공개 전 운영자 확인 사항
사업자 정보, 개인정보 보호책임자와 Supabase 프로젝트 리전은 반영했습니다. 실제 로그 보유기간, 수탁자 계약 및 국외 이전의 세부 고지는 공개 전 확인이 필요합니다. 이 항목이 미완성인 상태의 문서를 최종 법률 문서로 사용해서는 안 됩니다.
1. 개인정보처리자
- 서비스
- DMATE
- 운영자
- 사업자 정보 확인
운영자는 「개인정보 보호법」 등 관련 법령을 준수하며, 본 방침을 통해 개인정보의 처리에 관한 절차와 기준을 안내합니다.
2. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 인증·세션 정보 | 회원 식별, 로그인, 보안 알림 및 고객 지원 |
| 결제·구독·환불 | 회원 ID, 결제 고객 식별자, 암호화된 빌링키, 카드 표시 정보, 주문·결제 식별자, 플랜·금액·이용 기간, 정기결제 동의 버전·시각, 환불 사유·금액·상태 | 카드 등록, 정기 청구, 이용 권한 관리, 취소·환불 및 분쟁 처리 |
| 고객센터 문의 | 회신 이메일, 문의 내용, 이용자가 제공한 주문번호와 첨부자료 | 문의 응대, 본인 확인 및 분쟁 해결 |
| Instagram 연결 | Instagram 사용자 ID, 사용자명, 계정 유형, 암호화된 액세스 토큰, 토큰 만료일, 연결 상태 | 이용자가 승인한 Instagram 계정 연결, 웹훅 구독, 댓글 처리 및 DM 발송 |
| 자동화 설정 | 게시물 Media ID, 키워드, 일치 방식, DM 문구, 활성 상태 | 이용자가 설정한 자동화 실행 |
| 댓글·발송 기록 | 댓글 ID와 내용, 게시물 ID, 댓글 작성자의 Instagram ID와 사용자명, 메시지 ID, 처리 상태·오류 및 시각 | 키워드 판정, DM 발송, 중복 발송 방지, 장애 확인 및 이용 내역 제공 |
| 서비스 이용 과정 | 접속 로그, IP 주소, 브라우저·기기 정보, 쿠키 | 서비스 보안, 부정 이용 방지, 장애 분석 및 세션 유지 |
| 공동구매 링크 분석 | 캠페인·상품·게시물·발송 기록 연결, 클릭 시각, 익명 브라우저 식별값의 해시 | 총 클릭·고유 클릭 집계. 클릭 테이블에는 IP·브라우저 정보·Instagram 작성자 ID를 저장하지 않습니다. |
비밀번호 원문은 운영자가 직접 보관하지 않으며 인증 서비스 제공자가 단방향 보호 방식으로 처리합니다. Instagram 비밀번호도 수집하지 않습니다. 결제 카드 원문은 토스페이먼츠 결제창에서 입력하며 DMATE는 카드 원문 대신 암호화된 빌링키와 카드 표시 정보를 보관합니다.
3. 개인정보의 처리 근거와 보유기간
- 회원 및 서비스 데이터: 서비스 이용계약의 이행을 위해 회원 탈퇴 또는 삭제 요청 처리 시까지 보관합니다.
- Instagram 액세스 토큰: 계정 연결 제공에 사용하며 연결 해제 시 삭제합니다. 만료·권한 철회된 토큰은 유효한 접근 권한으로 사용할 수 없습니다. 회원 데이터 삭제 시 함께 삭제합니다.
- 결제·환불 및 상담 기록: 계약 이행과 분쟁 대응에 필요한 범위에서 처리하며, 관계 법령에 따른 보존 의무가 있는 기록은 해당 기간 보관합니다. 법정 보존대상, 기간 및 실제 삭제·분리보관 절차는 유료 서비스 공개 전 확정합니다.
- 빌링키: 정기 청구와 카드 관리에 사용합니다. 자동 갱신 해지만으로 저장된 빌링키가 즉시 삭제되거나 토스에서 자동 폐기되지는 않습니다. 삭제 요청 시 잔여 결제·환불 처리 여부를 확인하여 처리합니다.
- 댓글·발송 기록: 중복 발송 방지와 장애 대응을 위해 서비스 이용 중 보관하고, 회원의 전체 삭제 요청이 완료되면 삭제합니다. 관계 법령상 보존 의무가 생기는 경우에는 해당 정보만 별도로 분리하여 정해진 기간 동안 보관합니다.
- 접속·운영 로그: 별도의 보유기간을 아직 지정하지 않았으며 Supabase와 Vercel의 현재 요금제·설정에 따른 보존 정책이 적용됩니다. 실제 기간과 삭제 방법을 확인하여 공개 전 확정합니다. 보유기간 미지정은 로그가 저장되지 않는다는 의미가 아닙니다.
4. 개인정보 처리업무의 위탁 및 국외 처리
서비스 제공을 위해 아래 사업자의 인프라를 이용합니다. 실제 계약·프로젝트 리전과 다른 내용이 없도록 운영 전 확인해야 합니다.
| 수탁자 | 업무 | 처리 위치·기간 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 및 백엔드 인프라 | 주 프로젝트 데이터: 일본 도쿄(ap-northeast-1). 인증 메일·지원·하위 처리업체의 처리 위치는 별도 계약 확인 필요 / 데이터 유형별 보유기간 적용 |
| Vercel Inc. | 웹사이트 호스팅, 서버 기능 및 운영 로그 | Vercel이 운영하는 인프라 지역 / 서비스 이용 또는 계약 종료 시까지 |
| 토스페이먼츠 주식회사 | 결제수단 인증, 빌링키 발급, 결제 승인·취소 및 결제 상태 확인 | 실제 계약과 관계 법령에 따른 처리·보존 조건 확인 필요 |
| Meta Platforms, Inc. 및 관계사 | Instagram OAuth, 댓글 웹훅 및 DM 전송 | Meta 정책에 따른 글로벌 인프라 / Meta 정책 및 이용자 권한 유지 기간 |
국외 이전에 관한 이전 국가, 시점·방법, 연락처와 거부 방법은 실제 계약 및 선택한 리전을 확인하여 법령이 요구하는 수준으로 보완합니다.
현재 별도의 이메일 발송업체를 계약하지 않았습니다. 가입 인증·비밀번호 재설정 메일의 발송 경로는 Supabase 인증 설정에 따르며, 운영용 SMTP를 도입하면 업체와 처리 위치·항목을 본 방침에 반영합니다. 고객센터 이메일 문의는 Gmail을 통해 접수하므로 이 경로의 개인정보 처리 조건도 별도로 확인합니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 위 이용 목적 범위 안에서 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. Instagram 기능 수행을 위해 이용자가 승인한 요청과 메시지 내용은 Meta API로 전송됩니다.
6. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관합니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. Instagram 연결 정보는 대시보드의 연결 해제 기능으로 토큰을 삭제하고 이후 수집·발송을 중지할 수 있습니다. 전체 회원 데이터 삭제 절차는 사용자 데이터 삭제 안내에서 확인할 수 있습니다.
8. 안전성 확보조치
- Instagram 액세스 토큰의 서버 측 암호화
- 사용자별 데이터 접근 통제와 데이터베이스 행 수준 보안
- OAuth 상태값, 웹훅 서명 및 내부 작업자 인증 검증
- 비밀정보의 서버 환경변수 분리와 전송 구간 암호화
- 댓글별 중복 발송 방지 및 처리 기록 관리
9. 쿠키
서비스는 로그인 상태 유지와 보안을 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 필수 쿠키를 차단하면 로그인 등 일부 기능을 사용할 수 없습니다.
공동구매 추적 링크는 고유 클릭 구분을 위해 무작위 브라우저 쿠키(dmate_click, 30일)를 사용합니다. 쿠키를 차단하거나 삭제하면 고유 클릭 수가 실제보다 많아질 수 있습니다. 이 값으로 실제 구매자나 Instagram 계정을 식별하지 않습니다. 클릭 기록은 회원의 서비스 데이터 보유·삭제 기준을 따릅니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 제공하지 않으며, 해당 아동의 개인정보를 고의로 수집하지 않습니다.
11. 개인정보 보호책임자 및 권익침해 구제
- 개인정보 보호책임자
- 백인식
개인정보 침해에 대한 상담이나 신고는 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 문의할 수 있습니다.
12. 방침의 변경
본 방침이 변경되는 경우 시행 전에 서비스 화면을 통해 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 사전 안내 기간을 두고 고지합니다.