개인정보처리방침
시행일: 2026-11-07
라온경영기술원(이하 ‘회사’)는 「RAON AI Marketing Studio」(이하 ‘서비스’, https://studio.raonconsulting.kr)를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하며, 아래와 같이 처리 방침을 알립니다. 서비스는 회사의 직원과 회사가 초대한 고객사 담당자만 쓰는 업무용 프로그램입니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 비밀번호(암호화해 저장), 소속(대행사·고객사), 역할(대표·매니저·담당자·고객사 승인자·열람자) | 로그인, 본인 확인, 권한에 맞는 화면·기능 제공 |
| 업무 기록 | 저장·승인·게시·실행을 한 사람과 시각, AI 사용량(토큰 수·금액) | 승인 증빙, 잘못된 게시·비용 확인, 보안 사고 대응. AI 에 넣은 글 본문은 사용 기록에 남기지 않습니다 |
| 고객사 업무 자료 | 업체 정보, 광고·콘텐츠 원고, 고객사가 올린 사진·로고, 광고 성과 자료 | 광고·콘텐츠 작성, 승인, 게시, 보고서 작성 |
| 연결 계정 정보 | 고객사가 연결한 광고계정·채널 계정의 ID·이름, 접근 권한 정보(토큰, 암호화해 저장) | 고객사가 허락한 범위의 성과 조회·게시 |
| 자동 생성 정보 | 로그인 유지용 쿠키, 접속 기록(IP 주소·브라우저 정보·접속 시각 — 호스팅·인증 업체가 보안을 위해 남김) | 로그인 유지, 부정 접속 방지 |
회사는 주민등록번호 등 고유식별정보와 민감정보를 받지 않습니다. 고객사가 올리는 사진에 사람이 나오면, 고객사가 그 사람의 동의를 받은 사진만 올려야 합니다.
2. 외부 서비스(Google·YouTube·Meta)에서 받은 정보
- Google 광고: 고객사가 연결한 광고계정의 ID와 광고 성과(노출·클릭·비용 등)를 읽기만 합니다.
- YouTube (예정): 고객사가 승인한 영상을 고객사 채널에 올리고, 올린 결과(영상 ID·상태)를 확인합니다.
- Instagram (Meta): 고객사가 승인한 게시물을 고객사 계정에 올리고, 계정 ID·이름·게시 결과를 확인합니다.
- 받은 정보는 위 기능에만 쓰고, 광고 판매·제3자 제공·AI 모델 학습에 쓰지 않으며, 사람이 열람하는 것은 고객사 요청·보안 확인·법령상 필요한 경우로 한정합니다.
- 서비스가 Google API 에서 받은 정보를 쓰고 다른 앱으로 보내는 일은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
- YouTube 기능을 쓰는 경우 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다.
- 연결 해제: 광고 매체는 서비스의 연결 화면에서 끊을 수 있고, Google 은 Google 계정의 서드 파티 연결, Meta 는 비즈니스 설정·Facebook 설정의 앱 및 웹사이트에서 언제든 권한을 거둘 수 있습니다. 방법은 데이터 삭제 안내에 있습니다.
3. 보유 기간과 파기
- 계정 정보: 계정을 없애거나 고객사와의 계약이 끝날 때까지. 끝나면 지체 없이 파기합니다.
- 고객사 업무 자료·연결 계정 정보: 계약이 끝나거나 고객사가 삭제를 요청하면 지체 없이 파기합니다. 연결을 끊으면 접근 권한 정보(토큰)는 바로 쓸 수 없게 합니다.
- 업무 기록(승인·게시 증빙): 계약 종료 후 1년. 다만 분쟁이 진행 중이면 끝날 때까지.
- 접속 기록: 관계 법령에 따라 1년 이상.
- 파기 방법: 전자 파일은 복구할 수 없게 지우고, 종이 문서는 분쇄합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 고객사가 승인하고 지시한 게시물을 고객사 계정(YouTube·Instagram 등)에 올리는 것은 고객사의 요청에 따른 것이며, 법령에 따른 요구가 있는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 업체에 일부 처리를 맡깁니다. 저장하는 데이터(1번의 정보)는 Supabase 의 대한민국(서울) 서버에 보관하므로 국외로 옮기지 않습니다. 그 밖의 업체는 국외에 있어, 표의 ‘보내는 정보’가 서비스를 쓰는 동안 네트워크로 수시로 국외로 보내집니다. 보유 기간은 위탁 계약이 끝날 때까지(각 업체 정책에 따름)입니다.
| 업체 (회사 소재지 · 처리 위치) | 맡기는 일 | 보내는 정보 |
|---|---|---|
| Supabase Inc. (미국 회사 · 대한민국 서울 서버) | 데이터베이스·로그인·파일 저장 | 1번의 정보 전부 (국내 보관) |
| Vercel Inc. (미국) | 웹 서비스 운영 | 접속 기록, 화면을 보여 주는 데 필요한 정보 |
| OpenAI (미국) | AI 문구·이미지·음성 만들기 | 원고 내용, 고객사가 고른 사진 (계정 정보는 보내지 않음) |
| Anthropic (미국) | AI 문구 작성 | 원고 내용 (계정 정보는 보내지 않음) |
| Google LLC (미국) | 음성 만들기(예비) | 읽을 글 (계정 정보는 보내지 않음) |
| Fly.io (미국, 예정) | 영상 합성 서버 | 영상에 쓸 사진·음성 파일 |
국외 이전(Supabase 를 뺀 업체)을 원하지 않으면 거부할 수 있습니다. 다만 이 업체들 없이는 서비스를 쓸 수 없습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 아래 7번의 연락처(이메일)나 카카오톡 채널로 요청하면 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.
7. 개인정보 보호책임자
- 보호책임자: 배성준 (대표)
- 이메일: reo08010@gmail.com
- 카카오톡 채널: https://pf.kakao.com/_KwAxon/chat (전화 상담은 받지 않습니다)
8. 안전하게 지키는 방법
- 비밀번호는 되돌릴 수 없게 바꿔 저장하고, 연결 계정의 접근 권한 정보(토큰)는 암호화(AES-256-GCM)해 저장합니다.
- 역할과 담당 고객사에 따라 볼 수 있는 정보를 나누고, 다른 고객사의 정보는 볼 수 없게 데이터베이스에서 막습니다.
- 모든 통신은 암호화(HTTPS)합니다. 저장·승인·게시 기록을 남겨 확인합니다.
- 키·토큰은 화면·오류 메시지·AI 입력·기록에 넣지 않습니다.
9. 쿠키
로그인을 유지하는 데 꼭 필요한 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
10. 권익 침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301
- 경찰청: 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다. 시행일: 2026-11-07
Summary in English (for platform reviewers)
RAON AI Marketing Studio is an internal business tool operated by 라온경영기술원 (Republic of Korea) for its staff and invited client representatives. It drafts ads and social content with AI, sends them to the client for approval, publishes only approved content to the client's own connected accounts (Instagram, YouTube), and reads ad performance (Google Ads, read-only) for monthly reports.
Stored data is kept in a database in Seoul, Republic of Korea. Data received from Google, YouTube and Meta APIs is used only to provide these features, is never sold, shared with third parties, or used to train AI models. The app's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. YouTube features are subject to the YouTube Terms of Service and the Google Privacy Policy. Access can be revoked at any time from the app (ad accounts), from Google security settings, or from Meta business settings. Deletion requests: see Data deletion or contact reo08010@gmail.com.