개인정보처리방침
이 정책은 PostRush를 사용하고 당사 웹사이트를 방문할 때 PostRush이(가) 어떤 개인 데이터를 수집하는지, 그 이유, 그리고 귀하가 어떤 선택권을 가지는지 설명합니다. 저희는 의도적으로 명확하게 작성했습니다. 불분명한 점이 있다면 [email protected]으로 문의해 주십시오.
1. 책임자
PostRush은(는) 계정 보유자 및 웹사이트 방문자에 대해 여기에 설명된 개인 데이터의 컨트롤러입니다. 개인정보 보호팀에는 [email protected]으로 연락할 수 있습니다. 귀하가 PostRush에 입력하는 다른 사람들의 개인 데이터(예: 귀하가 조사하거나 이메일을 보내는 리드)에 대해서는 귀하가 컨트롤러이며 당사는 귀하의 처리자 역할을 합니다. 섹션 5 및 당사의 데이터 처리 약관을 참조하십시오.
2. 수집하는 정보
귀하가 제공하는 정보
- 계정: 이름, 이메일 주소, 비밀번호(솔트 해시로만 저장됨) 또는 "Google로 계속하기"를 사용하는 경우 Google 이름, 이메일 및 프로필 사진.
- 브랜드 및 작업 공간 세부 정보: 회사 이름, 웹사이트, 설명, 대상 고객, 음성 샘플, 경쟁사, 목표, 로고, 제품 사진 및 귀하가 업로드하거나 입력하는 기타 모든 정보(AI와의 채팅 메시지 및 귀하를 위해 생성된 게시물, 이미지 및 비디오 포함).
- 연결: 소셜 계정을 연결할 때 액세스 토큰(암호화됨)과 계정 이름 및 팔로워 수를 저장합니다. 메일함을 연결하는 경우 SMTP 설정을 암호화된 비밀번호와 함께 저장합니다. PostRush의 로그인 창을 통해 로그인하여 연결된 계정은 귀하를 대신하여 게시하는 데 필요한 세션을 암호화된 상태로 유지합니다. 언제든지 연결을 해제하고 삭제할 수 있습니다.
- 지원 및 피드백: AI 지원 에이전트 및 당사에 보내는 메시지(에스컬레이션된 대화 기록 포함).
- 결제: Polar에서 처리합니다. 당사는 귀하의 요금제, 결제 상태, 지불 금액 및 세금, 국가를 수신하며, 귀하의 전체 카드 번호는 절대 보지 않습니다.
자동으로 수집하는 정보
- 가입 및 보안 데이터: 계정을 생성할 때 시간, 연결을 통한 대략적인 국가, 네트워크 주소(IPv4 주소 또는 IPv6 /64)의 단방향 해시 및 무작위 브라우저 식별자를 기록합니다. 당사는 이를 네트워크 및 브라우저당 계정 제한을 적용하고 남용을 감지하는 데만 사용합니다. 이를 위해 원시 IP 주소를 저장하지 않습니다.
- 서비스 사용: 귀하가 생성하고 사용하는 것(생성된 게시물, 렌더링된 비디오, 게시물, 사용된 크레딧, 요금제 변경), 작업 공간에 할당된 AI 처리 비용, 그리고 귀하가 제품을 마지막으로 사용한 시점. 이는 당사가 서비스를 운영하고 청구하며 공정 사용 한도 내에서 유지하는 방법입니다.
- 웹사이트 및 앱 분석(법률이 요구하는 경우에만 귀하의 동의가 있는 경우): 조회된 페이지, 클릭 및 기타 상호 작용, 페이지 체류 시간, 참조 사이트 및 캠페인 매개변수, 대략적인 국가, 장치, 브라우저 및 운영 체제, 그리고 분석에 동의하는 경우 텍스트 입력이 마스킹된 세션 기록. 섹션 10을 참조하십시오.
- 기술 로그: 보안 및 디버깅을 위해 보관되는 표준 서버 로그(시간, 경로, 상태, 브라우저 유형).
3. 사용 목적 및 법적 근거
| 목적 | 데이터 | 법적 근거 (EU/UK GDPR) |
|---|---|---|
| 귀하의 계정 생성, 서비스 제공 및 개인화, 귀하가 요청하는 콘텐츠 생성 및 게시 | 계정, 브랜드, 콘텐츠, 연결 | 계약 |
| 결제 처리, 사기 방지, 세금 및 회계 기록 유지 | 결제 데이터, 요금제, 사용 비용 | 계약; 법적 의무 |
| 계정 제한 적용, 남용 방지 및 서비스 보호 | 네트워크 및 브라우저 해시, 사용량, 비용 | 정당한 이익 (무료 계층의 지속 가능성 유지 및 서비스 보안) |
| 보안, 신뢰성 및 지원 | 로그, 지원 메시지 | 정당한 이익; 계약 |
| 제품 개선을 위한 제품 분석 및 세션 기록 | 분석 데이터 | 필요한 경우 동의 (언제든지 철회 가능); 그렇지 않은 경우 정당한 이익 |
| 서비스 이메일 (인증, 영수증, 보안, 중요 변경 사항) | 이메일, 계정 | 계약; 정당한 이익 |
| 제품 뉴스 및 제안 | 이메일 | 동의 또는 허용되는 경우 정당한 이익; 모든 메시지에서 수신 거부 가능 |
| 법률 준수 및 법적 요청에 대한 응답 | 필요에 따라 | 법적 의무; 정당한 이익 |
당사는 귀하의 개인 데이터를 판매하지 않으며, 귀하의 비공개 콘텐츠를 당사 자체 AI 모델 훈련에 사용하지 않습니다. 당사는 자동화된 수단을 통해 법적 또는 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.
4. 당사가 조사하는 공개 데이터
트렌드와 형식을 찾기 위해 PostRush는 TikTok, Reddit, X, YouTube, Instagram과 같은 플랫폼의 공개적으로 사용 가능한 게시물, 캡션, 댓글, 참여 수 및 크리에이터 핸들, 그리고 공개 웹 페이지 및 검색 결과를 읽습니다. 당사는 이를 사용하여 귀하를 위한 아이디어와 분석을 구축하고, 분석을 표시하고 캐시할 수 있도록 짧은 발췌문과 메타데이터를 저장합니다. 이 데이터는 게시한 크리에이터와 관련이 있습니다. 당사는 공개된 정보만 수집하고, 제품 내 시장 조사에만 사용하며, 개인의 프로필을 구축하거나 연락하지 않습니다. 귀하가 그러한 자료에 나타나고 삭제를 원하시면 [email protected]으로 문의해 주십시오.
5. 아웃리치 및 리스닝 대상자
PostRush는 공개적으로 등록된 비즈니스 연락처와 사람들이 귀하의 제품이 제공하는 것을 요청하는 공개 게시물을 찾아 귀하가 그들에게 연락하는 데 도움을 줄 수 있습니다. 이러한 기능을 사용할 때 귀하는 목적과 수단을 결정합니다. 귀하는 해당 데이터의 컨트롤러이며, 당사는 귀하를 위해 데이터를 처리합니다. 귀하는 합법적인 근거를 가지고, 해당 사람들에게 귀하가 그들의 데이터를 보유하고 있음을 알리고(예: 공개 소스에서 수집한 후 한 달 이내, 그리고 첫 메시지에서), 누군가가 반대할 경우 중단할 책임이 있습니다. PostRush를 통해 전송된 이메일에는 작동하는 수신 거부 링크와 귀하의 회사 주소가 포함됩니다. 누군가가 수신 거부하면 당사는 해당 주소를 서비스 전체에서 차단합니다(단방향 해시만 저장). 따라서 PostRush가 보낸 추가 이메일은 그들에게 도달하지 않습니다. 당사의 허용 가능한 사용 정책에 있는 비즈니스 연락처 및 콜드 이메일 규칙이 적용됩니다.
6. 공유 대상
당사는 PostRush 운영을 돕는 서비스 제공업체와만 개인 데이터를 공유하며, 이들의 데이터 사용을 제한하는 계약을 맺고 있습니다. 여기에는 AI 모델 제공업체(OpenRouter 및 OpenAI를 통해), 결제 처리업체 및 판매 기록업체(Polar), 데이터베이스 및 호스팅 제공업체, 분석을 위한 PostHog, 그리고 Google 로그인을 사용하는 경우 Google이 포함됩니다. 목적 및 위치가 포함된 현재 목록은 당사의 하위 처리업체 페이지에 있습니다. 또한 귀하가 요청할 때(예: 연결된 소셜 계정에 게시하여), 법률이 요구할 때, 권리와 안전을 보호하기 위해, 그리고 사업 합병 또는 매각 시(귀하에게 통지 후) 데이터를 공유합니다. 작업 공간에 초대하는 팀원은 해당 작업 공간의 콘텐츠를 볼 수 있습니다.
7. 국제 전송
당사의 제공업체는 미국 및 유럽 연합 등 여러 곳에 위치하고 있습니다. 당사가 EEA, 영국 또는 스위스에서 적정성 결정이 없는 국가로 개인 데이터를 전송할 때, 당사는 유럽 위원회의 표준 계약 조항(및 영국 추가 조항) 또는 수신자가 참여하는 EU-미국 데이터 프라이버시 프레임워크에 의존합니다. 보호 조치 사본을 요청할 수 있습니다.
8. 보관 기간
- 계정 및 작업 공간 콘텐츠: 계정을 삭제할 때까지 (설정 → 계정 → 계정 삭제). 삭제하면 계정, 브랜드, 콘텐츠, 연결 및 업로드된 파일이 당사 시스템에서 제거됩니다. 백업 사본은 당사 데이터베이스 제공업체의 일반 주기에 따라 덮어쓰여집니다.
- 결제 및 송장 기록, 작업 공간별 AI 처리 비용 기록: 세금 및 회계 법률이 요구하는 기간(일반적으로 최대 7년) 동안 귀하의 콘텐츠 없이 보관됩니다.
- 웹사이트 분석 방문 및 세션 데이터: 최대 13개월. 서버 측 활동 기록: 최대 24개월.
- 계정 제한에 사용되는 네트워크 및 브라우저 해시: 가입 후 30일. 수신 거부(구독 취소) 해시: 수신 거부를 존중하는 데 필요한 기간 동안 보관됩니다.
- 서버 로그: 최대 30일. 지원 대화: 종료 후 최대 24개월.
- 동의 기록(어떤 약관 버전을 언제 수락했는지): 귀하의 계정이 존재하는 동안 및 청구가 제기될 수 있는 기간 동안.
9. 귀하의 권리
거주 지역(EEA, 영국, 스위스, 캘리포니아 및 기타 미국 주, 캐나다, 호주, 브라질 포함)에 따라 귀하는 개인 데이터에 대한 권리(예: 액세스, 휴대 가능한 형식으로 사본 확보, 수정, 삭제, 특정 사용 제한 또는 반대, 동의 철회)를 가집니다. 귀하는 다음을 수행할 수 있습니다.
- 설정 → 계정에서 직접 데이터를 다운로드하고 계정을 삭제할 수 있습니다.
- 사이트 바닥글의 "쿠키 설정"에서 언제든지 분석 선택을 변경할 수 있습니다.
- 기타 문의 사항은 [email protected]로 이메일을 보내주십시오. 당사는 한 달 이내(일부 미국 요청의 경우 45일)에 답변하며, 본인 확인을 요청할 수 있습니다. 귀하의 권리 행사에 대해 차별하지 않습니다.
- 귀하의 데이터 보호 기관에 불만을 제기할 수 있습니다. EU에서는 edpb.europa.eu에서 귀하의 기관을 찾을 수 있으며, 영국에서는 ICO입니다.
캘리포니아: 지난 12개월 동안 당사는 개인 정보를 판매하거나 교차 컨텍스트 행동 광고를 위해 공유하지 않았으며, Global Privacy Control 신호를 존중합니다. 당사는 섹션 2에 설명된 정보 범주와 섹션 6에 설명된 수신자를 공개합니다.
10. 쿠키 및 분석
당사는 귀하가 로그인 상태를 유지하고 작업 공간을 기억하는 데 엄격히 필요한 소수의 쿠키를 사용합니다. 분석 쿠키 및 유사 저장소(당사 자체 방문 추적 및 PostHog, 텍스트 입력이 마스킹된 세션 재생 포함)는 법률이 동의를 요구하는 경우 귀하가 수락한 경우에만 사용되거나, 법률이 동의를 요구하지 않는 지역에서 귀하가 반대하지 않은 경우에만 사용됩니다. 당사는 Global Privacy Control 및 Do Not Track을 존중합니다. 자세한 내용은 쿠키 정책에 있습니다.
11. 보안
비밀번호는 느린 솔트 처리된 알고리즘으로 해시되며, 소셜 및 메일함 자격 증명은 저장 시 암호화되고, 세션은 httpOnly 쿠키이며, 트래픽은 전송 중 암호화되고, 프로덕션 데이터에 대한 액세스는 제한되며, 민감한 작업은 속도 제한됩니다. 완벽하게 안전한 시스템은 없습니다. 침해로 인해 귀하의 데이터가 영향을 받는 경우, 법률이 요구하는 대로 귀하와 규제 기관에 통지할 것입니다.
12. 아동
PostRush는 16세 이상을 위한 서비스이며 아동을 대상으로 하지 않습니다. 아동이 당사에 개인 데이터를 제공했다고 생각하시면 당사에 연락해 주십시오. 해당 데이터를 삭제할 것입니다.
13. 변경 사항
중요한 변경 사항이 있는 경우, 변경 사항이 적용되기 전에 앱 또는 이메일을 통해 알려드릴 것입니다. 상단의 날짜는 최신 버전을 나타냅니다.
연락처
PostRush. 이 문서에 대한 질문: [email protected]. 개인 정보 요청: [email protected].