개인정보처리방침
주식회사 링크플러스에이아이(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 alladhere(이하 "서비스")에 적용됩니다.
시행일: 2026년 9월 9일
1. 서비스 개요와 처리 원칙
alladhere는 기업 마케팅 담당자를 위한 B2B 서비스로, 고객사가 지정한 소셜 미디어 계정(고객사 자신의 계정과 경쟁사 등 제3자의 계정)의 공개 콘텐츠와 공개 성과 지표를 정기적으로 열람·기록해 대시보드로 보여 줍니다. 회사가 처리하는 정보는 세 갈래입니다.
- ① 이용자 계정 정보 — 고객사 담당자와 회사 관리자의 로그인 계정
- ② 모니터링 대상 계정의 공개 정보 — 플랫폼에서 누구나 열람할 수 있는 콘텐츠 정보와 지표
- ③ 연동 계정 정보 — 이용자가 공식 인증(OAuth)으로 직접 연결한 본인 계정 (선택 기능)
회사는 서비스 제공에 필요한 최소한의 정보만 처리하고, 비공개 계정·비공개 콘텐츠·로그인이 필요한 정보에 접근하지 않으며, 처리하는 정보를 광고 등 별도 목적으로 판매하거나 대여하지 않습니다.
2. 처리하는 개인정보 항목과 방법
2-1. 이용자 계정 정보 (①)
| 구분 | 항목 | 취득 방법 |
|---|---|---|
| 필수 | 이름, 이메일 주소, 비밀번호(암호화 저장), 소속 고객사 | 고객사의 요청에 따라 회사가 초대 시 등록. 비밀번호는 이용자가 설정 |
| 선택 | 전화번호 | 초대 시 등록 또는 이용자 입력 |
| Google 로그인 시 | Google 계정 이메일, 표시 이름 | Google 인증 화면에서 이용자 승인 |
| 자동 생성 | 로그인 일시와 방식, 서비스 이용 기록(데이터 업로드·설정 변경 등), 접속 IP, 브라우저·기기 정보, 쿠키 | 서비스 이용 과정에서 자동 생성 |
서비스는 초대 방식으로만 가입이 이루어지며 공개 가입 절차는 없습니다.
2-2. 모니터링 대상 계정의 공개 정보 (②)
회사는 고객사가 지정한 공개 계정에 대해 각 플랫폼(TikTok, Instagram, Facebook, YouTube)에서 누구나 열람할 수 있는 다음 정보를 정기적으로(기본 주 1회) 열람하여 기록합니다.
| 항목 | 내용 |
|---|---|
| 계정 정보 | 플랫폼, 계정명(핸들), 소속 국가·지역 |
| 콘텐츠 정보 | 게시물 URL, 게시일, 형태(영상·이미지 등), 광고·오가닉 구분, 설명문 일부 |
| 성과 지표 | 조회수, 좋아요 수, 댓글 수, 저장 수, 공유 수 (기록 시점의 공개 값) |
기록은 회사 담당자가 플랫폼의 공개 화면을 직접 열람하여 수행하며, 회사는 플랫폼에 자동화된 요청을 보내지 않습니다. 플랫폼이 공개 데이터용으로 제공하는 공식 API(예: YouTube Data API)가 있는 경우 그 API를 통해 조회합니다. 댓글 본문, 댓글·좋아요 작성자 정보, 팔로워 목록, 비공개 통계는 처리하지 않습니다.
모니터링 대상 계정이 기업·브랜드 계정이 아닌 개인의 계정인 경우 계정명 등이 개인정보에 해당할 수 있습니다. 회사는 이러한 정보를 정보주체가 스스로 공개한 범위에서, 고객사의 마케팅 분석이라는 목적에 한정하여 처리하며, 정보주체는 제8조의 절차로 삭제를 요청할 수 있습니다.
2-3. 연동 계정 정보 (③, 선택)
이용자가 본인 계정을 서비스에 연동하면 해당 플랫폼의 공식 API를 통해 다음 정보를 조회합니다. 연동은 계정별로 이용자가 플랫폼의 인증 화면에서 직접 승인해야 이루어지며, 승인 없이는 어떠한 정보도 조회되지 않습니다.
TikTok — TikTok Login Kit 및 Display API
| 스코프 | 조회 항목 |
|---|---|
user.info.basic | 계정 고유 식별자(open_id), 표시 이름, 프로필 이미지 URL |
video.list | 게시물 ID, 게시물 URL, 게시 일시, 영상 길이, 썸네일 URL, 게시물 설명문, 조회수, 좋아요 수, 댓글 수, 공유 수 |
회사는 위 항목 외에 개인 메시지, 팔로워 개인정보, 시청 이력, 위치 정보에 접근하지 않으며 접근 권한도 요청하지 않습니다. 다른 플랫폼의 연동 기능이 추가되는 경우 본 방침을 개정하여 사전 공지합니다.
3. 개인정보의 처리 목적
| 목적 | 이용 항목 |
|---|---|
| 이용자 식별, 로그인, 고객사별 접근 권한 관리 | ① 이름, 이메일, 비밀번호, 소속 고객사 |
| 초대·공지·문의 응대 | ① 이메일, 전화번호 |
| 보안 사고 예방과 추적, 부정 이용 방지 | ① 로그인·이용 기록, 접속 IP, 기기 정보 |
| 고객사가 지정한 계정의 콘텐츠 현황과 성과 추이 분석·대시보드 제공 | ② 계정 정보, 콘텐츠 정보, 성과 지표 |
| 연동 계정의 콘텐츠·지표를 대시보드에 함께 표시 | ③ 연동 계정 조회 항목 |
| 서비스 개선 및 오류 대응 | ① 이용 기록, 기기 정보 |
회사는 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.
4. 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| ① 이용자 계정 정보 | 계정 삭제 또는 고객사 계약 종료 시까지. 종료 후 30일 이내 파기 |
| ① 로그인·이용 기록(감사 기록) | 생성일로부터 1년 |
| ② 모니터링 대상 계정의 공개 정보 | 고객사 계약 종료 후 30일 이내 파기. 정보주체의 삭제 요청 시 10일 이내 파기 |
| ② 고객사가 업로드한 원본 파일 | 업로드일로부터 1년 |
| ③ 연동 계정 인증 토큰 | 연동 해제 즉시 파기 |
| ③ 연동 계정에서 조회한 정보 | 연동 해제 또는 계정 삭제 후 30일 이내 파기 |
다음은 관계 법령이 정한 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
- 통신사실확인자료: 3개월(통신비밀보호법)
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 근거하여 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다. 고객사가 지정한 계정의 기록 정보는 해당 고객사에게만 제공되며, 다른 고객사는 열람할 수 없습니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장·인증 인프라 운영 (서버: 대한민국 서울 리전) | 위탁 계약 종료 시까지 |
| Vercel, Inc. | 웹 서비스 호스팅 및 서버 실행 (실행 지역: 대한민국 서울) | 위탁 계약 종료 시까지 |
| Resend, Inc. | 초대·인증·안내 메일 발송 | 위탁 계약 종료 시까지 |
| Google LLC | Google 계정 로그인 인증 | 위탁 계약 종료 시까지 |
회사는 위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 손해배상 책임을 계약(약관)에 명시하고 수탁자의 준수 여부를 확인합니다. 수탁자나 위탁 업무가 변경되면 본 방침을 통해 공개합니다.
7. 국외 이전
위 수탁자는 모두 미국에 본사를 둔 사업자입니다. 데이터 저장과 서버 실행은 대한민국(서울) 리전에서 이루어지도록 설정하고 있으나, 인증·메일 발송 등 일부 처리는 국외 서버를 경유할 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 미국(저장은 대한민국 리전) | 제2조 ①·②·③ 항목 | 서비스 이용 시 네트워크 전송 | 데이터 저장·인증 | 위탁 계약 종료 시까지 |
| Vercel, Inc. | 미국(실행은 대한민국 리전) | 제2조 ①·② 항목 | 서비스 이용 시 네트워크 전송 | 호스팅·서버 실행 | 위탁 계약 종료 시까지 |
| Resend, Inc. | 미국 | 이름, 이메일 | 메일 발송 시 | 메일 발송 | 발송 후 로그 보관 기간 |
| Google LLC | 미국 | 이메일, 표시 이름 | Google 로그인 시 | 인증 | Google 정책에 따름 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자와 모니터링 대상 계정의 정보주체는 언제든지 열람, 정정, 삭제, 처리 정지, 연동 해제를 요구할 수 있습니다. 요청은 제12조의 이메일로 접수하며, 회사는 접수일부터 10일 이내에 조치하고 결과를 통지합니다. 서비스 화면 내 자체 처리 기능은 현재 제공하지 않습니다.
모니터링 대상 계정의 정보주체가 삭제를 요청하는 경우, 회사는 본인 확인 후 해당 계정과 관련된 기록 정보를 10일 이내에 삭제하고 이후 모니터링 대상에서 제외합니다.
TikTok 연동 해제는 회사에 이메일로 요청하거나, TikTok 앱의 설정 → 보안 및 로그인 → 앱 관리에서 alladhere의 권한을 철회하면 됩니다. 어느 방법이든 회사는 해당 계정에서 조회한 정보를 30일 이내에 파기합니다.
9. 파기 절차와 방법
보유 기간이 경과하거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 별도 저장소로 분리하여 보존 목적 외로 이용하지 않습니다.
10. 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화
- 기술적 조치: 고객사 단위 데이터 분리(데이터베이스 행 수준 접근 제어), 접근 권한 관리, 로그인·주요 행위 기록 보관, 비밀번호 암호화 저장, 저장 데이터 암호화, 전송 구간 암호화(HTTPS), 업로드 파일의 비공개 저장과 시간 제한 접근 링크
- 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제
11. 쿠키의 사용
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
12. 개인정보 보호책임자 및 문의처
개인정보 보호책임자
- 성명: 최준희 (Joonhee Choi)
- 직책: 대표이사
- 이메일: privacy@alladhere.com
회사 정보
- 상호: 주식회사 링크플러스에이아이
- 주소: 서울시 강남구 언주로 86길 5, 903호
- 사업자등록번호: 542-81-04284
기타 신고·상담 기관: 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118), 대검찰청 사이버수사과(www.spo.go.kr / 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 182)
13. 방침의 변경
본 방침은 시행일부터 적용됩니다. 법령이나 서비스 변경에 따라 내용을 수정하는 경우 시행 7일 전부터 서비스 화면을 통해 안내하며, 이용자 권리에 중대한 변경이 있는 경우 30일 전에 안내합니다.
- 공고일: 2026년 9월 9일
- 시행일: 2026년 9월 9일