개인정보처리방침
SocialQ(이하 "서비스")는 크리에이터가 자신의 Instagram 프로페셔널 계정 성과를 분석하고 콘텐츠 운영을 관리할 수 있도록 돕는 도구입니다. 서비스는 이용자가 직접 연결을 승인한 범위 내에서만 Instagram 데이터를 조회하며, 수집한 정보를 이용자 본인에게 분석 결과로 되돌려주는 목적 외에 사용하지 않습니다.
1. 수집하는 개인정보 항목
가. 계정 정보 (이용자가 직접 입력)
- 이메일 주소
- 비밀번호 — 원문을 저장하지 않고 bcrypt 해시로만 보관
나. Instagram 연결 정보 (이용자 동의 후 Meta로부터 수신)
서비스는 Instagram API with Instagram Login을 사용하며 아래 권한을 요청할 수 있습니다.
(instagram_business_basic, instagram_business_manage_insights,
instagram_business_manage_messages, instagram_business_content_publish).
메시지·발행 권한은 Meta App Review(Advanced Access) 승인 후 범용으로 사용합니다.
- Instagram 사용자 ID, 사용자명, 표시 이름, 프로필 사진 URL
- 액세스 토큰 및 만료 시각 — 대칭키로 암호화하여 저장
- 다이렉트 메시지 내용(회신·분류·인박스 기능 제공 시)
- 이용자가 예약한 콘텐츠의 미디어 URL·캡션(발행 기능 제공 시)
다. 콘텐츠 및 성과 데이터
| 구분 | 항목 |
|---|---|
| 게시물 | 미디어 ID, 미디어 유형, 캡션, 퍼머링크, 미디어·썸네일 URL, 게시 시각 |
| 게시물 성과 | 좋아요, 댓글 수, 저장, 공유, 조회, 도달, 총 상호작용, 평균 시청 시간, 총 재생 시간 |
| 계정 지표 | 팔로워·팔로잉 수, 게시물 수, 도달, 조회, 참여율 (시점별 스냅샷) |
라. 제3자 관련 정보
이용자 계정에 달린 댓글과 수신된 다이렉트 메시지를 분석하는 기능을 사용하는 경우, 해당 댓글·메시지의 작성자 Instagram 사용자명과 내용이 저장될 수 있습니다. 이 정보는 이용자에게 반응 요약과 답변 제안을 제공하기 위한 목적으로만 처리되며, 별도의 프로필링이나 외부 제공에 사용하지 않습니다.
마. 이용자가 서비스에 직접 등록하는 정보
- 협업·광고 건(Deal) 정보, 단가, 목표, 답변 템플릿, 콘텐츠 발행 계획
- 이용자 본인의 OpenRouter 등 외부 서비스 API 키 — 암호화하여 저장
바. 자동 생성 정보
- 서비스 이용 과정에서 생성되는 서버 접속 로그 및 오류 로그
서비스는 주민등록번호, 결제카드 정보, 위치정보를 수집하지 않으며, 광고 추적을 위한 제3자 쿠키를 사용하지 않습니다.
2. 개인정보의 처리 목적
- 계정 관리 — 회원 식별, 로그인 세션 유지, 부정 이용 방지
- 채널 분석 — 팔로워·참여율 추이, 게시물별 성과 비교, 최적 게시 시간 도출, 이상 징후 감지
- 수익화 지원 — 단가표 및 미디어킷 생성, 협업 성과 기록, 수익 추정
- AI 보조 기능 — 캡션·해시태그 제안, 댓글 반응 요약, 콘텐츠 기획 제안
- 서비스 운영 — 장애 대응, 문의 응대, 서비스 개선
3. 처리 위탁 및 제3자 제공
서비스는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 제공에 필요한 범위에서 아래 사업자에게 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 전달 항목 |
|---|---|---|
| Meta Platforms, Inc. | Instagram 계정 인증 및 데이터 조회 | 액세스 토큰 (데이터 수신 출처) |
| OpenRouter, Inc. 및 이를 통해 선택된 AI 모델 제공자 | AI 분석·문안 생성 | 해당 기능 실행 시점의 캡션 텍스트, 지표 요약, 댓글 텍스트 (계정 자격증명은 전달하지 않음) |
| iwinv (스마일서브) | 서버 및 데이터베이스 호스팅 | 저장되는 전체 데이터 (국내 리전) |
그 외에는 법령에 근거한 수사기관의 적법한 요청이 있는 경우를 제외하고 개인정보를 외부에 제공하지 않습니다.
4. 보유 기간 및 파기
- 계정 정보 — 회원 탈퇴 시 지체 없이 삭제합니다.
- Instagram 액세스 토큰 — 연결 해제 시 즉시 삭제합니다. 별도 조치가 없어도 Meta 정책에 따라 60일 후 만료됩니다.
- 콘텐츠·성과 데이터 — 추이 분석을 위해 연결이 유지되는 동안 보관하며, 연결 해제 또는 탈퇴 시 관련 채널 데이터와 함께 삭제합니다.
- 서버 로그 — 최대 90일 보관 후 삭제합니다.
전자적 파일은 복구 불가능한 방식으로 삭제하며, 관련 법령이 별도 보존 기간을 정한 경우에는 해당 기간 동안 분리 보관합니다.
5. 연결 해제 및 데이터 삭제 요청
다음 중 어느 방법으로든 데이터 삭제를 요청할 수 있습니다.
- 서비스 내에서 해제 — 설정 화면에서 Instagram 연결을 해제하면 토큰과 수집된 채널 데이터가 삭제됩니다.
- Instagram에서 권한 철회 — Instagram 앱의 설정 > 웹사이트 권한 > 앱 및 웹사이트에서 SocialQ를 삭제하면, Meta가 서비스에 해제 알림을 전송하고 서비스는 해당 계정의 데이터를 자동으로 삭제합니다.
- 삭제 요청 페이지 — 데이터 삭제 요청 안내의 절차를 따릅니다.
- 이메일 — support@socialq.co.kr로 요청하면 접수 후 30일 이내에 처리하고 결과를 회신합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 서비스 내 화면에서 직접 확인·수정할 수 있으며, 그 밖의 요구는 위 문의 이메일로 접수합니다. 법정대리인을 통한 대리 행사도 가능합니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS(TLS)로 암호화합니다.
- Instagram 액세스 토큰과 외부 API 키는 암호화하여 저장합니다.
- 비밀번호는 bcrypt 단방향 해시로만 보관하며 복호화할 수 없습니다.
- 세션은 만료 기한이 있는 서명된 토큰(JWT)으로 관리합니다.
- 데이터베이스 접근은 서비스 운영자로 최소한으로 제한합니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령 아동의 개인정보를 의도적으로 수집하지 않습니다. 수집된 사실을 인지한 경우 지체 없이 삭제합니다.
9. Meta 플랫폼 정책 준수
서비스는 Meta 플랫폼 약관 및 개발자 정책을 준수합니다. Instagram에서 취득한 데이터는 이용자에게 분석 기능을 제공하는 목적으로만 사용하며, 데이터 브로커에게 판매·양도하거나 광고 타겟팅에 활용하지 않습니다. 스크래핑 등 비공식 경로로 데이터를 수집하지 않습니다.
10. 방침 변경
본 방침이 변경되는 경우 시행일 최소 7일 전에 서비스 내 공지 또는 이메일로 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알립니다.
11. 문의처
개인정보 보호책임자 및 문의: support@socialq.co.kr
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972)에 문의할 수 있습니다.