SSMaker 개인정보처리방침

시행일: 2026년 10월 2일

YMcompany는 회원가입 및 인증을 위해 이름, 아이디, 비밀번호의 단방향 해시, 연락처, 필수 이메일, 가입·접속 IP, 로그인 및 앱 버전 기록을 처리합니다. 이메일 인증 시 인증 코드·일회용 토큰의 해시와 요청·만료·인증 시각을 처리합니다.

구독 상태와 결제 식별자 및 처리 결과를 보관하며 카드 원문 전체를 직접 저장하지 않습니다. 대부분의 제작 데이터와 외부 서비스 인증 정보는 이용자의 PC에 저장됩니다.

계정 생성과 본인 인증, 중복 로그인 방지, 무료 체험·구독 및 작업량 관리, 결제 처리, 고객 지원, 오류·보안 대응, 앱 업데이트 제공을 위해 정보를 이용합니다.

이용자가 기능을 실행할 때 YouTube, Instagram, Facebook, TikTok, Threads, SSMaker 유니버스링크, 쿠팡 파트너스, 생성형 AI 및 음성·영상 처리 서비스로 선택한 콘텐츠나 인증 정보가 전송될 수 있습니다.

Google로 YouTube를 연결하면 승인한 Google 계정 이메일과 YouTube 채널 ID·이름 및 연결 확인에 필요한 채널 정보를 조회하며, 채널 연결·표시, 업로드 대상 확인, 선택한 영상·제목·설명·공개 범위의 업로드와 이용자가 설정한 댓글 등록에만 사용합니다.

Google OAuth 인증 토큰은 이용자의 Windows 보안 저장소에 보관하며 SSMaker 서버에는 저장하지 않습니다. 서버에는 채널 연결 한도와 업로드 이용량 관리를 위해 채널 ID, 작업 식별자·상태 및 완료된 영상 ID가 전달될 수 있습니다.

Google 사용자 데이터를 판매하거나 맞춤 광고, 신용·대출 판단 또는 범용 AI 모델 학습에 사용하지 않으며, 이용자가 요청한 기능 제공·보안·법적 의무에 필요한 경우 외에는 제3자에게 이전하지 않습니다.

앱에서 연결을 해제하면 해당 연결의 로컬 인증정보와 서버 연결 정보가 삭제됩니다. Google 계정의 연결 관리 화면에서도 권한을 철회할 수 있으며 추가 삭제 요청은 support@ssmaker.co.kr로 접수할 수 있습니다.

Google API에서 받은 정보의 이용과 이전은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다. Google 계정 연결 관리(https://myaccount.google.com/connections)에서 권한을 철회할 수 있습니다.

Facebook 페이지 게시와 TikTok 공식 연결은 출시 준비 중입니다. 아래 안내는 해당 기능을 이용할 때 처리하는 정보와 이용자의 선택을 설명합니다.

6. Instagram 및 Meta 플랫폼 데이터

이용자가 Facebook 또는 Instagram의 공식 로그인 화면에서 연결을 승인하면 전문 Instagram 계정의 식별자·사용자 이름·계정 유형, 이용자가 관리하는 Facebook 페이지의 식별자·이름과 게시에 필요한 인증 토큰을 처리합니다. Facebook 페이지 게시 기능은 개인 프로필 게시를 지원하지 않습니다.

회사는 연결 가능한 계정과 페이지를 표시하고 이용자가 선택한 게시 대상을 확인하며, 선택한 영상과 설명을 게시하고 처리 상태와 게시물 링크를 보여 주기 위해 이 정보를 이용합니다. 자동 게시 설정은 이용자가 선택한 대상에 한해 적용됩니다.

인증 토큰은 서버에서 암호화하여 보관하며 Facebook·Instagram 비밀번호는 받지 않습니다. 게시 설명, 파일 식별값·크기, 게시 작업 식별자·상태와 결과 링크는 게시 이력 표시, 중복 게시 방지 및 이용량 관리를 위해 보관합니다.

연결 해제 시 저장한 인증 토큰을 삭제하고 해당 연결의 새 게시를 차단합니다. 연결 정보와 게시 이력은 계정 유지 중 서비스 제공·중복 방지에 필요한 범위에서 보관하며, 회원 탈퇴 완료 시 해당 회원의 연결·인증 요청·게시 기록을 삭제합니다. 이미 플랫폼에 게시된 콘텐츠는 해당 플랫폼에서 별도로 관리하거나 삭제해야 합니다.

Meta 플랫폼 데이터를 판매하거나 맞춤 광고, 신용·대출 판단 또는 범용 AI 모델 학습에 사용하지 않습니다. 추가 삭제 요청은 support@ssmaker.co.kr로 접수할 수 있습니다.

7. TikTok 플랫폼 데이터

이용자가 TikTok의 공식 로그인 화면에서 연결을 승인하면 승인한 계정의 식별자와 닉네임, 연결 권한과 인증 토큰을 처리합니다. 회사는 계정 연결과 게시 대상 확인, 이용자가 동의한 영상 게시를 위해 이 정보를 이용합니다. TikTok 비밀번호는 받지 않습니다.

게시 화면에서는 계정의 현재 공개 범위, 댓글·듀엣·스티치 허용 상태와 게시 가능한 최대 영상 길이를 조회합니다. 이용자는 미리보기와 설명, 공개 범위 및 필요한 광고·AI 생성 표시를 확인하고 영상별로 동의한 뒤 전송합니다.

인증 토큰과 임시 로그인 승인 자료는 서버에서 암호화해 보관합니다. PC에 있는 선택 영상은 TikTok의 해당 영상 전용 업로드 주소로 전송하며, OAuth 인증 토큰을 PC에 전달하지 않습니다. 회사 서버에는 게시 설명·설정, 동의 시각, 파일 식별값·크기·길이, 게시 작업 식별자·처리 상태와 결과 식별자를 보관합니다. 이는 동의한 게시의 처리·결과 표시, 중단된 전송 복구, 중복 게시 방지와 이용량 관리에 사용합니다.

제작 영상을 게시 대기 목록에 모으는 선택 기능의 파일 경로·설명과 파일 식별값은 이용자의 PC에 저장됩니다. 대기 목록에 모으는 것만으로 TikTok에 전송하지 않습니다.

연결 해제 시 저장된 인증 토큰을 삭제하고 해당 연결의 새 전송을 차단하며 TikTok 권한 철회를 요청합니다. 철회 요청이 실패해도 회사의 저장 토큰은 삭제합니다. 연결 정보와 게시 이력은 계정 유지 중 서비스 제공·중복 방지에 필요한 범위에서 보관하며, 회원 탈퇴 완료 시 해당 회원의 연결·인증 요청·게시 기록을 삭제합니다. PC에 남아 있는 제작 파일·대기 목록은 이용자가 별도로 삭제할 수 있습니다.

연결 해제나 전송 중지는 이미 TikTok으로 전달된 영상의 게시 취소나 삭제를 보장하지 않습니다. TikTok에 게시된 콘텐츠와 TikTok 자체 보관 자료는 해당 플랫폼의 설정과 개인정보처리방침에 따라 별도로 관리됩니다.

TikTok 데이터를 판매하거나 맞춤 광고, 신용·대출 판단 또는 범용 AI 모델 학습에 사용하지 않습니다. 추가 삭제 요청은 support@ssmaker.co.kr로 접수할 수 있습니다.

Vercel Inc.에 인증 API와 공개 웹사이트 호스팅을, Supabase Inc.에 계정·구독·외부 채널 연결 상태와 암호화된 인증정보의 데이터베이스 인프라를, Upstash Inc.에 요청 속도 제한과 최소 요청 메타데이터 처리를 위탁합니다.

개인정보는 서비스 제공과 법적 의무 이행에 필요한 기간 동안만 보유하고 목적이 끝나면 삭제하거나 익명화합니다. 계정 정보의 열람·정정·삭제는 support@ssmaker.co.kr로 요청할 수 있습니다.

탈퇴 완료 후 30일 동안 같은 이메일의 재가입을 제한합니다. 이메일 주소, 프로그램 구분과 탈퇴 완료 시각을 별도 보관하고, 30일 경과 시 제한을 해제한 뒤 다음 일일 정리 작업에서 삭제합니다. 인증 요청 기록은 요청 후 24시간이 지난 만료 기록부터 일일 정리하며, 정상 운영 시 48시간 이내 또는 계정 탈퇴 완료 시 삭제합니다.

Resend(Plus Five Five, Inc., support@resend.com)에 인증 메일 발송과 전달 상태 확인을 위탁합니다. 인증 요청 시 이메일 주소, 인증 코드가 포함된 메일 내용과 발송 메타데이터를 HTTPS로 전송합니다. 도쿄에서 발송하며 미국에 저장됩니다. 메일·로그는 30일, 백업은 추가로 최대 7일 보관될 수 있습니다. 이메일 인증 및 국외 처리위탁·보관을 거부하려면 인증 요청을 하지 않거나 고객 지원으로 처리 중지를 요청할 수 있으나, 이메일 인증이 필요한 신규 가입은 진행할 수 없습니다. 마케팅 수신 동의와는 별개입니다.

전송 구간 암호화, 비밀번호 해시, 민감한 결제 키 암호화, 접근 권한 제한, 요청 속도 제한과 보안 로그 최소화를 적용합니다.

SSMaker는 아동을 대상으로 설계된 서비스가 아니며 법정대리인의 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다.