PRIVACY POLICY
개인정보처리방침
가뿐은 Instagram 콘텐츠 제작·예약 게시·댓글 자동화와 결제·구독 관리에 필요한 범위에서 개인정보를 처리하고, 처리 목적이 끝난 정보는 관계 법령과 아래 기준에 따라 파기합니다.
시행일: 2026년 11월 5일
목차
1. 개인정보처리자 정보
- 개인정보처리자
- 가뿐
- 대표자
- 지정수
- 사업장 주소
- 서울특별시 관악구 은천로 11-3, 201-S4호(봉천동)
- 사업자등록번호
- 398-28-02156
2. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| Google 로그인 | Google 계정 식별자, 이름, 이메일, 이메일 인증 여부, 프로필 이미지, OAuth 계정·토큰·scope·만료 정보 | 회원 식별, 로그인, 최근 본인 재확인, 개인 workspace 생성 |
| 세션 | 세션 식별자·token·생성·갱신·만료 시각, IP 주소, user-agent | 로그인 유지, 접근 통제, 보안 확인 |
| AI 생성 이용 기록 | 사용한 기능·작업 종류, AI 모델, 토큰·이미지·웹검색 수, 성공·실패와 오류 코드, 소요 시간, 일시(프롬프트와 생성 결과물은 이 기록에 남기지 않음) | 서비스 운영, 이용량 확인, 요금제 설계, 장애 확인 |
| 링크 페이지 | 이용자가 정한 페이지 주소 이름, 제목, 설명, 프로필 사진(Instagram 프로필 사진 또는 직접 올린 사진), SNS 주소, 상품·링크·글 내용과 상품 이미지, 신청 메모. 승인된 페이지의 내용은 주소를 아는 누구나 볼 수 있는 공개 정보입니다 | 이용자가 요청한 공개 링크 페이지 제공과 관리 |
| 링크 페이지 방문 통계 | 이용자가 공개한 링크 페이지(gappun.co.kr/link/…)의 방문·클릭 시각, 하루마다 바뀌는 비밀값으로 접속 IP와 브라우저 정보를 한 방향 암호화한 방문자 식별값(복원 불가), 접속 IP로 판별한 국가, 표시 언어(한국어·영어), 유입 경로의 도메인, 기기 종류(모바일·PC). 접속 IP와 브라우저 정보 원본은 저장하지 않으며 쿠키를 사용하지 않습니다 | 링크 페이지 소유자에게 방문·클릭 통계 제공 |
| Instagram 연결 | 계정 ID, 사용자명, 프로필 사진 URL, 권한 scope, access token과 만료 시각 | 프로페셔널 계정 연결, 게시물 조회, 댓글·메시지 기능 제공 |
| 게시물·댓글 | 게시물 ID·유형·링크·caption·thumbnail·게시 시각, 댓글 ID·작성자 ID·사용자명·댓글 내용·작성 시각 | 자동화 대상 선택, 키워드 판정, 중복 처리 방지 |
| 자동화·발송 | 키워드, DM·공개 답글 내용, 발송 상태·시도 횟수·외부 발송 ID·발송 시각·정제된 오류 코드 | 자동 응답 실행, 재시도, 결과 확인과 장애 대응 |
| 카드뉴스 | 제작 요청, 선택 스타일·장수, 생성된 제목·본문과 PNG 이미지, 생성·수정 시각 | 카드뉴스 문구·이미지 생성, 저장, 조회와 다운로드 |
| 사진형 에디토리얼 | 주제·필수 내용·분위기, 이용자가 업로드한 사진과 크기 정보, 생성된 기획·스토리보드·문구·caption, 생성·수정 시각 | 사진 분석과 에디토리얼 카드뉴스 기획·문구 생성, 저장, 조회와 삭제 |
| YouTube 카드뉴스 | 이용자가 입력한 YouTube 영상 URL, 제작 요청·선택 스타일·장수, 생성된 제목·본문과 PNG 이미지 | 영상 내용 분석과 카드뉴스 생성, 저장, 조회와 다운로드 |
| 인스타툰 | 원본 썰·제목·선택 스타일·장수, 등장인물 설명·장면·내레이션·대사, 생성된 PNG 이미지, 생성·수정 시각 | 인스타툰 초안과 이미지의 생성, 저장, 조회, 수정과 삭제 |
| 예약 게시 | Instagram 연결 계정, 게시 문구·미디어·예약 시각·처리 상태, 게시 식별자와 정제된 오류 코드 | 예약 보관, Meta 게시 요청, 처리 결과 확인과 장애 대응 |
| 결제·구독 | 구독 상태·이용기간·결제일, 고객·주문·결제 식별자, 암호화한 빌링키·결제키, 금액·통화·승인·실패·취소·환불 기록 | 결제수단 등록, 최초·정기 결제, 중복 방지, 해지·환불, 거래 대사와 법정 기록 보존 |
| 보안·관리 기록 | 사용자·관리자 식별자, 행위·대상·route, IP 주소, user-agent, 정제된 메타데이터 | 부정 접근 방지, 관리자 행위 감사, 보안 사고 대응 |
가뿐은 카드번호·유효기간·CVC·카드 비밀번호와 Instagram 비밀번호를 직접 수집하거나 저장하지 않습니다. 결제수단 입력은 토스페이먼츠가 제공하는 등록창에서 처리합니다.
3. 수집 방법
- Google·Instagram OAuth 과정에서 이용자가 동의한 정보
- Instagram API와 Webhook으로 제공되는 게시물·댓글·처리 결과
- 이용자가 자동화 화면에 입력하는 키워드, DM과 공개 답글 내용
- 이용자가 카드뉴스·사진형 에디토리얼·YouTube 카드뉴스·인스타툰·예약 게시 화면에 입력하거나 업로드하는 제작 요청, 썰, 문구, 사진·이미지·동영상, YouTube 영상 URL과 예약 시각
- 이용자가 링크 페이지 화면에 입력하거나 올리는 제목, 설명, SNS 주소, 상품·링크·글 내용과 이미지(이미지 주소를 입력하면 가뿐 서버가 해당 이미지를 한 번 내려받아 축소 저장)
- 링크 페이지 방문자의 접속 과정에서 자동 생성되는 방문·클릭 통계(2장의 링크 페이지 방문 통계 항목)
- 토스페이먼츠 결제수단 등록·결제·취소 과정에서 생성되는 식별자와 처리 결과
- 서비스 이용 과정에서 자동 생성되는 세션, 접속·발송·오류·보안 기록
4. 외부 서비스 이용
| 서비스 | 처리 정보 | 이용 목적 |
|---|---|---|
| OAuth 인증 요청·응답, 계정 식별자·이름·이메일·프로필 정보 | Google 로그인과 본인 재확인 | |
| Google (Gemini API) | YouTube 영상 URL, 카드뉴스 제작 요청·선택 스타일·장수 | YouTube 카드뉴스의 영상 내용 분석과 문구 생성 |
| Meta Platforms / Instagram | OAuth token, Instagram 계정·게시물·댓글 식별자, DM·공개 답글 내용, 예약 게시 문구·미디어의 임시 공개 URL과 처리 결과 | Instagram 댓글 자동화와 예약 게시 제공 |
| OpenAI | 카드뉴스 제작 요청·선택 스타일·장수, 사진형 에디토리얼의 업로드 사진·주제·필수 내용·분위기, 인스타툰 원본 썰·선택 스타일·장수·등장인물 설명·장면 | 카드뉴스 문구, 사진 분석과 에디토리얼 기획, 인스타툰 초안·PNG 이미지 생성 |
| 토스페이먼츠 | 고객·주문 식별자, 상품명, 결제·환불 금액, 빌링키·결제키와 처리 결과 | 결제수단 등록, 자동결제, 결제 조회·취소·환불 |
가뿐은 각 서비스에 기능 수행에 필요한 정보만 전송합니다. 이용자는 Google·Meta 연결을 해제할 수 있고, 결제수단은 구독 즉시 종료 또는 회원탈퇴 정리 과정에서 삭제합니다.
개인정보의 국외 이전
가뿐은 아래 기능 제공에 필요한 범위에서 개인정보를 국외 사업자에게 전송합니다. 이전을 원하지 않으면 해당 기능을 사용하지 않거나 연결을 해제할 수 있으며, 이 경우 해당 기능을 이용할 수 없습니다.
| 이전받는 자 | 이전 항목 | 이전 국가·시기·방법·보유기간 |
|---|---|---|
| Google LLC | Google 로그인 정보, Gemini API 요청(YouTube 영상 URL·제작 요청) | 미국, 이용자가 해당 기능을 사용할 때 네트워크로 전송, 각 사업자 정책에 따른 기간 |
| Meta Platforms, Inc. | Instagram 연동·댓글 자동화·예약 게시에 필요한 정보(위 표 기준) | 미국, 이용자가 해당 기능을 사용할 때 네트워크로 전송, 각 사업자 정책에 따른 기간 |
| OpenAI, L.L.C. | 카드뉴스·사진형 에디토리얼·인스타툰 제작 요청과 업로드 사진 | 미국, 이용자가 해당 기능을 사용할 때 네트워크로 전송, 각 사업자 정책에 따른 기간 |
5. 보유 및 파기 기준
| 정보 | 보유 기준 |
|---|---|
| 회원·workspace·자동화·발송 정보 | 회원탈퇴 완료 시까지. 탈퇴 완료 시 운영 DB에서 삭제 |
| Instagram token과 연결 정보 | 연결 해제 또는 회원탈퇴 완료 시까지 |
| 세션·인증 정보 | 세션 만료 또는 회원탈퇴 완료 시까지 |
| AI 생성 이용 기록 | 회원탈퇴 완료 시까지. 탈퇴 완료 시 회원·workspace와의 연결을 끊어 개인을 알아볼 수 없는 이용량 통계로만 남김 |
| 링크 페이지 내용·이미지 | 이용자가 페이지를 삭제하거나 회원탈퇴를 완료할 때까지 |
| 링크 페이지 방문 통계 | 기록일로부터 1년. 페이지 삭제 또는 회원탈퇴 시 즉시 삭제 |
| 카드뉴스 요청·문구·PNG 이미지 | 이용자가 카드뉴스를 삭제하거나 회원탈퇴를 완료할 때까지 |
| 사진형 에디토리얼 초안·업로드 사진 | 이용자가 초안을 삭제하거나 회원탈퇴를 완료할 때까지 |
| 인스타툰 초안·PNG 이미지 | 이용자가 인스타툰을 삭제하거나 회원탈퇴를 완료할 때까지 |
| 예약 게시 문구·미디어·상태 | 게시 완료, 예약 취소·삭제, 미디어 교체 또는 회원탈퇴 과정에서 목적이 끝난 미디어를 삭제하며 게시 기록과 상태는 회원탈퇴 완료 시까지 |
| 계약·청약철회, 결제·서비스 공급 기록 | 전자상거래 관련 법령에 따라 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래 관련 법령에 따라 3년 |
| 표시·광고 기록 | 전자상거래 관련 법령에 따라 6개월 |
정기 DB 백업은 암호화해 재해복구 목적으로만 보관합니다. 회원탈퇴 후 생성되는 새 백업에는 삭제된 운영 데이터가 포함되지 않지만, 기존 백업은 개별 행을 수정하지 않으며 접근을 제한한 상태로 백업 수명주기가 끝날 때 파기합니다.
6. 쿠키와 자동 수집 정보
- 로그인 세션 쿠키: 로그인 상태 유지와 인증
- Google·Instagram OAuth state 쿠키: OAuth 요청의 위·변조 방지와 흐름 구분
- IP 주소와 user-agent: 접근 통제, 보안 확인과 장애 대응
- 링크 페이지(gappun.co.kr/link/…) 방문·클릭 시: 접속 IP와 user-agent로 국가와 하루 단위 중복 방문 여부만 판별해 통계로 남기며, IP·user-agent 원본은 저장하지 않고 분석용 쿠키나 외부 분석 도구(Google Analytics 등)는 사용하지 않습니다. 국가는 상품 표시 순서를 정하는 데에도 쓰이며, 방문자가 직접 고른 언어는 방문자의 브라우저 저장소에만 보관되고 서버로 전송되지 않습니다
브라우저에서 쿠키를 차단할 수 있으나 로그인과 Instagram 연결 기능이 정상 동작하지 않을 수 있습니다.
7. 보호조치
- OAuth state와 Webhook 서명 검증
- Instagram token, 빌링키와 결제키의 암호화 저장
- 비밀값의 환경변수 분리와 Git 저장 방지 검사
- workspace 단위 접근 제한과 관리자 권한·감사 기록
- 중복 결제·중복 발송 방지, 재시도 제한과 결과 불명 대사
- 암호화 백업과 복원 검증
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제와 처리정지를 요청할 수 있습니다. Instagram 연결 해제와 회원탈퇴는 로그인 후 대시보드에서 직접 진행할 수 있으며, 로그인할 수 없는 경우 아래 연락처로 요청할 수 있습니다.
구체적인 삭제 범위와 법정 보존 기록은 데이터 삭제 안내에서 확인할 수 있습니다.
9. 개인정보 문의
- 개인정보 보호업무 담당
- 가뿐 운영
10. 방침 변경
방침이 변경되면 시행 전에 서비스 공개 페이지를 통해 변경 내용과 시행일을 안내합니다.
시행일: 2026년 11월 5일