개인정보처리방침

1. 수집하는 개인정보

서비스는 아래 정보를 수집합니다.

• 계정 정보: 이메일, 이름, 프로필 이미지 (Clerk를 통한 회원가입 시)
• 결제 정보: 결제 수단 식별자, 구독 상태, 결제 이력 (결제 대행사 Polar에서 처리하며, 카드번호 등 민감 정보는 서비스 서버에 저장되지 않습니다)
• 서비스 이용 데이터: 카드뉴스/아이디어 등 이용자가 생성한 콘텐츠, AI 프롬프트 입력값, 크레딧 사용 이력, 로그 기록
• 연결한 SNS 계정 정보(Instagram·Threads를 연결한 경우에 한함): 액세스 토큰과 이용자가 부여한 권한, 계정 식별자, 프로필 정보(사용자 이름, 표시 이름, 프로필 사진, 인증 여부, 팔로워 수), 본 서비스로 발행한 게시물의 링크와 지표
• 자동 수집 정보: IP 주소, 브라우저/기기 정보, 접속 일시, 페이지 이용 기록, 쿠키

2. 이용 목적

수집한 개인정보는 다음 목적에만 사용됩니다.

• 회원 식별, 로그인 및 계정 관리
• AI 카드뉴스 생성, 편집, 내보내기 등 서비스 기능 제공
• 요금 결제 및 환불 처리
• 서비스 공지, 고객 문의 응대, 약관 변경 안내
• 부정 이용 방지, 서비스 안정성 확보
• 서비스 개선 및 이용 통계 분석

3. 처리 위탁 및 제3자 제공

원활한 서비스 제공을 위해 아래 업체에 개인정보 처리의 일부를 위탁하고 있습니다. 각 업체는 위탁 목적 범위 내에서만 개인정보를 처리합니다.

• Clerk - 회원 인증 및 계정 관리
• Convex - 데이터베이스 및 백엔드 운영
• Polar - 결제 및 구독 처리
• Resend - 트랜잭션 이메일 발송
• Vercel - 호스팅 및 접속 통계
• OpenAI - AI 카드뉴스 생성 (이용자가 입력한 프롬프트 및 관련 콘텐츠가 전송됩니다)
• Unsplash - 이미지 검색
• Pexels - 배경 이미지 검색 (검색 키워드가 전송됩니다)
• Meta(Instagram, Threads) - 이용자가 연결한 계정으로의 발행 (이용자가 발행을 누를 때에만, 선택한 플랫폼으로 슬라이드와 캡션이 전송됩니다)

법령에 따라 요구되는 경우를 제외하고는, 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.

4. 보유 및 이용 기간

회원 탈퇴 시 수집한 개인정보는 지체 없이 파기합니다. 다만 관계 법령(전자상거래법, 전자금융거래법, 통신비밀보호법 등)에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안만 보관한 후 파기합니다.

5. AI 콘텐츠 처리

AI 카드뉴스 생성 기능 사용 시, 이용자가 입력한 주제/프롬프트/브랜드 보이스 등의 텍스트가 OpenAI API로 전송되어 처리됩니다. OpenAI는 API로 수신한 데이터를 자사 모델 학습에 사용하지 않음을 공시하고 있으나, 민감 정보는 입력하지 않는 것을 권장합니다. 생성된 콘텐츠의 저작권은 이용자에게 있으며, 서비스는 이를 기능 제공 목적 외에 이용하지 않습니다.

6. 이용자의 권리

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제, 처리 정지 요구
• 회원 탈퇴 (아래 7항의 절차 참고)
• 동의 철회

권리 행사는 앱 내 설정 페이지 또는 아래 연락처를 통해 요청할 수 있으며, 요청 시 지체 없이 조치합니다.

7. 계정 및 데이터 삭제

이용자는 언제든지 본인의 계정과 관련 데이터의 삭제를 요청할 수 있습니다. 삭제 절차는 다음과 같습니다.

• 앱에서 직접: 로그인 후 설정 > 데이터 > 회원 탈퇴에서 바로 삭제할 수 있습니다. 유료 구독 중이면 구독이 끝난 뒤에 탈퇴할 수 있습니다.
• 이메일 요청: hello@contentlog.xyz 로 가입 이메일 주소를 명시해 "계정 삭제 요청" 제목으로 발송. 본인 확인 후 30일 이내에 처리됩니다.
• 삭제 대상: 계정 정보(이메일/이름/프로필 이미지), 이용자가 생성한 모든 콘텐츠(아이디어/기획서/카드뉴스/포스트/뉴스레터), 첨부 파일, 연결된 SNS 채널의 토큰 및 발행 이력, 크레딧 사용 이력, 로그.
• 연결된 SNS 계정(Threads/Instagram 등)에서 외부 플랫폼이 보유한 데이터는 해당 플랫폼의 정책에 따라 별도로 관리되며, 외부 플랫폼에 게시된 게시물은 자동 삭제되지 않습니다. 외부 플랫폼 게시물 삭제는 해당 앱에서 직접 진행해 주세요(Threads 게시물은 본 서비스의 "플랫폼에서 삭제" 기능으로도 지울 수 있습니다).
• Meta(Instagram/Threads) 사용자: Instagram 또는 Threads 설정의 앱 및 웹사이트 목록에서 ContentLog를 삭제하면 접근 권한이 해제되고 액세스 토큰이 자동으로 삭제됩니다. 같은 설정에서 데이터 삭제를 요청하면 그 계정에 대해 본 서비스에 저장된 데이터가 자동으로 삭제됩니다. hello@contentlog.xyz 로 요청할 수도 있으며, 본인 확인 후 30일 이내에 모든 관련 데이터를 삭제합니다. 안내: contentlog.xyz/data-deletion

법령(전자상거래법·전자금융거래법·통신비밀보호법 등)에 따라 보존이 의무화된 일부 정보(결제 기록·로그 등)는 해당 보존 기간이 지난 후 파기합니다. 처리 완료 시 등록 이메일로 결과를 회신합니다.

8. 개인정보 보호 조치

서비스는 개인정보 보호를 위해 전송 구간 암호화(HTTPS), 접근 권한 통제, 관리자 계정 분리 등 합리적인 기술적·관리적 조치를 취하고 있습니다.

9. 쿠키 및 분석 도구

서비스는 로그인 유지 및 서비스 이용 분석을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다. 접속 통계 분석에는 Vercel Analytics와 서비스가 직접 운영하는 분석 도구가 사용됩니다. 분석 도구는 브라우저 저장소(localStorage)에 무작위로 만든 방문자 식별자를 두고, 방문한 페이지 경로(주소 속 식별 가능한 부분은 가린 형태), 유입 경로(검색·SNS 등 이전 사이트의 도메인)와 광고·캠페인 태그, 국가, 기기 종류를 수집합니다. 로그인한 경우 가입, 주요 기능 이용, 첫 결제 여부와 그 시각도 함께 기록합니다(결제 금액은 기록하지 않습니다). IP 주소 원문은 저장하지 않으며, 로그인한 경우 계정과 연결되지만 이메일·이름 대신 되돌릴 수 없게 변환한 값만 씁니다. 원본 기록은 90일, 방문·이용 일자 기록과 방문자·계정 연결 정보(무작위 식별자, 첫 유입 경로·첫 방문 페이지·국가·기기)는 마지막 이용 후 400일이 지나면 삭제되고, 회원 탈퇴 시 계정에 연결된 기록은 함께 삭제됩니다(삭제 요청을 분석 도구에 전달한 기록만 전달 후 7일 동안 남습니다). 브라우저 설정에서 사이트 데이터(저장소) 저장을 차단하면 분석 도구는 아무것도 수집하지 않습니다. 저장소를 지우면 새 방문자로 다시 시작합니다.

10. 방침 변경

본 방침의 중요한 변경이 있을 경우, 서비스 내 공지 또는 이메일을 통해 사전에 고지합니다. 변경된 방침은 고지된 시행일부터 적용됩니다.

11. 문의처

개인정보 관련 문의 및 권리 행사는 아래 이메일로 연락해 주세요.

hello@contentlog.xyz