르몽 주식회사(이하 "회사")는 회사가 운영하는 서비스 "Bizmong"(이하 "서비스")과 관련하여, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 다음과 같이 수집·이용합니다. 아래 내용을 확인하신 후 동의 여부를 선택해 주시기 바랍니다.

1. 수집하는 개인정보 항목

이용자가 서비스를 이용하는 과정에서 위 항목이 자동으로 생성되어 수집·처리될 수 있습니다.

SNS 계정 연동 정보는 각 플랫폼(인스타그램, 유튜브, 틱톡 등)이 공식 제공하는 API를 통해서만 수집하며, 회사는 이용자의 SNS 계정 비밀번호를 수집·보관하지 않습니다. 회사는 웹페이지를 자동으로 수집(크롤링·스크래핑)하는 방식을 사용하지 않으며, 이용자가 연동을 승인한 본인 계정의 정보만 조회합니다.

2. 개인정보 이용 목적

• 회원 식별 및 가입 의사 확인, 회원 관리

• 서비스 제공 및 운영, 고객 문의 대응

• 콘텐츠 제작 및 등록 대행 서비스 제공

• SNS 계정 연동 상태 확인 및 이용자가 승인한 콘텐츠의 게시

• 게시한 콘텐츠의 결과·성과 정보 확인 제공

3. 개인정보 보유 및 이용 기간

회사는 원칙적으로 회원 탈퇴 시 또는 개인정보의 수집·이용 목적이 달성된 후 지체 없이 해당 정보를 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.

SNS 계정 연동으로 수집한 정보는 다음 기준에 따라 파기합니다.

4. 개인정보의 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 승인한 SNS 콘텐츠 게시·성과 조회 등 서비스 제공을 위하여, 이용자가 명시적으로 동의한 범위 내에서 아래와 같이 개인정보를 제공·공유합니다.

Google 사용자 데이터에 관한 특별 고지

회사가 Google API(YouTube 등)를 통해 취득한 Google 사용자 데이터는 이용자에게 서비스를 제공하는 목적에 한하여 사용됩니다. 회사는 이용자가 명시적으로 승인한 범위를 벗어나 Google 사용자 데이터를 제3자와 공유·이전·공개하지 않으며, 이를 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다. 회사의 Google 사용자 데이터 사용은 Google API Services User Data Policy(제한된 사용 요건 포함)를 준수합니다.

처리위탁

회사는 안정적인 서비스 운영을 위하여 아래와 같이 개인정보 처리업무의 일부를 외부 전문업체에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있습니다.

회사는 클라우드 인프라로 Amazon Web Services의 아시아 태평양(서울) 리전을 이용하며, 이용자의 개인정보(SNS 연동 정보 및 액세스 토큰 포함)는 국내에 위치한 서버에 저장·관리됩니다. 따라서 본 항의 처리위탁은 개인정보의 국외 이전에 해당하지 않으며, 개인정보의 국외 이전은 아래 제5항에 기재된 범위에 한합니다.

5. 개인정보의 국외 이전

SNS 콘텐츠 게시 서비스 제공을 위하여, 이용자가 콘텐츠 게시를 승인하는 시점에 다음과 같이 개인정보가 정보통신망을 통해 국외로 이전될 수 있습니다.

이용자는 국외 이전을 원하지 않는 경우 SNS 계정 연동을 하지 않을 수 있으며, 이 경우 SNS 콘텐츠 게시 기능의 이용이 제한됩니다.

6. 개인정보의 기술적·관리적 보호조치

회사는 이용자의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 기술적·관리적 보호조치를 시행합니다.

• 전송 및 저장 구간 암호화: 이용자의 개인정보 및 SNS 액세스 토큰 등 인증정보는 전송 구간(TLS/SSL)과 저장 구간에서 암호화하여 관리합니다.

• 인증정보의 강화된 보호: SNS 계정 액세스 토큰 및 리프레시 토큰 등 민감한 인증정보는 별도의 안전한 저장소에 암호화하여 보관하며, 연동 해제 또는 회원 탈퇴 시 즉시 파기합니다.

• 접근 권한 통제: 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 접근 권한의 부여·변경·말소를 관리하며 접근기록을 보관·점검합니다.

• 접근 통제 및 침입 방지: 외부로부터의 무단 접근을 차단하기 위한 접근통제 시스템 및 보안 시스템을 운영합니다.

• 내부 관리계획 수립 및 정기 점검: 개인정보 보호를 위한 내부관리계획을 수립·시행하고, 정기적으로 보안 취약점을 점검합니다.

민감정보 처리

회사는 서비스 제공에 반드시 필요한 최소한의 정보만을 수집하며, 원칙적으로 「개인정보 보호법」상 민감정보를 수집하지 않습니다. SNS 연동 과정에서 취득하는 액세스 토큰 등 민감한 인증정보에 대해서는 위와 같이 암호화 및 접근 통제 등 강화된 보호조치를 적용하여 관리합니다.

7. AI/ML 서비스 이용 및 Google 사용자 데이터의 제한된 사용 준수

회사는 이용자에게 콘텐츠 제작·마케팅 자동화 등 서비스를 제공하는 과정에서 인공지능(AI/ML) 기술을 이용합니다. AI 기능과 관련하여 회사는 다음 사항을 준수합니다.

• 모델 학습 목적 사용 금지: 회사는 Google API(YouTube 등)를 통해 취득한 원시(raw) 또는 파생(derived) 사용자 데이터를 기초·일반화된 AI/ML 모델을 생성·학습·개선하는 목적으로 사용하지 않습니다.

• 제3자 AI 서비스로의 이전 제한: 회사는 Google 사용자 데이터를 해당 데이터를 이용해 AI/ML 모델을 학습시키는 제3자 서비스로 전송하지 않습니다. 회사가 이용하는 제3자 AI 서비스는 전송된 데이터를 자사 AI/ML 모델의 학습에 사용하지 않는 조건(학습 미사용 설정 등)으로 운영되며, Google 사용자 데이터는 학습 또는 부차적 목적으로 AI 모델 제공자와 공유되지 않습니다.

• 제한된 사용 준수 성명: Google API에서 취득한 원시 또는 파생 사용자 데이터의 회사의 사용은 Google API Services User Data Policy, 특히 제한된 사용(Limited Use) 요건을 준수합니다.

Bizmong's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

(위 성명에서 "Bizmong"은 르몽 주식회사가 운영하는 서비스(애플리케이션)의 명칭이며, Google OAuth 동의 화면에 등록된 앱 이름과 동일합니다.)

8. 동의 거부 권리 및 불이익

이용자는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만 필수 항목에 대한 동의를 거부하는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.

선택 항목(SNS 계정 연동 정보 포함)에 대한 동의를 거부하더라도 회원가입 및 기본 서비스 이용은 가능하며, 해당 정보를 활용하는 기능(SNS 콘텐츠 게시, 성과 확인 등)의 이용만 제한됩니다.