[POSTREAM] 개인정보처리방침

(Version 1.4.2 — 5차 개정)

※ (주)보이스루(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계 법령을 준수합니다.

※ 회사는 본 개인정보처리방침을 개정할 필요가 있을 경우, 개정 방침의 적용 예정일 7일 전(이용자에게 불리하거나 중대한 변경은 30일 전)부터 서비스 화면에 공지합니다.

1. 개인정보의 수집·이용 목적

1. "회사"는 개인정보보호법 등 관계 법령을 준수하며, 다음 목적 범위 내에서 개인정보를 처리합니다.
2. "회사"가 개인정보를 처리하는 목적은 다음과 같습니다.
   • 서비스 회원가입 및 관리 : 가입 의사 확인, 계정 식별·인증, 불량회원 차단, 고객 상담
   • 서비스 제공 : 영상 업로드·게시 워크플로우 실행, 플랫폼 API 연동, 상태 알림
   • 연동 플랫폼 게시 : 이용자 본인 계정/채널(YouTube·Instagram·TikTok 등)로의 영상 게시 및 게시 상태 확인, AI 생성 콘텐츠 라벨 전달
   • 결제 및 환불 처리 : 유료 플랜 구독 결제, 청약철회, 환불 처리
   • 시스템 운영 및 보안 : 로그 분석, 부정이용 방지, 오류 모니터링
   • 마케팅 및 통계(선택 동의) : 신규 기능 안내, 광고성 정보(이메일) 전송, 이용 통계 분석

2. 개인정보의 수집 항목 및 방법

1. "회사"는 회원가입 및 서비스 신청, 고객상담 등을 위해 아래와 같은 개인정보를 수집합니다.
   • 필수 수집 항목 : 프로필 정보(Google·TikTok·Instagram ID, 채널/계정명), 이메일, 비밀번호(암호화), 영상 메타데이터(파일명, 해상도, 길이, 용량), 접속 IP, 쿠키, 서비스 이용기록, 결제 정보(유료 플랜 이용 시: 카드정보(토스페이먼츠 암호화 처리), 청구지 주소)
   • 연동 플랫폼 관련 항목 : YouTube 채널 식별자·채널명, 업로드 영상 ID 및 게시 상태, OAuth 인증 토큰(암호화 저장), 영상 메타데이터(제목·설명·태그), AI 생성 콘텐츠 라벨
   • 선택 수집 항목 : 이름, 생년월일, 성별, 휴대폰 번호, 마케팅 수신 동의 시 서비스 이용 통계, 이벤트 참여 이력
2. "회사"는 개인정보를 웹/앱 회원가입, 계정 연동, 고객센터 문의, 자동 생성 정보 수집 툴, 이벤트 등 마케팅 수단을 통해 수집합니다.

3. 개인정보의 보유·이용 기간

1. "회사"는 회원의 개인정보를 수집·이용 목적 달성 또는 법정 보유기간 종료 후 지체 없이 파기합니다.
2. 법령이 정한 최소 보존기간에 따라 아래 정보를 보관합니다.

   보유정보	보유기간	근거법령
   계약 또는 청약철회 등에 관한 기록	5년	「전자상거래 등에서의 소비자보호에 관한 법률」
   대금결제 및 재화 등의 공급에 관한 기록	5년	「전자상거래 등에서의 소비자보호에 관한 법률」
   소비자의 불만 또는 분쟁처리에 관한 기록	3년	「전자상거래 등에서의 소비자보호에 관한 법률」
   표시/광고에 관한 기록	6개월	「전자상거래 등에서의 소비자보호에 관한 법률」
   전자금융 거래에 관한 기록	5년	「전자금융거래법」
   웹사이트, 앱 방문 기록	3개월	「통신비밀보호법」

3. 연동 플랫폼 관련 데이터의 보관·파기는 다음 기준을 따릅니다. 원본 영상 파일은 업로드 완료 후 24시간 이내 파기하며, 이용자가 계정을 삭제하거나 데이터 삭제를 요청하는 경우 7일 이내, 이용자가 연동 플랫폼(예: Google) 계정에서 접근 권한을 철회하는 경우 30일 이내에 관련 데이터를 파기합니다. 그 밖에 저장된 인증 데이터는 최대 30일 보관 후 파기 또는 갱신합니다.

4. 수집한 개인정보의 이용 및 제3자 제공

1. "회사"는 회원의 개인정보를 「개인정보의 수집·이용 목적」에서 알린 범위 내에서 사용하며, 이 범위를 초과하여 이용하거나 타인 또는 다른 기업·기관에 제공하지 않습니다.
2. 이용자가 연동한 본인 계정/채널에 콘텐츠를 게시하기 위해 외부 플랫폼 API(YouTube, TikTok, Instagram 등)로 영상 및 관련 메타데이터를 전송합니다. 이는 이용자 본인의 지시에 따른 게시로서 제3자 제공에 해당하지 아니하며, 이용자가 계정 연동 단계에서 동의한 범위 내에서만 처리됩니다.
3. 유료 플랜 결제 처리를 위해 다음의 결제 대행사에 정보를 제공합니다.

   제공받는 자	제공 목적	제공 항목	보유 기간
   토스페이먼츠	결제 처리 및 환불 처리	카드정보(암호화), 이메일, 청구지 주소	결제 완료 후 5년 (전자금융거래법)

4. 본 정책에 명시된 목적 외의 목적으로는 이용자의 정보를 제3자에게 이전하거나 공개하지 않습니다.

5. 이용자의 권리·의무 및 행사방법

1. 정보주체는 "회사"에 대해 언제든지 개인정보 열람 요구, 정정 요구, 삭제 요구, 처리정지 요구의 권리를 행사할 수 있습니다.
2. 회원이 권리 행사에 대해 서면·이메일 등으로 요청 시, "회사"는 10일 이내 처리 결과를 회신합니다.
3. 이용자는 Google 보안 설정에서 언제든지 Postream의 YouTube/Google 데이터 접근 권한을 철회할 수 있습니다.
4. 이용자는 마케팅·광고성 정보(이메일) 수신 동의를 언제든지 철회(수신거부)할 수 있습니다. 철회는 ① 서비스 내 설정 > 알림 설정에서 "광고성 정보 수신 동의"를 해제하거나 ② 수신한 광고성 이메일 하단의 수신거부(unsubscribe) 안내를 통해 할 수 있으며, 철회 시 회사는 지체 없이 광고성 정보 전송을 중단합니다.
5. "회사"는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라 사전에 수신 동의한 이용자에 한하여 광고성 정보를 전송하며, 전송 시 제목에 (광고) 표시와 수신거부 방법을 함께 안내합니다. 수신 동의 철회는 서비스 이용에 영향을 주지 않으며, 서비스 이용·거래·보안 관련 필수 알림은 수신 동의와 무관하게 발송됩니다.

6. 개인정보 파기 절차 및 방법

1. "회사"는 이용자의 개인정보 처리 목적이 달성되었거나 이용자의 요청이 있는 경우 해당 정보를 지체 없이 파기합니다. 특히 Meta(Instagram) 플랫폼 연동 해제 기능을 제공하며(Instagram 앱 > 설정 > 앱 및 웹사이트 > POSTREAM > 제거), 연동 해제 시 회사는 Meta 측 정보 접근 권한을 자동 중단합니다.
2. POSTREAM 웹사이트 내 '계정 삭제' 기능을 사용하거나 이메일(📧 ai.business@voithru.com)로 요청 시 "회사"는 즉시 파기 절차를 개시합니다. 일반 개인정보는 즉시, 연동 플랫폼(YouTube·Google 등) 관련 데이터는 기술적 전파 지연을 고려하여 7일 이내에 완전히 파기합니다.
3. 전자적 형태의 정보는 복원이 불가능하도록 안전한 기술적 방식으로 파기하며, 출력된 문서는 분쇄 또는 소각합니다.
4. YouTube/Google 연동 데이터의 삭제 기한은 제3항(보유·이용 기간)의 기준(계정 삭제·삭제 요청 7일, 권한 철회 30일)을 따릅니다.

7. 개인정보 보호책임자

"회사"는 개인정보보호법 제31조 제1항에 따라 개인정보 보호책임자를 지정하고 있습니다.

• 성명 : 이상헌 / 직책 : 대표 / 연락처 : 02‑6203‑4800, sangheon.lee@voithru.com

8. YouTube 및 Google API 연동 관련 개인정보 처리

회사는 이용자가 연결한 YouTube 채널에 이용자의 영상을 게시하기 위해 YouTube API Services를 사용하며, 이에는 Google 개인정보처리방침이 함께 적용됩니다.

1. 접근·처리 항목 : YouTube 채널 식별자·채널명, 업로드 영상 ID·게시 상태, OAuth 토큰(암호화 저장), 영상 메타데이터, AI 생성 콘텐츠 라벨.
2. 이용 목적 : 이용자 본인 채널로의 영상 게시 및 게시 상태 확인, AI 생성 콘텐츠 라벨의 대상 플랫폼 전달. 회사는 해당 데이터를 제3자에게 판매·공유하거나 광고 목적으로 이용하지 않습니다.
3. 보관·파기 : 원본 영상 파일은 업로드 완료 후 24시간 이내 파기, 계정 삭제·삭제 요청 시 7일 이내, 권한 철회 시 30일 이내 파기(제3·6항과 동일).
4. 권한 철회 : Google 보안 설정에서 언제든지 접근 권한을 철회할 수 있습니다.
5. Google API Services User Data Policy 준수(제한적 사용/Limited Use) : 회사가 Google API로부터 수신한 정보의 사용 및 다른 애플리케이션으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다. (Postream's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

9. 빠른 업로드 파일 처리

1. 수집·처리 항목 : 이용자가 직접 업로드한 영상 파일 및 그 메타데이터(썸네일·캡션 등).
2. 이용 목적 : 연동 플랫폼(Instagram·TikTok 등) 게시 및 업로드 히스토리 제공.
3. 보관·파기 : 게시 완료 후 24시간 이내 파기하며, 이용자의 삭제 요청·계정 탈퇴 또는 위법 신고 처리 시 그 전에도 파기됩니다.

10. 개인정보 처리방침 변경

1. 본 방침은 2026년 7월 22일부터 적용됩니다. (직전 버전(v1.4)은 2026년 7월 6일부터 2026년 7월 21일까지 적용)
2. 본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(이용자에게 불리하거나 중대한 변경은 30일 전)부터 공지합니다.