보안과 데이터 처리

구독자의 이메일 주소는 소중한 자산입니다. Newsletter Ready가 이 데이터를 어떻게 다루고 지키는지 정리했습니다.

최종 업데이트: 2026-11-04

구독자 목록을 AI에 보내지 않습니다

  • 초안을 만들 때 AI(Anthropic의 Claude)에 보내는 것은 지정한 사이트의 글, AI 인터뷰 답변, 조직 이름입니다. 번역에는 뉴스레터 본문, 답장 처리에는 받은 답장의 본문을 보냅니다.
  • 잠재 고객 판단에는 열람·클릭·답장 기록을 보내지만, 이메일 주소와 이름은 보내지 않습니다. 구독자 목록 자체를 AI 모델에 보내는 일은 없습니다.
  • Anthropic은 API 이용 약관에 따라 이 데이터를 모델 학습에 사용하지 않습니다.
  • 음성 AI 인터뷰(일본어 조직만)에서는 음성을 로그를 남기지 않는 설정으로 AmiVoice(Advanced Media, Inc.)에 보냅니다. 저희도 해당 업체도 음성을 저장하지 않습니다.
  • 설정에서 ‘AI 처리를 일본 국내에서’를 켜면, 사이트 기사로 만드는 초안 작성과 발송 전 AI 점검을 사쿠라 인터넷의 ‘사쿠라 AI Engine’(일본 국내 데이터센터)에서 처리합니다. 이 경우 해당 데이터는 해외 AI로 보내지 않습니다.

전송과 저장 시 암호화

  • 모든 통신은 HTTPS(TLS)를 사용합니다. 데이터베이스는 제공업체가 저장 시 암호화합니다.
  • 연결한 쇼핑몰(Shopify, Colorme Shop)의 액세스 토큰은 데이터베이스 안에서 AES-256-GCM으로 한 번 더 암호화하며, 어떤 화면에도 표시하지 않습니다.

데이터 보관 위치

  • 데이터베이스(Supabase)와 메일 발송(Amazon SES)은 도쿄에 있으며, 앱의 서버 기능(Vercel)도 도쿄에서 실행됩니다.
  • 유료 요금제 결제는 Stripe가 처리하며, 저희는 카드 번호를 저장하지 않습니다.

접근은 제한하고 기록합니다

  • 고객과 팀원은 자기 조직의 구독자만 볼 수 있습니다. 데이터베이스의 행 단위 접근 제어로 강제합니다.
  • 운영 데이터베이스와 서버를 관리할 수 있는 사람은 운영자 1명뿐이며, 제공업체가 지원하는 곳에서는 2단계 인증을 사용합니다.
  • 구독자 개인정보를 보거나 가져오거나 옮기면 누가·무엇을·몇 건·언제 했는지 기록하고 1년간 보관합니다.

독자를 배려하는 발송

  • 모든 메일에 수신 거부 링크가 있으며, Gmail·Yahoo의 원클릭 수신 거부를 지원합니다.
  • 전달되지 않는 주소와 스팸 신고한 주소에는 자동으로 발송을 멈춥니다.
  • 발신자 이름·주소 등 법에서 정한 표시 사항을 채우기 전에는 발송할 수 없습니다.
  • 구독자마다 동의 근거와 날짜를 기록할 수 있습니다.

삭제와 백업

  • Shopify 또는 Colorme Shop 앱을 삭제하면 연결, 토큰, 그 쇼핑몰에서 가져온 구독자를 삭제합니다. 구독자가 삭제를 요청하면 해당 개인정보를 삭제합니다.
  • 데이터베이스는 제공업체가 매일 자동으로 암호화해 백업합니다.

사고가 나면

  • 개인정보 유출을 알게 되면 영향을 받는 고객에게 72시간 이내에 알리고, 법이 요구하면 관계 기관에도 신고합니다.
  • 자세한 절차는 내부 보안 방침(영어)에 정리되어 있습니다.

보안 방침(영어)

문의

보안 관련 질문이나 문제 제보는 support@newsletterready.com 으로 보내 주세요.