kubario 개인정보처리방침

HOMUTA HOLDINGS INC.(이하 "당사")는 SNS 관리 서비스 "kubario"를 https://www.kubario.com 및 앱 https://app.kubario.com 을 통해 제공합니다. 본 개인정보처리방침은 개인정보 및 연동 플랫폼 데이터의 수집·이용·공유·보호·보유·삭제를 설명합니다.

제1조 (수집하는 정보)

• 이름, 이메일, 회사명, 청구 관련 정보 등 등록 정보
• Google/YouTube, X, Meta(Facebook/Instagram/Threads), TikTok, LINE 공식계정 연동 시 액세스/리프레시 토큰, 계정·채널·페이지 ID, 표시명, 프로필 이미지 URL
• 서비스를 통해 작성·관리하는 게시 본문, 미디어 파일명, 예약/배포 결과 등 콘텐츠 관련 정보
• TikTok 동영상 메타데이터·커버 이미지(신규 감지·공지 트리거 용도. 해당 기능으로 TikTok에 미디어를 업로드하지 않음)
• LINE 공식계정 Messaging API 발송·대상 관리에 필요한 식별자 및 설정
• IP, 브라우저/기기 정보, 쿠키, 세션, 이용 로그
• 문의·삭제 요청 시 제공되는 정보

제2조 (정보 이용 목적)

• 서비스 제공·유지·개선, 인증, 계정 관리, 고객 지원
• SNS 연결, 게시·예약·배포 기능 제공
• TikTok 신규 콘텐츠 감지 및 공지 배포 트리거
• LINE 공식계정 Messaging API 메시지 발송
• 부정 사용 방지, 보안, 감사, 청구, 법령 준수

제3조 (외부 SNS 및 Google 사용자 데이터)

본 서비스는 Google API를 포함한 API를 사용합니다. Google 사용자 데이터는 Google 개인정보처리방침 및 본 방침에 따라 처리합니다.

Google/YouTube 연동 데이터는 이용자가 허용한 범위에서 www.kubario.com 및 app.kubario.com의 이용자 기능 제공·유지·개선에만 사용하며, Google API Services User Data Policy의 Limited Use 요건을 준수합니다. Google 사용자 데이터를 판매하지 않으며, 광고·데이터 브로커·신용/대출 판단·일반화된 AI/ML 학습에는 사용하지 않습니다.

X, Meta, TikTok, LINE 공식계정 등에서 얻은 데이터도 각 플랫폼 약관·개발자 정책·개인정보처리방침 및 이용자 권한 범위 내에서만 처리합니다.

제4조 (제3자 제공)

당사는 개인정보(Google 사용자 데이터 포함)를 판매하지 않습니다. 동의, 법령, 안전 보호, 또는 적절한 보호 조치 하의 처리 업체(클라우드·결제·지원 등)에게만 필요한 범위에서 제공할 수 있습니다.

제5조 (보안)

SNS 액세스 토큰 암호화, 접근 통제, 최소 권한, 로깅 등 기술·조직적 보호조치를 시행합니다.

제6조 (보유·삭제 및 Meta 삭제 요청)

목적 달성 또는 법령상 필요한 기간 동안 보유하며, 계정 삭제·연동 해제·삭제 요청 시 합리적 기간 내 삭제 또는 익명화합니다(법적 보관·단기 백업/감사 로그 제외). Facebook/Instagram에서 앱을 제거하거나 Meta 데이터 삭제를 원하면 [email protected] 로 연락해 주세요. Google·TikTok·LINE 공식 데이터 삭제 요청도 동일합니다.

제7조 (이용자 권리)

열람·정정·삭제를 요청할 수 있으며 대시보드 연결 화면에서 SNS 연동을 해제할 수 있습니다. 삭제·개인정보 문의는 [email protected] 입니다.

제8조 (쿠키)

서비스 개선을 위해 쿠키 및 세션 데이터를 사용할 수 있습니다. 쿠키 비활성화 시 일부 기능이 제한될 수 있습니다.

제9조 (변경)

본 방침을 변경할 수 있으며, 중요한 변경 시 서비스 내에서 안내합니다.

제10조 (제3자 상표·로고 등의 표시)

본 서비스의 웹사이트, 앱, 마케팅 자료 등에서 X, YouTube, Instagram, Facebook, Threads, LINE 등 외부 SNS 제공 사업자의 상표, 서비스명, 로고(이하 "제3자 로고 등")를 표시할 수 있습니다.

제3자 로고 등은 해당 SNS와의 연동·대응을 이용자에게 알리는 목적으로만 사용하며, 당사와 각 제공 사업자 간의 제휴·후원·추천 등을 의미하지 않습니다. 제3자 로고 등의 표시는 각 제공 사업자의 브랜드 가이드라인, 상표 이용 규정 등에 따라 적정 범위에서 이루어집니다. 각 제3자 로고 등의 권리는 해당 권리자에게 귀속됩니다.

제11조 (문의)

EEA·영국·스위스 이용자를 위한 추가 안내(GDPR / UK GDPR / FADP)

이용자가 EEA, 영국 또는 스위스에 있는 경우, 당사는 해당 개인데이터의 관리자(controller)로서 아래와 같이 처리합니다. 관리자의 명칭과 연락처는 위 ‘문의처’에 기재되어 있습니다.

처리의 법적 근거

• 계약의 이행(GDPR 제6조 제1항 (b)) — 계정 생성·유지, 게시물 배포, 예약 실행, 청구 처리
• 정당한 이익(같은 항 (f)) — 부정 이용·사칭 방지, 보안 확보, 장애 대응, 감사 로그 보관, 서비스 개선. 이용자의 권리·자유와 비교 형량을 수행합니다
• 동의(같은 항 (a)) — 분석 쿠키 이용, 선택적 이메일 수신, AI 기능 이용 시 본문을 AI 제공자에게 전송하는 것. 동의는 언제든 철회할 수 있으며 철회 전 처리의 적법성에는 영향을 주지 않습니다
• 법적 의무(같은 항 (c)) — 세무·회계 기록의 보관

이용자의 권리

• 열람(제15조)·정정(제16조)·삭제(제17조)
• 처리 제한(제18조)·처리에 대한 이의(제21조)
• 데이터 이동권(제20조) — 기계 판독 가능한 형식으로 제공
• 동의 철회(제7조 제3항)
• 감독기관에 대한 불만 제기(제77조)

권리 행사는 위 문의처 주소로 연락해 주십시오. 원칙적으로 접수 후 1개월 내에 회신하며, 복잡한 경우 최대 2개월 연장하고 그 사실을 알려드립니다. 본인 확인을 위해 추가 정보를 요청할 수 있습니다.

당사의 대응에 만족하지 못하는 경우, 거주지·근무지 또는 침해가 발생한 국가의 개인데이터 보호 감독기관에 불만을 제기할 권리가 있습니다. 영국은 Information Commissioner's Office(ICO), 스위스는 연방데이터보호·정보공개감찰관(FDPIC)이 담당합니다.

국외 이전

당사 서버는 일본(AWS 도쿄 리전)에 있으며 개인데이터는 일본에서 보관·처리됩니다. 일본은 유럽위원회의 적정성 결정(집행결정 (EU) 2019/419)을 받은 국가이며 영국도 동등한 인정을 유지하고 있습니다. 따라서 EEA·영국에서 일본으로의 이전에는 추가 이전 수단이 필요하지 않습니다. 일본 이외에 소재한 처리자(CDN·결제·이메일 발송·분석·AI 제공자 등)를 이용하는 경우에는 유럽위원회 표준계약조항(SCC) 또는 해당 국가에 대한 적정성 결정에 근거하여 이전합니다.

데이터 제공 대상의 유형

• 클라우드 인프라·CDN(서버, 전송, 로그)
• 결제 대행(청구 및 결제 처리)
• 이메일 발송(알림·본인 확인)
• 접속 분석(동의한 경우에만)
• 이용자가 연결한 SNS 사업자(게시물 배포에 필요한 범위)
• AI 제공자 — AI 기능을 이용한 경우에 한하여 입력한 본문

자동화된 의사결정

당사는 이용자에게 법적 효과를 발생시키거나 그에 상당하는 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다. AI 기능은 게시물 초안을 생성하며, 공개 여부는 항상 이용자가 결정합니다.

미국 캘리포니아주 거주자를 위한 추가 안내(CCPA / CPRA)

CPRA로 개정된 캘리포니아 소비자 프라이버시법에 따라 다음과 같이 공개합니다. 지난 12개월간 수집한 개인정보의 유형, 이용 목적, 제공 대상은 본 정책 제1조·제2조·제4조 및 위 ‘데이터 제공 대상의 유형’에 기재되어 있습니다.

수집하는 개인정보의 유형

• 식별자(이름, 이메일 주소, 계정 ID, IP 주소)
• 상거래 정보(요금제, 청구·결제 기록)
• 인터넷 이용 정보(이용 로그, 쿠키, 조작 기록)
• 이용자가 작성한 콘텐츠(본문, 이미지, 배포 설정, 배포 결과)
• 계정 접근 정보(연결한 SNS의 액세스 토큰) — 서비스 제공에만 이용하며 암호화하여 보관합니다

이용자의 권리

• 수집·이용·제공 내용을 알 권리 및 열람할 권리
• 삭제를 요구할 권리
• 부정확한 개인정보의 정정을 요구할 권리
• 판매·공유의 옵트아웃 권리 — 당사는 개인정보를 판매하지 않으며 크로스 컨텍스트 행동광고를 위한 공유도 하지 않습니다
• 민감한 개인정보의 이용 제한을 요구할 권리 — 연결된 계정의 접근 정보는 이용자가 요청한 서비스 제공 이외의 목적으로 이용하지 않습니다
• 권리 행사로 인해 차별적 취급을 받지 않을 권리

권리 행사는 위 문의처 주소로 연락해 주십시오. 본인 또는 본인이 위임한 대리인의 요청임을 확인한 후 처리합니다.