무엇을 수집하고, 어떻게 사용하며, 누구와 공유하고, 얼마나 보관하는지, 그리고 이용자의 권리를 설명합니다. 요약하면, 서비스 운영에 필요한 것만 수집하며 광고 목적으로 데이터를 판매·대여·공유하지 않습니다.
2026년 7월 27일 시행
본 문서는 편의를 위해 제공되는 번역본입니다. 영문본이 우선합니다.
본 개인정보 처리방침(이하 “본 방침”)은 REAA Technologies Inc(이하 “REAA” 또는 “당사”)가 운영하는 postmill.ai 및 Postmill Cloud 애플리케이션(통칭 “본 서비스”)에 적용됩니다. 본 방침은 이용자가 본 서비스를 이용할 때 당사가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누구와 공유하는지, 얼마나 보관하는지, 그리고 이용자가 어떤 권리를 갖는지를 설명합니다. 본 서비스를 이용함으로써 이용자는 본 방침에 기술된 데이터 처리 방식에 동의하게 됩니다.
염려하시는 부분이 아래와 같다면 여기서 읽기를 멈추셔도 되도록, 먼저 밝힙니다.
계정 정보. 가입 시 이름, 이메일 주소, 비밀번호의 해시값, 그리고 소속 조직과 팀 구성원 정보, 역할, 설정을 수집합니다.
결제 정보. 요금제, 애드온 팩, 청구서, 결제 내역. 카드 정보는 결제 대행사인 Stripe에 직접 입력되며, REAA는 결제 수단 표시에 필요한 카드 브랜드, 마지막 네 자리, 유효기간만 전달받습니다.
채널 연결. 채널(소셜 네트워크, 채팅 플랫폼, 블로그, 이메일 서비스)을 연결하면, 이용자를 대신해 발행·예약하고 분석 데이터를 가져오는 데 필요한 OAuth 액세스 토큰과, 연결을 표시하는 데 필요한 공개 프로필 메타데이터(예: 계정 이름과 아바타)를 전달받습니다. 토큰은 저장 시 암호화됩니다.
AI 제공업체 키. AI 제공업체를 연결하면 이용자가 입력한 API 키를 암호화하여 저장하고, 설정값(지출 한도 등)과 지출 및 감사 화면 표시에 필요한 사용 메타데이터를 함께 보관합니다. 키 값 자체를 로그에 남기는 일은 결코 없습니다.
이용자의 콘텐츠. 초안, 예약 및 발행된 게시물, 캠페인 데이터, 브랜드 키트와 브랜드 목소리 설정, 기획 메모, 그리고 라이브러리에 업로드한 미디어 파일.
제품 내 활동. 채널에서 가져온 분석 스냅샷, 받은편지함의 답글 스레드, 워크스페이스에서 수행된 작업의 감사 로그.
서버 로그. 당사의 호스팅 제공업체는 IP 주소, 요청 경로, 사용자 에이전트, 참조 URL, 타임스탬프를 포함한 표준 웹 서버 로그를 보관합니다.
오류 텔레메트리. 본 서비스에서 처리되지 않은 오류가 발생하면 스택 트레이스, 오류가 발생한 URL, 기본적인 브라우저·기기 컨텍스트를 담은 보고서를 Sentry로 전송합니다. 비밀 값과 개인정보는 보고서가 수집되기 전에 발생 지점에서 제거됩니다.
수집한 정보는 다음의 목적으로 사용합니다.
당사는 본 서비스 운영을 돕는 소수의 검증된 외부 업체와 협력하며, 각 업체는 당사가 공유하는 정보를 위탁받은 업무 수행 목적으로만 사용할 계약상 의무를 집니다(아래 “수탁 처리자” 참조).
이용자의 지시에 따라, 정보는 이용자와 각 업체 간의 별도 계약에 근거하여 다음 두 집단에도 전달됩니다. 이용자가 연결한 채널(콘텐츠와 연결 토큰이 해당 채널의 API를 통해 전달되며 각사의 개인정보 방침이 적용됩니다)과, 키를 연결한 AI 제공업체(해당 업체를 통해 전송하는 프롬프트와 콘텐츠)입니다.
법령, 법적 절차 또는 정부 요청에 따라 요구되는 경우, 혹은 (a) 법령 준수, (b) 당사의 권리 또는 재산의 보호 및 방어, (c) 긴급한 상황에서 이용자나 공중의 신체적 안전을 보호하기 위해 공개가 필요하다고 선의로 판단하는 경우, 당사는 사전 통지 없이 이용자의 개인정보를 공개할 수 있습니다.
마케팅 사이트에서는 개인정보를 존중하며 EU에서 호스팅되는 쿠키 없는 분석 서비스 Plausible Analytics를 사용합니다. Plausible은 IP 주소와 사용자 에이전트를 매일 교체되는 해시로 변환해 순 방문자를 집계하며(원본 값은 보관되지 않습니다), 페이지뷰와 두 가지 맞춤 이벤트, 즉 체험 버튼 클릭과 문의 양식 제출을 기록합니다. 분석을 위한 쿠키는 설정되지 않고, 광고 프로필도 만들지 않으며, 사이트 간 추적도 이루어지지 않습니다.
제품 내부에서는 Postmill을 개선하기 위해 기능의 집계 사용량을 측정합니다. 이 역시 광고 프로필을 만들지 않습니다.
본 서비스는 소수의 기능성 쿠키를 사용합니다. 로그인 상태를 유지하는 세션 쿠키와, OAuth 연결 과정에서 설정되는 짧은 수명의 CSRF 토큰(콜백이 완료되면 삭제됩니다)입니다. 본 서비스는 광고 쿠키를 설정하지 않습니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나, 기능성 쿠키가 없으면 로그인이 동작하지 않습니다.
당사는 개인정보를 무단 접근, 이용, 공개로부터 보호하기 위해 합리적인 관리적·기술적·물리적 보호조치를 유지합니다. 본 서비스와 오가는 트래픽은 HTTPS(TLS)로 제공됩니다. 채널 액세스 토큰과 AI 제공업체 키는 AES-256-GCM으로 암호화되어 저장되며, 워크스페이스 데이터 접근은 조직 단위로 제한됩니다.
인터넷이나 무선 네트워크를 통한 데이터 전송은 100% 안전하다고 보장할 수 없습니다. 당사가 합리적인 조치를 취하더라도, 이용자는 (a) 인터넷에는 당사의 통제를 벗어난 고유한 보안·개인정보상의 한계가 존재하며, (b) 본 서비스를 통해 이용자와 당사 사이에 오가는 정보의 보안성·완전성·기밀성은 보장될 수 없음을 인정합니다.
계정과 워크스페이스 데이터는 계정이 활성 상태인 동안 보관됩니다. 계정을 삭제하거나 삭제를 요청하면, 당사는 30일 이내에 개인정보와 워크스페이스 콘텐츠를 제거합니다. 다만 암호화된 백업은 이후 30일 이내에 순차적으로 소멸됩니다. 서버 로그는 호스팅 제공업체의 주기(통상 30일)에 따라 소멸됩니다. Sentry 오류 보고서는 당사 요금제에 적용되는 Sentry의 기본 보관 기간을 따릅니다. 결제 기록은 세무 및 회계 법령이 요구하는 기간 동안 보관됩니다.
거주 지역과 무관하게 이용자는 다음을 할 수 있습니다.
당사는 2018년 캘리포니아 소비자 프라이버시법(캘리포니아 프라이버시권법으로 개정)에서 정의하는 의미의 맥락 간 행동 광고를 위해 개인정보를 “판매”하거나 “공유”하지 않습니다. 판매도 공유도 하지 않으므로 당사가 제공해야 할 옵트아웃 절차는 없으나, CCPA/CPRA에 따른 그 밖의 모든 권리(열람, 정정, 삭제, 이동성, 민감정보 이용 제한, 권리 행사에 따른 차별 금지)는 그대로 유지되며 아래 연락처를 통해 행사할 수 있습니다.
개인정보 처리의 법적 근거는 계약(이용자가 가입한 본 서비스의 제공), 정당한 이익(본 서비스의 운영, 남용으로부터의 보호, 집계 사용량 측정), 그리고 해당하는 경우 이용자의 동의입니다. 열람, 정정, 삭제, 처리 제한, 이동성, 반대의 권리는 아래 연락처를 통해 행사할 수 있으며, 소재지 감독기관에 민원을 제기할 권리도 있습니다.
일정한 예외를 제외하고, 확인 가능한 요청을 받으면 당사는 기록에서 이용자의 개인정보를 삭제하고 서비스 제공업체에도 동일한 조치를 지시합니다. 다음 목적을 위해 당사 또는 서비스 제공업체에 필요한 경우, 당사는 삭제 요청을 거부하거나 일부만 이행할 수 있습니다.
개인정보와 관련된 보안 사고가 발생한 경우, 당사는 신속히 조사하고 관련 법령이 정한 방법과 기한에 따라 영향을 받은 개인과 관할 규제기관에 통지합니다.
당사가 보내는 이메일은 거래 관련 메일입니다. 결제 및 계정 안내, 보안 알림, 그리고 이용자가 활성화한 제품 알림(카테고리별 설정은 알림 설정에 있습니다)이 이에 해당합니다. 마케팅이나 홍보성 일괄 발송은 하지 않습니다. 당사로부터 받은 메일의 수신을 중단하고 싶다면 메일 내 수신 거부 링크를 이용하거나 아래 연락처로 연락해 주세요.
채널은 워크스페이스 설정에서 언제든지 연결을 해제할 수 있으며, 채널 자체의 앱 설정(예: “승인된 앱”)에서 Postmill의 접근 권한을 직접 취소할 수도 있습니다. AI 제공업체 키는 언제든지 제거할 수 있고, 제거하면 해당 키를 통한 모든 요청이 중단됩니다. 연결 해제는 그 연결로 이미 수신한 데이터를 삭제하지 않습니다. 그 경우에는 위의 삭제 요청 절차를 이용해 주세요.
본 서비스에는 다른 웹사이트로의 링크가 포함되어 있으며, 가장 대표적인 예는 이용자가 연결하는 채널과 AI 제공업체입니다. 당사는 해당 사이트의 콘텐츠나 개인정보 처리 방식에 책임을 지지 않습니다. 본 서비스에서 외부로 연결되는 링크를 따라갈 때는 목적지 사이트의 개인정보 고지를 확인해 주세요.
REAA는 만 13세 미만 아동으로부터 개인 식별 정보를 고의로 수집하지 않습니다. 만 13세 미만이라면 본 서비스를 이용하거나 개인정보를 제출하지 마십시오. 만 13세 미만 아동의 개인정보를 부주의하게 수집한 사실을 알게 되면 신속히 삭제합니다. 만 13세 이상 18세 미만이라면 보호자의 허락을 받은 경우에만 본 서비스를 이용해 주십시오.
REAA는 미국에 소재하며, 당사의 여러 서비스 제공업체는 전 세계에서 사업을 운영합니다. 본 서비스를 이용하면 이용자의 정보가 미국 또는 당사 서비스 제공업체가 운영되는 다른 국가에서 처리될 수 있습니다. 본 서비스를 이용함으로써 이용자는 자국과 다른 데이터 보호 법제를 가질 수 있는 관할권으로 정보가 이전되는 것을 인지하고 이에 동의합니다.
당사는 서비스가 변경될 때, 데이터 보호 관행이 변경될 때, 또는 법령이 변경될 때 등 수시로 본 방침을 변경할 권리를 보유합니다. 변경이 중대한 경우 당사는 (보유 중인 주소로 이메일을 보내거나, 본 서비스 내에 눈에 띄는 안내를 게시하거나, 두 가지 모두의 방법으로) 이용자에게 알립니다. 그러한 변경 이후에도 본 서비스를 계속 이용하는 것은 (a) 변경 사실을 인지하였고 (b) 변경된 방침에 구속되는 데 동의한 것으로 간주됩니다.
본 방침에 관한 문의나 의견, 또는 권리 행사를 원하시면 support@postmill.ai 로 메일을 보내주세요. 30일 이내에, 관련 법령이 더 이른 기한을 요구하는 경우에는 그 기한 내에 답변드립니다.