ENTERNEXT(이하 “회사”)는 콘텐츠 구독 서비스 Cresco(이하 “서비스”)를 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 항목과 이용 목적

항목: 결제대행사가 발급한 빌링키, 결제 내역(주문번호, 금액, 결제일시, 결제 상태)
목적: 구독료 정기 결제, 결제 실패 시 재시도, 결제 내역 제공
중요: 회사는 카드번호·유효기간·CVC 를 직접 수집하거나 보관하지 않습니다. 카드 정보는 결제대행사(토스페이먼츠)가 직접 처리하며, 회사는 결제대행사가 발급한 빌링키만 암호화하여 보관합니다.

서비스는 이용자를 대신하여 이용자의 채널에 콘텐츠를 게시합니다. 이를 위해 다음 정보를 수집합니다.

네이버 블로그: 발행에 사용할 네이버 계정의 아이디와 비밀번호
인스타그램 · 틱톡: 각 플랫폼이 발급한 접근 토큰(OAuth access token, refresh token)과 계정 식별자
목적: 이용자가 지정한 채널에 콘텐츠를 발행하는 것. 이 목적 외의 용도로는 사용하지 않습니다.
보관 방법: 데이터베이스의 일반 테이블이 아니라 암호화 저장소(Supabase Vault)에 암호화하여 보관하며, 발행 작업 시점에만 복호화해 사용합니다. 관리 화면에서도 원문은 다시 표시되지 않습니다.
철회: 이용자는 콘솔의 계정 연동 화면에서 언제든지 연동을 해제할 수 있으며, 해제 시 저장된 자격증명·토큰은 즉시 삭제됩니다.

항목: 접속 로그, 쿠키, 유입 경로
목적: 서비스 이용 통계 분석. 공개 페이지(랜딩·블로그)에 한해 Google Analytics 를 사용할 수 있으며, 로그인 이후의 콘솔 화면에는 분석 스크립트를 넣지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지에 필요한 쿠키를 차단하면 서비스 이용이 제한됩니다.

2. 보유 및 이용 기간

회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다.
채널 자격증명·토큰: 연동 해제 또는 탈퇴 시 즉시 삭제
다만 관계 법령이 정한 경우 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

토스페이먼츠 — 결제 처리 및 결제수단(빌링키) 발급
Supabase — 데이터베이스, 인증, 암호화 저장소, 파일 스토리지
Vercel — 웹 서비스 호스팅
Amazon Web Services — 콘텐츠 발행 워커 서버 운영
OpenAI — 콘텐츠 초안 생성. 생성 요청에는 이용자가 등록한 사업 정보와 콘텐츠 지침이 포함될 수 있으며, 계정 자격증명·결제 정보는 전송되지 않습니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우는 예외로 합니다.

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 정보와 결제 내역은 콘솔의 마이페이지에서 직접 확인할 수 있으며, 그 밖의 요청은 아래 연락처로 접수해 주시면 지체 없이 조치합니다.

개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. — 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)

이 방침을 변경하는 경우 적용일과 변경 내용을 적용일 7일 전부터 서비스 화면에 공지합니다. 다만 이용자에게 불리하게 변경하는 경우에는 30일 전부터 공지하고 별도로 동의를 받습니다.