개인정보처리방침

1. 운영 주체 및 개인정보 처리 목적

lnkib(이하 '서비스')은 개인(대표자: 김지훈)이 운영하는 무료·베타 서비스입니다. 개인정보 보호법 및 Meta 플랫폼 약관에 따라 서비스 제공에 필요한 개인정보를 처리합니다.

• 회원 식별, 소셜 로그인 및 로그인 상태 유지
• Instagram 프로페셔널 계정 연동·관리 및 이용자가 설정한 댓글 대댓글·DM 자동화 실행
• 자동화 규칙 관리, 중복 발송 방지, 처리 내역 확인 및 오류 대응
• 문의 대응, 개인정보 권리 행사 및 데이터 삭제 요청 처리

2. 출처별 처리 항목 및 수집 방법

• ① 소셜 로그인 제공자로부터 수집: 이메일 주소, 이름, 로그인 제공자 및 제공자 고유 ID. 이용자가 소셜 로그인을 선택하고 제공에 동의한 정보를 받습니다.
• ② Meta(Instagram) API로부터 수집: 연동 계정 ID, 사용자명(@handle), 이름, 팔로워 수, 액세스 토큰 및 만료 시각. 토큰은 안전한 암호화 알고리즘을 통해 암호화하여 보관합니다.
• ③ 이용자가 직접 입력: 자동화 대상 게시물 ID, 규칙 이름, 키워드, 댓글 응답 문구, DM 문구, 버튼 문구·링크 및 활성화·발송 안전 설정.
• ④ Meta Webhook으로부터 수집: 서비스 회원이 아닌 댓글 작성자의 사용자명(@handle), 댓글 원문, 댓글·게시물 ID. 규칙에 따른 댓글·DM 응답과 중복 처리 방지를 위해 처리하며, 일치한 키워드·처리 결과·처리 시각을 웹훅 로그에 기록합니다.
• 문의·삭제 요청 시 본인이 제공한 이메일, 대상 계정 식별 정보 및 요청 내용을 처리합니다. 비밀번호나 액세스 토큰을 이메일로 보내지 마세요.

3. 비회원 댓글 작성자에 대한 수집 출처 고지

개인정보 보호법 제20조에 따라, 정보주체 본인 이외로부터 수집한 정보의 출처는 Meta(Instagram) Webhook이며, 처리 목적은 댓글에 대한 자동 응답·DM 제공 및 중복 발송 방지입니다.

비회원 댓글 작성자도 [email protected]로 수집 출처·처리 목적의 안내, 본인 댓글 정보의 열람·정정·삭제 및 처리정지 또는 동의 철회를 요청할 수 있습니다. 대상 @handle과 댓글·게시물을 식별할 수 있는 정보를 보내 주시면 본인 또는 정당한 대리인인지 확인한 후 관련 법령에 따라 처리합니다.

4. 개인정보의 보유 기간

• 소셜 로그인 회원 정보는 회원 탈퇴 전까지 보관합니다. 로그아웃이나 Instagram 연동 해제만으로 회원 탈퇴가 이루어지지는 않습니다.
• 앱 내 연동 해제: 해당 계정을 비활성화한 후 연동 해제하면 액세스 토큰을 즉시 폐기합니다. 계정 메타데이터·자동화 규칙·웹훅 로그는 데이터 삭제 콜백 요청 또는 회원 탈퇴 전까지 보관합니다.
• Instagram 앱에서 권한 철회: Meta의 Deauthorize 콜백 수신·검증 시 해당 계정의 액세스 토큰을 즉시 폐기하고 비활성화합니다. 계정 메타데이터·자동화 규칙·웹훅 로그는 데이터 삭제 콜백 요청 또는 회원 탈퇴 전까지 보관합니다.
• Meta 데이터 삭제 요청: Data Deletion 콜백 수신·검증 후 해당 Instagram 연동 계정과 연결된 자동화 규칙·웹훅 로그를 일괄 영구 삭제합니다. 소셜 로그인 회원 정보와 다른 Instagram 연동 계정은 이 요청의 삭제 대상에 포함되지 않습니다.
• 이메일 전체 회원 탈퇴·삭제 요청: [email protected]로 접수하면 지체 없이(원칙적으로 법정 기한인 10일 이내) 소셜 로그인 회원 정보, 모든 연동 계정·토큰·규칙·웹훅 로그 및 관련 요청 기록을 삭제하고 처리 결과를 안내합니다.
• 법령에 별도 보존 의무가 있는 경우에는 해당 정보만 분리하여 법정 기간 동안 보관한 뒤 파기하며, 보존 근거와 기간을 요청자에게 안내합니다.

5. 개인정보의 파기 절차 및 방법

삭제 사유가 발생하면 대상 계정과 연결된 정보를 확인해 전자적 기록을 복구·재생할 수 없는 방법으로 삭제합니다. 연동 해제·권한 철회 단계의 토큰 폐기와 데이터 삭제 단계의 계정·규칙·로그 파기는 서로 다른 절차입니다.

자세한 요청 경로와 삭제 범위는 하단 '데이터 삭제 안내'에서 확인할 수 있습니다. 서비스 내에서의 삭제는 Meta가 자체 보유하는 원본 댓글·메시지·계정의 삭제를 의미하지 않습니다.

6. 개인정보의 제3자 제공 및 Meta API 처리

서비스는 개인정보를 제3자에게 판매하거나 독립적인 광고·마케팅 목적으로 제공하지 않으며, 별도의 제3자 제공은 없습니다.

이용자가 설정한 자동화 규칙을 실행할 때 해당 이용자의 지시에 따라 댓글·수신 대상 식별자 및 댓글·DM 응답 내용을 Meta API로 전송합니다. 이는 Instagram에서 요청된 응답을 전달하기 위한 흐름이며, 수신 대상에게 실제 댓글·DM이 표시됩니다. Meta 자체 플랫폼에서의 처리는 Meta의 개인정보처리방침과 정책에 따릅니다.

서비스가 관리하는 운영 인프라는 국내 리전을 기준으로 처리하며, Meta API와의 통신 및 Meta 자체 데이터 처리는 이와 구분됩니다.

7. 개인정보 처리위탁 및 보관

서비스는 원활한 서비스 제공과 데이터 보관을 위해 필요한 범위에서 외부 클라우드 인프라에 개인정보 처리를 위탁할 수 있습니다.

위탁 업무에 대해서는 관련 법령에 따라 목적 외 처리 금지, 안전성 확보, 재위탁 관리 및 위탁 종료 시 반환·파기 등 개인정보 보호 의무를 관리합니다.

• 클라우드 데이터베이스 수탁자 — 서비스 데이터 저장 및 관리. 보유 기간: 제4항의 정보별 보유 기간 또는 위탁 종료 시까지.
• 클라우드 인프라 호스팅 수탁자 — 서비스 운영을 위한 서버·네트워크 인프라 제공. 보유 기간: 제4항의 정보별 보유 기간 또는 위탁 종료 시까지.

8. 개인정보의 안전성 확보 조치

• Instagram 액세스 토큰은 안전한 암호화 알고리즘을 통해 암호화하여 저장합니다.
• 서비스와 외부 API 통신에는 HTTPS를 사용합니다.
• 외부 플랫폼(Meta)으로부터 수신하는 Webhook 및 권한 철회·데이터 삭제 콜백 요청은 서명 검증을 통해 위·변조 여부를 확인합니다.
• 로그인 인증 및 계정 소유권 확인으로 데이터 접근을 제한하고, 운영에 필요한 최소 범위로 개인정보 접근 권한을 관리합니다.

9. 자동 수집 장치 및 브라우저 저장소

서비스는 맞춤형 광고·행태 추적을 위한 쿠키를 사용하지 않으며, 로그인 유지와 화면 상태 유지 등 서비스 이용 편의를 위해 인증용 쿠키 및 브라우저 저장소를 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 및 사이트 데이터의 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인 유지 등 일부 기능의 이용이 제한될 수 있습니다.

10. 정보주체의 권리 및 행사 방법

회원과 비회원을 포함한 정보주체 또는 정당한 대리인은 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 [email protected]로 요청할 수 있습니다. 대리인 요청은 위임 여부를 확인하며, 본인 확인에는 필요한 최소한의 정보만 요청합니다.

연동 해제는 앱 내 '계정 설정'에서, 권한 철회 및 Meta 데이터 삭제 요청은 Instagram·Meta의 앱 관리 화면에서 진행할 수 있습니다. 전체 회원 탈퇴·삭제는 이메일로 요청하면 접수 후 지체 없이(원칙적으로 법정 기한인 10일 이내) 처리합니다. 법령에 따라 권리 행사가 제한되는 경우 사유와 이의 제기 방법을 안내합니다.

11. 개인정보 보호책임자 및 문의처

• 서비스 운영 주체: lnkib (개인 운영)
• 대표자: 김지훈
• 개인정보 보호책임자: 김지훈
• 개인정보·서비스 문의 및 권리 행사 접수: [email protected]
• 운영 주체·담당자·문의 이메일이 변경되면 서비스 공지와 본 방침에 반영하여 안내합니다.

12. 권익침해 구제기관

개인정보 침해에 대한 상담·신고 또는 분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 / https://privacy.kisa.or.kr

13. 개인정보처리방침 변경 및 이력

이 방침은 2026년 11월 13일부터 적용합니다. 법령·서비스·처리 항목 등이 변경되면 변경 내용과 시행일을 서비스 공지 및 이 페이지에 게시하고, 동의가 필요한 변경은 별도 동의를 받습니다.

2026년 11월 13일: 운영 주체, 출처별 처리 항목, 연동 해제·권한 철회·삭제 요청별 보유·파기, 처리위탁 및 권리 행사 방법을 명시했습니다.