개인정보처리방침

1. 개인정보 처리자와 목적

개인정보 처리자: 별빛코드(대표 하승진). 회원 식별과 로그인, 서비스 제공, 고객 문의 대응, 보안 및 장애 대응, 서비스 이용 내역과 구독 상태 관리에 개인정보를 이용합니다.

2. 처리하는 정보

• 공통 계정: 이메일 주소, 로그인 방식, 계정 및 워크스페이스 식별자, 접속·보안 기록
• Instagram을 연결한 경우: Instagram 계정 ID·사용자 이름·계정 유형, 권한 범위, 토큰 만료 시각, 암호화된 접근 토큰 및 연결 상태
• 댓글 답장 기능을 이용한 경우: 이용자가 지정한 게시물 ID·키워드·답장 문안·상품 링크와 고지 문구, 댓글 ID, 댓글이 달린 게시물 ID, 이벤트 처리 상태·시각 및 전송 확인 ID

댓글 본문과 댓글 작성자 프로필은 수신 이벤트를 판별하는 동안 처리될 수 있으나 VibeSeller 데이터베이스에는 저장하지 않습니다. 답장 규칙의 문안과 상품 링크는 이용자가 규칙을 삭제하거나 목적을 달성할 때까지 보관합니다. Instagram 접근 토큰은 암호화해 저장합니다.

3. Instagram 정보의 이용 및 제공

Instagram 연결은 이용자가 직접 시작하고 Meta의 공식 로그인 화면에서 권한을 부여해야 합니다. 연결 계정의 게시물과 댓글을 조회하여 이용자가 설정하고 확인한 규칙에 맞는 댓글 이벤트만 처리합니다. 댓글 답장 전송은 운영 설정이 활성화되어 있고 계정·권한·규칙이 유효할 때만 가능합니다. 현재 기능은 일반 DM 수신함 자동응답이 아니라 게시물 댓글에 대한 비공개 답장입니다.

Instagram API 요청을 수행할 때 Meta Platforms, Inc.에 해당 요청에 필요한 계정·게시물·댓글 식별 정보와 답장 문안이 전달됩니다. Meta의 정보 처리에는 Meta의 개인정보처리방침이 적용됩니다. 그 밖에 이용자 동의나 법적 근거 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

4. 보관 기간과 파기

정보는 계정 및 기능 제공에 필요한 기간 동안 보관합니다. Instagram 연결 해제 시 접근 토큰을 삭제하고 연결 계정의 답장 규칙을 비활성화합니다. 이용자가 연결 정보 또는 서비스 계정의 삭제를 요청하면 본인 확인 후 관련 개인정보를 삭제하거나 법령상 보관이 필요한 정보만 분리 보관합니다. 법령에 따른 보존 의무가 있는 경우 해당 기간이 끝난 뒤 파기합니다.

5. 처리 위탁 및 국외 처리

서비스 운영을 위해 Railway(서버·데이터베이스), Cloudflare(웹 전송·호스팅), Google(계정 인증·이메일) 및 Meta(이용자가 요청한 Instagram 기능)를 이용합니다. 서비스 제공 과정에서 정보가 각 사업자의 인프라가 위치한 국가에서 처리될 수 있으며, 전송에는 암호화 통신을 적용합니다.

6. 이용자의 권리와 삭제 요청

이용자는 개인정보 열람·정정·삭제·처리정지 및 연결 동의 철회를 요청할 수 있습니다. Instagram 연결을 즉시 중단하려면 VibeSeller에 로그인해 링크 작업실 → Instagram 계정 연결 해제를 이용하세요. 저장된 Instagram 연동 정보의 삭제는 아래 이메일로 요청할 수 있습니다. Meta 계정의 앱 권한은 Instagram의 앱 및 웹사이트 설정에서도 별도로 해제할 수 있습니다.

요청 확인을 위해 VibeSeller 계정 이메일과 연결한 Instagram 사용자 이름만 보내 주세요. 비밀번호, 인증 코드, 접근 토큰은 보내지 마세요.

7. 안전성 확보와 방침 변경

접근 권한을 제한하고 비밀번호와 외부 서비스 토큰을 암호화·해시화하며, HTTPS와 감사 기록을 이용합니다. 서비스 처리 항목이 변경되면 이 방침을 갱신하고 시행일과 변경 내용을 안내합니다.

시행일: 2026년 10월 18일