1. 수집하는 개인정보 항목
- 회원가입·로그인(필수): 이메일, 비밀번호(복원할 수 없는 방식으로 암호화해 저장), 약관 동의 일시
- 마케팅 수신(선택): 수신 동의 일시
- 인스타그램 연결: 인스타그램 계정 ID·사용자명, 접근 토큰(암호화해 저장), 게시물 정보
- 자동 DM 처리: 댓글·DM을 남긴 인스타그램 사용자의 ID와 사용자명, 댓글·메시지 내용, 발송 기록
- 링크 페이지 방문자: 암호화(해시) 처리한 IP, 브라우저 정보, 유입 경로, 클릭 기록
- 결제(유료 서비스 이용 시): 결제 수단 정보는 결제대행사가 처리하며, 회사는 결제 승인 번호·금액·일시만 보관합니다
- 서비스 이용 과정에서 자동 생성: 접속 기록, 오류 기록
2. 개인정보의 이용 목적
- 회원 식별, 로그인, 계정 복구(이메일 인증·비밀번호 재설정)
- 링크 페이지 게시, 자동 DM 발송, 통계 제공 등 서비스 제공
- 요금 결제, 환불, 프로모션 적용
- 부정 이용 방지, 보안, 장애 대응
- (동의한 경우) 새 기능·혜택 안내
3. 보유 기간과 파기
회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 관련 법령에 따라 보관해야 하는 정보는 해당 기간 동안 분리해 보관한 뒤 파기합니다.
- 계약·청약철회, 대금 결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 웹사이트 접속 기록: 3개월 (통신비밀보호법)
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 설정한 자동 DM을 보내기 위해 메시지 내용과 수신자 ID를 Meta Platforms, Inc.(인스타그램)에 전달하며, 법령에 따른 요청이 있는 경우에는 예외로 합니다.
5. 개인정보 처리 위탁
- Vercel Inc.: 웹 서비스 호스팅
- Railway Corp.: 데이터베이스·작업 서버 호스팅
- 이메일 발송 서비스 제공자: 인증·안내 메일 발송
- 토스페이먼츠(주): 결제 처리 (유료 서비스 도입 시)
6. 개인정보의 국외 이전
서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
- 이전받는 자: Vercel Inc., Railway Corp. (미국 등 각 사의 데이터센터 소재 국가)
- 이전 항목: 1번의 수집 항목 전체
- 이전 시기·방법: 서비스 이용 시 네트워크를 통해 수시로 전송
- 이전 목적과 보유 기간: 서비스 제공을 위한 저장·처리, 회원 탈퇴 또는 위탁 계약 종료 시까지
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 계정 페이지에서 직접 비밀번호 변경, 마케팅 수신 철회, 회원 탈퇴를 할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 연락해 주세요.
8. 안전성 확보 조치
- 비밀번호는 단방향 암호화(scrypt), 인스타그램 토큰은 암호화해 저장
- 링크 방문자 IP는 해시 처리해 원문을 저장하지 않음
- 전 구간 HTTPS 통신, 접근 권한 최소화, 로그인 시도 제한
9. 쿠키
로그인 유지와 언어 설정을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그 경우 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
- 책임자: [개인정보 보호책임자]
- 연락처: [고객센터 이메일]
11. 변경 고지
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.