개인정보처리방침

최종 업데이트: 2026년 10월 7일

개인정보처리자: 에이아이샵

문의: contact@wasba.net

에이아이샵(이하 "회사")는 AI소상공경제 서비스(이하 "서비스")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

  • 필수(전체 회원): 이름, 이메일 주소, 비밀번호(암호화 저장), 전화번호
  • 소상공인 회원 추가: 상호명, 사업자등록번호, 업종, 상호 사진
  • 추천인 정산 신청 시 추가: 은행명, 계좌번호, 예금주명
  • OT·세미나 신청 시 추가: 신청자 성명, 전화번호, 이메일 주소, 주소, 추천인 성명·전화번호(선택)
  • 블로그 자동화 서비스 이용 시 추가: 네이버 블로그 아이디, 비밀번호(암호화 저장)
  • 자동 수집: 서비스 이용 기록, 광고 시청 기록, 포인트 거래 내역, 접속 IP 주소
  • 세미나·OT 출석 체크 시 자동 수집: 출석 시점의 접속 IP 주소 (부정 이용 방지 목적)
  • 본인인증(SMS) 시 임시 수집: 6자리 인증 코드 (인증 완료 또는 만료 후 즉시 삭제, 최대 10분)

2. 개인정보의 수집 및 이용 목적

  • 회원 가입 및 본인 확인
  • 서비스 제공 (광고 게임, 포인트 지급, AI 도구 이용)
  • 전화번호 SMS 인증을 통한 본인 확인
  • AI 쇼츠 영상 및 AI소상공경제 기사 자동 생성·배포
  • 블로그 자동화 서비스 제공
  • 추천인 정산금 지급 처리
  • OT·세미나 신청자 대상 안내 문자 발송
  • 세미나·OT 출석 확인 및 부정 이용 방지
  • 부정 이용 방지 및 서비스 보안 유지
  • 고객 상담 및 불만 처리
  • 서비스 개선을 위한 통계 분석

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시까지 보유합니다. 단, 관련 법령에 따라 아래 정보는 일정 기간 보존합니다.

  • 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법)
  • 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
  • 추천인 정산 기록(은행계좌 정보 포함): 5년 (전자상거래법)
  • 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
  • 접속에 관한 기록: 1년 (통신비밀보호법)
  • 세미나·OT 출석 IP 기록: 출석일로부터 1년
  • OT·세미나 신청자 정보(성명·전화번호·이메일·주소): 신청일로부터 3년
  • SMS 인증 코드: 인증 완료 또는 만료 후 즉시 삭제 (최대 10분)
  • 블로그 계정 정보: 서비스 이용 해지 요청 시까지 보유, 회원 탈퇴 시 즉시 삭제

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 의한 경우는 예외입니다.

블로그 자동화 서비스 이용 시, 회원이 직접 입력한 네이버 계정 정보는 네이버 로그인 인증을 위해 네이버 서버로 전달됩니다. 회사는 해당 정보를 암호화하여 저장하며, 블로그 자동화 외 목적으로는 사용하지 않습니다.

제휴사 회원 확인을 위해, 회사는 이용자의 전화번호를 지오미 주식회사에 전달하여 제휴 회원 여부 및 제휴 등급을 조회할 수 있습니다. 이는 제휴 등급별 우대 혜택 (포인트 등)을 지급하기 위한 것입니다.

  • 전달받는 자: 지오미 주식회사 (사업자등록번호 652-86-03457)
  • 전달 항목: 전화번호
  • 전달받는 자의 이용 목적: 제휴 회원 여부 및 제휴 등급 확인, 등급별 우대 혜택 지급
  • 보유·이용 기간: 조회 목적 달성 시까지(회원 탈퇴 또는 제휴 종료 시 지체 없이 파기)

이 전화번호 조회·전달은 선택 동의 사항이며, 이용자는 동의하지 않을 권리가 있습니다. 동의하지 않아도 서비스의 기본 이용에는 제한이 없으며, 제휴 우대 혜택 제공만 제한됩니다.

5. 개인정보 처리 위탁

  • 결제 처리: (주)포트원 (결제 처리 목적, 계약 종료 시까지)
  • 클라우드 서버: Amazon Web Services, Inc. (서비스 운영, 계약 종료 시까지)
  • SMS·LMS 문자 발송: 아이코드코리아 (본인 인증 문자 및 OT 안내 문자 발송 목적, 계약 종료 시까지)
  • AI 콘텐츠 생성: Google LLC — Gemini API (AI 쇼츠 프롬프트·나레이션 생성, AI소상공경제 기사 작성·번역 목적; 입력된 사업장 정보·설명 텍스트·이미지가 전달될 수 있음, 계약 종료 시까지)
  • AI 영상 생성: Pippit (AI 쇼츠 동영상 제작 목적, 업로드 이미지 포함, 계약 종료 시까지)

Google LLC(Gemini API) 이용 시 개인정보가 미국 소재 서버로 이전될 수 있으며, 회사는 「개인정보 보호법」에 따른 개인정보의 국외 이전 요건을 준수합니다.

현재 TikTok Direct Post는 활성화되어 있지 않습니다.

5-1. TikTok 계정 승인·Direct Post 처리 안내

현재 코드 범위는 ADMIN + TikTok 발행 권한을 가진 관리자가 회사 TikTok 계정을 다루는 흐름입니다. 일반 회원의 TikTok 계정을 연결하는 기능은 포함하지 않습니다.

A. 계정 승인 · TikTok으로부터 받는 자격정보

관리자가 TikTok Login Kit에서 허용한 범위에 따라 TikTok이 회사에 계정·프로필·토큰 정보를 보냅니다. 화면의 별도 법정 동의 확인란이 OAuth 요청의 시작 조건은 아닙니다.

  • TikTok 앱별 계정 식별자
  • 크리에이터 닉네임·사용자명·프로필 이미지
  • OAuth 접근·갱신 토큰, 승인된 범위(user.info.basic, video.publish), 만료 시각

B. Direct Post · TikTok으로 보내는 영상과 설정

각 게시 직전에 관리자가 정확한 계정, 선택 영상, 캡션, 공개 범위, 상호작용, AI 생성 여부, 상업성 공개 설정을 확인해야만 서버가 TikTok Direct Post 요청을 시작합니다. 이는 TikTok의 운영적 전송 확인이며 개인정보 보호법상 국외 이전 동의나 지속적 법적 증빙으로 간주하지 않습니다.

  • 관리자가 선택한 영상 파일 또는 회사가 관리하는 HTTPS 영상 URL
  • 제목·캡션·해시태그와 공개 범위
  • 댓글·듀엣·이어찍기 허용 여부
  • AI 생성·편집 여부와 상업적 콘텐츠·자사 브랜드·유료 파트너십 공개 설정
  • 게시 진행 식별자로 처리 상태, 실패 상태 및 완료된 게시 식별자를 조회합니다.

처리 목적

  • 회사 TikTok 계정의 OAuth 승인·API 인증과 게시 대상 계정 표시
  • 관리자가 확인한 영상과 게시 설정의 TikTok Direct Post 처리
  • TikTok 게시 상태 확인과 연결·오류 처리

회사 시스템의 저장·상태 조회·정리 경계

  • 접근·갱신 토큰은 서버에서 암호화해 보관하고 브라우저에 원문을 노출하지 않습니다. 실제 만료 판정은 TikTok이 반환한 만료 시각을 사용합니다.
  • 닉네임·사용자명·프로필 이미지는 게시 화면에서 TikTok으로부터 조회해 표시하며, 별도 프로필 레코드로 저장하지 않습니다.
  • 직접 선택한 파일과 전송 확인 스냅샷은 서버의 비공개 임시 저장소에 두고 확인값은 5분 동안만 유효합니다. 소비 직후 정리하며, 만료된 임시 파일과 재사용 방지 행은 서버 기동 시와 실행 중 1분 주기의 독립 정리 작업이 회수합니다. 서버가 정상 실행 중이면 만료 후 다음 정리 주기 안에 제거됩니다. 이 임시 저장은 공개 사본이나 독립 게시 이력이 아닙니다. URL 방식은 회사가 이미 관리하는 영상을 TikTok이 가져가며, Direct Post 경로 자체는 임시 공개 사본을 새로 만들거나 보존 기간을 늘리지 않습니다.
  • 다른 명시적 발행을 위해 이미 만들어진 임시 공개 사본은 필요한 대상의 상태와 주기적 스윕에 따라 best-effort로 정리됩니다. 대기·처리 중인 대상, 실패한 정리, 대상 상태가 확정되지 않은 경우에는 더 오래 남을 수 있으며, 생성 원본과 private 접수 자료는 각각의 별도 보존 정책을 따릅니다.
  • 일회성 확인값의 재사용 방지 식별자와 만료 시각 외에는 독립된 TikTok 게시 작업·게시 이력 레코드나 운영 확인 스냅샷을 지속 저장하지 않습니다. 현재 게시 식별자와 상태는 관리자 화면이 조회하며, 보안·오류 로그에는 비밀값을 제외한 게시 식별자, 성공·실패 상태, 제한된 오류 분류가 남을 수 있습니다.
  • 화면에서 연결 해제를 요청하더라도 TikTok 철회 결과가 확정되지 않으면 로컬 자격정보와 연결 표시를 유지하고 재시도를 안내합니다. TikTok이 보낸 권한 철회 통지도 검증되고 현재 계정과 일치할 때만 로컬 자격정보 정리에 사용합니다. 이 동작은 TikTok에 이미 게시된 콘텐츠의 자동 삭제를 보장하지 않습니다.

공급자 공개 문서: Login Kit · Direct Post API · Content Sharing Guidelines · TikTok Privacy Policy

회원 본인 채널 YouTube 연결·업로드 안내

회원은 Google OAuth로 본인 채널을 연결하고, 직접 선택한 영상과 게시 내용을 확인한 뒤 YouTube에 업로드할 수 있습니다. 개인·사업자 회원 모두 본인 계정으로 이용하며, 연결이나 권한 승인만으로 영상을 자동 게시하지 않습니다. 실제 제공 여부는 서비스 화면의 이용 가능 상태를 따릅니다.

5-2. 회원 본인 채널 YouTube API Services 이용 안내

이 항목은 회사 관리자 채널을 운영하는 관리자 발행 도구와 별개의 회원 기능에 관한 것입니다. 회원 본인이 Google OAuth에서 승인한 자기 YouTube 채널만 대상으로 하며, 회사 관리자 계정·공용 갱신 토큰·제휴 연결 정보로 대신 업로드하지 않습니다.

A. Google OAuth 승인과 수집·이용 범위

이 기능은 YouTube API Services를 사용합니다. 본인 채널 확인에는 https://www.googleapis.com/auth/youtube.readonly, 영상 업로드에는 https://www.googleapis.com/auth/youtube.upload 권한을 사용합니다. 업로드가 가능한 연결 화면에서는 두 권한을 함께 요청하며, 채널 확인 권한만 승인한 경우에는 업로드할 수 없습니다. youtube.force-ssl은 이 기능의 요청 범위가 아닙니다.

  • 회원 계정과 연결 요청·연결 상태
  • 회원이 Google OAuth 화면에서 선택·승인한 본인 소유 YouTube 채널의 표시 정보와 채널 식별값
  • YouTube 업로드에 필요한 OAuth 접근·갱신 토큰, 승인 범위와 만료·철회 상태

B. 회원이 확인한 업로드와 공개 설정

실제 게시 전에는 연결된 채널, 영상, 메타데이터와 공개 설정을 회원에게 명확히 보여 주고, 회원의 최종 실행 확인이 있어야 합니다. 공개 범위의 기본 선택은 화면에 표시되며 회원이 공개·일부공개·비공개로 변경할 수 있습니다. 기존 YouTube 영상의 공개 범위를 자동으로 바꾸지 않습니다.

  • 회원이 선택한 영상, 제목·설명·태그 등 게시 메타데이터
  • 각 게시 작업에서 회원이 명시적으로 선택한 공개·일부공개·비공개 설정
  • 수동 업로드의 최종 실행 확인과 처리 기록
  • 작업 식별값, 요청·실행 시각, 처리·실패·완료 상태와 YouTube가 반환한 게시 식별값

처리 목적

  • 회원 본인이 소유하고 직접 Google OAuth로 승인한 YouTube 채널의 연결과 업로드 인증
  • 회원이 확인한 영상과 공개 설정을 YouTube Data API videos.insert로 게시
  • 회원이 요청한 업로드의 상태·이력 표시와 실패·철회·연결 해제 처리

수락·승인·실행 기록의 구분

  • 개인정보처리방침의 적용·변경 고지와, API 데이터의 새 이용 목적이 생길 때의 재수락은 별도의 정책 수락 기록으로 처리해야 합니다.
  • Google OAuth의 범위 승인과 최종 업로드 실행 확인은 정책 수락과 별도입니다.
  • 현재 안내하는 기능은 회원이 직접 확인하여 실행하는 수동 업로드입니다. 예약·자동 게시가 제공되는 경우에는 별도의 신청과 실행 전 취소 수단이 필요하며, 채널 연결을 예약·자동 게시 신청으로 간주하지 않습니다.

민감정보와 YouTube API 데이터의 보호

채널 연결 과정에서 처리하는 Google·YouTube 계정 데이터와 인증 자격정보를 다음 기술적 조치로 보호합니다.

  • Google OAuth 인증과 YouTube API 데이터 전송에는 HTTPS 암호화 통신을 사용합니다.
  • 서버에 보관하는 OAuth 갱신 토큰은 AES-256-GCM 방식으로 암호화합니다. 암호화 키는 서버 전용 환경 설정에서 관리하며 브라우저로 전달하지 않습니다.
  • 채널 연결과 업로드 자격정보는 회원 계정별로 분리합니다. 서버는 로그인한 본인 계정과 현재 이용 가능 상태를 확인하고, 다른 회원의 자격정보나 회사 관리자 채널의 자격정보로 대신 처리하지 않습니다.
  • OAuth 토큰은 필요한 API 요청을 수행하는 서버에서만 사용합니다. 토큰·인증 코드·원본 인증 state는 브라우저 응답이나 일반 서비스·감사 로그에 기록하지 않습니다. 연결·실패 상태 기록에는 비밀값을 포함하지 않습니다.

연결 해제·철회·삭제

회원은 YouTube 업로드 도구의 ‘연결 해제’ 버튼 또는 Google Security Settings에서 권한을 철회할 수 있습니다. 앱에서 연결을 해제하면 저장된 연결·업로드 토큰과 채널 표시 정보를 제거하고 아직 실행하지 않은 작업을 취소합니다. Google에 권한 철회를 요청하며, 해당 요청이 실패해도 로컬 토큰은 제거합니다. Google에서만 철회한 경우에는 앱에서 연결 해제하거나 다시 이용할 때 권한 무효 상태를 확인하여 정리합니다.

업로드를 위해 준비한 영상 사본은 비공개 서버 저장소에 보관하고, 일시적 실패의 재시도에 필요한 경우를 제외하면 처리 종료 시 삭제를 시도합니다. 남은 사본은 준비 후 7일을 기준으로 정리 대상이 되며, 정리 실패 시 재시도합니다. 이 기준은 원본 AI 제작 영상이나 YouTube에 게시된 영상의 보유기간이 아닙니다. 업로드 상태·결과 이력과 비밀값 없는 연결 감사 기록은 사본과 별도로 보관합니다. 해당 기록의 열람·삭제는 고객센터(contact@wasba.net)로 요청할 수 있습니다. 연결 해제로 YouTube에 이미 게시된 영상이 삭제되지는 않으며, 게시 영상은 YouTube 또는 YouTube Studio에서 직접 관리할 수 있습니다.

공식 문서: Google 개인정보처리방침 · YouTube 서비스 약관 · YouTube API Services 약관 · YouTube 개발자 정책 · YouTube 커뮤니티 가이드

6. 이용자의 권리

이용자는 언제든지 개인정보 열람·수정·삭제·처리 정지를 요청할 수 있습니다. 마이페이지에서 직접 수정하거나 고객센터(contact@wasba.net)로 요청하시면 됩니다.

7. 쿠키 및 자동 수집 장치

회사는 로그인 상태 유지 및 서비스 개선을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

8. 개인정보 보호책임자

  • 소속/직책: 에이아이샵 운영팀
  • 이메일: contact@wasba.net

9. 개인정보처리방침 변경

이 방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 변경 시 사이트 공지사항을 통해 안내합니다.