개인정보처리방침

포샌디는 사용자나 사용자가 연결한 AI 앱의 지시에 따라 소셜 채널에 글을 올리는 서비스예요. 이 방침에는 그 과정에서 어떤 정보를 받고, 어디에 쓰고, 누구에게 넘기는지를 적었어요.

여기 적지 않은 일에는 정보를 쓰지 않아요. 적지 않은 목적으로 정보를 쓰게 되면 이 문서를 먼저 고쳐요.

운영자

이 방침에서 '포샌디'나 '우리'는 위 운영자를 뜻해요. 개인정보를 무슨 목적으로, 어떤 방법으로 처리할지 정하는 쪽이에요.

수집하는 정보

제3자 제공

쿠키와 거부 방법

포샌디는 쿠키를 두 종류 써요.

• 꼭 필요한 쿠키: 로그인 상태, 언어, 화면 설정(고른 AI 모델, 접어 둔 안내)을 기억해요. 이 쿠키가 없으면 서비스가 작동하지 않아요.
• 분석 쿠키: 위에 적은 분석 도구의 쿠키예요. 방문 수를 세는 데만 써요.

분석 쿠키는 브라우저 설정에서 분석 도구의 쿠키를 막거나, 분석 도구 업체가 제공하는 거부용 부가기능을 설치해서 거부할 수 있어요. 거부해도 포샌디를 쓰는 데 제한이 없어요.

AI 앱에게 주는 권한

• AI 앱을 연결하면 그 AI 앱에 접근 토큰이 발급돼요. 발급하기 전에 어떤 권한(계정 보기, 발행 기록 보기, 발행)을 주는지 화면에 보여 주고, 사용자가 승인해야 발급돼요. 권한 목록은 MCP로 연결하기에 있어요.
• AI 앱에는 소셜 채널의 접근 토큰을 주지 않아요. AI 앱은 포샌디에 요청하고, 채널에 접속하는 것은 포샌디 서버예요.
• 승인은 대시보드의 MCP 화면에서 언제든 끊을 수 있어요. 끊으면 그 AI 앱의 토큰은 바로 쓸 수 없게 돼요.

네이버 브라우저 확장 프로그램 (네이버 블로그, 네이버 클립)

하는 일

네이버 블로그에는 공식 발행 API가 없어요. 그래서 포샌디는 사용자 본인 브라우저에서 돌아가는 확장 프로그램을 제공해요. 확장은 네이버에 로그인된 브라우저에서 네이버 에디터를 통해 글을 써요. 확장은 사용자가 포샌디에 요청한 채널 작업만 해요.

• 포샌디에서 발행을 요청한 글을 사용자의 네이버 블로그에 올려요.
• 사용자가 지시한 일(댓글에 답글 달기, 공감, 이웃 추가)을 해요.
• 사용자가 "댓글에 답글" 자동화를 켜 두면, 그 블로그의 댓글 관리 화면을 5분마다 읽어 새 댓글을 포샌디에 알려요.
• 사용자가 "서로이웃 새 글에 댓글" 자동화를 켜 두면, 이웃 새 글 목록을 30분마다, 이웃 목록을 6시간마다 읽어요. 서로이웃의 새 글을 찾으면 그 글 본문을 읽고, 사용자가 정한 지시대로 AI가 쓴 댓글 하나를 달아요.
• 자동화를 끄면 그 화면을 읽지 않아요.
• 임시저장 글을 요청하면 임시저장 목록(제목, 저장 시각)을 읽고, 고른 초안을 에디터에 불러와 발행하거나 지워요.
• 사용자가 자기 글을 물으면(글 열기, 글 목록, 댓글이나 조회수 읽기) 그 글 화면을 읽어요.
• 네이버 에디터에서 직접 쓴 글을 고치라고 하면, 그 글의 수정 화면에서 본문, 카테고리, 공개 범위, 태그를 읽고 고치지 않은 부분은 그대로 둔 채 써요.
• 서로이웃 후보를 물으면 그 계정의 이웃 목록 전체와, 지원하는 확장 버전에서는 보낸 서로이웃 신청 목록을 읽어요. 한 번 읽으면 6시간 안에는 다시 읽지 않아요.

네이버 클립은 준비 중인 채널이에요. 연결이 열리면 같은 확장이 클립 업로드를 맡을 예정이에요. 그때는 사용자가 고른 네이버 계정으로 클립 크리에이터 화면을 열어 클립 프로필(프로필 id, 클립 아이디, 닉네임, 사진)과 카테고리 목록을 읽고, 사용자가 올린 영상을 등록한 뒤 목록에서 올라갔는지 확인하게 돼요. 클립 프로필을 대신 만들지는 않을 예정이에요.

보내지 않는 것

• 확장은 네이버 비밀번호를 묻지도, 읽지도, 저장하지도 않아요.
• 네이버 쿠키와 로그인 세션을 포샌디를 포함해 어디에도 보내지 않아요.
• 발행은 사용자 브라우저 안에서, 브라우저에 이미 있는 로그인으로 이뤄져요.

주고받는 것

확장이 포샌디로 보내는 것은 작업 결과예요. 글의 네이버 id와 주소, 이미지와 태그가 제대로 들어갔는지 여부예요. 그 밖에 아래 경우에만 더 보내요.

확장이 포샌디에서 받는 것은 발행을 요청한 글(제목, 본문, 이미지, 카테고리, 태그)이에요.

검색과 키워드 조회

• 자동완성: 키워드를 조사하거나 AI 앱이 씨앗 키워드를 넓혀 달라고 하면, 확장이 그 키워드의 네이버 자동완성 후보를 사용자 인터넷으로 뒤에서 조회해요. 네이버에는 받은 키워드만 보내고, 쿠키를 싣지 않고, 창이나 탭을 열지 않아요. 확장이 꺼져 있거나 권한이 없으면 포샌디 서버가 대신 조회하고, 그것도 꺼져 있으면 브라우저가 네이버에 직접 물어요.
• 검색 결과 확인: 네이버 검색이 키워드나 블로그를 어떻게 보여 주는지 확인하면, 확장이 그 키워드의 공개 검색 결과 페이지를 3초쯤 간격을 두고 뒤에서 읽어요. 쿠키를 싣지 않고 창이나 탭을 열지 않아요. 포샌디에는 AI 브리핑 부분과 검색 결과의 블로그 글 주소만 보내고, 페이지의 나머지는 보내지 않아요.
• 블로그 피드: 블로그 진단, 제목 점검, 블로그 검색 노출 확인을 하면, 확장이 지정한 블로그의 공개 구독 피드(RSS)를 한 번 읽어 포샌디 서버에 올려요. 그 블로그는 본인 블로그가 아닐 수 있어요. 포샌디는 글 제목, 분류, 날짜, 주소만 뽑아 쓰고 나머지는 저장하지 않아요. 요약은 24시간 보관하고 요청한 사람에게만 써요.

이 조회들은 발행과 같은 네이버 권한을 쓰고, 권한을 더 묻지 않아요.

이 컴퓨터에 남는 것

• 네이버는 한 번에 한 계정만 로그인돼요. 워크스페이스마다 맞는 계정으로 올리려고, 확장은 네이버 로그인 정보를 이 브라우저의 확장 저장소에 보관했다가 발행 직전에 맞는 계정으로 바꿔 끼워요. 네이버 쿠키는 이 컴퓨터 안에서만 읽고 쓰고, 어디로도 보내지 않아요.
• 브라우저 권한은 설치할 때가 아니라 네이버 블로그나 네이버 클립을 연결하는 순간에만 요청해요. 다른 채널만 쓰면 묻지 않아요.
• 연결 화면에서 계정을 지우거나 확장을 삭제하면 보관하던 로그인 정보가 지워져요.
• 보호 수준은 브라우저가 이미 저장하는 쿠키와 같아요. 이 컴퓨터의 브라우저 프로필에 접근할 수 있는 사람은 이 정보에 닿을 수 있어요. 공용 컴퓨터에서는 네이버 블로그나 네이버 클립을 연결하지 마세요.
• 확장을 워크스페이스에 묶는 연결 토큰, 워크스페이스 이름, 확장이 찾은 블로그 id도 브라우저의 확장 저장소에만 남아요. 확장을 삭제하면 같이 지워져요. 확장 팝업에서 워크스페이스 연결을 끊거나 대시보드에서 연결을 회수하면, 확장은 바로 작업을 받지 않아요.

포샌디가 보관하는 것

확장이 연결된 동안 포샌디는 블로그 id, 블로그 카테고리 목록, 작업 기록(무엇을 요청했고, 어떻게 됐고, 언제였는지)을 보관해요. 네이버 클립이 열리면 클립 프로필 id, 클립 아이디, 닉네임, 클립 카테고리 목록, 영상 id와 클립 번호도 보관하게 돼요.

확장으로 올린 글은 다른 채널과 같은 발행 기록이라 계정을 지울 때까지 남아요. 작업 기록은 종류마다 다르게 보관해요. 읽기만 하는 작업과 발행, 수정 작업의 기록은 아래 보관 기간 표에 따라 지우거나 요약만 남겨요. 그 밖의 작업(답글, 공감, 이웃 추가, 삭제, 클립 올리기, 클립 프로필 확인) 기록은 계정을 지울 때까지 남아요.

유튜브와 구글 데이터

• 포샌디는 YouTube API 서비스를 써요. 유튜브 채널을 연결하면 YouTube Data API로 그 채널에 접근해요. 사용자나 사용자가 승인한 AI 앱의 지시가 있을 때만 접근해요.
• 보관하는 것은 채널의 접근 토큰과 갱신 토큰, 채널 프로필과 업로드 재생목록 식별자, 포샌디로 올린 영상, 사용자가 가리킨 영상의 댓글, 지표를 볼 때 남긴 그날의 지표예요. 팔지 않고, 광고에 쓰지 않아요.
• 유튜브 검색 기능도 YouTube API 서비스를 써요. 사용자의 구글 계정은 쓰지 않고 공개 영상 정보만 읽어요. 화면에 나오는 조회수 대비 구독자 비율과 쇼츠, 롱폼 구분은 포샌디가 유튜브 숫자로 계산한 값이고 유튜브 지표가 아니에요. 대시보드는 그 값이 나오는 자리마다 포샌디가 계산한 값이라고 표시해요.
• 포샌디에서 채널 연결을 끊으면 보관하던 토큰이 지워져요. 그와 별개로 구글 계정 설정에서 포샌디의 접근 권한을 직접 회수할 수 있어요. 회수하면 포샌디를 다시 열지 않아도 접근이 끊겨요.
• Google 개인정보처리방침: https://policies.google.com/privacy
• 구글 계정에서 앱 접근 권한 관리하기: https://myaccount.google.com/permissions

TikTok

• TikTok 계정을 연결하면 포샌디는 TikTok Login Kit으로 로그인하고 TikTok Content Posting API로 올리게 돼요. 사용자나 사용자가 승인한 AI 앱의 지시가 있을 때만 그렇게 할 예정이에요.
• 보관할 것은 계정 식별자, 표시 이름, 사용자 이름, 프로필 사진, 아래 안전조치대로 봉인한 접근 토큰과 갱신 토큰이에요. 포샌디로 올린 영상과 사진, 글마다 고른 설정(공개 범위, 댓글, 듀엣, 이어 찍기 허용 여부, 상업 콘텐츠 표시), TikTok이 돌려준 게시물 식별자도 보관하게 돼요.
• 올릴 때마다 그 계정이 지금 무엇을 올릴 수 있는지(공개 범위 선택지, 상호작용 설정, 최대 영상 길이)를 TikTok에 물어 화면에 보여 줄 예정이에요. 그 답은 보관하지 않아요.
• 게시물 숫자를 요청하면 공개된 조회, 좋아요, 댓글, 공유 수를 읽게 돼요. 팔지 않고, 광고에 쓰지 않아요.
• 지시 없이 올리지 않고, 사용자 콘텐츠에 워터마크, 로고, 홍보 문구를 덧붙이지 않아요. 포샌디에서 연결을 끊으면 토큰이 지워지고, TikTok 앱에서도 언제든 포샌디의 접근 권한을 끊을 수 있게 돼요.

Pinterest

• Pinterest 계정을 연결하면 포샌디는 Pinterest로 로그인하고, 계정과 보드를 읽는 권한과 핀을 만들고 읽고 지우는 권한만 요청하게 돼요. 핀을 만들고 지우려면 Pinterest가 보드 쓰기 권한도 요구해서 같이 요청하지만, 포샌디는 보드를 만들거나 이름을 바꾸거나 지우지 않을 예정이에요.
• 보관할 것은 계정 식별자, 사용자 이름, 비즈니스 이름, 프로필 사진, 보드 목록(보드마다 식별자, 이름, 공개 여부), 사용자가 고른 기본 보드, 봉인한 접근 토큰과 갱신 토큰이에요. 포샌디로 올린 이미지와 영상, 핀의 제목, 설명, 링크, 대체 텍스트, 보드, Pinterest가 돌려준 핀 식별자도 보관하게 돼요.
• 핀 숫자를 요청하면 노출, 반응, 댓글, 저장 수를 읽게 돼요. 팔지 않고, 광고에 쓰지 않아요.
• 지시 없이 핀을 만들지 않아요. 포샌디에서 연결을 끊으면 토큰이 지워져요. Pinterest는 앱이 로그인을 직접 회수하는 방법을 열어 두지 않아서, Pinterest 설정의 보안 메뉴에서 지우기 전까지는 허용한 앱 목록에 포샌디가 남아 있게 돼요.

안전조치

• 모든 통신은 TLS로 암호화해요. posendy.com과 api.posendy.com은 HTTPS로만 서비스하고, API 요청은 원본 서버에 닿기 전에 네트워크 보안 업체를 거쳐요.
• 채널 접근 토큰과 갱신 토큰(위의 구글, 유튜브 토큰 포함)은 AES-256-GCM으로 봉인한 다음 데이터베이스에 써요. 기록마다 초기화 벡터가 따로 있고 인증 태그가 붙어서, 누가 값을 바꾸면 복호화 단계에서 실패해요. 키는 데이터베이스가 아니라 서버 환경에 둬요. 그래서 데이터베이스 사본만으로는 쓸 수 있는 토큰이 나오지 않아요.
• 다시 읽을 필요가 없는 값은 원래 값이 아니라 해시로 저장해요. 비밀번호, API 키, AI 앱에 발급한 토큰이 여기에 해당해요. API 키 원래 값은 만들 때 한 번만 보여 주고, 그 뒤에는 다시 꺼낼 수 없어요.
• 데이터베이스는 인터넷에서 바로 접속할 수 없어요. 애플리케이션 서버만 접속하고, 그 서버의 관리자 접속은 SSH 키로만 할 수 있어요. 비밀번호 로그인은 꺼 뒀어요. 운영 데이터에 접근할 수 있는 사람은 운영자로 한정해요.
• 어떤 시스템도 100% 안전하지는 않아요. 개인정보가 새어 나간 사실을 알게 되면 관련 법이 정한 대로 이용자와 감독기관에 알려요.

보관 기간

관련 법이 따로 보관을 요구하는 기록(계약, 결제, 분쟁 처리 기록 등)은 그 법이 정한 기간 동안 보관해요. 출시 전에는 결제를 받지 않아서 결제 관련 기록이 생기지 않아요.

이용자의 권리

• 내 정보를 보거나, 고치거나, 지우거나, 처리를 멈춰 달라고 언제든 요구할 수 있어요.
• 대시보드 설정에서 계정을 직접 지울 수 있어요.
• 로그인할 수 없으면 데이터 삭제 요청에 적힌 방법을 따라 주세요.

만 14세 미만

포샌디는 만 14세 미만을 대상으로 하지 않아요. 만 14세 미만의 개인정보를 알면서 모으지 않고, 그런 계정을 확인하면 지워요.

개인정보 보호책임자

개인정보에 관한 문의를 위 이메일로 보내 주시면 늦지 않게 답해 드려요.

개정

이 방침이 바뀌면 서비스 안에 공지해요. 마지막 개정일은 2026년 11월 4일이에요.

서비스 약속은 이용약관에, 데이터를 지우는 방법은 데이터 삭제 요청에 있어요.