개인정보처리방침
주식회사 엠투벤처스(이하 "회사")는 PINKSLIN 서비스(이하 "서비스")를 운영하며, 개인정보 보호법 등 관련 법령을 지킵니다. 서비스는 인스타그램 크리에이터가 자신의 게시물에 댓글로 정보를 요청한 사람에게 Instagram Direct 메시지로 정보를 전달하도록 돕습니다. 서비스는 Meta의 공식 Instagram API만 사용합니다.
1. 처리 목적
- 서비스 이용자(크리에이터)의 인스타그램 계정 연결과 로그인 유지
- 이용자가 고른 게시물의 댓글 중 이용자가 정한 조건에 맞는 댓글을 찾는 것
- 해당 댓글 작성자에게 이용자가 등록한 메시지를 보내는 것
- 같은 사람에게 메시지가 중복으로 가지 않도록 처리 내역을 기록하는 것
- 발송 진행과 결과를 이용자에게 보여주는 것
- 이용자가 설정을 쉽게 마치도록 조건 단어를 제안하고, 보낼 메시지를 검사하는 것
- 메시지 검사가 막은 메시지를 이용자가 검토 요청하면 다시 확인하는 것
광고, 마케팅 분석, 프로파일링 목적으로는 사용하지 않습니다.
2. 처리하는 개인정보
서비스 이용자(크리에이터)
- 인스타그램 계정 ID, 사용자 이름, 계정 유형
- Instagram API 액세스 토큰
- 게시물 정보: ID, 캡션, 링크, 게시 시각, 댓글 수
- 이용자가 입력한 필터 조건과 메시지
댓글 작성자
- 댓글 ID, 내용, 작성 시각
- 인스타그램 사용자 이름과 Instagram 범위 ID
- 메시지 발송 여부, 발송 시각, 결과
자동으로 생성되는 정보
- 접속 기록(IP 주소, 접속 시각), 로그인 유지를 위한 쿠키
비밀번호, 연락처, 결제 정보는 수집하지 않습니다.
3. 보유 기간과 파기
- 이용자 정보와 액세스 토큰: 계정 연결을 해제하거나 탈퇴하면 30일 이내에 파기합니다.
- 댓글 작성자 정보와 발송 결과: 게시물의 자동 발송이 끝나고 30일이 지나면 파기하고, 보낸 사람 수만 남깁니다. 이용자가 자동 발송을 지우면 댓글 내용과 작성자 정보는 바로, 같은 댓글에 다시 보내지 않기 위한 댓글 ID와 메시지 ID는 14일 이내에 파기합니다. 이용자가 연결을 해제하면 30일 이내에 파기합니다.
- 메시지 검토 요청: 확인을 마치면 바로 파기합니다. 계정과 함께 지우면 함께 파기합니다.
- 접속 기록: 3개월이 지나면 파기합니다.
- 삭제 요청을 받으면 30일 이내에 파기합니다.
파기할 때는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 법령에 따라 보존해야 하는 정보는 해당 기간 동안 따로 보관합니다.
4. 제3자 제공
개인정보를 제3자에게 판매하거나 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외로 합니다. 메시지는 이용자의 요청에 따라 Instagram을 통해 전송됩니다.
공공기관이 개인정보를 요청하면 법적 근거와 절차를 검토하고, 근거가 없거나 범위가 지나치면 거부하거나 이의를 제기합니다. 제공할 때는 필요한 최소한만 제공하고, 요청과 근거, 응답을 기록합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 업체 | 국가 | 맡기는 업무 | 이전 항목 |
|---|---|---|---|
| Railway Corporation | 미국 회사, 서버는 싱가포르 | 서버와 데이터베이스 운영 | 2절의 모든 항목 |
| Cloudflare, Inc. | 미국 | 웹사이트 제공, 네트워크 보안 | 접속 기록 |
| Anthropic, PBC | 미국 | 조건 단어 제안 | 게시물 캡션, 댓글에서 뽑은 단어와 빈도(작성자 정보 제외) |
| Typesafe AI, Inc. | 미국 | 메시지 검사 | 이용자가 입력한 메시지 |
AI 업체에는 댓글 원문과 댓글 작성자 정보를 보내지 않습니다. 두 업체는 받은 정보를 AI 모델 학습에 쓰지 않습니다.
이전 시기와 방법: 서비스 이용 시 네트워크를 통해 전송합니다. 보유 기간: Railway와 Cloudflare는 3절과 같고, AI 업체는 요청을 처리한 뒤 각 업체의 정책에 따라 보관하다 삭제합니다.
6. 정보주체의 권리
이용자와 댓글 작성자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 문의처로 요청하시면 지체 없이 처리합니다.
- 이용자는 서비스에서 계정 연결을 해제하거나, 인스타그램 앱의 설정 → 웹사이트 권한 → 앱 및 웹사이트에서 PINKSLIN을 삭제할 수 있습니다.
- 삭제 방법은 데이터 삭제 안내에서 확인할 수 있습니다.
7. 안전성 확보 조치
- 액세스 토큰은 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.
8. 쿠키
로그인 유지에 필요한 쿠키만 사용합니다. 광고나 분석용 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있지만, 그러면 로그인이 유지되지 않습니다.
9. 개인정보 보호 담당
- 담당: PINKSLIN 운영팀
- 이메일: [email protected]
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
10. 변경
이 방침이 바뀌면 시행 7일 전에 이 페이지에 변경 내용과 시행일을 알립니다.
Privacy Policy (English summary)
PINKSLIN is operated by 주식회사 엠투벤처스. It helps Instagram creators send requested information by Direct message to people who asked for it in the comments of the creator's own posts. It uses only Meta's official Instagram API.
We process: creators' Instagram account ID, username, account type, access token, post metadata, and the filter conditions and messages they enter; commenters' comment ID, text, timestamp, username, Instagram-scoped ID, and message delivery results; and access logs and a login session cookie. We do not collect passwords, contact details, or payment information, and we do not use data for advertising or profiling.
Data is never sold or shared with third parties except as required by law. Requests from public authorities are reviewed for legal basis, challenged when unlawful or overbroad, answered with the minimum data necessary, and documented. It is hosted by Railway Corporation (USA; servers in Singapore) and Cloudflare, Inc. (USA). AI features send post captions and word frequencies from comments (without commenter information) to Anthropic, PBC (USA), and the messages creators enter to Typesafe AI, Inc. (USA); neither uses this data to train models. Creator data and tokens are deleted within 30 days of disconnecting; comment and delivery records are deleted 30 days after a post's automation ends, keeping only counts, or within 30 days of disconnecting; review requests for blocked messages are deleted once reviewed; access logs are deleted after three months. Access tokens are encrypted at rest.
To access, correct, or delete your data, see Data Deletion or email [email protected].