 주소와 제목, 들어온 사이트의 주소(도메인만), 브라우저·기기 정보, IP 주소, Google 애널리틱스 쿠키 식별자
• 보내는 때: 동의 안내에서 "통계만" 또는 "모두 동의"를 고른 뒤에만 Google 애널리틱스와 Google 태그 관리자를 불러옵니다. 고르기 전이나 "필수만"을 고르면 Google로 아무것도 보내지 않습니다. 광고 목적의 저장과 개인 맞춤 광고에는 쓰지 않습니다.
• 받는 자와 국외 이전: Google LLC(미국 등 Google 데이터센터가 있는 국가). 이용자가 페이지를 볼 때 네트워크로 전송합니다.
• 보유기간: Google 애널리틱스 보관 설정(최대 14개월)에 따릅니다.
• 거부 방법: 동의 안내에서 "필수만"을 고르면 보내지 않습니다. 이미 동의했다면 브라우저에서 koad.ai 사이트 데이터를 지운 뒤 다시 고를 수 있습니다. 브라우저의 추적 금지(Do Not Track)를 켠 경우와 비밀번호 재설정 화면, 공유 브리프 화면에서는 보내지 않습니다.

광고 측정(Meta 픽셀, 행태정보): 방문 화면의 동의 안내에서 "모두 동의"를 고른 경우에만 Meta Platforms, Inc.의 픽셀을 사용합니다.

• 보내는 정보: 방문한 페이지 주소, 이벤트 이름(페이지 보기, 회원가입 완료, 광고 저장, 소재 만들기 시작)과 시각, 브라우저·기기 정보, IP 주소, Meta 쿠키 식별자. 이름·이메일·전화번호와 검색어는 보내지 않습니다.
• 보내는 방법: KOAD 웹사이트를 이용할 때 브라우저가 Meta로 자동 전송합니다.
• 목적: KOAD 광고의 성과 측정과 광고 대상 설정(KOAD를 방문한 사람에게 KOAD 광고를 보여 주는 것 포함)
• 받는 자와 국외 이전: Meta Platforms, Inc.(미국 등 Meta 서버가 있는 국가). 이용자가 페이지를 이용하는 때에 네트워크로 전송합니다.
• 보유기간: Meta의 데이터 정책에 따릅니다. KOAD는 이 정보를 따로 저장하지 않습니다.
• 거부 방법: 동의 안내에서 "필수만" 또는 "통계만"을 고르면 보내지 않습니다. 이미 동의했다면 브라우저에서 koad.ai 사이트 데이터를 지운 뒤 다시 고를 수 있고, Meta 계정의 광고 설정에서도 거부할 수 있습니다. 브라우저의 추적 금지(Do Not Track)를 켜면 보내지 않습니다.

7. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 이메일 수신동의는 언제든 철회할 수 있고 철회해도 핵심 서비스에 영향이 없습니다. 본인 확인 후 법정 기한 내 처리하며, 법령상 보존 대상은 별도 분리합니다.

8. 안전성 확보조치

전송구간 암호화, 비밀번호 단방향 해시, 접근권한 최소화, 세션 폐기, 변경 요청의 Origin 검증, 결제 서버 간 검증, 감사로그와 비밀정보 분리, 민감 원문 로그 금지를 적용합니다.

9. 개인정보 보호책임자와 사업자 정보

이 방침은 2026년 9월 4일부터 시행합니다. 수탁사 또는 국외이전 현황이 바뀌면 시행 전 변경사항을 안내합니다.

10. Threads 공개 데이터 처리

KOAD의 권한 있는 운영자가 검색어를 입력하면 Threads API가 해당 앱과 연결 계정에 허용한 공개 게시물을 조회합니다. 뷰티 브랜드와 관련 업무 담당자를 파악하고, 운영자가 직접 검토할 업무 제안 후보와 개별 제안 초안을 준비하는 데 사용합니다. 공개된 정보라도 요청 범위를 벗어나 이용하지 않습니다.

처리하는 항목과 이용 범위

• 공개 계정 사용자명, 프로필 주소, 원문 게시물 주소, 게시 시각, 게시물 텍스트 일부(최대 600자), 검색 시각과 업무 관련 분류 정보를 저장합니다.
• 운영자가 후보를 저장하면 출처와 게시물 일부가 후보의 근거 기록에 복사될 수 있습니다. 수동으로 작성하는 브랜드명·업무 메모·연락 처리 기록 및 제안 초안과 연결될 수 있습니다.
• 제안 내용을 외부에 공유하려면 운영자의 별도 검토와 공개 작업이 필요합니다. 공유한 내용은 링크를 가진 사람이 볼 수 있으며, 운영자가 링크를 철회할 수 있습니다.
• 이 후보 검색 기능으로 비공개 메시지, 주소록, 이메일 주소나 전화번호를 Threads에서 가져오지 않습니다. 검색 결과를 생성형 AI에 전송하거나 AI 학습에 사용하지 않으며, DM을 자동으로 발송하지 않습니다.

보관과 보호

이 기능의 서버 실행과 데이터 저장에는 Cloudflare, Inc.의 Workers·D1 서비스를 사용합니다. 연결 계정의 접근 토큰은 서버의 비밀정보 저장소에서 관리하며 공개 페이지나 후보 기록에 표시하지 않습니다. 후보 기록은 권한 있는 운영자만 조회할 수 있고, 별도로 공개한 제안 내용은 공유 링크로 제공됩니다.

저장한 후보와 연결 기록은 검토·제안 목적에 필요한 동안 보관하고, 목적이 달성되거나 삭제 요청 처리가 완료되면 삭제합니다. 현재 후보 기록의 자동 만료 기능은 없으므로 운영자가 보관 필요성과 삭제 범위를 확인해 처리합니다. 검색 결과의 중복 확인 시간은 데이터 보유기간을 뜻하지 않습니다.

삭제와 연결 해제

KOAD 회원이 아니어도 본인 또는 권한을 위임받은 브랜드의 데이터에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 데이터 삭제 안내에서 접수 방법과 처리 범위를 확인해 주세요.

Threads에서 앱 연결을 해제하는 것과 KOAD에 이미 저장된 기록을 삭제하는 것은 별개입니다. KOAD 회원 탈퇴만으로 다른 운영자가 저장한 공개 후보 기록까지 모두 삭제되는 것은 아니므로, 해당 기록의 삭제도 원하시면 프로필 주소와 함께 요청해 주세요. 백업에 남은 데이터는 일반 업무에 사용하지 않으며, 복구가 필요한 경우 완료된 삭제 요청을 다시 적용합니다. 법령상 보존이 필요한 정보가 있다면 항목과 사유를 구분해 안내합니다.

Threads 관련 안내 보완일: 2026년 9월 26일. 문의·권리행사: [email protected]

11. 인플루언서 공개 데이터 처리

KOAD는 뷰티 인플루언서의 Instagram·TikTok 공개 계정 정보를 모아, 회원과 방문자에게 인플루언서 탐색과 분석(반응 수, 협찬 표기, 말투 분석)을 제공합니다. 공개된 정보라도 이 목적을 벗어나 쓰지 않습니다.

처리하는 항목

• Instagram: 계정명, 이름, 소개 글과 소개 글에 공개된 이메일 주소·링크, 팔로워·팔로잉·게시물 수, 인증 여부, 사업 분류, 프로필 사진, 게시물의 식별자·종류·게시 시각·좋아요·댓글·조회 수·글·썸네일, 협찬 판별 결과
• TikTok: 계정명, 표시 이름, 인증 여부, 팔로워·팔로잉·좋아요·영상 수, 프로필 사진, 공개 영상의 조회·반응 수
• 프로필 사진과 썸네일은 KOAD 저장소에 사본으로 보관해 표시합니다. 비공개 계정, 비공개 메시지, 연락처 목록은 가져오지 않습니다.

수집 방법과 처리위탁

• KOAD가 정한 계정명 목록을 Apify에 넘기면 Apify가 공개 화면에서 정보를 모아 KOAD에 돌려줍니다. 일부는 KOAD 수집기로 공개 화면에서 직접 모읍니다.
• 수탁자와 국외 이전: Apify Technologies s.r.o.(개인정보 문의 [email protected]), 체코 등 Apify가 데이터를 처리하는 국가. 이전 항목은 계정명 목록과 위 수집 결과이며, 수집할 때 네트워크로 전송합니다. Apify에 남은 수집 결과는 Apify의 보관 설정에 따라 자동으로 삭제됩니다.
• 회원이 말투 분석을 실행하면 해당 인플루언서의 공개 게시물 글이 OpenAI로 전송됩니다(5항).

보관과 권리 행사

• 서비스 제공에 필요한 동안 보관하고, 다시 모을 때 최신 공개 정보로 바꿉니다. 삭제 요청을 처리하면 해당 계정의 기록과 사진 사본을 지웁니다.
• KOAD 회원이 아니어도 인플루언서 본인은 자신의 정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 데이터 삭제 안내를 보거나 [email protected]으로 계정 주소와 함께 요청해 주세요.

인플루언서 공개 데이터 안내 추가일: 2026년 10월 14일.