개인정보처리방침

최종 업데이트: 2026년 7월 13일

1. 서비스 개요

Ocho는 주식회사 오초(OCHO INC., 이하 "Ocho" 또는 "회사")가 운영하는 인플루언서 마케팅 자동화 B2B SaaS 플랫폼입니다. 사용자는 자신이 보유한 외부 서비스 계정(Instagram, Facebook, Google Sheets, Amazon Seller Central 등)을 Ocho에 연결할 수 있으며, Ocho는 사용자가 명시적으로 부여한 권한 범위 내에서 해당 계정을 통해 인플루언서와의 메시지 송수신, 캠페인 운영, 성과 분석 등을 자동화합니다. Ocho는 사용자의 계정을 대신 운영하는 도구이며, 사용자가 부여하지 않은 작업을 수행하지 않습니다.

2. 수집하는 정보

계정 정보

이름, 이메일, 전화번호, 회사명, 직책, 직무
로그인 정보 및 결제 정보

서비스 이용 데이터

서비스 이용 중 생성되는 모든 데이터 (검색 기록, 업로드 파일, CRM 데이터 등)
사용자 활동 및 상호작용 기록
시스템 성과 및 분석 데이터

기술 정보

기기 정보, IP 주소, 쿠키

연동 서비스 데이터 (사용자 권한 위임)

사용자가 외부 계정을 연결한 경우에 한해 다음 데이터를 수집·처리합니다.

Google (로그인 / Google Sheets)

로그인: Google 계정 프로필 정보 (이름, 이메일 주소, 프로필 사진) — 계정 생성 및 로그인에만 사용
Google Sheets: Ocho가 사용자를 위해 생성하는 스프레드시트(캠페인 데이터 내보내기) 및 사용자가 데이터 가져오기를 위해 지정한 링크 공유 스프레드시트
요청하는 권한(scope): openid, email, profile, drive.file (앱이 생성했거나 사용자가 명시적으로 열어준 파일만 접근 가능하며, Drive의 다른 파일에는 접근할 수 없습니다)

Meta Platform (Instagram, Facebook)

프로필 정보 (계정 ID, 사용자명, 프로필 사진, 연결된 비즈니스 페이지)
DM(Direct Message) 내용 및 메타데이터 (송수신자, 타임스탬프, 첨부 미디어) — 인플루언서가 사용자의 게시물에 보낸 DM과 인플루언서가 DM으로 응답한 메시지에 한정
요청하는 권한(scope): instagram_business_basic, instagram_business_manage_messages, pages_messaging, pages_show_list
본 서비스는 Interactive Messaging 용도로만 Meta API를 사용하며, 사용자 계정으로 게시물을 자동 게시하거나 콘텐츠를 발행하지 않습니다.

Amazon (Selling Partner API / Amazon Brand Analytics — Enterprise 플랜)

셀러가 본인의 Seller Central 계정에서 Login with Amazon(LWA) OAuth로 직접 승인한 경우에만 수집합니다
집계된 Amazon Brand Analytics 리포트(Search Query Performance): 브랜드 검색량, 노출, 클릭, 구매 지표
주문 · 재고 · 가격 정보 및 Amazon 고객의 개인정보(PII)는 수집하지 않습니다
계정을 연결한 셀러 본인의 캠페인 성과 측정(캠페인 전후 브랜드 검색·클릭·구매 비교) 목적으로만 사용합니다

Amazon (Product Advertising API — 상품·리뷰 정보)

셀러가 Login with Amazon(LWA)으로 부여한 승인 하에 Amazon Product Advertising API를 호출하여, 해당 셀러 상품의 공개 카탈로그 정보를 조회합니다
수집 항목: 상품 제목·이미지·가격·공개 리뷰 등 Amazon이 공개적으로 제공하는 상품 정보 (Amazon 고객의 개인정보(PII)는 수집하지 않습니다)
LWA로 승인된 Brand Analytics 지표와 결합하여, 셀러의 오프-아마존 인플루언서 캠페인이 아마존 상품 성과에 미친 영향(어트리뷰션 성과)을 분석·제공하는 목적으로만 사용합니다

3. 정보 이용 목적

서비스 제공: 인플루언서 검색, CRM, 메시징 자동화, 캠페인 관리
서비스 개선: 기능 향상 및 품질 관리
고객 지원: 기술 지원 및 문의 응답
분석 및 연구: 마케팅 트렌드 분석 및 업계 연구

4. 정보 공유

다음의 경우에만 정보를 공유합니다:

귀하가 승인한 제3자 서비스(Google, Meta, Amazon 등)와의 연동에 필요한 범위
서비스 운영을 위한 협력업체(호스팅, 결제 등)
법적 요구사항 또는 당국 요청

개인정보를 마케팅 목적으로 판매하지 않으며, Meta·Amazon으로부터 수집한 데이터는 어떠한 경우에도 제3자에게 판매·양도하지 않습니다.

5. 데이터 보안 및 저장 위치

저장 위치: 모든 데이터는 AWS 서울 리전(ap-northeast-2) RDS에만 저장되며, 해외 리전으로 복제·전송되지 않습니다.
인증 키 보호: 사용자가 연결한 외부 서비스의 access token, refresh token 등 인증 정보는 암호화하여 안전하게 보관합니다.
전송 구간 TLS 암호화 및 저장 데이터 암호화 적용
접근 제어 및 감사 로그를 통한 무단 접근 방지
정기적인 보안 점검 및 모니터링
다만 100% 완전한 보안은 보장할 수 없습니다

6. 귀하의 권리

열람: 개인정보 처리 현황 확인
정정·삭제: 잘못된 정보 수정 또는 삭제 요청
처리정지: 개인정보 처리 중단 요청
데이터 내보내기: 계정 데이터 다운로드
연동 해제: 외부 서비스 연결을 언제든지 해제할 수 있으며, 외부 서비스(Meta 등)에서 권한을 회수하는 것도 가능합니다

권리 행사는 cs@sesaa.me으로 연락하세요.

7. 데이터 보관 및 삭제

계정 활성 기간 중 보관, 계정 삭제 후 30일 이내 삭제
사용자가 외부 계정 연결을 해제하거나 외부 서비스에서 권한을 회수하면, 해당 연동으로 수집한 데이터는 즉시 처리 중단되고 30일 이내 삭제됩니다
Meta의 Data Deletion Request Callback을 지원하며, Meta를 통한 삭제 요청 시 자동으로 처리됩니다. 진행 상태는 발급된 confirmation code로 /ko/docs/data-deletion-status/<code> 페이지에서 확인 가능합니다
사용자가 직접 삭제를 요청한 경우 즉시 삭제 절차에 착수합니다 (cs@sesaa.me)
법적 요구사항이 있는 경우 더 오래 보관 가능
서비스 개선용 데이터는 사용자 동의 후 익명화하여 사용하며, Meta로부터 수집한 데이터(메시지, 프로필, 인사이트 등)는 AI/ML 모델 학습에 사용하지 않습니다.

8. 국제 전송

귀하의 데이터는 AWS 서울 리전(ap-northeast-2)에만 저장·처리되며, 해외로 전송되지 않습니다.

9. 쿠키

웹사이트 기능, 분석, 보안을 위해 쿠키를 사용합니다. 브라우저 설정에서 제어 가능합니다.

10. 사용자 위임 권한 모델

Ocho는 사용자가 외부 서비스 계정을 연결할 때 발급받은 access token을 암호화하여 안전하게 보관하며, 다음 원칙에 따라 사용합니다.

사용자가 명시적으로 활성화한 캠페인·자동화·메시징 작업 범위 내에서만 사용합니다
사용자가 요청한 작업(메시지 송수신, 인플루언서 응대, 콘텐츠 게시 등)에 한해서만 호출합니다
사용자는 언제든지 Ocho 또는 외부 서비스(Meta, Google 등)에서 권한을 회수할 수 있으며, 회수 즉시 작업이 중단됩니다
사용자가 연결을 해제하면 보관된 토큰은 즉시 폐기됩니다

11. Google 사용자 데이터 처리 특별 조항

Ocho의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 이전은 Limited Use(제한적 사용) 요건을 포함한 Google API Services User Data Policy를 준수합니다.

Google 사용자 데이터는 사용자에게 제공되는 기능(로그인, 스프레드시트 읽기/쓰기)의 제공·개선 목적으로만 사용합니다
Google 사용자 데이터를 광고 타겟팅에 사용하지 않으며, 제3자에게 판매·양도하지 않습니다
Google 사용자 데이터를 일반화된 AI/ML 모델의 개발·개선·학습에 사용하지 않습니다
사람이 Google 사용자 데이터를 열람하는 경우는 사용자의 명시적 동의가 있거나, 보안 목적(악용 조사 등), 법적 의무 준수를 위해 필요한 경우로 한정됩니다

12. Meta Platform 데이터 처리 특별 조항

Ocho는 Meta Platform Terms 및 Developer Policies를 준수합니다.

Meta로부터 수집한 데이터는 사용자가 권한을 부여한 마케팅·CRM·메시징 자동화 목적으로만 사용합니다
Meta 데이터를 광고 타겟팅, 데이터 브로커리지, 신용 평가, 보험 결정, 고용 결정 등에 사용하지 않습니다
Meta 데이터를 AI/ML 모델 학습에 사용하지 않습니다
Meta 데이터를 제3자에게 판매·양도하지 않습니다
Meta가 정하는 데이터 보관·삭제 정책을 준수합니다

13. Amazon 데이터 처리 특별 조항 (Selling Partner API · Product Advertising API)

Selling Partner API (Brand Analytics)

Ocho는 Amazon Selling Partner API Data Protection Policy 및 Acceptable Use Policy를 준수합니다.

Amazon 데이터는 계정을 연결한 셀러 본인의 캠페인 성과 측정 목적으로만 사용합니다
셀러 데이터는 해당 셀러 본인의 계정에만 표시되며, 어떠한 경우에도 제3자에게 공유·판매·양도하지 않습니다
Amazon 데이터를 광고 타겟팅, 데이터 브로커리지에 사용하지 않습니다
Amazon 데이터를 AI/ML 모델 학습에 사용하지 않습니다
집계된 Brand Analytics 지표(Search Query Performance)만 수집하며, Amazon 고객의 개인정보(PII)는 수집하지 않습니다
LWA 자격 증명 및 access/refresh 토큰은 AWS Secrets Manager에 보관하며, 전송 구간 TLS 1.2+ 및 저장 시 AES-256으로 암호화합니다
셀러는 Seller Central(Manage Your Apps) 또는 서비스 내에서 언제든지 권한을 회수할 수 있으며, 회수 즉시 보관된 토큰이 폐기되고 해당 연동으로 수집한 데이터는 30일 이내 삭제됩니다

Product Advertising API (상품·리뷰 정보)

Ocho는 Amazon Product Advertising API 라이선스 계약(Associates Program License / Operating Agreement)을 준수합니다.

Product Advertising API 호출은 셀러가 Login with Amazon(LWA)으로 부여한 승인 하에서만 이루어지며, 셀러는 언제든지 해당 승인을 회수할 수 있습니다
Product Advertising API로 조회한 정보는 Amazon이 공개적으로 제공하는 상품 카탈로그 데이터(제목·이미지·가격·리뷰)에 한하며, Amazon 고객의 개인정보(PII)를 포함하지 않습니다
이 데이터는 셀러 본인의 캠페인 어트리뷰션 성과 분석 목적으로만 사용하며, 광고 타겟팅·데이터 브로커리지·AI/ML 모델 학습에 사용하지 않습니다
가격 및 재고 정보는 표시 시점 기준이며 변동될 수 있고, 정확한 최신 정보는 Amazon에서 확인해야 합니다
Product Advertising API 데이터는 Amazon 라이선스가 허용하는 범위 내에서만 저장·갱신합니다

14. 정책 변경

중요한 변경사항은 이메일로 30일 전 통지합니다. 한국 개인정보보호법에 따라 필요시 별도 동의를 받습니다.

15. 연락처

개인정보 관련 문의:

운영 법인: 주식회사 오초 (OCHO INC.) — ocho.team 및 sesaa.me 운영
개인정보보호 담당자: cs@sesaa.me
고객 지원: cs@sesaa.me
법무팀: cs@sesaa.me

본 서비스 이용 시 본 개인정보처리방침과 이용약관에 동의하는 것으로 간주됩니다.