법적 고지
개인정보 처리방침
Postia가 이용자에 관해 가진 모든 종류의 데이터를, 들어오는 순서대로, 보관하는 이유와 함께.
이 페이지는 번역본입니다. 이 페이지와 영어 원문의 내용이 다를 경우 영어 원문이 우선합니다.
최종 수정일: 2026년 9월 15일.
요약하면. Postia는 이메일, 이용자가 쓴 글, 이용자를 대신해 게시할 수 있게 해 주는 토큰을 저장합니다. 그중 어느 것도 판매하지 않고, 광고에 쓰지 않으며, 게시물을 어떤 학습에도 쓰지 않습니다. 결제 정보는 저희에게 오지 않습니다. Paddle이 처리합니다.
책임자
여기에 설명된 개인정보의 처리 책임자는 KVLK Studio입니다. KVLK Studio는 Danylo Kovalenko의 상호로, 우크라이나에 납세자 번호 3620110199로 등록된 개인사업자(ФОП)이며 주소는 우크라이나 키이우 아르히텍토라 니콜라예바 거리 15A(우편번호 02226)입니다.
Postia가 저장하는 것과 그 이유
- 이메일 주소
- 이메일 주소가 곧 계정입니다. 로그인 코드와, 켜 둔 알림이 이 주소로 갑니다. 계정이 있는 동안 보관합니다.
- 로그인 코드
- 10분 동안 유효한 6자리 코드입니다. 사용되거나 만료되면 기록이 삭제됩니다.
- 환경설정
- 불리고 싶은 이름, 시간대, 언어, 앱을 밝게 또는 어둡게 표시할지, 어떤 알림을 받을지. 시간대는 편의 기능이 아닙니다. 예약된 게시물이 몇 시에 나갈지를 정하는 값입니다.
- 연결된 계정
- 채널마다: 네트워크, 그 네트워크에서의 계정 식별자와 표시 이름, 아바타, 네트워크가 발급한 액세스 토큰. 토큰은 암호화되어 저장되고, 서버를 떠나지 않으며, 앱으로 전송되지 않습니다.
- 게시물
- 텍스트, 첨부한 이미지, 고른 대상, 예약한 시간, 게시물을 보냈을 때 각 대상이 보낸 응답. 게시물이나 계정을 삭제할 때까지 보관합니다.
- 분석
- Postia가 게시했거나, 게시하지 못했거나, 건너뛴 게시물 수와 네트워크가 하루에 한 번 알려 주는 도달 수치. 이는 채널에 관한 수치이지, 채널을 읽는 사람들에 관한 것이 아닙니다.
- 지원 메시지
- 지원팀에 쓴 내용. 누구의 문제인지 알 수 있도록 계정 정보가 함께 붙습니다.
- 결제 기록
- 이용 중인 요금제, 갱신일, Paddle이 구독에 쓰는 식별자. 카드 번호는 여기에 포함되지 않으며 저희에게 절대 오지 않습니다.
- 서버 로그
- 장애와 남용을 진단하기 위해 짧게 보관하는 일반적인 요청 기록.
Postia가 하지 않는 것
- 개인정보를 판매하지 않으며, 판매할 상대도 없습니다. 제품에는 광고나 분석 추적 도구가 없습니다.
- 게시물, 이미지, 초안을 저희 것이든 다른 누구의 것이든 모델 학습에 쓰지 않습니다.
- 채널의 구독자 정보를 읽지 않습니다. Postia가 보는 것은 네트워크가 채널에 대해 공개하는 숫자이지, 그 뒤에 있는 사람들이 아닙니다.
- 이용자가 예약하지 않은 것을 게시하거나, 제안하거나, 보내지 않습니다.
보관의 법적 근거
대부분은 이용자가 요청한 서비스를 제공하는 데 필요하기 때문에, 즉 이용자와의 계약 이행을 위해 보관합니다. 결제 기록은 법이 요구하기 때문에 보관합니다. 로그와 남용 방지는 서비스를 안전하게 운영하려는 저희의 정당한 이익에 근거합니다.
함께 보는 곳
- 이용자가 연결한 네트워크. Telegram으로 보낸 게시물은 첨부한 것과 함께 Telegram으로 갑니다. 이후 각 네트워크는 자체 개인정보 처리방침에 따라 이를 처리합니다. Postia가 Google에서 받은 데이터는 아래의 별도 항목에서 다룹니다. 그 데이터는 Google로만 돌아가고 다른 누구에게도 가지 않습니다.
- Paddle. 결제, 인보이스, 세금, 환불. Paddle은 결제에 필요한 정보(이메일과 청구 국가 포함)를 받으며 판매 대행사로서 활동합니다.
- Google Fonts, 이 소개 사이트에서만. 이 페이지의 서체는 Google 서버에서 불러오므로, 브라우저의 요청이 IP 주소를 포함해 Google에 전달됩니다. 앱 자체는 이렇게 하지 않습니다.
- Google Analytics: 이 사이트에서만, 허용한 경우에만 사용합니다. Google은 여기서 연 페이지와 누른 버튼을 대략적인 위치, 사용 중인 기기 종류와 함께 받습니다. 앱 자체는 이를 사용하지 않습니다.
이 목록에 이메일 서비스 업체는 없습니다. 쓰지 않기 때문입니다. 로그인 코드와 알림은 저희 자체 메일 서버가 보내므로, 받는 주소가 도중에 누구에게도 넘어가지 않습니다.
이 밖에는 법이 요구하는 경우에만 개인정보를 제공합니다.
Google의 데이터: YouTube와 Blogger
YouTube 채널이나 Blogger 계정을 Postia에 연결할 수 있습니다. 각각은 권한 하나만 요청하는 별도의 Google 로그인이며, 해당 서비스를 연결할 때만 요청합니다.
- YouTube: YouTube 계정 관리 권한
- 연결할 때 Postia는 어떤 채널이 연결되었는지 보여 주기 위해 채널의 식별자, 이름, 사진을 읽습니다. 동영상을 예약하면 Postia는 이용자가 정한 제목, 설명, 태그, 썸네일, 설정과 함께 동영상을 업로드하고, 고른 재생목록에 추가합니다. 재생목록을 고를 수 있도록 재생목록 목록을 읽습니다. Postia가 게시한 동영상을 내려 달라고 요청하면 그 동영상을 삭제합니다. 채널로 그 밖의 일은 하지 않습니다.
- Blogger: Blogger 계정 관리 권한
- 연결할 때 Postia는 게시할 블로그를 고를 수 있도록 Blogger 프로필의 식별자와 표시 이름, 블로그 목록을 읽습니다. 게시물을 예약하면 Postia는 고른 블로그에 게시합니다. 게시물을 내려 달라고 요청하면 그 게시물을 삭제합니다. 블로그로 그 밖의 일은 하지 않습니다.
- Google의 액세스 토큰과 갱신 토큰
- Postia가 이용자를 대신해 위의 일을 할 수 있게 해 주는 것입니다. 보호 방법에 설명된 대로 암호화되어 저장되며, Postia에서 채널을 제거하는 즉시 삭제됩니다.
Google 사용자 데이터를 공유하는 대상. 없습니다. Postia는 Google 사용자 데이터를 어떤 제3자에게도 판매, 공유, 이전, 공개하지 않습니다. 광고주, 데이터 브로커, 분석 서비스에 넘기지 않고, 광고나 모델 학습에 쓰지 않습니다. 데이터가 가는 곳은 Google뿐입니다. 예약한 동영상이나 게시물은 이용자가 요청한 대로 YouTube나 Blogger로 보내집니다. 그 밖에는 법이 요구하는 경우에만 공개합니다.
데이터를 읽는 사람. Postia의 누구도 이용자의 Google 데이터를 읽지 않습니다. 이용자가 명시적으로 허락한 경우(동영상이나 게시물의 문제를 봐 달라고 지원팀에 요청할 때), 보안이나 남용에 대응해야 하는 경우, 법이 요구하는 경우는 예외입니다.
Google API에서 받은 정보를 Postia가 사용하고 다른 앱으로 이전하는 일은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
Postia는 YouTube API 서비스를 사용합니다. YouTube 채널을 연결하면 YouTube 서비스 약관에도 동의하게 되며, Google은 Google 개인정보처리방침에 따라 데이터를 처리합니다. Postia의 접근 권한은 Google 계정의 서드파티 연결 페이지에서 언제든 철회할 수 있으며, Postia에서 채널을 제거해도 토큰이 삭제됩니다.
보호 방법
- 전송 중. 앱, 저희 서버, 네트워크 사이의 모든 통신은 TLS로 암호화된 HTTPS로 이루어집니다.
- 저장된 액세스 토큰. 네트워크가 채널에 발급한 토큰(Google의 액세스 토큰과 갱신 토큰 포함)은 데이터베이스에 기록되기 전에 매번 새로운 논스를 써서 AES-256-GCM으로 암호화됩니다. 키는 데이터베이스가 아니라 서버 설정에 보관되므로, 데이터베이스 사본만으로는 토큰이 드러나지 않습니다.
- 앱으로 보내지 않음. 토큰은 서버에서만 쓰입니다. 앱, 브라우저, 휴대폰은 토큰을 받지 않습니다.
- 계정별 분리. 모든 요청은 요청한 계정을 기준으로 확인되므로, 한 계정이 다른 계정의 게시물, 채널, 토큰을 보거나 바꿀 수 없습니다.
- 필요한 동안만 보관. 채널을 제거하면 그 토큰이 즉시 삭제되고, 계정을 삭제하면 게시물, 채널, 설정이 함께 삭제됩니다.
저장 위치
Postia는 독일에 호스팅된 서버 한 대에서 실행되며, 데이터베이스도 같은 기기에 있습니다. 업로드한 이미지도 함께 저장됩니다. 로그인 코드를 보내는 메일 서버도 저희 것이며, 별도의 기기에서 실행됩니다. 어떤 것도 제3자 분석 서비스로 복사되지 않습니다.
보관 기간
계정 데이터는 계정이 있는 동안 보관합니다. 연결된 채널을 삭제하면 그 토큰이 즉시 삭제됩니다. 계정을 삭제하면 게시물, 채널, 설정이 함께 삭제됩니다. 결제 기록은 세법이 요구하는 기간 동안 보관하며, 백업은 정해진 주기에 따라 순차적으로 사라집니다.
아직 앱에는 직접 삭제하는 버튼이 없습니다. 지원 메뉴로 요청하시면 삭제하고 완료되었을 때 알려 드립니다.
이용자의 권리
저희가 보관하는 개인정보의 사본 요청, 정정, 삭제, 처리 제한, 정당한 이익에 근거한 처리에 대한 이의 제기, 이동 가능한 형식으로의 제공을 요청할 수 있습니다. 앱 안의 지원 메뉴로 요청하세요.
저희가 데이터를 잘못 다뤘다고 생각되면, 저희의 입장과 관계없이 거주지의 개인정보 보호 기관에 신고할 수 있습니다.
아동
Postia는 아동을 위한 서비스가 아닙니다. 만 16세 미만인 사람의 데이터를 알면서 보관하지 않으며, 그런 사실을 알게 되면 삭제합니다.
변경
이 방침이 중요한 방식으로 바뀌면, 맨 위의 날짜가 바뀌고 효력이 생기기 전에 앱에서 알려 드립니다.