개인정보 보호정책

5.1 등록 및 계정 데이터

• 회원 가입 시 당사는 다음 정보를 수집합니다:
• • 이메일 주소 (필수 입력)
• • 사용자 이름 (필수 입력)
• • 비밀번호 (bcrypt로 암호화, 최소 8자)
• • 계정 유형 (개인 또는 기업)
• • 등록 시점
• • 2단계 인증(2FA) - 선택 사항이지만 권장됨
• 목적: 귀하의 계정 제공 및 관리, 인증, 보안
• 2단계 인증(2FA) 데이터는 사용자의 기기에만 로컬로 저장됩니다(QR 코드 스캔). 당사는 활성화 상태만 저장합니다.
• 참고: Google, Meta(Facebook), LinkedIn, TikTok 또는 X를 통해서도 등록하거나 로그인할 수 있습니다. 이 경우 요청되는 데이터 및 권한에 대해서는 5.1a항을 참조하십시오.
• 자동화된 가입(봇)을 방지하기 위해 당사는 Cloudflare Turnstile을 사용하고 있습니다(10a.2항 참조).

5.1a 제3자 서비스 제공업체를 통한 등록 및 로그인 (소셜 로그인)

• 이메일과 비밀번호를 사용하는 일반적인 가입 방법 외에도, PostMaestro.ai에서는 다음의 제3자 서비스를 통해 가입하거나 로그인할 수 있습니다. 이러한 연결은 오로지 계정 생성 및 로그인 목적으로만 사용되며, 게시물 게재를 위한 소셜 미디어 연동(5.5절 참조)과는 별개입니다. 각 연동 시에는 권한 범위가 훨씬 제한적인 별도의 OAuth 권한(Scopes)이 요청됩니다:
• • Google (범위: openid, profile, email) - Google ID, 이메일 주소, 이름/성, 프로필 사진 및 언어가 전송됩니다.
• • 메타/페이스북 로그인 (범위: public_profile, email) - 페이스북 ID, 이메일 주소, 이름, 성, 프로필 사진 및 언어가 전송됩니다.
• • 인스타그램 비즈니스 로그인 (범위: instagram_business_basic) - 인스타그램 ID, 사용자 이름, 표시 이름 및 프로필 사진이 전송됩니다(이메일 주소는 포함되지 않음 - 이메일 주소는 온보딩 과정에서 별도로 요청됩니다).
• • LinkedIn (OpenID Connect, 권한 범위: openid, profile, email) - LinkedIn ID, 이메일 주소, 이름/성, 프로필 사진 및 언어가 전송됩니다.
• • TikTok 로그인 키트 (범위: user.info.basic, user.info.profile) - TikTok Open-ID, 사용자 이름, 표시 이름 및 프로필 사진이 전송됩니다(TikTok은 이메일 주소를 제공하지 않으며, 온보딩 과정에서 입력할 때까지 내부적으로 임시 주소가 사용됩니다).
• • X / Twitter (PKCE를 지원하는 OAuth 2.0, 권한 범위: users.read, users.email, tweet.read) - X-ID, 사용자 이름, 표시 이름, 프로필 사진 및 (X에서 공개된 경우) 확인된 이메일 주소가 전송됩니다.
• 이 스코프는 계정 생성을 위한 기본 프로필 정보만 조회할 수 있도록 허용합니다. 게시물을 게시하거나 메시지를 읽거나, 사용자의 연락처에 접근할 수 없습니다.
• 이미 등록된 이메일 주소가 다른 서비스 제공업체를 통해 다시 가입할 경우, 당사는 해당 이메일 주소(대소문자 구분 없이)를 바탕으로 기존 계정을 식별하고, 중복 계정을 생성하는 대신 새로운 서비스 제공업체 ID를 사후에 연동(계정 연동)합니다.
• 보안 설정에서 해당 기능이 활성화된 경우, 로그인할 때마다(소셜 로그인 포함) 시간, 기기, 브라우저 및 대략적인 위치가 포함된 이메일 알림을 발송합니다. 위치 정보는 귀하의 IP 주소를 기반으로 제3자 서비스 제공업체인 ipinfo.io를 통해 파악됩니다(10a.1항 참조).
• 메타 계정 삭제: 메타(페이스북/인스타그램)를 통한 로그인의 경우, 당사는 권한 취소 및 데이터 삭제를 위해 메타에서 규정하는 콜백 엔드포인트를 제공합니다. Facebook 계정 설정에서 해당 앱을 삭제하거나 데이터 삭제를 요청하면, 당사는 자동으로 해당 요청을 수신하며 메타에서 표시하는 상태 URL을 통해 처리 현황을 제공합니다.

5.2 브랜드 프로필 및 브랜드 데이터

• 브랜드 프로필을 만들 때 저장합니다:
• - 브랜드 이름 및 설명
• - 웹사이트 URL(브랜드 분석기용)
• - 업로드된 브랜드 가이드라인 및 문서
• - 브랜드 데이터 분석(색상, 글꼴, 목소리 톤)
• - 로고 및 시각적 자산
• - 대상 그룹 정의
• - 산업 및 카테고리
• 목적: 시장에 부합하는 콘텐츠 제작, 브랜드 아이덴티티 관리

5.3 콘텐츠 데이터(게시물, 미디어, 캠페인)

• 콘텐츠 제작 시 당사는 다음 정보를 저장합니다:
• • 작성 및 기획된 소셜 미디어 게시물 (본문, 캡션, 해시태그)
• • 업로드되거나 생성된 이미지, 동영상, 그래픽
• • 캠페인 데이터 및 템플릿
• • 아이디어 검증 (아이디어 제너레이터의 스와이프 데이터)
• • 조사 자료
• • 콘텐츠 상태 (초안, 검토 중, 예정, 게시됨)
• • 게시 시기 및 플랫폼
• • 생성된 미디어에 대한 태그 및 출처 정보(콘텐츠 등급, 태그 상태, 메타데이터 상태) 및 생성된 텍스트에 대한 편집 검토 확인
• 목적: 콘텐츠 관리, 계획 수립, 자동화, 보관 및 AI 투명성 의무 이행 증빙
• 기술적으로 가능한 경우, 생성된 미디어 파일에는 해당 콘텐츠가 AI로 생성되었거나 AI의 지원을 받은 것임을 나타내는 식별 정보, 메타데이터 또는 이와 유사한 기술적 지표가 포함됩니다(8.2항 참조).

5.4 사용 데이터 및 분석

• 플랫폼 개선을 위해 데이터를 저장합니다:
• - 로그인 시간 및 세션 기간
• - 사용된 특징 및 기능
• - 토큰 소비 및 청구 데이터
• - 오류 보고서 및 성능 데이터
• - 피드백 및 지원 요청
• 목적: 플랫폼 개선, 오류 분석, 지원, 청구

5.5 소셜 미디어 플랫폼 연동 (게시)

• 게시 목적으로 소셜 미디어 계정(LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, 자체 웹사이트)을 연결할 경우, 각 플랫폼은 OAuth를 통해 해당 기능에 필요한 권한(Scopes)만 요청합니다. 이러한 연결은 계정 로그인을 위한 소셜 로그인과는 별개입니다(5.1a항 참조).
• OAuth 액세스 토큰 및 리프레시 토큰은 플랫폼별로 AES-256-GCM 방식으로 암호화되어 데이터베이스에 저장됩니다(10절 참조). 만료되었거나 갱신할 수 없는 토큰은 자동으로 무효화됩니다.
• 정확한 게시 및 일정 설정을 위해 시간대는 우선 해당 플랫폼 제공업체로부터 조회하거나(플랫폼에서 지원하는 경우, 예: 페이스북, 인스타그램, Wix, 워드프레스, 유튜브), 사용자가 수동으로 설정한 값을 적용합니다. 플랫폼에서 시간대 조회를 지원하지 않는 경우(예: 개인정보 보호를 위해 위치 기반 정보를 생성하지 않는 LinkedIn 등), 당사는 주로 브랜드 프로필에 등록된 국가(Country) 정보를 바탕으로 시간대를 산정하며, 부차적으로는 언어 또는 브랜드의 표준 시간대를 기준으로 삼습니다.
• 다음 섹션에서는 각 플랫폼별로 어떤 데이터가 처리되는지, 해당 데이터가 어떤 목적으로 사용되는지, 그리고 언제 삭제되는지에 대해 설명합니다. 플랫폼 데이터는 전적으로 해당 고객의 연계된 계정을 관리하는 데에만 사용됩니다.
• 설정에서 언제든지 연결을 해제할 수 있습니다. 또한 해당 플랫폼(예: LinkedIn 또는 Meta 계정 설정)에서 직접 앱 권한을 철회하는 것을 권장합니다.

5.6 팀 및 회사 계정 정보

• 여러 사용자가 있는 기업 계정의 경우, 당사는 다음 정보도 추가로 저장합니다:
• • 팀 구성원 및 각자의 역할
• • 권한 및 접근 제어 (브랜드 프로필 및 소셜 미디어 연결에 대한 역할 기반 접근 권한 포함; 만료 예정인 연결에 대한 알림은 권한이 있는 역할만 수신함)
• • 승인 워크플로우 및 댓글
• • 활동 로그 (Audit Log)
• 목적: 팀 협업, 접근 제어, 규정 준수

5.7 알림 (앱 내, 푸시 알림 및 이메일)

• PostMaestro.ai는 댓글 및 멘션, 완료된 생성 작업, 게시물, 팀 초대, 결제, 보안 및 유지보수 등 귀하의 계정에서 발생하는 이벤트에 대해 알려드립니다. 이를 위해 당사는 다음 정보를 처리합니다:
• • 수신함(종 모양)의 알림(읽음 및 숨김 상태 포함)
• • 채널, 카테고리, 영역 및 팀 그룹별 알림 설정
• • 푸시 알림(모바일 앱 및 브라우저)의 경우: 기기 토큰, 임의로 생성된 기기 ID, 기기 이름, 플랫폼, 앱 버전 및 마지막 사용 시간
• • 해당 기기에서 앱이 현재 실행 중인지 여부(가시성 신호, 유효 기간 90초)를 확인하여, 현재 사용 중인 기기에서 중복 푸시 알림을 받지 않도록 합니다.
• 푸시 알림은 Firebase Cloud Messaging(Google)을 통해, 이메일 알림은 SendGrid를 통해 전송합니다(6.3절 참조).
• 설정 → 알림에서 채널별로 선택적 알림을 켜거나 끌 수 있으며, 푸시 알림은 기기 또는 브라우저의 설정에서 추가로 설정할 수 있습니다.
• 계정 이용에 필요한 안내 사항(예: 결제 문제, 2단계 인증 의무, 시스템 점검, 이용약관 변경 등)은 앱 내 설정과 관계없이 앱 및 이메일을 통해 발송됩니다. 로그인 알림은 이에 해당하지 않으며, 수신 여부는 귀하가 선택할 수 있습니다(12.1항 참조). 예외적인 경우(예: 유지보수 작업 또는 보안 관련 안내)에는 앱 내 카테고리 설정과 관계없이 푸시 알림을 통해 공지 사항을 표시할 수 있으며, 이러한 알림은 “중요”로 표시됩니다.
• 홍보 이메일(예: 새로운 기능 관련)은 뉴스레터를 구독한 경우에만 수신하실 수 있습니다(제6조).

5.8 뉴스, 리서치 및 RSS 피드

• 이 플랫폼은 관련 업계 뉴스를 제공하기 위해 AI 지원 연구(Perplexity AI를 통해)를 표준으로 사용하는 뉴스 기능을 제공합니다. 나만의 RSS 피드를 추가할 수도 있습니다. 이를 통해 처리합니다:
• - AI 지원 뉴스 검색을 위한 검색어 및 주제별 기본 설정
• - 추가한 RSS 피드의 URL
• - 이러한 피드에 대한 기본 설정 및 분류
• - 읽거나 저장한 기사
• 플랫폼은 당사 서버를 통해 타사 피드의 콘텐츠를 검색하므로 귀하의 IP 주소가 RSS 피드 운영자에게 전송되지 않습니다. AI 지원 뉴스 검색을 사용할 경우, 사용자의 검색어가 Perplexity AI로 전송됩니다(7.3항 참조).
• 목적: 맞춤형 업계 뉴스, 연구 및 콘텐츠 영감 제공

6.1 더블 옵트인 절차

웹사이트를 통해 가입하시면 확인 링크가 포함된 이메일을 받게 됩니다. 해당 링크를 클릭하신 후에야 메일링 리스트에 등록됩니다. 확인되지 않은 가입 정보는 30일 후에 삭제되며, 별도의 알림은 발송되지 않습니다.

앱에 등록할 때, 계정에 발송된 확인 이메일 내의 링크를 클릭하여 구독을 확정하게 되며, 해당 이메일에는 구독 신청에 대한 별도의 안내가 포함되어 있습니다.

이를 통해 타인의 이메일 주소로 가입하는 것을 방지할 수 있습니다.

6.2 동의 증명

귀하의 동의 사실을 입증할 수 있도록(GDPR 제7조 제1항), 당사는 가입, 확인 및 해지 시점을 비롯해 출처, IP 주소, 브라우저 식별자 및 표시된 동의 문구의 버전을 기록합니다.

이 기록은 귀하가 구독을 해지한 후 3년간 보관되며, 그 후 자동으로 삭제됩니다.

6.3 SendGrid (이메일 발송)

뉴스레터 및 서비스·알림 이메일 발송을 위해 당사는 SendGrid(Twilio Inc., 미국)를 이용합니다.

SendGrid는 당사를 대신하여 귀하의 이메일 주소와 이메일 내용을 처리하며, 기술적인 전달 결과(전달됨, 전달 불가, 스팸으로 신고됨, 구독 취소됨)를 당사에 보고합니다. 당사는 이러한 이벤트를 활용하여 수신자 목록을 최신 상태로 유지합니다. 수신 불가 주소 및 스팸 신고가 발생하면 해당 주소가 차단됩니다.

당사는 SendGrid와 GDPR 제28조에 따른 데이터 처리 계약(DPA)을 체결했습니다. SendGrid는 EU-미국 데이터 개인정보 보호 프레임워크 인증을 받았습니다.

자세한 정보: https://www.twilio.com/legal/privacy

Twilio(SendGrid)의 개인정보 처리방침

6.4 뉴스레터 추적

현재는 열람 횟수나 클릭 수를 측정하지 않습니다.

이러한 통계 기능을 도입하기 전에, 당사는 사전에 귀하에게 안내해 드리며, 필요한 경우 귀하의 동의를 구할 것입니다.

6.5 구독 취소

뉴스레터 구독은 언제든지 해지할 수 있습니다:

• 각 이메일에 포함된 구독 취소 링크 또는 사용 중인 이메일 프로그램의 구독 취소 기능을 통해

• 이 섹션 하단의 양식을 통해: 이메일 주소를 입력하시면, 탈퇴 확인 링크를 보내드립니다.

• PostMaestro 계정의 설정 → 알림에서

• 이메일: support@postmaestro.ai

수신 거부 후에는 더 이상 뉴스레터를 받지 않게 됩니다. 귀하의 이메일 주소는 수신자 목록에서 제외되며, 제6.2항에 따른 증빙 자료만 보관됩니다.

8.1 AI 시스템과의 상호작용 공개

• PostMaestro.ai에서는 AI 시스템과 직접 상호작용하게 됩니다. 콘텐츠를 생성, 평가, 요약, 번역 또는 재작성하는 모든 기능은 AI를 기반으로 하며, 사용자 인터페이스에서 해당 기능이 AI 기반임을 명확히 표시합니다.
• 해당 안내는 첫 번째 상호작용이 이루어지기 전에 제공되어야 하며, 명확하고 이해하기 쉬우며 다른 조작 요소들과 뚜렷하게 구별되어야 합니다(EU AI법 제50조 제1항).
• 당사는 이 안내문을 접근성 기준에 부합하도록 제공하며, 인정된 접근성 요건(EU AI법 제50조 제5항)에 따라 작성하였습니다.
• AI가 제공하는 답변 및 제안은 불완전하거나, 최신 정보가 아닐 수 있으며, 사실과 다를 수 있습니다. 이는 법률, 세무, 의료 또는 금융 자문을 구성하지 않습니다.

8.2 생성된 콘텐츠의 기계 판독 가능 표기

• EU AI법 제50조 제2항에 따르면, 합성 이미지, 오디오, 동영상 또는 텍스트 콘텐츠를 생성하는 AI 시스템이 생성한 콘텐츠는 기계가 읽을 수 있는 형식으로 ‘인공적으로 생성되었거나 조작된’ 것으로 표시되어야 한다. 이러한 표시는 효과적이고, 상호운용성이 있으며, 견고하고, 신뢰할 수 있어야 한다.
• 현재 기술 수준에서는 어떤 단일 절차만으로는 요구되는 견고성을 달성할 수 없기 때문에, 당사는 서로 상호 보완적인 여러 절차를 통해 이 요구 사항을 이행하고 있습니다:
• • 파일 내 출처 메타데이터: 표준화된 메타데이터를 이미지 및 동영상 파일에 직접 삽입합니다. 여기에는 IPTC 필드인 “Digital Source Type”(완전 합성 미디어의 경우 “trainedAlgorithmicMedia”, AI로 편집된 실제 촬영 영상의 경우 “compositeWithTrainedAlgorithmicMedia” 값 포함)과, 더블린 코어(Dublin Core) 설명(“AI GENERATED”), EXIF 정보, 그리고 AI 시스템, 모델 버전, 콘텐츠 등급, 생성 시점 및 태그 지정 상태에 대한 정보가 포함된 전용 XMP 네임스페이스(https://postmaestro.ai/ns/ai-transparency/1.0/)가 포함됩니다.
• • 콘텐츠 자격 증명(C2PA): 이미지, 동영상 및 오디오 파일에는 C2PA 표준에 따라 암호학적으로 서명된 출처 증명서가 추가로 부여됩니다(자세한 내용은 8.2a항 참조).
• • 제공업체 측 워터마크: 해당 모델 제공업체가 보이지 않는 워터마크를 함께 제공하는 경우, 이 워터마크는 그대로 유지되며 제거되지 않습니다. Google Gemini의 이미지 모델의 경우, 이는 SynthID라는 워터마크 방식입니다.
• • 유효성 검증: 쓰기 작업이 완료된 후, 마킹 정보를 다시 읽어들이고 파일별로 상태(보류 중, 유효, 누락, 삭제됨)를 기록합니다. 임베딩에 실패할 경우, 민감한 콘텐츠 분류에 대해서는 눈에 띄는 표시를 적용합니다.
• • 포맷 내성: 플랫폼이나 변환 과정에서 메타데이터가 제거되더라도, 영구적으로 기록된 광학 식별표시는 주요 보호 메커니즘으로서 그 효력을 유지합니다(8.3항 참조).
• 이행 현황 및 기한: EU AI법 제50조에 따른 투명성 의무는 2026년 8월 2일부터 적용됩니다. PostMaestro.ai와 같이 이 시점 이전에 이미 시장에 출시된 AI 시스템의 경우, 2026년 12월 2일까지의 과도기 기간이 적용됩니다. 당사는 이 기간 내에 앞서 설명한 절차를 완전히 이행하고, 이행 현황을 내부적으로 문서화할 것입니다.
• 본 개인정보 처리방침에 포함된 안내문만으로는 EU AI법 제50조 제2항을 충족하지 못합니다. 결정적인 요소는 파일 자체에 표시된 기계 판독 가능한 표식입니다.

8.2a 서명된 출처 증명(C2PA 콘텐츠 자격 증명)

• 8.2항의 메타데이터 외에도, 당사는 AI로 생성 및 편집된 이미지(JPEG, PNG, WebP), 동영상(MP4) 및 오디오 파일(MP3, WAV)에 Coalition for Content Provenance and Authenticity(C2PA)의 개방형 표준에 따라 암호학적으로 서명된 출처 증명을 부여합니다. 플랫폼 및 검증 도구는 이 증명서를 읽어들이고, 예를 들어 “CR” 아이콘(Content Credentials)으로 표시할 수 있습니다.
• C2PA는 2026년 10월 18일, 자사의 적합성 프로그램(Conformance Program)을 통해 PostMaestro.ai를 적합성 요건을 충족하는 생성기 제품(Assurance Level 1)으로 확인했습니다.
• 증빙 내용: 소프트웨어의 이름 및 버전(“PostMaestro.ai”), 생성 방식(완전 AI 생성 또는 AI 편집), 사용된 AI 시스템 또는 모델의 이름, 생성 시점, 가시적인 AI 표시가 삽입되었는지 여부, 그리고 디지털 서명. 편집된 자료나 AI 모델에 템플릿으로 제공된 미디어(예: 참고 사진, 제품 사진, 인물 사진, 로고)의 경우, 증명서에는 해당 파일명, 파일 형식 및 암호학적 해시값이 포함되어야 합니다. 원본 자료 자체에 C2PA 증명이 포함된 경우, 해당 증명이 그대로 적용됩니다. 원본 자료의 미리보기 이미지는 삽입되지 않습니다.
• 사용자 또는 해당 기업의 이름, 이메일 주소, 계정 식별자는 포함되지 않습니다. 템플릿의 파일 이름은 파일이 업로드된 그대로 반영됩니다. 게시된 매체에 포함되어서는 안 되는 개인 정보(예: “max-mustermann.jpg”)가 포함된 파일 이름을 지정하지 마십시오.
• 서명은 Nexaluna AI Solutions UG(유한책임회사)의 인증서를 사용하여 이루어집니다. 개인 서명 키는 AWS 키 관리 서비스(프랑크푸르트 리전)에 저장되어 있으며, 해당 서비스 내 하드웨어 보안 모듈에서 보호되며 이 서비스를 벗어나지 않습니다. 검증 도구가 해당 인증서를 신뢰할 수 있는 것으로 표시하는지는, 해당 도구가 발급 기관을 인식하는지(예: C2PA 신뢰 목록을 통해)에 따라 달라집니다.
• 타임스탬프: 인증서 유효 기간이 만료된 후에도 서명을 검증할 수 있도록, 타임스탬프 서비스의 타임스탬프를 서명에 추가할 수 있습니다. 이때 전송되는 것은 해시값뿐이며, 파일이나 개인 정보는 전송되지 않습니다.
• 이 증명은 파일의 일부이며 파일과 함께 공개됩니다. “EU 표시 없음” 단계의 경우, 원산지 증명이 삽입되지 않습니다. 파일을 업로드할 때 재인코딩하거나 변환하는 플랫폼은 이 증명을 제거할 수 있으나, 영구적으로 삽입된 가시적 표시는 영향을 받지 않습니다(8.3항 참조).

법적 근거: GDPR 제6조 제1항 c호 및 규정 (EU) 2024/1689 제50조 제2항(AI 생성 콘텐츠의 기계 판독 가능 표기) 및 GDPR 제6조 제1항 b호(계약에 따라 합의된 표시 기능 제공).

8.3 딥페이크 및 EU 표시와 관련하여 운영자로서 귀하의 의무

• PostMaestro.ai에서 생성한 콘텐츠를 게시하는 경우, EU AI법에 따라 귀하는 “운영자”(Operator)로 간주됩니다. 실제 인물, 장소 또는 사건과 기만적으로 유사하게 보이는 이미지, 동영상 및 오디오 콘텐츠(“딥페이크”)에 대해 EU AI법 제50조 제4항에 따른 공개 의무가 귀하에게 직접 적용됩니다.
• EU 공식 로고: 이 의무를 이행하기 위해 PostMaestro.ai는 유럽연합 집행위원회의 공식 로고를 제공하며, 이 로고는 벡터 그래픽 형태로 이미지 자료에 직접 삽입됩니다:
• 1. “AI GENERATED”(필 배지): 완전히 합성으로 생성된 이미지 및 미디어 콘텐츠에 사용됩니다.
• 2. “AI MODIFIED”(필 배지): 생성형 AI를 통해 수정되거나 보정된 기존의 실제 촬영물 또는 사진에 적용됩니다.
• 3. “AI”(원형 아이콘): 합성 음성 콘텐츠용이며, 텍스트가 읽기 어려울 정도로 화면 비율이 매우 좁거나 미리보기 크기가 작은 경우의 대체 옵션으로 사용됩니다.
• 세 가지 표시 수준: 게시 전에 EU 메뉴에서 각 매체별로 다음 세 가지 수준 중 하나를 선택할 수 있습니다:
• • AI 배지 + 메타데이터 (생성된 콘텐츠의 표준): 화상에 삽입된 EU 시각적 배지와 기계 판독 가능한 XMP/IPTC 파일 메타데이터, 그리고 서명된 C2PA 출처 증명서 (8.2a항 참조).
• • 메타데이터만 포함: 파일에 기계 판독이 가능한 완전한 XMP/IPTC 출처 메타데이터 및 C2PA 출처 증빙 정보를 포함하되, 이미지 내에 가시적인 배지는 표시하지 않습니다.
• • EU 표시 없음: 눈에 띄는 배지를 완전히 생략하고, 파일에서 AI 출처 메타데이터를 제거하며, C2PA 출처 증명을 포함하지 않습니다.
• 민감한 콘텐츠에 대한 의무적 표시: 사실적인 인물 이미지(콘텐츠 등급 A1) 및 합성 음성(콘텐츠 등급 V1)의 경우, 가시적인 표시가 법적으로 의무화되어 있습니다. 해당 언어에 대한 브랜드의 EU AI 법 스위치가 활성화된 상태에서는, 시스템이 해당 등급에 대해 “메타데이터만” 및 “EU 표시 없음”(“LABEL_REQUIRED”) 옵션을 비활성화합니다. 콘텐츠가 EU 시장을 대상으로 하지 않아 특정 언어에 대한 스위치가 비활성화된 경우, 사용자는 “메타데이터만”으로 전환할 수 있으며, 기계 판독 가능한 표시는 항상 유지됩니다(“METADATA_REQUIRED”). 각 대상 시장의 표시 의무를 준수하는 것은 사용자의 책임입니다.
• 귀하는 게시 전에 선택한 모드가 EU AI법의 요건 및 해당 대상 플랫폼의 지침을 충족하는지 스스로 확인해야 할 의무가 있습니다.

8.3a 배지 색상 구성, 대비 검사 및 구성

• 법정 표시가 게시물의 시각적 품질을 해치지 않으면서도 가독성을 유지할 수 있도록, PostMaestro.ai는 유연한 디자인 옵션을 제공합니다:
• • 사용 가능한 색상 옵션: EU 메뉴에서 “자동”(기본), “검정”, “흰색”, “50% 투명 검정”, “50% 투명 흰색” 등 다섯 가지 옵션 중에서 선택할 수 있습니다.
• • 표준 모드 “자동”: 배경과 대비가 가장 잘 맞는 50% 반투명 스티커를 자동으로 선택합니다. 어두운 모서리에는 흰색 50%, 밝은 모서리에는 검은색 50%가 적용됩니다.
• • AI 구성 기획: 당사의 프롬프트 에이전트(Visual Agent, Thumbnail Agent, Visual Creator)는 프롬프트 생성 시, 텍스트, 얼굴 또는 로고가 없는 차분하고 디테일이 적은 이미지 구석(disclosureCorner)을 미리 계획하고, 이에 어울리는 색상(disclosureStyle)을 제안합니다.
• • 알고리즘 기반 대비 검사: 렌더링 과정에서 시스템은 대상 모서리의 실제 휘도와 표준 편차를 측정합니다. 실제 화면 밝기가 에이전트가 제안한 값과 다를 경우, 렌더러는 가독성이 떨어지는 표시(예: 어두운 그림자 위에 있는 어두운 배지)가 발생하지 않도록 색상을 자동으로 보정합니다.

8.3b 직접 업로드한 파일(“AI 생성 이미지가 아님”) 및 태그가 지정되지 않은 버전의 수명 주기

• 실제 미디어의 오분류 없음: 사용자가 직접 업로드한 파일이나 콘텐츠 라이브러리의 실제 미디어는 시스템에 의해 AI로 생성되지 않은 것으로 인식되며(aiOrigin: false), 인터페이스에서 중립적인 회색 상태 표시와 함께 “AI 이미지가 아님”으로 표시됩니다. 이러한 미디어에는 기본적으로 AI 표시가 설정되지 않습니다.
• 자발적인 AI 태깅: 원할 경우, 직접 업로드한 콘텐츠에 대해 자발적으로 EU 표시 및 메타데이터를 설정할 수도 있습니다(예: 사내 지침이 있거나 하이브리드 편집이 이루어진 경우). 이 자발적인 표시는 언제든지 다시 제거할 수 있습니다.
• 임시 미표시 버전 (클린 소스): 게시 전까지 “배지 + 메타데이터”, “메타데이터만”, “표시 없음” 단계 간에 유연하게 전환할 수 있도록, PostMaestro.ai는 초안 작성 단계에서 이미지의 표시가 없는 원본 버전을 보안 저장소에 저장합니다.
• 게시 후 되돌릴 수 없는 삭제: 게시물이 게시되는 즉시(“published” 상태), 당사의 자동 데이터 정리(post-media-cleanup) 기능이 작동합니다. 태그가 지정되지 않은 모든 원본 초안은 당사 서버에서 되돌릴 수 없이 삭제됩니다. 게시물의 게시 상태는 영구적으로 고정되므로, 사후에 표시가 눈치채지 못한 채 제거되는 일은 없습니다.

보관 기간: 태그가 지정되지 않은 원본 초안은 게시 시점까지, 또는 게시물 초안이 삭제될 때까지 당사 시스템에 보관됩니다.

8.4 AI가 생성한 텍스트와 편집상의 책임

• 텍스트의 경우, EU AI법 제50조는 이미지, 오디오 및 비디오에 비해 적용 범위가 훨씬 더 좁게 규정되어 있습니다. 다음 세 가지 요건이 모두 충족될 때에만 공개 의무가 발생합니다:
• 1. 이 텍스트는 AI에 의해 생성되거나 조작되었습니다.
• 2. 본문이 게시됩니다.
• 3. 이 게시물의 목적은 뉴스, 정치적 또는 사회적 견해, 공론에 대한 기고문 등 공익에 관한 사안에 대해 대중에게 정보를 제공하는 데 있다.
• 해당 콘텐츠가 사람의 검토나 편집적 통제를 거쳤으며, 자연인 또는 법인이 해당 게시물에 대한 편집적 책임을 지는 경우에는 표시 의무가 면제됩니다.
• AI가 생성한 모든 텍스트에 대해 일반적인 표시 의무는 없습니다. AI를 보조 도구로 활용하고, 해당 텍스트를 편집적으로 검토하며, 그 내용에 대해 스스로 책임을 지는 사람은 원칙적으로 추가적인 표시 의무가 없습니다.
• PostMaestro.ai는 바로 이러한 점을 염두에 두고 설계되었습니다. 생성된 텍스트는 제안일 뿐입니다. 일정에 반영하거나 게시하기 전에, 귀하께서 해당 텍스트를 검토했으며 편집상의 책임을 지겠다는 명시적인 확인을 요청합니다. 당사는 이 확인 내용을 시간, 사용자 계정 및 텍스트 버전과 함께 기록하여 해당 예외 사항이 입증될 수 있도록 합니다.
• 사용 안내에는 다음과 같이 명시되어 있습니다. “이 문구는 제안 사항입니다. 게시하기 전에 반드시 검토해 주십시오. 검토를 통해 귀하는 편집상의 책임을 지게 됩니다.”
• 이러한 검토 없이는 생성된 텍스트를 편집상의 책임을 지는 콘텐츠로 게시해서는 안 되며, 이 경우 EU AI법 제50조 제4항에 따른 공개 의무가 적용될 수 있습니다.

8.5 감정 인식 및 생체 인식 분류 없음

• PostMaestro.ai는 감정 인식 시스템을 사용하지 않으며, 생체 인식 데이터로부터 감정, 정서 상태 또는 의도를 추론하지 않습니다.
• 당사는 생체 인식 분류, 얼굴 인식, 생체 인식 신원 확인을 수행하지 않으며, 인종적 출신, 정치적 성향, 종교, 노동조합 가입 여부, 건강 상태 또는 성적 지향과 같은 보호 대상 특성에 대한 식별도 수행하지 않습니다.
• 아이디어 검증(Idea Validation), 브랜드 분석기(Brand Analyser) 또는 성과 분석과 같은 평가 기능은 오로지 콘텐츠, 브랜드 및 도달 범위 데이터에만 적용되며, 개인이나 생체 인식 특징과는 무관합니다.
• 따라서 EU AI법 제50조 제3항에 따른 감정 인식 및 생체 인식 분류 시스템에 대한 정보 제공 의무는 당사에 적용되지 않습니다.

8.6 금지된 이용: 동의 없는 성적 묘사 및 아동 학대 묘사

• EU AI법 제5조는 합리적으로 예측 가능한 결과가 비동의적 친밀한 이미지(NCII) 또는 아동 성 착취물(CSAM)인 AI 시스템을 금지하고 있습니다. 일반적인 이미지 및 동영상 생성 도구의 제공업체로서, 당사는 설계 단계부터 이러한 악용 위험을 평가하고 있으며, 기술적 보호 조치를 마련하고 있습니다.
• 시행된 보호 조치:
• • 이미지 및 동영상 모델을 호출하기 전에 관련 프롬프트를 차단하는 입력 필터
• • 출력 필터 및 사용 중인 모델 제공업체의 보안 설정
• • 미성년자를 성적 맥락에서 다루거나 신원이 확인 가능한 인물의 사적인 모습을 묘사하는 게시물을 차단
• • 해당 개인의 문서화된 동의 없이 페르소나 및 음성 기능을 차단하는 행위 (5.9항 참조)
• • 악용 탐지를 위한 차단된 요청 기록 및 해당 계정을 정지할 수 있는 기능
• 이러한 목적으로 플랫폼을 이용하는 행위는 엄격히 금지되며, 이를 위반할 경우 계정이 즉시 정지되고, 범죄 혐의가 있을 경우 관할 당국에 신고됩니다.
• 남용 신고: 귀하 및 제3자는 언제든지 info@nexaluna.ai으로 ‘AI 남용 신고’라는 제목을 기재하여 위반 사항을 신고할 수 있습니다. 당사는 접수된 신고를 우선적으로 검토하며 접수 사실을 확인해 드립니다.
• 설계 단계에서 수행한 위험 평가, 사용된 필터 및 신고 처리 내역을 사내에 문서화하여, 관할 당국의 요청 시 이를 제출합니다.

8.7 역할 분담: 공급자와 운영자

• EU AI 법에서 정의하는 ‘제공자’는 AI 시스템 PostMaestro.ai에 대해 Nexaluna AI Solutions UG(유한책임회사)입니다. 당사는 제공자 의무를 준수해야 하며, 특히 제50조 제2항에 따른 출력의 기계 판독 가능 표기 및 제50조 제1항에 따른 AI 상호작용 공개 의무를 이행해야 합니다.
• 귀하는 자신의 책임 하에 플랫폼을 이용하고 생성된 콘텐츠를 게시하는 즉시 운영자가 됩니다. 귀하는 운영자로서의 의무를 이행해야 하며, 특히 딥페이크 및 공익적 성격의 글에 대해서는 제50조 제4항에 따른 공개 의무를 준수해야 합니다.
• 사용된 기본 모델은 제3자로부터 제공받은 것입니다(7항 참조). 해당 모델의 제공자는 각 AI 모델의 제공자이며, 당사는 이를 기반으로 한 AI 시스템의 제공자입니다.
• 당사에서는 사용 중인 모든 모델과 각 모델의 역할 할당을 기록한 명부를 내부적으로 관리하며, 변경 사항이 있을 때마다 이를 갱신하고 있습니다.
• EU AI법 제4조에 따른 AI 역량 강화의 일환으로, 당사는 직원들에게 도입된 AI 시스템의 활용 방법에 대한 교육을 실시하고, 해당 교육 내용을 문서화하고 있습니다.

8.8 감독 및 불만 처리

• 2026년 7월 29일부터 독일 내 EU AI법에 관한 관할 시장 감독 기관, 통합 창구 및 민원 처리 기관은 연방통신청(Bundesnetzagentur)입니다.
• 연방네트워크청, Tulpenfeld 4, 53113 본, https://www.bundesnetzagentur.de
• AI 투명성과 관련된 불만 사항은 언제든지 해당 사이트를 통해 제기하실 수 있습니다. 귀하의 문의 사항을 신속히 처리해 드릴 수 있도록, 사전에 info@nexaluna.ai으로 연락해 주시기 바랍니다.