개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 1.
   회원 가입 및 관리

   회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지

2. 2.
   서비스 제공

   레퍼런스 수집·저장, 성과 분석, AI 기반 스크립트 작성, 프로젝트 및 대본 관리 등 서비스 제공

3. 3.
   서비스 개선 및 제품 분석

   AI 사용량, 오류 기록, 기능 사용 이벤트를 바탕으로 한 서비스 안정성 개선, 성능 최적화, 제품 활성화 분석 및 품질 향상

회사는 이메일 로그인, 서비스 이용, 고객 문의 및 자동화된 로그 처리 과정에서 다음 정보를 수집할 수 있습니다.

유료 결제 시 전체 카드번호, 유효기간, 생년월일, 카드 비밀번호와 결제 인증정보는 결제대행사인 (주)페이플이 직접 처리하며 회사는 이를 직접 수집하거나 저장하지 않습니다. 회사에는 결제 회원번호, 암호화된 빌링키, 카드사와 카드번호 끝 4자리, 결제·주문·구독 식별자, 상품, 금액·통화, 결제·구독 상태, 이용 기간과 결제·취소 일시가 전달될 수 있습니다.

이메일 로그인에 사용하는 비밀번호는 인증 서비스 제공업체가 처리하며, 회사의 서비스 데이터베이스에는 평문 비밀번호를 직접 저장하지 않습니다.

수집 방법

• 회원가입, 로그인, 결제, 고객 문의 과정에서 이용자가 직접 입력
• 추천인 보상 환급 신청 과정에서 이용자가 동의 후 직접 입력
• 서비스 이용 과정에서 생성되는 이용 기록, 쿠키, 접속 로그 및 오류 기록의 자동 수집
• 인증·결제 서비스 제공업체의 API 또는 결제 결과 콜백을 통한 처리 결과 수신
• 외부 플랫폼 및 공개 콘텐츠 수집 서비스 제공업체를 통한 공개 프로필·콘텐츠 정보 수집

동의 없이 처리할 수 있는 개인정보

회사는 법령상 근거가 있거나 이용자와의 계약 체결·이행에 필요한 범위에서 다음 정보를 별도 동의 없이 처리할 수 있습니다.

회사는 콘텐츠 기획 및 성과 분석 서비스 제공이라는 정당한 사업 목적을 위하여 Instagram, TikTok, YouTube Shorts 등 소셜 네트워크 서비스에서 정보주체가 일반 대중에게 공개한 범위 내의 정보를 적법하게 수집·이용합니다.

Toplr Chrome 확장프로그램은 웹 서비스와 동일한 계정을 사용하며, 로그인 유지를 위해 서버에서 폐기할 수 있는 확장 전용 세션 토큰을 브라우저에 저장합니다. 비밀번호와 웹 Supabase 세션 토큰은 확장프로그램에 저장하지 않습니다. 유료 이용권이 확인된 경우에만 사용자가 보고 있는 Instagram 화면의 공개 미디어 및 참여 지표를 브라우저 안에서 처리하여 요약과 정렬 기능을 제공합니다.

1. 수집 원칙 및 대상

   회사가 수집하는 정보는 각 플랫폼의 정책에 따라 공개로 설정되어 누구나 접근 가능한 정보에 한정됩니다. 비공개 계정 또는 열람이 제한된 정보는 의도적으로 수집하지 않습니다.

   • 프로필 정보: 이름, 아이디, 프로필 사진, 소개글 등
   • 게시물 정보: 게시물·영상 URL, 캡션, 게시일 등
   • 공개된 연락처 정보
   • 공개된 통계 정보: 팔로워 수, 조회수, 좋아요 수 등
2. 외부 플랫폼 API 및 공개 웹 콘텐츠 검색·수집

   회사는 서비스 제공을 위하여 각 플랫폼이 제공하는 공식 API 및 공개 웹 콘텐츠 검색·수집 방식을 이용할 수 있으며, 관련 이용약관과 정책을 준수합니다. 회사는 이용자에게 외부 플랫폼 계정 로그인을 요구하지 않습니다.

3. 수집 목적

   회사는 다음 목적을 위해 공개 정보를 수집·처리합니다.

   • 공개 콘텐츠 기반 레퍼런스 수집 및 검색·분류
   • 콘텐츠 성과 지표 분석 및 분석 리포트 제공
   • AI 기반 후킹·전개·CTA 분석 및 대본 작성 보조
   • 통계 기반 서비스 품질 개선
4. 처리 방식

   회사는 수집된 공개 정보를 통계적·분석적으로 가공하여 서비스 이용자에게 제공하며, 분석 결과는 콘텐츠 기획과 성과 비교를 위한 목적으로 사용됩니다. 회사는 서비스 제공에 필요한 범위 내에서 공개 정보를 저장할 수 있습니다.

5. 삭제 및 분석 제외 요청

   공개 정보의 정보주체 또는 권리자는 개인정보 보호책임자 이메일을 통해 본인과 관련된 데이터의 삭제, 분석·검색 노출 제외 또는 처리정지를 요청할 수 있습니다. 회사는 요청자의 본인 또는 권리자 여부를 확인한 후 관련 법령에 따라 지체 없이 조치합니다. 원본 플랫폼에서 콘텐츠를 삭제하거나 비공개로 전환한 경우에도 신속한 반영이 필요한 때에는 위 문의처로 요청할 수 있습니다.

회사는 레퍼런스 영상 분석 기능을 제공하기 위해 Google LLC가 제공하는 Gemini API 등 Google API를 이용할 수 있습니다.

• 처리 항목: 이용자가 저장하거나 분석을 요청한 공개 콘텐츠의 메타데이터·캡션 및 분석 요청 내용 등
• 이용 목적: 레퍼런스 요약, 후킹·전개·CTA 분석 및 콘텐츠 성과 분석
• 처리 방식: API 요청에 필요한 범위에서 전송·처리하며, 분석 결과는 사용자가 요청한 기능을 제공하기 위해 서비스 데이터로 저장할 수 있습니다.

Google API를 통한 데이터 처리는 서비스 제공에 필요한 범위로 제한하며, Google API Services User Data Policy를 포함한 관련 이용약관과 정책을 준수합니다.

회사는 AI 대본 생성 및 보완 기능을 제공하기 위해 Anthropic, PBC가 제공하는 Claude API를 이용할 수 있습니다.

• 처리 항목: 대본 작성 입력값, 사용자가 선택한 대본 구조, 레퍼런스 분석 요약, 기존 대본 및 AI 생성 결과
• 이용 목적: AI 대본 초안 생성 및 사용자의 요청에 따른 보완
• 처리 방식: 기능 제공에 필요한 최소 범위를 API로 전송하며, 대본 결과와 AI 사용량 기록은 서비스 데이터로 저장할 수 있습니다.

회사는 Anthropic API에 전송되는 입력과 출력을 자체 모델 학습 목적으로 제공하지 않으며, Anthropic의 상용 API 데이터 처리 정책과 관련 계약을 준수합니다.

회사는 개인정보의 수집·이용 목적이 달성되거나 회원이 탈퇴한 때 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 정보는 해당 법령에서 정한 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• 서비스 이용 기록, 접속 로그, 접속 IP 정보: 3개월
• 구독 취소 사유와 상세 의견: 수집일로부터 90일
• 개인정보 취급자 접속기록: 2년
• 추천인 보상 정산정보: 환급 및 세무 처리 종료 후 관계 법령상 보존기간까지

회사는 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

회사는 정보주체의 개인정보를 위 처리 목적 범위 내에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 판매하지 않습니다.

회사는 서비스 운영을 위해 받은 회원 데이터나 AI 입력·출력을 별도 동의 없이 회사의 자체 AI 모델 학습에 이용하지 않습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

회사는 인증, 데이터베이스, 클라우드 호스팅, AI 분석, 공개 콘텐츠 수집, 파일 저장, 제품 분석 등 서비스 운영 과정에서 국외에 위치한 사업자의 인프라를 사용할 수 있으며, 현재 다음과 같은 개인정보가 국외로 이전될 수 있습니다. 이전은 서비스 이용 시 네트워크를 통한 전송 또는 국외 인프라 저장 방식으로 이루어집니다.

회사가 새로운 국외 이전 업무를 추가하거나 이전 항목, 목적, 보유·이용 기간이 실질적으로 변경되는 경우 본 방침 또는 별도 고지를 통해 안내합니다.

이용자는 국외 이전에 동의하지 않을 수 있습니다. 다만 인증·호스팅 등 서비스 제공에 필수적인 이전을 거부하면 회원제 기능을 이용할 수 없고, AI 분석 이전을 거부하면 해당 AI 기능을 이용할 수 없습니다. 선택 기능에 대한 거부는 다른 기능 이용을 제한하지 않습니다.

정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의철회를 요구할 수 있습니다. 권리 행사는 개인정보 문의 이메일 또는 서면을 통해 할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

회사는 로그인 세션 유지, 보안, 사이드바 등 사용자 환경 설정을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 일부 기능 이용이 제한될 수 있습니다.

회원가입 및 반복된 로그인 실패 시 Cloudflare Turnstile이 봇·악성 활동을 판별하기 위한 브라우저·네트워크 신호를 처리할 수 있습니다. 자세한 내용은 Cloudflare Turnstile 개인정보 부속약관에서 확인할 수 있습니다.

회사는 제품 분석 도구를 통해 일방향 가명화된 프로필 식별자와 landing viewed, app session started, user signed up, onboarding completed, creator searched, creator added, reel imported, reel opened, reel analysis requested, reel analysis completed, script generated, project created, subscription activated와 확장프로그램의 프로젝트 저장·릴스 분석 요청·미디어 다운로드·CSV 내보내기 등 기능 사용 이벤트를 수집할 수 있습니다. 랜딩 방문 시 캠페인 유입 정보(utm_source, utm_medium, utm_campaign, utm_content)가 있는 경우 허용된 항목만 수집합니다. 해당 정보는 서비스 활성화 지표 확인, 캠페인 성과 구분, 오류 원인 파악, 기능 개선을 위해 이용합니다.

랜딩 방문 이벤트는 명시적으로 수집하며, 현재 자동 페이지뷰 수집, 자동 클릭·스크롤 수집은 사용하지 않습니다. 다만 랜딩부터 온보딩과 무료 플랜 선택을 거쳐 최초 대시보드가 표시되는 구간에서는 화면 구조, 클릭·스크롤과 화면 전환을 세션 리플레이로 수집할 수 있습니다. 회원가입·로그인·인증·결제 화면은 녹화하지 않으며, 입력값은 마스킹하고 콘솔 로그와 네트워크 요청·응답 본문은 수집하지 않습니다. 로그아웃하면 계정과 제품 분석 식별자의 연결은 초기화되지만, 공개 랜딩의 익명 방문 이벤트는 다시 수집될 수 있습니다. 로그인 상태에서는 앱 최초 진입과 날짜 변경 또는 30분 이상 미활동 후의 첫 조작을 세션 시작 이벤트로 수집할 수 있습니다. 이용자는 개인정보 문의를 통해 제품 분석 목적의 처리에 대해 문의하거나 거부 의사를 표시할 수 있습니다.

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 관련 사실을 확인한 경우 해당 계정과 개인정보를 지체 없이 삭제합니다.

회사는 개인정보의 안전성 확보를 위해 접근 권한 관리, 암호화, 접속기록 보관 및 점검, 보안 프로그램 적용, 개인정보 취급자 교육 등 합리적인 기술적·관리적 보호조치를 시행합니다.

개인정보 유출 등 사고가 발생하면 법령상 신고 대상 여부를 즉시 확인하고, 신고 대상인 경우 인지 후 72시간 이내 관계 기관 신고와 정보주체 통지를 진행합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

조준희

주소

충청남도 천안시 동남구 성황로 40

전화

010-4050-3135

이메일

support@toplr.ai

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터, 대검찰청, 경찰청 등에 상담 또는 분쟁해결을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

이 개인정보처리방침은 2026년 9월 4일부터 적용됩니다. 법령, 서비스, 위탁업무 또는 개인정보 처리 내용이 변경되는 경우 회사는 변경사항을 시행일 7일 전부터 서비스 내 공지 또는 본 페이지를 통해 안내합니다. 이용자 권리에 중대한 변경이 있는 경우 시행일 30일 전부터 명확하게 안내합니다.