v1.1 · 2026-11-16 · 법률 전문가 검토 전 — 검토 중인 문서로, 검토 결과에 따라 바뀔 수 있습니다.
[운영자 입력 필요] 칸은 운영자가 관리자 설정에서 채웁니다. 실제로 저장하는 표 · 칸과 코드에서 쓰는 외부 서비스만 적었습니다.흐름 연구소(NEXT LAB)(이하 "회사")는 스친자 서비스(이하 "서비스")를 운영하면서 개인정보 보호법을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 항목
| 구분 | 항목 | 언제 |
|---|---|---|
| 가입(필수) | 이메일, 비밀번호(암호화), 이름(실명), 휴대폰 번호, 태어난 해, 만 14세 이상 확인 | 가입할 때 |
| 가입(선택) | 표시 이름, 프로필 사진 | 이용자가 넣을 때 |
| 간편 로그인 | 카카오 · 네이버 · 구글이 알려 준 이름 · 이메일 · 휴대폰 번호(이용자가 확인한 뒤 저장) | 간편 로그인으로 가입할 때 |
| 동의 기록 | 약관 · 처리방침 버전, 동의 시각, 청약철회 제한 동의, 게시물 AI 표시 선택, 마케팅 수신 동의 여부, 브라우저 정보 | 가입 · 결제 · 설정 바꿀 때 |
| 결제 | 결제대행사가 돌려준 결과 값(주문 번호 · 금액 · 결제 수단 종류 · 승인 결과), 자동결제 키(결제대행사 발급 · 암호화), 결제 · 환불 기록, 결제 카드 식별값(되살릴 수 없게 바꾼 값) | 결제할 때 |
| Threads 연결 | Threads 이용자 번호 · 아이디(핸들) · 프로필 사진, 접근 토큰(암호화), 이용자가 승인한 글 · 댓글 · 발행 결과, 내 글에 달린 답글(작성자 아이디 · 본문), 조회 · 좋아요 등 반응 수 | 이용자가 Threads 계정을 연결할 때 |
| 레퍼런스 | 이용자가 저장한 공개 Threads 글의 원문 링크 · 본문 · 작성자 아이디 · 올린 시각 · Threads가 준 수치 | 이용자가 저장하거나 자동 수집을 켰을 때 |
| 서비스 이용 | 로그인 기기 정보(브라우저 · 운영체제 · 대략 지역), 접속 IP(서비스 DB에는 되살릴 수 없게 바꾼 값만), 이용 기록, 이용자가 넣은 외부 서비스 키(AI · 쿠팡 파트너스 · 암호화), 구글 드라이브 · 시트 연결 토큰(암호화), 웹 알림 주소(알림을 켰을 때) | 서비스를 쓸 때 |
| 대기 신청 | 이메일, 원하는 상품, 카카오 알림톡 수신 선택 여부, 동의 문구 버전(로그인해서 신청하면 계정과 연결) | 마감된 상품에 대기 신청할 때 |
| 문의 | 문의 내용, 답변 받을 이메일, 문의한 화면 정보(주소 · 브라우저) | 고객센터에 문의할 때 |
- 카드번호 등 결제 정보는 결제대행사(토스페이먼츠)가 처리하며 회사 서버에 저장하지 않습니다.
- 이용자가 올린 원본 파일은 이용자의 구글 드라이브 · 시트에 저장하며 회사 서버에 원본을 보관하지 않습니다.
2. 처리 목적
- 가입 · 본인 확인 · 한 사람 한 계정 확인(같은 번호 중복 가입 · 체험 중복 · 7일 환불 반복 막기) · 만 14세 미만 가입 막기
- 이용자가 승인한 글을 정한 시각에 이용자의 Threads 계정으로 발행하고 결과 · 반응을 보여 주기
- 이용자가 맡긴 글을 AI 회사에 보내 글 · 사진 · 영상 만들기
- 결제 · 자동 갱신 · 환불 · 갱신 7일 전 안내 · 가격 변경 30일 전 안내
- 동시 로그인 제한 · 스팸 · 부정 이용 감지 · 보안
- 문의 응대 · 분쟁 처리 · 법령이 정한 기록 보관
- 대기자에게 판매 재개 · 초대 알림
- 마케팅(소식 · 혜택) 메일 · 알림톡은 따로 동의한 경우에만 보냅니다. 거래 알림(결제 · 갱신 · 보안)은 동의와 상관없이 보냅니다.
3. 보유 기간과 파기
- 탈퇴하면 30일 뒤 삭제합니다.
- Threads 접근 토큰 · 연결 정보: 연결을 끊거나 Threads에서 앱 권한을 지우면 바로 삭제합니다.
- 레퍼런스(남의 공개 글): 이용자가 지우거나 버리면 바로, 원문이 Threads에서 지워지면 하루 1번 확인해 삭제합니다. 확인 대기로 둔 글은 받은 지 30일이 지나면 삭제합니다. 다시 가져오지 않으려고 남기는 버린 글 기록(링크 · 작성자 아이디 · 시각 · 본문 없음)은 30일 보관합니다.
- 대기자 정보: 초대 목적이 끝나면 90일 뒤 삭제합니다.
- 가입 단계 집계(익명 번호 · 단계): 30일 뒤 삭제합니다.
- 법령에 따라 따로 보관하는 정보(탈퇴해도 분리 보관):
- 계약 · 청약철회 기록, 대금 결제 · 재화 공급 기록: 5년(전자상거래법)
- 소비자 불만 · 분쟁 처리 기록: 3년(전자상거래법)
- 로그인 기록: 3개월(통신비밀보호법)
- 중복 가입 · 체험 · 환불 반복을 막는 식별값(되살릴 수 없게 바꾼 값)은 [운영자 입력 필요] 보관합니다.
- 기간이 끝난 정보는 되살릴 수 없는 방법으로 지웁니다. 종이 기록은 만들지 않습니다.
4. 처리 위탁
회사는 서비스 운영을 위해 아래 회사에 처리를 맡깁니다. 키를 넣지 않아 아직 쓰지 않는 곳은 "연결하면"으로 표시했습니다.
| 받는 회사 | 맡기는 일 | 지금 |
|---|---|---|
| Supabase | 데이터베이스 · 로그인 · 파일 저장소(프로필 사진 · 썸네일) 운영 | 사용 |
| Vercel | 웹 서비스 호스팅 · 서버 실행 | 사용 |
| 토스페이먼츠 | 결제 · 자동결제 · 환불 처리 | 사용 |
| Resend | 이메일 발송 | 연결하면 |
| 솔라피 | 알림톡 · 문자 발송 | 연결하면 |
| Cloudflare | 가입 화면 보안 확인(자동 가입 막기) | 연결하면 |
| OpenAI · Anthropic · Google | AI 글 · 사진 · 영상 만들기 | 이용자가 키를 넣거나 크레딧을 쓸 때 |
맡긴 회사가 바뀌면 이 처리방침으로 알립니다.
5. 국외 이전
회사는 이용자와의 계약을 이행하는 데 필요해 아래와 같이 개인정보를 나라 밖으로 옮깁니다(개인정보 보호법 제28조의8 제1항 제3호 · 처리방침 공개로 알림).
| 받는 회사 | 나라 | 옮기는 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase | [운영자 입력 필요] | 1항의 모든 항목 | 데이터 저장 · 로그인 | 3항과 같음 |
| Vercel | 미국(서버 실행은 서울 지역) | 접속 IP · 기기 정보 · 요청 내용 | 서비스 화면 · 서버 실행 | 3항과 같음(처리 기록은 [운영자 입력 필요]) |
| Resend | 미국 | 이메일 주소 · 메일 내용 | 이메일 발송 | 발송 뒤 [운영자 입력 필요] |
| Cloudflare | 미국 | 접속 IP · 브라우저 정보 | 보안 확인 | 확인 직후(각 회사 정책) |
| 이용자가 고른 AI 회사(OpenAI · Anthropic · Google 중) | 미국 | 이용자가 AI에 맡긴 글 · 지시문 · 참고 사진(이름 · 연락처는 보내지 않음) | 글 · 사진 · 영상 만들기 | 각 회사 정책(이용자 본인 키는 이용자와 그 회사의 계약을 따름) |
- 옮기는 시기와 방법: 서비스를 쓸 때마다, 암호화된 통신(TLS)으로 보냅니다.
- 각 회사 연락처: [운영자 입력 필요]
- 거부 방법과 효과: 국외 이전을 원하지 않으면 탈퇴하거나([운영자 입력 필요]로 요청) AI 회사 연결을 끊을 수 있습니다. Supabase · Vercel 이전은 서비스 운영에 꼭 필요해 거부하면 서비스를 쓸 수 없습니다. AI 회사 연결을 끊으면 AI 기능만 쓸 수 없고 직접 쓴 글 발행은 계속 됩니다. Resend를 거부하면 이메일 안내 대신 앱 안 알림으로만 받습니다.
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의했거나, 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차로 요구한 경우에는 예외로 합니다.
- 이용자가 연결한 Threads · 구글 드라이브 · 시트로 글 · 파일을 보내는 것은 이용자의 지시로 이용자 본인 계정에 저장하는 것이며, 제3자 제공이 아닙니다.
- Threads 데이터를 판매하거나 광고 목적으로 제3자에게 주지 않습니다.
7. Threads(Meta) 데이터
- 이용자가 Threads 계정을 연결하고 허용한 권한 안에서만 공식 Threads API로 데이터를 받습니다. 연결하지 않으면 받지 않습니다.
- 받는 범위: 프로필(이용자 번호 · 아이디 · 프로필 사진), 이용자가 승인해 올린 글 · 댓글과 발행 결과, 내 글에 달린 답글, 내 글과 계정의 조회 · 좋아요 · 답글 · 링크 클릭 수, 이용자가 찾거나 저장한 공개 글.
- 남의 글: 이용자가 저장한 공개 글은 원문 링크 · 작성자와 함께 그 이용자 본인만 볼 수 있게 보관합니다. 다른 이용자에게 보이지 않고, 자동으로 다시 게시하지 않습니다. 남의 영상 원본은 저장하지 않습니다(링크 · 썸네일만). 남의 글에 달린 공개 답글을 셀 때는 작성자 아이디를 보관하지 않습니다.
- Threads 인사이트 숫자는 Threads가 준 값만 보여 주며 AI가 만들지 않습니다.
- 삭제 요청: 설정 › 연동에서 연결을 끊거나, Threads 앱 설정 › 웹사이트 권한에서 이 서비스를 지우면 Meta가 삭제 요청을 보내고 회사는 그 Threads 이용자의 토큰 · 레퍼런스 · 검색 기록 · 썸네일 · 받은 답글을 지웁니다. 처리 상태는 확인 코드로 데이터 삭제 안내에서 볼 수 있습니다.
8. 개인정보를 보내지 않는 외부 연결
아래 연결에는 이용자의 개인정보를 보내지 않습니다.
- 쿠팡 파트너스 API: 상품 검색어 · 상품 번호만 보내 상품 정보 · 링크를 받습니다.
- 네이버 검색광고 · 데이터랩 API: 키워드만 보내 검색량을 받습니다.
9. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 가입 화면에서 만 14세 이상 확인과 태어난 해를 받고, 만 14세 미만이면 계정을 만들지 않습니다. 만 14세 미만의 정보가 모인 것을 알게 되면 바로 지웁니다.
10. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보를 보고(열람) · 고치고(정정) · 지우고(삭제) · 처리를 멈추라고(처리정지) 요청할 수 있으며, 동의를 거둘 수 있습니다.
- 앱에서: 설정 › 내 계정(정보 보기 · 고치기 · 탈퇴), 설정 › 연동(Threads 연결 끊기), 설정 › 알림(마케팅 수신 끄기).
- 열람 · 사본 · 처리정지는 이메일([운영자 입력 필요]) 또는 앱 안 문의로 요청하면 10일 안에 처리 결과를 알려 드립니다. 삭제 요청은 30일 안에 끝냅니다.
- 법정대리인 · 위임받은 사람도 요청할 수 있습니다. 이때 위임장 등 확인 서류를 받을 수 있습니다.
- 법령이 보관을 정한 기록은 삭제 요청이 있어도 그 기간 동안 분리해 보관합니다.
11. 쿠키 · 분석 도구
- 로그인 유지 · 보안 · 화면 설정(밝기 테마)을 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
- 가입 단계 집계와 화면 비교 시험을 위해 익명 번호 쿠키를 씁니다. 이름 · 이메일과 연결하지 않으며 30일 뒤 지웁니다.
- 외부 광고 · 분석 도구(광고 추적 픽셀 등)는 쓰지 않습니다.
12. 안전성 확보 조치
- 비밀번호 · 접근 토큰 · 외부 서비스 키 · 자동결제 키는 암호화해 저장하고 화면 · 기록에 남기지 않습니다.
- 데이터베이스는 본인 데이터만 읽고 쓸 수 있게 막고(행 단위 접근 제어), 관리자 기능은 권한 단계 · 2단계 인증으로 막습니다.
- 모든 통신은 암호화(TLS)합니다.
- 접근 권한을 꼭 필요한 사람에게만 주고, 관리자 작업 기록을 보관 · 점검합니다.
- 개인정보를 다루는 사람을 최소로 하고 교육합니다.
13. 개인정보 보호책임자
- 책임자: [운영자 입력 필요]
- 연락처: [운영자 입력 필요] · [운영자 입력 필요]
14. 권익침해 구제 기관
개인정보 침해에 대한 신고 · 상담은 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182
15. 처리방침 변경
바뀌면 시행 7일 전(이용자에게 불리하면 30일 전)부터 앱과 이 페이지에 알립니다. 이전 버전은 요청하면 보여 드립니다.
- 시행일: 2026-11-16(시행 예정)
- 버전: v1.1(2026-11-16 · 법률 전문가 검토 전)