개인정보 처리방침

최종 수정일: 2026년 10월 23일

1. 책임 주체

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States(이하 “당사”)는 amaposta.com에서 Amaposta를 운영하며 계정 운영을 위해 처리하는 개인정보에 대한 책임을 집니다. 사용자와 팀이 워크스페이스에 입력하는 콘텐츠에 대해서는 사용자를 대신하여 수탁처리자로서 처리합니다. 요청 시 개인정보 처리 계약을 제공해 드립니다.

2. 수집하는 정보

계정 정보: 이름, 이메일 주소, 해시 처리된 비밀번호. Google로 로그인하면 비밀번호 대신 Google 계정 ID, 이메일 주소(및 Google의 인증 여부), 이름, 프로필 사진을 받습니다.
워크스페이스 콘텐츠: 게시물, 캡션, 해시태그, 미디어 파일, 일정, 검토 의견 및 활동 로그.
연결된 계정: 채널 연결 시 플랫폼에서 발급하는 액세스 토큰과 계정 이름, 핸들, 아바타 같은 기본 프로필 정보.
기술 데이터: 세션 및 워크스페이스 활동 로그와 함께 저장되는 IP 주소, 브라우저 사용자 에이전트, 오류 로그. 보안 및 문제 해결을 위해 사용합니다.
결제 정보: 결제 서비스 제공업체에서 처리합니다. 당사는 요금제, 상태, 결제 담당자 정보를 받으며 전체 카드 번호는 받지 않습니다.

3. 정보 이용 방법

사용자가 요청한 서비스를 제공하는 데 이용합니다. 채널에 게시하고, 검토, 실패, 연결 만료에 관한 알림을 보내고, 계정 보안을 유지하고, 결제를 처리합니다. 이는 사용자와의 계약 이행, 서비스 보안과 정상 운영을 유지하려는 당사의 정당한 이익(보안 로그, 악용 방지, 문제 해결), 결제 기록 보관 등의 법적 의무 준수를 위해 수행합니다. 당사는 개인정보를 판매하지 않으며 사용자의 콘텐츠를 모델 학습에 사용하지 않습니다.

게시 시 콘텐츠는 선택한 플랫폼에 전송되며 각 플랫폼은 자체 개인정보 처리방침에 따라 처리합니다. 웹훅과 Custom API 채널은 워크스페이스에서 설정한 엔드포인트로 데이터를 전송합니다. 또한 당사는 다음 서비스 제공업체를 이용하며, 이들은 당사에 서비스를 제공하는 목적으로만 데이터를 사용할 수 있습니다.

IONOS SE, 독일: Amaposta와 데이터베이스가 실행되는 서버.
Cloudflare, Inc., 미국: 네트워크, 암호화된 연결 및 파일 저장소.
Amazon Web Services, Inc., 미국: 이메일 전송.
Stripe, Inc., 미국: 결제.
Google LLC, 미국: 사용자가 이용하는 경우 Google 로그인.

API 참조 페이지는 jsDelivr 콘텐츠 전송 네트워크에서 뷰어를 불러오며 대시보드는 Google 및 연결된 플랫폼에서 프로필 사진을 직접 표시하므로 브라우저가 해당 서버에 접속합니다.

5. Google 및 YouTube 데이터

Amaposta는 YouTube API Services를 사용합니다. YouTube 채널을 연결할 때 Google로 로그인하고 Amaposta에 YouTube 계정 조회 및 동영상 업로드 권한을 허용합니다. Amaposta는 그 이상의 권한을 요청하지 않습니다.

접근하는 정보: 채널 ID, 제목, 맞춤 URL 및 프로필 사진 주소. 채널을 연결할 때 이 정보를 읽고 이후 약 6시간마다 연결이 계속 작동하는지 확인하고 핸들과 사진을 최신 상태로 유지하기 위해 다시 읽습니다. 동영상, 댓글, 재생목록, 구독자 또는 분석 정보는 읽지 않습니다.
저장하는 정보: 해당 채널 정보, Google에서 발급한 액세스 토큰과 갱신 토큰(암호화하여 저장), 사용자를 대신하여 업로드한 각 동영상의 ID와 링크.
이용 방법: 워크스페이스에 연결된 채널을 표시하고, 사용자가 예약하거나 발행하는 동영상을 선택한 제목, 설명, 태그, 설정, 표지 이미지와 함께 업로드하며, 연결에 조치가 필요할 때 알려 드리기 위해 이용합니다.
공유: 당사는 이 데이터를 판매하거나 광고에 이용하거나 다른 사람에게 제공하지 않습니다. 제4조의 서비스 제공업체만 당사를 대신하여 Amaposta를 호스팅하고 운영하기 위해 처리합니다. 워크스페이스 구성원은 채널 이름과 사진을 볼 수 있습니다.
삭제 및 권한 취소: Amaposta에서 채널을 제거하면 해당 토큰과 정보가 즉시 삭제되며 백업에서는 90일 이내에 삭제됩니다. 또한 언제든 Google 보안 설정 페이지 security.google.com/settings/security/permissions에서 Amaposta의 접근 권한을 취소할 수 있습니다. 이후 채널을 다시 연결하기 전까지 Amaposta는 해당 채널에 게시할 수 없습니다.

Amaposta가 Google API로부터 받은 정보를 이용하거나 다른 앱으로 이전할 때는 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 이는 YouTube 데이터와 Google 로그인 시 받는 정보에 모두 적용됩니다.

Google의 데이터 처리 방법은 Google 개인정보처리방침에 설명되어 있습니다. YouTube 채널을 연결하면 YouTube 서비스 약관에도 동의하는 것입니다.

6. Instagram 및 Facebook 데이터

Instagram 프로페셔널 계정을 연결할 때 Instagram에 로그인하고 Amaposta에 계정의 기본 정보 읽기 및 게시물 발행 권한(instagram_business_basic 및 instagram_business_content_publish)을 허용합니다. Facebook 페이지를 연결할 때 Facebook에 로그인하고 공유할 페이지를 선택한 뒤 Amaposta에 페이지 조회 및 게시물 발행 권한(pages_show_list, pages_read_engagement, pages_manage_posts)을 허용합니다. Amaposta는 그 이상의 권한을 요청하지 않습니다.

접근하는 정보: Instagram의 경우 계정 ID, 사용자 이름, 이름, 프로필 사진 주소이며 Facebook의 경우 공유한 각 페이지의 ID, 이름, 사용자 이름, 카테고리, 프로필 사진 주소와 각 페이지의 액세스 토큰입니다. 두 플랫폼 모두 삭제 요청을 처리할 수 있도록 Instagram 또는 Facebook이 Amaposta에 부여한 사용자 ID도 받습니다. 연결 시 이 정보를 읽고 이후 약 6시간마다 연결이 계속 작동하는지 확인하고 핸들과 사진을 최신 상태로 유지하기 위해 다시 읽습니다. 게시물, 댓글, 메시지, 팔로워, 친구 또는 인사이트는 읽지 않습니다.
저장하는 정보: 해당 정보, 암호화하여 저장하는 액세스 토큰, 사용자를 대신하여 발행한 각 게시물의 ID와 링크. 여러 페이지를 공유한 경우 연결하지 않은 페이지의 정보는 30분 이내에 폐기됩니다.
이용 방법: 워크스페이스에 연결된 계정을 표시하고, 사용자가 예약하거나 발행하는 게시물을 선택한 캡션, 미디어, 제목, 표지 이미지와 함께 게시하며, 연결에 조치가 필요할 때 알려 드리기 위해 이용합니다.
공유: 당사는 이 데이터를 판매하거나 광고에 이용하거나 다른 사람에게 제공하지 않습니다. 제4조의 서비스 제공업체만 당사를 대신하여 Amaposta를 호스팅하고 운영하기 위해 처리합니다. 워크스페이스 구성원은 계정 이름, 핸들 및 사진을 볼 수 있습니다.
삭제 및 권한 취소: Amaposta에서 채널을 제거하면 해당 토큰과 정보가 즉시 삭제되며 백업에서는 90일 이내에 삭제됩니다. 또한 언제든 Instagram 설정의 앱 및 웹사이트(instagram.com/accounts/manage_access) 또는 Facebook 설정의 비즈니스 통합(facebook.com/settings?tab=business_tools)에서 Amaposta를 제거할 수 있습니다. Instagram 또는 Facebook에서 당사에 알리면 Amaposta는 토큰을 삭제하고 워크스페이스에 재연결을 요청합니다.
데이터 삭제: 해당 설정에서 Amaposta를 제거할 때 데이터 삭제도 요청할 수 있습니다. Instagram 또는 Facebook이 요청을 전달하면 당사는 토큰과 계정 정보를 즉시 삭제합니다. 워크스페이스에는 자체 게시물과 채널 이름이 남아 있어 다시 연결할 채널을 확인할 수 있습니다. 확인 코드와 삭제된 내용을 보여 주는 페이지의 링크가 제공됩니다. [email protected]으로 문의할 수도 있습니다.

Instagram과 Facebook은 Meta Platforms, Inc.에서 운영하며 데이터 처리 방법은 Meta 개인정보처리방침에 설명되어 있습니다.

7. 쿠키

Amaposta는 작동에 필요한 쿠키만 설정합니다. 로그인 상태를 유지하는 세션 쿠키(30일), 폼을 보호하는 보안 쿠키(브라우저를 닫을 때까지), 사이트를 읽는 언어를 기억하는 쿠키(1년), Google 로그인 중 로그인을 브라우저에 연결하는 단기 쿠키(10분)입니다. 광고 또는 추적 쿠키는 없습니다. 대시보드는 마지막 워크스페이스와 캘린더 보기도 브라우저의 로컬 저장소에 기억합니다.

8. 보관 기간

계정 및 워크스페이스 데이터는 워크스페이스가 존재하는 동안 보관합니다. 세션은 마지막 활동 후 30일이 지나면 종료되고 삭제됩니다. 워크스페이스나 계정이 삭제되면 관련 데이터는 30일 이내에 삭제하며 백업에서는 90일 이내에 삭제합니다. 서버 로그는 모든 요청이 아니라 오류와 경고를 기록하며 문제 해결에 더 이상 필요하지 않으면 삭제합니다. 결제 기록은 세법에서 요구하는 기간 동안 보관하며 일반적으로 최대 7년입니다.

9. 보안

비밀번호는 단방향 해시로 저장합니다. 플랫폼 토큰과 API 비밀 키는 암호화하여 저장합니다. 웹훅과 Custom API 요청에는 서명을 하여 수신자가 당사에서 보냈는지 확인할 수 있습니다. 당사 직원은 서비스 운영과 지원 요청 응대를 위해 계정, 워크스페이스, 결제, 전송 정보(이름, 이메일 주소, 요금제, 연결된 채널, 게시 오류 등)를 볼 수 있습니다. 직원은 게시물 내용이나 미디어를 볼 수 없으며 워크스페이스 또는 사람의 정보를 조회할 때마다 기록이 남습니다. 직원 접근에는 2단계 로그인이 필요합니다.

Amaposta는 독일에 위치한 서버에서 실행되며 인터넷에서의 직접 연결은 허용하지 않습니다. 모든 트래픽은 Cloudflare를 통해 암호화된 연결로 전달됩니다. 데이터베이스는 매일 밤 백업됩니다. 침해 사고로 개인정보가 위험해지면 법률에 따라 사용자와 관계 당국에 알립니다.

10. 사용자의 권리

거주 지역에 따라 개인정보 열람, 정정, 내보내기 또는 삭제를 요청하고 일부 처리에 이의를 제기하거나 제한을 요청하며 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. [email protected]으로 문의하세요. API를 통해 워크스페이스의 게시물과 미디어를 가져올 수도 있습니다. 데이터가 다른 사람의 워크스페이스에 있는 경우 해당 워크스페이스 소유자에게 문의하도록 안내할 수 있습니다.

11. 국외 이전

Amaposta의 서버, 데이터베이스 및 백업은 독일에 있습니다. E4E5 LLC와 위에 나열한 여러 제공업체는 미국에 있으며 게시 대상 플랫폼 대부분도 미국에 있어 데이터가 미국으로 이전됩니다. 수신자가 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 경우 유럽연합 집행위원회의 적정성 결정에 근거하여 이전합니다. 그렇지 않은 경우 집행위원회의 표준계약조항에 근거합니다.

12. 방침 변경

업데이트는 여기에 게시하며 중요한 변경 사항은 워크스페이스 소유자에게 이메일로 알립니다.

13. 연락처

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. 이메일: [email protected].

서비스 이용약관도 확인하세요.