개인정보처리방침
포켓코퍼레이션(이하 "회사")는 Replo 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
1. 처리하는 개인정보의 항목
가. 서비스 이용자(사업주)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 | 이메일 주소, 비밀번호(암호화 저장) | 회원가입 시 직접 입력 |
| 인스타그램 연동 정보 | 인스타그램 계정 식별자, 사용자명, 계정 유형, 접근 토큰 | Meta 공식 API를 통한 계정 연결 시 |
| 결제 정보 | 결제 수단 정보(결제대행사가 처리), 결제 내역 | 유료 서비스 결제 시 |
| 자동 생성 정보 | 접속 IP, 접속 일시, 서비스 이용 기록 | 서비스 이용 과정에서 자동 생성 |
나. 이용자의 인스타그램 고객
이용자가 자신의 인스타그램 계정을 서비스에 연결한 경우, 그 계정과 상호작용한 고객에 대해 다음 정보를 처리합니다.
| 항목 | 수집 방법 |
|---|---|
| 인스타그램 사용자 식별자(Instagram-scoped ID) | Meta 공식 API의 이벤트 수신 |
| 인스타그램 사용자명 및 공개 프로필 정보 | Meta 공식 API의 이벤트 수신 |
| 이용자의 게시물에 남긴 댓글 내용 | Meta 공식 API의 이벤트 수신 |
| 이용자의 계정과 주고받은 다이렉트 메시지 내용 | Meta 공식 API의 이벤트 수신 |
| 메시지 발송 이력, 링크 클릭 기록 | 서비스 이용 과정에서 자동 생성 |
위 "나"항의 정보에 대하여 개인정보처리자는 해당 인스타그램 계정을 운영하는 이용자(사업주)이며, 회사는 이용자로부터 처리를 위탁받은 수탁자의 지위에서 정보를 처리합니다. 회사는 이용자의 지시 범위를 벗어나 해당 정보를 이용하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별, 로그인 유지, 서비스 제공 및 고객 지원
- 이용자가 설정한 규칙에 따른 자동 응답 메시지 발송
- 문의 이력 및 응답 결과의 조회·통계 제공
- 요금 정산 및 결제 처리
- 서비스 오류 확인, 부정 이용 방지, 서비스 개선
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴(이메일 요청) 시까지 |
| 인스타그램 접근 토큰 | 연결 해제 시 즉시 파기 |
| 댓글·메시지 원문 | 수신일로부터 30일 경과 시 자동 파기 |
| 발송 이력, 클릭 기록 등 통계 정보 | 회원 탈퇴(이메일 요청) 시까지 (개인 식별 정보 제거 후 통계로만 보관 가능) |
| 결제 및 거래 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 |
| 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
백업 저장소에 남아 있는 사본은 백업 보존 주기(최대 30일)에 따라 순차적으로 소멸됩니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase Inc. (Amazon Web Services 인프라 이용) | 데이터베이스 운영 및 보관 | 대한민국 (서울 리전) |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 요청 처리 | 미국 |
| Meta Platforms, Inc. | 인스타그램 메시지 송수신 (공식 API) | 미국 등 |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 서비스 이용 과정에서 전송되는 요청 정보 | 서비스 이용 시점에 네트워크를 통해 전송 | 웹 애플리케이션 호스팅 | 처리 목적 달성 시까지 |
| Meta Platforms, Inc. | 미국 등 | 인스타그램 사용자 식별자, 메시지 내용 | 메시지 송수신 시점에 API를 통해 전송 | 인스타그램 메시지 발송 및 수신 | Meta의 정책에 따름 |
데이터베이스는 대한민국 서울 리전에 보관되며, 이용자는 국외 이전을 거부할 수 있습니다. 다만 거부 시 서비스 이용이 제한될 수 있습니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 pocketcorporation.l@gmail.com로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 인스타그램 연동 해제(접근 토큰 즉시 파기)는 대시보드의 ‘인스타그램 계정’ 카드에서 직접 하실 수 있습니다. 구체적인 삭제 방법은 데이터 삭제 요청 안내를 참고해 주세요.
이용자의 인스타그램 고객이 자신의 정보에 대한 권리를 행사하고자 하는 경우, 해당 인스타그램 계정을 운영하는 이용자에게 요청하시거나 위 이메일로 문의해 주시면 이용자에게 전달해 드립니다.
8. 개인정보의 안전성 확보 조치
- 접근 권한의 최소화 및 접근 통제
- 인스타그램 접근 토큰 등 중요 정보의 암호화 저장
- 전송 구간 암호화(HTTPS/TLS)
- 접속 기록의 보관 및 위·변조 방지
- 내부 관리계획 수립 및 정기 점검
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 유지 및 서비스 이용 분석을 위해 쿠키를 사용합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 이수찬
이메일: pocketcorporation.l@gmail.com
상호: 포켓코퍼레이션 · 사업자등록번호: 627-01-03532
주소: 경기도 부천시 원미구 계남로301번길 65-12, 501호(춘의동, 태은뜰아채)
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 개인정보처리방침의 변경
이 방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알려드립니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 알려드립니다.