1. 수집하는 정보
서비스는 기능 제공에 필요한 최소한의 정보만 수집합니다.
- 계정 정보 — 이메일 주소, 이름 또는 표시 이름, 로그인 방식(이메일 또는 Google 계정)과 인증 식별자.
- 매장 정보 — 사용자가 직접 입력하거나 올린 가게 이름, 업종, 소개, 말투와 기준, 메뉴·서비스 정보와 이미지.
- 생성·승인 기록 — 소희가 만든 글·이미지 초안과 사용자의 확인·수정·승인·게시 기록.
- 연결 채널 정보 — Instagram 전문 계정과 Threads 계정을 연결할 때 Meta가 제공하는 사용자 ID와 사용자명(@username), OAuth 접근 토큰과 만료 시각, 게시 후 확인에 쓰는 게시물·미디어 ID.
- 이용 기록 — 접속 기록, 서비스 이용·오류 기록, 게시 등 주요 작업의 감사 기록, 로그인 유지를 위한 쿠키와 세션 정보.
서비스는 연결한 Instagram·Threads 계정의 비공개 메시지, 팔로워 목록 등 기능과 무관한 정보를 요청하거나 조회하지 않습니다. 채널 로그인 비밀번호는 입력받거나 저장하지 않습니다.
2. 이용 목적
- 회원 식별, 로그인과 계정 보안.
- 사용자가 입력한 매장 정보와 요청을 바탕으로 한 마케팅 글·이미지 초안 생성.
- Instagram·Threads 계정 연결 상태와 게시 대상 계정 표시(연결된 @username을 미리보기에 보여 줍니다).
- 사용자가 최종 확인하고 승인한 콘텐츠의 게시, 게시 성공 여부 확인과 게시물 링크 제공.
- 서비스 안정성 확보, 오류 대응, 부정 이용 방지와 법령상 의무 이행.
3. Instagram·Threads(Meta) 연결 정보의 처리
Instagram·Threads를 연결하면 아래 권한 범위에서만 Meta 플랫폼 정보를 처리합니다.
instagram_business_basic,threads_basic— 연결된 계정의 ID와 사용자명을 확인해 화면에 표시합니다.instagram_business_content_publish,threads_content_publish— 사용자가 확인·승인한 게시물만 해당 계정에 게시합니다.
서비스는 외부 채널 게시를 자동으로 진행하지 않습니다. 사용자가 미리보기를 확인하고 ‘발행’ 후 확인 창에서 한 번 더 승인해야 게시됩니다.
Meta 플랫폼 정보는 판매·대여·공유하지 않고, 광고·프로파일링·타기팅에 사용하지 않으며, 인공지능 모델 학습에 사용하지 않습니다. 접근 토큰과 플랫폼 식별자는 저장 전에 AES-GCM-256으로 암호화합니다.
4. AI 처리와 처리 위탁
서비스는 안정적인 제공을 위해 아래 사업자의 서비스를 이용합니다.
- Google(Gemini), OpenAI — 사용자가 입력한 매장 설명과 요청 문구를 받아 글·이미지 초안을 생성합니다. Meta 사용자 ID, 사용자명, 접근 토큰은 전달하지 않습니다.
- Cloudflare — 서비스 실행과 전송 구간 보호.
- Supabase — 데이터베이스와 인증, 파일 저장. 작업공간별 행 단위 접근 제어(RLS)를 적용합니다.
위 사업자의 서버는 국외에 있을 수 있으며, 이 경우 서비스 제공을 위해 필요한 범위의 정보가 국외로 처리·보관될 수 있습니다. 이용자가 서비스를 이용하면 이 처리에 동의한 것으로 보며, 동의하지 않으면 해당 기능을 이용할 수 없습니다. 위탁 사업자나 범위가 바뀌면 이 방침에 반영합니다.
법령에 근거가 있거나 이용자가 요청한 경우를 제외하고, 개인정보를 위 범위 밖의 제3자에게 제공하지 않습니다.
5. 보관 기간과 삭제
- 계정·매장·콘텐츠 정보는 회원 탈퇴 또는 삭제 요청 시까지 보관한 뒤 지체 없이 삭제합니다.
- Instagram·Threads 접근 토큰과 플랫폼 식별자는 연결이 유지되는 동안만 보관하며, 연결 해제·앱 제거(Meta 연결 해제 콜백)·데이터 삭제 요청 시 삭제 절차로 제거합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률 등 법령이 보관을 요구하거나, 분쟁 대응·부정 이용 방지·정산에 꼭 필요한 최소 기록은 법정 기간 또는 필요한 기간 동안 분리해 보관합니다.
6. 데이터 삭제 요청 방법
다음 방법으로 언제든 삭제를 요청할 수 있습니다.
- Instagram 또는 Threads의 앱 설정에서 소희 연결을 제거하면 Meta가 보내는 연결 해제·삭제 요청을 서비스가 접수합니다.
- 사용자 데이터 삭제 안내 페이지에서 로그인한 뒤 삭제를 요청합니다. 접수 후 발급되는 확인 코드로 처리 상태(접수·처리 중·완료·반려)를 확인할 수 있습니다.
- 아래 개인정보 문의 이메일로 요청할 수 있습니다.
확인 코드는 평문으로 저장하지 않고 해시값만 보관하며, 공개 상태 화면에는 사용자 ID나 작업공간 ID를 표시하지 않습니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다. 서비스 안의 설정 화면이나 아래 문의처로 요청하면 지체 없이 조치하고 결과를 알려 드립니다. 법정대리인은 만 14세 미만 아동의 정보에 대해 같은 권리를 행사할 수 있으며, 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.
8. 안전성 확보 조치
- 모든 전송 구간은 HTTPS로 암호화합니다.
- 접근 토큰은 AES-GCM-256으로 암호화해 저장하고 암호화 키는 데이터베이스와 분리된 서버 비밀값으로 관리합니다.
- 작업공간 단위 접근 제어로 사업자는 자신의 작업공간 데이터에만 접근할 수 있습니다.
- 게시 등 주요 작업은 서버에 감사 기록으로 남깁니다.
- 접근 토큰 유출이 의심되면 해당 토큰을 폐기·삭제하고, 영향을 받는 이용자에게 알린 뒤 다시 연결하도록 안내합니다.
10. 개인정보 문의와 방침 변경
개인정보 보호 관련 문의와 요청은 서비스 운영 책임자가 받아 처리합니다. 문의: support@sohee.ai.kr
이 방침을 변경할 때는 시행 7일 전부터 이 페이지에 공지하고, 이용자에게 중대한 영향이 있는 변경은 서비스 안에서도 알립니다. 이전 방침이 필요하면 문의해 주세요.