Moeumi Privacy Policy

1. 개요 / Overview

모음이(Moeumi)은 소상공인과 중소사업자를 위한 AI 홍보 콘텐츠 생성 및 멀티 플랫폼 게시 서비스입니다. 본 방침은 모음이가 어떤 정보를 수집하고, 어떻게 사용하며, 어떤 방식으로 보호하는지 설명합니다.

Moeumi is an AI-powered promotional content and multi-platform publishing service for Korean small and medium-sized businesses. This policy explains how we collect, use, protect, and delete user data.

모음이(Moeumi)은 더 럭셔리 로드(The Luxury Lord)가 운영하는 서비스입니다. Moeumi is operated by The Luxury Lord, a Korean software business.

2. 수집하는 정보 / Data We Collect

• 회원 정보: 이메일, 암호화된 비밀번호, 휴대폰 번호, 사업장 정보
• OAuth 연동 정보: access token, refresh token, 계정 식별자, 만료 시간
• 서비스 이용 정보: 업로드 이미지, 생성된 게시문, 게시 결과, 오류 로그
• 결제 정보: 결제 금액, 구매한 제작권 묶음, 결제 상태. 카드번호는 저장하지 않습니다.

3. 이용 목적 / Purpose

• 회원가입, 로그인, 고객 지원
• 사용자가 명시적으로 승인한 SNS 게시 및 댓글/답글 관리
• 게시 성과 확인, 리포트 제공, 서비스 품질 개선
• 결제 처리, 제작권 지급·환불 관리

4. 제3자 API 사용 / Third-Party API Usage

모음이는 사용자가 OAuth로 명시적으로 승인한 범위 안에서만 Meta Graph API, Threads API, YouTube Data API, TikTok API, Pinterest API를 호출합니다. 플랫폼별 심사와 연결 상태에 따라 제공되는 기능이 달라집니다.

We use platform APIs solely to deliver user-approved service features. We do not sell, rent, or repurpose platform data. We do not modify user profiles, follow or unfollow accounts, send messages, or publish content unless the user explicitly performs the corresponding action inside Moeumi.

5. 데이터 공유 / Data Sharing

모음이는 사용자의 개인정보를 판매하거나 임대하지 않습니다. 법령상 요구, 결제 처리를 위한 PG 연동, 사용자가 직접 선택한 플랫폼 게시를 위해 필요한 경우에만 최소한의 정보가 처리됩니다.

ChatGPT 등 MCP 클라이언트나 외부 자동화를 직접 연결한 경우, 허용한 범위에서 해당 클라이언트에 본인의 연결 계정 이름, 게시글 초안, 미디어 확인 정보와 게시 상태가 제공됩니다. SNS 비밀번호나 SNS 접근 토큰은 제공하지 않습니다. MCP 연결 토큰은 해시로 저장하며, 본인 로그인 세션에서 확인한 계정·문구·미디어·예약 시각의 승인 기록을 보관해 승인하지 않은 게시와 중복 게시를 차단합니다. 연결을 철회하거나 계정 삭제를 요청할 수 있습니다.

사용자가 ChatGPT의 파일 입력으로 선택해 제공한 이미지는 해당 다운로드 권한 범위에서 가져와 사용자 소유 원본으로 보관합니다. 파일 해시로 저장 결과를 확인하며, 임시 다운로드 주소는 모음이의 결과 응답이나 데이터베이스에 보관하지 않습니다. 파일을 가져오는 것만으로 다른 이미지 생성 서비스에 재생성을 요청하지 않습니다.

6. 보관 기간 / Retention

회원 탈퇴 또는 삭제 요청이 확인되면 계정, 매장 정보, 콘텐츠, OAuth 토큰과 플랫폼 연동 정보를 즉시 삭제합니다. 전자상거래법상 보관 의무가 있는 결제 기록(5년)은 이름·이메일 등 개인정보와 분리해 보관하고 기간이 지나면 삭제합니다.

7. 사용자 권리 / User Rights

사용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 데이터 삭제 요청은 /data-deletion에서 접수할 수 있습니다.

7-A. Meta 권한 사용 / Meta Permissions

모음이는 Facebook, Instagram, Threads 권한을 사용자가 OAuth로 승인한 범위 안에서만 사용합니다. 모든 게시, 댓글 답변, 메시지 답변은 사용자 화면에서 명시적인 버튼 클릭이 있을 때만 실행됩니다.

• instagram_basic, instagram_business_basic: 연결된 Instagram 계정의 프로필, 계정 ID, 미디어 정보를 읽어 사용자가 올바른 계정을 연결했는지 확인합니다.
• instagram_content_publish: 사용자가 작성하거나 승인한 게시물을 Instagram 피드 또는 릴스로 게시합니다.
• instagram_manage_comments: 사용자가 소유한 게시물의 댓글을 읽고, 사용자가 직접 작성한 답글을 게시합니다.
• instagram_manage_messages, instagram_business_manage_messages: 통합 받은편지함에서 Instagram Direct 메시지를 읽고 사용자가 직접 작성한 답장을 보냅니다.
• pages_show_list: 사용자가 관리하는 Facebook 페이지 목록을 표시해 게시 대상 페이지를 선택하게 합니다.
• pages_read_engagement: 게시물의 댓글, 반응, 도달 지표를 읽어 사용자에게 성과 리포트로 보여줍니다.
• pages_manage_posts: 사용자가 승인한 콘텐츠를 선택한 Facebook 페이지에 게시합니다.
• business_management: 사용자의 Business Manager 자산과 연결된 페이지 및 Instagram 계정을 매핑합니다. 모음이는 Business Manager 자산을 생성, 수정, 삭제하지 않습니다.
• threads_basic: 연결된 Threads 프로필 정보를 읽어 계정 연결 상태를 확인합니다.
• threads_content_publish: 사용자가 승인한 콘텐츠를 Threads에 게시합니다.
• threads_read_replies, threads_manage_replies: Threads 게시물 답글을 읽고, 사용자가 직접 입력한 답글을 게시합니다.

7-B. Google 및 YouTube 데이터 / Google and YouTube Data

모음이는 YouTube API Services를 사용합니다. Google 로그인 식별자, 이메일과 프로필, 연결한 YouTube 채널 ID·이름, 업로드한 영상 ID와 처리·공개 상태, 승인 범위 및 암호화된 OAuth 토큰을 계정 연결과 게시 결과 확인에 사용합니다. youtube.readonly는 게시 대상 채널 및 처리 상태 확인에, youtube.upload는 사용자가 검토·승인한 영상 업로드에 사용합니다. 사용자가 입력한 영상·제목·설명·공개 범위·시청자 설정은 선택한 YouTube 채널로 전송됩니다.

Moeumi uses YouTube API Services. We access and store Google account identifiers, authorized channel names and IDs, uploaded video IDs and processing/privacy status, granted scopes, and encrypted OAuth credentials to connect accounts and verify user-approved uploads. User-selected video files and metadata are sent to YouTube. Cloudflare processes service data on our behalf. Google/YouTube API data is not sold, used for advertising targeting, or used to train AI models. Our use and transfer of Google API data comply with the Google API Services User Data Policy, including its Limited Use requirements.

모음이의 플랫폼 연동 화면에서 계정 연결을 해제하면 저장된 OAuth 토큰을 폐기하고 해당 연결로 새 게시를 실행하지 않습니다. 연결 해제는 이미 YouTube에 올린 영상을 삭제하지 않습니다. 저장된 계정 정보와 게시 기록 삭제는 데이터 삭제 요청 또는 aljjang95@gmail.com으로 요청할 수 있습니다. Google에서 직접 권한을 철회하려면 Google 보안 설정을 이용하세요.

Disconnecting destroys stored OAuth tokens and prevents further uploads through that connection; it does not delete videos already on YouTube. Request deletion of stored account data and publishing records through our data-deletion page or contact email. You can also revoke access in Google security settings. See Google Privacy Policy and Google API Services User Data Policy. We use session cookies for sign-in and security, not YouTube advertising tracking.

7-C. 모음이 PC 블로그 도우미

PC의 Chrome 또는 Edge에서 모음이에 로그인해 이 PC를 계정과 연결하고, 승인된 작업의 상태와 네이버 블로그 편집기를 읽기 전용으로 확인하는 선택 기능입니다. 현재 자동 작성·저장·발행은 편집기 검증이 끝나지 않아 차단되어 있습니다. 네이버 비밀번호나 로그인 쿠키를 읽어 모음이로 전송하지 않으며, 네이버 로그인 상태는 사용자의 PC 브라우저에서 유지합니다.

• 연결과 통신: 로그인한 모음이 사이트가 일회용 연결 코드를 확장에 직접 전달합니다. 확장은 연결 코드, 기기 식별자·이름, 연결 토큰, 연결·작업 상태와 결과 확인 정보를 해당 모음이 사이트의 서버와 HTTPS로 주고받습니다. 사이트의 로그인 쿠키를 확장에 전달하지 않습니다.
• PC 저장: 연결 정보와 상태는 확장 전용 저장소에, 수신한 작업 내용·이미지·실행 기록은 확장 전용 데이터베이스에 보관합니다. 브라우저 동기화 저장소를 사용하지 않습니다.
• 접근 범위: admoum.tllhouse.com, moeumi.tllhouse.com, blog.naver.com으로 제한하며, 다른 사이트의 탐색 이력을 수집하는 기능은 없습니다.
• 연결 해제: 확장 팝업에서 해제하면 로컬 연결 정보·작업 내용·이미지·실행 기록을 지우고, 재실행 방지를 위한 작업 식별자·내용 해시·종료 상태·시각만 남깁니다. 사이트에서 기기를 해제한 경우 확장이 다음 인증 요청에서 해제를 감지하면 같은 정리를 수행합니다. 서버의 기기 연결 해제와 계정·콘텐츠 삭제는 별도 절차이며, PC 연결 해제가 서버 자료 전체의 삭제를 뜻하지 않습니다.

8. 보안 / Security

• 모든 통신은 HTTPS를 사용합니다.
• 비밀번호는 해시 처리하고, OAuth 토큰은 AES-256-GCM으로 암호화합니다.
• Cloudflare D1의 데이터는 서버에서 로그인 사용자와 계정 소유권을 검사하여 접근을 제한합니다.
• 관리자 기능은 별도 인증 및 권한 검사를 거칩니다.

8-A. 결제 처리 위탁 / Payment Processing

회사는 결제 처리를 위해 회사와 계약된 결제대행사(PG)에 결제 정보를 위탁합니다.

• 위탁 업무: 신용카드 결제 처리, 환불 처리, 결제 사기 방지
• 위탁 정보: 주문 식별자, 상품명, 결제 금액, 결제 수단, 결제 일시, 결제 결과
• 구매자 정보: 회원 식별자, 이름, 이메일, 연락처. 카드 결제 요청과 구매자 확인을 위해 필요한 범위에서 제공됩니다.
• 카드번호는 회사 서버에 저장되지 않으며 결제대행사가 직접 처리합니다.

8-B. 서비스 이용 분석과 오류 확인 / Usage Analytics

회사는 오류를 고치고 서비스를 개선하기 위해 웹과 앱(Google Play·원스토어)에서 이용 기록을 분석합니다. 토스 앱 안의 모음이에서는 이 분석을 사용하지 않습니다.

• 수집 항목: 회원 식별자(무작위 ID), 접속한 화면과 이동 경로, 버튼 누름 기록, 화면 오류 정보, 기기·브라우저·운영체제 종류, 대략적인 접속 지역, 제작·결제 단계 기록(금액·상품 종류)
• 화면 재생 기록: 오류 원인을 찾기 위해 화면 사용 과정을 기록하며, 입력란에 적은 내용과 문의 내용은 가려져 저장되지 않습니다.
• 수집하지 않는 정보: 이메일, 이름, 연락처, 카드 정보, 비밀번호, 만든 글과 사진의 내용
• 국외 이전: PostHog, Inc.(미국, 이전 국가: 미국). 서비스 이용 시 네트워크를 통해 전송되며, 분석 기록은 최대 1년, 화면 재생 기록은 최대 30일 보관 후 삭제됩니다. 문의: privacy@posthog.com
• 거부 방법: 브라우저의 추적 거부(Do Not Track) 설정을 켜면 분석이 수집되지 않습니다. 거부해도 서비스 이용에는 제한이 없습니다.

8-B-1. 쿠키와 유입 경로 측정 / Cookie and Acquisition Source

회사는 가입·결제 이용자가 어느 채널에서 왔는지 알기 위해 자체(퍼스트파티) 쿠키를 저장합니다.

• 쿠키 이름: am_src
• 저장 항목: 유입 사이트 주소의 도메인, utm 캠페인 이름·매체, 인앱 브라우저 종류(Threads·Instagram 등), 첫 방문 시각, 접속한 모음이/광고모음 주소. IP, 기기 식별자, 이메일은 담지 않습니다.
• 이용 목적: 어느 채널에서 온 이용자가 가입·결제하는지 파악해 서비스 개선과 마케팅 효율을 측정합니다.
• 보관 기간: 쿠키는 30일 보관됩니다. 가입하면 계정에 유입 경로로 연결되어 최대 400일 보관하며, 탈퇴 시 삭제됩니다.
• 거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
• 이 측정에는 외부 분석 도구나 광고 추적 픽셀을 쓰지 않고, 회사 서버에서만 집계합니다.

8-C. 고객 문의 / Customer Inquiries

• 수집 항목: 문의 유형, 문의 내용, 문의한 화면, 답변을 받을 계정 이메일
• 이용 목적: 문의 확인과 답변, 오류 해결
• 보관 기간: 소비자 불만 또는 분쟁 처리 기록으로 3년(전자상거래 등에서의 소비자보호에 관한 법률)

9. 운영 사업자 정보 / Business Operator

10. 문의 / Contact

개인정보 관련 문의: aljjang95@gmail.com