1. 개요
Kwamle Media(“당사”, “Kwamle”, “플랫폼”)는 kwamlemedia.com과 app.kwamlemedia.com에서 AI 기반 소셜 미디어 마케팅 자동화 서비스를 운영합니다. 본 개인정보 처리방침은 GDPR(EU), CCPA(캘리포니아) 및 중동 지역의 데이터 보호 규정에 따라 당사가 개인정보를 수집하고 처리하는 방식을 설명합니다.
플랫폼을 이용하면 본 방침에 설명된 처리 방식에 동의하는 것으로 간주됩니다. 동의하지 않으시면 서비스 이용을 중단하시기 바랍니다.
2. 수집하는 데이터
계정 정보
- 가입 시 제공하는 이름, 이메일, 전화번호 및 회사명
- Facebook으로 로그인할 때 제공되는 공개 Facebook ID
- IP 주소, 브라우저 종류, 운영체제
Facebook 및 Instagram 데이터
- 사용자를 대신해 페이지를 관리하는 데 사용되는 액세스 토큰
- 자동화를 요청한 Messenger 메시지, 댓글, 게시물
- 가져오도록 선택한 구독자 데이터 및 고객 프로필
이용 데이터
- 활동 로그, AI 호출, 자동화 이벤트 및 로그인 기록
- 실행하는 캠페인의 집계된 성과 지표
결제 정보
모든 결제는 Stripe와 PayPal에서 처리됩니다. 당사는 고객님의 전체 카드 번호를 보거나 저장하지 않으며 토큰 참조와 마지막 4자리만 보관합니다.
3. 데이터 사용 방법
- 봇, 자동화, 예약, AI 답변, 채팅 내 스토어를 포함한 서비스 제공
- 서비스 알림(보안 경고, 결제, 중요 업데이트) 전송
- 집계 및 익명화된 데이터 분석을 통한 제품 개선
- 법적 의무 준수 및 악용·사기 방지
- 문의 시 우선 기술 지원 제공
- 마케팅 안내: 명시적으로 수신에 동의한 경우에만 발송하며, 언제든지 수신을 거부할 수 있습니다.
6. 보안
- 모든 연결에 TLS 1.3 암호화를 적용합니다.
- 저장된 데이터베이스를 암호화합니다.
- 민감한 액세스 토큰에는 하드웨어 보안 모듈(HSM)을 사용합니다.
- 사용자 권한에 최소 권한 원칙을 적용합니다.
- 정기 백업을 수행하며, 제한된 기간 동안만 보관합니다.
- 상시 모니터링을 수행하고 의심스러운 활동이 감지되면 자동 알림을 보냅니다.
7. 데이터 보관
- 계정 데이터: 계정이 활성 상태인 동안 보관되며, 삭제 후 90일간 추가 보관됩니다.
- 메시지 로그: 기본 보관 기간은 12개월이며, 설정에서 변경할 수 있습니다.
- AI 사용 로그: 기술 및 회계 목적으로 6개월 보관됩니다.
- 청구서 및 결제 기록: 법적 회계 요건에 따라 7년간 보관됩니다.
8. 법적 권리
귀하는 언제든지 다음 권리를 행사할 수 있습니다:
- 열람 — 당사가 보유한 귀하의 데이터 사본을 요청할 수 있습니다.
- 정정 — 부정확하거나 불완전한 정보를 수정할 수 있습니다.
- 삭제 — 데이터 삭제를 요청할 수 있습니다(잊힐 권리).
- 데이터 이동권 — 기계가 읽을 수 있는 형식으로 데이터를 내보낼 수 있습니다.
- 처리 제한 — 당사의 데이터 사용을 제한할 수 있습니다.
- 이의 제기 — 특정 데이터 처리에 이의를 제기할 수 있습니다.
당사는 30일 이내에 답변합니다. 이러한 권리를 행사하려면 privacy@kwamlemedia.com으로 이메일을 보내 주세요.
9. 아동 개인정보 보호
본 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 부모 동의 없이 아동으로부터 개인정보가 수집된 것을 알게 되시면 삭제할 수 있도록 알려 주시기 바랍니다.
10. 정책 업데이트
본 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 이메일 또는 플랫폼의 눈에 띄는 배너를 통해 공지해 드립니다. 변경 사항이 적용된 후에도 서비스를 계속 이용하면 변경 내용에 동의한 것으로 간주됩니다.
11. YouTube API Services
Kwamle Media는 YouTube 예약 및 게시 기능을 제공하기 위해 YouTube API Services를 사용합니다. YouTube 채널을 Kwamle Media 계정에 연결하면 YouTube 서비스 약관의 적용을 받는 데 동의하는 것으로 간주됩니다. 귀하의 정보에 대한 Google의 처리 방식은 Google 개인정보 처리방침에 설명되어 있습니다.
YouTube 채널을 연결하면 당사는 채널 식별자, 제목, 썸네일 및 공개 통계, 플랫폼을 통해 관리하는 동영상 및 재생목록의 메타데이터, 귀하의 접근 승인을 위해 Google이 발급하는 OAuth 토큰에 접근하고 이를 보안이 적용된 당사 서버에 저장합니다. 당사는 귀하가 설정한 기능, 즉 동영상 예약 및 업로드, 귀하가 지정한 첫 댓글 게시, 재생목록에 동영상 추가, 대시보드에 채널 상태 표시 기능을 제공하는 데만 이 데이터를 사용합니다. 당사는 이 데이터를 판매하거나 광고에 사용하지 않으며, 제4항에 설명된 경우를 제외하고 제3자와 공유하지 않습니다.
저장된 YouTube API 데이터는 최소 30일마다 갱신되거나 삭제됩니다. 대시보드에서 채널 연결을 해제하거나 계정을 삭제하면, 해당 채널에 대해 저장된 토큰과 캐시된 YouTube 데이터는 7일 이내에 당사 시스템에서 삭제됩니다. 또한 Google 보안 설정에서 언제든지 Kwamle Media의 액세스 권한을 철회할 수 있습니다.
당사의 YouTube API 데이터 사용에 관해 문의 사항이 있으시면 privacy@kwamlemedia.com으로 연락해 주시기 바랍니다.
12. TikTok
Kwamle Media는 TikTok의 Login Kit와 Content Posting API를 사용하여 귀하가 자신의 TikTok 계정을 연결하고 대시보드에서 해당 계정에 동영상과 사진 게시물을 게시할 수 있도록 합니다. TikTok 계정을 연결하면 TikTok 서비스 약관에 동의하게 됩니다. TikTok이 귀하의 정보를 처리하는 방식은 TikTok 개인정보 처리방침에 설명되어 있습니다.
TikTok 계정을 연결하면 당사는 귀하의 TikTok open ID, 표시 이름, 사용자 이름, 아바타 및 공개 통계, 공개 동영상 목록과 해당 동영상의 공개 지표, 귀하의 접근 승인을 위해 TikTok이 발급하는 액세스 토큰을 암호화하여 보안이 적용된 당사 서버에 저장합니다. 당사는 연결된 계정을 표시하고, 귀하가 작성하거나 예약한 게시물을 선택한 공개 범위와 설정에 따라 게시하며, 대시보드에 공개 동영상의 성과를 표시하는 데만 이 데이터를 사용합니다. 게시물용으로 업로드한 미디어 파일은 TikTok이 수신할 때까지만 당사 서버에 보관되며, 2일 이내에 자동으로 삭제됩니다. 당사는 이 데이터를 판매하거나 광고에 사용하지 않으며, 제4항에 설명된 경우를 제외하고 제3자와 공유하지 않습니다.
캐시된 TikTok 데이터는 주기적으로 새로 고쳐지며, 통계 스냅샷은 90일, 활동 로그는 30일간 보관됩니다. 대시보드에서 계정 연결을 해제하거나 Kwamle Media 계정을 삭제하면, TikTok의 액세스 토큰을 취소하고 저장된 토큰과 캐시된 데이터를 삭제합니다. 또한 TikTok → 설정 및 개인정보 보호 → 보안 → 앱 권한 관리에서 언제든지 Kwamle Media의 액세스 권한을 제거할 수 있습니다. TikTok 데이터 사용에 관해 문의 사항이 있으시면 privacy@kwamlemedia.com으로 연락해 주십시오.
13. WhatsApp Business Platform
Kwamle Media는 Meta가 제공하는 WhatsApp Business Platform(Cloud API)을 두 가지 방식으로 사용합니다. 공식 WhatsApp 번호로 자사 고객과 대화하기 위한 목적과, 고객님께서 직접 WhatsApp Business 번호를 연결하고 해당 번호의 대화를 대시보드에서 관리할 수 있도록 하기 위한 목적입니다. 번호를 연결하면 WhatsApp Business 서비스 약관 및 WhatsApp Business 메시지 정책에 동의하게 됩니다. 플랫폼을 통해 전송된 메시지는 WhatsApp 개인정보 처리방침에 설명된 대로 Meta가 전달하고 처리합니다.
번호를 연결하면 당사는 WhatsApp Business 계정 ID, 전화번호 ID, 표시 번호 및 이름, 해당 번호의 상태 및 품질 등급, Meta가 해당 번호에 대해 발급한 액세스 토큰을 보안이 적용된 당사 서버에 저장합니다. 액세스 토큰은 암호화하여 저장합니다. 각 대화에 대해서는 상대방의 전화번호와 WhatsApp 프로필 이름, 메시지 텍스트와 캡션, 대시보드에서 전송한 미디어 파일, 전달 및 읽음 확인 정보와 해당 시각, 귀하가 추가한 라벨을 저장합니다. 당사는 메시지를 주고받고 받은편지함에 표시하며, 귀하가 직접 설정한 자동 답변과 브로드캐스트를 실행하는 데만 이 데이터를 사용합니다. AI 답변을 켜면 수신 메시지의 텍스트가 답변을 작성하는 AI 제공업체로 전송됩니다(제4항 참조). 당사는 이 데이터를 판매하거나 광고에 사용하지 않습니다.
번호를 연결한 사업자는 고객과 어떤 대화를 나눌지 결정하며, WhatsApp 정책에 따라 고객에게 메시지를 보내기 전에 동의를 받을 책임이 있습니다. 당사는 해당 사업자를 대신하여 메시지를 처리합니다. Kwamle Media를 이용하는 사업자에게 메시지를 보낸 경우, WhatsApp에서 해당 사업자를 차단하여 언제든지 메시지 수신을 중단할 수 있으며, 해당 사업자나 당사에 대화 삭제를 요청할 수 있습니다.
언제든지 받은편지함에서 대화와 해당 대화의 메시지를 삭제할 수 있습니다. 번호 연결을 해제하면 당사는 해당 번호의 액세스 토큰을 즉시 삭제하고 해당 번호를 통한 메시지 송수신을 중단합니다. Meta 비즈니스 설정에서 Kwamle Media의 액세스 권한을 제거할 수도 있습니다. 당사가 보유한 WhatsApp 데이터의 삭제를 요청하시려면 privacy@kwamlemedia.com으로 문의해 주시기 바랍니다.
14. Kwamle Media Android 앱
Android용 Kwamle Media 앱을 통해서도 기존 Kwamle Media 계정을 사용할 수 있습니다. 본 개인정보 처리방침의 모든 내용은 앱에도 적용되며, 다음 사항이 추가로 적용됩니다.
- 앱이 당사에 전송하는 정보: 로그인 시 입력하는 이메일과 비밀번호(비밀번호는 확인에만 사용되며 앱에 저장되지 않습니다), 앱을 처음 실행할 때 생성되는 무작위 기기 식별자, 기기 목록을 확인하고 각 기기에서 로그아웃할 수 있도록 하는 휴대전화 모델·Android 버전·앱 버전·언어 정보, 새 메시지와 게시물을 알려드리기 위한 알림 토큰입니다. 또한 보안을 위해 각 기기에서 마지막으로 보낸 요청의 IP 주소를 기록합니다. 앱을 통한 모든 로그인은 보안을 위해 계정의 로그인 기록에 시간, IP 주소 및 기기 유형과 함께 기록됩니다.
- 앱을 통해 전송하는 정보: 고객에게 보내는 답변, 선택한 사진과 동영상, 캡션, 댓글에 대해 선택한 처리 내용입니다. 이러한 정보는 웹사이트에서와 마찬가지로 앱에 전송 또는 게시를 요청할 때만 연결한 채널(예: Facebook, Instagram, WhatsApp)로 전송됩니다.
- 답변 및 캡션 추천: 답변이나 캡션 추천을 요청하면 대화 또는 게시물의 텍스트가 AI 제공업체로 전송되며, 해당 업체가 추천 내용을 작성합니다. 귀하가 내용을 검토하고 보내기 또는 게시를 누르기 전에는 어떤 내용도 고객에게 전송되거나 게시되지 않습니다.
- 사진 및 동영상: 앱은 Android 사진 선택기에서 선택하거나 앱에 공유한 파일만 읽습니다. 전체 갤러리에 대한 접근 권한을 요청하지 않습니다.
- 지문 잠금(선택 사항): Android가 휴대전화에서 지문 또는 화면 잠금을 확인합니다. 앱은 휴대전화가 잠금 해제되었는지만 알 수 있으며, 지문을 수신하거나 저장하지 않습니다.
- 휴대전화에 저장되는 복사본: 네트워크 연결이 불안정한 환경에서도 작동할 수 있도록 앱은 최근 대화, 전송 대기 중인 메시지, 게시 예정인 게시물, 홈 화면 위젯용 짧은 요약을 휴대전화의 앱 전용 저장소에 보관합니다. 로그인 토큰은 Android의 암호화된 저장소에 보관됩니다. 로그아웃하면 이러한 복사본이 휴대전화에서 삭제됩니다.
- 알림: 새 메시지 알림에는 보낸 사람 이름과 메시지 시작 부분이 표시됩니다. Google Firebase Cloud Messaging을 통해 알림을 보내며, 이 서비스는 당사의 서비스 제공업체 역할을 합니다. Android 설정에서 언제든지 알림을 끌 수 있습니다.
- 광고 및 추적 없음: 앱에는 광고, 분석 또는 추적 도구가 포함되어 있지 않으며 광고 ID를 사용하지 않습니다.
- 기기: 60일 동안 사용되지 않은 기기는 자동으로 로그아웃되며, 앱이나 웹사이트에서 직접 원하는 기기를 로그아웃할 수 있습니다. 알림 전송 기록은 7일, 로그인 실패 기록은 1일 동안 보관됩니다.
- 계정 삭제: 앱에서 요청하거나(설정 → 계정 삭제), 앱이 없으면 계정 삭제 페이지에서 요청할 수 있습니다. 확인하면 모든 앱 기기가 즉시 로그아웃되고, 이 방침에 설명된 대로 계정과 계정 데이터가 삭제됩니다. 암호화된 백업은 시간이 지남에 따라 자동으로 삭제됩니다. 웹사이트의 프로필에서도 직접 계정을 삭제할 수 있습니다.
- 이 앱은 비즈니스 채널을 운영하는 성인(18세 이상)을 대상으로 합니다.
15. 문의하기
개인정보 관련 문의: