개인정보 보호정책

5.1 등록 및 계정 데이터

• 회원 가입 시 당사는 다음 정보를 수집합니다:
• • 이메일 주소 (필수 입력)
• • 사용자 이름 (필수 입력)
• • 비밀번호 (bcrypt로 암호화, 최소 8자)
• • 계정 유형 (개인 또는 기업)
• • 등록 시점
• • 2단계 인증(2FA) - 선택 사항이지만 권장됨
• 목적: 귀하의 계정 제공 및 관리, 인증, 보안
• 2단계 인증(2FA) 데이터는 사용자의 기기에만 로컬로 저장됩니다(QR 코드 스캔). 당사는 활성화 상태만 저장합니다.
• 참고: Google, Meta(Facebook), LinkedIn, TikTok 또는 X를 통해서도 등록하거나 로그인할 수 있습니다. 이 경우 요청되는 데이터 및 권한에 대해서는 5.1a항을 참조하십시오.
• 자동화된 가입(봇)을 방지하기 위해 당사는 Cloudflare Turnstile을 사용하고 있습니다(10a.2항 참조).

5.1a 제3자 서비스 제공업체를 통한 등록 및 로그인 (소셜 로그인)

• 이메일과 비밀번호를 사용하는 일반적인 가입 방법 외에도, PostMaestro.ai에서는 다음의 제3자 서비스를 통해 가입하거나 로그인할 수 있습니다. 이러한 연결은 오로지 계정 생성 및 로그인 목적으로만 사용되며, 게시물 게재를 위한 소셜 미디어 연동(5.5절 참조)과는 별개입니다. 각 연동 시에는 권한 범위가 훨씬 제한적인 별도의 OAuth 권한(Scopes)이 요청됩니다:
• • Google (범위: openid, profile, email) - Google ID, 이메일 주소, 이름/성, 프로필 사진 및 언어가 전송됩니다.
• • 메타/페이스북 로그인 (범위: public_profile, email) - 페이스북 ID, 이메일 주소, 이름, 성, 프로필 사진 및 언어가 전송됩니다.
• • 인스타그램 비즈니스 로그인 (범위: instagram_business_basic) - 인스타그램 ID, 사용자 이름, 표시 이름 및 프로필 사진이 전송됩니다(이메일 주소는 포함되지 않음 - 이메일 주소는 온보딩 과정에서 별도로 요청됩니다).
• • LinkedIn (OpenID Connect, 권한 범위: openid, profile, email) - LinkedIn ID, 이메일 주소, 이름/성, 프로필 사진 및 언어가 전송됩니다.
• • TikTok 로그인 키트 (범위: user.info.basic, user.info.profile) - TikTok Open-ID, 사용자 이름, 표시 이름 및 프로필 사진이 전송됩니다(TikTok은 이메일 주소를 제공하지 않으며, 온보딩 과정에서 입력할 때까지 내부적으로 임시 주소가 사용됩니다).
• • X / Twitter (PKCE를 지원하는 OAuth 2.0, 권한 범위: users.read, users.email, tweet.read) - X-ID, 사용자 이름, 표시 이름, 프로필 사진 및 (X에서 공개된 경우) 확인된 이메일 주소가 전송됩니다.
• 이 스코프는 계정 생성을 위한 기본 프로필 정보만 조회할 수 있도록 허용합니다. 게시물을 게시하거나 메시지를 읽거나, 사용자의 연락처에 접근할 수 없습니다.
• 이미 등록된 이메일 주소가 다른 서비스 제공업체를 통해 다시 가입할 경우, 당사는 해당 이메일 주소(대소문자 구분 없이)를 바탕으로 기존 계정을 식별하고, 중복 계정을 생성하는 대신 새로운 서비스 제공업체 ID를 사후에 연동(계정 연동)합니다.
• 보안 설정에서 해당 기능이 활성화된 경우, 로그인할 때마다(소셜 로그인 포함) 시간, 기기, 브라우저 및 대략적인 위치가 포함된 이메일 알림을 발송합니다. 위치 정보는 귀하의 IP 주소를 기반으로 제3자 서비스 제공업체인 ipinfo.io를 통해 파악됩니다(10a.1항 참조).
• 메타 계정 삭제: 메타(페이스북/인스타그램)를 통한 로그인의 경우, 당사는 권한 취소 및 데이터 삭제를 위해 메타에서 규정하는 콜백 엔드포인트를 제공합니다. Facebook 계정 설정에서 해당 앱을 삭제하거나 데이터 삭제를 요청하면, 당사는 자동으로 해당 요청을 수신하며 메타에서 표시하는 상태 URL을 통해 처리 현황을 제공합니다.

5.2 브랜드 프로필 및 브랜드 데이터

• 브랜드 프로필을 만들 때 저장합니다:
• - 브랜드 이름 및 설명
• - 웹사이트 URL(브랜드 분석기용)
• - 업로드된 브랜드 가이드라인 및 문서
• - 브랜드 데이터 분석(색상, 글꼴, 목소리 톤)
• - 로고 및 시각적 자산
• - 대상 그룹 정의
• - 산업 및 카테고리
• 목적: 시장에 부합하는 콘텐츠 제작, 브랜드 아이덴티티 관리

5.3 콘텐츠 데이터(게시물, 미디어, 캠페인)

• 콘텐츠 제작 시 당사는 다음 정보를 저장합니다:
• • 작성 및 기획된 소셜 미디어 게시물 (본문, 캡션, 해시태그)
• • 업로드되거나 생성된 이미지, 동영상, 그래픽
• • 캠페인 데이터 및 템플릿
• • 아이디어 검증 (아이디어 제너레이터의 스와이프 데이터)
• • 조사 자료
• • 콘텐츠 상태 (초안, 검토 중, 예정, 게시됨)
• • 게시 시기 및 플랫폼
• • 생성된 미디어에 대한 태그 및 출처 정보(콘텐츠 등급, 태그 상태, 메타데이터 상태) 및 생성된 텍스트에 대한 편집 검토 확인
• 목적: 콘텐츠 관리, 계획 수립, 자동화, 보관 및 AI 투명성 의무 이행 증빙
• 기술적으로 가능한 경우, 생성된 미디어 파일에는 해당 콘텐츠가 AI로 생성되었거나 AI의 지원을 받은 것임을 나타내는 식별 정보, 메타데이터 또는 이와 유사한 기술적 지표가 포함됩니다(8.2항 참조).

5.4 사용 데이터 및 분석

• 플랫폼 개선을 위해 데이터를 저장합니다:
• - 로그인 시간 및 세션 기간
• - 사용된 특징 및 기능
• - 토큰 소비 및 청구 데이터
• - 오류 보고서 및 성능 데이터
• - 피드백 및 지원 요청
• 목적: 플랫폼 개선, 오류 분석, 지원, 청구

5.5 소셜 미디어 플랫폼 연동 (게시)

• 게시 목적으로 소셜 미디어 계정(LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, 개인 웹사이트)을 연결하면, 각 플랫폼은 OAuth를 통해 해당 기능에 필요한 권한(Scopes)만 요청합니다. 이러한 연결은 계정 로그인을 위한 소셜 로그인 기능과는 별개입니다(5.1a항 참조).
• OAuth 액세스 토큰 및 리프레시 토큰은 플랫폼별로 AES-256-GCM 방식으로 암호화되어 데이터베이스에 저장됩니다(10절 참조). 만료되었고 갱신할 수 없는 토큰은 자동으로 무효화됩니다.
• 다음 섹션에서는 각 플랫폼별로 어떤 데이터가 처리되는지, 해당 데이터가 어떤 목적으로 사용되는지, 그리고 언제 삭제되는지에 대해 설명합니다. 플랫폼 데이터는 해당 고객의 연계된 계정을 관리하는 용도로만 사용됩니다.
• 설정에서 언제든지 연결을 해제할 수 있습니다. 또한 해당 플랫폼(예: LinkedIn 또는 Meta 계정 설정)에서 직접 앱 권한을 철회할 것을 권장합니다.

5.6 팀 및 회사 계정 데이터

• 여러 사용자가 있는 회사 계정의 경우 데이터도 저장합니다:
• - 팀원 및 각자의 역할
• - 권한 부여 및 액세스 제어
• - 승인 워크플로 및 댓글
• - 활동 로그(감사 로그)
• 목적: 팀 협업, 액세스 제어, 규정 준수

5.7 알림 (앱 내, 푸시 알림 및 이메일)

• PostMaestro.ai는 댓글 및 멘션, 완료된 생성 작업, 게시물, 팀 초대, 결제, 보안 및 유지보수 등 귀하의 계정에서 발생하는 이벤트에 대해 알려드립니다. 이를 위해 당사는 다음 정보를 처리합니다:
• • 수신함(종 모양)의 알림(읽음 및 숨김 상태 포함)
• • 채널, 카테고리, 영역 및 팀 그룹별 알림 설정
• • 푸시 알림(모바일 앱 및 브라우저)의 경우: 기기 토큰, 임의로 생성된 기기 ID, 기기 이름, 플랫폼, 앱 버전 및 마지막 사용 시간
• • 해당 기기에서 앱이 현재 실행 중인지 여부(가시성 신호, 유효 기간 90초)를 확인하여, 현재 사용 중인 기기에서 중복 푸시 알림을 받지 않도록 합니다.
• 푸시 알림은 Firebase Cloud Messaging(Google)을 통해, 이메일 알림은 SendGrid를 통해 전송합니다(6.3절 참조).
• 설정 → 알림에서 채널별로 선택적 알림을 켜거나 끌 수 있으며, 푸시 알림은 기기 또는 브라우저의 설정에서 추가로 설정할 수 있습니다.
• 계정 이용에 필요한 안내 사항(예: 결제 문제, 2단계 인증 의무, 시스템 점검, 이용약관 변경 등)은 앱 내 설정과 관계없이 앱 및 이메일을 통해 발송됩니다. 로그인 알림은 이에 해당하지 않으며, 수신 여부는 귀하가 선택할 수 있습니다(12.1항 참조). 예외적인 경우(예: 유지보수 작업 또는 보안 관련 안내)에는 앱 내 카테고리 설정과 관계없이 푸시 알림을 통해 공지 사항을 표시할 수 있으며, 이러한 알림은 “중요”로 표시됩니다.
• 홍보 이메일(예: 새로운 기능 관련)은 뉴스레터를 구독한 경우에만 수신하실 수 있습니다(제6조).

5.8 뉴스, 리서치 및 RSS 피드

• 이 플랫폼은 관련 업계 뉴스를 제공하기 위해 AI 지원 연구(Perplexity AI를 통해)를 표준으로 사용하는 뉴스 기능을 제공합니다. 나만의 RSS 피드를 추가할 수도 있습니다. 이를 통해 처리합니다:
• - AI 지원 뉴스 검색을 위한 검색어 및 주제별 기본 설정
• - 추가한 RSS 피드의 URL
• - 이러한 피드에 대한 기본 설정 및 분류
• - 읽거나 저장한 기사
• 플랫폼은 당사 서버를 통해 타사 피드의 콘텐츠를 검색하므로 귀하의 IP 주소가 RSS 피드 운영자에게 전송되지 않습니다. AI 지원 뉴스 검색을 사용할 경우, 사용자의 검색어가 Perplexity AI로 전송됩니다(7.3항 참조).
• 목적: 맞춤형 업계 뉴스, 연구 및 콘텐츠 영감 제공

6.1 더블 옵트인 절차

웹사이트를 통해 가입하시면 확인 링크가 포함된 이메일을 받게 됩니다. 해당 링크를 클릭하신 후에야 메일링 리스트에 등록됩니다. 확인되지 않은 가입 정보는 30일 후에 삭제되며, 별도의 알림은 발송되지 않습니다.

앱에 등록할 때, 계정에 발송된 확인 이메일 내의 링크를 클릭하여 구독을 확정하게 되며, 해당 이메일에는 구독 신청에 대한 별도의 안내가 포함되어 있습니다.

이를 통해 타인의 이메일 주소로 가입하는 것을 방지할 수 있습니다.

6.2 동의 증명

귀하의 동의 사실을 입증할 수 있도록(GDPR 제7조 제1항), 당사는 가입, 확인 및 해지 시점을 비롯해 출처, IP 주소, 브라우저 식별자 및 표시된 동의 문구의 버전을 기록합니다.

이 기록은 귀하가 구독을 해지한 후 3년간 보관되며, 그 후 자동으로 삭제됩니다.

6.3 SendGrid (이메일 발송)

뉴스레터 및 서비스·알림 이메일 발송을 위해 당사는 SendGrid(Twilio Inc., 미국)를 이용합니다.

SendGrid는 당사를 대신하여 귀하의 이메일 주소와 이메일 내용을 처리하며, 기술적인 전달 결과(전달됨, 전달 불가, 스팸으로 신고됨, 구독 취소됨)를 당사에 보고합니다. 당사는 이러한 이벤트를 활용하여 수신자 목록을 최신 상태로 유지합니다. 수신 불가 주소 및 스팸 신고가 발생하면 해당 주소가 차단됩니다.

당사는 SendGrid와 GDPR 제28조에 따른 데이터 처리 계약(DPA)을 체결했습니다. SendGrid는 EU-미국 데이터 개인정보 보호 프레임워크 인증을 받았습니다.

자세한 정보: https://www.twilio.com/legal/privacy

Twilio(SendGrid)의 개인정보 처리방침

6.4 뉴스레터 추적

현재는 열람 횟수나 클릭 수를 측정하지 않습니다.

이러한 통계 기능을 도입하기 전에, 당사는 사전에 귀하에게 안내해 드리며, 필요한 경우 귀하의 동의를 구할 것입니다.

6.5 구독 취소

뉴스레터 구독은 언제든지 해지할 수 있습니다:

• 각 이메일에 포함된 구독 취소 링크 또는 사용 중인 이메일 프로그램의 구독 취소 기능을 통해

• 이 섹션 하단의 양식을 통해: 이메일 주소를 입력하시면, 탈퇴 확인 링크를 보내드립니다.

• PostMaestro 계정의 설정 → 알림에서

• 이메일: support@postmaestro.ai

수신 거부 후에는 더 이상 뉴스레터를 받지 않게 됩니다. 귀하의 이메일 주소는 수신자 목록에서 제외되며, 제6.2항에 따른 증빙 자료만 보관됩니다.

8.1 AI 시스템과의 상호작용 공개

• PostMaestro.ai에서는 AI 시스템과 직접 상호작용하게 됩니다. 콘텐츠를 생성, 평가, 요약, 번역 또는 재작성하는 모든 기능은 AI를 기반으로 하며, 사용자 인터페이스에서 해당 기능이 AI 기반임을 명확히 표시합니다.
• 해당 안내는 첫 번째 상호작용이 이루어지기 전에 제공되어야 하며, 명확하고 이해하기 쉬우며 다른 조작 요소들과 뚜렷하게 구별되어야 합니다(EU AI법 제50조 제1항).
• 당사는 이 안내문을 접근성 기준에 부합하도록 제공하며, 인정된 접근성 요건(EU AI법 제50조 제5항)에 따라 작성하였습니다.
• AI가 제공하는 답변 및 제안은 불완전하거나, 최신 정보가 아닐 수 있으며, 사실과 다를 수 있습니다. 이는 법률, 세무, 의료 또는 금융 자문을 구성하지 않습니다.

8.2 생성된 콘텐츠에 대한 기계 판독 가능 표기

• EU AI법 제50조 제2항에 따르면, 합성 이미지, 오디오, 동영상 또는 텍스트 콘텐츠를 생성하는 AI 시스템이 생성한 콘텐츠는 기계가 읽을 수 있는 형식으로 ‘인공적으로 생성되었거나 조작된’ 것으로 표시되어야 한다. 이러한 표시는 효과적이고, 상호운용성이 있으며, 견고하고, 신뢰할 수 있어야 한다.
• 현재 기술 수준에서는 어떤 단일 절차만으로는 요구되는 견고성을 달성할 수 없기 때문에, 당사는 서로 상호 보완적인 여러 절차를 통해 이 요구 사항을 구현하고 있습니다:
• • 파일 내 출처 메타데이터: 내보내기 시 생성된 미디어 파일에 XMP 및 IPTC 메타데이터를 기록하며, 특히 IPTC 필드 중 “Digital Source Type”에 “trainedAlgorithmicMedia” 값을 지정하고, 사용된 AI 시스템, 모델 버전 및 생성 시점에 대한 정보를 포함합니다.
• • 콘텐츠 자격 증명(C2PA): 생성된 이미지 및 동영상 파일의 경우, C2PA 표준에 따라 암호학적으로 서명된 출처 정보를 출력 파이프라인에 포함시킵니다.
• • 제공업체 측 워터마크: 해당 모델 제공업체가 보이지 않는 워터마크를 포함하는 경우, 이 워터마크는 그대로 유지되며 제거되지 않습니다. Google Gemini의 이미지 모델의 경우, 이는 SynthID 워터마크 방식입니다.
• • 유효성 검사: 작성 후 마킹 정보를 다시 읽어들이고, 파일별로 상태(보류 중, 유효, 누락, 삭제됨)를 기록합니다. 임베딩에 실패할 경우, 민감한 콘텐츠 분류에 대해서는 눈에 띄는 표시를 적용합니다.
• 이 표시 정보는 파일이 저장되거나 전송되기 전에 서버 측에서 설정되어, 렌더링, 업로드 및 다운로드 과정을 무사히 거칠 수 있도록 합니다. 기술적으로 제3자나 대상 플랫폼이 파일을 다시 업로드하거나 압축, 크롭하는 과정에서 메타데이터를 제거할 가능성을 완전히 배제할 수는 없습니다. 이 경우, 눈에 보이는 표시가 귀하의 보호 수단이 됩니다(8.3항 참조).
• 이행 현황 및 기한: EU AI법 제50조에 규정된 투명성 의무는 2026년 8월 2일부터 적용됩니다. PostMaestro.ai와 같이 이 시점 이전에 이미 시장에 출시된 AI 시스템의 경우, 2026년 12월 2일까지의 과도기 기간이 적용됩니다. 당사는 이 기간 내에 앞서 설명한 절차를 완전히 이행하고, 이행 현황을 내부적으로 문서화할 것입니다.
• 본 개인정보 처리방침에 포함된 안내문만으로는 EU AI법 제50조 제2항을 충족하지 못합니다. 결정적인 요소는 파일 자체에 표시된 기계 판독 가능한 표식입니다.

8.3 딥페이크와 관련하여 운영자로서 귀하가 지녀야 할 의무

• PostMaestro.ai로 생성된 콘텐츠를 게시하는 경우, 귀하는 EU AI 법에서 정의하는 “운영자”에 해당합니다. 이 경우 EU AI 법 제50조 제4항에 따른 공개 의무는 당사가 아닌 귀하에게 적용됩니다.
• 실제 인물, 사물, 장소, 시설 또는 사건과 구별하기 어려울 정도로 유사한 이미지, 오디오 또는 동영상 콘텐츠(“딥페이크”)를 제작하거나 편집하는 경우, 해당 콘텐츠를 공개할 때 해당 콘텐츠가 인위적으로 생성되거나 조작되었음을 명시해야 합니다.
• 유럽연합 집행위원회의 지침에 따르면, 이 의무는 기만 의도의 유무와 관계없이, 또한 구체적인 실존 인물이 묘사되지 않은 경우에도 적용됩니다. 따라서 소셜 미디어에 게시되는 콘텐츠에는 일반적으로 이 의무가 적용됩니다.
• 이를 지원하기 위해 당사는 다음과 같은 기능을 제공합니다: 민감한 콘텐츠 등급에 대한 기본 설정으로 표시되는 식별 표시, 내보내기 시 표시될 안내문 제안, 그리고 게시 절차 중 표시되는 안내 메시지입니다.
• 기본 설정은 항상 “표시됨”으로 되어 있습니다. 이 기능을 비활성화할 경우 기록이 의무화됩니다. 당사는 비활성화 시점, 사용자 계정, 작업 영역 및 확인 문구의 버전을 저장합니다. 사실적인 인물 묘사 및 합성 음성의 경우, 이 기능을 비활성화할 수 없습니다.
• 당사가 제공하는 표시 및 공개 기능을 제거, 비활성화, 우회하거나 그 기능을 저해해서는 안 됩니다(이용약관 제6.4조 참조).
• 이 의무는 각 소셜 미디어 플랫폼의 표시 규정에 추가로 적용됩니다. 개별 사례에서 공개 의무가 있는지 여부는 귀하께서 직접 확인하셔야 합니다.

8.4 AI가 생성한 텍스트와 편집상의 책임

• 텍스트의 경우, EU AI법 제50조는 이미지, 오디오 및 비디오에 비해 적용 범위가 훨씬 더 좁게 규정되어 있습니다. 다음 세 가지 요건이 모두 충족될 때에만 공개 의무가 발생합니다:
• 1. 이 텍스트는 AI에 의해 생성되거나 조작되었습니다.
• 2. 본문이 게시됩니다.
• 3. 이 게시물의 목적은 뉴스, 정치적 또는 사회적 견해, 공론에 대한 기고문 등 공익에 관한 사안에 대해 대중에게 정보를 제공하는 데 있다.
• 해당 콘텐츠가 사람의 검토나 편집적 통제를 거쳤으며, 자연인 또는 법인이 해당 게시물에 대한 편집적 책임을 지는 경우에는 표시 의무가 면제됩니다.
• AI가 생성한 모든 텍스트에 대해 일반적인 표시 의무는 없습니다. AI를 보조 도구로 활용하고, 해당 텍스트를 편집적으로 검토하며, 그 내용에 대해 스스로 책임을 지는 사람은 원칙적으로 추가적인 표시 의무가 없습니다.
• PostMaestro.ai는 바로 이러한 점을 염두에 두고 설계되었습니다. 생성된 텍스트는 제안일 뿐입니다. 일정에 반영하거나 게시하기 전에, 귀하께서 해당 텍스트를 검토했으며 편집상의 책임을 지겠다는 명시적인 확인을 요청합니다. 당사는 이 확인 내용을 시간, 사용자 계정 및 텍스트 버전과 함께 기록하여 해당 예외 사항이 입증될 수 있도록 합니다.
• 사용 안내에는 다음과 같이 명시되어 있습니다. “이 문구는 제안 사항입니다. 게시하기 전에 반드시 검토해 주십시오. 검토를 통해 귀하는 편집상의 책임을 지게 됩니다.”
• 이러한 검토 없이는 생성된 텍스트를 편집상의 책임을 지는 콘텐츠로 게시해서는 안 되며, 이 경우 EU AI법 제50조 제4항에 따른 공개 의무가 적용될 수 있습니다.

8.5 감정 인식 및 생체 인식 분류 없음

• PostMaestro.ai는 감정 인식 시스템을 사용하지 않으며, 생체 인식 데이터로부터 감정, 정서 상태 또는 의도를 추론하지 않습니다.
• 당사는 생체 인식 분류, 얼굴 인식, 생체 인식 신원 확인을 수행하지 않으며, 인종적 출신, 정치적 성향, 종교, 노동조합 가입 여부, 건강 상태 또는 성적 지향과 같은 보호 대상 특성에 대한 식별도 수행하지 않습니다.
• 아이디어 검증(Idea Validation), 브랜드 분석기(Brand Analyser) 또는 성과 분석과 같은 평가 기능은 오로지 콘텐츠, 브랜드 및 도달 범위 데이터에만 적용되며, 개인이나 생체 인식 특징과는 무관합니다.
• 따라서 EU AI법 제50조 제3항에 따른 감정 인식 및 생체 인식 분류 시스템에 대한 정보 제공 의무는 당사에 적용되지 않습니다.

8.6 금지된 이용: 동의 없는 성적 묘사 및 아동 학대 묘사

• EU AI법 제5조는 합리적으로 예측 가능한 결과가 비동의적 친밀한 이미지(NCII) 또는 아동 성 착취물(CSAM)인 AI 시스템을 금지하고 있습니다. 일반적인 이미지 및 동영상 생성 도구의 제공업체로서, 당사는 설계 단계부터 이러한 악용 위험을 평가하고 있으며, 기술적 보호 조치를 마련하고 있습니다.
• 시행된 보호 조치:
• • 이미지 및 동영상 모델을 호출하기 전에 관련 프롬프트를 차단하는 입력 필터
• • 출력 필터 및 사용 중인 모델 제공업체의 보안 설정
• • 미성년자를 성적 맥락에서 다루거나 신원이 확인 가능한 인물의 사적인 모습을 묘사하는 게시물을 차단
• • 해당 개인의 문서화된 동의 없이 페르소나 및 음성 기능을 차단하는 행위 (5.9항 참조)
• • 악용 탐지를 위한 차단된 요청 기록 및 해당 계정을 정지할 수 있는 기능
• 이러한 목적으로 플랫폼을 이용하는 행위는 엄격히 금지되며, 이를 위반할 경우 계정이 즉시 정지되고, 범죄 혐의가 있을 경우 관할 당국에 신고됩니다.
• 남용 신고: 귀하 및 제3자는 언제든지 info@nexaluna.ai으로 ‘AI 남용 신고’라는 제목을 기재하여 위반 사항을 신고할 수 있습니다. 당사는 접수된 신고를 우선적으로 검토하며 접수 사실을 확인해 드립니다.
• 설계 단계에서 수행한 위험 평가, 사용된 필터 및 신고 처리 내역을 사내에 문서화하여, 관할 당국의 요청 시 이를 제출합니다.

8.7 역할 분담: 공급자와 운영자

• EU AI 법에서 정의하는 ‘제공자’는 AI 시스템 PostMaestro.ai에 대해 Nexaluna AI Solutions UG(유한책임회사)입니다. 당사는 제공자 의무를 준수해야 하며, 특히 제50조 제2항에 따른 출력의 기계 판독 가능 표기 및 제50조 제1항에 따른 AI 상호작용 공개 의무를 이행해야 합니다.
• 귀하는 자신의 책임 하에 플랫폼을 이용하고 생성된 콘텐츠를 게시하는 즉시 운영자가 됩니다. 귀하는 운영자로서의 의무를 이행해야 하며, 특히 딥페이크 및 공익적 성격의 글에 대해서는 제50조 제4항에 따른 공개 의무를 준수해야 합니다.
• 사용된 기본 모델은 제3자로부터 제공받은 것입니다(7항 참조). 해당 모델의 제공자는 각 AI 모델의 제공자이며, 당사는 이를 기반으로 한 AI 시스템의 제공자입니다.
• 당사에서는 사용 중인 모든 모델과 각 모델의 역할 할당을 기록한 명부를 내부적으로 관리하며, 변경 사항이 있을 때마다 이를 갱신하고 있습니다.
• EU AI법 제4조에 따른 AI 역량 강화의 일환으로, 당사는 직원들에게 도입된 AI 시스템의 활용 방법에 대한 교육을 실시하고, 해당 교육 내용을 문서화하고 있습니다.

8.8 감독 및 불만 처리

• 2026년 7월 29일부터 독일 내 EU AI법에 관한 관할 시장 감독 기관, 통합 창구 및 민원 처리 기관은 연방통신청(Bundesnetzagentur)입니다.
• 연방네트워크청, Tulpenfeld 4, 53113 본, https://www.bundesnetzagentur.de
• AI 투명성과 관련된 불만 사항은 언제든지 해당 사이트를 통해 제기하실 수 있습니다. 귀하의 문의 사항을 신속히 처리해 드릴 수 있도록, 사전에 info@nexaluna.ai으로 연락해 주시기 바랍니다.