SHOPRO

AI컨소시움(주)(이하 "회사")는 SHOPRO 서비스(이하 "서비스")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

필수(전체 회원): 이름, 이메일 주소, 비밀번호(암호화 저장), 전화번호
소상공인 회원 추가: 상호명, 사업자등록번호, 업종, 상호 사진, 사업장 주소 및 주소에서 변환한 위도·경도
지도 기능 이용 시: 위치 권한을 허용한 경우 기기의 현재 위치, 지도 조회에 필요한 접속 IP·브라우저 정보·지도 조회 범위
AI 영상 제작 시: 선택한 이미지 및 이미지 URL, 제작 문구·나레이션, 내부 작업 식별자, 생성된 영상 및 작업 상태
블로그 자동화 서비스 이용 시 추가: 네이버 블로그 아이디, 비밀번호(암호화 저장)
자동 수집: 서비스 이용 기록, 광고 시청 기록, 포인트 거래 내역, 접속 IP 주소
본인인증(SMS) 시 임시 수집: 6자리 인증 코드, 인증 대상 전화번호, 인증 완료 여부 및 발송·만료 시각

2. 개인정보의 수집 및 이용 목적

회원 가입 및 본인 확인
서비스 제공 (광고 게임, 포인트 지급, AI 도구 이용)
전화번호 SMS 인증을 통한 본인 확인
AI 쇼츠 영상 및 AI 뉴스 기사 자동 생성·배포
사업장 주소의 좌표 변환, 지도 표시 및 현재 위치 기준 거리 안내
선택한 이미지와 제작 문구를 이용한 AI 영상 생성·결과 조회
블로그 자동화 서비스 제공
부정 이용 방지 및 서비스 보안 유지
고객 상담 및 불만 처리
서비스 개선을 위한 통계 분석

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시까지 보유합니다. 단, 관련 법령에 따라 아래 정보는 일정 기간 보존합니다.

계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법)
대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
회원 로그인 이력: 탈퇴 후 30일 복구 유예기간 종료 시 삭제
개인정보처리시스템 담당자 접속기록: 적용 법령에서 정한 기간 동안 별도 보관
SMS 인증 코드: 인증 성공 처리 시 원문을 제거합니다. 미사용 코드는 발송 후 10분 동안 유효하며, 만료 후 정리합니다.
SMS 인증 기록: 인증번호를 제거한 전화번호·인증 완료 여부·발송 및 만료 시각은 발송 제한과 가입 제출 확인에 필요한 기간에만 보관합니다. 일반 인증 기록은 코드 만료 후 정리하고, 가입 인증 완료 기록은 코드 만료 시각부터 30분의 가입 제출 유예가 끝난 뒤 정리합니다. 이는 회원 탈퇴 후 복구 유예기간과 별개입니다.
SMS 만료·보관기간 종료 기록은 서버 기동 시와 실행 중 30초 주기로 정리합니다. 서버가 정상 실행 중이면 다음 정리 주기에 삭제하며, 정리 실패 시 다음 주기에 재시도합니다.
블로그 계정 정보: 서비스 이용 해지 요청 시까지 보유, 회원 탈퇴 시 즉시 삭제

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 의한 경우는 예외입니다.

블로그 자동화 서비스 이용 시, 회원이 직접 입력한 네이버 계정 정보는 네이버 로그인 인증을 위해 네이버 서버로 전달됩니다. 회사는 해당 정보를 암호화하여 저장하며, 블로그 자동화 외 목적으로는 사용하지 않습니다.

5. 개인정보 처리 위탁

결제 처리: (주)포트원 (결제 처리 목적, 계약 종료 시까지)
클라우드 서버: Amazon Web Services, Inc. (서비스 운영, 계약 종료 시까지)
SMS·LMS 문자 발송: 아이코드코리아 (본인 인증 및 서비스 안내 문자 발송 목적, 계약 종료 시까지)
AI 콘텐츠 생성: Google LLC — Gemini API (AI 쇼츠 프롬프트·나레이션 생성, AI 뉴스 기사 작성·번역 목적; 입력된 사업장 정보·설명 텍스트·이미지가 전달될 수 있음, 계약 종료 시까지)
지도·주소 좌표 변환: 네이버클라우드 주식회사 (NAVER Cloud Maps) (사업장 위치 표시 및 지도 기능 제공)
AI 영상 생성: fal - Features & Labels, Inc. (fal.ai) — Seedance 2.0 (선택한 이미지와 제작 문구를 이용한 AI 쇼츠 동영상 제작)

Google LLC(Gemini API) 이용 시 개인정보가 미국 소재 서버로 이전될 수 있으며, 회사는 「개인정보 보호법」에 따른 개인정보의 국외 이전 요건을 준수합니다.

지도·주소 좌표 변환의 처리 범위

사업장 주소를 등록하거나 변경하면 주소를 NAVER Cloud Maps의 Geocoding API에 전달해 위도·경도로 변환하고, 변환된 좌표를 사업장 정보와 함께 저장하여 지도에 표시합니다.

기기의 현재 위치는 위치 권한을 허용한 경우에만 현재 위치 표시·지도 중심 이동·거리 계산에 사용합니다. 현재 지도 화면은 이 좌표를 SHOPRO 서버에 회원의 위치 이력으로 저장하지 않습니다. 위치 권한을 허용하지 않아도 사업장 주소 기반 지도는 이용할 수 있습니다.

지도 SDK 및 지도 이미지 요청 과정에서 접속 IP·브라우저 정보·지도 조회 범위가 지도 서비스에 전달될 수 있습니다. 이는 회사에 저장되는 사업장 주소·좌표와 별도의 처리입니다.

공식 서비스 문서: NAVER Cloud Maps Geocoding

AI 영상 제작의 처리 범위

AI 영상 제작을 요청하면 선택한 이미지의 이미지 URL, 제작 문구·나레이션, 영상 비율·길이 등 제작 설정과 내부 작업 식별자를 fal.ai에 전달합니다. 이미지 URL을 통해 업체가 이미지 내용을 처리하며, 결과 영상과 작업 상태를 받아 서비스에서 제공합니다. 현재 이 영상 제작 경로는 이용자가 올린 동영상이나 음성 파일을 입력 자료로 보내지 않습니다.

해외 서비스 사업자 및 해당 모델 제공 파트너를 통해 자료가 국외에서 처리될 수 있습니다. 외부 업체의 자료 보유·삭제는 해당 서비스 계약과 적용 법령에 따라 별도로 이루어집니다. 계정 탈퇴 후 회사의 30일 복구 유예기간이 끝난다고 해서 외부 업체의 자료까지 자동으로 삭제된다는 의미는 아닙니다.

지도·영상 처리 자료의 열람·삭제 등 권리 행사는 고객센터(contact@aiconsortium.co.kr)로 요청할 수 있습니다. 회사 시스템의 계정·데이터 삭제 절차는 아래 안내를 따릅니다.

공식 서비스 계약 문서: fal API Services · fal Data Processing Addendum

현재 TikTok Direct Post는 활성화되어 있지 않습니다.

5-1. TikTok 계정 승인·Direct Post 처리 안내

현재 코드 범위는 ADMIN + TikTok 발행 권한을 가진 관리자가 회사 TikTok 계정을 다루는 흐름입니다. 일반 회원의 TikTok 계정을 연결하는 기능은 포함하지 않습니다.

A. 계정 승인 · TikTok으로부터 받는 자격정보

관리자가 TikTok Login Kit에서 허용한 범위에 따라 TikTok이 회사에 계정·프로필·토큰 정보를 보냅니다. 화면의 별도 법정 동의 확인란이 OAuth 요청의 시작 조건은 아닙니다.

TikTok 앱별 계정 식별자
크리에이터 닉네임·사용자명·프로필 이미지
OAuth 접근·갱신 토큰, 승인된 범위(user.info.basic, video.publish), 만료 시각

B. Direct Post · TikTok으로 보내는 영상과 설정

각 게시 직전에 관리자가 정확한 계정, 선택 영상, 캡션, 공개 범위, 상호작용, AI 생성 여부, 상업성 공개 설정을 확인해야만 서버가 TikTok Direct Post 요청을 시작합니다. 이는 TikTok의 운영적 전송 확인이며 개인정보 보호법상 국외 이전 동의나 지속적 법적 증빙으로 간주하지 않습니다.

관리자가 선택한 영상 파일 또는 회사가 관리하는 HTTPS 영상 URL
제목·캡션·해시태그와 공개 범위
댓글·듀엣·이어찍기 허용 여부
AI 생성·편집 여부와 상업적 콘텐츠·자사 브랜드·유료 파트너십 공개 설정
게시 진행 식별자로 처리 상태, 실패 상태 및 완료된 게시 식별자를 조회합니다.

처리 목적

회사 TikTok 계정의 OAuth 승인·API 인증과 게시 대상 계정 표시
관리자가 확인한 영상과 게시 설정의 TikTok Direct Post 처리
TikTok 게시 상태 확인과 연결·오류 처리

회사 시스템의 저장·상태 조회·정리 경계

접근·갱신 토큰은 서버에서 암호화해 보관하고 브라우저에 원문을 노출하지 않습니다. 실제 만료 판정은 TikTok이 반환한 만료 시각을 사용합니다.
닉네임·사용자명·프로필 이미지는 게시 화면에서 TikTok으로부터 조회해 표시하며, 별도 프로필 레코드로 저장하지 않습니다.
직접 선택한 파일과 전송 확인 스냅샷은 서버의 비공개 임시 저장소에 두고 확인값은 5분 동안만 유효합니다. 소비 직후 정리하며, 만료된 임시 파일과 재사용 방지 행은 서버 기동 시와 실행 중 1분 주기의 독립 정리 작업이 회수합니다. 서버가 정상 실행 중이면 만료 후 다음 정리 주기 안에 제거됩니다. 이 임시 저장은 공개 사본이나 독립 게시 이력이 아닙니다. URL 방식은 회사가 이미 관리하는 영상을 TikTok이 가져가며, Direct Post 경로 자체는 임시 공개 사본을 새로 만들거나 보존 기간을 늘리지 않습니다.
다른 명시적 발행을 위해 이미 만들어진 임시 공개 사본은 필요한 대상의 상태와 주기적 스윕에 따라 best-effort로 정리됩니다. 대기·처리 중인 대상, 실패한 정리, 대상 상태가 확정되지 않은 경우에는 더 오래 남을 수 있으며, 생성 원본과 private 접수 자료는 각각의 별도 보존 정책을 따릅니다.
일회성 확인값의 재사용 방지 식별자와 만료 시각 외에는 독립된 TikTok 게시 작업·게시 이력 레코드나 운영 확인 스냅샷을 지속 저장하지 않습니다. 현재 게시 식별자와 상태는 관리자 화면이 조회하며, 보안·오류 로그에는 비밀값을 제외한 게시 식별자, 성공·실패 상태, 제한된 오류 분류가 남을 수 있습니다.
화면에서 연결 해제를 요청하더라도 TikTok 철회 결과가 확정되지 않으면 로컬 자격정보와 연결 표시를 유지하고 재시도를 안내합니다. TikTok이 보낸 권한 철회 통지도 검증되고 현재 계정과 일치할 때만 로컬 자격정보 정리에 사용합니다. 이 동작은 TikTok에 이미 게시된 콘텐츠의 자동 삭제를 보장하지 않습니다.

공급자 공개 문서: Login Kit · Direct Post API · Content Sharing Guidelines · TikTok Privacy Policy

회원 본인 채널 YouTube 연결·업로드 안내

회원은 Google OAuth로 본인 채널을 연결하고, 직접 선택한 영상과 게시 내용을 확인한 뒤 YouTube에 업로드할 수 있습니다. 개인·사업자 회원 모두 본인 계정으로 이용하며, 연결이나 권한 승인만으로 영상을 자동 게시하지 않습니다. 실제 제공 여부는 서비스 화면의 이용 가능 상태를 따릅니다.

5-2. 회원 본인 채널 YouTube API Services 이용 안내

이 항목은 회사 관리자 채널을 운영하는 관리자 발행 도구와 별개의 회원 기능에 관한 것입니다. 회원 본인이 Google OAuth에서 승인한 자기 YouTube 채널만 대상으로 하며, 회사 관리자 계정·공용 갱신 토큰·제휴 연결 정보로 대신 업로드하지 않습니다.

A. Google OAuth 승인과 수집·이용 범위

이 기능은 YouTube API Services를 사용합니다. 본인 채널 확인에는 https://www.googleapis.com/auth/youtube.readonly, 영상 업로드에는 https://www.googleapis.com/auth/youtube.upload 권한을 사용합니다. 업로드가 가능한 연결 화면에서는 두 권한을 함께 요청하며, 채널 확인 권한만 승인한 경우에는 업로드할 수 없습니다. youtube.force-ssl은 이 기능의 요청 범위가 아닙니다.

회원 계정과 연결 요청·연결 상태
회원이 Google OAuth 화면에서 선택·승인한 본인 소유 YouTube 채널의 표시 정보와 채널 식별값
YouTube 업로드에 필요한 OAuth 접근·갱신 토큰, 승인 범위와 만료·철회 상태

B. 회원이 확인한 업로드와 공개 설정

실제 게시 전에는 연결된 채널, 영상, 메타데이터와 공개 설정을 회원에게 명확히 보여 주고, 회원의 최종 실행 확인이 있어야 합니다. 공개 범위의 기본 선택은 화면에 표시되며 회원이 공개·일부공개·비공개로 변경할 수 있습니다. 기존 YouTube 영상의 공개 범위를 자동으로 바꾸지 않습니다.

회원이 선택한 영상, 제목·설명·태그 등 게시 메타데이터
각 게시 작업에서 회원이 명시적으로 선택한 공개·일부공개·비공개 설정
수동 업로드의 최종 실행 확인과 처리 기록
작업 식별값, 요청·실행 시각, 처리·실패·완료 상태와 YouTube가 반환한 게시 식별값

처리 목적

회원 본인이 소유하고 직접 Google OAuth로 승인한 YouTube 채널의 연결과 업로드 인증
회원이 확인한 영상과 공개 설정을 YouTube Data API videos.insert로 게시
회원이 요청한 업로드의 상태·이력 표시와 실패·철회·연결 해제 처리

수락·승인·실행 기록의 구분

개인정보처리방침의 적용·변경 고지와, API 데이터의 새 이용 목적이 생길 때의 재수락은 별도의 정책 수락 기록으로 처리해야 합니다.
Google OAuth의 범위 승인과 최종 업로드 실행 확인은 정책 수락과 별도입니다.
현재 안내하는 기능은 회원이 직접 확인하여 실행하는 수동 업로드입니다. 예약·자동 게시가 제공되는 경우에는 별도의 신청과 실행 전 취소 수단이 필요하며, 채널 연결을 예약·자동 게시 신청으로 간주하지 않습니다.

민감정보와 YouTube API 데이터의 보호

채널 연결 과정에서 처리하는 Google·YouTube 계정 데이터와 인증 자격정보를 다음 기술적 조치로 보호합니다.

Google OAuth 인증과 YouTube API 데이터 전송에는 HTTPS 암호화 통신을 사용합니다.
서버에 보관하는 OAuth 갱신 토큰은 AES-256-GCM 방식으로 암호화합니다. 암호화 키는 서버 전용 환경 설정에서 관리하며 브라우저로 전달하지 않습니다.
채널 연결과 업로드 자격정보는 회원 계정별로 분리합니다. 서버는 로그인한 본인 계정과 현재 이용 가능 상태를 확인하고, 다른 회원의 자격정보나 회사 관리자 채널의 자격정보로 대신 처리하지 않습니다.
OAuth 토큰은 필요한 API 요청을 수행하는 서버에서만 사용합니다. 토큰·인증 코드·원본 인증 state는 브라우저 응답이나 일반 서비스·감사 로그에 기록하지 않습니다. 연결·실패 상태 기록에는 비밀값을 포함하지 않습니다.

연결 해제·철회·삭제

회원은 YouTube 업로드 도구의 ‘연결 해제’ 버튼 또는 Google Security Settings에서 권한을 철회할 수 있습니다. 앱에서 연결을 해제하면 저장된 연결·업로드 토큰과 채널 표시 정보를 제거하고 아직 실행하지 않은 작업을 취소합니다. Google에 권한 철회를 요청하며, 해당 요청이 실패해도 로컬 토큰은 제거합니다. Google에서만 철회한 경우에는 앱에서 연결 해제하거나 다시 이용할 때 권한 무효 상태를 확인하여 정리합니다.

업로드를 위해 준비한 영상 사본은 비공개 서버 저장소에 보관하고, 일시적 실패의 재시도에 필요한 경우를 제외하면 처리 종료 시 삭제를 시도합니다. 남은 사본은 준비 후 7일을 기준으로 정리 대상이 되며, 정리 실패 시 재시도합니다. 이 기준은 원본 AI 제작 영상이나 YouTube에 게시된 영상의 보유기간이 아닙니다. 업로드 상태·결과 이력과 비밀값 없는 연결 감사 기록은 사본과 별도로 보관합니다. 해당 기록의 열람·삭제는 고객센터(contact@aiconsortium.co.kr)로 요청할 수 있습니다. 연결 해제로 YouTube에 이미 게시된 영상이 삭제되지는 않으며, 게시 영상은 YouTube 또는 YouTube Studio에서 직접 관리할 수 있습니다.

공식 문서: Google 개인정보처리방침 · YouTube 서비스 약관 · YouTube API Services 약관 · YouTube 개발자 정책 · YouTube 커뮤니티 가이드

6. 이용자의 권리

이용자는 언제든지 개인정보 열람·수정·삭제·처리 정지를 요청할 수 있습니다. 마이페이지에서 직접 수정하거나 고객센터(contact@aiconsortium.co.kr)로 요청하시면 됩니다.

SHOPRO 계정·데이터 삭제 요청

앱 또는 웹에서 로그인한 뒤 마이페이지의 내 정보 수정 화면에서 회원탈퇴를 요청할 수 있습니다. 앱을 삭제했거나 로그인할 수 없는 경우에도 아래 이메일로 계정과 관련 데이터의 삭제를 요청할 수 있습니다.

contact@aiconsortium.co.kr로 삭제 요청하기. 요청 시 계정을 식별할 수 있는 이메일 또는 전화번호를 알려 주세요. 비밀번호나 인증 코드는 보내지 마세요. 요청 처리 전에 본인 확인이 필요할 수 있습니다.

앱에서 탈퇴하면 계정 이용이 즉시 중지되고 로그인 연결·세션·푸시 토큰이 제거됩니다. 블로그 계정 정보와 외부 계정 연동 토큰은 즉시 삭제되며, 복구하더라도 다시 연결해야 합니다. 30일의 복구 유예기간이 지난 뒤 이름·연락처 등 주요 식별정보를 익명화하고, 상담 기록·접속 기록·비공개 도구 입력 이력을 정리합니다. 법령상 보존이 필요한 결제·거래 기록은 위 보유 기간에 따라 보관한 뒤 처리합니다.

복구 유예기간이 끝나면 탈퇴 계정의 광고와 작성 리뷰는 공개를 중단합니다. 광고 문구·영상과 리뷰 본문·첨부는 식별정보가 없는지 담당자가 확인한 경우에만 다시 공개할 수 있으며, 광고 신청에 남은 주문 연락처는 제거합니다.

7. 쿠키 및 자동 수집 장치

회사는 로그인 상태 유지 및 서비스 개선을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

8. 개인정보 보호책임자

개인정보 보호책임자: 이길행
이메일: contact@aiconsortium.co.kr
전화: 02-566-0328

9. 개인정보처리방침 변경

이 방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 변경 시 사이트 공지사항을 통해 안내합니다.