개인정보처리방침
사장님과 손님의 정보를
이렇게 다룹니다.
시행일 2026-10-14. 바뀌면 이 페이지에 먼저 알려드립니다.
This is the Privacy Policy for onstori (온스토리), the website-building service operated by IANWORLD (이안월드), business registration no. 139-24-01865.
1. 누가 운영하나요
| 항목 | 내용 |
|---|---|
| 서비스명 (앱 이름) | 온스토리 / onstori |
| 상호 | 이안월드 |
| 대표자 | 권병철 |
| 사업자등록번호 | 139-24-01865 |
| 통신판매업신고번호 | 제2026-다산-0825호 |
| 주소 | 경기도 남양주시 다산순환로 397-80, 401호(다산동) |
| 전화번호 | 010-2439-2818 / 050-6493-4537 |
| 전자우편 | info@onstori.com |
| 호스팅서비스 제공자 | Vercel Inc. |
개인정보 보호책임자와 열람청구 접수·처리 부서는 §15에 적었습니다.
2. 사장님에게서 받는 정보
| 항목 | 언제 받나요 | 왜 필요한가요 |
|---|---|---|
| 이메일 | 이메일로 로그인할 때 | 본인 확인·로그인 |
| 카카오 계정 정보(식별자·별명) | 카카오로 로그인할 때 | 본인 확인·로그인 |
| 상호명 · 업종 · 한 줄 소개 | 홈페이지를 만들 때 | 홈페이지 문구·구조 생성 |
| 전화번호 | 홈페이지를 만들 때(필수) | 가입 안내·녹화 링크 문자 발송 · 무료 종료 안내·잠금 예고 문자(만드신 다음 날 이후 다시 들어오신 적이 있는 분께만) |
| 주소 | 홈페이지를 만들 때 | 오시는 길 표시 |
| 로고 · 사진 | 직접 올리실 때 | 홈페이지에 표시 |
| 60초 녹화 영상 · 음성 | 녹화하실 때 | 자막 영상·글 제작 · 블로그 글 초안 작성 |
| 녹화에서 옮긴 글(자막) | 녹화를 처리할 때 | 자막·글 제작 |
| 결제 승인번호 · 주문번호 · 금액 · 결제수단 | 정회원 결제 시 | 결제 확인·환불 처리 |
| 결제수단 식별키(빌링키) · 카드사 · 카드 뒤 4자리 | 정기결제 등록 시 | 매달 자동 결제. 카드번호 전체는 받지 않습니다 |
| 접속 IP | 서비스 이용 시 | 무단 대량 요청 차단 |
| 부정 이용 방지 기록 (접속 IP·기기 번호를 날짜·비밀값과 섞어 되돌릴 수 없게 만든 값 — 원본 IP 는 저장하지 않음) | 홈페이지를 만들 때 (2026년 10월 17일부터) | 같은 곳에서 일주일 안에 홈페이지를 많이 만드는 부정 이용 방지 — 만든 수를 세는 데만 씁니다 |
| 로그인 기록(접속 IP · 브라우저 정보 · 시각) | 로그인할 때 (로그인 처리 과정에서 자동으로) | 로그인 보안 · 부정 접속 확인 |
카드번호·유효기간·CVC·생년월일은 토스페이먼츠 결제창이 직접 받으며, 온스토리는 저장하지 않습니다.
무료 이용권 신청(가입 전) — 6개월 무료 이용권 회원을 모을 때, 신청 양식에서 아래를 받습니다.
| 무엇 | 내용 |
|---|---|
| 목적 | 무료 이용권 회원 선정과 선정 결과 연락 |
| 항목 | 상호 · 업종 · 세부 업종 · 지역 · 이름 · 휴대폰 · 이메일 · (적으신 경우) 지금 쓰는 홈페이지·SNS 주소 · 알게 된 곳 |
| 보관 | 선정 결과를 알려 드린 뒤 3개월까지 보관하고 지웁니다. 가입하시면 회원 정보로 옮겨 이용약관·개인정보처리방침에 따릅니다. |
| 거부할 권리 | 동의하지 않으실 수 있습니다. 다만 동의하지 않으시면 신청을 받을 수 없습니다. |
온스토리는 사업자를 위한 서비스로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 사상·신념, 건강, 정치적 견해 같은 민감정보와 주민등록번호도 수집하지 않습니다.
3. 손님이 남기는 정보 — 사장님 것입니다
손님이 사장님 홈페이지에서 견적·문의를 남기면 이름 · 연락처 · 문의 내용 · 사진(최대 3장)이 저장됩니다. 이 정보의 주인은 손님이고, 받아서 쓰는 분은 사장님이며,온스토리는 사장님을 대신해 보관·전달과 손님의 열람·정정·삭제 요구 처리 등(이용약관 제7조 ①의 일)을 하는 수탁자입니다.
즉 이 정보에 대해서는 사장님이 개인정보처리자이고 온스토리가 수탁자입니다. 둘 사이의 위탁 조건(목적 외 처리 금지, 재위탁 제한, 안전성 확보조치, 손해배상 책임 등)은 이용약관 제7조에 문서로 정해 두었습니다.
문의 폼은 손님에게 수집 항목 · 목적 · 보유 기간을 알리고 동의를 받은 뒤에만 접수됩니다. 중복·스팸을 막기 위해 접속 IP 를 그대로 저장하지 않고, 날짜와 비밀값을 섞어 되돌릴 수 없게 만든 값만 남깁니다.
4. 얼마나 갖고 있나요
| 무엇 | 언제까지 |
|---|---|
| 사장님 회원 정보 · 홈페이지 내용 | 구독 중에는 계속 보관 · 회원 탈퇴 또는 삭제 요청 시 파기 |
| 결제하지 않아 잠긴 홈페이지 자료 | 잠긴 날부터 365일 동안 보관 · 그 뒤 복구할 수 없게 완전히 삭제(삭제 30일 전·7일 전 이메일로 예고) · 결제 기록은 관련 법에 따라 5년 따로 보관 · 탈퇴·삭제 요청 시 바로 삭제 |
| 정지된 사이트에 남은 손님 문의 | 정지일로부터 60일 뒤 파기 (온스토리가 닫은 사이트 중 2026년 9월 29일 전에 닫힌 곳은 2026년 9월 29일부터 60일) |
| 오래 안 쓰신 계정 | 지우지 않고 보관 · 회원 탈퇴 또는 삭제 요청 시 파기 |
| 무료 이용권 신청서(상호·이름·휴대폰·이메일 등) | 선정 결과를 알려 드린 뒤 3개월까지 보관하고 지웁니다. 가입하시면 회원 정보로 옮겨 이용약관·개인정보처리방침에 따릅니다. |
| 로그인 기록(접속 IP 포함) | 90일 뒤 자동 파기 (로그인 중인 기기의 정보는 로그아웃·회원 탈퇴 때까지) |
| 부정 이용 방지 기록 (접속 IP·기기 번호의 되돌릴 수 없는 값) | 홈페이지를 만든 날부터 35일 뒤 자동 파기 (2026년 10월 17일부터 남김) |
| 손님이 남긴 문의 (이름·연락처·내용·사진) | 접수일로부터 1년 (사이트가 정지되면 정지일로부터 60일) — 먼저 오는 때 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 (전자상거래법) |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 (전자상거래법) |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 (전자상거래법) |
| 표시·광고에 관한 기록 | 6개월 (전자상거래법) |
무료 기간(30일)이 끝나도 사장님 자료를 곧바로 지우지 않습니다. 홈페이지를 잠가(손님에게 보이지 않게) 보관하며, 언제든 결제하시면 바로 다시 열립니다.
가입 후 30일이 지나도록 결제하지 않으시면 홈페이지가 잠겨 손님에게 보이지 않고 검색에서도 빠집니다. 잠긴 동안 사장님 자료는 그대로 보관하며, 언제든 결제하시면 바로 다시 열립니다. 잠긴 날부터 365일이 지나도록 결제하지 않으시면 홈페이지와 사진·영상·글 등 자료를 복구할 수 없게 완전히 삭제하며, 삭제 30일 전과 7일 전에 이메일로 미리 알려드립니다. 결제 기록은 관련 법에 따라 5년간 따로 보관합니다. 탈퇴하시거나 삭제를 요청하시면 그때 바로 삭제합니다.
손님이 남긴 견적 문의(이름·연락처·내용·사진)는 정지일로부터 60일이 지나면 파기합니다 — 손님의 개인정보라 사장님 자료보다 짧게 갖고 있습니다. (온스토리가 닫은 사이트 중 2026년 9월 29일 전에 닫힌 곳은 2026년 9월 29일부터 셉니다.)
삭제를 요청하시면 지체 없이 파기하고 결과를 알려드립니다. 방법은 §13에 있습니다.
5. 어떻게 파기하나요
보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이(사유 발생일로부터 5일 이내) 파기합니다. 다른 법에 따라 보관해야 하는 항목은 다른 저장 공간으로 옮겨 분리 보관한 뒤, 그 기간이 끝나면 파기합니다.
- 전자적 파일(데이터베이스 기록, 올리신 사진·영상): 복구·재생할 수 없도록 영구 삭제합니다.
- 종이 문서: 분쇄하거나 소각합니다. (현재 온스토리는 종이로 개인정보를 보관하지 않습니다.)
6. 맡기는 곳 (처리위탁)
| 받는 곳 | 맡기는 일 | 위치 |
|---|---|---|
| Supabase Inc. | 회원·사이트·문의 데이터 보관, 로그인 처리(로그인 기록·접속 IP 포함) | 국외 |
| Vercel Inc. | 웹사이트 호스팅·접속 로그 | 국외 |
| Cloudflare, Inc. | 사진·영상 파일 보관·전송 (img.onstori.com) · 방문 통계(Web Analytics) | 국외 |
| Google Cloud Korea LLC (Vertex AI · 처리 설비는 Google) | 홈페이지 문구·이미지 생성, 녹화하신 영상(영상·음성)을 분석해 블로그 글 초안 작성 | 국외 |
| Google LLC (YouTube Data API) | 사장님이 연결한 본인 유튜브 채널에 영상 게시 | 국외 |
| Meta Platforms, Inc. (Instagram) | 사장님이 연결한 본인 인스타 계정에 영상 게시 | 국외 |
| Meta Platforms, Inc. (Threads) | 사장님이 연결한 본인 스레드 계정에 영상 게시 | 국외 |
| Meta Platforms, Inc. (Facebook) | 사장님이 연결한 본인 페이스북에 영상 게시 | 국외 |
| TikTok Pte. Ltd. | 사장님이 연결한 본인 틱톡 계정에 영상 게시 | 국외 |
| Resend (Plus Five Five, Inc.) | 알림 이메일 발송 | 국외 |
| (주)솔라피 | 사장님께 보내는 안내 문자(가입 안내·녹화 링크·무료 종료·잠금 예고)·카카오 알림톡 발송 | 국내 |
| 토스페이먼츠(주) | 결제 처리 | 국내 |
| (주)카카오 | 카카오 로그인 | 국내 |
| 네이버클라우드(주) | 가게 정보 불러오기(지역검색) · 손님 홈페이지 「오시는 길」 지도 그림 만들기(가게 주소만 보냄 — 방문자 정보는 보내지 않음) | 국내 |
위탁 계약을 할 때 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 감독, 손해배상 책임을 정하고 있으며, 위탁하는 일이나 받는 곳이 바뀌면 이 방침을 고쳐 알려드립니다.
7. 국외로 옮겨지는 정보
위 §6 중 국외로 표시된 곳으로 개인정보가 이전됩니다. 법에 따라 다음을 알려드립니다.
| 받는 곳 | 국가 | 이전되는 항목 | 이용 목적 | 받는 곳 연락처 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 회원 정보 · 홈페이지 내용 · 문의 정보 전부 · 로그인 기록(접속 IP 포함) | 데이터 보관·로그인 처리 | privacy@supabase.com |
| Vercel Inc. | 미국 | 접속 IP · 접속 기록 | 호스팅·장애 대응 | privacy@vercel.com |
| Cloudflare, Inc. | 미국 | 올리신 사진 · 영상 · 로고 · 손님 문의 사진 · 홈페이지 방문자가 사진·영상을 받을 때의 접속 기록(접속 IP 포함) · 방문 통계(페이지 주소·들어온 곳·나라·기기 종류 · 접속 IP) | 파일 보관·전송 · 방문 통계 | privacyquestions@cloudflare.com |
| Google Cloud Korea LLC (Google Cloud · Vertex AI · 처리 설비는 Google) | 특정 국가로 정해지지 않음(Google Cloud 의 전 세계 처리 위치) | 상호 · 업종 · 소개 문구 · 녹화에서 옮긴 글 · 녹화 영상(영상·음성) | 홈페이지 문구·이미지 생성 · 블로그 글 초안 작성 | support.google.com/policies/troubleshooter/7575787 (웹 문의) |
| Resend (Plus Five Five, Inc.) | 미국 (발송 서버 일본) | 받는 사람 이메일 주소 · 알림 내용 | 알림 이메일 발송 | support@resend.com |
| Google LLC (YouTube) | 미국 | 사장님이 올리기를 요청한 영상 · 제목 · 설명 · 채널 접근 토큰 | 본인 유튜브 채널에 영상 게시 | support.google.com/policies?p=privpol_privts (웹 문의) |
| Meta Platforms, Inc. (Instagram) | 미국 | 사장님이 올리기를 요청한 영상 · 글 · 계정 접근 토큰 | 본인 인스타 계정에 영상 게시 | korealocalagent@support.facebook.com |
| Meta Platforms, Inc. (Threads) | 미국 | 사장님이 올리기를 요청한 영상 · 글 · 계정 접근 토큰 | 본인 스레드 계정에 영상 게시 | korealocalagent@support.facebook.com |
| Meta Platforms, Inc. (Facebook) | 미국 | 사장님이 올리기를 요청한 영상 · 글 · 페이지 접근 토큰 · 사장님 접근 토큰 | 본인 페이스북에 영상 게시 | korealocalagent@support.facebook.com |
| TikTok Pte. Ltd. | 싱가포르 · 미국 | 사장님이 올리기를 요청한 영상 · 제목 · 계정 접근 토큰 | 본인 틱톡 계정에 영상 게시 | tiktok.com/legal/report/privacy (웹 문의) |
이전 시기와 방법: 사장님이 서비스를 이용하시는 시점에, 암호화된 통신(HTTPS)으로 그때그때 전송됩니다. 별도로 모아 두었다가 한꺼번에 보내지 않습니다.
보유·이용 기간: 위탁 계약이 끝날 때까지, 또는 §4의 보유 기간이 끝날 때까지 중 먼저 오는 때까지입니다.
블로그 글을 만들 때 Google(Vertex AI)로 보내는 녹화 영상: 녹화하신 영상(영상·음성)과 가게 정보(상호·업종·홈페이지 소개)를 블로그 글을 만들 때 암호화된 통신으로 보내며, 글 작성 처리 시까지만 이용합니다. Google 은 이 자료를 AI 학습에 쓰지 않으며, 처리를 위한 임시 보관은 최대 24시간입니다(구글 정책상 부정 사용 점검 시 더 길게 보관될 수 있습니다).
거부하실 수 있습니다. info@onstori.com 으로 알려주시면 국외 이전을 거부하실 수 있습니다. 다만 위 업체들이 서비스의 보관·호스팅·생성 기능을 담당하고 있어, 거부하시면 온스토리 서비스 이용이 불가능합니다. 이 경우 회원 탈퇴로 처리해 드립니다.
8. 제3자에게 주는 일
온스토리는 사장님과 손님의 개인정보를 제3자에게 제공하지 않습니다. 판매하거나 광고 목적으로 넘기는 일도 없습니다.
다만 법령에 특별한 규정이 있거나, 수사기관이 법이 정한 절차와 방법에 따라 요구하는 경우에는 그 범위 안에서만 제공합니다.
9. 사장님(정보주체)의 권리와 행사 방법
언제든지 아래를 요구하실 수 있습니다.
- 개인정보 열람 요구
- 잘못된 내용의 정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회(회원 탈퇴)
요구는 info@onstori.com 또는 010-2439-2818 로 하실 수 있고, 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다. 홈페이지 내용은 기다리실 필요 없이 수정 화면에서 직접 고치실 수 있습니다.
법정대리인이나 위임받은 분이 대신 요구하실 수도 있습니다. 이때는 위임장과 신분을 확인할 수 있는 서류를 보내주세요. 다른 법에서 그 개인정보를 보관하도록 하고 있는 경우에는 삭제를 거절할 수 있으며, 그 사유를 알려드립니다.
10. 쿠키와 브라우저 저장
로그인 상태를 유지하기 위해 쿠키를 씁니다. 로그인 전에 만드신 홈페이지를 나중에 계정에 연결해 드리기 위해 브라우저에 임의의 식별자 하나를 저장합니다. 광고 추적용 쿠키는 쓰지 않습니다.
가입 경로: 2026년 10월 31일부터, 온스토리 본사 화면에 처음 들어오실 때 어느 경로(검색·SNS·광고 등)로 오셨는지를 쿠키(onstori_src)에 30일 동안 기억했다가, 홈페이지를 만드시면 그 경로만 함께 기록합니다. 이 쿠키에는 성함·연락처·IP 주소처럼 개인을 알아볼 정보가 없고, 다른 회사로 보내지 않으며, 사장님 홈페이지(손님 화면)에서는 쓰지 않습니다.
방문 통계: 어느 페이지가 몇 번 열렸는지 세기 위해 Cloudflare Web Analytics를 씁니다. 쿠키나 브라우저 저장 공간을 쓰지 않고, 방문하신 분을 한 분 한 분 알아보지 않습니다. 모이는 것은 페이지 주소·들어온 곳(이전 페이지)·나라·기기와 브라우저 종류·페이지가 뜨는 속도 같은 통계이며, 이때 접속 IP 가 Cloudflare 에 전해집니다(§6·§7 의 Cloudflare). 원치 않으시면 브라우저나 확장 프로그램에서 static.cloudflareinsights.com 을 막으시면 되고, 막으셔도 홈페이지는 그대로 쓰실 수 있습니다.
거부하실 수 있습니다. 브라우저 설정에서 쿠키를 거부하거나 지우시면 됩니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키
- Safari: 설정 → Safari → 고급 → 모든 쿠키 차단
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
로그인 유지에 쓰는 쿠키까지 막으시면 로그인이 풀려 수정 화면을 쓰실 수 없습니다.
11. 안전하게 지키는 방법
온스토리가 실제로 하고 있는 조치입니다.
- 전송 암호화 — 모든 통신을 HTTPS 로 암호화합니다.
- 접근 통제 — 데이터베이스에 행 단위 접근 제어를 걸어, 사장님이 다른 사장님의 자료를 볼 수 없게 막습니다.
- 손님 사진 비공개 보관 — 문의에 딸린 사진은 공개 주소가 없는 저장소에 두고, 사장님이 보실 때만 짧은 시간 열리는 임시 주소를 발급합니다.
- 식별자 대체 — 중복 확인에 쓰는 접속 IP 는 그대로 두지 않고 되돌릴 수 없는 값으로 바꿔 저장합니다.
- 권한 최소화 — 운영자 화면은 별도 인증을 거치고 검색엔진에서 차단합니다.
- 비밀값 분리 — 접속 키는 소스 코드에 두지 않고 별도 환경 설정에만 보관합니다.
12. 자동화된 결정
온스토리는 AI 로 홈페이지 문구와 사진을 만들어 드리지만, 이는 사장님이 언제든 고치실 수 있는 초안입니다. 완전히 자동화된 시스템만으로 사장님의 권리나 의무에 영향을 주는 결정을 내리지 않습니다.
13. 자료 삭제를 원하실 때
계정과 홈페이지, 올리신 사진·영상까지 전부 지우고 싶으시면 아래로 알려주세요.
- info@onstori.com 로 삭제를 원하는 홈페이지 주소(onstori.com/○○○)와 함께 요청해 주세요.
- 본인 확인을 위해 가입하신 이메일 또는 카카오 계정으로 보내주시면 빠릅니다.
- 확인 후 지체 없이(5일 이내) 파기하고, 처리 결과를 회신드립니다.
사장님 계정에 딸린 손님 문의 정보도 함께 지워집니다. 법이 보관을 요구하는 결제·거래 기록(§4)은 그 기간 동안 분리 보관 후 파기합니다.
14. 도움이 필요하실 때 (권익침해 구제)
개인정보 문제로 상담이나 분쟁 조정이 필요하시면 아래 기관에 연락하실 수 있습니다. 온스토리와 이해관계가 없는 공공기관입니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터 | 국번없이 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 국번없이 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 국번없이 182 | ecrm.police.go.kr |
온스토리가 열람·정정·삭제·처리정지 요구를 거절하거나 처리하지 않아 권리를 침해당하셨다면, 행정심판법에 따라 행정심판을 청구하실 수도 있습니다.
15. 개인정보 보호책임자 · 열람청구 접수 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 권병철 (대표) |
| 연락처 | info@onstori.com · 010-2439-2818 |
| 열람청구 접수·처리 부서 | 이안월드 (담당: 권병철) |
| 부서 연락처 | info@onstori.com · 010-2439-2818 |
개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 주시면 지체 없이 답변드립니다.
16. 이 방침이 바뀔 때
내용이 바뀌면 시행 7일 전에 이 페이지에 알려드립니다. 사장님에게 불리하거나 중요한 변경은 시행 30일 전에 알리고, 문자나 이메일로도 따로 알려드립니다.
이전 개인정보처리방침을 보고 싶으시면 info@onstori.com 으로 요청해 주세요. 보내드립니다.
최근 변경: 2026년 10월 30일 — §6·§7 표와 §17에 스레드와 페이스북 연결(받는 정보 · 쓰는 곳 · 지우는 법)을 적었습니다. 두 곳은 이미 시험 운영 중이던 기능이며, 새로 모으는 정보는 없습니다.
시행일: 2026-10-14
17. SNS 연결과 게시
사장님이 원하실 때만, 사장님이 직접 연결하신 SNS 계정에 영상을 올려 드립니다.연결하지 않으시면 아무것도 올라가지 않습니다.
■ 무엇을 하나
사장님이 찍으신 60초 영상과 사장님이 쓰신 제목·설명을, 사장님이 연결하신 사장님 본인 계정에만 올립니다. 온스토리 계정이나 다른 사람 계정에는 올리지 않습니다. 사장님이 「올리기」를 누르지 않으시면 아무것도 올라가지 않습니다. 자동으로 올라가는 일은 없습니다.
■ 지금 연결할 수 있는 곳
유튜브+인스타+틱톡+스레드+페이스북
스레드와 페이스북은 시험 운영 중입니다. 메타(Meta)의 앱 검수가 끝나기 전에는 일부 홈페이지에서만 연결할 수 있고, 검수가 끝나면 모든 사장님이 쓰실 수 있습니다.
■ 유튜브
온스토리는 YouTube API Services 를 이용합니다. 사장님이 「유튜브 연결」을 누르시면 구글 로그인 화면이 뜨고, 사장님이 허락하신 뒤에만 연결됩니다. 그때 온스토리는 사장님 채널에 영상을 올릴 수 있는 열쇠(접근 토큰)를 받아 보관합니다. 이 열쇠는 영상을 올리는 데에만 씁니다.
■ 인스타
사장님의 인스타 프로페셔널 계정으로 로그인해 허락하신 뒤에만 연결됩니다. 연결에 페이스북 페이지는 필요하지 않습니다.
■ 스레드
사장님의 스레드 계정으로 로그인해 허락하신 뒤에만 연결됩니다. 스레드는 영상 한 개를 올리는 일에만 씁니다.
■ 페이스북
사장님의 페이스북으로 로그인해 허락하신 뒤에만 연결됩니다. 개인 계정 담벼락이 아니라 사장님이 관리하시는 페이스북 「페이지」에 올립니다. 연결할 때 사장님이 관리하시는 페이지 목록을 읽고, 페이지가 여러 개이면 목록의 첫 번째 페이지에 연결합니다.
■ 틱톡
사장님의 틱톡 계정으로 로그인해 허락하신 뒤에만 연결됩니다. 틱톡은 올리실 때마다 제목·공개 범위·댓글 허용 여부를 사장님이 직접 고르셔야 합니다. 온스토리가 대신 정하지 않습니다.
■ 온스토리가 받는 것
- 어느 계정에 연결됐는지 보여 드리기 위한 계정 정보 — 유튜브: 채널 ID · 채널 이름 / 인스타: 계정 ID · 사용자 이름(username) · 계정 종류(account_type) / 스레드: 계정 ID · 사용자 이름(username) / 페이스북: 페이지 ID · 페이지 이름 / 틱톡: 계정 식별자(open id) · 표시 이름(display name)
인스타 계정 종류는 프로페셔널 계정인지 확인하는 데에만 쓰고 저장하지 않습니다. - 영상을 올릴 수 있는 열쇠(접근 토큰). 페이스북은 페이지에 올리는 열쇠(페이지 접근 토큰)와, 페이지 목록을 다시 받기 위한 사장님 열쇠, 두 가지를 보관합니다.
- 올린 뒤의 게시물 주소와 처리 상태
■ 온스토리가 하지 않는 것
- 사장님의 시청 기록 · 구독 목록 · 팔로워 목록 · 받은 메시지 · 댓글을 읽지 않습니다
- 각 서비스에 있는 다른 영상을 내려받거나 보관하지 않습니다
- 스레드와 페이스북에 이미 있는 글을 수정하거나 지우지 않습니다 — 새로 올리기만 합니다
- 사장님이 올려 달라고 하신 영상 말고는 아무것도 올리지 않습니다
- 사장님을 대신해 광고를 팔지 않습니다
■ 인스타 · 스레드 · 페이스북은 영상이 잠시 공개 주소에 놓입니다
인스타 · 스레드 · 페이스북은 저희가 파일을 보내는 방식이 아니라, 저희가 알려 드린 주소로 그쪽 서버가 직접 영상을 가져가는 방식입니다. 그래서 올리시는 그 순간에만 해당 영상 한 개가 온스토리의 공개 주소에 놓입니다. 올리지 않으신 영상은 계속 비공개로 보관됩니다.
틱톡은 다릅니다 — 온스토리가 영상 파일을 틱톡에 직접 보냅니다.공개 주소에 놓지 않습니다.
For TikTok we upload the file directly (FILE_UPLOAD / push_by_file). We do not use pull_by_url.
■ 연결을 끊는 방법
① 홈페이지 관리 > 영상 > SNS 연결 에서 「연결 끊기」를 누르시면 됩니다. 누르시는 즉시 온스토리가 보관하던 열쇠를 지웁니다.
② 각 서비스에서도 직접 끊으실 수 있습니다.
- 구글(유튜브) : https://security.google.com/settings/security/permissions 또는 https://myaccount.google.com/permissions (같은 화면입니다)
- 인스타 : 인스타 앱 > 설정 > 웹사이트 권한
- 스레드 : 스레드 앱 > 설정 > 웹사이트 권한
- 페이스북 : 페이스북 > 설정 및 개인정보 > 설정 > 앱 및 웹사이트
- 틱톡 : 틱톡 앱 > 설정 및 개인정보 > 보안 및 로그인 > 앱 관리
■ 이미 올라간 게시물은 어떻게 되나
연결을 끊으셔도 이미 올라간 게시물은 사장님 계정에 그대로 남습니다. 온스토리는 한 번 올라간 게시물을 지울 수 없습니다.지우시려면 유튜브+인스타+틱톡+스레드+페이스북에서 사장님이 직접 지우셔야 합니다.
■ Instagram data (English)
This section explains, in English, what onstori receives from Instagram, how it is stored, and how to delete it.
What we receive
- You connect your own Instagram professional account with Business Login for Instagram. We ask only for instagram_business_basic and instagram_business_content_publish.
- Right after you log in, we read your account's id, username and account_type once. account_type is used only to check that the account is a professional (business or creator) account; it is not stored. If it is a personal account, we stop and save nothing.
- An access token for your account, and the date it expires.
- When you press «인스타에 올리기» (Post to Instagram) for a video, we receive the processing status of that upload, the id of the published Reel and its link (permalink). Later we may check, using only that id, whether the Reel still exists.
- We do not read your messages, comments, followers, insights, or any posts other than the Reels published through onstori.
How it is stored
- We store your Instagram account id, username, access token and its expiry date in our database, linked to your onstori site. The token is used only to publish the videos you choose to post.
- The access token lasts 60 days. While you stay connected, we renew it before it expires.
- For each Reel you posted, we keep the Reel's id and link so that you can see your posting history.
How to delete it
- Disconnect: in your site admin, go to 영상 (Videos) > SNS 연결 (SNS connections) and press «연결 끊기» (Disconnect) on the Instagram row. We immediately delete the stored account id, username and access token. Your posting history (Reel ids and links) is kept until you ask for full deletion.
- Delete everything: email info@onstori.com with your site address (onstori.com/…), preferably from the email or Kakao account you signed up with. Within 5 days we delete your site content and videos, and all Instagram data we hold (the connection and the posting history), and reply when it is done. Payment records that the law requires us to keep are stored separately for the required period and then deleted.
- On Instagram: you can also remove onstori's access in the Instagram app > Settings > Website permissions.
Reels that were already published stay on your Instagram account. onstori cannot delete them; you can delete them in Instagram.
■ Threads and Facebook data (English)
This section explains, in English, what onstori receives from Threads and Facebook, how it is stored, and how to delete it. Both connections are in trial operation: until Meta's app review is finished, only some sites can connect them.
What we receive
- Threads: you log in with your own Threads account and we ask only for threads_basic and threads_content_publish. Right after login we read your Threads account id and username. Later, a periodic check reads only your account id to keep the connection working. When you press the post button for a video, we receive the id and link (permalink) of the Threads post that was published.
- Facebook: you log in with your own Facebook account and we ask for pages_show_list, pages_manage_posts, pages_read_engagement and business_management. When you connect, we read the list of Pages you manage (each Page's id, name and Page access token) and connect the first Page in that list. pages_read_engagement is requested only because Meta requires it together with pages_manage_posts; business_management is requested only so that Pages owned by a business portfolio are included in that list. We do not read engagement data or any business data.
- An access token for your account or Page, and the date it expires. For Facebook we also keep your user access token, kept only so that your Page list can be read again if needed.
- We do not read your messages, replies, comments, followers, insights, your feed, or any existing posts. We only create new posts on the account or Page you connected, and only when you press the post button. We never edit or delete your existing posts.
How it is stored
- We store the account or Page id, name, access token(s), expiry date and the granted permissions in our database, linked to your onstori site. Tokens are used only to publish the videos you choose to post. They are never shown in your browser.
- The Threads access token lasts 60 days. While you stay connected, we renew it before it expires.
- For each post, we keep its id and link so that you can see your posting history.
How to delete it
- Disconnect: in your site admin, go to 영상 (Videos) > SNS 연결 (SNS connections) and press «연결 끊기» (Disconnect) on the Threads or Facebook row. We immediately delete the stored id, name and access token(s). Your posting history (post ids and links) is kept until you ask for full deletion.
- Delete everything: email info@onstori.com with your site address (onstori.com/…), preferably from the email or Kakao account you signed up with. Within 5 days we delete your site content and videos, and all Threads and Facebook data we hold (the connection and the posting history), and reply when it is done. Payment records that the law requires us to keep are stored separately for the required period and then deleted.
- On Meta: you can also remove onstori's access in the Threads app > Settings > Website permissions, or on Facebook > Settings & privacy > Settings > Apps and websites. For Threads, when you remove onstori there or ask Meta to delete your data, Meta notifies us and we delete the stored Threads connection (account id, username, access token) and the Threads posting history.
Posts that were already published stay on your Threads account or Facebook Page. onstori cannot delete them; you can delete them there.
■ 알림 받기
가입하실 때 알려 주신 전화번호로, 주 1회 이야기 녹화 링크와 문의 도착 알림을 카카오톡 알림톡 또는 문자로 보내 드립니다. 카카오톡을 쓰지 않으시거나 알림톡이 도착하지 않으면 문자로 대신 보내 드립니다. 받지 않으시려면 홈페이지 관리 > 연결 에서 끄실 수 있습니다.
■ 관련 약관
- YouTube 서비스 약관 : https://www.youtube.com/t/terms
- 구글 개인정보처리방침 : https://policies.google.com/privacy
SNS 계정을 연결하는 방법(필요한 계정 · 순서 · 그림)은 SNS 연결 안내에서 보실 수 있어요.

