개인정보처리방침

PhoneLink(이하 "서비스")는 다음과 같은 정보를 수집·저장합니다.

① 관리자 계정 정보 — 로그인 이메일, 비밀번호(해시 처리), 역할(전체 관리자/업체 관리자), 소속 업체

② 업체(사업자) 정보 — 상호명, 소개, 주소, 영업시간, 상담 연락처, (선택 공개 시) 사업자등록번호·통신판매업신고번호

③ SNS 연동 정보(OAuth 토큰) — 업체가 "SNS 연결"로 YouTube·Instagram·Threads·TikTok 계정을 연동할 때 각 플랫폼으로부터 받는 access token, refresh token, 외부 계정 ID, 계정명(표시용), 부여된 권한 범위(scope)

④ 콘텐츠 생성 데이터 — AI 홍보 콘텐츠 생성을 위해 이용자가 입력한 상품/판매 데이터(모델명, 가격, 조건 등)와 그 결과로 생성된 문구·이미지·영상 및 관련 메타데이터

⑤ 서비스 이용 통계 — 콘텐츠 랜딩페이지 방문수, 상담 채널 클릭수 등 익명 집계 수치. 특정 개인을 식별할 수 있는 정보는 포함되지 않습니다.

① 서비스 제공 — 관리자 계정 정보와 업체 정보는 서비스 기능(콘텐츠 관리, 랜딩페이지 노출, 상담 연결 등)을 제공하기 위해 사용됩니다.

② SNS 게시 — SNS 연동 토큰은 오직 업체가 직접 승인한 콘텐츠를 연동된 본인 SNS 계정에 대신 게시하기 위한 목적으로만 사용됩니다.

③ 계정 인증 — 로그인 이메일과 비밀번호는 관리자 본인 확인 및 서비스 접근 권한 부여를 위해서만 사용됩니다.

④ 고객 지원 — 문의 응대, 계정 관련 이슈 해결을 위해 계정 정보와 문의 내용을 활용합니다.

⑤ 콘텐츠 생성 데이터는 AI 콘텐츠 생성 기능을 실행하고 그 결과를 검수·게시하기 위한 목적으로만 사용됩니다.

⑥ 이용 통계는 서비스 운영 현황 파악 및 개선을 위해서만 사용되며, 개인을 식별하거나 마케팅 목적으로 사용되지 않습니다.

① SNS 연동 토큰(access token, refresh token)은 업체가 연동을 유지하는 동안 보관되며, 업체 관리자가 "연결 해제"를 실행하거나 재연동 없이 만료된 경우 지체 없이 파기됩니다.

② 관리자 계정 정보와 업체 정보는 이용계약이 유지되는 동안 보관되며, 이용자가 삭제를 요청하거나 계약이 종료된 경우 관련 법령이 정한 보관 의무가 없는 한 지체 없이 파기됩니다.

③ 콘텐츠 생성 데이터(판매 데이터, 생성된 콘텐츠)는 게시 이력 관리 및 서비스 제공 목적으로 보관되며, 이용자가 삭제를 요청하면 지체 없이 파기됩니다.

④ 파기 시 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.

서비스는 수집한 정보를 원칙적으로 제3자에게 제공하지 않으며, 아래 경우에만 이용자가 직접 요청한 연동·기능을 이행하기 위해 필요한 최소한의 정보를 전달합니다. 이용자의 동의(SNS 연결 시 각 플랫폼의 OAuth 인증 화면을 통한 동의) 하에, API 연동에 필요한 정보만 전달됩니다.

① TikTok — 업체가 TikTok 계정을 연동하면, 승인된 콘텐츠 게시를 위해 콘텐츠(영상·문구)와 인증 토큰이 TikTok Content Posting API로 전달됩니다.

② Meta(Instagram) — 업체가 Instagram 계정을 연동하면, 승인된 콘텐츠 게시를 위해 콘텐츠와 인증 토큰이 Meta Graph API로 전달됩니다.

③ Google(YouTube) — 업체가 YouTube 계정을 연동하면, 승인된 콘텐츠 게시를 위해 영상 파일과 인증 토큰이 YouTube Data API로 전달됩니다.

④ OpenAI — AI 콘텐츠 생성을 위해 이용자가 입력한 상품/판매 데이터(광고 문구 생성에 필요한 정보)가 OpenAI API로 전달됩니다. 이 과정에서 이용자를 식별할 수 있는 개인정보(계정 이메일, 비밀번호 등)는 전달되지 않습니다.

위 각 플랫폼은 전달받은 정보를 해당 플랫폼 자체의 개인정보 처리방침에 따라 별도로 처리합니다.

① access token과 refresh token은 AES-256-GCM 방식으로 암호화되어 데이터베이스에 저장되며, 평문 상태로 저장·노출되지 않습니다.

② 암호화 키는 서비스 소스코드나 데이터베이스가 아닌 별도의 서버 환경변수로만 관리됩니다.

③ 업체 관리자는 언제든지 자신이 관리하는 업체의 SNS 연동을 직접 해제할 수 있습니다.

업체 관리자는 다음 권리를 아래 이메일을 통해 언제든지 행사할 수 있습니다.

① 자신이 관리하는 업체의 SNS 연동 해제 및 저장된 토큰 삭제 요청

② 자신 또는 소속 업체와 관련된 개인정보의 열람·정정·삭제 요청

이메일: lyk0473@gmail.com

이 서비스는 통신 대리점/판매점 등 사업자를 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다.

이 방침이 변경되는 경우 변경 사항을 이 페이지에 공지하며, 변경된 방침은 공지 시점부터 효력을 가집니다.

개인정보 관련 문의는 아래 이메일로 연락해 주시기 바랍니다.

이메일: lyk0473@gmail.com