개인정보처리방침
시행일: 2026년 10월 19일
1. 서비스 제공자
DMisland(이하 '서비스', '당사')는 인스타그램 프로페셔널 계정을 위한 댓글-DM 자동화 서비스이며, https://dmisland.com 에서 제공됩니다.
2. 수집하는 정보
- 계정 정보: 이메일 주소, 그리고 구글로 로그인하는 경우 기본 프로필 정보(이름, 이메일 주소).
- 인스타그램 연결 정보: 인스타그램 계정 ID, 사용자 이름, API 접근 토큰. 접근 토큰은 암호화(AES-256-GCM)되어 저장되며 브라우저에 노출되지 않습니다.
- 자동화 활동 정보: 댓글 ID, 댓글 내용, 댓글 작성자의 사용자 이름, DM 발송 결과 - 서비스가 이용자를 대신해 무엇을 발송했는지 확인할 수 있도록 보관합니다.
- 로그인 기록: 로그인한 시각, 접속 IP 주소, 기기·브라우저 종류. 계정 보안(부정 접속 확인)과 고객 문의 대응에만 사용하며, 90일 보관 후 삭제합니다.
- 앱 이용 기록: 로그인한 상태로 서비스를 이용한 날짜와, 그날 첫 접속의 대략적인 위치(국가·도시)·기기·브라우저 종류. 하루에 한 건만 남기며, 고객 문의 대응과 서비스 운영에 사용하고 90일 보관 후 삭제합니다.
- 웹사이트 방문 정보: 방문한 페이지, 유입 사이트, 대략적인 위치(접속 IP로 추정한 국가·도시), 기기·브라우저 종류. IP 주소 원문은 저장하지 않으며, 하루 단위로 바뀌는 익명 식별값으로만 집계합니다. 400일 보관 후 삭제합니다.
- 결제 정보: 결제는 Lemon Squeezy가 처리하며, 당사는 카드 정보를 보관하지 않고 결제 식별값과 결제 상태만 보관합니다.
- 문의 내용: 서비스 개선 의견으로 보내 주신 내용.
- 메일 발송 기록: 서비스가 보낸 안내 메일과 소식 메일의 받는 주소, 메일 종류, 발송 결과. 발송 확인과 고객 문의 대응에만 사용하며 180일 보관 후 삭제합니다.
- 제휴 신청: 문의 페이지에서 제휴를 신청하시면 이름(브랜드명), 이메일, 인스타그램 계정, 팔로워 수, 요청사항을 제휴 검토와 회신에만 사용하고, 신청 후 30일이 지나면 삭제합니다.
3. 정보 이용 목적
수집한 정보는 다음 목적으로만 사용합니다: ① 이용자가 설정한 자동화 실행(댓글 감지, DM 발송, 발송 로그 표시), ② 고객 문의 대응과 장애 처리 - 이 경우 권한이 있는 운영자만 해당 이용자의 기록을 확인합니다, ③ 서비스 개선을 위한 익명 방문 통계, ④ 소식 메일 수신에 동의한 이용자에게 출시 소식과 혜택 안내. 당사는 이용자의 정보를 판매하거나 광고 목적으로 사용하지 않습니다.
4. 처리 위탁 및 국외 이전
당사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래와 같이 처리 업무를 위탁하며, 이 중 해외 업체로는 서비스 이용 시 네트워크를 통해 개인정보가 이전됩니다. 보유 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다. 국외 이전을 원하지 않으시면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 수탁자 (연락처) | 국가 | 업무 | 이전 항목 |
|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 대한민국(서울 저장) | 데이터베이스 호스팅 | - |
| Vercel Inc. (privacy@vercel.com) | 미국 | 애플리케이션 호스팅 | 접속 IP, 요청 정보 |
| Plus Five Five, Inc. (support@resend.com) | 미국 | 안내 이메일 발송, 소식 메일 발송(광고 수신 동의자만) | 이메일 주소, 언어, 메일 내용 |
| Lemon Squeezy (lemonsqueezy.com) | 미국 | 결제 처리 | 이메일 주소, 결제 정보 |
| Meta Platforms, Inc. (Meta 개인정보 문의 양식) | 미국 | 댓글 확인·DM 발송 | 인스타그램 계정 정보, 메시지 내용 |
5. 보관 및 삭제
이용자는 아래 방법으로 언제든 자신의 데이터를 삭제할 수 있습니다:
- 앱에서: 설정의 '계정 삭제'로 계정과 관련 데이터를 모두 삭제할 수 있습니다.
- 인스타그램에서: 인스타그램 설정에서 DMisland 앱 연결을 해제하면 모든 자동화가 즉시 멈추고 당사의 접근 토큰이 무효화됩니다. 인스타그램에서 데이터 삭제를 요청하면 당사의 삭제 콜백이 호출되어 인스타그램 연결 정보를 삭제하고, dmisland.com/deletion-status 에서 확인할 수 있는 확인 코드를 발급합니다.
- 이메일로: 아래 연락처로 문의하시면 지체 없이 데이터를 삭제해 드립니다.
데이터는 계정이 존재하는 동안 보관하며, 계정이 삭제되면 함께 삭제됩니다. 다만 아래 정보는 법령에 따라 정해진 기간 동안 분리 보관한 뒤 지체 없이, 복구할 수 없는 방법으로 삭제합니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 계약·결제·환불 기록 | 전자상거래법 | 5년 |
| 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 로그인 기록 | 통신비밀보호법 | 3개월 |
메시지 발송 로그(어떤 댓글이 어떤 메시지를 유발했는지, 발송 여부)는 최대 180일간 보관 후 자동 삭제되며, 화면에는 이용 중인 플랜이 허용하는 최근 기간까지만 표시됩니다. 각 규칙에 대해서는 동일 인물에게 같은 규칙으로 중복 발송하지 않기 위해, 해당 규칙이 존재하는 동안 이미 메시지를 받은 인스타그램 사용자 ID만 최소한으로 보관합니다. 추천 보상을 받은 인스타그램 계정은 같은 계정으로 보상을 다시 받지 않도록, 계정 ID를 되돌릴 수 없게 변환한 값만 보상일로부터 1년간 보관한 뒤 자동 삭제합니다(회원 탈퇴 후에도 이 기간은 유지됩니다). 회원 탈퇴 시 소식 메일 발송 기록은 즉시 삭제하며, 탈퇴 완료 안내 메일의 기록은 발송 확인을 위해 7일 뒤 삭제합니다. 소식 메일 수신을 철회하거나 탈퇴한 사용자의 이메일 주소는 메일 발송 업체의 수신자 목록에서 지우는 처리를 위해 최대 30일 보관한 뒤 삭제합니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 설정 화면에서 직접 하거나 support@dmisland.com으로 요청하시면 지체 없이 처리합니다.
7. 쿠키
당사는 로그인 유지와 언어 설정을 위한 쿠키만 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
8. 보안
모든 통신은 HTTPS로 암호화됩니다. 인스타그램 접근 토큰은 저장 시 암호화되고, 데이터베이스 접근은 행 단위 보안(RLS)으로 보호되며, 웹훅 요청은 암호학적 서명으로 검증됩니다.
9. 개인정보 보호책임자 및 문의
개인정보 보호책임자: 백승현. 개인정보 처리와 관련한 문의나 이 방침으로 해결되지 않는 사항은 아래 연락처로 문의해 주세요: support@dmisland.com
10. 권익침해 구제
개인정보 침해에 관한 상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에 문의하실 수 있습니다.
11. 방침 변경
서비스가 발전함에 따라 본 방침을 변경할 수 있습니다. 중요한 변경 사항은 새로운 시행일과 함께 이 페이지에 공지됩니다.