개인정보처리방침

dmcue(이하 “서비스”)는 개인정보를 필요한 범위에서만 처리하고, 관련 법령에 따라 안전하게 관리합니다. 본 방침은 서비스가 어떤 개인정보를 왜 처리하는지, 얼마 동안 보관하고 어떻게 파기하는지 설명합니다.

시행일 2026년 9월 3일 · 문서 버전 2026-09-03

1. 용어 안내

• 회원: dmcue 계정으로 로그인하여 Instagram 계정을 연결하고 자동화를 설정하는 사람
• Instagram 이용자: 회원이 연결한 Instagram 게시물에 댓글을 작성하거나 DM을 받는 사람
• 운영자: dmcue 서비스를 운영하는 주체

2. 처리하는 개인정보 항목

가. 회원 정보

구분	처리 항목
dmcue 계정	Firebase 사용자 UID, 이메일 주소, 이메일 인증 여부, 인증 제공자
Instagram 연결	프로페셔널 계정 ID, 사용자명·이름, 팔로워·게시물 수 등 프로필 지표, 액세스 토큰 및 만료 정보
서비스 설정	캠페인 조건, 키워드, DM 내용, 버튼·링크, 발송 및 클릭 집계
서비스 안내 메일	수신 이메일 주소, 발송 시각과 발송 결과
약관 동의	약관·개인정보처리방침 버전, 동의 시각, 브라우저 정보(User-Agent)
결제 (유료 플랜)	결제대행사가 발급한 결제수단 식별키, 결제 승인·취소 내역, 결제 일시와 금액, 구독 상태와 다음 결제일, 결제 동의 시각과 그 시점에 안내한 금액
알림 수신 연락처 (선택)	휴대폰 번호 — 선택 항목이며 입력하지 않아도 서비스를 그대로 이용할 수 있습니다. 결제가 실패해 자동 DM이 멈추는 경우 등 서비스 이용에 영향을 주는 사실을 알리는 데만 사용하고, 광고·마케팅 정보 발송에는 사용하지 않습니다. 설정 화면에서 언제든 변경하거나 삭제할 수 있습니다

비밀번호는 Firebase Authentication에서 처리하며, dmcue 서버는 원문 비밀번호를 저장하지 않습니다. 카드번호 원문과 유효기간은 결제대행사가 처리하며, dmcue 서버는 이를 저장하지 않습니다. 자동 결제에는 결제대행사가 발급한 식별키(빌링키)만 사용합니다.

나. Instagram 이용자 정보

자동 DM 발송을 위해 Meta가 전송하는 웹훅 이벤트와 API 응답에서 다음 정보를 처리합니다.

• Instagram 사용자명(username) 및 사용자 식별자(IGSID)
• 댓글 원문과 댓글이 작성된 게시물 식별자
• 회원 계정에 대한 팔로우 여부
• DM 발송 결과와 중복 발송 방지 기록

다. 베타 신청 및 문의 정보

• 베타 알림 신청 이메일 주소와 신청 시각
• 문의자가 제출한 이메일 주소, Instagram 사용자명, 문의 내용, 오류 메시지 및 스크린샷
• 서비스 접속·오류 기록 등 기기 및 기술 정보

라. 제품 운영·고객지원 분석 정보

로그인한 회원의 제품 이용 흐름을 확인하고 문의·클레임·장애 원인을 파악하기 위해 제품 영역에서 다음 정보를 처리할 수 있습니다.

• 브라우저에 생성되는 임의의 방문자 식별자
• 로그인한 회원의 회원 계정 식별자(Firebase 사용자 UID)
• 회원이 연결한 Instagram 사용자명(username) — 문의·클레임이나 장애 발생 시 어떤 연결 계정에서 문제가 발생했는지 확인하는 데 사용합니다
• 회원 이메일 주소의 도메인 부분(@ 뒤) — 내부 구성원과 테스트 목적으로 만든 계정의 이용 기록을 통계에서 제외하는 데만 사용합니다. @ 앞의 아이디 부분은 전달하지 않아 이메일 주소 전체를 수집하지 않습니다.
• 제품 내 페이지 조회·이동 기록과 주요 기능 사용 이벤트
• 브라우저·운영체제·기기 유형·화면 크기·언어
• IP 주소 및 이를 통해 추정한 대략적인 접속 지역

공개 랜딩 페이지와 공개 문서 페이지에서는 개인을 지속적으로 식별하는 분석을 하지 않습니다. 공개 페이지에서는 방문 통계를 집계하기 위해 페이지 조회 기록과 유입 경로, 브라우저·기기 유형만 처리하며, 이때 다음을 지킵니다.

• 지속적으로 사용할 수 있는 방문자 식별자를 만들지 않습니다. 분석용 쿠키나 로컬 저장소를 사용하지 않습니다. 다만 분석 도구의 구조상 이벤트에는 임시 식별자가 함께 전송되며, 이 값은 브라우저를 닫으면 사라지는 세션 저장소(sessionStorage)에만 보관됩니다. 한 번의 방문 안에서는 유지되지만 탭이나 브라우저를 닫으면 지워지므로, 나중에 다시 방문하면 새로 만들어져 같은 방문자의 재방문을 이어서 확인할 수 없습니다.
• 가입 전환을 확인하기 위한 임시 전환 식별자를 사용합니다. 어떤 경로로 서비스를 알게 된 방문이 가입으로 이어지는지 집계하기 위해, 방문 시작 시 무작위로 만든 값을 세션 저장소에 보관하고 가입이 완료되면 “이 방문이 가입으로 이어졌다”는 사실만 분석 도구에 전달합니다. 이때 회원 계정 식별자는 함께 전달하지 않습니다. 이 값 역시 브라우저를 닫으면 사라지며, 서비스 인증·권한 확인·결제 처리에는 사용하지 않고 회원 계정이나 이용 기록에 저장하지 않습니다.
• 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않습니다. 가입하더라도 공개 페이지의 열람 이력이 회원 계정과 하나의 기록으로 합쳐지지 않으며, 두 값을 잇는 조회용 키를 만들지 않습니다. 이 처리의 목적은 “어느 유입 경로의 방문이 가입으로 이어졌는지”라는 통계를 얻는 것이며, 특정 회원의 공개 페이지 열람 이력을 확인하거나 이를 광고·프로파일링에 이용하지 않습니다.
• IP 주소를 분석 도구로 보내지 않고, 접속 지역도 추정하지 않습니다. 공개 페이지의 분석 요청은 당사 서버를 거치며, 이 과정에서 접속 IP를 제거한 뒤 전달합니다.
• 회원 계정 식별자나 Instagram 사용자명 등 개인을 식별할 수 있는 정보는 공개 페이지에서 처리하지 않습니다.
• 브라우저가 추적 거부(Do Not Track) 신호를 보내는 경우 공개 페이지의 방문 통계를 수집하지 않습니다.

제품 영역에서는 인증이 완료되기 전에는 PostHog SDK를 시작하지 않습니다.

이메일 주소 전체(@ 앞 아이디 부분), 전화번호, 실명, DM·댓글 원문, 액세스 토큰, 결제정보는 PostHog 사용자 프로필 정보로 보내지 않습니다. 이메일 주소의 도메인 부분만 예외이며, 이는 내부·테스트 계정을 통계에서 걸러내기 위한 것입니다.

서비스는 세션 리플레이를 기본적으로 사용하지 않습니다. 운영상 오류 진단을 위해 일시적으로 활성화하는 경우에도 화면 텍스트와 입력값을 마스킹하여 고객이 입력한 내용이 기록되지 않도록 제한합니다.

3. 수집 방법

• 회원이 dmcue 계정으로 로그인하거나 서비스 화면에 정보를 입력하는 경우
• 회원이 Meta OAuth를 통해 본인이 관리하는 Instagram 프로페셔널 계정을 연결하는 경우
• Meta가 Instagram 댓글·메시지 관련 웹훅 이벤트를 전송하는 경우
• 이용자가 베타 알림을 신청하거나 이메일로 문의하는 경우
• 인증된 회원이 제품 영역을 이용할 때 운영·고객지원 분석 도구를 통해 자동으로 생성·수집되는 경우
• 이용자가 공개 페이지를 방문할 때 개인을 식별하지 않는 방문 통계가 자동으로 생성되는 경우

4. 처리 목적

• 설정한 키워드와 조건에 따른 자동 다이렉트 메시지(DM) 발송
• 팔로우 여부 확인과 동일 댓글에 대한 반복 발송 방지
• 캠페인별 발송·실패·클릭 등 집계 통계 제공
• 회원 인증, 약관 동의 기록 및 계정 보안
• 가입 안내 등 서비스 운영에 필요한 안내 메일 발송
• 유료 플랜의 요금 결제, 자동 갱신, 청약철회·환불 처리와 결제 관련 안내
• 베타 초대와 서비스 운영 안내
• 문의 처리, 오류 진단, 보안 및 장애 대응
• 제품 운영 상태와 주요 기능 이용 흐름 확인
• 문의·클레임·장애 발생 시 회원 및 연결 Instagram 계정별 이용 흐름 확인

5. 보유 및 이용기간, 파기

정보	보유 기간
회원 계정 및 Instagram 연결 정보	회원 탈퇴, 연결 해제 또는 삭제 요청 시까지
액세스 토큰	Instagram 연결 해제, 토큰 만료 또는 삭제 요청 시까지
캠페인 설정	회원이 캠페인 또는 계정을 삭제할 때까지
DM 처리 이력·중복 발송 방지 기록	처리일로부터 최대 90일
개인을 식별하지 않는 캠페인 집계 통계	캠페인 또는 계정 삭제 시까지
약관 동의 기록	회원 탈퇴 또는 삭제 요청 시까지. 법적 의무나 분쟁 대응이 필요한 경우 해당 기간 동안 분리 보관
서비스 안내 메일 발송 기록	회원 탈퇴 또는 삭제 요청 시까지
알림 수신 연락처(휴대폰 번호)	회원 탈퇴, 삭제 요청 또는 이용자가 설정에서 삭제할 때까지
베타 알림 신청 정보	베타 종료, 신청 철회 또는 이용 목적 달성 시까지
문의 기록	문의 처리와 후속 대응이 끝날 때까지
제품 운영·고객지원 분석 정보	수집일로부터 최대 1년

유료 플랜 이용에 따른 결제 기록은 회원 탈퇴 여부와 관계없이 법령이 정한 기간 동안 보존합니다.

정보	보유 기간	근거
대금결제 및 재화등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률

Firebase 인증 토큰은 Firebase 정책에 따라 갱신·만료되며, 로그아웃하면 브라우저에 저장된 로그인 상태가 제거됩니다. 보유 기간이 끝난 전자 파일은 복구하기 어려운 방법으로 삭제합니다. 자세한 절차는 데이터 삭제 안내에서 확인할 수 있습니다.

6. 제3자 제공 및 처리위탁

서비스는 개인정보를 판매하지 않습니다. 서비스 제공과 운영을 위해 다음 사업자에 개인정보 처리를 위탁할 수 있습니다.

수탁자	위탁 내용	처리 정보
Meta Platforms (Instagram Graph API)	계정 연결, 댓글 이벤트 수신, DM 발송, 팔로우 여부 및 계정·게시물 지표 조회	액세스 토큰, Instagram 계정·게시물·댓글 식별정보, 메시지 내용
Google Cloud 및 Firebase	회원 인증, 데이터 저장, 서비스 호스팅	회원 계정, Instagram 연결, 캠페인 및 처리 기록
Resend (Plus Five Five, Inc.)	가입 안내 등 서비스 운영 메일 발송	수신 이메일 주소, 메일 제목과 본문, 발송 결과
㈜코리아포트원(PortOne)	유료 플랜 결제 연동, 결제수단(빌링키) 발급·관리, 결제·취소 요청 중계	결제수단 식별키, 결제 승인·취소 내역, 주문 식별정보
NHN KCP(주)	유료 플랜 결제 승인·취소 처리	결제수단 정보, 결제 승인·취소 내역, 주문 식별정보
PostHog, Inc.	로그인 제품 영역의 운영 흐름 확인, 고객지원·이슈 확인, 공개 페이지의 방문 통계	방문자 식별자, 로그인 회원의 계정 식별자(UID), 연결 Instagram 사용자명, 회원 이메일의 도메인 부분(@ 뒤), 제품 페이지 조회·이동 기록, 주요 기능 사용 이벤트, 브라우저·기기 정보, IP 주소 및 추정 지역. 단 공개 페이지에서는 계정 식별자나 지속적으로 사용할 수 있는 방문자 식별자를 사용하지 않으며, 브라우저를 닫으면 사라지는 임시 식별자·가입 전환 집계용 임시 전환 식별자와 페이지 조회·유입 경로·브라우저 정보만 전달합니다. IP 주소와 접속 지역은 전달하지 않습니다
Functional Software, Inc. (Sentry)	오류 진단과 서비스 모니터링	오류·접속 기록 등 기술 정보. 토큰·댓글·이메일 등 민감한 값은 전송 전 마스킹

회원 인증 메일(가입 확인, 비밀번호 재설정)은 Google Cloud 및 Firebase가 처리하고, 가입 안내 등 서비스 운영 메일은 Resend가 발송합니다.

결제 관련 위탁은 회원이 유료 플랜을 결제하는 시점부터 발생합니다. 유료 플랜 판매를 아직 열지 않았으므로 현재 결제대행사에 전달된 개인정보는 없습니다.

국외 이전

위 수탁자 가운데 ㈜코리아포트원과 NHN KCP(주)는 국내 사업자로 국외 이전이 발생하지 않습니다. 나머지 다섯은 국외 사업자이며 개인정보가 다음과 같이 국외에서 처리됩니다.

이전 근거 — 「개인정보 보호법」 제28조의8 제1항 제3호. 정보주체와 체결한 계약의 이행 및 서비스의 안정적인 제공·운영을 위해 필요한 처리위탁에 해당하며, 같은 항이 요구하는 아래 사항을 본 방침에 공개하는 방법으로 이전합니다.

이전받는 자	연락처	이전 국가	이전 항목	이전 시기·방법	이용 목적	보유 기간
Meta Platforms, Inc.	privacy@meta.com 1601 Willow Rd, Menlo Park, CA, USA	미국	액세스 토큰, Instagram 계정·게시물·댓글 식별정보, 메시지 내용	계정 연결·DM 발송 시 네트워크를 통해 전송	자동 DM 발송과 댓글 이벤트 수신	위탁 목적 달성 시까지
Google LLC (Google Cloud·Firebase)	Google 개인정보 문의 1600 Amphitheatre Pkwy, Mountain View, CA, USA	미국	회원 계정, Instagram 연결, 캠페인 및 처리 기록	서비스 이용 시 네트워크를 통해 전송	인증·데이터 저장·호스팅	위탁 계약 종료 시까지
Functional Software, Inc. (Sentry)	compliance@sentry.io 132 Hawthorne St, San Francisco, CA, USA	미국	오류·접속 기록 등 기술 정보(토큰·댓글·이메일 등은 전송 전 마스킹)	서버에서 오류가 발생한 시점에 전송	오류 진단과 서비스 안정성 확보	위탁 목적 달성 시까지
PostHog, Inc.	privacy@posthog.com 2261 Market St #4008, San Francisco, CA, USA	미국	방문자 식별자, 회원 UID, 연결 Instagram 사용자명, 회원 이메일의 도메인 부분(@ 뒤), 제품 페이지 조회·이동 기록, 주요 기능 사용 이벤트, 브라우저·기기 정보, IP 주소. 공개 페이지에서는 브라우저를 닫으면 사라지는 임시 식별자와 가입 전환 집계용 임시 전환 식별자, 페이지 조회 기록, 유입 경로, 브라우저·기기 정보에 한하며 IP 주소와 접속 지역은 제외합니다	회원 인증 완료 후 제품 이용 시, 그리고 공개 페이지 방문 시 네트워크를 통해 전송	제품 운영 상태 확인, 고객지원·클레임·장애 원인 확인, 공개 페이지의 방문 통계	수집일로부터 1년
Plus Five Five, Inc. (Resend)	privacy@resend.com 2261 Market St #5039, San Francisco, CA, USA	미국	수신 이메일 주소, 메일 제목과 본문, 발송 결과	안내 메일을 보내는 시점에 네트워크를 통해 전송	가입 안내 등 서비스 운영 메일 발송	위탁 목적 달성 시까지

거부 방법과 효과 — 위 국외 이전은 계정 인증, 자동 DM 실행, 안내 메일 발송, 오류 진단, 고객지원 및 서비스 운영을 위해 필요한 처리위탁으로 개별 이전 중단 설정을 제공하지 않습니다. 국외 이전을 원하지 않는 경우 서비스 이용을 중단하거나 계정 삭제를 요청할 수 있으며, 이 경우 계정 인증·자동 DM 실행·계정별 오류 및 문의 이력 확인 등 서비스 제공과 지원을 계속할 수 없습니다. PostHog는 인증된 제품 영역에서만 Firebase UID, 연결 Instagram 사용자명, 이메일 도메인 부분 등 운영에 필요한 범위로 처리합니다. 공개 페이지에서는 계정 식별자나 지속적으로 사용할 수 있는 방문자 식별자를 사용하지 않으며, 브라우저를 닫으면 사라지는 임시 식별자와 페이지 조회·유입 경로·브라우저 정보만 전달하고 IP 주소와 접속 지역은 전달하지 않습니다. 가입 전환 집계를 위해 해당 방문이 가입으로 이어졌다는 사실을 남기지만, 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않으며 둘을 잇는 조회용 키를 만들지 않습니다. 공개 페이지의 방문 통계는 브라우저가 추적 거부(Do Not Track) 신호를 보내면 수집하지 않습니다.

서비스는 Meta 플랫폼 정책 및 개발자 약관에 따라 Instagram 데이터를 처리합니다.

7. 제품 운영 분석 장치의 설치·운영

공개 랜딩 페이지와 공개 문서 페이지에서는 방문 통계를 집계하기 위해 PostHog 분석 도구를 사용하며, 개인을 지속적으로 식별하지 않는 범위로 한정합니다. 분석용 쿠키나 로컬 저장소를 사용하지 않으며, 접속 IP는 당사 서버가 제거한 뒤 전달하고 접속 지역도 추정하지 않습니다. 이때 전송되는 임시 식별자는 브라우저를 닫으면 사라지는 세션 저장소에만 보관되어 다음 방문에는 새로 만들어지므로, 같은 방문자의 재방문을 이어서 확인할 수 없습니다. 가입 전환을 집계하기 위한 임시 전환 식별자도 같은 수명을 가지며, 가입이 완료되면 “이 방문이 가입으로 이어졌다”는 사실만 전달되고 회원 계정 식별자는 함께 전달하지 않습니다. 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않으며, 둘을 잇는 조회용 키를 만들지 않습니다. 자세한 내용은 제2조 라목에 있습니다.

로그인한 회원이 제품 영역을 이용하면 서비스 운영과 고객지원에 필요한 범위에서 PostHog를 사용합니다. 회원의 Firebase UID와 연결 Instagram 사용자명으로 이용 흐름을 이어 보며, 문의·클레임이나 장애 상황에서 해당 계정의 이용 흐름을 확인하는 데 사용합니다. 이와 별개로 **이메일 주소의 도메인 부분(@ 뒤)**을 함께 처리합니다. 내부 구성원과 테스트 계정의 이용 기록을 통계에서 제외하기 위한 용도로만 사용하며, @ 앞의 아이디 부분은 전달하지 않습니다.

이메일 주소 전체(@ 앞 아이디 부분), 전화번호, 실명, DM·댓글 원문, 액세스 토큰, 결제정보는 PostHog 사용자 프로필 정보로 보내지 않습니다. 이메일 주소의 도메인 부분만 예외이며, 이는 내부·테스트 계정을 통계에서 걸러내기 위한 것입니다.

브라우저 설정에서 쿠키와 사이트 데이터(로컬 스토리지)를 삭제할 수 있으며, 이미 수집된 개인정보의 열람·삭제·처리정지 요청은 support@dmcue.co.kr로 접수할 수 있습니다.

8. 이용자의 권리와 행사 방법

회원과 Instagram 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 데이터 삭제 안내에 따라 진행하거나 support@dmcue.co.kr로 보내 주세요.

본인 또는 정당한 대리인임을 확인한 뒤 지체 없이 조사하고 필요한 조치를 취하며, 그 결과는 요청을 받은 날부터 10일 이내에 알려 드립니다. 조사에 시간이 더 필요한 경우에는 사유와 예상 일정을 먼저 알려 드립니다. 법령에 따라 보관 의무가 있는 정보는 삭제할 수 없으며, 그 사유를 함께 안내합니다.

9. 만 14세 미만 아동의 개인정보

서비스는 Instagram 프로페셔널 계정을 운영하는 사업자와 크리에이터를 위한 도구로, 만 14세 미만 아동을 대상으로 하지 않으며 가입을 받지 않습니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 파기하고, 확인이 필요하면 support@dmcue.co.kr로 알려 주세요.

10. 안전성 확보 조치

• 인증은 Firebase Authentication에서 처리하며 dmcue 서버는 원문 비밀번호를 저장하지 않습니다.
• 액세스 토큰 등 인증정보는 접근 권한을 제한하여 관리합니다.
• 전송 구간에 HTTPS 암호화를 적용합니다.
• Instagram 웹훅은 서명(HMAC)을 검증하여 위변조를 차단합니다.
• 오류 모니터링 정보에서 액세스 토큰, 댓글 내용, 이메일 등 민감한 값을 마스킹합니다.
• 제품 운영 분석 정보는 Firebase UID와 연결 Instagram 사용자명 등 운영에 필요한 범위로 제한하고 이메일·전화번호·실명은 사용자 프로필에 전송하지 않습니다.

11. 개인정보처리자 및 보호책임자

구분	내용
상호	긱큐
대표자 · 개인정보 보호책임자	박기민
사업자등록번호	461-21-02402
통신판매업 신고번호	2026-서울관악-1530
사업장 소재지	서울특별시 관악구 은천로 157(봉천동)
연락처	0505-007-0517
이메일	support@dmcue.co.kr

개인정보 관련 문의와 권리 요청은 위 연락처 또는 문의하기로 받습니다.

개인정보가 침해되어 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
• 대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (국번 없이 182)

12. 변경 고지

본 방침이 변경되면 시행 전에 서비스 화면 또는 본 페이지에서 변경 내용과 시행일을 안내합니다.

2026년 8월 30일 시행 개정 안내 — 로그인 제품 영역에서 처리하는 항목에 **회원 이메일 주소의 도메인 부분(@ 뒤)**을 추가했습니다.

• 왜 추가하는가 — 내부 구성원과 테스트 목적으로 만든 계정의 이용 기록이 실제 이용자 통계에 섞여, 서비스 이용 현황을 정확히 확인할 수 없었습니다. 도메인 부분만 있으면 이 기록을 통계에서 제외할 수 있습니다.
• 무엇을 보내지 않는가 — @ 앞의 아이디 부분은 전달하지 않습니다. 이메일 주소 전체, 전화번호, 실명, DM·댓글 원문, 액세스 토큰, 결제정보를 분석 도구의 사용자 프로필 정보로 보내지 않는다는 종전 원칙은 그대로입니다.
• 어떻게 처리되는가 — 이 값은 회원 계정 식별자(Firebase UID)로 식별된 프로필에 함께 저장됩니다. 도메인 부분만 수집하는 것은 이메일 주소 전체를 수집하지 않기 위한 것이며, 그 자체로 개인과 무관한 값이라는 뜻은 아닙니다.
• 용도 제한 — 이 값은 내부·테스트 계정을 통계에서 걸러내는 데만 사용하며, 광고나 프로파일링에 이용하지 않습니다.

2026년 8월 29일 시행 개정 안내 — 공개 페이지의 방문 통계 처리를 다시 열되, 개인을 식별하지 않는 범위로 한정했습니다.

• 공개 페이지에서 비식별 방문 통계를 처리합니다. 종전 방침은 공개 페이지에서 분석 도구를 아예 시작하지 않는다고 밝혔고 실제로도 그러했으나, 어느 경로로 서비스를 알게 되는지 확인할 방법이 없어 서비스 개선에 필요한 최소한의 통계를 다시 집계합니다.
• 지속적으로 사용할 수 있는 방문자 식별자를 만들지 않습니다. 공개 페이지의 방문 통계에는 분석용 쿠키나 로컬 저장소를 사용하지 않습니다. 이벤트에 함께 전송되는 임시 식별자는 브라우저를 닫으면 사라지는 세션 저장소에만 보관되어 다음 방문에는 새로 만들어지므로, 같은 방문자의 재방문을 이어서 확인할 수 없습니다.
• 가입 전환 집계를 위한 임시 전환 식별자를 추가했습니다. 어떤 유입 경로가 실제 가입으로 이어지는지 확인하기 위해, 방문 시작 시 만든 무작위 값을 가입 완료 시점에 전달합니다. 같은 수명(브라우저를 닫으면 소멸)을 가지며 인증·권한·결제에는 사용하지 않고 회원 계정에 저장하지 않습니다. 회원 계정 식별자와 방문 식별자를 같은 기록에 함께 저장하지 않으며, 둘을 잇는 조회용 키를 만들지 않습니다.
• IP 주소를 분석 도구로 보내지 않고, 접속 지역도 추정하지 않습니다. 공개 페이지의 분석 요청은 당사 서버를 거치며 이 과정에서 접속 IP를 제거한 뒤 전달합니다. 회원 계정 식별자나 Instagram 사용자명도 공개 페이지에서는 처리하지 않습니다.
• 브라우저가 추적 거부(Do Not Track) 신호를 보내면 공개 페이지의 방문 통계를 수집하지 않습니다.
• 로그인한 제품 영역의 처리 범위는 종전과 같습니다(이후 2026년 8월 30일 시행 개정에서 이메일 도메인 부분이 추가됐습니다).

2026년 8월 28일 시행 개정 안내 — 실제 처리 현황과 문서를 다시 맞췄습니다.

• 메일 발송 수탁자(Resend)를 명시했습니다. 가입 안내 메일을 Resend를 통해 발송하고 있는데 종전 방침은 “별도의 발송 대행사를 두지 않습니다”라고 적고 있었습니다. 수탁 내역과 국외 이전 내역에 함께 넣었습니다.
• 결제대행사를 실제 계약처로 바로잡았습니다. 종전에 적혀 있던 페이플(Payple) 위탁은 계약이 성사되지 않았습니다. 결제 연동은 ㈜코리아포트원(PortOne)을 통해 NHN KCP(주)로 처리하며, 두 곳 모두 국내 사업자여서 국외 이전이 발생하지 않습니다. 결제 관련 위탁은 회원이 유료 플랜을 결제하는 시점부터 발생하고, 판매를 아직 열지 않아 현재 전달된 개인정보는 없습니다.
• 결제 처리 항목을 실제 저장 범위로 좁혔습니다. 카드사·마스킹된 카드번호는 저장하지 않으며, 자동 결제에는 결제대행사가 발급한 식별키만 사용합니다.
• 마케팅 수신 동의 수집을 중단했습니다. 처리 목적과 보유 기간을 정하지 않은 채 동의 여부만 받고 있었고, 광고성 정보를 보낼 계획도 없습니다. 동의 화면에서 해당 항목을 걷어냈고 처리 항목에서도 삭제했습니다. 이후 광고성 정보를 보내게 되면 수신 동의를 새로 받고 그 목적·보유 기간·철회 방법을 먼저 이 방침에 밝힙니다.
• 안내 메일 발송을 처리 목적과 보유 기간에 추가했습니다.

2026년 8월 15일 시행 개정 안내 — 실제 서비스 처리와 공개 문서를 맞추고 법정 고지사항을 보강했습니다.

• 국외 이전 내역을 이전 근거·연락처와 함께 표로 명시하고 Meta, Google, Sentry, PostHog의 실제 처리 목적과 범위를 공개했습니다.
• 공개 랜딩·문서 페이지의 PostHog 방문 분석은 중단하고, 인증된 제품 영역의 운영·고객지원 계측으로 범위를 한정했습니다.
• 분석 도구에는 Firebase UID와 연결 Instagram 사용자명을 사용합니다. Instagram 사용자명은 문의·클레임·장애 상황에서 해당 연결 계정을 확인하기 위해 필요합니다.
• 이메일 주소, 전화번호, 실명은 PostHog 사용자 프로필로 보내지 않으며, DM·댓글 원문, 액세스 토큰, 결제정보도 분석 프로필 정보로 사용하지 않습니다.
• 만 14세 미만 아동의 개인정보를 처리하지 않는다는 점을 밝혔습니다(제9조 신설).
• 권리 행사 요청은 지체 없이 조사·조치하고 결과는 10일 이내 통지한다는 점과 개인정보 침해 상담·신고 기관을 안내했습니다.
• 수탁자 표에서 실재하지 않던 “이메일 발송 제공자” 항목을 걷어내고 Sentry의 법인명을 명시했습니다. 인증 메일은 Google Cloud 및 Firebase가 처리합니다.
• 보호책임자 연락처에 전화번호를 추가했습니다.

2026년 8월 14일 시행 개정 안내 — 개인정보처리자 정보를 사업자 등록 내용으로 명시하고, 유료 플랜 도입에 대비해 결제 관련 처리 항목과 목적, 법정 보존기간, 결제대행사(페이플) 위탁을 추가했습니다. 결제 관련 항목은 회원이 유료 플랜을 결제하는 경우에만 처리하며, 카드번호 원문은 dmcue가 보관하지 않습니다.

이전 버전 시행일: 2026년 8월 30일