PRIVACY POLICY
개인정보처리방침
가뿐은 Instagram 콘텐츠 제작·예약 게시·댓글 자동화와 결제·구독 관리에 필요한 범위에서 개인정보를 처리하고, 처리 목적이 끝난 정보는 관계 법령과 아래 기준에 따라 파기합니다.
시행일: 2026년 8월 16일
목차
1. 개인정보처리자 정보
- 개인정보처리자
- 가뿐
- 대표자
- 지정수
- 사업장 주소
- 서울특별시 관악구 은천로 11-3, 201-S4호(봉천동)
- 사업자등록번호
- 398-28-02156
2. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| Google 로그인 | Google 계정 식별자, 이름, 이메일, 이메일 인증 여부, 프로필 이미지, OAuth 계정·토큰·scope·만료 정보 | 회원 식별, 로그인, 최근 본인 재확인, 개인 workspace 생성 |
| 세션 | 세션 식별자·token·생성·갱신·만료 시각, IP 주소, user-agent | 로그인 유지, 접근 통제, 보안 확인 |
| Instagram 연결 | 계정 ID, 사용자명, 프로필 사진 URL, 권한 scope, access token과 만료 시각 | 프로페셔널 계정 연결, 게시물 조회, 댓글·메시지 기능 제공 |
| 게시물·댓글 | 게시물 ID·유형·링크·caption·thumbnail·게시 시각, 댓글 ID·작성자 ID·사용자명·댓글 내용·작성 시각 | 자동화 대상 선택, 키워드 판정, 중복 처리 방지 |
| 자동화·발송 | 키워드, DM·공개 답글 내용, 발송 상태·시도 횟수·외부 발송 ID·발송 시각·정제된 오류 코드 | 자동 응답 실행, 재시도, 결과 확인과 장애 대응 |
| 카드뉴스 | 제작 요청, 선택 스타일·장수, 생성된 제목·본문과 PNG 이미지, 생성·수정 시각 | 카드뉴스 문구·이미지 생성, 저장, 조회와 다운로드 |
| 인스타툰 | 원본 썰·제목·선택 스타일·장수, 등장인물 설명·장면·내레이션·대사, 생성된 PNG 이미지, 생성·수정 시각 | 인스타툰 초안과 이미지의 생성, 저장, 조회, 수정과 삭제 |
| 예약 게시 | Instagram 연결 계정, 게시 문구·미디어·예약 시각·처리 상태, 게시 식별자와 정제된 오류 코드 | 예약 보관, Meta 게시 요청, 처리 결과 확인과 장애 대응 |
| 결제·구독 | 구독 상태·이용기간·결제일, 고객·주문·결제 식별자, 암호화한 빌링키·결제키, 금액·통화·승인·실패·취소·환불 기록 | 결제수단 등록, 최초·정기 결제, 중복 방지, 해지·환불, 거래 대사와 법정 기록 보존 |
| 보안·관리 기록 | 사용자·관리자 식별자, 행위·대상·route, IP 주소, user-agent, 정제된 메타데이터 | 부정 접근 방지, 관리자 행위 감사, 보안 사고 대응 |
가뿐은 카드번호·유효기간·CVC·카드 비밀번호와 Instagram 비밀번호를 직접 수집하거나 저장하지 않습니다. 결제수단 입력은 토스페이먼츠가 제공하는 등록창에서 처리합니다.
3. 수집 방법
- Google·Instagram OAuth 과정에서 이용자가 동의한 정보
- Instagram API와 Webhook으로 제공되는 게시물·댓글·처리 결과
- 이용자가 자동화 화면에 입력하는 키워드, DM과 공개 답글 내용
- 이용자가 카드뉴스·인스타툰·예약 게시 화면에 입력하거나 업로드하는 제작 요청, 썰, 문구, 이미지·동영상과 예약 시각
- 토스페이먼츠 결제수단 등록·결제·취소 과정에서 생성되는 식별자와 처리 결과
- 서비스 이용 과정에서 자동 생성되는 세션, 접속·발송·오류·보안 기록
4. 외부 서비스 이용
| 서비스 | 처리 정보 | 이용 목적 |
|---|---|---|
| OAuth 인증 요청·응답, 계정 식별자·이름·이메일·프로필 정보 | Google 로그인과 본인 재확인 | |
| Meta Platforms / Instagram | OAuth token, Instagram 계정·게시물·댓글 식별자, DM·공개 답글 내용, 예약 게시 문구·미디어의 임시 공개 URL과 처리 결과 | Instagram 댓글 자동화와 예약 게시 제공 |
| OpenAI | 카드뉴스 제작 요청·선택 스타일·장수, 인스타툰 원본 썰·선택 스타일·장수·등장인물 설명·장면 | 카드뉴스 문구와 인스타툰 초안·PNG 이미지 생성 |
| 토스페이먼츠 | 고객·주문 식별자, 상품명, 결제·환불 금액, 빌링키·결제키와 처리 결과 | 결제수단 등록, 자동결제, 결제 조회·취소·환불 |
가뿐은 각 서비스에 기능 수행에 필요한 정보만 전송합니다. 이용자는 Google·Meta 연결을 해제할 수 있고, 결제수단은 구독 즉시 종료 또는 회원탈퇴 정리 과정에서 삭제합니다.
5. 보유 및 파기 기준
| 정보 | 보유 기준 |
|---|---|
| 회원·workspace·자동화·발송 정보 | 회원탈퇴 완료 시까지. 탈퇴 완료 시 운영 DB에서 삭제 |
| Instagram token과 연결 정보 | 연결 해제 또는 회원탈퇴 완료 시까지 |
| 세션·인증 정보 | 세션 만료 또는 회원탈퇴 완료 시까지 |
| 카드뉴스 요청·문구·PNG 이미지 | 이용자가 카드뉴스를 삭제하거나 회원탈퇴를 완료할 때까지 |
| 인스타툰 초안·PNG 이미지 | 이용자가 인스타툰을 삭제하거나 회원탈퇴를 완료할 때까지 |
| 예약 게시 문구·미디어·상태 | 게시 완료, 예약 취소·삭제, 미디어 교체 또는 회원탈퇴 과정에서 목적이 끝난 미디어를 삭제하며 게시 기록과 상태는 회원탈퇴 완료 시까지 |
| 계약·청약철회, 결제·서비스 공급 기록 | 전자상거래 관련 법령에 따라 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래 관련 법령에 따라 3년 |
| 표시·광고 기록 | 전자상거래 관련 법령에 따라 6개월 |
정기 DB 백업은 암호화해 재해복구 목적으로만 보관합니다. 회원탈퇴 후 생성되는 새 백업에는 삭제된 운영 데이터가 포함되지 않지만, 기존 백업은 개별 행을 수정하지 않으며 접근을 제한한 상태로 백업 수명주기가 끝날 때 파기합니다.
6. 쿠키와 자동 수집 정보
- 로그인 세션 쿠키: 로그인 상태 유지와 인증
- Google·Instagram OAuth state 쿠키: OAuth 요청의 위·변조 방지와 흐름 구분
- IP 주소와 user-agent: 접근 통제, 보안 확인과 장애 대응
브라우저에서 쿠키를 차단할 수 있으나 로그인과 Instagram 연결 기능이 정상 동작하지 않을 수 있습니다.
7. 보호조치
- OAuth state와 Webhook 서명 검증
- Instagram token, 빌링키와 결제키의 암호화 저장
- 비밀값의 환경변수 분리와 Git 저장 방지 검사
- workspace 단위 접근 제한과 관리자 권한·감사 기록
- 중복 결제·중복 발송 방지, 재시도 제한과 결과 불명 대사
- 암호화 백업과 복원 검증
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제와 처리정지를 요청할 수 있습니다. Instagram 연결 해제와 회원탈퇴는 로그인 후 대시보드에서 직접 진행할 수 있으며, 로그인할 수 없는 경우 아래 연락처로 요청할 수 있습니다.
구체적인 삭제 범위와 법정 보존 기록은 데이터 삭제 안내에서 확인할 수 있습니다.
9. 개인정보 문의
- 개인정보 보호업무 담당
- 가뿐 운영
10. 방침 변경
방침이 변경되면 시행 전에 서비스 공개 페이지를 통해 변경 내용과 시행일을 안내합니다.
시행일: 2026년 8월 16일