개인정보 처리방침 — Replio

이 방침은 Instagram 자동 답장 서비스 이용 시 Replio('당사')가 정보를 수집, 이용, 보호하는 방법을 설명합니다.

수집하는 정보

서비스 제공에 필요한 정보만 수집합니다:

Instagram 데이터: Instagram 사용자 ID, 사용자 이름, 프로필 사진, Meta가 발급한 접근 토큰을 수집합니다. 토큰은 암호화해 저장합니다.
서비스 데이터: 작성한 규칙(키워드, 답장, A/B 후보), 처리 이벤트(규칙을 실행한 댓글, DM 상태, 오류 이유, 지연), 일정(시간대, 전송 중지, 휴가), 후보별 성과, 월 DM 및 AI 사용량을 수집합니다.
결제 데이터: 유료 요금제 결제는 판매 책임 주체(Merchant of Record)인 Lemon Squeezy가 처리합니다. 당사는 구독 상태, 요금제, 갱신일을 받으며 전체 카드 정보는 받거나 저장하지 않습니다.
기술 정보: IP 주소, 브라우저 사용자 에이전트, 세션 시각을 보안과 오류 진단에만 사용합니다.

정보는 다음 목적으로 이용합니다:

서비스 운영에 필요한 신뢰할 수 있는 업체와만 공유합니다:

Meta Platforms: 사용자를 대신해 Instagram Graph API로 댓글을 읽고 답장합니다. Meta와의 상호작용에는 Meta의 개인정보 처리방침이 적용됩니다.
Lemon Squeezy: 모든 결제는 Lemon Squeezy가 처리하며 청구 주소와 카드 정보는 해당 업체의 방침에 따라 저장됩니다.
인프라 제공업체: 앱은 클라우드 인프라에서 운영됩니다. 제공업체는 데이터 처리 계약에 따라 당사를 대신해 데이터를 처리합니다.
AI 제공업체 (선택 기능): AI 기능이 활성화되면 Replio는 작업에 필요한 텍스트를 OpenAI에 보냅니다. 답장 초안, 규칙 목표와 키워드, 댓글, 관련성이 확인된 수신 답장, 소개, 최근 게시물 문구가 포함될 수 있습니다. 답장 작성, 키워드 제안, 답장 분류에 사용되며 전송 내용은 기능에 따라 다릅니다. 운영자는 AI 기능을 비활성화할 수 있습니다.

데이터를 판매하거나 광고 목적으로 공유하지 않으며 자체 AI 모델 학습에 사용하지 않습니다.

계정이 활성 상태인 동안 데이터를 보관합니다. 계정 삭제 시 운영 시스템에서 계정의 개인정보를 제거하고 처리 증명을 위한 익명화된 삭제 기록을 보관합니다. 결제업체와 법정 보관 기록에는 별도의 보관 기간이 적용될 수 있습니다.

로그인 상태를 유지하기 위해 세션 쿠키 하나를 사용합니다. 사용자 프로파일링을 위한 광고 쿠키, 제3자 추적기 또는 분석 스크립트는 사용하지 않습니다.

GDPR 및 유사 법률에 따라 다음 권리가 있습니다:

데이터 열람: 대시보드에서 규칙, 이벤트, 사용량, 결제를 확인할 수 있습니다. 추가 정보는 이메일로 요청할 수 있습니다.
— 데이터 삭제: 언제든지 계정 삭제 페이지를 이용할 수 있습니다. Instagram 계정에서 Replio를 제거하면 Meta의 데이터 삭제 콜백 요청도 처리합니다.
데이터 내보내기: replio@jocage.com으로 요청하면 30일 이내에 기계가 읽을 수 있는 형식으로 데이터를 제공합니다.
이의 제기 및 민원: 계정을 삭제해 처리에 이의를 제기할 수 있으며 관할 개인정보 보호기관에 민원을 제기할 수도 있습니다.

데이터는 TLS로 전송하고 접근 토큰은 암호화해 저장합니다. 내부 접근은 최소 권한 원칙을 따릅니다. 완전히 안전한 시스템은 없으며 영향을 주는 침해를 발견하면 72시간 이내에 알립니다.

호스팅이나 결제를 위해 EU에서 미국 등 거주국 밖에서 데이터를 처리할 수 있습니다. 필요한 경우 표준계약조항 또는 동등한 보호조치를 적용합니다.

Replio는 18세 미만을 대상으로 하지 않습니다. 아동의 데이터를 수집한 사실을 알게 되면 삭제합니다.

제품 변화에 따라 방침을 업데이트할 수 있습니다. 중요한 변경은 이메일이나 앱 내에서 알립니다. 상단 날짜는 최신 개정일입니다.

개인정보 관련 문의는 replio@jocage.com으로 보내주세요.