밑줄 스튜디오 앱 개인정보처리방침

1. 운영자와 개인정보 문의 담당

운영 주체는 스튜디오 점점이며, 대표 및 개인정보 문의 담당자는 배건아입니다. 열람·정정·삭제·처리정지와 고충 상담은 curlyman@travelsocial.app으로 접수합니다.

2. 처리 목적과 항목

• 문의 확인과 자료 요청 조건 확인: 댓글 본문, 댓글·미디어·작성자 식별자를 처리합니다. 일반 댓글 원문은 조건 확인에 사용하며 일괄 처리 등 일부 기능에서 검토 사본이 남을 수 있습니다.
• DM 문의 응대와 요청 자료 전달: DM 본문, 메시지 ID·시각, Instagram 이용자 식별자(IGSID)·사용자명, 상호작용 정보와 전달·실행 이력을 처리합니다. DM 사본을 저장합니다.
• 중복 전달 방지와 처리 결과 확인: 이용자와 연결되는 식별자 및 전달·실행 이력을 사용합니다.
• 권리행사 접수·처리와 회신: 요청 식별에 필요한 최소 정보, 요청 범위, 회신 경로와 처리 기록을 사용합니다.
• 운영 계정 연결: 운영자가 직접 입력한 접근 토큰을 이용자 대화 자료와 별도로 보호하여 관리합니다. 토큰은 문의 접수 시 요구하지 않습니다.

제3자 광고를 위한 제공이나 개인정보 판매 기능은 없습니다. 비밀번호·인증코드·신분증·접근 토큰 및 민감한 사생활 정보는 댓글이나 DM으로 보내지 마세요.

3. 수집 경로

운영자의 Instagram 계정에 작성·전송된 댓글과 DM 및 관련 정보를 Meta Graph API 조회와 웹훅 알림으로 받습니다. 문의·자료 요청 처리에 필요한 정보를 운영자가 확인하며, 개인정보 권리행사 요청은 공개 업무 이메일로 받습니다. 이 안내 홈페이지의 폼으로 앱 정보를 수집하지 않습니다.

4. 보관과 수동 파기

이용자별 DM 사본·식별자·전달·실행 이력과 댓글 검토 사본은 마지막 상호작용 후 30일 이내 운영자가 수동으로 점검·정리합니다. 목적이 완료되어 불필요해진 정보나 유효한 삭제 요청 대상은 지체 없이 파기 절차를 진행합니다. 날짜에 따른 자동 삭제 기능은 구현되어 있지 않습니다.

권리행사 요청의 최소 접수 정보와 처리 기록은 해당 요청의 마지막 상호작용 후 30일 이내 정리합니다. 운영 계정 접근 토큰은 계정 연결에 필요한 동안 별도로 보호하며, 불필요해지면 연결 해제·폐기 대상으로 관리합니다.

개인정보는 한국의 로컬 관리 기기에 저장하며 현재 별도 백업은 운영하지 않습니다. 임시·복구 사본을 만들면 관리 목록에 포함하고 같은 파기 범위를 적용합니다. 운영자는 대상 자료와 관리 사본을 확인하여 관련 기록을 삭제하고 복구용 사본의 잔존 여부도 점검합니다. 모든 저장매체나 외부 플랫폼에서 즉시 영구 삭제됨을 보장하는 절차는 아닙니다.

법령에 따라 요청을 제한하거나 보존이 필요한 경우에는 해당 근거·항목·기간과 사유를 개별 안내하고 필요한 범위로 분리 관리합니다.

5. 외부 서비스의 처리 범위

Meta 플랫폼과 댓글·DM 조회, 알림 수신 및 답변·자료 전달에 필요한 통신을 합니다. 웹훅 알림은 Tailscale Funnel을 통한 암호화된 HTTPS 연결로 수신합니다. 공식 문서상 중계 서버는 본문을 복호화하지 못하고, TLS 연결은 운영자 기기에서 종료됩니다. Tailscale은 별도로 계정·기기·연결 메타데이터를 처리할 수 있습니다. Funnel 동작 안내와 Tailscale 개인정보처리방침에서 해당 서비스의 처리 범위를 확인할 수 있습니다. 관리 화면은 공개하지 않습니다.

OpenAI Sites와 Cloudflare는 이 공개 안내 페이지의 호스팅·전달에 이용됩니다. 앱의 댓글·DM 저장소를 이 홈페이지에서 제공하지 않습니다. 페이지 방문 시 접속 정보·보안 쿠키 등은 홈페이지 개인정보처리방침에서 구분하여 안내합니다.

외부 서비스의 법적 처리 역할, 실제 처리 국가와 보관기간은 서비스별 조건에 따라 확인이 필요하며, 이 방침에서 일률적으로 확정하지 않습니다. 필요한 위탁·국외 처리 사항과 고지 근거는 추가 확인하여 반영합니다. Meta 플랫폼이 보관하는 원본과 상대방이 받은 메시지는 앱 사본과 별도입니다.

현재 AI 공개 댓글 답변 기능은 비활성 상태이며 이번 서비스 범위에서 사용하지 않습니다. 기능 도입 전 실제 처리 범위와 필요한 고지·근거를 확인하고 방침을 갱신합니다.

6. 권리행사와 결과 안내

본인 또는 정당한 대리인은 열람·정정·삭제·처리정지를 요청할 수 있습니다. 이메일에 Instagram 사용자명, 대략적인 대화·댓글 시점, 원하는 범위와 회신 경로만 알려 주세요. 본인 확인은 대상 계정과의 관련성을 확인하는 데 필요한 최소 범위로 진행하며, 대리 요청은 필요한 대리 권한을 확인합니다. 비밀번호·인증코드·불필요한 신분증이나 토큰은 보내지 마세요.

요청 접수 → 최소 본인 확인 → 운영자 수동 자료·사본 점검 → 조치 및 결과 안내 순서로 처리합니다. 요청을 받은 날부터 10일 이내 처리 결과를 통지합니다. 법적 제한으로 조치하지 못하는 부분은 근거·사유와 이의제기 방법을 함께 안내합니다. 결과에 이의가 있으면 같은 이메일에 해당 요청과 이의 내용을 보내 재검토를 요청할 수 있습니다.

앱 데이터 삭제 안내에서 삭제 범위와 재상호작용 시 처리 가능성을 확인할 수 있습니다. 일반인 회원 계정이나 회원탈퇴 버튼은 없습니다.

7. 안전조치와 변경 안내

운영자 한 명이 로컬 관리 기기에서 접근하고, 저장 파일 접근 권한을 제한합니다. 운영 토큰은 대화 자료와 별도로 관리하고, 웹훅 요청의 검증 및 관리 요청의 접근·위조 방지 검사를 적용합니다. 공개 안내 페이지에는 비밀정보나 개인정보 입력 폼을 두지 않습니다.

처리 목적·항목·보관 기준이나 기능이 달라지면 이 페이지에 시행일·버전과 변경 내용을 안내하며, 필요한 고지·절차를 확인합니다. 최초 시행일은 2026-11-07입니다.