시행일: 2026년 10월 10일
1. 처리하는 정보
회원가입 시 이름, 로그인 아이디 또는 이메일, 생년월일, 휴대전화번호, 프로필 사진, 신청 역할을 처리합니다. 서비스 이용 중 사용자가 입력한 일정, 할 일, 레퍼런스, 피드백과 기능 이용 기록이 저장될 수 있습니다.
2. TikTok 연결 데이터
TikTok OAuth 동의 후 승인된 범위에서 계정 식별자, 표시 이름, 프로필 이미지, 공개 영상 ID·제목·설명·게시 시각·원본 링크·썸네일 및 TikTok API가 제공하는 조회수·좋아요·댓글 수·공유 수를 처리할 수 있습니다.
TikTok for Business의 comment.list 권한이 별도로 승인된 경우에만 댓글 ID, 댓글 내용, 작성 시각과 API가 제공하는 반응 정보를 팬 반응 분석에 사용합니다. API에서 제공하지 않는 정보는 생성하거나 수집하지 않습니다.
3. Instagram 연결 데이터
Instagram OAuth 동의 후 승인된 범위에서 공식 프로페셔널 계정의 식별자·사용자명, 소유 게시물 ID·캡션·유형·게시 시각·원본 링크·좋아요 수·댓글 수를 처리합니다. instagram_business_manage_comments 권한이 승인된 경우 해당 게시물의 댓글·답글·작성 시각·작성자 사용자명과 반응 정보를 팬 반응 분석에 사용합니다.
4. 처리 목적
회원 인증과 역할별 권한 제공, 팀 일정 및 제작 자료 공유, 연결된 공식 TikTok·Instagram 계정의 성과 기록과 내부 인사이트 제공, 오류 대응과 서비스 보안을 위해 처리합니다.
5. 보관 기간
회원 정보와 팀 업무 데이터는 계정 유지 또는 서비스 제공 기간 동안 보관합니다. 소셜 인증 토큰은 연결 유지 기간 동안 보관하며 연결 해제 또는 삭제 요청 시 삭제합니다. 법적 보존 의무가 있는 경우 해당 기간만 분리 보관합니다.
6. 제3자 처리 서비스
서비스 운영을 위해 Vercel(호스팅), Supabase(인증·데이터베이스·파일 저장), TikTok API와 Meta Instagram API(사용자 승인 데이터), OpenAI 및 Google Gemini(사용자가 요청한 AI 처리)를 사용할 수 있습니다. 각 서비스에는 기능 수행에 필요한 최소 정보만 전송합니다.
7. 보호 조치
인증 토큰과 API 비밀키는 브라우저에 노출하지 않고 서버 환경에 저장합니다. 역할 기반 접근 통제, HTTPS, 세션 쿠키 보호, 요청 위조 방지 state 검증과 데이터베이스 권한 정책을 적용합니다.
8. 이용자의 권리
이용자는 본인 정보의 열람, 정정, 삭제, 처리 중지와 TikTok·Instagram 연결 해제를 요청할 수 있습니다. 자세한 절차는 데이터 삭제 안내를 확인하거나 운영 담당자에게 문의할 수 있습니다.
9. 문의
개인정보 및 데이터 삭제 문의: timexxone@naver.com