스냅블로그 개인정보처리방침

최종 업데이트: 2025/09/05

1. 서론

스냅블로그 테크놀로지아 Ltda.("스냅블로그", "당사" 또는 "우리")는 투명성을 중요하게 생각하며 사용자("사용자" 또는 "귀하")의 프라이버시를 존중합니다. 본 방침은 귀하가 Instagram 연동 여부와 관계없이 당사의 AI 기반 블로그 자동화 SaaS 플랫폼에 접속하거나 사용할 때 당사가 귀하의 개인 데이터를 어떻게 수집, 사용, 공유, 저장 및 보호하는지에 대해 설명합니다.

2. 정의 및 당사자

  • 컨트롤러 – 스냅블로그는 개인 데이터 처리에 관한 결정을 책임집니다.
  • DPO/데이터 보호 책임자 – 스냅블로그, 데이터 주체 및 ANPD 간의 통신 채널 역할을 하도록 지정된 전문가: dpo@snapblog.ai.
  • 개인 데이터 – 식별되거나 식별 가능한 자연인과 관련된 정보(예: 이름, 이메일, IP).
  • 민감한 개인 데이터 – 인종적 기원, 종교적 신념, 정치적 의견, 생체 인식 등을 나타내는 데이터.
  • 사용자 – 계정을 생성하거나 서비스를 사용하는 물리적 또는 법적 개인.
  • 하위 프로세서 – 데이터 처리를 지원하기 위해 계약된 제3자이며, https://snapblog.ai/subprocessors에 나열되어 있습니다.

3. 수집하는 데이터

카테고리 예시 출처 필수 여부
계정 이름, 이메일, 해시된 비밀번호, 전화번호 직접 등록 계정 생성에 필수
인스타그램 계정 ID, 게시물, 이미지, 지표, 해시태그 인스타그램 API (OAuth) 선택 사항 (사용자가 연결 시)
플랫폼 사용 방문 페이지, 클릭, 세션 시간 쿠키, 분석 스크립트 정당한 이익
청구 CNPJ, 회사명, 주소, 카드 데이터 (토큰화됨) 결제 양식 유료 플랜에 필수
지원 첨부 파일, 스크린샷, 로그 지원 티켓 계약상
AI 생성 데이터 기사, 이미지, 메타데이터 AI 모델 자동화된 처리

참고: 당사는 민감한 개인 데이터를 요구하지 않습니다. 사용자가 제공한 경우, 특정 법적 근거에 따라 처리되거나 삭제됩니다.

4. 처리의 법적 근거 (LGPD 제7조 / GDPR 제6조)

  • 계약 이행 – 서비스 제공에 필요.
  • 정당한 이익 – 플랫폼 개선, 사기 방지.
  • 동의 – 인스타그램 연동, 직접 이메일 마케팅.
  • 법적/규제적 의무 준수 – 송장 발행, 당국에 대한 응답.

5. 이용 목적

  • 기능 운영 및 유지 보수;
  • AI를 통한 블로그 콘텐츠 생성;
  • 경험 개인화 (예: 언어, 레이아웃);
  • 업데이트, 제안 및 지원 통신;
  • 지표 분석 및 사기 방지;
  • 법적 및 규제적 의무 준수.

6. 공유 및 하위 프로세서

당사는 다음과의 데이터만 공유합니다:

  • 클라우드 서비스 제공업체, 이메일, 결제 및 AI;
  • 분석 파트너 (Google Analytics, Mixpanel) – 익명화된 사용;
  • 법률 또는 법원 명령에 따라 요구되는 경우 당국;
  • 기업 이전 (합병, 인수), 보호 연속성 보장.

하위 프로세서 및 그 목적에 대한 최신 목록은 공개되어 있으며, 최소 연 1회 검토됩니다. 새로운 하위 프로세서를 추가하기 전에 30일 전에 사전 통지를 보낼 것입니다.

7. 국제 전송

주요 서버는 브라질 및 us-east-1 지역(미국)에 있습니다. 브라질 또는 EEA 외부로 데이터를 전송할 경우, LGPD 및 GDPR에서 요구하는 바에 따라 유럽 위원회의 표준 계약 조항 또는 이에 상응하는 메커니즘을 채택합니다.

8. 정보 주체의 권리

귀하는 다음 권리를 가집니다:

  • 처리의 존재 확인;
  • 데이터 접근;
  • 불완전하거나 오래된 데이터 수정;
  • 익명화, 차단 또는 삭제;
  • 다른 제공업체로의 데이터 이동성;
  • 공유에 대한 정보;
  • 동의 철회;
  • 자동화된 결정 검토.

권리 행사 방법

DPO에게 이메일을 보내십시오. 15일 이내에 답변해 드리겠습니다.

9. 쿠키 및 추적 기술

당사는 필수, 성능 및 광고 쿠키를 사용합니다. 쿠키 배너 또는 브라우저를 통해 기본 설정을 관리할 수 있습니다. 필수 쿠키를 비활성화하면 기능이 제한될 수 있습니다.

10. 데이터 보존

데이터 유형 보존 기간
활성 계정 계약 관계가 지속되는 동안
AI 생성 콘텐츠 24개월 (계약에 따라 연장 가능)
접속 로그 6개월 (브라질 인터넷 민사법 제15조)
회계 데이터 구독 종료 후 5년
백업 최대 30일

기간이 지나면 데이터는 익명화되거나 안전하게 삭제됩니다.

11. 정보 보안

당사는 ISO 27001에서 영감을 받은 제어, 전송 중 TLS 1.3 암호화, 암호화된 저장소(AES-256), 강력한 비밀번호 정책, 선택적 MFA, 주기적인 접근 검토, 관련 이벤트에 대한 최대 72시간의 알림 SLA가 포함된 사고 대응 프로그램을 구현합니다.

12. 어린이 및 청소년

이 플랫폼은 13세 미만 사용자를 대상으로 하지 않습니다. 당사는 의도적으로 어린이의 데이터를 수집하지 않습니다. 그러한 수집이 확인되면 즉시 데이터를 삭제할 것입니다.

13. 제3자 링크

당사 웹사이트에는 외부 웹사이트 링크가 포함될 수 있습니다. 당사는 해당 웹사이트의 개인정보처리방침에 대해 책임지지 않습니다. 각 제3자 서비스의 정책을 읽어 보시는 것을 권장합니다.

14. 본 방침의 변경

당사는 언제든지 본 방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우, 최소 30일 전에 이메일 및/또는 인앱 알림을 통해 통지를 보낼 것입니다. 발효일 이후 계속 사용하는 것은 동의를 구성합니다.

15. 연락처

문의, 요청 또는 불만 사항의 경우:

스냅블로그 테크놀로지아 Ltda.

CNPJ 00.000.000/0001-00

Rua Exemplo, 123 – São Paulo/SP – CEP 00000-000

일반 이메일: suporte@snapblog.ai

DPO: dpo@snapblog.ai

요청이 해결되지 않았다고 생각되는 경우, ANPD 또는 기타 소비자 보호 기관에 항소할 수 있습니다.

© 2025 스냅블로그 테크놀로지아 Ltda. 모든 권리 보유.