개인정보처리방침

1. 운영자 및 적용 범위

이 방침은 Doit DM Manager 운영자(이하 “운영자”)가 직접 소유하거나 관리하는 Instagram 프로페셔널 계정의 댓글 및 비공개 답장 자동화 프로그램(이하 “서비스”)에 적용됩니다. 서비스는 Meta의 Instagram API 및 Webhook을 이용하며, 별도의 일반 회원 가입 기능을 제공하지 않습니다.

문의 이메일: soojinman8@gmail.com

2. 처리하는 개인정보의 항목

구분	처리될 수 있는 정보
연결된 Instagram 계정	Instagram 계정 식별자, 사용자명, 연결 상태, 암호화된 API 액세스 토큰, 토큰 만료·갱신 관련 정보
댓글 이벤트	댓글 식별자, 게시물 식별자, 댓글 작성자의 사용자명 및 식별자, 댓글 내용 중 이벤트 처리에 사용되는 일부 텍스트(최대 180자), 댓글 작성 시각 및 연결된 미디어 유형
비공개 안내 메시지 처리	댓글별 발송 상태, 시도·실패·제외 사유, 관련 시각, 게시물별 안내문과 링크 설정
관리자 보안 정보	로그인 세션 식별용 해시, 보안·비정상 로그인 탐지에 필요한 최소 기록 및 접속 관련 정보

수신되는 정보의 범위는 Meta가 제공하는 이벤트 및 연결 계정의 권한에 따라 달라질 수 있습니다. 운영자는 Instagram 비밀번호 자체를 서비스에 입력받거나 저장하도록 설계하지 않았습니다.

3. 개인정보 처리 목적

댓글 발생 사실을 확인하고 해당 게시물에 설정된 비공개 답장을 준비·발송하기 위해
본인 댓글·중복 댓글 이벤트를 구분하고 반복 발송이나 오발송을 방지하기 위해
발송 성공·실패·보류 상태를 확인하고 오류를 조사하기 위해
연결된 Instagram 계정의 API 권한과 액세스 토큰을 안전하게 관리하기 위해
서비스의 무단 사용을 방지하고 관리자 인증을 수행하기 위해

4. 개인정보를 처리하는 경로

운영자는 직접 관리하는 Instagram 계정이 Meta API를 통해 연결되면, Meta가 제공하는 Webhook에서 해당 계정의 댓글 이벤트를 전달받아 처리합니다. 해당 정보는 댓글 관리 및 Meta 정책에서 허용하는 비공개 답장 기능에 한정해 사용됩니다.

댓글을 작성하는 Instagram 사용자에게 별도의 계정 비밀번호를 요구하거나, 공개 댓글과 무관한 이용자를 임의로 탐색해 메시지를 발송하지 않습니다. 댓글에 대한 비공개 답장이 반드시 전달되는 것은 아니며 Instagram의 이용 제한과 사용자의 메시지 설정이 적용됩니다.

5. 보유 기간 및 파기

정보 구분	보관·파기 기준
Instagram 계정 연결 정보와 액세스 토큰	계정 연결 유지 기간. 연결 해제 또는 삭제 요청 시 관련 정보의 삭제를 처리합니다.
댓글 및 메시지 처리 기록	중복 발송 방지와 오류 확인을 위해 필요한 기간 동안 보관하며, 기본 정리 기준은 기록 생성 후 30일입니다. 실제 정기 삭제의 실행 여부는 서버 운영 설정에 따릅니다.
관리자 인증 및 보안 기록	세션 만료 또는 보안상 필요한 기간 종료 후 파기합니다. 로그인 시도 기록은 단기 보관하도록 설계되어 있습니다.

보유 목적이 달성되거나 정당한 삭제 요청이 접수되면 관련 데이터의 범위와 법령상 보존 의무를 확인하여 삭제합니다. 기술적·법적 이유로 즉시 삭제가 어려운 경우 그 사유를 요청자에게 안내합니다.

서비스는 다음 외부 인프라를 활용합니다. 이에 따라 일부 정보가 각 제공자의 인프라에서 처리되거나 국외에서 취급될 수 있습니다.

서비스 제공자	이용 목적
Meta Platforms / Instagram	Instagram 계정 연결, 댓글 Webhook 제공 및 비공개 답장 API 처리
Cloudflare	서버리스 프로그램 실행(Workers), 설정 및 처리 기록 저장(D1), 정책 페이지 제공(Pages), 보안 로그 및 전송

서비스 운영 목적 이외에 댓글 작성자 정보를 독립적인 광고 대상 목록으로 판매하거나 제공하지 않습니다. 다만 법령에 따른 정당한 요청 또는 서비스 운영에 필요한 처리·전송은 발생할 수 있습니다.

7. 정보 보호를 위한 조치

운영자는 저장된 Instagram 액세스 토큰을 암호화하고, 관리자 접근을 인증하며, Meta Webhook 요청의 서명을 검증하도록 서비스를 구성했습니다. 접근 권한을 제한하고 필요한 범위의 운영 기록을 관리합니다. 완전한 보안을 보장하는 것은 아니며, 보안 문제가 확인되면 관련 조치를 시행합니다.

8. 열람·정정·삭제 및 처리 정지 요청

정보주체는 본인과 관련된 데이터의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 요청 방법은 데이터 삭제 안내를 참고하거나 아래 이메일로 문의하세요. 권리 요청 시 오삭제를 방지하기 위해 해당 댓글·계정과의 관련성을 확인할 수 있습니다.

9. 문의처 및 방침 변경

개인정보 관련 문의 및 삭제 요청: soojinman8@gmail.com

방침에 중요한 변경이 있을 경우 이 페이지에 변경일과 주요 내용을 게시합니다.

시행일: 2026년 10월 22일 · 버전 1.0