개인정보 처리방침

1. 수집하는 정보

계정 정보: 가입 및 로그인 시 수집되는 이메일 주소입니다. Google로 로그인하는 경우 Google OAuth를 통해 귀하가 승인한 기본 프로필 정보(예: 이메일 주소, 이름, 아바타)를 받습니다. 이메일 인증 코드로 로그인하는 경우 해당 코드의 발급 및 검증 기록을 처리합니다. 당사는 귀하의 Google 비밀번호를 받거나 저장하지 않습니다.

이용 데이터: 서비스 내 활동 정보로, 크리에이터 검색 및 필터 조건, 유사 크리에이터 조회, 연락처 이메일 조회, 가짜 팔로워 감지 요청, 즐겨찾기 및 크리에이터 목록, 아웃리치 캠페인의 발송 및 후속 조치 상태, 계약 및 납품 추적 단계, 크레딧 구매 및 사용 내역을 포함합니다. 당사는 이 데이터를 기능 운영, 결제량 산정 및 활동 기록 유지에 사용합니다.

귀하가 제공하는 콘텐츠: AI 아웃리치 및 전문가 Agent 기능에 입력하는 지시사항과 프롬프트, 이메일 템플릿 및 아웃리치 문구, 협업 조건 초안, 승인 결정, 업로드하거나 관리하는 연락처 정보입니다. 귀하는 이러한 콘텐츠를 합법적으로 사용할 권리를 보유하고 있어야 합니다.

기기 및 로그 정보: 서비스에 접속할 때 자동으로 생성되는 기술 데이터로, IP 주소, 브라우저 종류 및 버전, 운영체제, 언어 설정, 접속 시간 및 페이지 경로, 충돌 또는 오류 로그 등이 포함됩니다. 이 정보는 보안, 문제 해결 및 서비스 개선에 사용됩니다.

공개 크리에이터 정보: 크리에이터 검색(5,000만 명 이상의 크리에이터를 포함하는 데이터베이스), 유사 크리에이터 찾기 및 가짜 팔로워 감지 기능은 소셜 플랫폼에 공개된 크리에이터 정보를 기반으로 작동합니다. 귀하가 크리에이터이며 귀하와 관련된 색인 공개 프로필 정보의 수정 또는 삭제를 원한다면 본 방침 마지막에 안내된 연락처로 문의해 주시기 바랍니다.

2. 쿠키 및 유사 기술

당사는 서비스 운영을 위해 쿠키 및 유사 기술을 사용합니다. 필수 쿠키는 로그인 세션을 유지합니다. 세션 인증 정보는 페이지 스크립트가 읽을 수 없는 HttpOnly 쿠키에 저장되어 인증 정보 도난 위험을 줄입니다. 기능 쿠키는 언어와 같은 환경설정을 기억합니다.

필수 쿠키는 서비스가 해당 쿠키 없이는 작동하지 않으므로 서비스 내에서 끌 수 없습니다. 브라우저 설정을 통해 쿠키를 확인하거나 제한하거나 삭제할 수 있지만, 필수 쿠키를 비활성화하면 세션이 종료되고 일부 기능이 작동하지 않을 수 있습니다.

향후 분석 쿠키 또는 유사 기술을 도입하는 경우 본 방침을 업데이트하고, 관련 법률에서 요구하는 경우 동의를 받거나 거부 방법을 제공합니다.

3. 브라우저 확장 프로그램의 데이터 처리

당사는 아래와 같이 별도로 설명하는 두 가지 브라우저 확장 프로그램을 제공합니다. 두 확장 프로그램 모두 소셜 플랫폼의 쿠키, 비밀번호, 세션 토큰 또는 액세스 토큰을 수집·읽기·저장·전송하지 않습니다. 단 1바이트도 처리하지 않습니다. 두 확장 프로그램 모두 플랫폼의 localStorage 또는 sessionStorage를 읽지 않습니다. 또한 원격 호스팅 코드를 포함하지 않습니다. 실행되는 모든 파일은 Chrome 웹 스토어의 검토를 거친 확장 프로그램 패키지에 포함되어 제공됩니다. 어느 확장 프로그램도 제3자, 분석 서비스 또는 광고 네트워크로 데이터를 전송하지 않습니다. 각 확장 프로그램이 요청하는 브라우저 권한은 자체 기능에 필요한 범위로 제한됩니다.

(a) Pheme 크리에이터 분석 확장 프로그램. 이 확장 프로그램은 TikTok, Instagram 및 YouTube에서만 실행되어 현재 보고 있는 크리에이터 페이지를 인식하고 분석을 제공합니다. 페이지에 공개적으로 표시된 크리에이터 정보(예: 핸들, 팔로워 수 및 공개 콘텐츠 지표)만 읽고, 크리에이터 프로필 및 가짜 팔로워 점수와 같은 분석 결과를 생성하기 위해 당사 서버로 전송합니다. 검색 기록을 수집하지 않으며, 위 세 사이트 외의 페이지를 읽지 않고, 명시된 목적과 관련 없는 데이터를 수집하지 않습니다. 로컬에 저장하는 데이터는 로그인 상태와 환경설정으로 제한됩니다.

(b) Pheme 계정 인증 확장 프로그램. 이 확장 프로그램의 유일한 목적은 creator.pheme.work의 크리에이터 프로필에 추가한 소셜 미디어 계정이 귀하의 소유인지 확인하는 것입니다. 웹 앱 또는 확장 프로그램 자체의 팝업에서 귀하가 명시적으로 인증을 시작하기 전까지는 아무 작업도 수행하지 않습니다. 인증을 시작하면 귀하가 인증을 요청한 플랫폼의 본인 프로필 페이지를 표시하는 탭을 열거나 기존 탭을 재사용하고, 해당 페이지를 읽은 뒤 간단한 보고서를 당사의 API로 전송합니다. 다음 사이트에서만 실행되며 그 외의 사이트에서는 실행되지 않습니다: youtube.com, instagram.com, tiktok.com, x.com(별칭 twitter.com 포함), facebook.com, linkedin.com, 당사의 도메인 creator.pheme.work 및 creators.lessie.ai. 모든 웹사이트에 대한 액세스 권한을 요청하지 않습니다.

계정 인증 확장 프로그램이 전송하는 정보: 해당 인증을 위해 당사 서버가 발급한 일회성 챌린지 값, 인증 중인 계정 핸들, 선택적으로 공개 표시 이름, 선택적으로 공개 팔로워 수, 선택적으로 페이지에서 확인된 소유자 전용 인터페이스 요소의 이름(요소 이름만 전송하며 내용은 전송하지 않음)입니다. 그 외에는 아무것도 전송하지 않습니다.

계정 인증 확장 프로그램이 수집하지 않는 정보: 모든 플랫폼의 쿠키, 비밀번호, 세션 토큰 또는 액세스 토큰, 이메일 주소, 다이렉트 메시지, 팔로워 또는 친구 목록, 게시물 내용, 검색 기록, 인증 중인 프로필 페이지가 아닌 다른 탭의 모든 정보, 위 목록에 없는 웹사이트의 모든 데이터입니다.

계정 인증 확장 프로그램이 기기에 저장하는 정보: 세션 저장소에는 브라우저를 닫으면 삭제되는 메모리상의 단기·제한 범위 인증 토큰이 저장됩니다. 이 토큰은 당사의 인증 엔드포인트 세 곳만 호출할 수 있으며 귀하의 이메일을 읽거나 계정의 다른 영역에 접근할 수 없습니다. 로컬 저장소에는 가장 최근 인증의 상태 및 결과 문구, 인증 대기 중인 계정의 캐시 목록(플랫폼 및 핸들), 선택적인 개발자 전용 백엔드 주소 재정의 값이 저장됩니다.

두 확장 프로그램 중 하나를 삭제하면 해당 확장 프로그램에 로컬로 저장된 데이터가 삭제되며, 귀하의 계정 데이터는 본 방침에 따라 서버 측에서 계속 관리됩니다. 계정 인증이 성공하면 핸들, 사용한 방법 및 타임스탬프와 함께 인증 배지로 크리에이터 프로필에 기록됩니다. 인증 챌린지는 자동으로 만료됩니다. 언제든 크리에이터 프로필에서 소셜 계정을 삭제할 수 있으며, 이 경우 해당 계정의 인증 기록도 삭제됩니다.

4. AI 아웃리치, 귀하를 대신해 발송하는 이메일 및 자동 처리

AI 아웃리치 및 자동 후속 조치를 이용하면 귀하가 지정한 크리에이터에게 귀하를 대신해 이메일을 발송합니다. 이를 위해 수신자 이메일 주소, 제목 및 본문, 발송 시간, 전송 및 회신 상태를 처리하여 아웃리치 워크플로를 운영하고 진행 상황을 표시하며 자동 후속 조치를 실행합니다.

아웃리치 이메일의 내용과 수신자는 귀하가 결정하거나 확인합니다. 해당 이메일의 발신자인 귀하는 수신자 연락처 정보의 수집 및 이용과 상업성 이메일 발송이 관련 법률 및 해당 플랫폼 규정을 준수하도록 할 책임이 있습니다. 당사는 귀하의 지시에 따라 관련 데이터를 처리합니다.

전문가 Agent 기능은 귀하의 지시사항과 계정의 비즈니스 데이터(예: 후보 크리에이터 목록 및 이전 서신)를 바탕으로 추천을 생성하거나 작업을 수행합니다. 외부 발송 및 계약 서명과 같은 주요 단계에는 실행 전 귀하의 확인이 필요한 승인 절차가 포함되며, 감사 추적을 위해 승인 기록을 보관합니다.

가짜 팔로워 감지 및 데이터 추적 기능은 크리에이터의 공개 데이터와 귀하의 자체 캠페인 데이터를 기반으로 작동하며, 그 결과는 귀하의 계정에만 표시됩니다.

5. Google 사용자 데이터(Gmail 및 Google 로그인)

이 절은 Google API를 통해 당사가 받는 모든 데이터(“Google 사용자 데이터”)에 적용됩니다. 이 데이터에 대해 더 구체적이거나 더 엄격한 내용이 있는 경우 본 방침의 다른 조항보다 우선합니다. Google API에서 받은 정보의 이용 및 다른 앱으로의 전송은 제한적 이용 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다.

Google 로그인: 귀하가 승인한 기본 프로필 정보(이메일 주소, 이름 및 아바타)만 받아 계정 생성 및 인증에만 사용합니다.

연결된 Gmail 계정(크리에이터 측): 크리에이터는 creator.pheme.work에서 선택적으로 Gmail 계정을 연결할 수 있습니다. 다음 권한을 요청하며, 각 권한은 여기 설명된 사용자 기능에만 사용됩니다. 읽기 권한(gmail.readonly)은 앱 안에서 메일함을 표시하고 브랜드 협업 문의를 식별하는 데 사용합니다. 수정 권한(gmail.modify)은 앱에서 메시지를 열 때 읽음으로 표시하는 데만 사용합니다. 보내기 및 작성 권한(gmail.send 및 gmail.compose)은 모두 선택 사항이며 Google 동의 화면에서 선택 해제할 수 있고, 귀하가 작성했거나 명시적으로 승인한 답장을 보내거나 귀하의 Gmail 임시보관함에 초안을 저장하는 데 사용합니다. 선택적 권한을 거부해도 읽기 기능은 계속 작동하며 보내기 기능만 비활성화됩니다.

당사는 이메일 내용을 저장하지 않습니다. 메시지, 스레드 및 첨부파일은 귀하가 볼 때마다 Gmail에서 실시간으로 가져오며 당사 서버, 데이터베이스 또는 백업에 복사되지 않습니다. 당사는 OAuth 토큰(AES-256-GCM으로 저장 시 암호화), Gmail 주소 및 연결 상태만 저장합니다. 또한 당사 시스템이 브랜드 협업 거래로 식별한 스레드에 대해서는 스레드 식별자와 함께 브랜드 이름, 제시 가격 및 협상 상태와 같은 분석 결과만 저장하며, 원본 메시지 내용은 저장하지 않습니다.

브랜드 거래 기능이 대규모 언어 모델의 도움을 받아 Gmail 콘텐츠를 처리하는 경우, 귀하에게 표시되는 결과(예: 협업 문의 식별 또는 승인을 위한 답장 초안 작성)를 생성하기 위한 목적으로만 제한된 메시지 발췌문을 당사의 AI 인프라 제공업체로 전송합니다. 당사는 입력 데이터의 보관을 금지하는 데이터 정책을 가진 모델 경로를 프로그래밍 방식으로 요구하는 등 이러한 처리를 계약 및 기술적으로 제한합니다. 따라서 Google 사용자 데이터는 어떠한 모델 제공업체에도 보관되지 않으며, 당사 또는 제3자가 범용 또는 기타 형태의 머신러닝 또는 인공지능 모델을 생성·학습·개선하는 데 사용하지 않습니다.

Google 사용자 데이터를 광고 또는 마케팅에 사용하지 않으며, 판매하지도 않습니다. 또한 위에 설명된 사용자 기능과 관련 없는 시장 조사, 신용 평가 또는 기타 목적에 사용하지 않습니다. 보안 또는 악용 조사를 위해 필요한 경우, 관련 법률을 준수해야 하는 경우 또는 데이터가 내부 운영을 위해 집계 및 익명화된 경우를 제외하고는 귀하의 명시적 동의 없이 사람이 이를 읽도록 허용하지 않습니다. 집계 분석, 제품 개선, 새로운 목적 및 사업 양도에 관한 본 방침의 다른 일반 조항은 위 제한 범위 내에서만 Google 사용자 데이터에 적용됩니다. 합병 또는 인수의 일환으로 Google 사용자 데이터를 전송하는 경우에도 귀하의 명시적 동의가 추가로 필요합니다.

Mailboxes 페이지에서 언제든 Gmail 연결을 해제할 수 있으며, 이 경우 저장된 토큰이 삭제됩니다. 또는 https://myaccount.google.com/permissions의 Google 계정 설정에서 당사의 액세스 권한을 철회할 수 있습니다. 위에서 설명한 동일한 비저장 원칙은 Microsoft Outlook 또는 IMAP을 통해 연결한 메일함에도 적용됩니다.

6. 정보 이용 방법

당사는 수집한 정보를 서비스 제공·유지·개선, 귀하가 시작한 검색·분석·아웃리치·계약·납품 추적 워크플로 운영, 크레딧 산정·결제 관리·악용 방지, 위험 감지 및 문제 해결을 포함한 계정과 시스템의 보안 유지, 귀하가 동의한 경우 서비스 알림 발송을 위해 사용합니다.

더 이상 개인을 식별하지 않는 비식별화 또는 집계 데이터를 통계 분석 및 제품 개선에 사용할 수 있습니다. Google 사용자 데이터에는 이 조항이 적용되지 않으며, Google 사용자 데이터의 이용은 제5절에 설명된 범위로 제한됩니다.

이러한 목적에 필요한 정보만 수집하며, 귀하의 데이터를 관련 없는 목적으로 사용하지 않습니다. 본 방침에서 다루지 않는 새로운 목적으로 귀하의 정보를 이용하려는 경우 먼저 동의를 요청합니다.

7. 정보 공유 및 제3자 서비스

당사는 귀하의 개인정보를 판매하지 않습니다.

필요한 정보만 다음과 같이 공유합니다. (1) 서비스 지원 제공업체(클라우드 인프라 및 호스팅 제공업체, 크레딧 구매를 처리하는 결제 처리업체, 귀하의 결제 카드 정보를 직접 처리함, 인증 코드 및 귀하가 시작한 아웃리치 이메일을 전달하는 이메일 전송 인프라)와 공유하며, 각 경우 서비스 제공에 필요한 범위로 제한하고 비밀유지 및 데이터 보호 의무를 적용합니다. (2) 법률 또는 사법·정부 기관의 적법한 요청에 따라 필요한 경우 공유합니다. (3) 당사 또는 사용자의 정당한 권리를 보호하기 위해 필요한 경우 공유합니다.

Google로 로그인하면 Google은 자체 개인정보 처리방침에 따라 독립적인 제공업체로서 귀하의 정보를 처리하며, 당사는 귀하가 승인한 범위 내의 기본 프로필 정보만 받습니다.

당사가 합병, 인수 또는 자산 양도에 관여하는 경우 귀하의 정보가 해당 거래의 일부로 이전될 수 있습니다. 승계 기업이 본 방침을 계속 준수하도록 요구하고 중대한 변경 사항을 귀하에게 알립니다.

8. 저장, 국경 간 이전 및 보관

귀하의 정보는 귀하의 관할 지역 안팎에 위치한 서버에 저장될 수 있습니다. 데이터가 국경을 넘어 이전되는 경우 관련 법적 요건을 준수하고 계약상 약정과 같은 합리적인 조치를 사용하여 본 방침보다 낮지 않은 수준으로 데이터를 보호합니다.

본 방침에 설명된 목적에 필요한 기간 동안만 귀하의 정보를 보관합니다. 보관 기간은 서비스 제공을 위해 지속적으로 필요한 기간, 크레딧 원장 및 거래 내역과 같은 기록에 대한 법정 보관 요건, 분쟁 해결 및 법적 청구에 적용되는 소멸시효를 기준으로 결정됩니다.

계정 삭제 후 합리적인 기간 내에 귀하의 개인정보를 삭제하거나 익명화합니다. 법률상 더 긴 보관이 필요한 경우(예: 거래 및 결제 기록), 법정 기간 동안 분리 저장 등을 통해 해당 데이터를 계속 보호하고 그 이후 삭제하거나 익명화합니다.

9. 보안

전송 중 암호화(HTTPS), 액세스 제어 및 최소 권한 원칙, 세션 인증 정보를 위한 HttpOnly 쿠키 저장, 내부 액세스 감사 등 업계 표준의 보호 조치를 적용합니다.

로그인 이메일과 인증 코드를 안전하게 관리해 주시기 바랍니다. 인증된 세션을 통해 수행된 작업은 귀하가 수행했거나 귀하의 승인을 받은 것으로 간주됩니다. 계정의 무단 사용이 의심되면 즉시 당사에 문의해 주시기 바랍니다.

인터넷을 통한 전송 또는 저장 방식은 완전히 안전할 수 없으며, 절대적인 보안을 보장할 수 없습니다. 개인정보의 보안이 침해되는 사고가 발생하면 관련 법률에서 요구하는 바에 따라 시정 조치를 취하고 통지합니다.

10. 귀하의 권리 및 계정 삭제

관련 법률에 따라 귀하는 개인정보에 액세스하고 이를 정정 또는 삭제하거나 사본을 받을 수 있으며, 동의를 철회할 수 있습니다. 동의 철회는 철회 전에 수행된 처리의 적법성에 영향을 미치지 않습니다.

계정 설정에서 일부 정보를 직접 관리하거나 본 방침 마지막에 안내된 연락처로 요청을 제출할 수 있습니다. 당사는 조치를 취하기 전에 귀하의 신원을 확인하고 합리적인 기간 내에 답변합니다. 명백히 반복적이거나 합리적인 범위를 초과하는 요청에 대해서는 합리적인 수수료를 부과하거나 사유를 설명하고 거부할 수 있습니다.

계정을 삭제하려면 support@pheme.work로 문의해 주시기 바랍니다. 삭제 후에는 더 이상 서비스를 이용할 수 없으며, 계정의 데이터는 제8절에 따라 삭제되거나 익명화됩니다.

11. 아동

서비스는 기업과 성인 사용자를 대상으로 하며 미성년자를 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다.

보호자의 동의 없이 미성년자의 개인정보를 수집했다는 사실을 알게 되면 즉시 삭제합니다. 당사가 미성년자에 관한 정보를 보유하고 있다고 생각되면 본 방침 마지막에 안내된 연락처로 문의해 주시기 바랍니다.

12. 본 방침의 변경

기능, 법적 요건 또는 데이터 처리 방식의 변경을 반영하기 위해 본 방침을 수시로 업데이트할 수 있습니다. 업데이트는 게시되는 즉시 효력이 발생하며, 페이지 상단의 “최종 업데이트” 날짜도 이에 따라 변경됩니다.

처리 목적, 정보 공유 대상 또는 귀하의 권리에 관한 실질적인 변경과 같은 중대한 변경이 있는 경우 사이트 공지 또는 기타 눈에 잘 띄는 방법으로 알려드립니다. 업데이트의 효력 발생 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

13. 문의하기

본 방침 또는 귀하의 개인정보에 관한 질문, 의견 또는 요청(제10절에 설명된 권리 행사 포함)은 support@pheme.work로 문의해 주시기 바랍니다.

신원을 확인한 후 합리적인 기간 내에 답변합니다. 당사의 답변에 만족하지 못하는 경우 관련 법률이 허용하는 범위에서 관할 감독 기관에 민원을 제기할 수도 있습니다.