개인정보 처리방침 · Privacy Policy

시행일 2026-10-17 · 운영자 비디컴퍼니

1. 모으는 정보

• 계정: 이메일, 이름, 비밀번호(암호화 저장 — 모아 직원도 볼 수 없어요)
• 작업공간: 브랜드·상품 정보, 고객이 올린 자료와 확인된 사실(가격·인증 등), 시나리오·게시 글·제작 결과의 파일 주소, 활동 기록
• AI 연결: ChatGPT·Claude 에 모아를 연결한 기록(연결한 앱 이름·시각), 연결 주소 토큰의 해시값(원문은 저장하지 않아요), 고객 AI 가 알려 준 연결된 영상 도구 이름
• SNS·광고 연결 (고객이 직접 연결한 경우에만)
  • Instagram: 계정 아이디·사용자 이름, 게시물과 그 성과(좋아요·댓글 수·도달 등 인사이트), 게시물에 달린 댓글
  • Threads: 계정 아이디·사용자 이름, 게시물과 인사이트, 게시물의 답글, 고객 브랜드 키워드로 검색한 공개 게시물
  • Meta 광고(Facebook 로그인): 광고 계정 아이디·이름, 캠페인 상태·예산·성과(노출·클릭·비용·전환), 연결된 Instagram 비즈니스 계정의 공개 정보와 해시태그 인기 공개 게시물
  • 각 플랫폼이 발급한 접근 토큰 — 서버의 별도 보관함에만 저장하고 화면이나 고객 AI 에 보내지 않아요
• 공개 자료 조사: YouTube 에서 고객 업종·상품 키워드로 찾은 공개 동영상의 제목·채널·조회수 같은 공개 통계 (YouTube API 서비스 이용)
• 결제: 주문 번호, 결제 금액·상품명, 결제 수단 종류(예: 카드), 승인 시각, 영수증 주소 — 카드 번호는 토스페이먼츠가 처리하고 모아는 받지 않아요
• 가입 동의 기록: 약관·개인정보 동의 여부와 시각·버전, 만 14세 이상 확인, 안내 메일 수신 동의(선택)
• 자동 수집: 접속 기록(IP·브라우저 정보·시각) — 보안과 장애 대응에만 써요

모아는 결제 카드 정보, 주민등록번호 같은 고유식별정보, 영상 제작 도구·광고 계정·SNS 의 비밀번호나 API 키를 받지 않아요. SNS·광고 연결은 각 플랫폼의 공식 로그인 화면에서 고객이 허용한 권한만 쓰고, ChatGPT·Claude 의 대화 내용 전체도 받지 않아요.

2. 쓰는 목적

• 로그인과 작업공간 제공, 고객이 승인한 제작 작업을 고객의 AI 에 전달하고 결과를 받기
• 고객이 승인한 게시물을 고객의 Instagram·Threads 에 올리고, 성과·댓글을 모아 보여 주기
• 댓글 답글 초안과 다른 공개 게시물에 남길 참여 댓글 초안 만들기 — 고객이 승인하거나 고객이 켠 자동 범위 안에서만 올려요
• 광고 성과를 매일 점검해 변경을 제안하기 — 광고 일시중지·재개·예산 변경은 고객이 승인한 것만 실행해요 (고객이 미리 동의한 긴급 일시중지 제외)
• 업종 트렌드 조사(공개 게시물·동영상의 구조 분석)와 채널별 분석 리포트 작성
• 게시 글의 사실 확인(품질 점검)과 활동 기록 보여 주기, 문의 응대, 보안·부정 이용 방지, 법적 의무 이행
• (고객이 설정에서 켠 경우에만) 광고 성과를 업종·채널별 익명 통계로 묶어 모든 고객사가 함께 쓰는 '광고 노하우' 규칙 만들기 — 고객 이름·게시 글·광고 문구·계정 id 는 넣지 않고, 같은 업종에 3곳 이상 모였을 때만 써요. 언제든 끌 수 있어요
• '지금 뜨는 쇼츠': 공개된 YouTube 쇼츠를 YouTube 공식 API 로 모아 모든 고객이 함께 봐요 (영상은 공식 임베드로만 보여 주고 저장하지 않아요)

광고 목적으로 개인정보를 팔거나 제3자에게 넘기지 않아요. Meta·Google 플랫폼에서 받은 데이터는 위 목적에만 쓰고, 다른 고객의 광고 타기팅에 쓰지 않아요. 고객이 동의한 익명 통계 외에는 다른 고객의 서비스에 쓰지 않아요.

3. 맡기는 곳 (처리 위탁·국외 이전)

• 토스페이먼츠 — 구독 결제 처리 (주문 번호·금액·결제자 이메일·이름을 보내요)
• Supabase — 계정·데이터 저장 (서버 위치: 대한민국 서울, AWS)
• Vercel — 웹사이트 운영 (서버 위치: 대한민국 서울, 접속 기록은 Vercel 이 미국 등에서 처리할 수 있어요)
• Anthropic(Claude API) — 모아의 AI 에이전트(시나리오·검토·분석 리포트·댓글 초안)가 쓰는 언어 모델. 작업에 필요한 브랜드 정보와 게시 글·댓글·공개 게시물 글을 보내요. 미국에서 처리되고, Anthropic 은 API 로 받은 데이터를 모델 학습에 쓰지 않아요.
• Meta Platforms(Instagram·Threads·Facebook), Google(YouTube) — 고객이 연결한 계정에 게시·조회하고, 공개 자료를 조회해요. 각 회사의 방침을 따라요: Meta 개인정보처리방침, Google 개인정보처리방침
• OpenAI(ChatGPT) · Anthropic(Claude 앱) — 고객이 직접 연결한 경우에만, 고객의 AI 가 모아에서 제작 지시서를 받아 가요. 그 뒤의 처리는 각 회사의 방침을 따라요.

Google API(YouTube·Google 광고)에서 받은 정보의 사용과 이전은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 따릅니다. 이 정보로 광고를 타기팅하거나 사람이 읽지 않으며(보안·법적 의무·사용자 요청 제외), AI 모델 학습에 쓰지 않아요.

4. 보관 기간

• 계정을 지우면 작업공간 데이터는 30일 안에 지워요. 접속 기록은 3개월 보관해요.
• SNS·광고 접근 토큰은 연결을 해제하거나 플랫폼에서 권한을 취소하면 바로 지워요. 조회한 성과·댓글은 작업공간이 있는 동안 보관하고, 트렌드 조사로 모은 공개 자료는 30일이 지나면 새 자료로 바꿔요.
• 결제 기록은 전자상거래법에 따라 5년, 청약철회·환불 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관해요.
• 법령이 정한 보관 의무가 있으면 그 기간만큼 따로 보관해요.

5. 고객의 권리와 데이터 삭제 방법

• 내 정보 보기·고치기·내보내기·지우기, 처리 멈춤을 요청할 수 있어요 (설정 또는 아래 메일).
• SNS·광고 연결 끊기: 모아 설정 › 연결·권한에서 [해제]를 누르면 토큰을 바로 지워요. Instagram(설정 › 앱 및 웹사이트), Threads(설정 › 웹사이트 권한), Facebook(설정 › 비즈니스 통합)에서 권한을 취소해도 Meta 가 모아에 알려 주고, 모아는 그 계정의 토큰과 연결 정보를 지워요.
• 데이터 삭제 요청: Meta 에서 "데이터 삭제 요청"을 보내면 모아가 자동으로 처리하고 확인 번호를 드려요. 처리 상태는 데이터 삭제 확인 페이지에서 볼 수 있어요. 메일로 요청해도 30일 안에 지워요.
• ChatGPT·Claude 연결은 모아 제작실 › 내 AI·영상 도구에서 언제든 끊을 수 있고, 끊으면 그 AI 는 바로 모아에 접근하지 못해요.

6. 안전 조치

전송 구간 암호화(HTTPS), 작업공간별 접근 제한(행 단위 보안), SNS 토큰의 서버 전용 보관(화면·브라우저로 내보내지 않음), 연결 토큰 해시 저장, 최소 권한 접근을 적용해요.

7. 문의 · 개인정보 보호책임자

책임자 송한별 · 메일 elilove0223@naver.com · 주소 경기도 화성시 효행구 봉담읍 동화새터길 118

개인정보 침해 신고: 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)

English summary

MOA collects account data (email, name), workspace content you add (brand/product info, verified facts, drafts, result file URLs), records of AI apps you connect, and basic access logs. If you connect social or ad accounts through the platforms' official login, MOA also processes: Instagram account ID/username, your media, insights and comments; Threads account ID/username, your posts, insights, replies, and public posts found by your brand keywords; Meta ad account IDs, campaign status, budgets and performance, plus public info and top hashtag media via your linked Instagram business account. Access tokens are stored server-side only. We also read public YouTube video statistics via the YouTube API Services (Google Privacy Policy applies). We use this data only to run the service: publishing posts you approved, showing performance and comments, drafting replies and engagement comments (posted only with your approval or within the auto-scope you enabled), daily ad checks and suggestions (ad changes run only after your approval, except an emergency pause you pre-authorized), and trend research. Only if you opt in (Settings › Automation), your ad performance is pooled with other opted-in customers as anonymized industry/channel statistics (no names, copy or account IDs; only when 3+ businesses are in a segment) to build shared ad know-how; you can turn this off anytime. Text needed for these tasks is processed by Anthropic's Claude API, which does not train on API data. We never collect payment card data, government IDs, or passwords/API keys, and we do not sell personal data or use platform data for other customers or ad targeting. Data is stored by Supabase and served by Vercel in Seoul, South Korea. Disconnect any account in Settings › Connections, or revoke access in Instagram, Threads or Facebook settings; we delete the tokens immediately. Meta data deletion requests are processed automatically and you can check status at /data-deletion. Workspace data is deleted within 30 days of account deletion; access logs are kept 3 months. MOA's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Contact: elilove0223@naver.com.