개인정보처리방침

BlogCast 개인정보처리방침

최초 시행일: 2026년 5월 20일

마케팅랩스(이하 "회사")는 회원의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관련 법령을 준수하고 있습니다. 본 처리방침은 회사가 운영하는 BlogCast(이하 "서비스") 이용 과정에서 수집·이용·보관·파기되는 개인정보에 관한 사항을 안내합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음 항목을 수집합니다.

필수 항목

  • 회원가입 시: 이메일, 비밀번호(bcrypt 단방향 해시 저장)
  • 워드프레스 연결 시: 사이트 URL, Application Password(Fernet 키 회전 대칭암호화 저장)
  • 발행 시: 네이버 블로그 등 원본 글의 URL 및 컨텐츠 (번역 처리 직후 파기)

유료 회원 결제 시

  • 결제 카드 정보 — PG(결제대행사)가 직접 보유하며, 회사는 보유하지 않습니다.
  • 결제 이력(거래 일시, 금액, 결제 수단 종류)

자동 수집 항목

  • 접속 IP 주소, 브라우저 종류·버전, 운영체제
  • 서비스 이용 기록(접속 시각, 발행 횟수, 사용한 기능 등)
  • 인증 쿠키 (로그인 세션 유지 목적)

2. 개인정보의 이용 목적

  • 회원 인증 및 본인 확인
  • 서비스 제공 — 워드프레스 사이트 연결, 콘텐츠 다국어 번역·발행
  • 유료 회원 결제 및 정산
  • 서비스 개선을 위한 통계 분석 (개인 식별 불가능한 집계 형태)
  • 고객 문의 응대, 공지 사항 안내
  • 법령상 의무 이행 (전자상거래법, 전자금융거래법 등)

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 회사가 보유한 개인정보는 즉시 파기됩니다. 다만, 다음 법령에 따라 일정 기간 보존이 의무화된 항목은 해당 기간 동안 보존합니다.

  • 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
  • 「전자금융거래법」: 전자금융 거래 기록 5년
  • 「통신비밀보호법」: 로그인 기록 3개월

4. 개인정보 처리 위탁

회사는 서비스 운영을 위해 일부 개인정보 처리 업무를 다음 외부 업체에 위탁하고 있습니다.

위탁 업체위탁 업무위탁 항목·보유 기간
OpenAI
(미국)
AI 번역 처리발행 글의 텍스트 컨텐츠 / 처리 직후 폐기
Amazon Web Services
(AWS, 서울 리전)
서버 호스팅, DB, 이미지 저장모든 회원 데이터 / 회원 탈퇴 시까지
결제대행사 (PG)
(추후 통합)
결제 처리, 정산결제 카드 정보·결제 이력 / 5년 (전자금융거래법)

국외 이전 안내 — OpenAI 는 미국에 소재하며, AI 번역을 위해 발행 글의 텍스트 컨텐츠가 미국으로 전송됩니다. 회원은 이를 거부할 수 있으나, 거부 시 서비스의 핵심 기능을 이용할 수 없습니다. 전송 데이터는 OpenAI 의 API 약관에 따라 모델 학습에 사용되지 않으며, 처리 직후 폐기됩니다.

5. 회원의 권리와 행사 방법

회원은 언제든지 다음 권리를 행사할 수 있습니다.

  • 개인정보의 열람 요구
  • 오류 정정 또는 삭제 요구
  • 처리 정지 요구
  • 회원 탈퇴 (개인정보 즉시 파기)

백오피스 [마이페이지] 에서 직접 처리하거나, 아래 이메일로 요청 시 회사는 영업일 기준 7일 이내 처리합니다.

요청 이메일: support@blogcast.co.kr

6. 개인정보의 안전성 확보 조치

  • 비밀번호는 bcrypt 단방향 해시 저장 — 회사도 평문 비밀번호를 알 수 없습니다.
  • 워드프레스 Application Password 는 Fernet 키 회전 가능한 대칭 암호화로 저장합니다.
  • AWS Secrets Manager 로 시크릿 관리 — 코드에 평문 시크릿이 박히지 않습니다.
  • 모든 통신은 HTTPS (Let's Encrypt SSL) 로 암호화합니다.
  • 관리자 접근은 최소 권한 원칙 + 감사 로그로 통제합니다.

7. 쿠키의 사용

  • 로그인 세션 유지를 위한 필수 인증 쿠키
  • 분석·광고 쿠키는 사용하지 않으며, 추후 도입 시 사전 동의 절차를 거칩니다.

9. 권익침해 구제 방법

개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보 침해신고센터 (privacy.kr) — 국번없이 182
  • 개인정보 분쟁조정위원회 (kopico.go.kr) — 1833-6972
  • 대검찰청 사이버수사과 (spo.go.kr) — 국번없이 1301
  • 경찰청 사이버수사국 (ecrm.police.go.kr) — 국번없이 182

10. 변경 이력

본 개인정보처리방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 사유를 사전에 공지합니다.

  • 2026-05-20: 최초 시행