1. 처리방침의 목적과 적용 범위
threadly는 계정 관리, 브랜드 콘텐츠 작성·보관 및 일정 관리 과정에서 처리하는 개인정보를 보호합니다. 이 방침은 threadly 웹사이트와 스튜디오에 적용됩니다. 이용자가 직접 방문하는 Threads 등 외부 서비스에는 해당 서비스의 정책이 적용됩니다.
이 문서는 운영자 확인을 위한 초안입니다. 개인정보처리자의 정확한 상호·주소, 연락처, 수탁자와 저장 국가 및 시행일을 확정한 후 정식 방침으로 공지합니다.
2. 처리 항목과 목적
회원가입·로그인: 이메일, 비밀번호에서 생성한 해시와 솔트, 회원 식별자, 가입 시각, 세션 토큰의 해시와 만료 시각을 처리합니다. 회원 식별, 인증 및 계정 보안에 사용하며 비밀번호 원문을 저장하지 않습니다.
사업장 및 브랜드 설정: 회사명, 업종, 규모, 브랜드 소개, 페르소나, 타깃 독자, 말투, 브랜드 자료, 운영 요일·시간·시간대를 처리합니다. 서비스 설정과 콘텐츠 운영을 위해 사용합니다.
콘텐츠·첨부파일: 입력·저장한 글, 게시 상태, 계획 날짜·시간, 수동 게시 기록과 URL, 파일명·형식·크기·본문·등록 시각을 처리합니다. 작성·보관·다운로드 및 일정 관리에 사용합니다. 개인을 식별할 수 있는 내용이 포함되면 개인정보에 해당할 수 있습니다.
출시 알림: 이메일, 업종, 회사 규모, 동의 여부·버전, 신청·변경 시각을 처리하여 출시 소식 안내 및 수요 확인에 사용합니다. 별도 동의 없이 일반 광고성 뉴스레터로 전환하지 않습니다.
보안: 요청 경로와 접속 IP를 일시적인 요청 횟수 제한에 사용합니다. 배포 환경의 접속·오류 로그 수집 범위와 보유 기간은 실제 호스팅 설정에 맞춰 정식 공지 전에 확정합니다.
3. 처리 근거 및 선택권
회원 서비스 제공에 필요한 정보는 계약 체결·이행 등 적용 가능한 법적 근거에 따라 처리하고, 별도의 동의가 필요한 처리는 목적·항목·보유 기간·거부에 따른 영향을 안내한 뒤 동의를 받습니다.
브랜드 자료와 첨부파일은 이용자가 입력하거나 등록하는 기능입니다. 주민등록번호, 건강정보 등 불필요한 민감 정보나 제3자의 개인정보를 업로드하지 마세요. 필요한 경우 적법한 권한과 근거를 먼저 확보해야 합니다.
출시 알림 수집·이용 동의는 거부하거나 철회할 수 있습니다. 거부하면 출시 알림 신청은 제한되지만 다른 서비스 이용 가능 여부와는 별도로 처리합니다.
4. 보유 기간과 파기
회원·브랜드·콘텐츠 정보는 서비스 제공 목적에 필요한 기간 동안 보관하며, 탈퇴 또는 적법한 삭제 요청으로 목적이 종료되면 법령상 보존 의무가 있는 경우를 제외하고 지체 없이 파기하는 것을 원칙으로 합니다. 탈퇴 접수 경로, 백업 삭제 주기 및 운영 절차는 정식 공지 전에 확정합니다.
로그인 세션의 유효기간은 발급 후 7일이며 로그아웃하면 해당 서버 세션을 삭제합니다. 만료 세션은 저장소의 만료 처리에 따라 정리합니다.
출시 알림 정보는 신청 화면에서 안내한 대로 출시 알림 발송 후 30일 이내 삭제하며, 그 전에 동의를 철회하면 지체 없이 삭제합니다. 이 기간을 준수하기 위한 발송·삭제 운영 절차를 공개 전 마련합니다.
법령에 따라 보존이 필요한 자료는 해당 근거와 기간에 따라 분리 보관하고 다른 목적으로 사용하지 않습니다. 유료 결제가 시작되면 거래 관련 보존 항목과 기간을 별도로 고지합니다.
전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서를 보유한 경우 분쇄 등 적절한 방법으로 파기합니다.
5. 처리 위탁 및 국외 이전
데이터베이스와 호스팅 등 서비스 운영에 외부 업체가 사용될 수 있습니다. 실제 계약 상대방, 위탁 업무, 보관 지역 및 재위탁 관계를 확인하여 정식 방침에 구체적으로 공개합니다. 현재 문서만으로 위탁이 없거나 국내에만 저장된다고 보장하지 않습니다.
국외 이전이 발생하는 경우 이전 항목·국가·시기·방법·이전받는 자와 연락처·목적·보유 기간·거부 방법 및 효과, 적용 법적 근거를 안내하고 필요한 절차를 이행합니다. 확인되지 않은 업체나 국가를 임의로 기재하지 않습니다.
6. 제3자 제공 및 외부 연동
개인정보를 제3자에게 제공할 때에는 법령상 근거 또는 별도 동의 등 필요한 요건을 충족하고 목적에 필요한 범위로 제한합니다.
계정별 Threads 연결과 AI 글 다듬기 등 준비 중인 기능이 추가되면 실제 전달 정보, 제공·위탁 구분, 수신 업체, 보유 기간을 안내하고 필요한 절차를 먼저 적용합니다. 현재의 초안·일정 저장 자체가 Threads에 공개 게시하는 것을 뜻하지 않습니다.
7. 쿠키와 브라우저 저장소
threadly_session 쿠키는 로그인 유지에 사용되며 유효기간은 7일입니다. HttpOnly·SameSite 설정을 사용하고 HTTPS 환경에서 Secure 속성을 적용합니다.
threadly-locale 쿠키는 언어 선택을 기억하기 위해 최대 1년간 저장합니다. 테마와 계정별 가이드 표시 선택은 브라우저 로컬 저장소에 저장되며 브라우저 데이터 삭제로 제거할 수 있습니다.
브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 로그인 쿠키를 차단하면 인증이 필요한 기능을 사용할 수 없습니다. 광고·분석 도구를 도입할 경우 실제 수집 방식과 선택권을 추가 안내합니다.
8. 정보주체의 권리
이용자는 관계 법령에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 법정대리인을 통한 권리 행사를 요청할 수 있습니다. 요청자 확인에 필요한 최소한의 절차를 거쳐 법령에서 정한 기간과 방법에 따라 처리합니다.
계정·브랜드 설정 화면에서 제공되는 정보는 직접 수정할 수 있습니다. 화면에서 처리할 수 없는 요청을 위한 연락처는 아래 보호책임자 항목에 정식 공지 전에 확정합니다. 법령상 제한 사유가 있으면 그 이유와 이의 제기 방법을 안내합니다.
9. 안전성 확보 조치
비밀번호 해시 저장, 세션 검증, 회원별 자료 접근 통제, 업로드 크기·형식 검증 등 보호조치를 적용합니다. 운영 환경에서는 접근 권한 최소화, 암호화 통신, 보안 업데이트 및 백업·접근 기록 관리 절차를 점검합니다.
모든 위험을 완전히 제거할 수 있다고 보장하지 않으며, 침해 사고가 발생하면 적용 법령에 따른 통지·신고 및 피해 확산 방지 조치를 진행합니다.
10. 보호책임자 및 권리 구제
개인정보처리자 상호: 오브웍스. 운영 문의 이메일: a.sell.us24@gmail.com. 주소, 개인정보 보호책임자 및 담당부서는 확인 후 기재. 이 정보가 확정되기 전에는 본 초안을 정식 처리방침으로 사용하지 않습니다.
권리 침해 상담과 분쟁 조정은 개인정보 포털(privacy.go.kr), 개인정보분쟁조정위원회(kopico.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr)를 통해 안내받을 수 있습니다.
11. 변경 및 시행
작성 기준일은 2026년 11월 1일입니다. 시행일은 운영 정책 확인 후 별도로 공지합니다. 내용이 변경되면 버전과 변경 사항을 확인할 수 있도록 안내하며, 별도 동의가 필요한 변경은 동의 절차를 진행합니다.