개인정보처리방침

1. 개요

이 개인정보처리방침은 MydropAI, Mydrop, mydropai.com 웹사이트, 앱, 공개 승인 링크, 폼, 브랜드 포털, 링크인바이오 페이지, 리포트, 데모, 커뮤니케이션, 관련 서비스에 모두 적용돼요. 이 서비스는 미국 유한책임회사 ADB International LLC에서 운영하고 있어요. 이 정책에서 'MydropAI', 'Mydrop', '저희', '우리'는 바로 ADB International LLC를 가리켜요.

저희는 소셜 미디어 운영 소프트웨어를 제공하려고 정보를 수집하고 사용해요. 계정, 워크스페이스, 팀 협업, 소셜 프로필 연결, 콘텐츠 생성, 스케줄링, 승인, 게시, 공개 공유, 폼, 링크 페이지, 클라이언트 포털, 인박스 워크플로우, 자동화, 애널리틱스, 리포트, AI 지원 기능, 청구, 지원, 보안, 제품 개선 등이 모두 해당돼요.

저희는 개인정보를 금전적인 대가로 판매하지 않아요. 비공개 워크스페이스 콘텐츠를 허가 없이 일반 MydropAI 모델 훈련에 사용하지도 않아요. 연결된 플랫폼 데이터, 업로드 파일, 프롬프트, 워크스페이스 콘텐츠는 이 정책에 설명된 대로, 또는 권한 있는 사용자가 구성한 방식으로, 서비스를 제공하고 보호하는 데 필요한 경우에만 처리해요.

2. 저희의 역할과 여러분의 역할

계정, 청구, 웹사이트, 마케팅, 지원, 보안, 제품 애널리틱스 데이터에 대해서는, 저희가 일반적으로 그 데이터의 사용 방식을 결정하는 비즈니스 또는 컨트롤러 역할을 해요.

고객이 클라이언트, 직원, 팔로워, 크리에이터, 고객, 잠재 고객을 대신해 MydropAI로 업로드, 가져오기, 수집, 처리하는 워크스페이스 콘텐츠와 개인 데이터는, 워크스페이스 소유자나 고객이 일반적으로 비즈니스 또는 컨트롤러 역할을 하고, 저희는 서비스를 제공하기 위해 데이터를 처리해요. 여러분이 공개 폼 제출자, 승인 수신자, 리포트 뷰어, 브랜드 포털 게스트, 링크인바이오 방문자라면, 링크를 보낸 워크스페이스나 브랜드가 여러분의 제출이나 상호작용이 어떻게 사용되는지 통제할 수도 있어요.

3. 수집하는 정보

수집되는 정보는 서비스 이용 방식, 사용 중인 플랜, 활성화된 기능, 연결한 제3자 서비스, 그리고 여러분이나 워크스페이스가 제공하기로 선택한 콘텐츠에 따라 달라져요.

4. 정보 출처

저희는 다음과 같은 출처에서 정보를 수집해요:

• 계정을 만들거나, 콘텐츠를 업로드하거나, 워크스페이스를 설정하거나, 폼을 제출하거나, 프로필을 연결하거나, AI 도구를 사용하거나, 지원팀에 연락하거나, 공개 페이지와 상호작용할 때 여러분에게서 직접 수집해요.
• 여러분을 초대하거나, 과제를 할당하거나, 멘션하거나, 콘텐츠를 승인하거나, 메시지를 보내거나, 여러분과 관련된 정보를 제출하는 워크스페이스 소유자, 관리자, 팀 멤버, 클라이언트, 게스트, 외부 수신자로부터 받아요.
• 소셜 네트워크, 캘린더, 스토리지 제공업체, 미디어 서비스, 디자인 도구, 청구 서비스, 이메일 서비스, 애널리틱스 도구, 인증 제공업체 등 여러분이나 워크스페이스가 승인한 제3자 서비스에서 가져와요.
• 여러분의 브라우저, 기기, 네트워크, 쿠키, 유사 기술을 통해 자동으로 수집해요.
• 모니터링, 경쟁사 인텔리전스, 프로필 발견, 공개 미리보기 같은 기능을 사용할 때 공개적으로 이용 가능한 출처에서 가져와요.

5. 정보 사용 방법

저희는 정보를 다음과 같은 용도로 사용해요:

• 계정을 만들고, 사용자 인증을 하고, 세션을 관리하고, 액세스를 보호하고, 워크스페이스를 운영하는 데 사용해요.
• 캘린더, 미디어 라이브러리, 게시물 작성기, 승인, 공개 포털, 폼, 링크인바이오 페이지, 리포트, 인박스, 대화, 알림, 미리알림, 캠페인, 자동화, 애널리틱스 같은 기능을 제공하는 데 사용해요.
• 여러분이 승인한 제3자 서비스와 연결하거나, 동기화하거나, 가져오거나, 게시하거나, 답장하거나, 데이터를 읽는 데 사용해요.
• 여러분이 선택한 AI 기능으로 콘텐츠를 생성, 편집, 요약, 분류, 미리보기, 번역, 점수 매기기 등 여러 도움을 드리는 데 사용해요.
• 결제 처리, 구독 관리, 할당량 적용, 유료 기능 남용 방지, 고객 포털 제공을 위해 사용해요.
• 트랜잭션 이메일, 승인 요청, 미리알림, 리포트 전달, 프로필 만료 알림, 워크스페이스 초대, 지원 메시지, 서비스 업데이트를 보내는 데 사용해요.
• 제품 사용을 측정하고, 오류를 진단하고, 기능을 개선하고, 변경 사항을 테스트하고, 마케팅 기여도를 파악하고, 새로운 기능을 개발하는 데 사용해요.
• 사기, 스팸, 보안 사고, 오용, 정책 위반으로부터 사용자, 클라이언트, 공개 제출자, 제3자, 서비스를 보호하는 데 사용해요.
• 법률을 준수하고, 약관을 시행하고, 법적 요청에 대응하고, 분쟁을 해결하며, 권리, 안전, 재산을 보호하는 데 사용해요.

6. AI 데이터 처리

AI 기능을 사용하면, 프롬프트, 선택한 워크스페이스 컨텍스트, 브랜드 가이드, 프로필 데이터, 미디어, 첨부파일, 추출된 텍스트, 스크립트, 이전 채팅 컨텍스트, 자동화 입력, 리포트 데이터, 인박스 콘텐츠 등 여러분이 선택하거나 사용이 허용된 정보를 서비스가 처리할 수 있어요. 이 데이터는 요청하신 초안, 미디어, 요약, 추천, 리포트, 자동화 출력 같은 AI 지원 결과를 만드는 데 사용돼요.

AI 결과물은 사용하기 전에 꼭 검토하세요. 게시하거나 전송하거나 AI 결과물에 의존하기 전에 정확성, 권리, 규정 준수, 톤, 공개 사항, 플랫폼 적합성 등을 확인하는 건 전적으로 여러분의 책임이에요.

우리는 AI 기능을 제공하기 위해 제3자 AI 및 미디어 제공업체를 사용해요. 텍스트 생성은 OpenAI에서 실행돼요. 이미지 및 비디오 생성은 KIE.ai에서 실행돼요. EU 및 EEA 외부 워크스페이스의 경우, 일부 저렴한 비추론 작업은 중국에서 데이터를 처리하는 DeepSeek에서 실행될 수 있어요.

EU 및 EEA의 워크스페이스는 5장 전송 메커니즘의 적용을 받는 제공업체로만 라우팅돼요. 기술적 제어가 모든 AI 요청 전에 워크스페이스 지역에서 제공업체를 결정하며, 지역을 확인할 수 없을 때는 보호된 제공업체를 기본으로 사용해요. 따라서 EU 및 EEA 워크스페이스 콘텐츠는 해당 프레임워크 밖의 AI 제공업체로 전송되지 않아요.

우리는 허가 없이 일반 MydropAI 모델을 훈련하기 위해 개인 워크스페이스 콘텐츠를 사용하지 않아요. AI 제공업체도 모델 훈련에 콘텐츠를 사용하지 않아요. 또한 Google Workspace API 데이터를 일반화된 AI 또는 머신러닝 모델을 개발, 개선, 훈련하는 데 사용하지 않아요.

7. Google API 데이터

Google 서비스를 연결하면, 로그인, 가져오기, 캘린더 동기화, 프로필 관리, 게시, 애널리틱스, 리포팅처럼 여러분이 승인한 기능을 제공하기 위해 꼭 필요한 경우에만 Google 계정, 프로필, 캘린더, 스토리지, 사진, 비즈니스 프로필, 관련 데이터에 접근할 수 있어요.

MydropAI는 Google API에서 받은 정보를 사용하고 전송할 때, 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수해요. Google 사용자 데이터를 판매하지 않고, 관련 없는 광고에 쓰지 않으며, Google Workspace API 데이터를 일반 AI나 머신러닝 모델 훈련에 사용하지 않아요.

앱이나 Google 계정 권한을 통해 언제든지 연결을 해제할 수 있어요. 연결을 해제하면 해당 권한이 필요한 가져오기, 캘린더 동기화, 애널리틱스, 게시 같은 기능이 중단될 수 있다는 점만 알아두세요.

8. 정보 공유 방법

저희는 이 정책에 설명된 목적에 필요한 경우에만 정보를 공유해요:

• 워크스페이스 설정과 기능 구성에 따라 워크스페이스 소유자, 관리자, 멤버, 초대된 사용자, 클라이언트, 승인 수신자, 리포트 수신자, 포털 게스트, 폼 소유자, 공개 페이지 방문자와 공유해요.
• 소셜 네트워크, 캘린더, 미디어 서비스, 디자인 도구, 스토리지 제공업체, 메시징 채널, 비즈니스 프로필 서비스 등 여러분이 승인한 제3자 플랫폼 및 통합과 공유해요.
• 호스팅, 스토리지, 인증, 보안, 결제, 구독, 이메일, 알림, 애널리틱스, 고객 지원, AI 기능, 미디어 생성, 로깅, 모니터링, 제품 운영을 도와주는 서비스 제공업체와 공유해요.
• 결제 완료, 구독 관리, 세금 처리, 사기 방지, 청구 포털 제공을 위해 결제 처리업체와 공유해요.
• 링크인바이오 페이지, 브랜드 포털, 공개 리포트, 공개 폼, 공개 승인, 소셜 게시물을 게시하면 공개 시청자에게 보여져요.
• 규정 준수, 분쟁, 보안, 안전, 법적 의무에 필요하면 전문 고문, 감사인, 보험사, 법적 당국과 공유해요.
• 합병, 인수, 자금 조달, 구조 조정, 파산, 자산 매각 등 비즈니스 거래 시 적절한 보호 조치를 전제로 승계자나 잠재적 승계자와 공유할 수 있어요.

9. 쿠키, 애널리틱스, 마케팅 기술

로그인 유지, 환경설정 기억, 서비스 보안, 웹사이트 및 앱 사용 이해, 캠페인 측정, 온보딩 개선, 문제 진단을 위해 쿠키, 로컬 저장소, 픽셀, 태그 및 유사한 기술을 사용해요.

일부 애널리틱스 또는 광고 관련 기술은 제3자가 기기, 사용, 상호작용 정보를 받는 것을 포함할 수 있어요. 거주 지역에 따라 이는 프라이버시 법에 따라 타겟 광고, 공유 또는 유사한 활동으로 간주될 수 있어요. 우리는 금전적 대가를 받고 개인정보를 판매하지 않아요. 브라우저 설정, 기기 제어, 프라이버시 확장 프로그램, 쿠키 또는 동의 도구를 통해 많은 추적 기술을 줄이거나 차단할 수 있어요.

10. 처리의 법적 근거

프라이버시 법이 법적 근거를 요구하는 경우, 우리는 계약 이행, 정당한 이익, 동의, 법적 의무 준수, 중요한 이익 보호, 또는 적용 가능한 법에 따른 다른 법적 근거 중 하나 이상에 기반하여 개인 데이터를 처리해요.

우리의 정당한 이익에는 서비스 운영 및 개선, 계정 보안, 남용 방지, 사용자 지원, 제품 성과 측정, 서비스 관련 커뮤니케이션, 법적 권리 보호가 포함돼요. 동의에 의존하는 경우, 해당되는 경우 동의를 철회할 수 있지만, 철회 전에 발생한 처리는 영향을 받지 않아요.

11. 보관

우리는 서비스 제공, 법적 의무 준수, 분쟁 해결, 계약 집행, 보안 유지, 남용 방지, 백업 지원, 합법적인 비즈니스 기록 운영에 합리적으로 필요한 기간 동안 정보를 보관해요.

• 계정, 워크스페이스, 브랜드, 콘텐츠, 미디어, 양식, 포털, 리포트, 인박스, 자동화, 연결된 플랫폼 데이터는 일반적으로 계정 또는 워크스페이스가 활성 상태이거나 승인된 사용자가 삭제할 때까지 보관돼요.
• 연결된 서비스 토큰과 프로필 데이터는 일반적으로 연결 해제, 만료, 교체, 삭제 또는 승인된 기능에 더 이상 필요하지 않을 때까지 보관돼요.
• 계정을 삭제하면 로그인 및 계정 세부 정보가 즉시 제거되고 바로 다시 등록할 수 있어요. 구성원이 없는 워크스페이스는 즉시 접근할 수 없게 되며, 콘텐츠는 30일 복구 기간 후 영구 삭제돼요.
• 청구서, 세금 기록, 거래 내역은 MydropAI가 아닌 결제 제공업체가 보관하며, 해당 업체의 회계 및 세무 의무 기간 동안 보관돼요.
• 보안 및 애플리케이션 로그는 호스팅 제공업체가 30일 동안 보관한 후 자동으로 삭제돼요.
• 데이터베이스 백업은 7일 롤링 시점 복구 기간을 사용하며, 오래된 복구 지점은 자동으로 폐기돼요.
• 삭제된 데이터는 덮어쓰거나 더 이상 필요하지 않을 때까지 백업, 로그, 캐시, 제공업체 시스템, 이메일, 내보내기, 다운로드 또는 제3자 플랫폼에 제한된 시간 동안 남아 있을 수 있어요.
• 게시된 소셜 콘텐츠, 이메일로 보낸 콘텐츠, 다운로드한 파일, 공개 리포트, 공개 페이지 또는 제3자 서비스로 보낸 데이터는 서비스에서 삭제된 후에도 MydropAI 외부에서 계속 사용할 수 있어요.

12. 사용자의 권리와 선택

거주 지역에 따라 접근, 수정, 삭제, 이동, 제한, 이의 제기, 동의 철회, 특정 공유 또는 타겟 광고 거부, 마케팅 거부, 특정 프라이버시 결정에 대한 이의 제기 권리가 있을 수 있어요.

언제든지 설정 > 계정에서 자신의 개인 데이터 사본을 다운로드할 수 있어요. 내보내기는 계정 세부 정보, 속한 워크스페이스, 생성한 콘텐츠를 포함하는 기계 판독 가능한 JSON 파일의 ZIP이에요. 이는 먼저 요청할 필요 없이 접근권과 데이터 이동권을 충족해요.

계정 설정, 워크스페이스 설정 또는 연결된 서비스 설정에서 일부 정보를 업데이트할 수 있어요. 같은 계정 설정 페이지에서 계정과 데이터를 삭제할 수 있어요. 통합을 연결 해제하고, 선택한 콘텐츠를 삭제하고, 공개 링크를 비활성화하고, 리포트 공유를 변경하고, 마케팅 이메일을 구독 취소하거나, 문의하여 도움을 요청할 수도 있어요.

프라이버시 권리를 행사하려면 contact@mydropai.com으로 이메일을 보내주세요. 응답 전에 신원과 권한을 확인해야 할 수 있어요. 요청이 워크스페이스, 에이전시, 브랜드 또는 고객이 관리하는 데이터에 관한 것이라면 해당 조직으로 안내하거나 조율할 수 있어요.

13. 지역별 프라이버시 고지

14. 국제 전송

우리는 미국에 기반을 두고 있으며 미국에서 정보를 처리해요. 인프라는 미국의 Google Cloud에서 실행돼요: 애플리케이션 서버는 us-central1, 데이터베이스 및 파일 저장은 미국 멀티 리전이에요. 현재 EU 전용 데이터 레지던시는 제공하지 않아요.

Google LLC는 EU-미국 데이터 프라이버시 프레임워크에 따라 인증받았어요. 2023년 7월 10일 적정성 결정으로 유럽위원회는 인증된 미국 조직이 적절한 수준의 보호를 제공한다고 인정했으므로 추가 승인 없이 전송할 수 있어요. 결정(EU) 2021/914의 EU 표준 계약 조항이 추가로 적용되며, 적정성 결정의 적용을 받지 않는 모든 하위 처리자에게도 적용돼요.

15. 보안

우리는 무단 접근, 손실, 오용, 변경, 공개로부터 정보를 보호하기 위해 관리적, 기술적, 조직적 보호 조치를 사용해요.

• 모든 트래픽은 TLS로 전송 중 암호화되고, 모든 저장 데이터는 AES-256으로 저장 중 암호화돼요.
• 연결된 소셜 계정의 액세스 토큰은 Google Cloud KMS로 별도 암호화되어 읽을 수 있는 형태로 저장되지 않아요.
• 모든 레코드는 워크스페이스로 범위가 지정되며, 구성원별 권한은 애플리케이션에서만이 아니라 데이터베이스 계층에서 적용되고, 레코드를 명명하는 모든 요청에서 소유권을 확인해요.
• 업로드된 미디어는 익명 공개 링크가 아닌 취소 가능한 파일별 액세스 토큰으로 제공되므로 유출된 링크를 철회할 수 있어요.
• 정기적인 내부 보안 검토를 수행하고 발견 사항을 해결까지 추적하며, 종속성을 고정 버전으로 유지해요.

완벽하게 안전한 시스템은 없어요. 강력한 비밀번호, 안전한 기기, 적절한 워크스페이스 권한, 공개 링크 및 비밀번호의 신중한 공유, 의심스러운 활동의 신속한 신고는 사용자의 책임이에요.

16. 아동

MydropAI는 13세 미만의 아동을 대상으로 하지 않으며, 18세 미만의 사용자가 계정을 만들 수 없어요. 우리는 13세 미만의 아동으로부터 개인정보를 고의로 수집하지 않아요. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 법적으로 보관해야 하는 경우를 제외하고 적절한 조치를 취해 삭제할게요.

17. 제3자 웹사이트 및 서비스

서비스는 제3자 웹사이트, 플랫폼, 앱, API 및 서비스로 연결되거나 통합될 수 있어요. 해당 서비스의 프라이버시 관행은 각자의 정책에 따라 달라져요. 우리가 통제하지 않는 제3자의 프라이버시, 보안, 콘텐츠 또는 관행에 대해 책임지지 않아요.

18. 이 정책의 변경

서비스, 법률 또는 비즈니스가 변경됨에 따라 이 정책을 업데이트할 수 있어요. 중요한 변경이 있는 경우, 이 페이지 업데이트, 이메일 발송 또는 앱 내 알림 표시 등 합리적인 조치를 통해 사용자에게 알릴게요. 발효일 이후 계속 사용하면 업데이트된 정책이 적용돼요.

발효일: 2026년 6월 12일. 마지막 업데이트: 2026년 6월 12일.

19. 문의

프라이버시 관련 질문, 권리 요청, 데이터 삭제 요청, 불만 또는 보안 우려 사항은 contact@mydropai.com으로 연락해 주세요.

우리의 응답이 만족스럽지 않다면, 해당 지역의 프라이버시 규제 기관 또는 데이터 보호 당국에 연락할 권리가 있을 수 있어요.