콘텐츠로 이동

개인정보처리방침

dmcue(이하 “서비스”)는 개인정보를 필요한 범위에서만 처리하고, 관련 법령에 따라 안전하게 관리합니다. 본 방침은 서비스가 어떤 개인정보를 왜 처리하는지, 얼마 동안 보관하고 어떻게 파기하는지 설명합니다.

  • 회원: dmcue 계정으로 로그인하여 Instagram 계정을 연결하고 자동화를 설정하는 사람
  • Instagram 이용자: 회원이 연결한 Instagram 게시물에 댓글을 작성하거나 DM을 받는 사람
  • 운영자: dmcue 서비스를 운영하는 주체
비밀번호는 Firebase Authentication에서 처리하며, dmcue 서버는 원문 비밀번호를 저장하지 않습니다. **카드번호 원문과 유효기간은 결제대행사가 처리하며, dmcue 서버는 이를 저장하지 않습니다.** 자동 결제에는 결제대행사가 발급한 식별키(빌링키)만 사용하며, 어느 카드로 결제되는지 안내하기 위해 결제대행사가 마스킹한 카드번호를 보관합니다.

자동 DM 발송을 위해 Meta가 전송하는 웹훅 이벤트와 API 응답에서 다음 정보를 처리합니다.

  • Instagram 사용자명(username) 및 사용자 식별자(IGSID)
  • 댓글 원문과 댓글이 작성된 게시물 식별자
  • 회원 계정에 대한 팔로우 여부
  • DM 발송 결과와 중복 발송 방지 기록
  • 보낸 DM의 읽음 확인 이벤트(읽힌 메시지 식별자와 시각). DM 확인율 집계 기록에는 읽은 사람의 식별자를 저장하지 않습니다
  • 베타 알림 신청 이메일 주소와 신청 시각
  • 문의자가 제출한 이메일 주소, Instagram 사용자명, 문의 내용, 오류 메시지 및 스크린샷
  • 서비스 접속·오류 기록 등 기기 및 기술 정보

라. 제품 운영·고객지원 분석 정보

섹션 제목: “라. 제품 운영·고객지원 분석 정보”

로그인한 회원의 제품 이용 흐름을 확인하고 문의·클레임·장애 원인을 파악하기 위해 제품 영역에서 다음 정보를 처리할 수 있습니다.

  • 브라우저에 생성되는 임의의 방문자 식별자
  • 로그인한 회원의 회원 계정 식별자(Firebase 사용자 UID)
  • 회원이 연결한 Instagram 사용자명(username) — 문의·클레임이나 장애 발생 시 어떤 연결 계정에서 문제가 발생했는지 확인하는 데 사용합니다
  • 회원 이메일 주소의 도메인 부분(@ 뒤) — 내부 구성원과 테스트 목적으로 만든 계정의 이용 기록을 통계에서 제외하는 데만 사용합니다. @ 앞의 아이디 부분은 전달하지 않아 이메일 주소 전체를 수집하지 않습니다.
  • 제품 내 페이지 조회·이동 기록과 주요 기능 사용 이벤트
  • 제품 화면의 화면 오류 기록(오류 종류·발생 위치). 오류 메시지는 전송하지 않습니다
  • 브라우저·운영체제·기기 유형·화면 크기·언어
  • IP 주소 및 이를 통해 추정한 대략적인 접속 지역

공개 랜딩 페이지와 공개 문서 페이지에서는 개인을 지속적으로 식별하는 분석을 하지 않습니다. 공개 페이지에서는 방문 통계를 집계하기 위해 페이지 조회 기록과 페이지 체류 기록, 로그인·가입 화면 이용 기록(화면 열기·로그인 방식 선택·입력 오류가 난 항목·오류 종류이며 입력한 값은 제외), 유입 경로, 브라우저·기기 유형만 처리하며, 이때 다음을 지킵니다.

  • 지속적으로 사용할 수 있는 방문자 식별자를 만들지 않습니다. 분석용 쿠키나 로컬 저장소를 사용하지 않습니다. 다만 분석 도구의 구조상 이벤트에는 임시 식별자가 함께 전송되며, 이 값은 브라우저를 닫으면 사라지는 세션 저장소(sessionStorage)에만 보관됩니다. 한 번의 방문 안에서는 유지되지만 탭이나 브라우저를 닫으면 지워지므로, 나중에 다시 방문하면 새로 만들어져 같은 방문자의 재방문을 이어서 확인할 수 없습니다.
  • 가입 전환을 확인하기 위한 임시 전환 식별자를 사용합니다. 어떤 경로로 서비스를 알게 된 방문이 가입으로 이어지는지 집계하기 위해, 방문 시작 시 무작위로 만든 값을 세션 저장소에 보관하고 가입이 완료되면 “이 방문이 가입으로 이어졌다”는 사실만 분석 도구에 전달합니다. 이때 회원 계정 식별자는 함께 전달하지 않습니다. 이 값 역시 브라우저를 닫으면 사라지며, 서비스 인증·권한 확인·결제 처리에는 사용하지 않고 회원 계정이나 이용 기록에 저장하지 않습니다.
  • 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않습니다. 가입하더라도 공개 페이지의 열람 이력이 회원 계정과 하나의 기록으로 합쳐지지 않으며, 두 값을 잇는 조회용 키를 만들지 않습니다. 이 처리의 목적은 “어느 유입 경로의 방문이 가입으로 이어졌는지”라는 통계를 얻는 것이며, 특정 회원의 공개 페이지 열람 이력을 확인하거나 이를 광고·프로파일링에 이용하지 않습니다.
  • IP 주소를 분석 도구로 보내지 않고, 접속 지역도 추정하지 않습니다. 공개 페이지의 분석 요청은 당사 서버를 거치며, 이 과정에서 접속 IP를 제거한 뒤 전달합니다.
  • 회원 계정 식별자나 Instagram 사용자명 등 개인을 식별할 수 있는 정보는 공개 페이지에서 처리하지 않습니다.
  • 브라우저가 추적 거부(Do Not Track) 신호를 보내는 경우 공개 페이지의 방문 통계를 수집하지 않습니다.

제품 영역에서는 인증이 완료되기 전에는 PostHog SDK를 시작하지 않습니다.

이메일 주소 전체(@ 앞 아이디 부분), 전화번호, 실명, DM·댓글 원문, 액세스 토큰, 결제정보는 PostHog 사용자 프로필 정보로 보내지 않습니다. 이메일 주소의 도메인 부분만 예외이며, 이는 내부·테스트 계정을 통계에서 걸러내기 위한 것입니다.

서비스는 세션 리플레이를 기본적으로 사용하지 않습니다. 운영상 오류 진단을 위해 일시적으로 활성화하는 경우에도 화면 텍스트와 입력값을 마스킹하여 고객이 입력한 내용이 기록되지 않도록 제한합니다.

  • 회원이 dmcue 계정으로 로그인하거나 서비스 화면에 정보를 입력하는 경우
  • 회원이 Google 계정으로 가입하는 경우 Google이 제공하는 이름·이메일 주소
  • 회원이 네이버로 가입·로그인하는 경우 정보 제공에 동의한 회원 식별자·이메일 주소·이름·휴대폰 번호와 액세스 토큰. 새로 가입하는 회원이 번호 제공에 동의하면 그 번호를 휴대폰 번호와 번호 인증 시각으로 저장하고 회원가입 인증을 마칩니다. 번호를 제공받지 못하면 알림톡 인증번호로 확인합니다.
  • 회원이 카카오로 가입·로그인하는 경우 정보 제공에 동의한 회원 식별자·이메일 주소·휴대폰 번호와 액세스 토큰. 카카오가 제공하는 이름은 수집하지 않습니다. 카카오 로그인 동의 화면에서 받은 서비스 이용약관·개인정보처리방침·광고성 정보 수신(선택) 동의 여부와 동의 시각을 함께 받아 약관 동의와 광고성 정보 수신 동의 기록으로 남깁니다. 새로 가입하는 회원이 번호 제공에 동의하면 그 번호를 휴대폰 번호와 번호 인증 시각으로 저장하고 회원가입 인증을 마칩니다. 번호를 제공받지 못하면 알림톡 인증번호로 확인합니다.
  • 회원이 Meta OAuth를 통해 본인이 관리하는 Instagram 프로페셔널 계정을 연결하는 경우
  • Meta가 Instagram 댓글·메시지 관련 웹훅 이벤트를 전송하는 경우
  • 이용자가 베타 알림을 신청하거나 이메일로 문의하는 경우
  • 인증된 회원이 제품 영역을 이용할 때 운영·고객지원 분석 도구를 통해 자동으로 생성·수집되는 경우
  • 이용자가 공개 페이지를 방문할 때 개인을 식별하지 않는 방문 통계가 자동으로 생성되는 경우

네이버 로그인 진행 중의 브라우저 결박 정보와 가입용 이름·번호 및 암호화된 토큰 임시 정보는 최대 10분간 로그인 처리에만 이용하고, 로그인 완료 시 임시 이름·번호를 제거합니다. 만료된 임시 기록은 데이터베이스의 자동 삭제 기능으로 파기합니다. 탈퇴와 동시에 진행 중인 로그인이 개인정보를 다시 저장하지 못하도록, 토큰·프로필이 없는 해시 계정 식별자와 11분 만료 시각의 보안 표식을 보관하고 자동 삭제합니다. 암호화된 네이버 액세스·갱신 토큰은 탈퇴 시 네이버 연결 해제를 요청하기 위해 보관하며 회원 탈퇴 시 삭제합니다.

카카오 로그인 진행 중의 브라우저 결박 정보와 로그인 시도 기록은 최대 10분간 로그인 처리에만 이용합니다. 카카오 인증을 마치기 전에 중단된 가입의 계정 식별자 예약은 24시간이 지나면 삭제 대상이 됩니다. 만료된 기록은 데이터베이스의 자동 삭제 기능으로 파기하며, 실제 삭제는 만료 뒤 일정 시간 안에 이루어집니다. 카카오 인증을 마친 계정의 기록(일방향 해시 처리한 회원 식별자, 암호화된 휴대폰 번호와 토큰)은 서비스 이용을 시작하기 전에 가입을 중단했더라도 회원 탈퇴 시까지 보관하며, 카카오로 다시 로그인해 탈퇴할 수 있습니다. 암호화된 카카오 액세스·갱신 토큰은 탈퇴 시 카카오 연결 해제를 요청하기 위해 보관하며 회원 탈퇴 시 삭제합니다.

  • 설정한 키워드와 조건에 따른 자동 다이렉트 메시지(DM) 발송
  • 팔로우 여부 확인과 동일 댓글에 대한 반복 발송 방지
  • 캠페인별 발송·실패·클릭·DM 확인율 등 집계 통계 제공
  • 회원 인증(휴대폰 번호 인증 포함), 약관 동의 기록 및 계정 보안
  • 회원 식별과 서비스 화면의 회원 이름 표시
  • 가입 안내 등 서비스 운영에 필요한 안내 메일 발송
  • 광고성 정보 이메일 수신에 동의한 회원에게만 요금 할인·새 기능 소식 등 서비스의 광고성 정보 발송(선택 동의 — 동의하지 않아도 서비스 이용에 제한이 없습니다)
  • 체험 종료·Instagram 연결 해제·결제 실패 등 서비스 이용에 영향을 주는 사실의 카카오 알림톡 안내
  • 인증된 휴대폰 번호를 이용한 무료 체험 중복 확인(같은 번호를 인증한 다른 활성 계정에 무료 체험 또는 유료 결제 이력이 있는지 확인)
  • 유료 플랜의 요금 결제, 자동 갱신, 청약철회·환불 처리와 결제 관련 안내
  • 베타 초대와 서비스 운영 안내
  • 문의 처리, 오류 진단, 보안 및 장애 대응
  • 제품 운영 상태와 주요 기능 이용 흐름 확인
  • 문의·클레임·장애 발생 시 회원 및 연결 Instagram 계정별 이용 흐름 확인

동의 없는 추가적인 이용과 판단 기준

섹션 제목: “동의 없는 추가적인 이용과 판단 기준”

서비스는 「개인정보 보호법」 제15조제3항과 같은 법 시행령 제14조의2에 따라, 회원 인증과 서비스 알림을 위해 받은 인증 휴대폰 번호를 정보주체의 별도 동의 없이 무료 체험 중복 확인에 추가로 이용합니다. 이를 위해 다음 사항을 고려했습니다.

  • 당초 수집 목적과의 관련성: 휴대폰 번호는 회원을 확인하기 위해 인증받았으며, 중복 확인은 같은 사람이 여러 계정으로 무료 체험을 반복해 받는지 확인하는 회원 확인의 범위에 있습니다.
  • 예측 가능성: 무료 체험이 계정당 1회이고 같은 인증 번호의 다른 활성 계정에는 중복 제공되지 않는다는 조건을 체험을 신청하는 화면과 번호를 입력하는 화면, 본 방침에 안내합니다.
  • 정보주체 이익의 부당한 침해 여부: 회원 탈퇴가 끝난 계정의 기록은 보관하지 않고 활성 계정끼리만 비교합니다. 중복으로 확인되어도 다른 계정의 정보는 보여 주지 않으며, 무료 체험 없이 유료 플랜을 결제하는 것과 기존 서비스 이용은 제한하지 않습니다.
  • 안전성 확보 조치: 중복 확인 기록은 번호 원문 대신 비밀키로 되돌릴 수 없게 변환한 값으로 남기고, 기록에는 계정 식별자와 시각만 두며, 회원 탈퇴 시 삭제합니다.

개인정보 보호책임자는 위 기준에 따라 추가적인 이용이 이루어지고 있는지 점검합니다.

유료 플랜 이용에 따른 결제 기록은 회원 탈퇴 여부와 관계없이 법령이 정한 기간 동안 보존합니다. Firebase 인증 토큰은 Firebase 정책에 따라 갱신·만료되며, 로그아웃하면 브라우저에 저장된 로그인 상태가 제거됩니다. 보유 기간이 끝난 전자 파일은 복구하기 어려운 방법으로 삭제합니다. 자세한 절차는 [데이터 삭제 안내](/data-deletion/)에서 확인할 수 있습니다.

서비스는 개인정보를 판매하지 않습니다. 서비스 제공과 운영을 위해 다음 사업자에 개인정보 처리를 위탁할 수 있습니다.

회원 인증 메일(가입 확인, 비밀번호 재설정)은 Google Cloud 및 Firebase가 처리하고, 가입 안내 등 서비스 운영 메일과 광고성 정보 메일은 Resend가 발송합니다.

결제 관련 위탁은 회원이 유료 플랜을 결제하는 시점부터 발생합니다.

위 수탁자 가운데 ㈜코리아포트원, NHN KCP(주), 솔라피 주식회사는 국내 사업자로 국외 이전이 발생하지 않습니다. 나머지 다섯은 국외 사업자이며 개인정보가 다음과 같이 국외에서 처리됩니다.

이전 근거 — 「개인정보 보호법」 제28조의8 제1항 제3호. 정보주체와 체결한 계약의 이행 및 서비스의 안정적인 제공·운영을 위해 필요한 처리위탁에 해당하며, 같은 항이 요구하는 아래 사항을 본 방침에 공개하는 방법으로 이전합니다.

거부 방법과 효과 — 위 국외 이전은 계정 인증, 자동 DM 실행, 안내 메일 발송, 오류 진단, 고객지원 및 서비스 운영을 위해 필요한 처리위탁으로 개별 이전 중단 설정을 제공하지 않습니다. 국외 이전을 원하지 않는 경우 서비스 이용을 중단하거나 계정 삭제를 요청할 수 있으며, 이 경우 계정 인증·자동 DM 실행·계정별 오류 및 문의 이력 확인 등 서비스 제공과 지원을 계속할 수 없습니다. PostHog는 인증된 제품 영역에서만 Firebase UID, 연결 Instagram 사용자명, 이메일 도메인 부분 등 운영에 필요한 범위로 처리합니다. 공개 페이지에서는 계정 식별자나 지속적으로 사용할 수 있는 방문자 식별자를 사용하지 않으며, 브라우저를 닫으면 사라지는 임시 식별자와 페이지 조회·페이지 체류 기록·로그인·가입 화면 이용 기록·유입 경로·브라우저 정보만 전달하고 IP 주소와 접속 지역은 전달하지 않습니다. 가입 전환 집계를 위해 해당 방문이 가입으로 이어졌다는 사실을 남기지만, 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않으며 둘을 잇는 조회용 키를 만들지 않습니다. 공개 페이지의 방문 통계는 브라우저가 추적 거부(Do Not Track) 신호를 보내면 수집하지 않습니다.

서비스는 Meta 플랫폼 정책 및 개발자 약관에 따라 Instagram 데이터를 처리합니다.

7. 제품 운영 분석 장치의 설치·운영

섹션 제목: “7. 제품 운영 분석 장치의 설치·운영”

공개 랜딩 페이지와 공개 문서 페이지에서는 방문 통계를 집계하기 위해 PostHog 분석 도구를 사용하며, 개인을 지속적으로 식별하지 않는 범위로 한정합니다. 분석용 쿠키나 로컬 저장소를 사용하지 않으며, 접속 IP는 당사 서버가 제거한 뒤 전달하고 접속 지역도 추정하지 않습니다. 이때 전송되는 임시 식별자는 브라우저를 닫으면 사라지는 세션 저장소에만 보관되어 다음 방문에는 새로 만들어지므로, 같은 방문자의 재방문을 이어서 확인할 수 없습니다. 가입 전환을 집계하기 위한 임시 전환 식별자도 같은 수명을 가지며, 가입이 완료되면 “이 방문이 가입으로 이어졌다”는 사실만 전달되고 회원 계정 식별자는 함께 전달하지 않습니다. 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않으며, 둘을 잇는 조회용 키를 만들지 않습니다. 자세한 내용은 제2조 라목에 있습니다.

로그인한 회원이 제품 영역을 이용하면 서비스 운영과 고객지원에 필요한 범위에서 PostHog를 사용합니다. 회원의 Firebase UID와 연결 Instagram 사용자명으로 이용 흐름을 이어 보며, 문의·클레임이나 장애 상황에서 해당 계정의 이용 흐름을 확인하는 데 사용합니다. 이와 별개로 **이메일 주소의 도메인 부분(@ 뒤)**을 함께 처리합니다. 내부 구성원과 테스트 계정의 이용 기록을 통계에서 제외하기 위한 용도로만 사용하며, @ 앞의 아이디 부분은 전달하지 않습니다.

이메일 주소 전체(@ 앞 아이디 부분), 전화번호, 실명, DM·댓글 원문, 액세스 토큰, 결제정보는 PostHog 사용자 프로필 정보로 보내지 않습니다. 이메일 주소의 도메인 부분만 예외이며, 이는 내부·테스트 계정을 통계에서 걸러내기 위한 것입니다.

브라우저 설정에서 쿠키와 사이트 데이터(로컬 스토리지)를 삭제할 수 있으며, 이미 수집된 개인정보의 열람·삭제·처리정지 요청은 support@dmcue.co.kr로 접수할 수 있습니다.

회원과 Instagram 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 데이터 삭제 안내에 따라 진행하거나 support@dmcue.co.kr로 보내 주세요.

광고성 정보 이메일 수신 동의는 설정 화면에서 언제든 철회할 수 있습니다. 동의·철회의 처리 결과는 처리 즉시 이메일로 알려 드립니다.

본인 또는 정당한 대리인임을 확인한 뒤 지체 없이 조사하고 필요한 조치를 취하며, 그 결과는 요청을 받은 날부터 10일 이내에 알려 드립니다. 조사에 시간이 더 필요한 경우에는 사유와 예상 일정을 먼저 알려 드립니다. 법령에 따라 보관 의무가 있는 정보는 삭제할 수 없으며, 그 사유를 함께 안내합니다.

9. 만 14세 미만 아동의 개인정보

섹션 제목: “9. 만 14세 미만 아동의 개인정보”

서비스는 Instagram 프로페셔널 계정을 운영하는 사업자와 크리에이터를 위한 도구로, 만 14세 미만 아동을 대상으로 하지 않으며 가입을 받지 않습니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 파기하고, 확인이 필요하면 support@dmcue.co.kr로 알려 주세요.

  • 인증은 Firebase Authentication에서 처리하며 dmcue 서버는 원문 비밀번호를 저장하지 않습니다.
  • 액세스 토큰 등 인증정보는 접근 권한을 제한하여 관리합니다.
  • 전송 구간에 HTTPS 암호화를 적용합니다.
  • Instagram 웹훅은 서명(HMAC)을 검증하여 위변조를 차단합니다.
  • 오류 모니터링 정보에서 액세스 토큰, 댓글 내용, 이메일 등 민감한 값을 마스킹합니다.
  • 제품 운영 분석 정보는 Firebase UID와 연결 Instagram 사용자명 등 운영에 필요한 범위로 제한하고 이메일·전화번호·실명은 사용자 프로필에 전송하지 않습니다.

11. 개인정보처리자 및 보호책임자

섹션 제목: “11. 개인정보처리자 및 보호책임자”
개인정보 관련 문의와 권리 요청은 위 연락처 또는 [문의하기](/contact/)로 받습니다.

개인정보가 침해되어 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

  • 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
  • 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
  • 대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (국번 없이 182)

본 방침이 변경되면 변경 내용과 시행일을 본 페이지에 공개하며, 변경된 방침은 공개한 날부터 시행합니다.

상호 긱큐대표 박기민사업자등록번호 461-21-02402통신판매업신고 2026-서울관악-1530

서울특별시 관악구 은천로 157(봉천동)고객센터 0505-007-0517support@dmcue.co.kr