개인정보처리방침 / Privacy Policy

1. 개요 / Overview

광고모음(Admoum)은 소상공인과 중소사업자를 위한 AI 홍보 콘텐츠 생성 및 멀티 플랫폼 게시 서비스입니다. 본 방침은 광고모음이 어떤 정보를 수집하고, 어떻게 사용하며, 어떤 방식으로 보호하는지 설명합니다.

Admoum is an AI-powered promotional content and multi-platform publishing service for Korean small and medium-sized businesses. This policy explains how we collect, use, protect, and delete user data.

광고모음(Admoum)은 더 럭셔리 로드(The Luxury Lord)가 운영하는 서비스입니다. Admoum is operated by The Luxury Lord, a Korean software business.

2. 수집하는 정보 / Data We Collect

• 회원 정보: 이메일, 암호화된 비밀번호, 휴대폰 번호, 사업장 정보
• OAuth 연동 정보: access token, refresh token, 계정 식별자, 만료 시간
• 서비스 이용 정보: 업로드 이미지, 생성된 게시문, 게시 결과, 오류 로그
• 결제 정보: 결제 금액, 구독 플랜, 결제 상태. 카드번호는 저장하지 않습니다.

3. 이용 목적 / Purpose

• 회원가입, 로그인, 고객 지원
• 사용자가 명시적으로 승인한 SNS 게시 및 댓글/답글 관리
• 게시 성과 확인, 리포트 제공, 서비스 품질 개선
• 결제 처리 및 구독 관리

4. 제3자 API 사용 / Third-Party API Usage

광고모음은 사용자가 OAuth로 명시적으로 승인한 범위 안에서만 Meta Graph API, Threads API, YouTube Data API, Google Business Profile API, Kakao API, Pinterest API, Band API 등을 호출합니다.

We use platform APIs solely to deliver user-approved service features. We do not sell, rent, or repurpose platform data. We do not modify user profiles, follow or unfollow accounts, send messages, or publish content unless the user explicitly performs the corresponding action inside Admoum.

5. 데이터 공유 / Data Sharing

광고모음은 사용자의 개인정보를 판매하거나 임대하지 않습니다. 법령상 요구, 결제 처리를 위한 PG 연동, 사용자가 직접 선택한 플랫폼 게시를 위해 필요한 경우에만 최소한의 정보가 처리됩니다.

6. 보관 기간 / Retention

회원 탈퇴 또는 삭제 요청이 확인되면 OAuth 토큰과 플랫폼 연동 정보는 즉시 폐기됩니다. 법령상 보관 의무가 있는 결제 및 접속 기록은 별도 분리 보관 후 보관 기간 만료 시 삭제합니다.

7. 사용자 권리 / User Rights

사용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 데이터 삭제 요청은 /data-deletion에서 접수할 수 있습니다.

7-A. Meta 권한 사용 / Meta Permissions

광고모음은 Facebook, Instagram, Threads 권한을 사용자가 OAuth로 승인한 범위 안에서만 사용합니다. 모든 게시, 댓글 답변, 메시지 답변은 사용자 화면에서 명시적인 버튼 클릭이 있을 때만 실행됩니다.

• instagram_basic, instagram_business_basic: 연결된 Instagram 계정의 프로필, 계정 ID, 미디어 정보를 읽어 사용자가 올바른 계정을 연결했는지 확인합니다.
• instagram_content_publish: 사용자가 작성하거나 승인한 게시물을 Instagram 피드 또는 릴스로 게시합니다.
• instagram_manage_comments: 사용자가 소유한 게시물의 댓글을 읽고, 사용자가 직접 작성한 답글을 게시합니다.
• instagram_manage_messages, instagram_business_manage_messages: 통합 받은편지함에서 Instagram Direct 메시지를 읽고 사용자가 직접 작성한 답장을 보냅니다.
• pages_show_list: 사용자가 관리하는 Facebook 페이지 목록을 표시해 게시 대상 페이지를 선택하게 합니다.
• pages_read_engagement: 게시물의 댓글, 반응, 도달 지표를 읽어 사용자에게 성과 리포트로 보여줍니다.
• pages_manage_posts: 사용자가 승인한 콘텐츠를 선택한 Facebook 페이지에 게시합니다.
• business_management: 사용자의 Business Manager 자산과 연결된 페이지 및 Instagram 계정을 매핑합니다. 광고모음은 Business Manager 자산을 생성, 수정, 삭제하지 않습니다.
• threads_basic: 연결된 Threads 프로필 정보를 읽어 계정 연결 상태를 확인합니다.
• threads_content_publish: 사용자가 승인한 콘텐츠를 Threads에 게시합니다.
• threads_read_replies, threads_manage_replies: Threads 게시물 답글을 읽고, 사용자가 직접 입력한 답글을 게시합니다.

7-B. 광고모음 헬퍼 Chrome 확장

광고모음 헬퍼 확장은 OAuth API가 제공되지 않는 일부 국내 플랫폼에서 사용자가 본인 PC에 로그인한 세션을 광고모음 계정과 연결하기 위한 선택 기능입니다. 확장은 비밀번호를 수집하지 않으며, 허용된 호스트의 로그인 쿠키만 암호화된 연결을 통해 광고모음 Gateway로 전송합니다.

• 수집 범위: 허용된 플랫폼의 로그인 쿠키, device_id, pairing token
• 전송 대상: 광고모음 Gateway만 해당. 제3자 서버 전송 없음
• 보관: 게시 실행에 필요한 최소 기간만 사용하며 24시간을 초과해 보관하지 않음
• 사용자 통제: 확장 팝업 또는 광고모음 설정에서 언제든지 연결 해제 가능

8. 보안 / Security

• 모든 통신은 HTTPS를 사용합니다.
• 비밀번호는 해시 처리하고, OAuth 토큰은 AES-256-GCM으로 암호화합니다.
• 서비스 데이터베이스에는 Supabase Row Level Security를 적용합니다.
• 관리자 기능은 별도 인증 및 권한 검사를 거칩니다.

8-A. 결제 처리 위탁 / Payment Processing

회사는 결제 처리를 위해 회사와 계약된 결제대행사(PG)에 결제 정보를 위탁합니다.

• 위탁 업무: 신용카드 결제 처리, 환불 처리, 결제 사기 방지
• 위탁 정보: 결제 금액, 결제 수단, 결제 일시, 결제 결과
• 회원 식별 정보(이름, 이메일)는 부정 거래 확인 목적에 한해 제공됩니다.
• 카드번호는 회사 서버에 저장되지 않으며 결제대행사가 직접 처리합니다.

9. 운영 사업자 정보 / Business Operator

10. 문의 / Contact

개인정보 관련 문의: aljjang95@gmail.com