DM 비서개인정보처리방침
「DM 비서」(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 서비스는 이용자가 자신의 인스타그램 계정에 달린 댓글·메시지에 대해 자동으로 답장을 보내도록 돕는 도구입니다.
1. 수집하는 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 발급 코드, PIN(복호화 불가능한 해시로만 저장) | 가입·로그인 시 |
| 인스타그램 연결 | 인스타그램 계정 ID, 사용자명(@아이디), 액세스 토큰(암호화 저장) | 이용자가 Meta 공식 인증으로 직접 연결 |
| 자동 발송 기록 | 메시지를 받은 상대의 인스타그램 사용자 ID·사용자명, 발송 상태, 시각 | 서비스 이용 중 자동 생성 |
| 신청 정보 | 이름/상호, 연락처, 인스타그램 아이디(선택), 요청 내용 | 이용자가 신청서에 직접 입력(동의 시) |
| 결제 기록 | 결제자 식별을 위한 이름·연락처, 결제 내역 | 결제 과정에서 이용자가 알려준 정보 |
서비스 이용 자체에는 이메일·주민등록번호 등 민감정보가 필요 없어 수집하지 않습니다. 상대방이 보낸 메시지의 내용은 자동화 판단(키워드·버튼 확인)에만 사용하며 원문을 별도로 보관하지 않습니다.
2. 수집·이용 목적
- 이용자가 설정한 자동 DM 발송의 수행
- 발송 대상 명단·발송 현황의 제공 (이용자 본인 확인용)
- 계정 보안 (로그인 기록, 무단 접근 감지)
- 신청 확인 및 이용 코드 발급 안내
- 관계 법령에 따른 거래 기록 보존
3. 보유 기간 및 파기
- 계정 삭제(탈퇴) 시 해당 이용자의 모든 데이터(연결 정보, 토큰, 명단, 기록)를 지체 없이 파기합니다.
- 인스타그램 연결을 해제하면 액세스 토큰은 즉시 파기됩니다.
- 승인되지 않은 신청 정보는 3개월 후 파기합니다.
- 결제 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 보관 후 파기합니다.
4. 제3자 제공 및 처리 위탁
개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터 보관 서버 운영 |
| Meta Platforms, Inc. | 인스타그램 API를 통한 메시지 발송의 실제 수행 |
5. 안전성 확보 조치
- PIN·비밀번호는 복호화가 불가능한 해시로만 저장합니다.
- 인스타그램 액세스 토큰은 암호화하여 저장하며, 복호화 열쇠는 데이터베이스와 분리된 곳에 보관합니다.
- 데이터베이스 직접 접근을 차단하고, 검증된 통로(RPC)로만 통신합니다.
- 로그인 연속 실패 시 잠금, 모든 설정 변경의 기록 보관, 발송량 제한 및 비상 정지 장치를 운영합니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 인스타그램 연결 해제: 앱의 설정 → 인스타 계정 → 연결 해제
- 계정 및 전체 데이터 삭제: 데이터 삭제 요청 안내 참고
- 인스타그램 비밀번호를 변경하면 서비스에 저장된 토큰도 즉시 무효화됩니다.
7. 개인정보 보호책임자
| 이름 | 이수성 |
|---|---|
| 문의 | 카카오톡 오픈채팅 |
개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, ☎118), 대검찰청 사이버수사과(☎1301), 경찰청 사이버수사국(ecrm.police.go.kr, ☎182)에 문의하실 수 있습니다.
8. 방침의 변경
이 방침이 변경되는 경우 서비스 안에서 공지하며, 중요한 변경은 다시 동의를 받습니다.