개인정보 처리방침

판 2026-10-23 · 시행일 2026년 10월 23일

올브레인스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, allbrains 서비스(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.

1. 수집하는 개인정보의 항목과 방법

가. 로그인할 때(카카오 로그인 또는 Google 로그인 중 하나)

• 카카오 로그인 필수: 카카오 회원번호(계정 식별자), 닉네임
• 카카오 계정의 메일 주소·전화번호 등은 받지 않습니다.
• Google 로그인 필수: Google 계정 식별자, 이름, 메일 주소와 Google이 그 주소를 확인했는지 여부
• Google 메일 주소는 알림을 받을 메일로 쓸지 이용자가 고를 수 있게 미리 보여 주는 데만 쓰며, 이용자가 [이 메일로 받기]를 누르기 전에는 그 주소로 메일을 보내지 않습니다. Google이 확인하지 않은 주소와 아직 서비스를 이용할 수 없는 분(제3항 3)의 주소는 저장하지 않습니다.
• Google 계정의 연락처·파일 등 그 밖의 정보는 받지 않으며, Google 접근 토큰은 로그인을 확인하는 데만 쓰고 저장하지 않습니다.

나. 서비스를 쓰는 동안 이용자가 알려 주거나 입력하는 정보

• 홈페이지 주소, 이용자가 입력·수정한 사업 정보, 이용자가 직접 쓰거나 고친 게시물, 게시물 취소·수정 기록
• 게시물에 붙인 사진(올리기 전에 이용자의 기기에서 크기를 줄이고 사진 속 위치 등 촬영 정보를 지운 뒤 받습니다 · 쓰레드가 가져갈 수 있도록 추측할 수 없는 공개 주소에 두며, 그 주소를 아는 사람은 볼 수 있습니다)
• 알림을 받을 메일 주소(인증번호를 보낼 때 기록하며, 확인하지 않은 주소는 인증번호 만료 뒤 1일이 지나면 지웁니다 · Google 로그인으로 확인된 주소를 고르면 인증번호 없이 그때 기록합니다)
• AI 마케터에 보낸 요청 문장과 그 결과(붙인 사진 장수 포함 · 창 안에서 오간 대화 자체는 저장하지 않습니다)

다. 서비스가 이용자를 위해 만들거나 모으는 정보

• 이용자 홈페이지의 공개된 내용, 그것을 정리한 사업 정보, 게시물의 글감(웹에서 찾은 업계 소식·출처), 서비스가 만든 게시물

라. 쓰레드 계정을 연결할 때

• 연결하기 전에 계정 확인(초대 수락)이 필요한 동안: 이용자가 적은 쓰레드 아이디(계정 확인을 위해 운영자에게 알림 메일로 전달하며, 연결하면 아래 사용자 이름과 함께 관리하고 탈퇴하면 지웁니다)
• 쓰레드 계정 식별자·사용자 이름·프로필 사진(매일 한 번 확인해 바뀌면 바꿔 저장), 발행 권한을 위한 접근 토큰(암호화하여 저장), 발행 기록, 발행한 게시물의 반응 지표(조회·좋아요·답글 수 등), 계정 지표(팔로워 수·프로필 조회 수·계정이 받은 좋아요·답글 수 등, 매일), 이용자가 쓰레드 앱에서 직접 올린 게시물(본문·올린 때·게시물 주소·사진·영상과 그 주소)과 그 반응 지표

마. 유료서비스를 결제할 때

• 카드 결제 때 입력받는 정보: 카드번호, 유효기간, 생년월일 6자리(법인카드는 사업자등록번호), 카드 비밀번호 앞 2자리
• 위 카드 정보는 결제대행사에 전달해 결제수단을 등록하는 데만 쓰며, 전달 직후 즉시 폐기하고 회사의 데이터베이스에 저장하지 않습니다.
• 회사가 보관하는 것은 다시 결제하기 위한 참조값(빌링키), 가린 카드번호(앞 4자리·뒤 4자리), 카드사 이름, 결제·환불 기록입니다.

바. 자동으로 생기는 정보

• 접속 기록, 접속 IP 주소, 브라우저 정보, 로그인 유지를 위한 쿠키
• 화면 글꼴은 jsDelivr·Google Fonts에서 받아오며, 이때 접속 IP 주소·브라우저 정보가 그 업체에 전달됩니다
• 서비스 이용 분석(Google Analytics, 제6항): 분석 쿠키 식별자, 들어온 경로(어느 링크로 왔는지), 본 화면의 주소(게시물·계정 번호는 지운 형태), 가입·결제·게시물 저장 같은 이용 단계, 브라우저·기기 정보, 대략적인 지역. 게시물 내용, 사업 정보, 이름, 메일 주소, 결제 번호는 보내지 않습니다

2. 개인정보의 처리 목적

1. 회원 식별과 로그인 유지, 서비스 이용계약의 이행
2. 사업 정보 정리, 글감 찾기, 게시물 만들기·예약·발행, 반응 지표·팔로워 흐름 보여 주기(서비스로 올린 게시물과 쓰레드 앱에서 직접 올린 게시물을 한 목록으로)
3. 게시물 예정·발행 실패·계정 연결 등 서비스 알림 메일 발송
4. 유료서비스 요금 결제·정산·환불
5. 고객 문의 대응과 고충 처리, 서비스 원가·품질 관리
6. 관련 법령상 의무 이행과 이용약관 위반 대응
7. 서비스 이용 분석과 개선(어디서 알고 들어오는지, 가입하다가 어느 단계에서 멈추는지)

3. 개인정보의 보유 및 이용 기간

1. 회사는 회원 탈퇴 요청일부터 30일 동안 자료를 보관한 뒤 지체 없이 파기합니다. 그 30일 안에 같은 카카오 계정 또는 Google 계정으로 다시 로그인하면 자료를 그대로 이어 씁니다.
2. 탈퇴하지 않은 동안에도 다음 정보는 아래 기간이 지나면 지웁니다. 기간이 지난 정보를 매일 자동으로 지우는 기능은 2027년 1월까지 갖추며, 그 전에는 기간이 지난 정보가 일부 남아 있을 수 있습니다.

1. 서비스 준비 중 로그인한 분의 정보: 서비스를 미리 정한 분들에게만 여는 동안, 카카오 또는 Google로 로그인했지만 아직 이용할 수 없는 분("준비 중" 화면)의 이름(닉네임)과 계정 식별자(카카오 회원번호·Google 계정 식별자. Google 메일 주소는 보관하지 않습니다)는 이용 시작 또는 삭제 요청 때까지 보관합니다. 삭제를 원하면 allbrains.ai@gmail.com으로 요청해 주세요.
2. 관련 법령에 따라 다음 정보는 탈퇴한 뒤에도 정해진 기간 동안 따로 보관합니다.

1. 서비스 운영 원가 기록(AI·검색 호출 비용)은 탈퇴 뒤 이용자를 알아볼 수 없게 고객 식별자를 지운 상태로 보관하여 원가 관리에만 씁니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제2항의 목적을 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

1. 이용자가 미리 동의하거나 요청한 경우: 이용자가 연결한 쓰레드 계정에 게시물을 발행하는 것은 이용자의 요청에 따라 게시물 본문과 붙인 사진을 Meta Platforms, Inc.(쓰레드 운영사, 미국)에 보내는 것입니다.
2. 결제 승인을 위해 이용자가 동의한 범위에서 나이스페이먼츠 주식회사를 통해 카드사·금융기관에 결제정보를 제공하는 경우
3. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

5. 개인정보 처리의 위탁

회사는 위탁계약에서 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.

6. 개인정보의 국외 이전

회사는 서비스를 제공하기 위해 위탁의 일환으로 다음과 같이 정보를 국외로 이전합니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개하는 방법으로 합니다. 이전받는 자는 회사의 위탁에 따라 서비스 제공 목적으로만 정보를 처리하며, 이를 자신의 모델 학습 등에 쓰지 않습니다(각 사의 API 약관).

국외 이전을 원하지 않으면 서비스 이용을 멈추거나 회원 탈퇴로 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 핵심 기능이라, 거부하면 서비스를 이용할 수 없습니다. 문의는 제12항의 개인정보 보호책임자에게 해 주세요.

서비스 이용 분석을 위한 국외 이전(서비스 이용에 꼭 필요하지 않음)

이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개하는 방법으로 합니다. 원하지 않으면 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하거나 브라우저에서 이 사이트의 쿠키를 막아 거부할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.

7. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 사업 정보와 게시물은 서비스 화면에서 직접 보고 고칠 수 있으며, 그 밖의 요구는 제12항 연락처로 메일을 보내 주시면 지체 없이 조치합니다.

8. 삭제 요청 방법

1. 회원 탈퇴: 서비스의 설정 화면에서 [회원 탈퇴]를 누르면 됩니다. 남은 예약 게시물이 취소되고 쓰레드 계정 연결·등록 카드·카카오 연결(카카오로 로그인한 경우)이 해지되며, 30일 뒤 자료가 지워집니다(제3항). Google로 로그인한 경우 회사는 Google 접근 토큰을 저장하지 않아 Google 쪽 연결을 대신 끊을 수 없으며, 이용자가 Google 계정 › 보안 › 타사 앱 및 서비스에서 allbrains를 지울 수 있습니다. 같은 로그인에 계정이 여럿이면 모든 계정이 함께 탈퇴되고, 30일 안에 다시 로그인하면 모든 계정을 이어 씁니다.
2. 쓰레드(Meta)에서 데이터 삭제를 요청하는 경우: 쓰레드·Meta 설정에서 allbrains의 연결을 끊거나 데이터 삭제를 요청하면, 회사는 그 연결 계정에 관해 Meta에서 받은 정보(접근 토큰, 계정 식별자·사용자 이름·프로필 사진, 반응 지표·계정 지표, 발행 응답, 사진 발행에 쓴 컨테이너 식별자, 쓰레드 앱에서 가져온 게시물)를 즉시 지우고, 확인 코드와 처리 상태를 볼 수 있는 주소(https://allbrains.ai/data-deletion/확인코드)를 돌려드립니다.
3. 메일로 요청하는 경우: allbrains.ai@gmail.com으로 로그인한 방법(카카오·Google)과 이름, 요청 내용을 보내 주세요.
4. 이미 쓰레드에 발행된 게시물은 이용자의 쓰레드 계정에 남으며 회사가 지우지 않습니다. 쓰레드에서 직접 지울 수 있습니다.
5. 법령에 따라 보관해야 하는 결제 기록은 제3항의 기간 동안 따로 보관한 뒤 지웁니다.

9. 개인정보의 파기 방법

전자적 파일은 복구할 수 없는 방법으로 지우며, 종이 문서는 분쇄하거나 태웁니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않으며, 그 개인정보를 수집하지 않습니다. 수집된 사실을 알게 되면 지체 없이 파기합니다.

11. 개인정보의 안전성 확보 조치

1. 관리적 조치: 개인정보에 접근하는 사람을 최소화하고 권한을 관리합니다.
2. 기술적 조치: 전송 구간 암호화(HTTPS), 쓰레드 접근 토큰 암호화 저장, 로그인 토큰·인증번호는 해시로만 저장, 서버 접속 통제, 로그에 비밀값을 남기지 않음
3. 물리적 조치: 클라우드 제공자의 데이터센터 보안 체계를 이용합니다.

쿠키: 회사는 로그인 유지를 위해 쿠키를 쓰고, 화면 언어 선택을 브라우저에 기억합니다. 또 서비스 이용 분석을 위해 Google Analytics 쿠키를 씁니다(제6항). 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 로그인 쿠키를 거부하면 로그인이 유지되지 않고, 분석 쿠키만 거부하면 서비스 이용에는 제한이 없습니다.

12. 개인정보 보호책임자와 고충 처리

• 개인정보 보호책임자: 이상민 (대표)
• 연락처: allbrains.ai@gmail.com

개인정보 관련 문의·불만·피해 구제는 위 연락처로 요청해 주시면 지체 없이 답변·처리합니다.

13. 권익침해 구제 방법

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)

14. 처리방침의 변경

이 처리방침은 법령·서비스가 바뀌면 개정될 수 있으며, 개정할 때 바뀐 내용과 시행일을 서비스 화면에 공지합니다.

부칙

이 개인정보 처리방침은 2026년 10월 23일부터 시행합니다.

• 2026년 10월 19일 개정: 쓰레드 계정 지표(팔로워 수·프로필 조회 수 등)를 수집 항목·이용 목적·삭제 대상에 밝힘(2026년 10월 17일 판의 나머지는 그대로)
• 2026년 10월 19일 2차 개정: 게시물에 붙인 사진을 수집 항목·보유 기간·삭제 대상에 밝힘
• 2026년 10월 19일 3차 개정: 쓰레드 앱에서 직접 올린 게시물(가져오기)을 수집 항목·이용 목적·보유 기간·국외 이전·삭제 대상에 밝힘
• 2026년 10월 19일 4차 개정: 쓰레드 프로필 사진 저장을 수집 항목·삭제 대상에 밝힘
• 2026년 10월 20일 개정: 메일 주소를 기록하는 때를 바로잡음 · AI 마케터 요청 기록과 사진·대화의 국외 이전 · 발행 때 사진 전달 · 화면 글꼴 업체 · 자동 삭제 기능 도입 시기를 밝힘
• 2026년 10월 21일 개정: 쓰레드 계정을 연결하기 전 계정 확인을 위해 받는 쓰레드 아이디를 수집 항목·보유 기간에 밝힘
• 2026년 10월 22일 개정: Google 로그인으로 받는 정보(계정 식별자·이름·메일 주소)와 그 쓰임·보유 기간, 탈퇴할 때 Google 쪽 연결을 지우는 방법을 밝힘
• 2026년 10월 22일 2차 개정: 서비스 이용 분석(Google Analytics)으로 모으는 정보와 그 목적·국외 이전·보유 기간·거부 방법을 밝히고, 국외 이전의 근거 조항을 적음
• 2026년 10월 23일 개정: 같은 로그인에 계정이 여럿일 때 탈퇴가 모든 계정에 함께 적용됨을 밝힘