개인정보처리방침
푸달(PUDAL)은 pudal-cms를 운영하며, 이용자의 계정 연결, 콘텐츠 검수·게시와 지원에 필요한 정보를 다음과 같이 처리합니다.
1. 처리하는 정보와 목적
| 정보 | 목적 |
|---|---|
| 직원의 네이버웍스 식별자·이름·이메일, CMS 역할·권한 | 직원 로그인과 접근 승인 |
| 초대된 고객의 이름·이메일, 비밀번호 검증용 해시, 채널 접근·게시 권한 | 고객 인증, 콘텐츠 검수와 승인본 게시 |
| 연결 플랫폼·채널 ID, 이름·프로필, OAuth 토큰과 만료 정보 | 계정 확인, 허용된 API 기능 실행과 권한 갱신 |
| 이용자가 제공한 영상, 제목·설명, 게시 설정·일정, 검수 의견과 승인 이력 | 영상 검수·게시·예약 및 결과 확인 |
| API로 받은 게시물 정보, 조회수·좋아요·댓글 수 등의 지표 | 기존 게시물 관리와 성과 표시 |
| 인증 쿠키·세션과 작업 이력 | 로그인 유지, 보안 및 장애 대응 |
정보는 이용자의 입력·업로드, 승인된 계정 연결, 플랫폼 API 응답 및 서비스 사용 과정에서 수집합니다. Google·Meta·TikTok 계정 비밀번호는 수집하지 않습니다. 고객 비밀번호는 원문 대신 일방향 검증값으로 보관합니다.
2. Google 및 플랫폼 데이터의 이용
본 서비스는 YouTube API Services를 사용합니다. Google에서 허용받은 권한으로 연결 채널 및 영상 정보를 조회하고, 이용자가 요청한 영상 업로드·제목·설명·공개 상태 관리를 수행합니다. 사용자가 선택한 영상과 문구·게시 설정은 해당 플랫폼으로 전송됩니다.
Google 사용자 데이터는 이용자에게 보이는 콘텐츠 관리 기능을 제공하는 데만 사용합니다. 판매, 광고 타기팅, 신용 평가 또는 범용 AI 모델 학습에 사용하지 않습니다. Google API로 받은 정보의 사용 및 다른 앱으로의 이전은 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다.
3. 접근·공유와 외부 서비스
업무상 권한을 부여받은 푸달 담당자와 해당 채널에 초대된 고객만 허용된 콘텐츠에 접근합니다. 제3자 광고를 서비스 화면에 게재하지 않습니다.
플랫폼 연결 및 게시를 선택하면 Google/YouTube, Meta(Instagram·Facebook), TikTok 등 선택한 서비스가 인증 요청이나 게시 데이터를 처리합니다. 해당 사업자는 각 플랫폼의 개인정보처리방침에 따라 해외 서버를 포함한 인프라에서 데이터를 처리할 수 있습니다. 이용자가 선택하지 않은 플랫폼으로 게시하지 않습니다.
직원 인증에는 네이버웍스를 사용합니다. CMS의 운영 데이터와 암호화 백업은 푸달이 관리하는 국내 서버·저장장치에서 보관합니다.
4. 보관과 삭제
- 계정 및 업무 데이터는 승인된 서비스 이용과 업무 처리에 필요한 기간 동안 보관하며, 이용 종료 또는 삭제 요청 시 담당자가 삭제 범위를 확인해 처리합니다.
- 플랫폼 연결을 해제하면 추가 접근을 중단하고 저장 토큰을 폐기합니다. 플랫폼과의 통신 실패로 즉시 폐기 확인이 어려운 경우 연결을 중지한 상태에서 재처리합니다.
- 업로드 원본은 모든 대상 플랫폼의 게시가 완료되고 7일이 지나면 자동 정리 대상이 됩니다. 예약·미완료·실패 상태의 원본은 재처리를 위해 보관합니다.
- 완료된 암호화 백업은 30일 보관 기준으로 운영합니다. 백업 생성 및 NAS 복원 확인 과정에서 30일이 지난 사본과 더 이상 참조하지 않는 영상 객체를 정리합니다. 백업·접속·무결성 검사에 실패하면 삭제를 중단하고 담당자가 확인합니다.
- 사용자 데이터 삭제 요청은 일반 백업 보관 기간과 별도로 처리합니다. 담당자가 대상 데이터와 이를 포함한 백업을 확인하고 처리 결과를 안내합니다.
삭제가 필요한 전자 정보는 복구할 수 없도록 삭제합니다. 법령에 따라 보존이 필요한 정보가 있으면 대상·근거·기간을 구분해 안내하고 해당 목적에 한해 제한적으로 보관합니다.
5. 이용자의 권리와 접근 철회
이용자는 자신의 정보에 대한 열람·정정·삭제·처리 정지 또는 동의 철회를 요청할 수 있습니다. jun@pudal.co.kr로 접수하며 본인 또는 채널 관리 권한을 확인한 뒤 처리합니다. YouTube API 데이터 삭제 요청은 접수 후 7일 이내 처리하는 것을 운영 기준으로 합니다.
CMS의 계정 연결 설정에서 연결을 해제하거나, Google 계정의 서드 파티 앱 접근 관리에서 권한을 철회할 수 있습니다. 권한 철회와 CMS 저장 데이터 삭제는 별개이며 자세한 내용은 삭제 안내를 참고해 주세요.
6. 쿠키와 보호 조치
인증 쿠키를 로그인 유지에 사용합니다. 브라우저에서 쿠키를 차단·삭제할 수 있으며 이 경우 로그인 기능이 제한될 수 있습니다. 플랫폼 계정 연결과 내장 영상 재생을 이용하면 해당 서비스도 자체 정책에 따라 쿠키를 처리할 수 있습니다.
플랫폼 비밀값과 토큰, 데이터 백업을 암호화하며 회사·역할·채널 권한에 따라 접근을 제한합니다. 인증과 주요 작업 이력을 기록하고 비밀번호 원문을 보관하지 않습니다.
7. 책임자와 정책 변경
개인정보 보호 책임자: 박상준 공동대표
문의: jun@pudal.co.kr
정책이 변경되면 이 페이지에 변경 내용과 시행일을 안내합니다.