개인정보처리방침

dmcue(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를, 왜, 얼마 동안 처리하며 어떻게 파기하는지 설명합니다.

1. 처리하는 개인정보 항목

서비스는 두 유형의 정보를 처리합니다.

가. 서비스 이용자(계정을 연결한 운영자)

• 인스타그램 비즈니스 계정 정보: 계정 ID, 사용자명·이름, 팔로워/게시물 수 등 프로필 지표
• 인스타그램 액세스 토큰 및 만료 정보 (서비스 동작에 필요)
• 관리자 로그인 계정 정보: 아이디, 비밀번호, 표시 이름, 권한
• 이메일 주소 (운영 알림 수신용, 설정한 경우)

나. 최종 이용자(연결된 계정의 게시물에 댓글을 단 사람)

자동 DM 발송을 위해 인스타그램 웹훅을 통해 다음을 처리합니다.

• 인스타그램 사용자명(username) 및 사용자 식별자(IGSID)
• 댓글 원문 텍스트
• 댓글이 달린 게시물 식별자
• 해당 계정에 대한 팔로우 여부

2. 수집 방법

• 서비스 이용자: 인스타그램 로그인(연결) 및 관리자 화면 입력
• 최종 이용자: Meta(인스타그램)가 전송하는 웹훅 이벤트를 통해 자동 수신

3. 처리 목적

• 설정한 키워드·조건에 따른 자동 다이렉트 메시지(DM) 발송
• 중복 발송 방지 (동일 댓글에 대한 반복 발송 차단)
• 캠페인 성과의 집계 통계 제공 (발송·실패·클릭 수 등, 개인 식별 정보 없이 카운트만)
• 서비스 운영·장애 대응 및 이용자 알림

4. 보유 및 이용기간, 파기

• 중복 발송 방지 기록: 최대 90일 보관 후 자동 삭제합니다.
• 최종 이용자 식별자·댓글 내용: DM 발송 처리에 필요한 기간 동안만 보관하고, 목적 달성 후 지체 없이 파기합니다.
• 캠페인 설정 및 집계 통계: 이용자가 캠페인 또는 계정 연결을 삭제할 때까지 보관하며, 삭제 요청 시 파기합니다.
• 관리자 로그인 세션: 로그인 후 8시간 경과 시 만료·삭제됩니다.
• 파기 절차 및 방법은 데이터 삭제 안내를 참고해 주세요.

5. 제3자 제공 및 처리위탁

서비스는 개인정보를 판매하지 않으며, 아래는 서비스 제공에 필요한 처리위탁(sub-processor)입니다.

수탁자	위탁 내용	처리 정보
Meta Platforms (Instagram Graph API)	DM 발송, 팔로우 여부 조회, 계정/게시물 지표 조회	액세스 토큰, 최종 이용자 식별자, 메시지 내용
Google Cloud (Firestore·Cloud Storage·Cloud Run)	데이터 저장 및 서비스 호스팅	위 1항의 저장 정보
Sentry	오류 진단·모니터링	오류 발생 시 요청 컨텍스트 등 기술 정보(개인 식별 정보가 포함될 수 있음)
이메일 발송 제공자(SMTP)	운영 알림·요약 메일 발송	운영자 이메일 주소, 집계 지표

서비스는 Meta 플랫폼 정책 및 개발자 약관에 따라 인스타그램 데이터를 처리합니다.

6. 이용자의 권리

이용자 및 최종 이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청 방법은 데이터 삭제 안내 또는 아래 연락처를 이용해 주세요.

7. 안전성 확보 조치

• 액세스 토큰·비밀번호 등 민감 정보는 시크릿으로 관리하며 접근을 제한합니다.
• 전송 구간은 HTTPS로 암호화합니다.
• 인스타그램 웹훅은 서명(HMAC) 검증을 통해 위변조를 차단합니다.

8. 개인정보 보호책임자 및 문의

본 서비스는 개인이 운영합니다. 개인정보 관련 문의·요청은 아래로 연락해 주세요.

• support@dmcue.co.kr

9. 고지의 의무

본 방침이 변경되는 경우, 변경 사항을 서비스 내 또는 본 페이지를 통해 고지합니다.

시행일: 2026년 7월 17일