개인정보처리방침

SONOLA(소노라) · 공고일 2026년 10월 27일 · 시행일 2026년 11월 3일

주식회사 앳지(이하 “회사”)는 인스타그램 게시 도우미 서비스 SONOLA(이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고, 누구에게 맡기며, 언제 지우는지 알려 드립니다.

1. 처리 목적

  • 계정 발급·로그인·본인 확인, 팀(가게) 단위 서비스 제공
  • 인스타그램 계정 연결, 게시물 작성·승인·게시·예약, 게시물 성과 표시
  • AI를 이용한 글 초안·사진 배경·영상 만들기, 가게 말투 분석
  • 광고 계정 연동 시 광고 만들기·성과 확인
  • 서비스 알림(게시 결과·연결 만료 등) 발송, 문의 응대, 부정 이용 방지와 보안

회사는 위 목적 외의 마케팅이나 광고 목적으로 개인정보를 이용하지 않습니다.

2. 처리하는 개인정보 항목

구분항목수집 방법
계정이메일, 이름, 비밀번호(암호화 저장)회사가 발급하거나 대표가 초대
가게 정보가게명, 주소, 영업시간·휴무일, 판매 방식, 상품, 인터뷰 답변이용자가 입력
인스타그램 연결인스타그램 사용자 ID·사용자명·프로필 사진, 액세스 토큰(암호화 저장), 최근 게시물(화면 표시만 하고 저장하지 않음), 대표로 고른 게시물의 캡션·사진 주소, 서비스로 올린 게시물의 성과(도달·조회·좋아요·댓글·저장·공유)이용자가 연결을 허용하면 Meta API로 받음
콘텐츠이용자가 올린 사진·영상, 작성·수정한 글, AI가 만든 글·사진·영상이용자가 입력하거나 서비스가 생성
광고(선택)광고 계정 ID, 서비스로 만든 캠페인·광고 정보와 성과이용자가 연동하면 Meta API로 받음
자동 수집접속 IP, 접속 일시, 서비스 이용 기록(로그인·연결·게시 이력)서비스 이용 중 자동 생성

서비스는 사업자(가게) 대상이며 만 14세 미만의 개인정보는 받지 않습니다. 주민등록번호 등 고유식별정보와 민감정보는 처리하지 않습니다.

3. 보유 기간과 파기

항목보유 기간
계정·가게 정보·콘텐츠계정 삭제(탈퇴)를 요청할 때까지. 요청 후 30일 이내 파기
인스타그램 액세스 토큰과 인스타그램에서 받은 정보(대표 게시물 캡션·사진 주소, 게시물 성과)연결 해제 즉시 파기
접속 기록1년 (「통신비밀보호법」상 3개월 이상 보관)

전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 보관한 뒤 파기합니다.

4. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 승인한 게시물을 이용자의 인스타그램 계정에 올리는 것처럼 이용자가 직접 요청한 경우, 그 실행에 필요한 범위에서 Meta에 전달됩니다. 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.

5. 처리 위탁

수탁자위탁 업무
(주)케이아이엔엑스(KINX)서비스 서버·데이터베이스 운영(데이터 보관)
다우기술(다우오피스)서비스 알림 이메일 발송
Google LLC, Anthropic, PBCAI 글·사진·영상 생성과 말투 분석 (6. 국외 이전 참고)

회사는 위탁 계약에 개인정보 보호 의무를 정하고, 수탁자가 이를 지키는지 관리합니다.

6. 개인정보의 국외 이전

서비스의 AI 기능과 인스타그램 연동을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 기능을 쓸 때마다 암호화된 통신(HTTPS)으로 API를 호출하는 방식으로 이루어집니다.

이전받는 자 (연락처)국가이전 항목목적보유 기간
Google LLC (Gemini API, Vertex AI) · support.google.com/cloud미국이용자가 올린 사진, 대표로 고른 게시물의 사진·캡션, 글 작성 요청 내용, 가게 정보(가게명·주소·영업시간·상품)AI 글·사진 배경·영상 생성, 말투 분석처리 후 각 회사의 API 데이터 정책에 따라 삭제 (모델 학습에 쓰지 않음)
Anthropic, PBC (Claude API) · privacy@anthropic.com미국글 작성 요청 내용, 가게 정보, 대표로 고른 게시물의 캡션AI 글 생성, 말투 분석위와 같음
Meta Platforms, Inc. · facebook.com/privacy미국이용자가 승인한 게시물(사진·글), 연결 계정의 액세스 토큰인스타그램 게시·성과 조회, 광고 만들기Meta 서비스 이용 기간

국외 이전을 원하지 않으면 AI 기능을 쓰지 않거나 인스타그램 연결을 해제하면 됩니다. 이 경우 해당 기능을 이용할 수 없습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 가게 정보와 콘텐츠는 서비스의 설정 화면에서 직접 고치거나 지울 수 있고, 인스타그램 연결은 설정 → 인스타 연결 → 연결 해제로 즉시 끊을 수 있습니다. 계정 삭제나 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내 주시면 본인 확인 후 지체 없이(늦어도 30일 이내) 처리합니다. 자세한 방법은 데이터 삭제 안내를 확인해 주세요.

8. 안전성 확보 조치

  • 비밀번호는 복원할 수 없는 방식(bcrypt)으로, 인스타그램·Meta 액세스 토큰은 AES-256으로 암호화해 저장
  • 모든 통신 HTTPS 암호화, 데이터베이스는 외부에서 접근할 수 없게 운영
  • 팀(가게) 단위 접근 통제와 역할(대표·팀원) 권한 구분, 접속·처리 기록 보관
  • 로그인 실패 제한, 첫 로그인 시 비밀번호 변경 의무화

9. 자동 수집 장치

서비스는 로그인 상태를 유지하기 위해 브라우저 저장소(로컬 스토리지)에 로그인 정보를 저장합니다. 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 저장된 정보를 지울 수 있으며, 지우면 다시 로그인해야 합니다.

10. 개인정보 보호책임자

개인정보 보호책임자

성명: 박정운 이사

이메일: bigboss@atdge.com

11. 권익 침해 구제

개인정보 침해에 대한 상담이나 신고는 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터 118 (privacy.kisa.or.kr)
  • 대검찰청 1301 (www.spo.go.kr)
  • 경찰청 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 이 방침은 2026년 11월 3일부터 시행합니다.