link2threads개인정보처리방침
최종 수정: 2026-09-28 | Link2Threads (스타일팩토리9)
1. 정보 주체
Link2Threads (이하 "서비스")는 이용자의 개인정보를 다음과 같이 수집, 이용, 처리 및 보호합니다.
2. 수집·이용하는 개인정보
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| Threads 사용자 ID | Threads 게시 및 계정 관리 | 계정 삭제 시까지 |
| Threads 사용자명 | 게시물 확인 및 관리 | 계정 삭제 시까지 |
| 생성된 카드 콘텐츠 | 발행 및 이력 관리 | 계정 삭제 시까지 |
| 이메일 | 인증, 알림 | 계정 삭제 시까지 |
| 계정 연동 정보 | Threads OAuth 연결 | 계정 삭제 시까지 |
| Threads 프로필 정보(사용자명) | 계정 식별·UI 표시 | 계정 삭제 시 |
| Threads OAuth 액세스 토큰(AES-256-GCM 암호화) | API 인증 | 계정 삭제 시 |
| 게시물 성과 데이터(좋아요·답글수·리포스트·인용수) | 성과 대시보드 표시 | 계정 삭제 시 |
| usage_log 관측 컬럼(IP·경로·시각) | 트래픽 관측만 | 계정 삭제 시 |
| 온보딩 설문 응답 (목표, 게시 빈도, 콘텐츠 유형, 언어) | 서비스 최적화, 콘텐츠 개인화 | 계정 삭제 시까지 |
3. 수집하지 않는 개인정보
- 비밀번호: OAuth 또는 PBKDF2 해시로 처리되며, 평문으로 저장되지 않습니다.
- 금융 정보: 결제는 Paddle이 처리하며, 서비스는 카드 정보를 직접 수집하지 않습니다.
4. 개인정보 저장 및 처리
저장 장소: Cloudflare D1 (SQLite) — 전 세계 분산 환경에서 암호화 저장
5. 제3자 제공
| 제3자 | 목적 | 데이터 범위 |
|---|---|---|
| Paddle | 결제 및 구독 관리 | 이메일, 결제 정보, 플랜 정보 |
| Meta/Threads | 게시 및 OAuth 인증 | Threads 사용자 ID, 사용자명 |
| Cloudflare | 호스팅 및 인프라 | IP 주소, 로그 |
| Brevo(EU 소재) | transactional 이메일 발송 | 이메일 주소, 발송 이벤트 로그 |
| AI 제공업체 (Cloudflare AI Gateway 경유) | AI 카드 생성 | 입력 URL, 추출된 본문 텍스트, 톤/언어 지시 |
6. 이용 제한
Threads API를 통해 취득한 데이터는 해당 사용자에게 서비스를 제공하는 목적으로만 사용하며, 제3자에게 판매하거나 광고·마케팅 목적으로 활용하지 않습니다.
7. 데이터 보안
- JWT 토큰 기반 인증 (HS256, 7일 만료)
- Threads OAuth 토큰은 AES-256-GCM으로 암호화 저장
- API 접근 시 JWT Bearer 토큰 필수
- Cloudflare Workers의 보안 인프라 활용
8. AI 처리
AI 처리는 Cloudflare AI Gateway를 통해 라우팅됩니다. 카드 생성에 복수의 AI 제공업체가 사용될 수 있습니다.
전송 항목: 입력 URL, 추출된 본문 텍스트, 생성된 카드 콘텐츠, 톤/언어 지시. 비전송 항목: 이메일, 계정 정보, Threads OAuth 토큰.
입력 콘텐츠는 각 AI 제공업체의 개인정보처리방침에 따라 서비스 개선 목적으로 사용될 수 있습니다. 기밀 정보 입력은 금지됩니다.
권리자 옵트아웃: 계약 해지 및 삭제 요청은 info@link2threads.com으로 접수합니다.
9. 출처 URL DB 보관
원문(출처) URL은 서비스 데이터베이스에 1년간 보관합니다. 이 보관은 해당 기간 내 권리자 요청에 응답할 수 있는 능력을 보장하며, opt-out 집행 기록(요청 접수·처리 결과·회신)은 집행 물증으로 보관합니다.
10. 이메일 처리 (Brevo)
transactional 이메일은 Brevo(EU 소재)를 경유하여 발송합니다. 전송 항목: 이메일 주소, 발송 이벤트 로그(트리거 유형·발송 상태·시각). 서비스 필수 안내(인증·시스템 장애 안내·유료 플랜 쿼터 알림)는 수신거부 대상이 아니며, 마케팅 이메일은 각 이메일 하단 수신거부 링크 또는 info@link2threads.com 회신으로 수신거부할 수 있습니다.
11. EU 트래픽 관측
서비스는 트래픽 관측을 위해 usage_log 관측 컬럼을 보유하고 있습니다. 현행 기준 EU 서비스는 제공하지 않으며, 해당 컬럼은 EU 트래픽 비중 관측(지오게이트 검토 트리거) 목적만 존재합니다.
12. 이용자의 권리
- 열람: 본인의 개인정보 열람 요청
- 정정: 부정확한 개인정보 수정 요청
- 삭제: 본인 계정 및 개인정보 삭제 요청 — 이메일로 요청. Threads 계정에 대한 Link2Threads 접근 권한은 Meta 계정 설정에서 직접 철회할 수 있습니다. 해지 시 Link2Threads는 콜백 알림을 받고 30일 이내에 Threads 액세스 토큰 및 관련 데이터를 삭제합니다.
- 처리 거부: 개인정보 수집·처리 거부 가능 (서비스 이용 제한)
13. 캘리포니아 주 개인정보 권리 (CCPA)
캘리포니아 주 거주자는 다음의 권리를 가집니다: (1) 본인에 대해 수집되는 개인정보의 내용을 알 권리; (2) 개인정보 삭제 요청 권리; (3) 개인정보 판매 거부 권리 — Link2Threads는 개인정보를 제3자에게 판매하지 않습니다; (4) 권리 행사에 따른 비차별 권리. 이러한 권리를 행사하려면 info@link2threads.com으로 문의하십시오.
14. 쿠키 및 기술
서비스는 로그인 상태 유지(localStorage) 및 분석을 위해 기술적 쿠키를 사용합니다.
15. 문의
개인정보 보호 책임자: info@link2threads.com