안내: Unibana는 이용자의 개인정보를 소중하게 보호하기 위해 개인정보 처리 기준과 절차를 운영합니다. 본 방침은 구글 등 소셜 로그인 및 서비스 이용 시 처리되는 개인정보의 항목과 이용 목적을 투명하게 안내합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공 및 본인 식별을 위해 다음과 같은 개인정보를 수집합니다:
OAuth 소셜 로그인 (Google, Kakao 등): 이메일 주소, 이름(닉네임), 프로필 사진 URL, OAuth 고유 식별자
서비스 이용 과정에서 자동 생성·수집되는 정보: IP 주소, 서비스 이용 및 작업 이력, 브라우저/기기 정보, 접속 일시
회원탈퇴 요청: 요청자 및 워크스페이스 식별자, 접수·취소 시각, 처리 상태, 선택적으로 입력한 사유. 고객센터 문의로 함께 접수되며, 요청 확인과 처리 이력 관리에 사용합니다.
이용 조건 확인 기록: 회원 식별자, 만 19세 이상이라는 본인의 확인, 약관 동의 여부, 안내한 약관·방침 버전, 확인 시각과 경로. 가입·이용 조건 확인과 계약 이력 관리에 사용합니다. 이 절차에서 생년월일이나 주민등록번호는 수집하지 않습니다. 해당 기록은 회원 계정에 보관하고 계정 삭제 시 함께 삭제하며, 법정 보존 대상이 있는 경우 그 대상과 근거를 구분합니다.
고객센터 문의: 문의자·워크스페이스 식별자, 문의 유형·제목·내용, 답변과 처리 이력, 작성 시각. 상담과 문제 해결에 사용하며, 문의 작성자와 권한을 부여받은 고객센터 관리자만 조회할 수 있습니다.
2. 개인정보의 수집 및 이용 목적
회원 관리: 회원 식별, 워크스페이스 권한 부여, 부정이용 방지, 알림 발송
서비스 제공 및 과금 정산: 콘텐츠 분석 및 편집, 크레딧 원장 관리, 유료 요금제 결제 및 환불
고객 지원: 문의 응대 및 분쟁 해결, 공지사항 전달
3. 개인정보의 보유 및 이용 기간
블로그에서 사진을 포함한 원고 복사를 선택하면, 외부 글에 사진을 표시하기 위한 복사본과 공개 사진 주소를 만듭니다. 이 주소를 가진 사람은 로그인 없이 사진을 볼 수 있습니다. 붙여넣은 글의 사진이 사라지지 않도록 원고 삭제 후에도 복사본을 보관합니다. 사진 삭제 또는 회원탈퇴 처리 시 복사본과 공개 주소를 삭제하며, 이후 외부 글에서도 사진이 표시되지 않을 수 있습니다. 사진 삭제는 고객센터에서 요청할 수 있습니다.
회사는 원칙적으로 회원이 탈퇴를 요청하거나 이용 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 단, 관련 법령에 따라 보존 의무가 있는 경우 법정 기간 동안 안전하게 분리 보관합니다:
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
로그인 등 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 원활한 서비스 제공을 위해 클라우드 및 결제 인프라 제공사에 최소한의 업무를 위탁합니다:
클라우드 스토리지 및 인프라: Vercel (웹 서비스 및 소셜 계정 연결 처리), Cloudflare (미디어 자산 저장), Neon / Databricks (데이터베이스), Railway (작업 큐 처리 및 발행 워커)
결제 대행 (PG): 토스페이먼츠 개발·테스트 단계이며, 정식 입점 전입니다. 실결제 개통 시 처리 항목과 위탁 내용을 갱신합니다.
인공지능 모델 처리: Google (Gemini API). 콘텐츠 생성·분석을 위해 입력한 글, 참고 자료와 작업에 필요한 이미지·음성·영상 등을 처리합니다. Google의 유료 서비스 약관이 적용되는 경우 입력과 응답을 Google 제품 개선에 사용하지 않습니다. 다만 안전성 확보·부정 이용 방지 및 법적 의무 이행을 위해 일정 기간 기록할 수 있으며, Google 또는 대리인이 시설을 운영하는 국가에서 일시 저장·처리될 수 있습니다. 자세한 내용은 Gemini API 약관에서 확인할 수 있습니다.
5. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제 및 처리 정지를 요구할 수 있으며, 회원 탈퇴를 통해 개인정보 이용 동의를 철회할 수 있습니다.
설정에서 회원탈퇴를 요청할 수 있습니다. 접수·취소 내역은 고객센터에도 전달되며 내 문의함에서 처리 안내를 확인할 수 있습니다. 접수 상태는 실제 삭제 완료와 구분되며, 계정·구독·예약 및 보존 대상 확인 후 별도로 처리합니다.
Unibana - Naver Blog 확장 프로그램은 이용자가 선택한 원고를 본인의 네이버 블로그 편집기로 전달하고 편집·예약 작업 상태를 서비스와 연결합니다. 확장 연결과 네이버 작업은 이용자가 해당 기능을 실행하면 진행됩니다. 연결된 브라우저에서 예약 캘린더나 발행 내역을 열면 네이버 예약 목록을 주기적으로 확인할 수 있습니다.
처리 항목과 목적: 서비스 연결 토큰은 본인 계정 인증에, 블로그 식별자와 대상 편집기 주소·편집 가능 여부는 연결 및 입력 대상 확인에 사용합니다. 선택한 원고의 제목·본문·사진과 예약 시각·공개 범위·카테고리는 요청한 편집·예약에, 작업 식별자와 진행·성공·실패 상태는 결과 확인과 중복 등록 방지에 사용합니다. 네이버 소유자 예약 목록의 블로그 식별자·전체 건수·예약 글 제목·예약 시각은 유니바나 예약 캘린더 및 발행 내역과 대조하는 데 사용합니다.
기기 내 저장: 연결 토큰과 작업 상태를 Chrome의 로컬 확장 저장소에 보관합니다. 연결 토큰의 서버 인증 유효기간은 발급 후 30일이며, 인증 만료가 기기 내 저장 정보의 자동 삭제를 의미하지는 않습니다. 확장 프로그램을 제거하면 해당 확장의 로컬 저장 정보가 삭제됩니다.
전송 대상: Unibana 서비스와 HTTPS로 원고 및 연결·예약 상태를 주고받고, 이용자가 선택한 원고와 사진을 네이버 편집기에 입력합니다. 사진은 서비스가 제공하는 서명된 미디어 주소를 통해 가져올 수 있습니다. 이전 서비스 주소인 content-studio-web-vert.vercel.app에서도 같은 연결 기능을 지원합니다.
브라우저 접근 범위: 서비스 페이지와 대상 네이버 블로그 페이지에서 기능에 필요한 정보만 처리합니다. 다른 사이트의 전체 방문 기록을 조회하거나 네이버 비밀번호를 요청하는 기능은 제공하지 않습니다.
연결 해제와 삭제: 연결 계정에서 블로그 연결을 해제할 수 있습니다. 연결 해제나 확장 제거만으로 서버의 기존 원고·예약 이력, 네이버에 저장된 글·예약이 삭제되지는 않습니다. 네이버 글·예약은 네이버에서 별도로 관리하고, 서비스에 저장된 정보의 삭제는 고객센터 또는 개인정보 문의 이메일로 요청할 수 있습니다. 서버 보유·삭제에는 본 방침의 제3항과 제5항을 적용합니다.
Threads 신규 연결·작성·발행은 현재 제공하지 않습니다. 아래 안내는 기존 연결 정보·콘텐츠·발행 기록의 처리와 삭제 요청에도 적용됩니다.
이용자가 Threads 계정을 연결하거나 공개 글 검색·참고 계정 분석·발행을 실행하면 해당 기능에 필요한 Meta 플랫폼 데이터를 처리합니다.
연결 정보: Threads 계정 식별자, 사용자 이름, 프로필 사진 URL, 부여한 권한과 토큰 만료 시각을 연결 상태 확인에 사용합니다. 액세스 토큰은 서버에서 암호화하여 보관하고 이용자가 요청한 조회·발행에 사용합니다.
검색·분석: 선택한 키워드나 공개 계정의 게시물 텍스트, 게시물 식별자·주소·작성 시각을 원문 확인과 글쓰기 구조 분석에 사용합니다. 필요한 공개 게시물 텍스트와 입력한 주제·문체를 Google Gemini API로 보내 분석 및 원고 생성을 처리합니다. Threads 액세스 토큰은 AI 요청에 포함하지 않습니다.
발행 및 기록: 이용자가 확인한 원고를 선택한 Threads 계정으로 전송하고 작업 상태, 발행 결과 링크와 이력을 저장합니다.
처리 인프라와 위치: 웹 연결은 Vercel, 데이터 저장은 Neon / Databricks, 조회·발행 작업은 Railway에서 처리합니다. 확인된 데이터베이스 리전은 싱가포르, 작업 워커 리전은 미국입니다. 인프라 제공업체의 운영·지원과 Google의 AI 처리는 각 업체의 계약 및 재수탁자 범위에 따라 다른 국가에서도 이루어질 수 있으며, 이 리전 표시는 모든 처리가 해당 국가에 한정됨을 뜻하지 않습니다.
연결 해제와 삭제: 연결 계정에서 연결을 해제하면 서비스에 저장된 해당 연결의 액세스·갱신 토큰을 삭제합니다. 기존 원고·분석 결과·발행 이력과 이미 게시한 Threads 글은 함께 삭제되지 않습니다. 서비스에 저장된 개인정보의 삭제는 고객센터 또는 개인정보 보호책임자에게 요청할 수 있고, Threads 게시물은 Threads에서 관리합니다.
카드뉴스 신규 작성·발행은 현재 제공하지 않습니다. 기존 카드뉴스와 발행 기록은 보관되며, Instagram 릴스 연결·업로드는 계속 제공합니다.
Instagram 비즈니스·크리에이터 계정을 연결하면 계정 식별자, 사용자 이름, 계정 유형, 프로필 사진 URL과 토큰 만료 시각을 처리합니다. 액세스 토큰은 서버에서 암호화하여 보관하고 이용자가 요청한 계정 조회와 발행에 사용합니다.
카드뉴스 생성에는 입력한 주제 또는 선택한 블로그 원고와 글쓰기 설정을 Google Gemini API에 전달합니다. 카드뉴스 이미지와 캡션은 이용자가 발행 전 확인을 거쳐 요청한 계정으로 전송합니다. 예약은 지정한 시각에 서버 작업으로 실행하며, 발행 상태·게시물 식별자·결과 링크를 기록합니다.
웹 연결 처리는 Vercel, 데이터 저장은 Neon / Databricks, 카드 이미지 준비·발행은 Railway와 Cloudflare 미디어 저장소를 사용합니다. Meta가 게시 이미지를 가져올 때는 유효기간이 있는 이미지 주소를 전달합니다. 연결 토큰은 카드 이미지나 AI 요청에 포함하지 않습니다.
연결 계정에서 연결을 해제하면 저장된 해당 연결의 액세스·갱신 토큰을 삭제합니다. 기존 카드뉴스·발행 이력과 Instagram에 이미 게시한 글은 자동 삭제되지 않습니다. 서비스 내 개인정보 삭제는고객센터 또는 개인정보 보호책임자에게 요청할 수 있으며, Instagram 게시물은 Instagram에서 관리합니다.
10. YouTube 연결 및 숏폼 업로드 (YouTube API 서비스)
Unibana는 이용자가 만든 숏폼 영상을 이용자 본인의 YouTube 채널에 올리기 위해 YouTube API 서비스를 사용합니다. YouTube를 연결하면 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다.
요청하는 권한: 채널 확인용 읽기 권한(youtube.readonly)과 업로드 권한(youtube.upload)만 요청합니다. 채널 관리·삭제·댓글·분석 권한은 요청하지 않습니다.
이용 목적: 업로드 전에 어느 채널로 올라가는지 보여주고, 이용자가 선택·확인한 영상을 요청한 설정으로 업로드하고, 업로드 상태와 결과 링크를 발행 이력에 보여주는 데에만 씁니다. YouTube 데이터를 광고·프로파일링·AI 학습에 쓰거나 판매하지 않습니다. 이 기능은 이용자 기기에 쿠키 등 정보를 따로 저장하거나 읽지 않습니다.
공유: 제3자에게 제공하지 않습니다. 제4항의 처리 위탁(Vercel · Neon / Databricks · Railway · Cloudflare)을 통해 저장·전송하며, 영상은 업로드 요청 시 Google(YouTube)로 전송됩니다. YouTube 토큰과 채널 정보는 AI 요청(Gemini)에 포함하지 않습니다.
연결 해제와 삭제: 연결 계정에서 YouTube 연결을 해제하면 Google에 권한 철회를 요청하고, 저장한 토큰·업로드 세션·채널 식별자·채널 이름·프로필 이미지, 발행 이력에 기록된 YouTube 영상 식별자와 링크를 즉시 삭제합니다. 언제 어떤 콘텐츠를 발행했는지의 서비스 내 기록은 남으며, 회원탈퇴 또는 고객센터 요청으로 삭제할 수 있습니다. 이미 YouTube에 올린 영상은 YouTube에서 관리합니다.
Google 계정에서 권한 철회: 언제든지 Google 계정 보안 설정의 타사 연결 관리에서 Unibana의 접근 권한을 철회할 수 있습니다. 철회한 뒤 서비스가 해당 연결을 사용하려 할 때 철회를 확인하고 위와 같이 저장된 YouTube 데이터를 삭제합니다. 사용 여부와 관계없이 매일 연결 권한과 채널 정보를 확인·갱신합니다. 갱신하지 못한 채널 정보는 마지막 확인 후 29일에 삭제하며, 업로드 영상 식별자·링크는 29일 뒤 삭제합니다.
YouTube API Services (English summary)
Unibana uses YouTube API Services to upload videos that users create to their own YouTube channel. By connecting YouTube, users agree to be bound by the YouTube Terms of Service, and the Google Privacy Policy applies. We request only youtube.readonly (to show the destination channel) and youtube.upload. We store the channel ID, title and thumbnail URL, encrypted OAuth tokens, encrypted resumable-upload session URLs until the upload finishes, and the resulting video ID and link, solely to perform and display uploads the user explicitly requests. We do not sell YouTube data, use it for advertising or AI training, or share it with third parties other than our infrastructure processors listed above. We do not store or access cookies on the user's device for this feature. Disconnecting YouTube in Connected accounts revokes our access with Google and immediately deletes the stored tokens, channel data and YouTube video identifiers. Users can also revoke access at any time via Google security settings; we check authorization and refresh channel metadata daily, independently of user visits. Detected revocations delete the stored YouTube data. If refresh remains unavailable, we delete the connection data after 29 days since its last successful check. Uploaded video identifiers and links are deleted after 29 days. Residual completed-upload session information is periodically removed once it exceeds a two-day retention threshold.
웹 쿠키·브라우저 저장소
로그인 쿠키(cs_session): 로그인 상태 확인에 사용하며 최대 30일 유지됩니다. 로그아웃하면 브라우저 쿠키를 제거합니다.
로그인 연결 확인 쿠키: Google·Kakao 로그인을 시작한 브라우저인지 확인합니다. 최대 5분이며 로그인 응답 처리가 끝나면 제거합니다. HTTPS 환경의 이름은 __Host-cs_oauth_google 또는 __Host-cs_oauth_kakao입니다.
작업 초기화 정보(localStorage): work-reset으로 시작하는 키에 작업 화면의 초기화 상태를 저장합니다. 자동 만료 기간은 없으며 브라우저의 사이트 데이터 삭제로 제거할 수 있습니다.
예약 대조 시각(sessionStorage): naver-reservation-sync-attempted-at 및 naver-reservation-synced-at에 예약 대조 시각을 기록하며 탭 세션 동안 유지합니다.
브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 저장을 제한할 수 있습니다. 로그인 쿠키를 차단하면 로그인과 계정 기능을 이용하기 어렵고, 작업 상태 저장을 차단하면 화면 복구·예약 대조가 달라질 수 있습니다. 위 저장소는 로그인 보안과 사용자가 요청한 기능에 사용됩니다.
웹 글꼴은 jsDelivr CDN에서 불러옵니다. 글꼴 요청 과정에서 IP 주소 등 네트워크 요청 정보가 해당 제공자에게 전달될 수 있습니다. 글꼴 전송과 광고 목적의 추적은 별개의 처리입니다.