Moeumi Privacy Policy

1. 개요 / Overview

모음이(Moeumi)은 소상공인과 중소사업자를 위한 AI 홍보 콘텐츠 생성 및 멀티 플랫폼 게시 서비스입니다. 본 방침은 모음이가 어떤 정보를 수집하고, 어떻게 사용하며, 어떤 방식으로 보호하는지 설명합니다.

Moeumi is an AI-powered promotional content and multi-platform publishing service for Korean small and medium-sized businesses. This policy explains how we collect, use, protect, and delete user data.

모음이(Moeumi)은 더 럭셔리 로드(The Luxury Lord)가 운영하는 서비스입니다. Moeumi is operated by The Luxury Lord, a Korean software business.

2. 수집하는 정보 / Data We Collect

• 회원 정보: 이메일, 암호화된 비밀번호, 휴대폰 번호, 사업장 정보
• OAuth 연동 정보: access token, refresh token, 계정 식별자, 만료 시간
• 서비스 이용 정보: 업로드 이미지, 생성된 게시문, 게시 결과, 오류 로그
• 결제 정보: 결제 금액, 구독 플랜, 결제 상태. 카드번호는 저장하지 않습니다.

3. 이용 목적 / Purpose

• 회원가입, 로그인, 고객 지원
• 사용자가 명시적으로 승인한 SNS 게시 및 댓글/답글 관리
• 게시 성과 확인, 리포트 제공, 서비스 품질 개선
• 결제 처리 및 구독 관리

4. 제3자 API 사용 / Third-Party API Usage

모음이는 사용자가 OAuth로 명시적으로 승인한 범위 안에서만 Meta Graph API, Threads API, YouTube Data API, TikTok API, Pinterest API를 호출합니다. 플랫폼별 심사와 연결 상태에 따라 제공되는 기능이 달라집니다.

We use platform APIs solely to deliver user-approved service features. We do not sell, rent, or repurpose platform data. We do not modify user profiles, follow or unfollow accounts, send messages, or publish content unless the user explicitly performs the corresponding action inside Moeumi.

5. 데이터 공유 / Data Sharing

모음이는 사용자의 개인정보를 판매하거나 임대하지 않습니다. 법령상 요구, 결제 처리를 위한 PG 연동, 사용자가 직접 선택한 플랫폼 게시를 위해 필요한 경우에만 최소한의 정보가 처리됩니다.

6. 보관 기간 / Retention

회원 탈퇴 또는 삭제 요청이 확인되면 OAuth 토큰과 플랫폼 연동 정보는 즉시 폐기됩니다. 법령상 보관 의무가 있는 결제 및 접속 기록은 별도 분리 보관 후 보관 기간 만료 시 삭제합니다.

7. 사용자 권리 / User Rights

사용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 데이터 삭제 요청은 /data-deletion에서 접수할 수 있습니다.

7-A. Meta 권한 사용 / Meta Permissions

모음이는 Facebook, Instagram, Threads 권한을 사용자가 OAuth로 승인한 범위 안에서만 사용합니다. 모든 게시, 댓글 답변, 메시지 답변은 사용자 화면에서 명시적인 버튼 클릭이 있을 때만 실행됩니다.

• instagram_basic, instagram_business_basic: 연결된 Instagram 계정의 프로필, 계정 ID, 미디어 정보를 읽어 사용자가 올바른 계정을 연결했는지 확인합니다.
• instagram_content_publish: 사용자가 작성하거나 승인한 게시물을 Instagram 피드 또는 릴스로 게시합니다.
• instagram_manage_comments: 사용자가 소유한 게시물의 댓글을 읽고, 사용자가 직접 작성한 답글을 게시합니다.
• instagram_manage_messages, instagram_business_manage_messages: 통합 받은편지함에서 Instagram Direct 메시지를 읽고 사용자가 직접 작성한 답장을 보냅니다.
• pages_show_list: 사용자가 관리하는 Facebook 페이지 목록을 표시해 게시 대상 페이지를 선택하게 합니다.
• pages_read_engagement: 게시물의 댓글, 반응, 도달 지표를 읽어 사용자에게 성과 리포트로 보여줍니다.
• pages_manage_posts: 사용자가 승인한 콘텐츠를 선택한 Facebook 페이지에 게시합니다.
• business_management: 사용자의 Business Manager 자산과 연결된 페이지 및 Instagram 계정을 매핑합니다. 모음이는 Business Manager 자산을 생성, 수정, 삭제하지 않습니다.
• threads_basic: 연결된 Threads 프로필 정보를 읽어 계정 연결 상태를 확인합니다.
• threads_content_publish: 사용자가 승인한 콘텐츠를 Threads에 게시합니다.
• threads_read_replies, threads_manage_replies: Threads 게시물 답글을 읽고, 사용자가 직접 입력한 답글을 게시합니다.

7-B. Google 및 YouTube 데이터 / Google and YouTube Data

모음이는 YouTube API Services를 사용합니다. Google 로그인 식별자, 이메일과 프로필, 연결한 YouTube 채널 ID·이름, 업로드한 영상 ID와 처리·공개 상태, 승인 범위 및 암호화된 OAuth 토큰을 계정 연결과 게시 결과 확인에 사용합니다. youtube.readonly는 게시 대상 채널 및 처리 상태 확인에, youtube.upload는 사용자가 검토·승인한 영상 업로드에 사용합니다. 사용자가 입력한 영상·제목·설명·공개 범위·시청자 설정은 선택한 YouTube 채널로 전송됩니다.

Moeumi uses YouTube API Services. We access and store Google account identifiers, authorized channel names and IDs, uploaded video IDs and processing/privacy status, granted scopes, and encrypted OAuth credentials to connect accounts and verify user-approved uploads. User-selected video files and metadata are sent to YouTube. Cloudflare processes service data on our behalf. Google/YouTube API data is not sold, used for advertising targeting, or used to train AI models. Our use and transfer of Google API data comply with the Google API Services User Data Policy, including its Limited Use requirements.

모음이의 플랫폼 연동 화면에서 계정 연결을 해제하면 저장된 OAuth 토큰을 폐기하고 해당 연결로 새 게시를 실행하지 않습니다. 연결 해제는 이미 YouTube에 올린 영상을 삭제하지 않습니다. 저장된 계정 정보와 게시 기록 삭제는 데이터 삭제 요청 또는 aljjang95@gmail.com으로 요청할 수 있습니다. Google에서 직접 권한을 철회하려면 Google 보안 설정을 이용하세요.

Disconnecting destroys stored OAuth tokens and prevents further uploads through that connection; it does not delete videos already on YouTube. Request deletion of stored account data and publishing records through our data-deletion page or contact email. You can also revoke access in Google security settings. See Google Privacy Policy and Google API Services User Data Policy. We use session cookies for sign-in and security, not YouTube advertising tracking.

7-C. 모음이 헬퍼 Chrome 확장

모음이 헬퍼 확장은 OAuth API가 제공되지 않는 일부 국내 플랫폼에서 사용자가 본인 PC에 로그인한 세션을 모음이 계정과 연결하기 위한 선택 기능입니다. 확장은 비밀번호를 수집하지 않으며, 허용된 호스트의 로그인 쿠키만 암호화된 연결을 통해 모음이 Gateway로 전송합니다.

• 수집 범위: 허용된 플랫폼의 로그인 쿠키, device_id, pairing token
• 전송 대상: 모음이 Gateway만 해당. 제3자 서버 전송 없음
• 보관: 게시 실행에 필요한 최소 기간만 사용하며 24시간을 초과해 보관하지 않음
• 사용자 통제: 확장 팝업 또는 모음이 설정에서 언제든지 연결 해제 가능

8. 보안 / Security

• 모든 통신은 HTTPS를 사용합니다.
• 비밀번호는 해시 처리하고, OAuth 토큰은 AES-256-GCM으로 암호화합니다.
• Cloudflare D1의 데이터는 서버에서 로그인 사용자와 계정 소유권을 검사하여 접근을 제한합니다.
• 관리자 기능은 별도 인증 및 권한 검사를 거칩니다.

8-A. 결제 처리 위탁 / Payment Processing

회사는 결제 처리를 위해 회사와 계약된 결제대행사(PG)에 결제 정보를 위탁합니다.

• 위탁 업무: 신용카드 결제 처리, 환불 처리, 결제 사기 방지
• 위탁 정보: 결제 금액, 결제 수단, 결제 일시, 결제 결과
• 회원 식별 정보(이름, 이메일)는 부정 거래 확인 목적에 한해 제공됩니다.
• 카드번호는 회사 서버에 저장되지 않으며 결제대행사가 직접 처리합니다.

9. 운영 사업자 정보 / Business Operator

10. 문의 / Contact

개인정보 관련 문의: aljjang95@gmail.com