allob
개인정보 처리방침
버전 1 · 시행일: 2026-10-22
이 문서는 지난 버전입니다. 지금 버전 보기
한눈에 보기
- 무엇을: 계정 정보(이메일), 로그인·접속 기록, 사업자 정보, 외부 서비스 연결 정보와 거기서 가져온 사업 데이터, 제품과 장부 기록, 보관함에 맡긴 암호화된 자료, 작업 기록, 문의 메일.
- 눈여겨볼 점: allob 은 이용자 제품의 이용 이벤트·결제 알림과 연결한 SNS 의 댓글도 받아 저장합니다. 이 정보는 이용자의 지시에 따라 대신 처리하며, 그 사람들에 대한 고지는 제품을 운영하는 이용자의 처리방침이 맡습니다.
- 왜: 로그인, 서비스 제공, 외부 서비스에서 이용자가 시킨 작업, 알림, 보안, 문의 답하기.
- 누구에게·어디로: 서버와 저장 Cloudflare, Inc.(미국), 접속 중계 Oracle Corporation(일본), 문의 메일 NAVER Corp.(대한민국). 제3자에게 제공하지 않습니다.
- Google·Meta: 연결한 Google·Meta 계정에서 받은 정보는 이용자에게 보여 주고 이용자가 시킨 일을 하는 데만 씁니다.
- 얼마나: 대부분 계정을 삭제할 때까지. 이용 이벤트는 받은 뒤 3개월, SNS 댓글은 답하거나 가져온 뒤 30일, 접속 기록은 7일 안에 지웁니다.
- 권리: 열람·정정·삭제·처리 정지를 요청할 수 있고, 계정 설정에서 계정을 직접 삭제할 수 있습니다.
개인정보처리자와 보호책임자
allob(https://allob.app)의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)는 윈터로그 스튜디오(이하 '운영자')이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다. 이 방침에 관한 요청·문의·불만은 아래 연락처로 받습니다.
- 주소: 경기도 성남시 중원구 광명로347번길 5-12
- 전화: +82 10 9688 1157
- 이메일: support@allob.app
- 사업자등록번호: 577-24-02412
쓰는 목적과 근거
개인정보는 동의가 아니라 아래 근거로 처리합니다.
| 목적 | 쓰는 정보 | 근거 |
|---|---|---|
| 가입·로그인과 로그인 유지(CLI·에이전트 기기 로그인 포함) | 계정 정보, 로그인 기록 | 계약 이행(개인정보 보호법 제15조 제1항 제4호) |
| 제품·보드·장부·법 문서 만들기 같은 서비스 제공 | 계정 정보, 사업자 정보, 가져온 사업 데이터, 제품과 기록 | 계약 이행 |
| 외부 서비스 연결과 이용자가 시킨 작업(데이터 가져오기, 광고 변경, 글 올리기, 이미지·영상 만들기) | 연결 정보, 가져온 사업 데이터, 이미지·영상 만들기 요청 | 계약 이행 |
| 보관함 | 보관함 자료 | 계약 이행 |
| 로그인 코드·알림 메일과 웹 푸시 알림 | 계정 정보, 웹 푸시 구독 정보 | 계약 이행 |
| 손님 제품 이용자의 정보 처리(이벤트·결제 알림 받기와 집계, 이용자가 켠 광고·분석 도구로 결제 이벤트 넘기기, SNS 댓글 보여 주기) | 손님 제품 이용자의 정보, SNS 댓글 | 이용자의 처리 위탁(개인정보 보호법 제26조) — 운영자는 수탁자(처리를 맡아 대신 해 주는 곳) |
| 보안(작업 기록, 요청 수 제한, 접속 기록) | 작업 기록, 접속 기록 | 정당한 이익: 계정과 서비스를 무단 접근·남용에서 지키는 것(개인정보 보호법 제15조 제1항 제6호) |
| 문의에 답하기 | 문의 메일 | 계약 이행 |
다루는 항목
| 항목 | 어디서 |
|---|---|
| 계정 정보(이메일 주소, 가입·마지막 로그인 시각, 화면 언어 설정) | 가입·로그인할 때 이용자가 적고, 쓰면서 생깁니다 |
| 로그인 기록(로그인 세션, 기기 로그인 때의 기기 이름과 접속 나라) | 로그인할 때 자동으로 생깁니다 |
| 사업자 정보(상호, 대표자 이름, 사업자등록번호, 사업장 주소, 공개 이메일·전화번호, 통신판매업 신고번호, D-U-N-S 번호) | 이용자가 적습니다 |
| 외부 서비스 연결 정보(연결 토큰·API 키, 연결한 외부 계정의 id·이름·이메일) | 이용자가 연결할 때 그 서비스가 알려 줍니다 |
| 가져온 사업 데이터(판매·결제 집계, 광고 계정·캠페인·광고 소재·광고비와 성과, 분석 보고, 광고 수익, SNS 게시물·반응 통계·댓글과 작성자 이름) | 연결한 서비스에서 가져옵니다 |
| 제품과 기록(제품 정보와 이벤트 스키마, 릴리스·변경 기록, 진행 기록, 장부의 판매·정산·비용 기록과 신고 준비 자료, 법 문서 초안과 게시한 문서, 기록을 만든 사람의 이메일) | 이용자가 적거나 서비스를 쓰면서 생깁니다 |
| 보관함 자료(암호화된 서명 키·서류, 패스키 공개키와 이름) | 이용자가 올립니다 |
| 이미지·영상 만들기(요청 글, 참고 그림, 만든 결과) | 이용자가 적거나 올립니다 |
| 작업 기록(작업한 사람의 이메일·기기 이름·접속 나라·시각, 작업 내용) | 서비스를 쓸 때 생깁니다 |
| 웹 푸시 구독 정보(브라우저 푸시 주소, 기기 이름) | 알림을 켤 때 브라우저가 만듭니다 |
| 접속 기록(IP 주소, 브라우저 정보, 요청 주소, 시각) | 접속할 때 자동으로 생깁니다 |
| 손님 제품 이용자의 정보(이용 이벤트, 무작위 기기 식별값, 접속 나라, 언어, 유입 경로, 결제 알림, 광고·분석 도구로 넘길 때 함께 보내는 IP 주소·브라우저 정보·광고 클릭 표시) | 이용자의 제품과 결제 서비스가 보냅니다 |
| 문의 메일(메일 주소, 내용) | 이용자가 보낸 메일 |
로그인 유지와 외부 서비스 연결 과정 보호에 쿠키를 씁니다. 둘 다 서비스에 꼭 필요하며, 브라우저에서 지우면 다시 로그인해야 합니다. 문서 페이지(allob.app/docs)는 글꼴 파일을 jsDelivr에서 받아, 문서를 열면 브라우저의 IP 주소와 브라우저 정보가 jsDelivr로 갑니다.
제3자 제공과 외부 서비스 연결
운영자는 개인정보를 제3자에게 제공하지 않습니다.
이용자는 Google(애널리틱스·AdMob·Google Play), Apple(App Store Connect), RevenueCat, Meta(광고), Instagram, Threads, TikTok, Dodo Payments, fal 을 자기 계정이나 키로 연결할 수 있습니다. 운영자는 연결로 받은 정보를 이용자에게 보여 주고 이용자가 시킨 일을 하는 데만 쓰며, 광고·판매·AI 학습에 쓰지 않습니다.
이용자가 시킨 작업(광고 켜기·끄기와 예산 변경, 글 올리기와 답글, 이미지·영상 만들기 요청, 결제 이벤트 넘기기)은 그 서비스로 보냅니다. 그 서비스가 받은 정보는 그 서비스의 약관과 개인정보 처리방침을 따릅니다.
- Google: Google 계정 연결에서 계정 id·이메일·이름(어느 계정을 연결했는지 보이려고)과 Google 애널리틱스 보고서·AdMob 보고서를 읽기 전용으로 받습니다. 애널리틱스 보고서 결과는 보드 사본으로 저장하며, 보드를 다시 계산할 때마다 새 결과로 바뀌고 Google 연결을 지우거나 계정을 삭제하면 지웁니다. AdMob 광고 수익은 날짜별로 저장합니다.
- Meta·Instagram·Threads: 연결한 Meta 광고 계정의 캠페인·광고 세트·광고·광고 소재, 광고비와 성과 지표, 연결한 Instagram·Threads 계정의 게시물·반응 통계·댓글(작성자 이름 포함)을 받습니다. 보드에 보여 주고 이용자가 시킨 광고 변경·글 올리기·답글에만 씁니다.
- 사람이 이 데이터를 읽는 것은 이용자가 요청했거나, 보안 확인이나 법을 지키는 데 필요할 때뿐입니다.
allob 이 Google API 에서 받은 정보를 쓰고 다른 앱으로 옮기는 일은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다: https://developers.google.com/terms/api-services-user-data-policy
연결을 끊거나 이 데이터를 지우는 방법은 아래 계정 삭제 안내에 있습니다.
브라우저와 기기에만 남는 정보
로그인 중인 메일 주소(코드를 보낸 뒤 잠깐)와 화면 설정은 브라우저 저장소에만 둡니다. 보관함 자료는 브라우저나 CLI 에서 암호화한 뒤 올리며, 여는 열쇠(PIN·패스키·복구 코드로 여는 것)는 서버에 두지 않습니다. CLI 로그인 정보는 이용자 컴퓨터의 설정 파일과 운영체제의 키 저장소에 둡니다. 이 정보는 서버로 보내지 않으며, 브라우저 데이터를 지우거나 CLI 에서 로그아웃하면 사라집니다.
손님 제품 이용자와 다른 사람의 정보
allob 은 이용자가 자기 제품(웹·앱·서버)에 넣은 allob SDK 와 서버 코드에서 그 제품 이용자의 이용 이벤트를, 이용자가 연결한 결제 서비스(Dodo Payments·RevenueCat)에서 결제 알림을, 연결한 SNS 에서 게시물에 달린 댓글을 받습니다.
목적은 이용자에게 제품 이용 통계·결제·광고 성과를 보여 주고, 이용자가 켠 광고·분석 도구(Meta·TikTok·Google 애널리틱스)로 결제 이벤트를 넘기는 것입니다. 이벤트에는 IP 주소를 저장하지 않고 접속 나라만 남기며, 결제 알림에는 이름·이메일을 저장하지 않습니다. 결제 이벤트를 광고·분석 도구로 넘길 때는 결제할 때의 IP 주소·브라우저 정보·광고 클릭 표시를 함께 보내지만 저장하지 않고, 요청 수 제한과 넘기는 데에만 씁니다.
운영자는 이 정보를 이용자의 지시에 따라 대신 처리하는 수탁자입니다. 그 사람들에게 처리 사실을 알리고 필요한 동의를 받는 일은 제품을 운영하는 이용자가 자기 처리방침으로 합니다. 운영자는 그 사람들의 연락처를 받지 않아 따로 알리지 않습니다. 이 정보에 관한 요청은 그 제품을 운영하는 이용자에게 하세요. 운영자에게 요청하면 어느 제품에서 온 정보인지 알려 드립니다.
보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 본인이 마지막 계정을 삭제하거나 삭제를 요청할 때까지 |
| 로그인 기록 | 로그인한 뒤 웹은 30일, CLI·에이전트 기기는 90일이 지나거나 로그아웃할 때까지 |
| 사업자 정보, 가져온 사업 데이터, 제품과 기록, 보관함 자료, 이미지·영상 만들기, 작업 기록, 손님 제품의 결제 알림 | 계정을 삭제할 때까지 |
| 외부 서비스 연결 정보 | 연결을 끊을 때까지(연결 토큰·API 키는 끊으면 바로 지웁니다). 연결한 계정 이름은 계정을 삭제할 때까지 |
| 만든 이미지·영상 중 '남기기'를 누르지 않았고 광고에도 쓰지 않은 것 | 만든 뒤 30일 |
| SNS 댓글 내용과 작성자 이름 | 답했거나 넘긴 댓글은 그때부터 30일, 답하지 않은 댓글은 가져온 뒤 30일 |
| 손님 제품의 이용 이벤트 | 받은 뒤 3개월 |
| 웹 푸시 구독 정보 | 로그아웃하거나 알림을 끌 때까지 |
| 접속 기록 | 7일 안 |
| 문의 메일 | 답한 뒤 1년 |
법에 따라 따로 보관하는 개인정보는 없습니다.
파기와 계정 삭제
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.
- 계정 삭제: 계정 소유자는 웹 화면의 계정 설정 › 계정 삭제에서 계정을 지울 수 있습니다. 제품, 연결 정보, 사업자 정보, 가져온 사업 데이터, 보관함 자료, 기록, 결제 알림, 이미지·영상을 바로 지우고 되돌릴 수 없습니다. 이미 받은 이용 이벤트는 받은 뒤 3개월이 지나면 지워집니다. 지우는 사람에게 다른 계정이 없으면 로그인 이메일 기록·로그인 세션·기기 로그인·웹 푸시 구독도 함께 지우고 로그아웃됩니다.
- 연결만 끊기: 연결 화면에서 '연결 끊기'를 누르면 그 서비스의 연결 토큰·API 키를 바로 지웁니다. 외부 서비스에 준 권한은 그 서비스에서도 거둘 수 있습니다(Google 계정의 보안 › 서드 파티 연결, Meta 비즈니스 설정의 비즈니스 통합, Instagram·Threads 설정의 웹사이트 권한).
- 메일로 요청: 속한 계정이 없어진 뒤 남은 로그인 기록을 지우거나, 화면을 쓸 수 없거나, Google·Meta 에서 받은 데이터만 지우려면 위 연락처로 요청하세요. 확인한 뒤 지우고 결과를 알려 드립니다.
처리 위탁
운영자는 아래 업체에 처리를 맡깁니다. 업체가 맡긴 일 말고는 개인정보를 쓰지 못하게 계약으로 정하고 있습니다.
| 업체 | 맡긴 일 |
|---|---|
| Cloudflare, Inc. | 서버·데이터베이스·파일 저장, 이용 이벤트 저장·집계, 로그인 코드·알림 메일 보내기, 문의 메일 넘기기 |
| Oracle Corporation | 한국에서 빨리 열리도록 요청을 도쿄 서버에서 원본으로 중계(저장하지 않음) |
| NAVER Corp. | 문의 메일 받은편지함 |
웹 푸시 알림은 이용자 브라우저의 푸시 서비스(Apple·Google·Mozilla·Microsoft)를 거쳐 전달되며, 알림 내용은 암호화되어 그 업체가 읽을 수 없습니다.
국외 이전
서비스를 제공하려면 아래와 같이 개인정보를 국외 이전(개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것)해 보관·처리해야 합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 받는 곳(연락처) | 나라 | 항목 | 시기와 방법 | 목적 | 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc.(https://www.cloudflare.com/privacypolicy/) | 미국(전 세계 서버) | '다루는 항목'의 모든 항목 | 서비스를 쓸 때마다 네트워크로 | 서버·저장·메일 보내기 | '보유 기간'과 같음 |
| Oracle Corporation(https://www.oracle.com/legal/privacy/services-privacy-policy/) | 일본(도쿄 서버) | allob.app 으로 가는 요청 | 접속할 때마다 네트워크로 | 접속 중계 | 저장하지 않음 |
| jsDelivr(https://www.jsdelivr.com/terms/privacy-policy) | 접속한 곳과 가까운 나라의 서버 | IP 주소, 브라우저 정보 | 문서 페이지를 열 때 브라우저가 직접 | 문서 페이지 글꼴 파일 보내기 | 그 업체의 방침에 따름 |
국외 이전을 원하지 않으면 계정을 삭제하고 서비스를 쓰지 않을 수 있습니다. 이 이전 없이는 서비스를 제공할 수 없습니다.
아동
allob 은 사업을 운영하는 성인을 위한 서비스로, 만 19세 이상(한국 밖은 만 18세 이상)만 쓸 수 있습니다. 만 14세 미만 아동의 개인정보를 받지 않으며, 아동 맞춤 광고를 하지 않습니다.
이용자의 권리
이용자는 자기 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
- 열람: 계정·사업자 정보·연결·기록은 화면에서 바로 볼 수 있고, 그 밖의 것은 위 연락처로 요청합니다.
- 정정: 사업자 정보는 '내 사업' 화면에서 고칩니다.
- 삭제: 계정 설정 › 계정 삭제, 연결 화면의 '연결 끊기', 또는 위 연락처로 요청합니다.
- 처리 정지: 위 연락처로 요청합니다.
요청을 받으면 개인정보 보호법 시행령 제41조에 따라 10일 안에 답합니다.
안전 조치
- 모든 접속은 전송 구간을 암호화합니다.
- 외부 서비스 연결 토큰·API 키와 사업장 전체 주소는 계정마다 다른 열쇠로 암호화해 저장합니다.
- 보관함 자료는 이용자 기기에서 암호화되어 운영자도 열 수 없습니다.
- 로그인 코드는 짧은 시간만 쓸 수 있고, 로그인 요청과 코드 입력 횟수를 제한합니다.
- 계정 데이터를 다룰 수 있는 사람은 운영자뿐이며, 계정 안의 중요한 작업은 기록으로 남깁니다.
권익 침해 구제
개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
- 개인정보침해신고센터: 118, https://privacy.kisa.or.kr
- 대검찰청: 1301, https://www.spo.go.kr
- 경찰청: 182, https://ecrm.police.go.kr
방침 변경
이 방침은 2026-10-22부터 시행하는 첫 버전입니다. 방침을 바꾸면 시행 전에 이 페이지에 바뀐 내용과 시행일을 게시합니다.
언어
이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.