OneCast 개인정보처리방침

시행일: 2026-09-01(초안)

제니소프트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, OneCast 서비스 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 개인정보 항목

• 필수: 이메일, 이름, 비밀번호(암호화 저장), 접속 IP·User-Agent
• SNS 계정으로 가입·로그인하는 경우: 해당 SNS 가 제공하는 계정 식별자, 이메일, 표시 이름 (구글·네이버·카카오 중 이용자가 선택한 제공자에 한하며, 가입 완료 전 동의 화면에서 이용약관·개인정보 처리방침 동의와 만 14세 이상 확인을 받습니다)
• 본인확인 시(유료 결제·X 연결 전): 실명, 생년월일, 성별, 휴대폰번호, CI/DI (CI/DI 는 원문을 저장하지 않고 HMAC 처리 후 저장합니다)
• 결제 시: 카드 마스킹 정보, 결제 내역, 정기결제용 빌링키(카드번호 자체가 아니라 결제대행사가 발급한 대체 식별값이며, AES-256-GCM 으로 암호화해 저장하고 화면·API·로그 어디에도 나타나지 않습니다. 회원 탈퇴 시 폐기합니다 — 아래 3항) — 결제는 포트원을 통해 처리되며 카드번호 전체는 회사 서버에 저장되지 않습니다.
• 감시 대상 유튜브 채널 정보: 이용자가 등록한 채널의 유튜브 채널 ID, 채널 핸들(@…), 채널명, 소개 문구·해시태그 등 게시 문구 설정값. 회사는 유튜브가 공개하는 채널·영상 정보만 읽으며, 이용자의 유튜브 계정 비밀번호는 수집하지 않습니다.
• 외부 플랫폼 연결 정보: 이용자가 연결한 플랫폼별 계정 식별자(페이지 ID·블로그 ID· 대화방 ID·핸들 등), 표시 이름, 권한 범위, 그리고 접근 토큰 등 인증정보. 인증정보는 AES-256-GCM 으로 암호화해 저장하며 화면·API·로그 어디에도 원문이 나타나지 않습니다. 자세한 이전 내역은 아래 4-1항(국외 이전) 을 확인해 주세요.

2. 개인정보 수집 목적

• 회원 가입·본인 확인·중복 가입 방지
• 서비스 제공(채널 감시, 자동 게시, 이력 조회) 및 계정 관리
• 유료 서비스 결제·구독 관리
• 부정 이용 방지, 고객 문의 대응, 법령상 의무 이행

2-1. 마케팅 정보 수신 동의(선택)와 철회

• 선택 항목입니다: 마케팅 정보 수신에 동의하지 않아도 회원가입과 서비스 이용에 아무런 제한이 없습니다. 가입 화면에서 미리 선택되어 있지 않습니다.
• 보내는 내용: 신규 기능·이벤트·할인 등 광고성 정보를 가입 이메일로 발송합니다.
• 언제든 철회할 수 있습니다: 로그인 후 /app/settings 화면의 [마케팅 정보 수신] 토글을 끄면 즉시 반영됩니다. 철회를 위해 탈퇴하실 필요가 없습니다.
• 철회해도 계속 보내는 것: 결제 예정·결제 실패·플랜 변경 등 거래 관계에 필요한 안내와 보안·장애 공지는 광고성 정보가 아니므로 이 설정과 관계없이 계속 발송됩니다.
• 기록: 동의 여부와 동의·철회한 시각을 보관합니다(처리 결과를 확인해 드리기 위함이며, 회원 탈퇴 시 다른 개인정보와 함께 정리됩니다).

3. 보유 및 이용 기간

• 회원 탈퇴 시 즉시 비식별화합니다 — 이메일은 복원할 수 없는 단방향 값으로 바꾸고 (이후 "이 이메일로 가입한 적이 있는가"를 판별하는 용도로만 쓰이며, 그 값에서 이메일을 되돌릴 수는 없습니다), 실명·휴대폰번호·생년월일·성별과 본인확인 정보(CI/DI)는 삭제하며, SNS 로그인 연동 정보도 함께 삭제합니다. 탈퇴한 계정으로는 다시 로그인할 수 없습니다. 탈퇴는 로그인 후 /app/settings 화면의 [회원 탈퇴]에서 직접 하실 수 있습니다.
• 탈퇴 시 워크스페이스에 남은 다른 이용자가 없으면 워크스페이스도 함께 닫히며, 연결된 외부 계정 정보와 접근 토큰, 감시 중인 채널 설정이 삭제되고 자동 게시가 중단됩니다. 등록된 결제수단(빌링키)도 함께 폐기합니다.
• 결제기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관 (계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년)합니다. 다만 보관되는 결제기록에는 이름·연락처 등 개인 식별정보를 남기지 않으며, 거래 식별자·금액·일시·상태·카드 마스킹 정보만 보관합니다(탈퇴 시 결제대행사 응답 원문에 포함될 수 있는 개인정보는 함께 삭제합니다).
• 접속기록(로그인·이용 기록의 IP·User-Agent·시각)은 「통신비밀보호법」에 따라 90일(3개월)간 보관한 뒤 파기합니다. 파기는 매일 정해진 시각에 자동으로 실행됩니다.
  • 결제·환불·탈퇴 등 거래 및 분쟁 대응과 관련된 기록은 아래 전자상거래법상 보관기간(5년)을 따르되, 같은 90일이 지나면 그 기록에서 IP·User-Agent 를 먼저 지웁니다 — 법이 보관하도록 정한 것은 거래 사실이지 접속지 정보가 아니기 때문입니다.
  • 법정 보관기간(5년)이 지나면 그 기록도 삭제합니다.
• 본인확인 정보(CI/DI 및 확인 사실)는 회원 탈퇴 시까지 보관하며, 탈퇴 즉시 삭제합니다.

탈퇴가 제한되는 경우: 자동 갱신 중인 유료 구독이 있으면 먼저 구독을 해지하셔야 합니다(자동 청구가 살아 있는 상태로 계정을 지울 수는 없기 때문입니다). 해지하시면 남은 이용기간이 끝나기를 기다리지 않고 곧바로 탈퇴하실 수 있으며, 이때 남아 있던 유료 이용기간은 탈퇴와 동시에 소멸합니다(탈퇴 화면에서 소멸 사실과 종료 예정일을 먼저 안내해 드립니다). 워크스페이스에 다른 이용자가 남아 있는 경우 소유자는 소유자 이전 후에 탈퇴할 수 있습니다 — 아래 문의처로 연락해 주시면 처리해 드립니다. 회사의 운영자(관리자) 계정은 서비스 운영·감사 목적의 계정이므로 이 화면에서 탈퇴할 수 없으며, 별도의 내부 절차로 처리합니다(일반 이용자 계정에는 해당하지 않습니다). 탈퇴할 수 없는 상태일 때는 그 사유를 탈퇴 화면에 그대로 표시해 드립니다.

3-1. 본인확인 정보(CI/DI)의 처리

• 수집 시점: 유료 플랜 결제, X(옛 트위터) 연결을 시작할 때에 한해 휴대폰 본인확인을 요청합니다. 그 밖의 기능은 본인확인 없이 이용할 수 있습니다.
• 수집 목적: ① 본인 확인(명의자와 이용자가 같은 사람인지 확인) ② 중복 가입 방지(같은 명의로 여러 계정을 만들어 무료 한도를 우회하는 것을 막기 위함) ③ 결제 관련 분쟁·부정 이용 대응.
• 처리 방식: CI/DI 는 원문을 저장하지 않고 HMAC 처리한 값만 저장합니다. 실명·휴대폰번호는 서비스 화면에 가려진 형태(예: 홍**, 010-****-5678)로만 표시되며, 원문은 어떤 화면·API 로도 제공되지 않습니다.
• 보유기간: 회원 탈퇴 시까지 보관하고 탈퇴 즉시 삭제합니다. 다만 결제·청약철회와 관련된 기록은 위 3항의 법정 보관기간을 따르며, 그 기록에는 실명·휴대폰번호·CI/DI 가 포함되지 않습니다.
• 거부할 권리: 이용자는 본인확인을 거부할 수 있습니다. 이 경우 무료 플랜과 본인확인이 필요 없는 연결은 그대로 이용할 수 있으나, 유료 결제와 X 연결은 이용할 수 없습니다.

3-2. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관한 뒤 파기합니다.
• 파기 시점
  • 회원 탈퇴 즉시(이용자가 요청한 그 자리에서 처리): 실명·휴대폰번호·생년월일·성별· 본인확인 정보(CI/DI)·SNS 로그인 연동 정보를 삭제하고, 이메일은 복원할 수 없는 값으로 덮어씁니다.
  • 매일 정해진 시각의 자동 정리: 보관기간이 지난 접속기록, 만료된 이메일 인증코드· 비밀번호 재설정 코드, 만료된 외부 연동 진행 정보(임시 보관 암호문 포함)를 삭제합니다.
• 파기 방법: 전자적 파일 형태의 정보는 데이터베이스에서 해당 기록을 삭제하거나, 삭제할 수 없는 항목(예: 계정을 식별하기 위해 비워 둘 수 없는 값)은 복원할 수 없는 값으로 덮어써 재생할 수 없게 합니다. 종이로 출력한 개인정보는 보유하지 않습니다.
• 파기하지 않고 남기는 것: 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 거래기록은 위 3항의 기간 동안 보관하며, 그 기록에는 이름·연락처 등 개인 식별정보를 남기지 않습니다.

4. 개인정보 처리위탁 현황

회사는 위탁계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치, 손해배상 등의 책임을 문서로 정하고 있으며, 수탁자가 바뀌면 이 방침을 통해 알려 드립니다.

4-1. 개인정보의 국외 이전

회사는 이용자가 직접 연결한 외부 플랫폼에 자동 게시하기 위해, 그리고 메일 발송을 위해 아래와 같이 개인정보를 국외로 이전합니다. 연결을 만들지 않으면 해당 플랫폼으로는 아무것도 이전되지 않으며, 이전은 이용자가 연결을 등록한 시점과 자동 게시가 실행되는 시점에 암호화된 통신(HTTPS)으로 각 플랫폼의 공식 API 로만 이루어집니다.

이전되지 않는 정보: 이용자의 이메일·실명·휴대폰번호·생년월일·본인확인 정보(CI/DI)· 비밀번호는 아래 게시 플랫폼 어디로도 전송되지 않습니다.

네이버 밴드(openapi.band.us)는 국내 사업자가 운영하므로 국외 이전에 해당하지 않습니다. 이전되는 항목은 밴드 ID, 접근 토큰, 게시 문구, 멤버 알림 발송 여부이며 목적·기간은 위 다른 플랫폼과 같습니다.

이전을 거부하는 방법과 그 효과: 이용자는 국외 이전을 거부할 수 있습니다. 해당 플랫폼을 연결하지 않거나, 이미 연결했다면 /app/connections(연결) 화면에서 [삭제]를 누르면 저장된 연결 정보와 인증정보가 즉시 삭제되고 그 플랫폼으로의 이전이 중단됩니다. 다만 그 플랫폼으로의 자동 게시 기능은 이용할 수 없게 되며, 이미 게시된 게시물은 해당 플랫폼에서 직접 삭제하셔야 합니다. 메일 발송(AWS)을 거부하시려면 회원 탈퇴가 필요합니다 — 가입 인증·결제 안내 등 계약 이행에 반드시 필요한 발송 수단이기 때문입니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 위 처리위탁 항목 외의 목적으로 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 절차에 따른 요청이 있는 경우는 예외로 합니다.

6. 만 14세 미만 아동의 회원가입 제한

OneCast 는 만 14세 미만 아동의 회원가입을 받지 않습니다.

• 가입 시: 회원가입 화면에서 만 14세 이상임을 확인하는 필수 항목에 직접 체크해야 가입이 진행됩니다(미리 선택되어 있지 않으며, 체크하지 않으면 가입이 거부됩니다). 확인한 일시는 가입 기록으로 보관합니다.
• 본인확인 시: 휴대폰 본인확인 결과의 생년월일로 만 14세 미만이 확인되면 그 결과를 저장하지 않고 즉시 파기하며(실명·휴대폰번호·생년월일·성별·CI/DI 가 회사 서버에 기록되지 않습니다), 해당 계정의 이용을 중지합니다. 이용 중지된 계정으로는 로그인할 수 없습니다.

7. 쿠키의 사용

서비스는 아래 쿠키만 사용합니다. 광고·행태정보 수집용 쿠키나 제3자 추적 스크립트는 사용하지 않습니다.

• 인증 쿠키(ONECAST_AT · JWT · HttpOnly) — 로그인 상태 유지. 발급 후 12시간이 지나면 만료되며, 그 전이라도 로그아웃하면 즉시 삭제됩니다. 브라우저를 닫아도 12시간 안에는 로그인 상태가 유지됩니다(공용 PC 에서는 반드시 로그아웃해 주세요). 탈퇴하거나 이용이 중지된 계정의 쿠키는 남아 있더라도 그 다음 요청에서 차단됩니다.
• CSRF 방지 쿠키(XSRF-TOKEN) — 위조 요청 차단. 브라우저를 닫으면 사라지는 세션 쿠키입니다.
• 화면 설정값(localStorage) — 다크/라이트 테마 선택 등 표시 설정. 개인정보를 담지 않습니다.

이용자는 브라우저 설정(설정 → 개인정보 및 보안 → 쿠키)에서 저장을 거부할 수 있으나, 인증 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있으며, /app/settings 또는 아래 문의처를 통해 요청할 수 있습니다.

• 열람: /app/settings 에서 가입일·플랜·이메일 인증 상태·본인확인 상태(가려진 형태)를 확인할 수 있습니다.
• 정정: 같은 화면에서 이름과 비밀번호를 직접 변경할 수 있습니다(이메일은 로그인 아이디라 변경할 수 없습니다).
• 삭제·처리정지: 같은 화면의 [회원 탈퇴] 로 직접 처리할 수 있으며, 위 3항·3-2항에 따라 즉시 파기합니다. 연결한 외부 플랫폼만 정리하고 싶으시면 /app/connections 에서 해당 연결만 삭제하시면 됩니다.
• 수신 거부: 마케팅 정보 수신동의는 위 2-1항에 따라 언제든 철회할 수 있습니다.
• 법정대리인의 권리 행사, 그 밖의 요청은 아래 10항의 문의처로 연락해 주시면 지체 없이 처리하고 결과를 알려 드립니다.

8-1. 개인정보의 안전성 확보조치

• 비밀번호 저장: 이용자의 비밀번호는 복호화할 수 없는 해시(BCrypt) 로만 저장하며, 회사도 원문을 알 수 없습니다.
• 인증정보 암호화: 외부 플랫폼 접근 토큰 등 인증정보는 AES-256-GCM 으로 암호화해 저장합니다. 암호문은 레코드마다 다른 값에 묶여 있어 다른 레코드로 옮겨 붙이면 복호화되지 않습니다.
• 본인확인 정보: CI/DI 는 원문을 저장하지 않고 HMAC-SHA256 으로 변환한 값만 저장하며, 실명·휴대폰번호는 화면에 가려진 형태로만 표시합니다. 이메일도 탈퇴 시 되돌릴 수 없는 해시로 바뀝니다.
• 전송 구간 보호: 서비스와 외부 플랫폼·결제대행사와의 통신은 모두 HTTPS 로 이루어집니다.
• 접근 통제: 로그인 상태는 스크립트가 읽을 수 없는(HttpOnly) 쿠키로 관리하고, 모든 데이터 조회·변경은 본인이 속한 워크스페이스로 범위를 제한합니다. 탈퇴·이용중지된 계정의 기존 로그인 토큰은 그 다음 요청에서 즉시 차단됩니다.
• 비정상 접근 억제: 비밀번호를 5회 틀리면 15분 동안 로그인을 잠그고, 로그인·가입·인증 요청에는 IP 기준 요청 빈도 제한을 둡니다.
• 웹 취약점 대응: 요청 위조(CSRF) 토큰 검증, 콘텐츠 보안 정책(CSP), 클릭재킹 차단, 외부 콜백의 전자서명 검증을 적용합니다.
• 기록 보관 및 로그 보호: 로그인·연결·결제·관리자 행위를 감사 기록으로 남기고(보관기간은 위 3항), 로그에 토큰·비밀번호 등 비밀값이 남지 않도록 마스킹합니다.
• 취급자 최소화: 개인정보를 취급하는 인원을 최소한으로 두고 권한을 구분해 부여합니다.

9. Meta(Facebook·Instagram·Threads) 연동 데이터 삭제 절차

회사는 이용자가 연동한 Facebook 페이지·Instagram 비즈니스 계정·Threads 계정의 게시 연동 정보와 접근 토큰(암호화 저장)을 보관합니다. 이용자는 다음 두 가지 방법으로 삭제를 요청할 수 있습니다.

1. 서비스 화면에서: OneCast 에 로그인 후 [연결] 화면에서 해당 연결의 [삭제]를 누르면 연동 정보와 토큰이 즉시 삭제됩니다.
2. Facebook 에서: Facebook 계정의 [설정 및 개인정보 → 설정 → 앱 및 웹사이트]에서 OneCast 를 선택해 "데이터 삭제 요청"을 보내면, Meta 가 회사의 데이터 삭제 콜백(https://onecast.jennysoft.co.kr/api/meta/data-deletion)으로 요청을 전달합니다. 회사는 요청의 전자서명(signed_request, HMAC-SHA256)을 검증한 뒤 해당 Meta 계정으로 연동된 Facebook·Instagram·Threads 연동 정보와 토큰을 즉시 삭제하고, 확인 코드와 처리 상태를 확인할 수 있는 URL(https://onecast.jennysoft.co.kr/legal/data-deletion?code={확인코드})을 회신합니다. 해당 URL 에서 언제든지 접수·처리 일시와 삭제 건수를 확인할 수 있습니다.

이용자가 Facebook 에서 OneCast 앱의 권한을 해제(디인증)하면 회사는 권한 해제 콜백(https://onecast.jennysoft.co.kr/api/meta/deauthorize)을 통해 이를 전달받아 해당 연동을 즉시 사용중지합니다. 사용중지된 연동으로는 게시가 이루어지지 않으며, 완전 삭제를 원하시면 위 1·2 의 데이터 삭제 요청을 이용해 주십시오.

삭제 대상: 연동 계정 식별자, 표시명, 접근 토큰(암호화 저장분), 연동 설정. 단, 게시 이력·결제 기록 등 관계 법령(전자상거래법 등)에 따라 보관 의무가 있는 정보는 해당 보관 기간이 지난 뒤 파기합니다.

데이터 삭제 요청 확인 화면 바로가기

10. 개인정보 보호책임자

개인정보 보호책임자: 구재호(대표) · 이메일: gjh999@hanmail.net · 전화: 031-222-5414

개인정보 열람·정정·삭제·처리정지 요구, 그 밖의 개인정보 관련 문의는 위 연락처로 접수해 주시면 지체 없이 답변해 드립니다.

10-1. 권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 회사의 처리 결과에 만족하지 못하시거나 그 밖의 도움이 필요하시면 아래로 문의해 주십시오.

개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리·이익을 침해받은 분은 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 · 국번없이 110 · www.simpan.go.kr).

11. 개인정보처리방침의 변경

문의

상호: 제니소프트(Jennysoft) · 대표: 구재호 · 사업자등록번호: 331-05-03060 · 통신판매업 신고번호: 제2026-수원팔달-0471호
주소: 경기도 수원시 팔달구 효원로249번길 46-15, 303호 · 전화: 031-222-5414 · 이메일: gjh999@hanmail.net
호스팅 제공자: 주식회사 제니소프트(자체 호스팅)