개인정보처리방침
총칙
주식회사 세븐앤드크리에이티브(이하 '회사')는 papi 서비스(https://papi.social, 이하 '서비스')를 운영하며, 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
서비스는 회원이 정한 주제로 이미지·영상 게시물을 만들고, 회원이 연결한 소셜 계정(예: Instagram)에 게시하며, 댓글·메시지·성과 관리를 돕습니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위하여 개인정보를 처리하며, 이 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
① 회원 가입과 관리: 본인 확인, 로그인, 계정 관리, 서비스 관련 안내
② 서비스 제공: 게시물 생성·편집·게시, 연결한 소셜 계정의 댓글·메시지 관리와 자동 응답, 성과 지표 제공
③ 서비스 운영과 개선: 이용 기록과 비용 측정, 오류 확인과 보안
2. 처리하는 개인정보의 항목
① 계정 정보: 이메일 주소, 로그인 식별자. Google로 로그인한 경우 이름과 프로필 사진(제11조 참고)
② 워크스페이스 정보: 워크스페이스 이름, 시간대, 언어, 구성원과 역할, 알림 설정
③ 연결한 소셜 계정 정보: 계정 ID, 사용자 이름, 표시 이름, 프로필 사진, 허용한 권한, 접근 토큰
④ 콘텐츠 정보: 주제, 레시피, 참고한 자료, 생성된 글·이미지·영상, 편집과 승인 내역
⑤ 연결한 계정에 들어온 댓글·멘션·메시지와 보낸 사람의 플랫폼 ID·사용자 이름, 플랫폼이 제공하는 성과 지표
⑥ 자동 처리 기록: 자동 게시와 자동 응답을 켠 사람, 시각, 정한 규칙
⑦ 서비스 이용 과정에서 자동으로 생성되는 정보: 이용 기록(AI 작업과 게시 내역, 비용), 오류·접속 기록, 로그인 유지를 위한 쿠키
회사는 민감정보와 가명정보를 처리하지 않습니다.
3. 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유 기간 또는 정보주체에게 동의받은 보유 기간 안에서 개인정보를 처리·보유하며, 각 항목의 기간은 다음과 같습니다.
① 계정·워크스페이스 정보: 계정 또는 워크스페이스를 삭제할 때까지. 삭제 요청 후 30일 안에 삭제를 마칩니다.
② 연결한 소셜 계정의 접근 토큰: 계정 연결을 끊거나, 연결이 영구적으로 실패하거나, 워크스페이스를 삭제하면 즉시 삭제합니다.
③ AI로 생성한 원본 이미지·영상: 게시하면 삭제하고, 게시하지 않으면 생성 후 30일이 지나 삭제합니다.
④ 완성된 게시물 파일: 게시 후 7일, 게시하지 않으면 생성 후 30일이 지나 삭제합니다. 휴지통의 게시물은 버린 지 7일 뒤 또는 휴지통을 비울 때 삭제합니다.
⑤ 참고 자료에서 읽은 글과 플랫폼 알림(웹훅) 원본: 30일
⑥ 캡션, 확인 결과, 게시 링크, 성과 지표, 자동 처리 기록, 이용 기록: 워크스페이스가 있는 동안
결제 기능을 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기록은 그 법령이 정한 기간 동안 보관하며, 이때 이 처리방침을 고쳐 알립니다.
4. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.
전자적 파일은 저장소와 데이터베이스에서 복구할 수 없도록 삭제하고, 접근 토큰은 암호화 보관소에서 삭제합니다. 회사는 종이 문서로 개인정보를 보관하지 않습니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
회원이 연결한 소셜 플랫폼(예: Instagram)에 게시물을 보내는 것은 회원의 지시에 따라 회원 본인의 계정에 게시하는 것이며, 그 플랫폼의 이용약관과 개인정보 처리방침이 적용됩니다.
6. 개인정보 처리업무의 위탁
회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.
① Supabase: 데이터베이스, 로그인, 파일 저장, 접근 토큰의 암호화 보관(서울 리전)
② Vercel: 웹 서비스 호스팅(서울 리전), AI 요청 중계(AI Gateway)
③ Resend: 로그인 코드 등 서비스 메일 발송
④ Trigger.dev: 게시물 생성·게시·정리 같은 백그라운드 작업
⑤ AI 모델 제공사: 회원이 고른 AI 모델로 글·이미지·영상을 만들고 확인하는 작업. Anthropic, OpenAI, Google, ByteDance, Alibaba, Black Forest Labs, Kuaishou(Kling), Perplexity, Recraft, Mistral AI, MiniMax, DeepSeek 가운데 회원이 고른 모델의 제공사에만 전달됩니다.
회사는 위탁 계약에서 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침을 고쳐 알립니다.
7. 개인정보의 국외 이전
회사는 서비스 계약을 이행하기 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스가 작동할 때마다 네트워크로 이루어집니다.
① Vercel(미국): AI 요청 중계. 이전 항목: 주제, 참고 자료, 초안 글, 이미지·영상 생성 지시문. 보유 기간: 요청 처리 후 Vercel의 정책에 따름
② AI 모델 제공사(제6조 ⑤, 각 제공사가 정한 국가): 이전 항목과 목적은 ①과 같으며, 보유 기간은 각 제공사의 정책에 따릅니다.
③ Resend(메일 발송 서버: 일본 도쿄): 이전 항목: 이메일 주소, 메일 내용. 보유 기간: 발송 기록은 Resend의 정책에 따름
④ Trigger.dev(미국): 이전 항목: 작업에 필요한 콘텐츠와 식별자. 보유 기간: 작업 기록은 Trigger.dev의 정책에 따름
정보주체는 support@papi.social로 국외 이전을 거부할 수 있습니다. 다만 이 업체들 없이는 서비스를 제공할 수 없으므로, 거부하면 서비스를 이용할 수 없습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
서비스 안에서: 워크스페이스 설정(수정), 채널 설정(소셜 계정 연결 끊기), 계정 설정(계정과 워크스페이스 삭제)에서 직접 할 수 있습니다.
이메일로: support@papi.social로 요청하시면 회사는 지체 없이, 법령이 정한 기간 안에 조치하고 결과를 알려 드립니다.
데이터 삭제 방법: ① 채널 설정에서 소셜 계정 연결을 끊으면 회사는 플랫폼이 허용하는 범위에서 접근 권한을 해지하고 그 계정의 토큰을 즉시 삭제합니다. ② 계정 설정에서 계정이나 워크스페이스를 삭제하면 관련 데이터를 30일 안에 모두 삭제합니다. ③ Instagram 설정에서 papi를 삭제하면 Meta가 회사에 알리고 회사는 관련 데이터를 삭제합니다. 진행 상황은 https://papi.social/data-deletion 에서 Meta가 보여 준 확인 코드로 볼 수 있습니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 다음 조치를 합니다.
① 접근 토큰은 회사 서버만 읽을 수 있는 암호화 보관소에 저장합니다.
② 데이터베이스 접근 규칙으로 워크스페이스마다 데이터를 분리하여, 구성원은 자기 워크스페이스의 데이터만 볼 수 있습니다.
③ 모든 통신은 HTTPS로 암호화합니다.
④ 개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 상태를 유지하는 데 꼭 필요한 쿠키만 사용하며, 광고나 행태 분석을 위한 쿠키는 사용하지 않습니다.
정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
11. Google 사용자 데이터
Google 계정으로 로그인하면 회사는 Google로부터 이메일 주소, 이름, 프로필 사진, Google 계정 식별자를 받습니다(요청 범위: openid, email, profile). 회사는 이 밖의 Google 데이터에 접근하지 않습니다.
용도: 이 정보는 로그인과 계정 확인, 계정 화면에 이름과 사진을 보여 주는 데만 사용합니다. 광고, 판매, AI 모델 학습에는 사용하지 않습니다.
보관: 계정 정보와 함께 Supabase의 서울 리전 데이터베이스에 보관하며, 계정을 삭제하면 30일 안에 삭제합니다.
공유: 회사는 Google 사용자 데이터를 제3자에게 제공하거나 판매하지 않습니다. 제6조의 수탁자(Supabase)가 저장 업무를 맡는 것 외에는 다른 곳으로 보내지 않습니다.
삭제: 계정 설정에서 계정을 삭제하거나 support@papi.social로 요청할 수 있습니다. Google 계정의 '타사 앱 및 서비스' 화면(https://myaccount.google.com/permissions)에서 papi의 접근 권한을 언제든 해지할 수도 있습니다.
papi가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 따릅니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자: 조원호 (연락처: support@papi.social)
정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
13. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
대검찰청: (국번 없이) 1301 (www.spo.go.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 26일부터 적용됩니다.
내용을 추가·삭제·수정하면 시행 7일 전부터 이 페이지에 알리며, 정보주체의 권리에 중요한 변경은 30일 전부터 알리고 서비스 안이나 이메일로도 알려 드립니다.
회사: 주식회사 세븐앤드크리에이티브 · 대표자 조원호 · 사업자등록번호 346-87-03603 · 경상남도 김해시 율하카페길 85, 2층