개인정보 처리방침
시행일: 2026년 10월 1일 · 개정일 2026년 10월 22일
Synex(이하 ‘회사’)는 스레드·인스타그램·유튜브 채널을 한곳에서 관리하는 Synex 웹과 앱(이하 ‘서비스’)을 운영합니다. 이 방침은 회사가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 언제 지우는지와 이용자가 권리를 행사하는 방법을 설명합니다. 10월 22일 개정: 팔로우 확인 후 자료 발송과 확인 답장 처리·보관 고지를 보완했습니다.
1. 수집하는 정보와 목적
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 각 플랫폼 정보는 이용자가 직접 연결한 계정에 대해서만, 공식 API로 받습니다. 비밀번호는 받지 않습니다.
| 구분 | 항목 | 목적 | 출처 |
|---|---|---|---|
| 계정 | 이메일, 이름(선택), 비밀번호 해시, 소셜 로그인 식별자(Google·카카오·Apple) | 가입·로그인, 본인 확인, 고객 지원 | 이용자 |
| 스레드 채널 | 사용자 ID·사용자명·프로필 사진, 접근 토큰(암호화), 내 글과 지표, 내 글의 답글과 나를 멘션한 글(작성자 사용자명·본문·시각·숨김 상태) | 대시보드, 아카이브, 성적표, 인박스, 검색 | Meta(Threads API) |
| 인스타그램 채널(프로페셔널 계정) | 계정 ID·사용자명·프로필 사진·팔로워 수, 접근 토큰(암호화), 게시물(캡션·미디어 주소·게시 시각·링크)과 인사이트, 댓글·멘션(작성자 사용자명·본문·시각) | 대시보드, 아카이브, 성적표, 인박스, 검색 | Meta(Instagram API) |
| 유튜브 채널 | 채널 ID·이름, 접근·갱신 토큰(암호화), 영상 목록과 제목·설명, 공개 댓글, YouTube 분석 보고서(조회·시청 시간·구독자 증감 등) | 대시보드, 아카이브, 인박스 표시 | Google(YouTube API 서비스) |
| AI 답장 초안 | 초안을 요청한 댓글, 내 원글, 브랜드 보이스, 보낸 답장의 초안 사용 여부·수정 정도, AI 첫 사용 동의 일시 | 답장 초안 생성, 품질 지표 | 이용자·연결 채널 |
| Instagram 키워드 캠페인 | 캠페인 계정·게시물·댓글 식별자, 키워드, 자료 이름·링크·버전, 저장한 DM 메시지 문구, 답글 톤 지시, 생성한 공개 답글, 발송 결과·시각. 팔로우 확인을 선택한 경우 수신자 Instagram 범위 식별자(IGSID), 요청 확인 코드, 최근 수신 메시지 ID의 SHA-256 해시·수신 시각, 최초 안내 발송 시작 시각, 팔로우 처리 상태·고정 사유를 추가 저장합니다. 메시지 ID 해시·수신 시각은 캠페인과 수신자가 일치하는 확인 답장에 한해 보관합니다. 플랫폼이 전달한 수신 메시지는 서버 메모리에서 캠페인 확인 요청인지 판별하는 데만 처리하며, 무관한 메시지 본문·식별자는 저장하지 않습니다. 이 확인 처리를 위해 수신 DM 본문·일반 프로필·사용자명은 저장하지 않습니다. | 지정 게시물의 댓글 일치 확인, 켠 공개 답글·자료 DM 발송, 선택한 팔로우 확인과 확인 답장 처리, 중복 방지·결과 표시 | 이용자 및 Meta(Instagram API) |
| 결제 | 결제 수단 식별값(토스페이먼츠 빌링키), 결제·환불 기록, Apple 거래 정보 | 유료 플랜 결제·환불, 법정 보존 | 이용자·결제사 |
| 앱 푸시 | 기기 푸시 토큰, 기기 종류, 알림 발송 기록, 알림 설정, 광고성 정보 수신 동의·철회 기록(일시) | 알림 발송, 수신 동의 관리 | 기기·이용자 |
| 이용 기록 | 접속 로그, IP 주소, 브라우저·기기 정보, 오류·성능 기록 | 보안, 부정 이용 방지, 서비스 개선 | 자동 수집 |
2. 플랫폼 연결과 권한
- 스레드와 인스타그램은 Meta의 공식 API로 연결합니다. 연결한 계정의 정보와 그 계정의 글에 달린 댓글·멘션만 읽습니다.
- 인박스 답장·숨기기·삭제는 이용자가 해당 버튼을 누를 때 실행합니다. 무관한 다른 계정의 게시물에 자동으로 관여하지 않습니다.
- 이용자가 켠 키워드 캠페인은 연결한 본인 Instagram 전문 계정의 지정 게시물에 키워드가 일치하는 댓글이 달리면 공개 답글·자료 DM 중 켠 기능을 각각 자동 실행할 수 있습니다(둘 다 켜면 둘 다 실행). 팔로우 확인을 선택하면 자료 없는 첫 안내 DM을 보냅니다. 독자가 안내받은 확인 코드로 답장하면 실제 팔로우 상태를 조회해 팔로워에게 자료 DM을 보냅니다. 미팔로워에게는 팔로우 후 같은 코드로 다시 답장하도록 안내하며, 답장 후 24시간 안에서 처리합니다. 이 확인 답장은 처리하지만 일반 대화형 챗봇으로 동작하지 않습니다. AI 공개 답글에는 인박스 AI 초안과 공유하는 현재 AI 공급자에 대한 기록된 동의가 필요하며, 철회한 동의는 사용할 수 없습니다. 캠페인 활성화는 AI 동의와 별도 동작입니다.
- 유튜브는 읽기 전용 권한(youtube.readonly, yt-analytics.readonly)만 씁니다. Synex는 YouTube에 아무것도 쓰지 않으며, 댓글 답장은 YouTube Studio 링크로 합니다.
- 실제로 허용된 권한은 채널마다 기록하고, 설정 › 채널 연결에서 확인하거나 연결을 해제할 수 있습니다.
3. YouTube API 서비스
Synex는 YouTube API 서비스를 사용합니다. 유튜브 채널을 연결하면 YouTube 서비스 약관에 동의하는 것이며, Google 개인정보처리방침이 함께 적용됩니다.
- YouTube 서비스 약관https://www.youtube.com/t/terms
- Google 개인정보처리방침https://policies.google.com/privacy
- Google 계정 보안 설정(권한 철회)https://security.google.com/settings/security/permissions
- 수집: 연결한 채널의 정보, 영상 목록과 메타데이터, 영상의 공개 댓글, YouTube 분석 보고서.
- 이용: 이용자 본인의 대시보드·아카이브·인박스에 ‘YouTube 제공’으로 따로 보여 줍니다. 다른 플랫폼 수치와 합치거나 점수·배수·순위로 바꾸지 않습니다.
- 공유: YouTube 데이터는 제3자에게 팔거나 넘기지 않고, AI 서비스에 보내지 않습니다. 이용자와 이용자가 초대한 팀 구성원만 봅니다.
- 저장과 갱신: 토큰은 암호화해 저장합니다. 영상 제목·설명과 댓글은 30일 안에 다시 받아 갱신하고, 지워진 댓글은 지웁니다. 분석 데이터 접근은 30일마다 다시 확인합니다.
- 철회: 설정 › 채널 연결에서 유튜브 연결을 해제하거나, Google 계정 보안 설정에서 Synex의 접근 권한을 삭제할 수 있습니다. 해제하면 토큰을 철회하고 24시간 안에, Google에서 철회한 경우 확인 후 7일 안에 데이터를 지웁니다.
Synex's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Google API에서 받은 정보의 사용과 전송은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.)
- Google API 서비스 사용자 데이터 정책https://developers.google.com/terms/api-services-user-data-policy
4. AI 처리
인박스의 ‘AI 초안 받기’는 이용자가 버튼을 누를 때만 동작하며, 초안은 이용자가 확인하고 고쳐서 직접 보냅니다. 처음 쓸 때 AI 업체 이름과 보내는 정보를 알리고 동의를 받습니다(동의 일시 기록).
켜 둔 Instagram 키워드 캠페인은 위 계정·게시물·캠페인 조건을 충족하는 댓글에 AI 공개 답글을 자동 생성·게시할 수 있습니다. 인박스 AI 초안과 공유하는 현재 AI 공급자에 대한 기록된 동의를 사용하며, 동의가 철회되지 않은 상태여야 합니다. 캠페인 활성화는 AI 동의와 별도 동작입니다. 안전 검사를 통과한 답글만 게시하며, 통과한 답글을 얻지 못하면 게시하지 않고 고정 문구로 대체하지 않습니다.
| 기능 | AI 업체 | 보내는 정보 | 보관 |
|---|---|---|---|
| 인박스 답장 초안 | Microsoft Azure OpenAI(Microsoft 호스팅, 계약 법인 검토 중) | 그 댓글, 내 원글, 브랜드 보이스 | Azure: 제4항에 안내한 기본 오용 모니터링 적용. 정확한 적용 보관 조건은 검토 중. / Synex: 초안 기록·사용 여부·수정 정도 90일 |
| Instagram 캠페인 AI 공개 답글 | Microsoft Azure OpenAI(Microsoft 호스팅, 계약 법인 검토 중) | 발동한 댓글, 게시물 캡션 앞 300자, 이용자가 정한 답글 톤 지시 앞 500자 | Azure: 아래 오용 모니터링 조건 적용. Synex: 생성 답글·발송 기록은 30일 경과 후 정리 대상이며 캠페인 설정·자료 버전은 별도 기록입니다. |
| 기존 제작 기능(글 초안, AI 다듬기, 카드뉴스, 브랜드 보이스 분석) | Microsoft Azure OpenAI(Microsoft 호스팅, 계약 법인 검토 중) | 이용자가 입력한 내용과 내 글 | Azure: 제4항에 안내한 기본 오용 모니터링 적용. 정확한 적용 보관 조건은 검토 중. / Synex: 만든 결과물은 이용자가 지울 때까지 |
- Azure OpenAI는 Microsoft가 호스팅하며, 이 경로는 OpenAI·Anthropic·Google의 직접 AI API를 사용하지 않습니다. Microsoft는 허가나 지시 없이 프롬프트와 응답을 기반 모델 학습에 사용하지 않는다고 안내합니다.
- 유튜브 데이터는 AI에 보내지 않습니다.
- AI는 화면의 숫자를 만들지 않습니다. 모든 수치는 플랫폼이 준 값이나 그 계산값입니다.
현재 gpt-5-mini 배포는 Global Standard입니다. East US 2 리소스 위치가 미국 내 추론만을 보장하지 않으며, 프롬프트와 응답은 모델이 배포된 여러 지역에서 처리될 수 있습니다. 정확한 이전 국가·계약 법인·적용 보관 조건은 검토 중입니다.
Azure의 기본 오용 모니터링이 적용됩니다. 표시된 프롬프트·응답은 자동 검토를 받거나 경우에 따라 저장되어 권한 있는 Microsoft 직원의 검토를 받을 수 있습니다. AI 업체에 전달된 데이터가 보관되지 않는다거나 30일 안에 모두 삭제된다고 보장하지 않습니다. 아래 Microsoft의 현행 조건을 참고하세요.
- Microsoft Azure OpenAI — data privacyhttps://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy
- Microsoft Azure OpenAI — 오용 모니터링https://learn.microsoft.com/en-us/azure/foundry/openai/concepts/abuse-monitoring
5. 보관 기간
| 데이터 | 출처 | 보관 |
|---|---|---|
| 내 글·미디어, 지표 스냅샷 | 스레드, 인스타그램 | 채널이 연결되어 있는 동안(플랜과 상관없이) |
| 댓글·답글·멘션 본문, 작성자 사용자명 | 스레드, 인스타그램 | 90일 |
| 영상 제목·설명 등 | 유튜브 | 연결 동안, 30일 안에 갱신 |
| 통계·분석 보고서 | 유튜브 | 연결 동안(분석 접근은 30일마다 재확인) |
| 댓글 본문 | 유튜브 | 최대 90일(30일마다 갱신, 지워진 댓글은 삭제) |
| AI 초안 기록 | Synex | 보낸 초안과 수정 여부만 90일 |
| Instagram 캠페인 발송·팔로우 확인 기록(생성 공개 답글 포함) | Synex / Instagram | 최초 요청 생성 후 30일 초과 기록은 정리 대상입니다. 팔로우 확인 기록도 같은 발송 기록에 포함되며 별도로 더 오래 보관하지 않습니다. 캠페인 설정·자료 버전에는 별도 고정 기간 정리가 없으며 연결된 채널·계정 삭제 시 함께 삭제됩니다. |
| 푸시 토큰·알림 기록 | 기기 | 토큰은 등록 해제 시 삭제, 기록은 90일 |
| 대금 결제와 재화 공급, 계약·청약철회 기록 | 토스페이먼츠, Apple | 5년(전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 이용자 | 3년(전자상거래법) |
| 접속 로그 | 자동 수집 | 3개월(통신비밀보호법) |
6. 삭제
| 계기 | 처리 | 기한 |
|---|---|---|
| 앱 안에서 채널 연결 해제 | 토큰 철회(플랫폼 철회 API)와 그 채널 데이터 삭제 | 24시간 |
| 플랫폼에서 앱 제거(Threads 앱 제거·삭제 요청, Instagram 권한 해제·데이터 삭제 요청) | 삭제 작업 등록, 상태 확인 주소와 확인 코드 제공 | 24시간 |
| Google에서 권한 철회(토큰 갱신 실패) | 연결 끊김 안내 후 삭제 | 7일 |
| 계정 삭제(앱·웹) | 모든 채널 데이터와 계정 삭제(법정 보존 결제 기록 제외) | 24시간 |
| 이용자의 삭제 요청(이메일·데이터 삭제 페이지) | 같음 | 7일 |
| 요금제 한도로 잠긴 채널이 90일 지남 | 7일 전에 알린 뒤 연결 해제와 삭제 | - |
위 삭제 기한은 서비스의 주 저장소 데이터에 적용됩니다. PostgreSQL 백업은 Azure Korea South GRS 저장소를 사용합니다. 기본 blob은 수정 후 28일 초과, 이전 버전은 생성 후 28일 초과 시 수명주기 삭제 대상이 되며, blob·컨테이너 soft delete 보관 설정은 7일입니다. 수명주기 처리는 비동기이므로 35일 내 완전 삭제를 보장하는 기한은 아닙니다.
7. 앱 푸시와 광고성 정보
- 앱 푸시를 보내기 위해 기기 푸시 토큰과 발송 기록을 처리합니다. 로그아웃, 계정 삭제, 알림 끄기를 하면 그 기기의 토큰을 바로 등록 해제하고 삭제합니다.
- Expo는 기기 전달을 위해 iOS 알림을 Apple APNs로, Android 알림을 Google FCM으로 중계합니다. 이 경로의 알림 내용에는 기기 전달 식별자·제목·본문 외에 연결 채널 식별자, 댓글 작성자 사용자명, 게시물·댓글 발췌, 알림 동작 데이터가 포함될 수 있습니다. 설정에서 앱 알림을 끌 수 있습니다.
- 광고성 정보(새 기능·혜택 소식, 체험 종료 안내 등)는 ‘광고성 정보 수신 동의(앱 푸시·이메일)’를 따로 켠 이용자에게만 보냅니다. 기기의 알림 허용은 이 동의가 아닙니다.
- 밤 9시부터 아침 8시 사이의 앱 푸시 광고는 ‘야간 수신 동의’를 따로 받은 경우에만 보냅니다.
- 광고에는 제목과 본문 앞에 (광고)를 붙이고 수신 거부 방법을 넣습니다. 동의·거부·철회 결과는 바로 알리고, 동의한 날부터 2년마다 동의 사실을 다시 알립니다.
- 설정 › 알림에서 언제든 동의를 철회할 수 있습니다.
9. 처리 위탁(개인정보 보호법 제26조)법무 확인 필요
아래 표는 현재 확인한 서비스 경로를 설명합니다. 전체 수탁자 목록과 계약 법인은 법률 검토 중이며, 확정된 계약 목록이 아닙니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Microsoft(Azure, 계약 법인 확인 중) | 인프라, 데이터 저장·백업, 오류·성능 모니터링; Azure OpenAI를 통한 AI 답장 초안·Instagram 캠페인 AI 공개 답글·기존 AI 제작 기능 |
| 토스페이먼츠㈜ | 웹 결제 처리 |
| 650 Industries, Inc.(Expo) | 기기 전달을 위해 Apple APNs 또는 Google FCM으로 알림 중계 |
| Vercel Inc. | 웹 호스팅·전달, 해당 웹 경로 이용 시 API 프록시·이미지 최적화 |
| Apple APNs(계약 법인 검토 중) | Expo 중계 후 iOS 기기 푸시 전달 |
| Google FCM(계약 법인 검토 중) | Expo 중계 후 Android 기기 푸시 전달 |
10. 국외 이전(개인정보 보호법 제28조의8)법무 확인 필요
아래 표는 확인한 인프라·AI 데이터 흐름을 설명합니다. 이전은 암호화된 통신(TLS)으로 이루어집니다. 전체 이전받는 자·계약 법인·이전 국가·보관 조건은 법률 검토 중입니다.
| 이전받는 자(연락처) | 국가 | 항목 | 시기·방법 | 보유·이용 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Microsoft Azure OpenAI(개인정보 안내: https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy; 계약 법인 확인 중) | Global Standard: 모델이 배포된 여러 지역, 정확한 국가 검토 중(미국에만 한정되지 않음) | 답장 초안 입력; Instagram 캠페인 댓글·캡션 발췌(300자)·톤 지시(500자); 기존 AI 제작 기능의 입력·게시물(유튜브 데이터 제외) | AI 기능을 요청하거나 켜 둔 AI 공개 답글 캠페인이 발동할 때 API 전송 | Azure: 제4항에 안내한 기본 오용 모니터링 적용. 정확한 적용 보관 조건은 검토 중. | AI 기능을 요청하지 않고 캠페인의 AI 공개 답글을 끄면 해당 AI 전송을 피할 수 있으며 직접 답장은 계속 이용할 수 있음 |
| 650 Industries, Inc.(Expo, expo.dev/privacy) | 미국(Expo Push Service는 Google Cloud에서 호스팅) | 기기 푸시 토큰, 알림 제목·본문, 연결 채널·댓글 작성자 식별자, 게시물·댓글 발췌·알림 동작 데이터 | 알림 전달 시 API 전송; Expo가 Apple APNs 또는 Google FCM으로 중계 | 발송 처리에 필요한 기간 | 앱 알림을 끄면 이전되지 않음 |
| Microsoft(Azure, 계약 법인 확인 중) | Korea Central VM 저장소 및 Korea South GRS 백업(대한민국); 그 밖의 인프라·원격 접근 지역은 검토 중 | 서비스 데이터 전반 | 서비스 이용 중 상시 | 주 저장소는 본 방침의 기간 적용; 백업 수명주기·soft delete 기간은 제6항 참고 | 서비스 이용에 필수 |
| Vercel Inc. (vercel.com/legal/dpa) | 전 세계 전달·처리 리전; 정확한 처리·원격지원 국가는 검토 중(아래 공식 링크 참고) | 웹 요청 정보(IP 주소·브라우저 정보·쿠키), 웹 프록시를 경유하는 API 요청·응답 내용(로그인 정보·세션 쿠키·인박스·콘텐츠·결제 관련 API 데이터 포함), 이미지 최적화 이용 시 이미지 URL·이미지 내용 | 웹 앱을 열거나 프록시·이미지 경로를 사용할 때 HTTPS 전송 | Vercel 처리·삭제 조건 적용; 정확한 적용 보관 기간은 검토 중 | 웹 앱 이용에 웹 호스팅 필요 |
| Apple APNs(계약 법인 검토 중) | 처리 국가 검토 중 | Expo가 중계하는 기기 전달 식별자·알림 내용(제목·본문, 채널·댓글 작성자 식별자, 게시물·댓글 발췌·알림 동작 데이터 포함) | Expo가 iOS 기기 전달을 위해 알림을 중계할 때 | 적용 보관 조건 검토 중 | 앱 알림을 끄면 해당 알림 전달 중단 |
| Google FCM(계약 법인 검토 중) | 처리 국가 검토 중 | Expo가 중계하는 기기 전달 식별자·알림 내용(제목·본문, 채널·댓글 작성자 식별자, 게시물·댓글 발췌·알림 동작 데이터 포함) | Expo가 Android 기기 전달을 위해 알림을 중계할 때 | 적용 보관 조건 검토 중 | 앱 알림을 끄면 해당 알림 전달 중단 |
- Vercel — 리전https://vercel.com/docs/regions
- Vercel — 데이터 처리 부속약정https://vercel.com/legal/dpa
- Expo — 푸시 서비스 처리https://docs.expo.dev/push-notifications/sending-notifications/
11. 안전성 확보 조치
- 플랫폼 접근 토큰 암호화 저장, 전송 구간 암호화(TLS)
- 접근 권한 최소화와 접근 기록 관리
- 정기적인 보안 점검과 취약점 조치
12. 이용자의 권리
- 언제든 개인정보 열람·정정·삭제·처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 채널 연결은 설정 › 채널 연결에서, 계정은 설정에서 직접 해제·삭제할 수 있습니다.
- 플랫폼 쪽에서도 권한을 철회할 수 있습니다: Threads·Instagram 앱의 ‘웹사이트 권한/앱 및 웹사이트’, Google 계정 보안 설정.
- 요청은 info@quantus.kr로 보내 주시면 지체 없이 처리합니다.
14. 문의와 권익 침해 구제
- 개인정보 문의: info@quantus.kr
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
15. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 안에서 알립니다.