시행일: 2026년 8월 10일
처리 항목·외부 처리·보관 및 삭제 안내 수정: 2026년 10월 12일
KR | EN

온심당 스마트콘텐츠 개인정보처리방침

주식회사 온심당에이아이컴퍼니(이하 '회사')는 온심당 스마트콘텐츠 서비스 운영에 필요한 범위에서 개인정보를 처리하며 이용자의 개인정보 보호를 위해 노력합니다.

1. 개인정보 처리 목적

2. 처리하는 정보와 목적

정보는 직접 입력·업로드, OAuth 승인, 구독·복원 요청 및 서비스/SDK 자동 기록을 통해 처리됩니다. 현재 OpenAI 콘텐츠 생성은 활성화되어 있지 않습니다. 광고 SDK·광고 ID 수집은 사용하지 않습니다. 로그인 유지에 필요한 쿠키·브라우저 저장소를 사용하며, 브라우저 설정에서 관리할 수 있습니다.

3. 수집 방법

4. 보관과 콘텐츠 정리

계정·매장·콘텐츠는 서비스 이용 및 요청한 처리에 필요한 동안 보관합니다. 현재 콘텐츠는 사용자 휴지통 방식으로 관리합니다. 구성된 휴지통 기준은 14일이지만 영구 정리 작업은 일시 중지되어 있어 14일 후 자동 영구삭제를 약속하지 않습니다. 이전 운영 패키지의 20일/20개 또는 30일/20개 규칙을 전체 개인정보 보관기간으로 적용하지 않습니다.

Nginx 접근 로그는 14회 회전 보관 설정, journald는 14일 보관 설정으로 서로 다릅니다. 작업·삭제 진행 기록, DB audit, 문의·메일 전달 기록 및 수동 암호화 감사/복구 백업에는 통일된 자동 삭제기한이 적용되어 있지 않습니다. 계정삭제는 이 기록과 모든 백업의 동시 완전삭제를 뜻하지 않습니다. 신규 30일/90일/14일 정리 후보를 이미 적용된 보관기간으로 안내하지 않습니다. 복구본 14일, 처리 완료 지원문의 90일을 운영 기준 후보로 정하고 한국시간 매일 04:20 만료·승인대기 절차에 연결했습니다. 새 복구본은 확인된 생성 완료시각, 기존 생성시각이 미확정인 전환 복구본은 이번 기준 등록시각부터 14일을 계산합니다. 지원문의는 실제 완료시각부터 90일이 지나면 승인된 개별 메시지를 Gmail 수신함에서 삭제하여 휴지통으로 이동하는 절차를 사용합니다. 휴지통에는 공급자 기준으로 최대 30일 더 남을 수 있습니다. 미완료·재개 문의와 법적 보존 대상은 제외하며, 공유 암호화 키는 의존 복구본과 사본이 모두 파기되기 전 제거하지 않습니다. 복구에 필요한 삭제기록은 관련 복구본 폐기까지 보존합니다. 현재 실제 사용자 자료 파기는 별도 승인 전 차단되어 있으므로 이 후보를 이미 시행된 자동 완전삭제 보장으로 안내하지 않습니다. 내부 감사기록 30일 후보는 확인된 SmartContent 범위에만 적용하며 공유 계정 기록에 일괄 적용하지 않습니다.

5. 외부 플랫폼 연결

이용자가 직접 채널 연결 또는 게시를 요청할 때 기능 수행에 필요한 정보가 해당 외부 플랫폼에 전달될 수 있습니다.

6. 외부 처리와 국외 처리

개발자 운영 서버의 확인된 저장 지역은 한국입니다. 아래 항목은 실제 구성된 저장 지역과 공급자가 문서에 설명하는 추가 처리 범위를 구분합니다. 공급자 일반 정책의 지역은 개별 요청의 실제 이동 경로를 관측했다는 의미가 아닙니다.

Supabase 공통 로그는 EU, Google/Gmail은 거주국 밖 전세계 처리로 공식 안내됩니다. 실제 적용되는 EU 개별 국가 및 이 Gmail 수신함의 전체 처리 국가 목록은 아직 확인되지 않았습니다. 아래에서 확인된 저장 지역과 공급자의 일반 처리 범위를 구분하며, 확인되지 않은 국가를 확정한 목록으로 제시하지 않습니다.

Supabase Pte. Ltd.
privacy@supabase.io

계정·인증·매장·콘텐츠·미디어·구독 및 운영 기록. 해당 기능 사용 시 HTTPS/TLS로 인증·DB·파일 저장과 제공을 처리합니다.

실제 DB/Auth 서울, 미디어 Storage 싱가포르. 공급자 공통 로그는 EU, 필요한 지원·운영은 미국 및 전세계 지원/CDN 범위가 있을 수 있습니다. 운영·보안 로그에는 인증·API·Storage·DB 이벤트에 따른 IP, User-Agent, 경로, 회원 식별정보와 오류/SQL 문장 내용이 포함될 수 있습니다. 실제 이벤트마다 모든 필드가 기록되는 것은 아닙니다. 서비스의 활성 데이터는 계정/소유권 범위 삭제로 처리합니다. Free 요금제의 API/DB 로그 접근 보관은 1일로 안내되지만 공급자 내부 전체 telemetry·보안기록의 삭제기한을 뜻하지 않습니다. 개별 공급자 로그·백업의 즉시 삭제를 보장하지 않습니다. 지역·보관 근거, DPA

Resend / Plus Five Five, Inc.
privacy@resend.com

수신·발신 이메일, 제목·본문 및 본문에 포함되는 매장·초대 정보. 환영·초대 등 메일 요청 시 HTTPS로 전달합니다. 이메일 주소·배달 이용기록의 독립 처리와 요청한 본문 전달 처리는 구분합니다. 메일 제목·본문·초대 역할정보가 외부 서비스에 전달되는 사실을 고지합니다. Google Play에서는 이 전송에 공유 예외를 적용하지 않습니다. Resend의 요청한 메일 전달과 별도 서비스 이용·배달기록 처리는 구분하며, 본문을 광고나 모델 학습에 사용한다고 주장하지 않습니다.

실제 발송 지역 도쿄, 고객 데이터 저장·처리 미국. 일반 이메일·로그 30일, 백업 7일이라는 공급자 정책을 적용 범위와 함께 안내합니다. 개별 메시지를 일반 보관기한 전에 제거하려면 공급자 문의 경로로 요청할 수 있습니다. 그 요청의 확정 완료기한은 명시되지 않았습니다. 공급자 계정 종료 후 보관기간은 SmartContent 개별 회원 삭제 완료기한이 아닙니다. 보관 근거, DPA

Google 서비스 / Google LLC 및 관련 계열사
googlekrsupport@google.com

Play 구독·검증 정보, SDK 진단·인스턴스 식별자, browser에 전달되는 앱 URL·구매이력. 구독·복원·앱/SDK 실행 시 처리됩니다. YouTube 연결·게시 시 OAuth·채널·요청 미디어와 문구가 HTTPS로 처리됩니다.

공식 정책은 거주국 밖 전세계 서버 처리를 설명하며 특정 요청 국가나 진단 로그의 고정 보관기한을 확정하지 않습니다. 결제 및 Google 보유 기록은 Google의 별도 정책과 사용자 제어를 따릅니다. Google 개인정보처리방침

Meta Platforms, Inc. / Instagram
한국 개인정보 문의

사용자가 연결·게시를 요청한 계정 ID, OAuth 정보, 미디어 URL/파일·문구·게시 상태를 HTTPS로 처리합니다. 네이티브 Meta SDK 자동 수집과는 구분합니다.

공식 정책에 미국·아일랜드·덴마크·스웨덴 등 국외 처리 범위가 안내됩니다. 공급자 필요성·법률·보안 기준과 삭제 절차를 따르며 연결해제가 이미 게시된 SNS 콘텐츠의 삭제를 뜻하지 않습니다. Meta 정책, 대한민국 고지

Cloudflare, Inc. / 지원 이메일 전달
dpo@cloudflare.com

사용자가 ceo@onsimdang.com으로 보낸 문의·삭제 요청의 발신/수신 주소, 헤더와 본문을 회사의 Gmail 수신함으로 전달합니다. 전달 시점에 SMTP를 사용합니다. 비밀번호·결제 token을 보내지 마세요.

실제 이메일 라우팅과 Gmail 수신이 확인되었습니다. Cloudflare는 Email Routing 본문을 저장하지 않는다고 안내합니다. 한국 부속고지의 일반 처리국 범위(미국·영국·싱가포르·호주·독일·포르투갈·프랑스·일본·캐나다·네덜란드·UAE·인도·멕시코·말레이시아·스웨덴)를 이 메일의 개별 실제 경로로 단정하지 않습니다. 한국 부속고지 해당 전달 메타데이터의 실제 처리 국가·삭제기한은 확인되지 않았습니다. Email Routing, 개인정보처리방침

Google / Gmail 지원 수신함
googlekrsupport@google.com

지원 이메일의 주소·제목·본문·첨부파일 및 문의/삭제 요청을 수신·보관하여 고객지원과 요청 처리에 사용합니다. 본인이 이메일을 보내는 경우에 해당합니다. 계정 DB·전체 미디어가 이 주소 변경으로 자동 전달되는 것은 아닙니다.

회사에서 사용하는 Gmail 수신함으로의 전달이 확인되었습니다. Google의 전세계 처리 정책이 적용됩니다. 이 수신함의 국가별 처리 범위는 고정 지역 설정으로 확정되지 않았습니다. SmartContent 전용 분류와 처리 완료시각 기록 절차를 준비하고 완료 후 90일의 만료 점검을 연결했으나, 실제 메일 삭제는 승인 전 차단되어 있습니다. Gmail에서 삭제한 메일은 휴지통에 최대 30일 남고 대상만 영구삭제할 수도 있습니다. Google은 일반 삭제 절차가 보통 약 2개월이며 백업에 최대 6개월 남을 수 있고 지연·법적 예외가 있다고 안내합니다. 이는 문의 접수 또는 회원 탈퇴일부터 계산하는 삭제 보장이 아닙니다. Google 개인정보처리방침

Supabase의 서비스 제공 처리와 Resend·Google·SNS 공급자의 독립적인 운영 처리는 구분합니다. 선택 SNS 연결·게시와 구독은 사용하지 않을 수 있습니다. 권한 철회나 이전 거부는 아래 연락처로 요청할 수 있으며, 필수 인증·저장 처리 거부 시 해당 서비스 제공이 제한될 수 있습니다. TikTok 실전 게시와 Naver 자동 API 게시를 검증된 현재 기능으로 약속하지 않습니다.

7. 개인정보 파기

개인정보는 확인된 소유권과 저장소 범위에서 삭제 처리하며, 위·아래에 설명한 보관·재시도·백업·공급자 기록의 제한이 적용됩니다. 계정 탈퇴가 모든 백업과 외부 공급자 기록의 동시 완전삭제를 보장하지 않습니다.

8. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 연결된 외부 채널의 권한도 해당 기능을 통해 철회할 수 있습니다.

8.1. 계정 및 데이터 삭제 요청

앱 없이도: 웹에서 로그인한 뒤 내 정보 관리의 계정 탈퇴를 선택하거나 지원 이메일로 가입 이메일·매장명·삭제 요청을 보내세요. 비밀번호·purchase token은 보내지 마세요.

서버에서 본인과 실제 소유권을 확인합니다. 대표자 계정의 탈퇴는 소유 매장·콘텐츠와 해당 조직에만 속한 구성원에게 영향을 줄 수 있으므로 앱의 확인 안내를 확인하세요. 다른 매장의 자료·보호된 계정은 임의로 삭제하지 않습니다. 요청한 계정의 신규 작업을 제한하고 삭제 상태와 완료 단계를 기록하며, 실패한 단계를 재시도합니다. Storage·원본/편집/영상 작업 파일·관련 매장 및 콘텐츠 DB·SNS 연결정보를 확인된 범위에서 처리하고 Auth는 마지막에 처리합니다. 즉시 또는 3영업일 내 완전삭제를 보장하지 않습니다.

진행·완료 기록, 서버 로그, 복구 백업 및 공급자 보유 기록은 별도 범위로 남을 수 있습니다. Google Play 구독 취소·Google 결제 기록 및 이미 게시된 외부 SNS 콘텐츠는 계정 탈퇴로 자동 삭제되지 않습니다. Play 구독 관리와 해당 SNS에서 별도로 관리하세요. YouTube API Services를 사용하며 YouTube 약관 및 Google 개인정보처리방침이 적용됩니다. Google 권한 관리에서도 앱 접근을 철회할 수 있습니다.

삭제 후에도 별도로 남을 수 있는 자료: Nginx 접근 로그는 14회 회전 보관 설정, journald는 14일 보관 설정입니다. 작업·삭제 진행 기록, DB 감사 및 메일 전달 기록에 통일된 자동삭제 기한이 적용되어 있지 않습니다. 복구본은 확인된 생성 완료시각(기존 시각 미확정 전환본은 기준 등록시각)부터 14일, 지원문의는 실제 처리 완료부터 90일을 기준으로 만료와 승인대기 목록을 점검합니다. 실제 파기는 별도 승인 전 차단되어 있으므로 이 기준이 자동 완전삭제를 보장하는 것은 아닙니다. 미완료·재개 문의, 법적 보존 대상, 관련 복구본에 필요한 삭제기록은 제외합니다. Gmail 메시지를 휴지통으로 이동한 뒤에는 공급자 기준으로 최대 30일 더 남을 수 있으며 외부 서비스의 로그·백업은 해당 공급자의 별도 삭제 절차와 예외를 따릅니다.

9. 보호조치

온심당은 개인정보와 인증정보에 대한 접근을 필요한 범위로 제한하고, 접근 통제 및 인증정보 노출 방지 등 합리적인 보호조치를 적용합니다.

10. 개인정보 문의

운영 법인: 주식회사 온심당에이아이컴퍼니
대표자 및 개인정보 문의 담당: 최재호
사업자등록번호: 517-81-04196
이메일: ceo@onsimdang.com
주소: 전북특별자치도 전주시 완산구 화산천변2길 3-5, 2층(중화산동2가)

11. 방침 변경

서비스 또는 관련 법령의 변경 등에 따라 본 방침이 변경되는 경우 시행일과 변경 내용을 공식 웹사이트에 공개합니다.