개인정보처리방침
021flow(이하 「운영자」)는 가상 캐릭터 SNS 운영 도구 cewebro(cewebro.com)를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 고충을 신속하게 처리하기 위해 이 방침을 둡니다. cewebro 는 운영자가 직접 쓰는 내부 도구이고, 일반 이용자의 회원 가입을 받지 않습니다.
1. 처리하는 개인정보와 목적
| 대상 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 운영자(콘솔 사용자) | Google 계정 이메일, 로그인 기록 | 콘솔 로그인과 접근 통제 | 계약 이행(법 15조 1항 4호) |
| 운영자가 연결한 SNS 계정 | 플랫폼이 발급한 자격 증명(액세스·갱신 토큰, Bluesky 는 앱 비밀번호), 계정 식별자·사용자 이름, Mastodon·Bluesky 서버 주소, 게시물 식별자와 성과 지표(조회·좋아요·추천·댓글 수 등), 팔로워 수 | Instagram·Threads·X·Reddit·Bluesky·Mastodon 에 게시하고, 성과를 확인해 다음 글을 기획 | 계약 이행 |
| 캐릭터 게시물에 댓글을 단 사람 | 댓글 내용, 작성자 사용자 이름, 댓글 식별자·작성 시각, AI 가 분석한 댓글의 태도·의도 요약 | 내 게시물 댓글에 답글을 달고, 댓글 반응을 운영자에게 보여 줌 | 정당한 이익(법 15조 1항 6호) — 이미 공개된 댓글을 그 게시물의 운영 범위에서만 처리 |
| Reddit 에서 봇 모드 캐릭터를 u/아이디로 부르거나 캐릭터 댓글에 답글을 단 사람 | 그 댓글 내용, 작성자 사용자 이름, 댓글 식별자·작성 시각, 대화 위치(커뮤니티·글 제목·바로 위 글), 「!optout」 요청(사용자 이름 대신 해시값) | 부른 사람에게 사람이 검수한 답글을 달고, 그만 받기를 요청한 사람에게는 다시 답하지 않음 | 정당한 이익(법 15조 1항 6호) — 캐릭터를 직접 부른 공개 댓글만 처리(찾아다니며 수집하지 않음) |
| 게시물 링크(cewebro.com/r/…)를 누른 사람 | 클릭 시각, Cloudflare 가 판단한 국가 코드 | 지역별 유입 효과 측정 | 정당한 이익 — 누른 사람을 식별하는 정보(IP 주소, 쿠키, 기기 정보, 도시·정밀 위치)는 저장하지 않음 |
| 사이트 방문자 | IP 주소(요청 수 제한 목적, 최대 10분 임시 보관), 요청 주소·시각 | 무차별 접속 차단과 서비스 보안 | 정당한 이익 |
| 개인정보 권리 요청자 | 이메일, 플랫폼·계정 정보, 요청 내용, 본인 확인·처리 결과 | 본인 확인, 권리 요청 검토와 결과 안내 | 권리 요청 처리 |
| 재사용에 동의한 콘텐츠의 기여자 | 운영자가 등록한 표시 이름, 원본·동의 증빙 URL과 해시, 허용 채널·언어·편집·파생 범위, 허용 기간·철회 방법, 확인 기록 | 콘텐츠 재사용 권한과 철회 범위 확인 | 기여 동의와 권한 확인 |
Reddit 커뮤니티에 글을 올릴 때는 그 커뮤니티의 공개 소개와 규칙을 읽어 하루 동안 보관합니다. 제품과 연동한 경우 제품 서버로부터 받는 것은 국가·유입 경로별 집계 수치뿐이며 개인을 식별하는 정보는 받지 않습니다. 재사용에 동의한 기여 원본과 그 증빙은 운영자가 별도로 등록하며, 임의의 다른 사용자 게시물·프로필을 자동 수집하지 않습니다.
2. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| SNS 계정 자격 증명 | 계정 연결을 해제하거나 플랫폼에서 권한을 거두면 즉시 삭제 |
| 활동 기록(로그인 기록 포함) | 90일 뒤 자동 삭제 |
| 게시물 지표·팔로워 수 관측 기록 | 100일 뒤 자동 삭제 |
| 댓글 작성자 사용자 이름·댓글 내용·분석 요약 | 수집 후 180일이 지나면 작성자 사용자 이름·댓글 내용·분석 요약을 자동으로 지우며, 아직 보내지 않은 답글 초안은 만료시킵니다(답글을 단 사실, 이미 보낸 내 답글, 태도 집계는 남김). 전송 중인 요청은 최대 15분의 처리 확인 시간이 지난 뒤 다음 정리 주기에 지우며, 결과 불명 여부는 유지합니다. 그 전이라도 권리 요청 시 본인 확인 후 지웁니다. Reddit 봇 모드의 대화 위치(글 제목·바로 위 글)도 같은 때 지웁니다. |
| Reddit 봇 모드 「!optout」 요청 | 사용자 이름 대신 해시값만, 「!optin」으로 철회할 때까지 보관합니다(다시 답하지 않겠다는 약속을 지키기 위해서). 권리 요청 시 본인 확인 후 지웁니다. |
| 링크 클릭 기록 | 180일 뒤 자동 삭제 |
| 요청 수 제한용 IP 주소 | 최대 10분 |
| 캐릭터 게시물과 그 지표 | 캐릭터 삭제 시 미게시 초안·예약 등은 삭제합니다. 이미 게시된 글과 기록·매체는 별도 검토하며, 플랫폼의 원본 게시물은 자동 삭제되지 않습니다. |
| 권리 요청 장부 | 처리 중에는 보관하고, 완료 후 90일이 지나면 자동 파기 대상으로 지정합니다. |
| 기여 원본·동의 증빙 | 동의 기간·철회 상태와 재사용 권한 확인에 필요한 범위에서 보관합니다. 자동 파기 기간은 설정되어 있지 않으며 철회·삭제 요청 시 원본·파생물·증빙의 보관 사유를 함께 검토합니다. |
| 데이터베이스 백업(운영 기기·별도 기기) | 운영 기기에서 매일 만들어 14일분을 보관하고, 매체를 포함해 암호화한 사본을 별도 기기에 최근 7개 보관합니다. 그보다 오래된 이 두 종류의 백업은 자동 삭제합니다. |
| NAS 에셋 사본 | 이미지·영상·기여 원본 등 에셋은 위 데이터베이스/별도 기기 복구 사본과 구분하여 암호화된 버전으로 보관합니다. 보관 기간을 아직 정하지 않아 자동 만료되지 않으며, 위 데이터베이스 백업의 자동 삭제가 이 사본에는 적용되지 않습니다. 철회·삭제 요청 시 원본·파생물·사본의 보관 사유와 삭제 범위를 별도로 검토합니다. |
자동 파기 대상의 실제 삭제에는 데이터베이스의 주기적 처리 시간이 걸릴 수 있습니다. 운영 저장소에서 삭제한 정보도 백업이나 외부 플랫폼에는 일정 기간 남을 수 있어 별도로 검토합니다. 백업에서 데이터를 복원하는 경우, 그 백업 이후에 처리한 삭제·정정 요청을 복원된 데이터에 다시 적용한 뒤 운영을 재개합니다. 자격 증명과 권리 요청 내용은 암호화해 저장합니다.
3. 제3자 제공
개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 따른 요청이 있을 때만 예외로 합니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체의 서비스를 씁니다. 실제 보관 기간과 재이용 범위는 제공자와의 계약·API 설정·정책에 따릅니다. 댓글에 작성자가 직접 적은 개인정보가 있다면 댓글 본문을 통해 제공자에게 전달될 수 있습니다.
| 받는 곳(국가) | 목적 | 이전 항목 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC(미국) | 게시물 문안·답글 초안 생성, 댓글 내용 분석 | 댓글 내용과 게시물 문맥(저장된 작성자 사용자 이름·계정 식별자는 별도로 추가하지 않음. 댓글 본문에 직접 적힌 개인정보는 포함될 수 있음) | 생성·분석할 때마다 암호화 통신(API) | 제공자 API 정책에 따른 단기 보관 후 삭제 |
| OpenAI, L.L.C.(미국) | 게시물 이미지 생성, 짧은 영상 낭독 음성 생성 | 이미지 설명·낭독 문구. 운영자는 다른 사람의 개인정보가 포함되지 않도록 게시 내용을 검토해야 합니다. | 생성할 때마다 암호화 통신(API) | 제공자 API 정책에 따름 |
| Cloudflare, Inc.(미국·각국 데이터센터) | 사이트 전송·보안(공격 차단), 국가 코드 판별, 방문 통계 | 방문자 IP 주소, 요청 정보, 브라우저 정보 | 사이트에 접속할 때 | Cloudflare 정책에 따름 |
| Google LLC(미국) | 운영자 로그인 | 운영자 Google 계정 이메일 | 로그인할 때 | Google 정책에 따름 |
| jsDelivr(분산 CDN) | 운영 콘솔의 글꼴 스타일시트·파일 전송 | 콘솔 방문자의 IP 주소·요청·브라우저 정보 | 운영 콘솔에서 외부 글꼴을 불러올 때 | 제공자 정책에 따름 |
| Amazon Web Services(서울 리전, 국내) | 운영자에게 보내는 알림 메일 발송 | 알림에 담긴 활동 기록(캐릭터 이름, 오류 내용, 드물게 댓글 작성자 사용자 이름) | 알림을 보낼 때 | 발송 후 AWS 정책에 따름 |
게시물과 답글은 운영자가 연결한 플랫폼(Meta, X, Reddit, Bluesky, 각 Mastodon 서버)으로 전송되어 공개되며, 그 뒤의 처리는 각 플랫폼의 방침을 따릅니다. 국외 이전이나 댓글 처리에 이의가 있으면 권리 요청 양식 또는 contact@021flow.com 으로 알려 주세요. 본인 확인 후 저장 기록, 이후 처리 제한 가능 범위, 외부 제공자에 남은 정보를 함께 검토합니다.
5. 정보주체의 권리와 행사 방법
누구나 자신에 관한 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있고, 동의를 근거로 한 처리라면 동의를 철회할 수 있습니다. contact@021flow.com 으로 플랫폼과 사용자 이름을 적어 요청하거나 권리 요청 양식으로 접수할 수 있습니다. 본인 확인 후 적용 법령에 따른 기간 내에 검토 결과를 안내하며, 보관 의무나 기술적 제약이 있으면 그 사유도 알립니다. 양식 접수 후 받은 확인 코드로 진행 상태를 조회할 수 있습니다. 대리인을 통해서도 요청할 수 있습니다. 자세한 삭제 방법은 데이터 삭제 안내에 있습니다.
6. AI 이용과 자동화된 처리
- cewebro 의 캐릭터는 실제 사람이 아니라 AI 로 글을 쓰는 가상 인물이며, 모든 캐릭터는 게시물·프로필에 그 사실을 밝힙니다. 제품을 소개하는 글에는 광고임도 표시합니다.
- 댓글에 대한 AI 분석(태도·의도 요약)은 운영자가 참고하는 용도이며, 댓글 작성자에게 법적 효과나 중대한 영향을 주는 결정을 하지 않습니다.
- 답글은 AI 가 초안을 쓰고, 운영자가 승인하거나 운영자가 켠 자동 답글 설정(일일 상한 안)에 따라 게시됩니다. 원하지 않으면 위 연락처로 알려 주세요.
7. 쿠키
운영자 로그인과 인증·외부 도구 권한 확인을 위한 쿠키를 씁니다. 방문자를 추적하는 쿠키나 광고 쿠키는 쓰지 않습니다. 사이트 앞단의 Cloudflare 가 보안 목적의 쿠키를 둘 수 있으며, 방문 통계는 쿠키 없이 집계합니다. 브라우저 설정으로 쿠키를 거부할 수 있습니다.
8. 안전성 확보 조치
- SNS 자격 증명은 AES-256-GCM 으로 암호화해 저장
- 콘솔 접근은 허용한 운영자 Google 계정으로만 제한하며(운영 환경의 비밀번호 로그인은 끔), 등록한 인증 앱의 2단계 인증을 적용
- 로그인 시도 수 제한, 모든 기기 세션 일괄 종료 기능
- 매일 백업과 격리 DB 복원 검증, 암호화 사본의 별도 기기 보관(사본의 해시를 다시 읽어 확인)
9. 아동의 개인정보
cewebro 는 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 정보가 처리된 것을 알게 되면 지체 없이 삭제합니다.
10. 해외 이용자
유럽경제지역(EEA)·영국 등에 있는 분의 정보는 정당한 이익(GDPR 6조 1항 f호)을 근거로 처리합니다. 위 5절의 권리 외에 이의 제기와 정보 이동을 요구할 수 있고, 거주 국가의 감독기관에 민원을 낼 수 있습니다. 미국 캘리포니아 주민을 포함해 누구의 개인정보도 판매하거나 맞춤 광고에 쓰지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
- 운영 주체: 021flow
- 개인정보 보호책임자: 류성태(대표)
- 연락처: contact@021flow.com
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
12. 방침의 변경
이 방침을 바꿀 때는 이 페이지에 시행일과 이전 버전을 함께 밝힙니다. 처리 항목이 늘거나 정보주체의 권리에 불리한 변경은 시행 7일 전에 미리 알립니다.