개인정보처리방침
주식회사 링크플러스에이아이(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 alladhere(이하 "서비스")에 적용됩니다.
시행일: 2026년 10월 6일
1. 서비스 개요와 처리 원칙
alladhere는 기업 마케팅 담당자를 위한 B2B 서비스로, 고객사가 지정한 소셜 미디어 계정(고객사 자신의 계정과 경쟁사 등 제3자의 계정)의 공개 콘텐츠와 공개 성과 지표를 정기적으로 열람·기록해 대시보드로 보여 줍니다. 회사가 처리하는 정보는 세 갈래입니다.
① 이용자 계정 정보 — 고객사 담당자와 회사 관리자의 로그인 계정
② 모니터링 대상 계정의 공개 정보 — 플랫폼에서 누구나 열람할 수 있는 콘텐츠 정보와 지표
③ 연동 계정 정보 — 이용자가 공식 인증(OAuth)으로 직접 연결한 본인 계정 (선택 기능)
회사는 서비스 제공에 필요한 최소한의 정보만 처리하고, 비공개 계정·비공개 콘텐츠, 이용자의 로그인이 필요한 정보나 비공개 정보에 접근하지 않으며, 처리하는 정보를 광고 등 별도 목적으로 판매하거나 대여하지 않습니다.
2. 처리하는 개인정보 항목과 방법
2-1. 이용자 계정 정보 (①)
| 구분 | 항목 | 취득 방법 |
|---|---|---|
| 필수 | 이름, 이메일 주소, 비밀번호(암호화 저장), 소속 고객사 | 고객사의 요청에 따라 회사가 초대 시 등록. 비밀번호는 이용자가 설정 |
| 선택 | 전화번호 | 초대 시 등록 또는 이용자 입력 |
| Google 로그인 시 | Google 계정 이메일, 표시 이름 | Google 인증 화면에서 이용자 승인 |
| 자동 생성 | 로그인 일시와 방식, 서비스 이용 기록(데이터 업로드·설정 변경 등), 접속 IP, 브라우저·기기 정보, 쿠키 | 서비스 이용 과정에서 자동 생성 |
현재 서비스는 고객사와의 계약에 따라 회사가 계정을 발급하는 방식으로 운영됩니다. 향후 공개 가입 절차를 도입하는 경우 본 방침을 개정하여 사전에 공지합니다.
2-2. 모니터링 대상 계정의 공개 정보 (②)
회사는 고객사가 지정한 공개 계정에 대해, 소셜 미디어 플랫폼에서 누구나 열람할 수 있는 다음 정보를 주기적으로 기록합니다.
- 계정 정보 — 플랫폼, 계정명(핸들), 소속 국가·지역
- 콘텐츠 정보 — 게시물 주소, 게시일, 형태, 광고·오가닉 구분, 설명문
- 공개 성과 지표 — 플랫폼이 공개하는 조회·반응 관련 수치
- 콘텐츠 파일 — 고객사가 분석을 위해 서비스에 업로드한 영상·이미지
수집은 플랫폼이 공개 데이터용으로 제공하는 공식 API를 통해 이루어집니다. 공식 API가 제공되지 않는 플랫폼에서는 회사 담당자가 공개 화면을 직접 열람하여 기록하며, 이 경우 회사는 자동화된 수집을 하지 않습니다. 현재 TikTok의 제3자 계정 정보가 여기에 해당합니다. Facebook 광고 라이브러리의 정보도 API를 사용하지 않고 담당자가 공개 화면을 직접 열람하여 기록합니다.
회사는 각 플랫폼이 공개 데이터로 제공하는 범위만 처리하며, 비공개 계정·비공개 콘텐츠, 이용자의 로그인이 필요한 정보나 비공개 정보에는 접근하지 않습니다. 댓글 본문, 댓글·좋아요 작성자 정보, 팔로워 목록, 비공개 통계는 처리하지 않습니다.
모니터링 대상 계정이 기업·브랜드 계정이 아닌 개인의 계정인 경우 계정명 등이 개인정보에 해당할 수 있습니다. 회사는 이러한 정보를 정보주체가 스스로 공개한 범위에서, 고객사의 마케팅 분석이라는 목적에 한정하여 처리하며, 정보주체는 제8조의 절차로 삭제를 요청할 수 있습니다.
2-3. 연동 계정 정보 (③, 선택)
고객사가 자신이 소유하거나 운영 권한을 가진 계정을 서비스에 연동하면, 회사는 해당 플랫폼의 공식 API를 통해 그 계정의 상세 정보를 자동으로 조회합니다. 연동은 계정별로 이용자가 플랫폼의 인증 화면에서 직접 승인해야 이루어지며, 승인 없이는 어떠한 정보도 조회되지 않습니다. 이용자는 언제든지 연동을 해제할 수 있습니다.
TikTok — TikTok Login Kit 및 Display API
| 조회하는 정보 | 내용 |
|---|---|
계정 기본 정보 (user.info.basic) | 계정 식별자, 표시 이름, 프로필 이미지 |
계정 통계 (user.info.stats) | 팔로워 수, 팔로잉 수, 좋아요 총계, 게시물 수 |
게시물 목록과 지표 (video.list) | 게시물 주소와 게시 일시, 영상 길이, 썸네일, 설명문, 조회수·좋아요 수·댓글 수·공유 수 |
회사는 위 항목 외에 개인 메시지, 팔로워 개인정보, 프로필 소개글, 시청 이력, 위치 정보에 접근하지 않으며 접근 권한도 요청하지 않습니다.
TikTok에서 조회한 정보는 해당 계정을 연동한 고객사의 대시보드와 리포트 생성에만 사용합니다. 회사는 이 정보를 다른 고객사에게 제공하지 않고, 광고 타게팅이나 이용자 프로파일링에 사용하지 않으며, 인공지능 모델의 학습 데이터로 사용하지 않습니다.
Meta(Instagram·Facebook) 및 Google(YouTube) 계정의 연동 기능을 제공하는 경우에도 각 플랫폼의 공식 API와 이용자의 명시적 승인을 통해서만 조회하며, 조회 항목은 본 방침을 개정하여 사전에 공지합니다. 공개 계정의 공개 정보를 받는 YouTube·Instagram API 이용은 제15조·제16조에 따릅니다.
2-4. 콘텐츠 분석 처리
회사는 고객사가 업로드하거나 연동 계정에서 조회한 영상·이미지와 그 설명문을, 회사가 자체 운영하는 분석 엔진으로 처리하여 화면 구성·제품 노출·자막·사운드 등의 특성을 수치로 추출합니다. 이 처리는 회사가 관리하는 인프라 안에서 이루어지며, 분석 결과는 해당 고객사의 대시보드에만 표시됩니다.
회사는 이 과정에서 얻은 콘텐츠나 분석 결과를 다른 고객사에게 제공하거나 인공지능 모델의 학습 데이터로 사용하지 않습니다.
3. 개인정보의 처리 목적
| 목적 | 이용 항목 |
|---|---|
| 이용자 식별, 로그인, 고객사별 접근 권한 관리 | ① 이름, 이메일, 비밀번호, 소속 고객사 |
| 초대·공지·문의 응대 | ① 이메일, 전화번호 |
| 보안 사고 예방과 추적, 부정 이용 방지 | ① 로그인·이용 기록, 접속 IP, 기기 정보 |
| 고객사가 지정한 계정의 콘텐츠 현황과 성과 추이 분석·대시보드 제공 | ② 계정 정보, 콘텐츠 정보, 성과 지표 |
| 콘텐츠 특성 분석과 성과 패턴 리포트 제공 | ② 콘텐츠 파일, 설명문 |
| 연동 계정의 콘텐츠·지표를 대시보드에 함께 표시 | ③ 연동 계정 조회 항목 |
| 서비스 개선 및 오류 대응 | ① 이용 기록, 기기 정보 |
회사는 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.
4. 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| ① 이용자 계정 정보 | 계정 삭제 또는 고객사 계약 종료 시까지. 종료 후 30일 이내 파기 |
| ① 로그인·이용 기록(감사 기록) | 생성일로부터 1년 |
| ② 모니터링 대상 계정의 공개 정보 | 고객사 계약 종료 후 30일 이내 파기. 정보주체의 삭제 요청 시 10일 이내 파기. YouTube API Services로 받은 데이터는 제15조가 우선. Meta API로 받은 데이터는 제16조가 우선 |
| ② 고객사가 업로드한 원본 파일 | 업로드일로부터 1년. YouTube API Services로 받은 데이터가 담긴 원본 파일은 제15조가 우선(받은 날부터 30일 이내 삭제). Meta API로 받은 데이터가 담긴 원본 파일은 제16조가 우선 |
| ③ 연동 계정 인증 토큰 | 연동 해제 즉시 파기 |
| ③ 연동 계정에서 조회한 정보 | 연동 해제 또는 계정 삭제 후 30일 이내 파기 |
다음은 관계 법령이 정한 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
- 통신사실확인자료: 3개월(통신비밀보호법)
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 근거하여 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다. 고객사가 지정한 계정의 기록 정보는 해당 고객사에게만 제공되며, 다른 고객사는 열람할 수 없습니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장·인증 인프라 운영 (서버: 대한민국 서울 리전) | 위탁 계약 종료 시까지 |
| Vercel, Inc. | 웹 서비스 호스팅 및 서버 실행 (실행 지역: 대한민국 서울) | 위탁 계약 종료 시까지 |
| Resend, Inc. | 초대·인증·안내 메일 발송 | 위탁 계약 종료 시까지 |
| Google LLC | Google 계정 로그인 인증 | 위탁 계약 종료 시까지 |
회사는 위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 손해배상 책임을 계약(약관)에 명시하고 수탁자의 준수 여부를 확인합니다. 수탁자나 위탁 업무가 변경되면 본 방침을 통해 공개합니다.
7. 국외 이전
위 수탁자는 모두 미국에 본사를 둔 사업자입니다. 데이터 저장과 서버 실행은 대한민국(서울) 리전에서 이루어지도록 설정하고 있으나, 인증·메일 발송 등 일부 처리는 국외 서버를 경유할 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 미국(저장은 대한민국 리전) | 제2조 ①·②·③ 항목 | 서비스 이용 시 네트워크 전송 | 데이터 저장·인증 | 위탁 계약 종료 시까지 |
| Vercel, Inc. | 미국(실행은 대한민국 리전) | 제2조 ①·② 항목 | 서비스 이용 시 네트워크 전송 | 호스팅·서버 실행 | 위탁 계약 종료 시까지 |
| Resend, Inc. | 미국 | 이름, 이메일 | 메일 발송 시 | 메일 발송 | 발송 후 로그 보관 기간 |
| Google LLC | 미국 | 이메일, 표시 이름 | Google 로그인 시 | 인증 | Google 정책에 따름 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자와 모니터링 대상 계정의 정보주체는 언제든지 열람, 정정, 삭제, 처리 정지, 연동 해제를 요구할 수 있습니다. 요청은 제13조의 이메일로 접수하며, 회사는 접수일부터 10일 이내에 조치하고 결과를 통지합니다. 연동 해제를 제외한 항목은 서비스 화면 내 자체 처리 기능을 현재 제공하지 않습니다.
모니터링 대상 계정의 정보주체가 삭제를 요청하는 경우, 회사는 본인 확인 후 해당 계정과 관련된 기록 정보를 10일 이내에 삭제하고 이후 모니터링 대상에서 제외합니다.
TikTok 연동 해제 방법
- 서비스에 로그인한 뒤 연동 화면의 「연동 해제」를 누릅니다. 회사는 TikTok에 권한 철회를 요청하고 저장한 정보를 즉시 파기합니다.
- 또는 회사에 제13조의 이메일로 해제를 요청합니다.
- 또는 TikTok 앱의 설정 → 보안 및 로그인 → 앱 관리에서 alladhere의 권한을 철회합니다.
어느 방법이든 회사는 해당 계정에서 조회한 정보를 30일 이내에 파기합니다. 이용자가 TikTok에서 직접 권한을 철회한 경우에도 회사는 별도의 요청 없이 해당 정보를 파기합니다.
9. 파기 절차와 방법
보유 기간이 경과하거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 별도 저장소로 분리하여 보존 목적 외로 이용하지 않습니다.
10. 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화
- 기술적 조치: 고객사 단위 데이터 분리(데이터베이스 행 수준 접근 제어), 접근 권한 관리, 로그인·주요 행위 기록 보관, 비밀번호 암호화 저장, 저장 데이터 암호화, 전송 구간 암호화(HTTPS), 연동 계정 인증 토큰의 암호화 저장, 업로드 파일의 비공개 저장과 시간 제한 접근 링크
- 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제
11. 쿠키의 사용
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
12. 만 14세 미만 아동
서비스는 기업 고객사의 마케팅 담당자를 대상으로 하는 B2B 서비스이며, 만 14세 미만 아동의 가입을 받지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 그러한 정보가 수집된 사실을 확인하면 지체 없이 파기합니다.
13. 개인정보 보호책임자 및 문의처
개인정보 보호책임자
- 성명: 최준희 (Joonhee Choi)
- 직책: 대표이사
- 이메일: privacy@alladhere.com
회사 정보
- 상호: 주식회사 링크플러스에이아이
- 주소: 서울시 강남구 언주로 86길 5, 903호
- 사업자등록번호: 542-81-04284
기타 신고·상담 기관: 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118), 대검찰청 사이버수사과(www.spo.go.kr / 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 182)
14. 방침의 변경
본 방침은 시행일부터 적용됩니다. 법령이나 서비스 변경에 따라 내용을 수정하는 경우 시행 7일 전부터 서비스 화면을 통해 안내하며, 이용자 권리에 중대한 변경이 있는 경우 30일 전에 안내합니다.
- 공고일: 2026년 10월 6일
- 시행일: 2026년 10월 6일
15. YouTube API Services 이용
서비스는 YouTube 채널과 영상의 공개 정보를 조회하기 위해 YouTube API Services를 사용합니다. 서비스를 이용하는 이용자는 YouTube 서비스 약관(https://www.youtube.com/t/terms)의 적용을 받으며, YouTube API Services를 통해 처리되는 정보에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다.
YouTube API Services로 받는 정보
- 고객사가 등록한 채널의 공개 채널·영상 메타데이터: 제목, 설명, 게시일, 채널명, 채널 핸들, 영상 ID와 주소, 영상 형태, 태그
- 공개 통계: 조회수, 좋아요 수, 댓글 수, 구독자 수, 채널의 영상 수
회사는 YouTube API Services를 통해서는 이용자의 Google 계정 데이터를 수집하지 않으며, YouTube 관련 기능을 쓰는 데 Google 계정 로그인(OAuth)이나 YouTube 계정 연결을 요구하지 않습니다. 서비스 로그인 수단인 Google 로그인(제2조 2-1)은 이와 별개이며 YouTube 데이터에 접근하지 않습니다.
보관과 삭제
YouTube API Services로 받은 데이터는 받은 날부터 30일 안에 다시 받아 갱신하거나 삭제합니다. 삭제는 매일 자동으로 이루어집니다. YouTube가 보관 연장을 승인하면 공개 통계값에 한해 승인된 범위 안에서 보관 기간을 바꾸고 본 방침을 갱신합니다. YouTube API Services로 받은 데이터의 보관 기간은 제4조의 표보다 이 조가 우선합니다.
이용
YouTube API Services로 받은 데이터는 고객사의 서비스 화면 안에서 등록 채널의 공개 통계를 보여 주고 비교하는 데에만 사용합니다. 회사는 YouTube API Services로 받은 데이터를 제3자에게 판매하거나 제공하지 않습니다. 다만 제6조의 수탁자(데이터 저장·호스팅)가 회사를 대신해 처리하며, 이 데이터는 해당 채널을 등록한 고객사의 화면에만 표시됩니다.
회사는 YouTube의 승인 없이 YouTube API Services로 받은 데이터로 새 지표나 파생 지표를 만들어 보여 주지 않습니다. YouTube가 제공하지 않은 값을 YouTube 데이터와 함께 보여 줄 때에는 그 자리에 YouTube가 제공한 값이 아니라 alladhere의 자체 값임을 표시합니다.
문의
YouTube API Services로 받은 데이터의 열람·삭제 요청과 문의는 제13조의 연락처로 접수하며, 삭제 요청은 접수일부터 7일 이내에 처리합니다.
16. Meta(Instagram) API 이용
서비스는 Instagram 공개 프로페셔널 계정의 공개 정보를 조회하기 위해 Meta가 제공하는 Instagram Graph API(Business Discovery)를 사용합니다. 이 API로 받은 정보는 Meta 플랫폼 약관(https://developers.facebook.com/terms/)에 따라 처리합니다.
Meta API로 받는 정보
- 고객사가 등록한 Instagram 공개 계정의 메타데이터: 계정명(핸들), 표시 이름, 게시물 ID와 주소, 게시일, 형태, 설명문, 해시태그
- 공개 지표: 팔로워 수, 게시물 수, 게시물의 좋아요 수·댓글 수·조회수
회사는 이용자나 고객사에게 Facebook·Instagram 로그인이나 계정 연결을 요구하지 않으며, 이용자의 Facebook·Instagram 계정 정보를 수집하지 않습니다. API 호출에는 회사가 관리하는 자체 계정의 인증 정보만 사용합니다. 비공개 계정, 메시지, 팔로워 목록, 댓글 작성자 정보는 받지 않습니다.
Facebook 광고 라이브러리의 정보는 API를 사용하지 않고, 회사 담당자가 공개 화면을 직접 열람하여 기록합니다.
이용과 공유
Meta API로 받은 데이터는 해당 계정을 등록한 고객사의 서비스 화면에서 공개 지표를 보여 주고 비교하는 데에만 사용합니다. 회사는 이 데이터를 판매하거나 사용권을 부여하지 않으며, 제6조의 수탁자(데이터 저장·호스팅)와 법령이 요구하는 경우 외에는 제3자와 공유하지 않습니다.
보관과 삭제
Meta API로 받은 데이터는 고객사에 대한 서비스 제공이라는 정당한 사업 목적에 필요한 동안만 보관하고, 그 목적이 끝나면(제4조) 지체 없이 삭제합니다. Meta가 삭제를 요청하는 경우에도 지체 없이 삭제합니다. Meta API로 받은 데이터의 보관 기간은 제4조의 표보다 이 조가 우선합니다.
삭제 요청과 문의
이용자와 해당 Instagram 계정의 정보주체는 제13조의 이메일로 Meta API로 받은 데이터의 열람·정정·삭제를 요청할 수 있으며, 회사는 제8조에 따라 접수일부터 10일 이내에 처리합니다.