개인정보처리방침

uplika는 사용자 또는 사용자가 연결한 AI 에이전트의 지시에 따라 소셜 채널에 글을 올리는 발행 서비스입니다. 이 방침은 그 과정에서 무엇을 받고, 어디에 쓰고, 누구에게 넘기는지를 적습니다.

적지 않은 것은 하지 않습니다. 여기 없는 목적으로 정보를 쓰게 되면 이 문서를 먼저 고칩니다.

운영자

이 방침에서 말하는 '우리'는 위 사업자를 가리킵니다. 개인정보의 처리 목적과 방법을 정하는 주체입니다.

수집하는 정보

제3자 제공

쿠키와 거부 방법

uplika 는 두 종류의 쿠키를 심습니다. 하나는 로그인 상태와 언어, 화면 설정(고른 AI 모델, 접어 둔 안내)을 기억하는 것으로, 이것 없이는 서비스가 동작하지 않습니다. 다른 하나는 위에 적은 Google Analytics 쿠키로, 방문 수를 세는 데만 씁니다.

분석 쿠키는 브라우저 설정에서 google-analytics.com 의 쿠키를 차단하거나 Google 의 옵트아웃 애드온을 설치해 거부할 수 있습니다. 거부해도 uplika 이용에 제한이 없습니다.

Google 이 받은 데이터를 어떻게 다루는지는 Google 의 안내에 있습니다.

• Google Analytics 차단 브라우저 부가기능
• Google 서비스를 사용하는 사이트에서 Google 이 데이터를 사용하는 방법

에이전트에게 주는 권한

AI 에이전트를 연결하면 그 에이전트에게 접근 토큰이 발급됩니다. 발급 전에 어떤 권한을 주는지(계정 조회·발행 기록 조회·발행) 화면에 보여주고 사용자가 승인해야 발급됩니다.

에이전트에게는 소셜 채널의 접근 토큰 자체를 주지 않습니다. 에이전트는 우리에게 요청하고, 채널에 접속하는 것은 우리 서버입니다.

승인은 대시보드 MCP 화면에서 언제든 해제할 수 있습니다. 해제하면 그 에이전트의 토큰은 즉시 쓸 수 없게 됩니다.

네이버 블로그 브라우저 확장 프로그램

네이버 블로그에는 공식 발행 API 가 없습니다. 그래서 uplika 는 사용자 본인의 브라우저에서 도는 크롬 확장 프로그램을 제공하고, 확장이 네이버에 로그인된 상태의 브라우저에서 네이버 에디터를 통해 글을 씁니다. 확장이 하는 일은 사용자가 uplika 에 요청한 채널 작업뿐입니다. uplika 에서 발행을 요청한 글을 사용자의 네이버 블로그에 올리고, 사용자가 지시한 글 주변의 일(댓글에 답글, 공감, 이웃추가)을 하고, 사용자가 「댓글 → 대댓글」 자동화를 켜 두었으면 그 블로그의 댓글 관리 화면을 5분마다 읽어 새 댓글을 uplika 에 알립니다. 자동화를 끄면 읽지 않습니다. 사용자가 「서로이웃 새 글 → 댓글」 자동화를 켜 두었으면 그 계정의 이웃새글 피드를 30분마다, 이웃 목록을 6시간마다 읽어 서로이웃의 새 글을 uplika 에 알리고, 그 글의 본문을 읽어 사용자가 정한 지시대로 AI 가 쓴 댓글 하나를 그 글에 답니다. 이 자동화도 끄면 읽지 않습니다. 사용자가 uplika 에 임시저장 글을 요청하면 그 블로그의 임시저장 목록(제목·저장 시각)을 읽고, 고른 초안을 에디터에 불러 그대로 발행하거나 지웁니다. 사용자가 자기 글을 물으면(글 열기, 글 목록, 댓글이나 조회수 읽기) 그 글 화면을 읽습니다. 네이버 에디터에서 직접 쓴 글을 uplika 로 고치라고 하면 그 글의 수정 화면을 열어 본문 · 카테고리 · 공개 범위 · 태그를 읽고, 고치지 않은 부분이 그대로 남도록 씁니다.

확장은 네이버 비밀번호를 묻지도 읽지도 저장하지도 않고, 네이버 쿠키나 로그인 세션을 uplika 를 비롯한 어디에도 보내지 않습니다. 발행은 사용자의 브라우저 안에서, 브라우저에 이미 있는 로그인으로 이루어집니다. 확장이 uplika 로 보내는 것은 작업의 결과입니다. 글의 네이버 id 와 주소, 이미지와 태그가 제대로 들어갔는지 여부입니다. 댓글 자동화가 켜져 있는 동안은 댓글 관리 화면에서 읽은 것(댓글 번호 · 글 번호 · 작성자 id 와 별명 · 본문 · 시각)도 보냅니다. 그 댓글은 사용자 본인 블로그의 공개 댓글이며, uplika 는 그것으로 사용자가 정한 대댓글을 달고 작성자를 연락처로 남깁니다. 서로이웃 새 글 자동화가 켜져 있는 동안은 이웃새글 피드와 이웃 목록에서 읽은 것(글 주인의 블로그 id 와 별명 · 글 번호 · 제목 · 주소 · 쓴 시각 · 공개 범위)과, 댓글을 달기 위해 읽은 그 글의 본문도 보냅니다. 그 글은 서로이웃이 이웃에게 공개한 글이며, uplika 는 그것으로 댓글을 만들고 어느 글에 댓글을 달았는지를 기록합니다. 임시저장 글을 발행하라고 요청했을 때는 그 초안의 제목·본문·태그·카테고리도 보냅니다. 사용자 본인의 초안이고, uplika 는 그것으로 발행 기록을 남깁니다. 확장이 uplika 에서 받는 것은 발행을 요청한 글입니다. 제목·본문·이미지·카테고리·태그입니다.

uplika 대시보드에서 키워드를 조사하거나 AI 에이전트가 블로그 글을 위해 씨앗 키워드를 펼쳐 달라고 하면 (에이전트에게 네이버 키워드 조사 도구를 열어 둔 경우), 확장이 그 키워드의 네이버 검색 자동완성 후보를 사용자의 인터넷으로 백그라운드에서 조회합니다. 네이버에는 사용자나 에이전트가 준 키워드만 보내고, 쿠키를 싣지 않으며, 창이나 탭을 열지 않고, 받은 후보를 사용자를 위해 uplika 화면이나 uplika 에 돌려줍니다. 아래 문단의 네이버 권한을 씁니다. 확장이 꺼져 있거나 그 권한이 없으면 uplika 서버가 대신 조회하고, 그것도 꺼져 있으면 예전처럼 브라우저가 네이버에 직접 묻습니다.

네이버는 한 번에 한 계정만 로그인됩니다. 워크스페이스마다 맞는 계정으로 발행하기 위해 확장은 네이버 로그인 정보를 이 브라우저의 확장 저장소에 보관했다가 발행 직전에 맞는 것으로 바꿔 끼웁니다. 네이버 쿠키를 이 컴퓨터 안에서만 읽고 쓰며 어디로도 보내지 않습니다. 브라우저 권한은 설치할 때가 아니라 네이버 블로그를 연결하는 그 순간에, 그때만 요청합니다. 다른 채널만 쓰면 묻지 않습니다. 연결 화면에서 계정을 지우거나 확장을 삭제하면 보관하던 로그인 정보가 지워집니다. 보호 수준은 브라우저가 이미 저장하고 있는 쿠키와 같다고 보시면 됩니다. 이 컴퓨터의 브라우저 프로필에 접근할 수 있는 사람은 닿을 수 있으니, 공용 컴퓨터에서는 네이버 블로그를 연결하지 마세요.

이 컴퓨터에는 확장을 uplika 워크스페이스에 묶는 페어링 토큰, 워크스페이스 이름, 확장이 찾은 블로그 id 가 남습니다. 브라우저의 확장 저장소에만 저장되고 다른 곳에는 없습니다. 확장을 삭제하면 같이 지워집니다. 확장 팝업에서 워크스페이스 연결을 끊거나 uplika 대시보드에서 페어링을 회수할 수도 있으며, 그 즉시 확장은 작업을 받지 않습니다.

확장이 연결된 동안 uplika 는 블로그 id, 블로그의 카테고리 목록, 그리고 작업 기록(무엇을 요청했고 어떻게 됐고 언제였는지)을 보관합니다. 다른 채널에도 똑같이 두는 발행 기록이며 아래 보관 기간 규칙을 따릅니다.

유튜브와 구글 데이터

uplika는 YouTube API Services를 사용합니다. 유튜브 채널을 연결하면 YouTube Data API를 통해 그 채널에 접근하며, 사용자 또는 사용자가 승인한 에이전트의 지시가 있을 때만 그렇게 합니다.

무엇을 보관하는지는 위 표에 있습니다. 채널의 접근 토큰과 갱신 토큰, 채널 프로필과 업로드 재생목록 식별자, uplika로 발행한 영상, 사용자가 가리킨 영상에 달린 댓글, 하루 한 번 찍는 지표 스냅샷입니다. 판매하지 않고 광고에 쓰지 않습니다.

uplika에서 채널 연결을 해제하면 보관하던 토큰이 삭제됩니다. 그것과 별개로, 구글 계정에서 직접 우리 접근 권한을 회수할 수 있습니다. 회수하면 uplika를 다시 열지 않아도 접근이 끊깁니다.

• Google 개인정보처리방침
• 구글 계정에서 uplika 접근 권한 회수하기

TikTok

TikTok 계정을 연결하면 uplika는 TikTok Login Kit 으로 로그인하고 TikTok Content Posting API 로 게시합니다. 사용자 또는 사용자가 승인한 에이전트의 지시가 있을 때만 그렇게 합니다.

TikTok 에서 받아 보관하는 것은 계정 식별자, 표시 이름, 사용자 이름, 프로필 사진, 그리고 아래 안전조치대로 봉인한 접근 토큰과 갱신 토큰입니다. uplika로 게시한 영상과 사진, 글마다 고른 설정(공개 범위, 댓글 · 듀엣 · 이어찍기 허용 여부, 상업 콘텐츠 공개 표시), TikTok 이 돌려준 게시물 식별자도 보관합니다. 게시할 때마다 그 계정이 지금 무엇을 올릴 수 있는지(공개 범위 선택지, 상호작용 설정, 최대 영상 길이)를 TikTok 에 물어 화면에 보여 주며, 그 답은 보관하지 않습니다. 게시물의 숫자를 요청하면 공개된 조회 · 좋아요 · 댓글 · 공유 수를 읽습니다. 판매하지 않고 광고에 쓰지 않습니다.

지시 없이 게시하지 않으며, 사용자 콘텐츠에 워터마크 · 로고 · 홍보 문구를 덧붙이지 않습니다. uplika에서 연결을 해제하면 보관하던 토큰이 삭제됩니다. TikTok 앱에서도 언제든 uplika의 접근 권한을 해제할 수 있습니다.

• TikTok 개인정보처리방침
• TikTok 에서 외부 앱의 접근 권한 해제하기

안전조치

모든 통신은 TLS 로 오갑니다. uplika.com 과 api.uplika.com 은 HTTPS 로만 서비스하며, API 요청은 원본 서버에 닿기 전에 Cloudflare 를 지납니다.

채널 액세스 토큰과 리프레시 토큰은 위에서 설명한 구글·유튜브 토큰을 포함해 AES-256-GCM 으로 봉인한 뒤 데이터베이스에 씁니다. 레코드마다 초기화 벡터가 따로 있고 인증 태그가 붙어, 변조된 값은 조용히 통과하지 않고 복호 단계에서 실패합니다. 키는 데이터베이스가 아니라 서버 환경에 두므로 데이터베이스 사본만으로는 쓸 수 있는 토큰이 나오지 않습니다.

되읽을 필요가 없는 값은 원문이 아니라 해시로 저장합니다. 비밀번호, API 키, 연결한 에이전트에 발급한 토큰이 그렇습니다. API 키 원문은 생성 시 한 번만 보여주고 이후에는 다시 꺼낼 수 없습니다.

데이터베이스는 인터넷에서 접근할 수 없습니다. 애플리케이션 서버만 접속하며, 그 서버의 관리자 접근은 SSH 키로만 가능하고 비밀번호 로그인은 꺼져 있습니다. 운영 데이터에 접근할 수 있는 사람은 위에 적힌 운영자로 한정됩니다.

완전한 보안은 없습니다. 개인정보가 침해된 사실을 알게 되면 법이 정한 바에 따라 이용자와 감독기관에 알립니다.

보관 기간

법령이 별도 보존을 요구하는 경우 그 기간을 따릅니다. 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년입니다. 베타 기간에는 결제가 없어 해당 기록이 생기지 않습니다.

이용자의 권리

언제든 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대시보드 설정에서 직접 계정을 삭제할 수 있고, 로그인할 수 없는 경우 데이터 삭제 요청 페이지의 절차를 따르면 됩니다.

만 14세 미만

uplika는 만 14세 미만을 대상으로 하지 않습니다. 만 14세 미만의 개인정보를 알면서 수집하지 않으며, 확인되면 해당 계정을 삭제합니다.

개인정보 보호책임자

개인정보에 관한 문의는 위 창구로 보내 주시면 지체 없이 답변드립니다.

개정

이 방침이 바뀌면 서비스 안에 공지합니다. 최종 개정일 2026-10-09.