개인정보 처리방침

귀하의 데이터에 대한 책임 주체

PostNexa(본 서비스)는 ALTINKEY의 제품이며, 별도의 회사가 아닙니다. 본 서비스를 통하여 처리되는 개인정보의 개인정보처리자이자 귀하와 계약을 체결하는 당사자는 ALTINKEY INNOVATION AI SOLUTIONS L.L.C(이하 “당사”)입니다. 주소: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. 전화: +971 50 745 5120. 이메일: support@postnexa.io.

당사가 수집하는 데이터

• 계정 데이터: 귀하의 WhatsApp 번호(일회용 로그인 코드에 사용됨), 귀하가 선택적으로 추가하는 이름과 이메일, 인터페이스 언어, 그리고 귀하 기기의 시간대. 시간대는 당사 이메일에 표시되는 시각이 귀하의 시계와 일치하도록 브라우저가 당사에 제공합니다. 귀하가 인증한 이메일 주소로도 일회용 로그인 코드를 받을 수 있습니다.
• 프로젝트 데이터: 귀하가 입력하는 브랜드 정보(이름, 서비스, 타깃 고객, 색상, 로고), 귀하의 상품 카탈로그, 그리고 본 서비스에서 생성된 게시물, 이미지 및 동영상.
• 연결된 소셜 계정: 귀하가 플랫폼을 연결하면 당사는 계정/페이지 식별자, 그 표시 이름 및 해당 플랫폼이 발급하는 액세스 토큰을 저장합니다. 토큰은 암호화(AES-GCM)되어 저장되며, 다음 용도로만 사용됩니다. 즉, 연결된 계정의 기본 프로필, 그 계정에서 귀하가 관리하는 페이지 또는 조직(게시할 곳을 선택하실 수 있도록) 및 해당 플랫폼이 그 계정에 허용하는 게시 옵션을 읽는 것, 귀하가 당사에 게시를 요청한 게시물을 게시하는 것, 그리고 그 게시물의 성과 수치를 읽는 것(다음 항목)입니다. 당사는 귀하의 피드, 메시지, 연락처 또는 팔로워를 절대 읽지 않습니다.
• 게시물 성과 수치: 본 서비스가 귀하의 게시물 성과를 표시하는 경우, 본 서비스는 본 서비스를 통해 게시된 각 게시물에 대해 플랫폼이 제공하는 수치(조회수, 도달, 반응, 댓글, 공유, 저장, 링크 클릭 등)를 해당 플랫폼에서 읽어 와, 귀하와 귀하의 프로젝트 구성원이 볼 수 있도록 그 게시물과 함께 저장합니다. 이는 횟수일 뿐입니다. 당사는 댓글의 내용이나 누가 조회하거나 반응하거나 공유했는지를 읽지 않으며, 귀하의 다른 게시물이나 다른 계정의 수치는 절대 읽지 않습니다.
• 결제 데이터: 귀하가 인보이스를 위해 입력하는 결제 정보(이름, 주소, 국가 및 사업자의 경우 그 세금 번호), 귀하의 토큰 구매 및 사용 기록, 그리고 당사가 귀하에게 발행하는 인보이스. 귀하 국가의 세금을 적용하기 위해 당사는 각 결제와 함께 귀하의 WhatsApp 번호의 국가 코드, 귀하가 결제하는 IP 주소의 국가, 귀하가 결제에 사용하는 카드의 국가도 기록합니다. 결제는 당사의 결제 서비스 제공업체가 처리합니다. 당사는 귀하의 카드 번호나 보안 코드를 절대 수신하거나 저장하지 않습니다. 당사는 결제 서비스 제공업체가 알려 주는 카드 종류, 마지막 네 자리 및 카드 국가만 보관합니다. 귀하가 유럽연합 회원국 사업자의 납세자 번호를 입력하는 경우, 당사는 유럽연합 집행위원회의 VIES 서비스를 통하여 이를 확인하며, 해당 서비스는 그 목적으로 해당 번호와 귀하가 입력한 이름을 수신하고, 당사는 그 답변을 귀하의 청구 정보와 함께 보관합니다.
• 대기자 명단: 가입이 개시되기 전에 귀하가 대기자 명단에 등록하는 경우, 귀하가 입력하는 WhatsApp 번호나 이메일 주소 또는 그 둘 모두, 그리고 귀하의 인터페이스 언어. 당사는 이를 이용이 개시되는 때를 귀하에게 알리는 용도로만 사용하며, 요청이 있으면 삭제합니다.
• 기술 로그: 보안 및 문제 해결을 위하여 보관되는 표준 요청 로그(IP 주소, 시간, 엔드포인트).

당사가 하지 않는 일

• 당사는 어떠한 개인정보도 판매하거나 대여하지 않습니다.
• 당사는 명시적인 행위(게시 버튼 클릭 또는 귀하가 생성한 일정) 없이는 어떠한 것도 게시하지 않습니다.
• 당사는 소셜 플랫폼으로부터 얻은 데이터를 광고 또는 프로파일링에 이용하지 않으며, 당사를 위하여 본 서비스를 호스팅하고 운영하는 제공업체 외에는 누구에게도 이를 제공하지 않습니다.

쿠키 및 로컬 스토리지

당사는 본 서비스가 작동하는 데 필요한 쿠키만을 사용합니다. 당사는 광고 또는 분석 쿠키를 사용하지 않으며, 어떠한 제3자도 본 서비스를 통하여 쿠키를 설정하지 않습니다.

• access_token 및 refresh_token — 귀하의 로그인 상태를 유지합니다. 이 쿠키들은 귀하가 로그인할 때 설정되고, 페이지 내의 스크립트가 읽을 수 없으며, 각각 30분 및 7일 후에 만료됩니다. 귀하가 본 서비스를 이용하는 동안에는 갱신됩니다.
• lang — 인터페이스 언어를 기억합니다(1년).
• theme — 귀하가 선택한 화면 테마(라이트, 다크 또는 기기 설정과 동일)를 기억합니다(1년).
• cookies_ok — 귀하가 쿠키 안내를 확인하였음을 기억합니다(1년).
• 귀하의 브라우저의 로컬 스토리지에는 귀하가 로그인하거나 로그아웃할 때 열려 있는 모든 탭을 서로 일치된 상태로 유지하는 데 사용되는 두 개의 작은 값(auth_sync_signal 및 system_super_admin)이 저장됩니다. 이 값들은 타임스탬프와 표시 플래그를 담고 있으며, 귀하의 토큰이나 개인정보는 절대 담지 않습니다.

이러한 쿠키는 로그인에 필요한 것이거나 귀하가 선택한 환경설정을 저장하는 것입니다. 귀하는 언제든지 브라우저에서 이를 삭제하거나 차단할 수 있으나, 로그인 쿠키가 없으면 로그인 상태를 유지할 수 없습니다.

데이터의 저장 위치

데이터는 유럽연합(네덜란드, europe-west4)에 있는 Google Cloud(Cloud SQL, Cloud Storage, Cloud Run)에 저장됩니다. AI 생성은 Google Vertex AI에서 실행됩니다. 일부 모델은 Google의 글로벌 또는 미국 엔드포인트에서 제공되므로(동영상 생성은 미국에서 실행됩니다), 생성 요청의 내용은 유럽연합 밖에서 처리될 수 있습니다. 모델에는 작업에 필요한 것만 전송됩니다. 즉, 브랜드 브리프, 게시물 주제, 게시물이 다루는 상품의 상세 정보, 그리고 귀하가 당사에 읽도록 요청하는 웹사이트의 공개 페이지가 전송되며, 귀하의 소셜 계정 토큰은 절대 전송되지 않습니다.

Google은 생성 요청의 임시 사본을 보관할 수 있습니다. 유사한 요청을 빠르게 처리하기 위해 최대 24시간 동안 메모리에 보관하며, 기능이 귀하를 대신하여 웹을 검색하는 경우에는 디버깅을 위해 검색어를 최대 3일 동안 보관합니다. Google은 이 데이터를 자사 모델의 학습에 사용하지 않으며 자동으로 삭제합니다.

일회용 로그인 코드는 WhatsApp Business Platform(Meta)을 통하여 전달되며, 해당 플랫폼은 그 목적으로 귀하의 WhatsApp 번호를 수신합니다. 귀하가 이메일로 로그인하기를 선택하는 경우, 코드는 대신 귀하의 인증된 이메일 주소로 전송됩니다.

보관 및 삭제

데이터는 귀하의 계정이 활성 상태인 동안 보관됩니다. 소셜 계정의 연결을 해제하면 해당 계정의 토큰이 즉시 삭제되며, 그 이후로는 그 계정에서 아무것도 읽지 않습니다. 귀하의 계정 또는 프로젝트를 삭제하면 관련 데이터가 삭제됩니다. 플랫폼 자체로부터 들어오는 삭제 요청을 포함한 정확한 절차는 데이터 삭제를 참조하십시오.

계정이 삭제된 후에 남는 것. 귀하의 이름, 이메일, 사진 및 WhatsApp 번호는 삭제됩니다. 당사는 (a) 토큰 구매 및 사용에 관한 회계 기록(더 이상 귀하를 식별하지 않음)과 (b) WhatsApp 번호의 일방향 디지털 지문을 보관합니다. 이 디지털 지문은 원래의 번호로 되돌릴 수 없으며 누구에게도 연락하는 데 사용될 수 없습니다. 이 디지털 지문은 오직 다음 세 가지 목적으로만 사용됩니다. 계정을 삭제한 번호가 가입 환영 무료 제공량을 두 번째로 받지 않도록 하는 것, 동일한 번호가 다시 가입하는 경우 상환되지 않고 남은 부채가 그 번호로 되돌아가도록 하는 것, 그리고 귀하의 요청이 있는 경우 당사가 삭제된 계정에서 귀하가 구매한 토큰 중 미사용분을 찾아 새 계정으로 복원할 수 있도록 하는 것입니다.

인보이스는 보관됩니다. 위 내용은 당사가 귀하에게 발행한 인보이스와 그와 함께 기록된 귀하 국가의 증거(각 인보이스에 인쇄된 이름, 주소, 세금 번호 및 각 결제와 함께 기록된 국가 코드)에는 적용되지 않습니다. 세법에 따라 당사는 귀하의 계정이 삭제된 후에도 최대 10년 동안 이를 보관해야 합니다. 이는 별도로 보관되며 회계, 세무 및 법적 의무에만 사용됩니다.

귀하의 권리 및 연락처

귀하는 언제든지 귀하의 데이터의 사본 또는 정정/삭제를 요청할 수 있습니다: support@postnexa.io.

본 방침의 변경 및 언어

당사는 본 방침을 개정할 수 있으며, 상단의 날짜는 현행 버전을 나타냅니다. 본 방침은 영어로 작성되었습니다. 다른 언어로 된 번역본은 기계 번역으로 작성된 것으로서 편의를 위하여만 제공되며, 상충하는 경우에는 영어본이 우선합니다.