개인정보처리방침
공고일: 2026. 10. 02 · 시행일: 2026. 10. 09
1. 수집하는 개인정보와 수집 방법
소셜 로그인(네이버·카카오·구글)으로 가입하는 경우, 해당 제공자로부터 회원 식별자(제공자가 발급한 고유 ID), 이름(카카오는 닉네임), 이메일, 휴대폰 번호(네이버, 이용자가 제공에 동의한 경우)를 이용자의 동의를 받아 제공받습니다. 회사는 소셜 계정의 비밀번호를 수집하지 않습니다.
업주 회원이 이메일로 가입하는 경우 이메일과 비밀번호를 수집하며, 업주 회원의 가입 신청 시 이름, 휴대폰 번호, 상호, 사업자등록번호를 수집합니다. 서비스 이용 과정에서 매장 정보(상호·주소·연락처)와 결제 기록을 수집합니다.
매장 홍보 콘텐츠 제작을 위해 이용자가 직접 업로드하는 사진·영상을 수집합니다.
업주 회원이 가게 이야기 인터뷰에서 입력한 내용(매장 소개·메뉴·운영 방식 등 텍스트)과 회사가 이를 정리한 매장 브리프를 수집합니다. 이 내용은 콘텐츠 제작 재료와 검수 근거로만 사용하며, 인터뷰 원문은 운영자만 열람합니다.
SNS 자동 게시 기능을 이용하는 경우, 이용자가 연동한 인스타그램·스레드·유튜브 계정의 플랫폼 계정 ID, 계정 이름(사용자명·채널명), 프로필 사진 URL, 그리고 해당 플랫폼이 발급한 접근 토큰(액세스·리프레시 토큰)을 각 플랫폼의 공식 인증(OAuth) 절차를 통해 이용자의 동의를 받아 수집합니다. 회사는 SNS 비밀번호를 수집·저장하지 않습니다.
SNS 자동 게시의 확인 문자 발송을 위해 이용자가 입력한 휴대폰 번호를 수집합니다.
서비스 이용 과정에서 로그인 상태 유지를 위한 세션 쿠키와 접속 기록(접속 일시·IP 주소·브라우저 정보)이 자동으로 생성·수집됩니다. 회사는 광고·행태 추적 목적의 쿠키를 사용하지 않습니다.
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다.
2. 개인정보의 이용 목적
서비스 제공(콘텐츠 제작·검수·배포), 회원 식별과 로그인, 업주 회원 가입 신청의 확인(사업자 정보 대조)과 승인 안내, 계정 관리, 결제·환불 처리(결제 시 회원 정보를 결제창에 전달), 고객 문의 대응, 서비스 개선을 위해 이용합니다.
SNS 연동 정보는 ① 이용자가 승인한 콘텐츠를 이용자의 SNS 계정에 게시하고 ② 게시 전 확인 문자를 보내며 ③ 게시 결과와 성과 통계(게시물 링크, 플랫폼이 제공하는 조회·반응 등의 지표)를 이용자에게 제공하고 ④ 개인을 식별할 수 없는 통계 형태로 서비스 품질을 개선하는 목적으로 이용합니다. 광고 목적이나 제3자 판매에는 사용하지 않습니다.
3. 보유·이용 기간
회원 탈퇴 시 소셜 로그인 식별자·이름·이메일·휴대폰 번호 등 식별 정보를 지체 없이 파기합니다. 다만 전자상거래 등 관련 법령에 따라 계약·결제 기록 등은 법정 기간(최대 5년) 동안 보관합니다. 회원 탈퇴는 제11항의 문의처로 요청하면 처리합니다.
SNS 연동 정보(접근 토큰·계정 이름·프로필 사진)는 연동을 유지하는 동안만 보관하며, 이용자가 대시보드에서 연동을 해제하거나, 플랫폼 앱 설정에서 소문나다의 연결을 해제하거나, 데이터 삭제를 요청하면 즉시 파기합니다.
가게 이야기 인터뷰 내용과 매장 브리프는 매장 정보로서 보관하며, 매장이 삭제되거나 업주 회원이 탈퇴하면 파기합니다.
콘텐츠 제공·게시 이력(제작·게시 시각, 콘텐츠, 게시물 링크, 성과 통계)은 재화 등의 공급에 관한 기록으로서 전자상거래법에 따라 회원 탈퇴 후에도 5년간 보관합니다. 이 기간 동안 이메일·비밀번호·휴대폰 번호·SNS 접근 토큰·프로필 등 이용자 식별 정보는 탈퇴 즉시 파기하고, 이력은 매장 단위의 서비스 기록으로만 보관합니다. 플랫폼에 데이터 삭제를 요청한 경우 해당 플랫폼에서 받은 게시물 식별자는 보관 기간과 무관하게 삭제합니다.
게시 성과와 콘텐츠 이용 통계는 매장·이용자를 식별할 수 없도록 집계·익명 처리한 뒤에는 개인정보에 해당하지 않으므로, 서비스 개선과 콘텐츠 품질 연구를 위해 기간 제한 없이 보관·활용할 수 있습니다.
4. 제3자 제공·처리 위탁
회사는 개인정보를 제3자에게 판매·제공하지 않습니다.
SNS 자동 게시 시 게시할 콘텐츠(영상·문구)와 접근 토큰은 이용자의 요청에 따라 해당 플랫폼 사업자 — Meta Platforms, Inc.(Instagram API·Threads API), Google LLC(YouTube Data API) — 에 전송됩니다. 이 처리에는 각 플랫폼의 개인정보처리방침이 함께 적용됩니다.
결제 시 회원의 이름, 이메일, 휴대폰 번호와 결제 정보는 결제 대행사(PG)에 전달되어 결제 처리에 이용됩니다.
회사는 서비스 제공을 위해 다음 업무를 외부 사업자에 위탁합니다. ① 결제 승인·취소·환불 처리 — 토스페이먼츠 주식회사(전달 항목: 이름·이메일·휴대폰 번호·결제 정보) ② 데이터베이스·인증 — Supabase, Inc. ③ 서버 운영·파일 저장 — Amazon Web Services, Inc.(서울 리전) ④ AI 콘텐츠 생성·사진 분류·검수 보조 — Anthropic PBC, OpenAI OpCo, LLC, Google LLC, Higgsfield AI, Inc. 위탁 업무의 내용이나 수탁자가 바뀌면 본 방침으로 지체 없이 공개합니다. 국외 사업자에 대한 이전은 제5항에 따릅니다.
5. 개인정보의 국외 이전
회사는 서비스 이용계약의 이행을 위해 필요한 범위에서 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 이전을 거부할 수 있으나, 이 경우 해당 기능(콘텐츠 제작·검수, 서비스 이용 전반)을 이용할 수 없습니다.
Supabase, Inc.(미국 법인, 데이터 보관 위치: 일본 도쿄 — Amazon Web Services) — 이전 항목: 회원·매장·콘텐츠·SNS 연동 정보(토큰은 암호화) 전부 · 시기·방법: 서비스 이용 시 네트워크를 통해 저장 · 목적: 데이터베이스·인증 · 보유 기간: 제3항의 보유 기간과 동일 · 개인정보처리방침: https://supabase.com/privacy
Anthropic PBC(미국) — 이전 항목: 매장 정보, 가게 이야기·인터뷰 내용, 요청 메모, 원본 사진 · 시기·방법: 콘텐츠 제작·분류 시점에 네트워크로 전송 · 목적: 글·캡션 생성, 사진 분류, 인터뷰 정리, 영상 프롬프트 작성 · 보유 기간: 처리 후 저장하지 않으며 사업자의 남용 방지 목적 단기 보관만 있음 · 개인정보처리방침: https://www.anthropic.com/privacy
OpenAI OpCo, LLC(미국) — 이전 항목: 원본 사진 · 목적: 사진 보충 생성 · 보유 기간: 위와 같음 · 개인정보처리방침: https://openai.com/policies/privacy-policy
Google LLC(미국) — 이전 항목: 후기 문구, 매장 사실, 사장님 이야기, 요청 메모 · 목적: 검수 판정 보조(Gemini API) · 보유 기간: 위와 같음 · 개인정보처리방침: https://policies.google.com/privacy
Higgsfield AI, Inc.(미국) — 이전 항목: 원본 사진, 영상 프롬프트 · 목적: 영상 생성 · 보유 기간: 위와 같음 · 홈페이지: https://higgsfield.ai
Anthropic·OpenAI API는 입력 데이터를 모델 학습에 사용하지 않는 조건으로 이용하며, 회사는 각 사업자와의 이용 계약에 따라 전송 항목을 목적에 필요한 최소한으로 유지합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 제11항의 문의처로 접수하며 지체 없이 처리하고, 법령상 보관 의무가 있는 정보는 그 사유를 알려드립니다.
업주 회원은 대시보드에서 매장 정보를 직접 수정할 수 있습니다.
SNS 연동은 대시보드 › SNS 자동 게시에서 언제든지 직접 해제할 수 있습니다.
7. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
법령에 따라 보관하는 정보는 다른 개인정보와 분리하여 보관하고, 보관 목적 외에는 이용하지 않습니다.
8. 개인정보의 안전성 확보 조치
비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하고, SNS 접근 토큰과 소셜 로그인 갱신 토큰은 별도의 키로 암호화(AES-256)하여 저장합니다. 모든 통신은 HTTPS로 암호화합니다.
개인정보에 접근할 수 있는 운영자를 최소한으로 제한하고 권한별로 접근을 통제합니다. 접근 기록을 남기고, 위·변조를 방지합니다.
외부 사업자에 위탁하는 경우 계약으로 개인정보 보호 의무를 정하고 준수 여부를 관리합니다.
9. 소셜 로그인(네이버·카카오·구글)에 관한 사항
회원 가입·로그인은 네이버, 카카오, 구글의 공식 인증(OAuth)으로 이루어지며, 회사는 각 제공자가 이용자의 동의를 받아 전달하는 정보만 제공받습니다. 제공자별 항목은 다음과 같습니다. 네이버: 회원 식별자, 이름, 이메일, 휴대폰 번호 · 카카오: 회원 식별자, 닉네임, 이메일(동의 시) · 구글: 회원 식별자, 이름, 이메일. 프로필 사진은 저장하지 않습니다.
업주 회원 가입에는 이메일이 필요하므로, 소셜 계정에서 이메일 제공에 동의하지 않으면 업주 회원으로 가입할 수 없습니다.
소셜 계정으로 가입한 회원의 정보는 회사가 직접 보관·관리합니다. 회원이 탈퇴하면 회사는 해당 제공자에 연결 해제를 요청합니다(카카오 연결 끊기, 네이버 접근 토큰 삭제, 구글 접근 권한 철회). 이용자가 제공자의 계정 설정에서 소문나다와의 연결을 먼저 해제하면 그 소셜 계정으로는 로그인할 수 없습니다. 연결 해제 위치: 네이버 — 내정보 › 연결된 서비스 관리 · 카카오 — 카카오계정 › 연결된 서비스 관리 · 구글 — Google 계정 › 보안 › 서드파티 앱 및 서비스.
각 제공자의 개인정보 처리에는 네이버 개인정보처리방침(https://policy.naver.com/policy/privacy.html), 카카오 개인정보처리방침(https://www.kakao.com/policy/privacy), Google 개인정보처리방침(https://policies.google.com/privacy)이 함께 적용됩니다.
10. SNS 계정 연동(인스타그램·스레드·유튜브)에 관한 사항
연동 방식: 연동은 각 플랫폼의 공식 인증(OAuth)으로 이루어지며, 회사는 플랫폼이 발급한 접근 토큰만을 보관합니다. 요청하는 권한은 다음과 같습니다. 인스타그램: 기본 프로필 조회, 콘텐츠 게시(instagram_business_basic, instagram_business_content_publish) · 스레드: 기본 프로필 조회, 게시(threads_basic, threads_content_publish) · 유튜브: 동영상 업로드, 채널 정보 조회(youtube.upload, youtube.readonly).
보안: 접근 토큰은 암호화(AES-256)하여 저장하고, 게시를 실행하는 순간에만 복호화하여 사용합니다. 토큰은 로그·알림·화면에 표시하지 않습니다.
게시 원칙: 회사는 이용자가 확인 링크에서 승인한 콘텐츠만 게시합니다. 이용자가 "응답이 없으면 자동으로 올리기"를 설정한 경우에 한해, 확인 문자 발송 후 설정된 시간이 지나면 해당 콘텐츠를 게시합니다.
연동 해제와 삭제: 대시보드에서 연동을 해제하면 즉시 접근 토큰·계정 이름·프로필 사진을 파기하고 예정된 게시를 취소합니다. 인스타그램·스레드 앱 설정에서 소문나다의 연결을 끊거나 Meta의 데이터 삭제 요청 절차를 이용하면 같은 처리를 하고, 연동 기록과 게시물 식별자도 함께 삭제합니다. 유튜브는 Google 계정 보안 설정(https://myaccount.google.com/permissions)에서 언제든 접근 권한을 철회할 수 있으며, 철회가 확인되면 연동을 해제합니다. 위 절차 외에도 제11항의 문의처로 삭제를 요청할 수 있습니다.
성과 통계: 게시물의 조회·반응 등 통계는 플랫폼이 제공하는 범위에서 이용자에게 보여드립니다. 이를 위해 추가 권한(예: 유튜브 통계 조회)이 필요해지면 연동 시 별도로 동의를 받고 본 방침의 권한 범위에 반영합니다.
YouTube API 서비스: 본 서비스는 YouTube API 서비스를 사용합니다. 유튜브 연동 이용자에게는 YouTube 서비스 약관(https://www.youtube.com/t/terms)과 Google 개인정보처리방침(https://policies.google.com/privacy)이 함께 적용됩니다.
소문나다의 Google API에서 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다. Somoonnada's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
11. 개인정보 보호책임자·문의처
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다. 개인정보 보호책임자: 이요민(대표) · 전화 070-4896-3185 · 이메일 somoonnada1@gmail.com · 주소 서울 서초구 반포대로30길 62, 2층. 이용자는 개인정보와 관련한 문의·불만·열람·삭제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.
회사의 처리에 대해 권리 침해를 구제받으려는 경우 다음 기관에 문의할 수 있습니다. 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) · 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301) · 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)
12. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자의 권리에 중요한 변경은 30일 전)부터 서비스 화면에 변경 사항과 시행일을 공지합니다.
이 방침은 2026년 10월 9일부터 시행합니다.