1. 수집하는 정보
| 구분 | 처리하는 정보 | 처리 목적 |
|---|---|---|
| 로그인 | 계정 식별자, 표시 이름, 프로필 이미지, OAuth 토큰과 만료 정보, 세션 토큰 | 인증 및 세션 유지 |
| 플랫폼 연결 | 연결 플랫폼, 외부 계정 식별자·표시 이름, 게시 토큰·만료 정보, Discord 웹훅 정보, 네이버 카페·SOOP 게시판 설정 | 계정 연결 및 게시 대상 관리 |
| 게시 | 제목, 본문, 첨부 이미지, 선택한 게시 대상 및 게시 결과 | 게시 실행 및 이력 표시 |
2. 처리 목적과 방식
수집한 정보는 로그인과 세션 유지, 연결한 플랫폼 계정 식별, 사용자가 요청한 콘텐츠 게시, 게시 이력 표시, 연결 설정 관리 및 보안 검증에만 사용합니다. OAuth 인증 요청의 state 값은 위조 요청 방지를 위해 짧은 기간의 HTTP 전용 쿠키로 보관하며, X 연결에는 PKCE 검증값을 함께 사용합니다.
액세스 토큰과 갱신 토큰은 서버에서 암호화하여 저장하며 브라우저에 제공하지 않습니다. 토큰은 게시 또는 필요한 갱신 시에만 외부 플랫폼 API에 전송합니다.
3. 보관, 공개 및 파기
| 정보 | 보관 및 파기 |
|---|---|
| 계정, 연결 정보, 게시 이력 | 계정 유지 기간 동안 보관하며, 계정 삭제 시 데이터베이스에서 함께 삭제합니다. |
| 게시 이미지 | 공개 이미지 저장소에 저장되어 게시와 미리보기를 위한 공개 URL로 제공될 수 있으며, 계정 삭제 시 삭제를 시도합니다. |
| 외부 플랫폼 게시물 | 서비스에서 계정을 삭제해도 외부 플랫폼의 게시물은 남으므로 해당 플랫폼에서 별도로 삭제해야 합니다. |
민감한 정보나 공개되어서는 안 되는 이미지는 업로드하지 마세요.
4. 제3자 제공 및 처리 위탁
사용자가 선택한 게시 대상에 한해 콘텐츠와 게시에 필요한 인증 정보를 Threads, X, Discord 등 해당 외부 플랫폼으로 전송합니다. 로그인 시에는 선택한 OAuth 제공자와 인증 정보를 교환합니다. 서비스 데이터와 이미지 저장을 위해 Supabase의 데이터베이스 및 저장소를 이용합니다.
5. 이용자의 권리와 문의
사용자는 설정에서 플랫폼 연결을 해제하고, 계정 삭제를 통해 서비스 내 개인정보의 삭제를 요청할 수 있습니다. 외부 플랫폼의 OAuth 권한 철회는 해당 플랫폼의 계정 설정에서 직접 진행해야 합니다.
- 개인정보처리자
- 워크베이스 주식회사
- 개인정보보호책임자
- 신용우
- 문의
- |
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 문의할 수 있습니다.