회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

• 회원 관리: 회원제 서비스 제공, 본인 확인, 부정 이용 방지
• 서비스 제공: SNS 계정 연동, 콘텐츠 예약 발행, AI 기반 캡션 생성, 해시태그 분석 등
• 결제 처리: 유료 서비스 구독 결제 및 환불 처리
• 고객 지원: 문의 접수 및 응대, 공지사항 전달
• 서비스 개선: 신규 서비스 개발 및 기존 서비스 개선, 이용 통계 분석
• 마케팅 활용: 이벤트 정보 및 참여 기회 제공, 뉴스레터 발송 (동의 시에 한함)

회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

회원 탈퇴 시 개인정보는 즉시 파기하며, 법령에 의해 보존이 필요한 정보는 별도 분리하여 해당 기간 동안만 보관 후 파기합니다.

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

SNS 플랫폼 API 연동 시 정보 제공

서비스 특성상 이용자가 SNS 계정을 연동하는 경우, 해당 플랫폼의 API를 통해 이용자의 콘텐츠 발행, 분석 데이터 조회 등이 이루어집니다.

• 발행 요청 콘텐츠 (텍스트, 이미지, 동영상)
• 계정 인증 토큰 (OAuth Access Token)
• 분석 데이터 조회 요청

이용자는 언제든지 SNS 연동을 해제할 수 있으며, 해제 시 관련 토큰은 즉시 삭제됩니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보 보호 관련 법규의 준수, 비밀 유지, 제3자 제공 금지 등을 명확히 규정하고 있습니다.

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.

2. 파기 방법

• 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법을 사용하여 완전 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각
• SNS 연동 토큰: 서비스 연동 해제 또는 회원 탈퇴 시 즉시 영구 삭제

이용자는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 열람 요구: 회사가 보유하고 있는 본인의 개인정보에 대한 열람 요청
• 정정 요구: 개인정보에 오류가 있을 경우 정정 요청
• 삭제 요구: 개인정보의 삭제 요청 (법령에서 보존을 의무화한 경우 제외)
• 처리 정지 요구: 개인정보 처리의 정지 요청

위 권리 행사는 서면, 이메일(support@ddalkak.com), 또는 서비스 내 프로필 설정을 통해 할 수 있습니다.

1. 기술적 조치

• 데이터 암호화: 비밀번호는 단방향 해싱(bcrypt), SNS 연동 토큰은 AES-256-GCM 암호화
• 전송 구간 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)
• 인증 보안: JWT 기반 인증, 토큰 만료 및 갱신 정책
• CSRF 보호: Cross-Site Request Forgery 공격 방지 토큰 검증
• XSS 방지: 입력값 검증 및 출력값 이스케이핑
• 접근 통제: 최소 권한 원칙, 관리자 접근 로그 기록

2. 관리적 조치

• 개인정보 취급 직원의 최소화 및 정기적 교육 실시
• 내부관리계획 수립 및 시행
• 개인정보 처리 시스템 접근 권한 관리
• 정기적인 보안 점검 및 취약점 분석

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 "쿠키(Cookie)"를 사용합니다.

1. 쿠키의 사용 목적

• 로그인 상태 유지 및 세션 관리
• 다크 모드 등 사용자 인터페이스 설정 저장
• 서비스 이용 패턴 분석을 통한 서비스 개선
• 언어 설정(한국어/English/日本語/中文) 유지

2. 쿠키의 설치·운영 및 거부

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 > 개인 정보 보호
• Firefox: 설정 > 개인 정보 및 보안
• Edge: 설정 > 쿠키 및 사이트 권한

다만, 쿠키 설치를 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 개인정보 보호 책임자에게 문의할 수 있습니다.

이용자는 개인정보 침해에 대한 피해구제, 상담 등이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 전화 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 전화 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 전화 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 전화 182

이 개인정보처리방침은 2026년 2월 19일부터 적용됩니다.

본 방침은 시행일로부터 법령 및 회사 정책의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며, 변경 사항은 시행 7일 전부터 서비스 내 공지사항 또는 이메일을 통해 고지하겠습니다.

이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.