개인정보처리방침
주식회사 디옵트기획(이하 "회사")은 인스타그램 운영대행 통합 플랫폼 D:OPT Social Desk(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령과 Meta 플랫폼 약관을 지킵니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 언제 삭제하며, 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다.
1. 서비스와 적용 범위
서비스는 회사와 운영대행 계약을 맺은 고객사(사업자)와 그 담당자, 회사 직원이 사용합니다. 회사는 고객사가 Meta의 비즈니스용 Facebook 로그인(Instagram API with Unified Login)으로 연결을 허용한 경우에만 Meta로부터 정보를 받습니다. 고객사는 연결 화면에서 공유할 비즈니스 포트폴리오, 인스타그램 계정, 광고 계정(선택)을 직접 고릅니다.
2. 수집하는 정보
2-1. Meta를 통해 받는 정보 (고객사가 허용한 범위)
- 비즈니스 포트폴리오 ID, 연결을 위해 Meta가 발급한 시스템 사용자 ID와 액세스 토큰(암호화 저장)
- 인스타그램 프로페셔널 계정의 ID, 사용자 이름, 프로필 사진, 팔로워 수, 게시물 수
- 게시물 목록과 캡션, 게시 시각, 링크, 게시물별 지표(조회, 도달, 좋아요, 댓글, 저장, 공유 등)
- 고객사 게시물에 달린 댓글과 고객사 계정이 언급된 게시물·댓글(댓글 ID, 내용, 작성 시각, 작성자 사용자 이름)
- 계정 인사이트(조회, 도달, 프로필 링크 탭 등)와 팔로워 분포(연령·성별·지역 집계 값이며 개별 팔로워를 식별하는 정보는 받지 않음)
- 고객사가 공유한 광고 계정의 ID·이름·상태, 캠페인·광고 세트·광고 설정과 성과(지출, 노출, 클릭 등)
- 서비스를 통해 게시한 콘텐츠 기록(미디어 ID, 게시 시각, 실패 사유)
- 연결을 진행한 사람의 이름(공개 프로필)과 Meta가 앱별로 부여하는 사용자 ID(연결 이력·데이터 삭제 요청 처리용)
2-2. 서비스 이용 과정에서 생기는 정보
- 고객사 담당자·직원 계정 정보: 이름, 이메일, 소속, 서비스 이용 기록
- 접속 기록: IP 주소, 요청 주소, 시각, 브라우저 정보(보안과 오류 대응 목적)
- 로그인 보안 확인용 쿠키(아래 11장)
3. 요청하는 Meta 권한
서비스는 연결 화면에서 아래 권한만 요청합니다. 다이렉트 메시지(DM) 권한은 요청하지 않습니다.
| 권한 | 쓰는 곳 |
|---|---|
instagram_basic | 연결된 계정 확인, 게시물 목록 조회 |
instagram_content_publish | 고객사가 승인한 콘텐츠 게시 |
instagram_manage_comments | 댓글·언급 확인과 답글, 숨기기, 삭제 |
instagram_manage_insights | 계정·게시물 성과 리포트 |
business_management | 연결된 고객사 비즈니스 확인과 연결 토큰 관리 |
ads_read | 공유된 광고 계정의 성과 리포트 |
ads_management | 공유된 광고 계정의 캠페인 운영 |
public_profile | 연결을 진행한 사람 표시(연결 이력) |
4. 이용 목적
- 고객사가 승인한 콘텐츠를 고객사 인스타그램 계정에 게시
- 댓글·언급 확인과 답글·숨기기·삭제 등 커뮤니티 관리
- 계정·게시물·광고 성과 분석과 고객사 보고
- 고객사 광고 계정의 캠페인 생성·수정·일시정지
- 연결 상태 확인, 보안, 부정 이용 방지, 법령상 의무 이행
회사는 받은 정보를 판매하거나 광고 타기팅에 쓰지 않으며, 다른 고객사와 공유하거나 섞어서 분석하지 않습니다. 고객사별·광고 계정별로 분리해 처리합니다.
5. 보관 기간
| 정보 | 보관 기간 |
|---|---|
| 액세스 토큰 | 연결 기간 동안 암호화 보관. 연결 해제(앱 제거 포함) 또는 계약 종료 시 즉시 삭제 |
| 계정·게시물·광고 지표, 게시 기록 | 계약 기간 동안 보관, 계약 종료 후 1년 이내 삭제 또는 익명 처리 |
| 댓글·언급 정보, 웹훅 수신 원본 | 수신 후 90일 |
| 게시용 이미지·영상 파일 | 게시 완료 또는 취소·실패 후 7일 이내 삭제 |
| 접속 기록 | 3개월 |
| 데이터 삭제 요청 기록(확인 코드·처리 일시) | 처리 후 1년 |
관계 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 따로 보관합니다.
6. 파기 절차와 방법
보관 기간이 끝나거나 목적을 달성한 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 제3자 제공과 처리 위탁
회사는 이용자의 정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따라 요구하는 경우는 예외로 하며, 이 경우에도 필요한 최소한만 제공합니다. 서비스 운영을 위해 아래 업체에 처리를 맡기며, 각 업체는 맡긴 목적 안에서만 정보를 처리합니다.
| 수탁 업체 | 맡기는 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅과 서버 실행(서울 리전) |
| Supabase Pte. Ltd. | 데이터베이스(서울 리전) |
8. 개인정보의 국외 이전
위 수탁 업체는 해외 법인이어서 아래와 같이 정보가 국외로 이전될 수 있습니다. 정보는 암호화된 통신(HTTPS/TLS)으로 전송됩니다.
| 이전받는 자(국가, 연락처) | 이전 항목 | 시기와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (미국, privacy@vercel.com) | 접속 기록(IP, 요청 주소, 시각), 서버를 거치는 처리 정보 | 서비스 이용 시 네트워크로 전송. 서버는 서울에서 실행되나 운영 로그는 미국에서 처리될 수 있음 | 호스팅·서버 실행 | 최대 30일 |
| Supabase Pte. Ltd. (싱가포르, privacy@supabase.com) | 2장의 정보(토큰은 암호문) | 서비스 이용 시 네트워크로 전송. 서울에 저장되나 지원·백업·장애 대응을 위해 해외에서 접근할 수 있음 | 데이터 저장 | 5장의 보관 기간 종료 시까지 |
국외 이전을 원하지 않으면 14장의 개인정보 보호책임자에게 알려 주세요. 다만 이 경우 서비스를 이용할 수 없습니다.
9. 이용자의 권리와 행사 방법
이용자는 자신의 정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
- 연결 해제: Meta 비즈니스 설정 › 통합 › 연결된 앱에서 D:OPT Social Desk를 제거하면 서버의 연결 정보와 토큰을 삭제합니다.
- 데이터 삭제 요청: 데이터 삭제 안내 페이지의 방법을 따르거나 dopt@doptstudio.com으로 요청하면 30일 이내에 처리하고 확인 코드를 드립니다.
10. 안전성 확보 조치
- 모든 구간 HTTPS 암호화 통신
- 액세스 토큰 암호화 저장(AES-256-GCM). 토큰은 브라우저로 보내지 않습니다.
- Meta API 호출 시 앱 시크릿 증명(appsecret_proof) 사용
- 관리자 기능 인증, 접근 권한 최소화, 접속 기록 보관과 점검
11. 쿠키
서비스는 Meta 로그인 과정의 보안 확인(위조 요청 방지)을 위해 10분 뒤 사라지는 쿠키 1개만 사용합니다. 광고·추적 목적의 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있지만, 이 경우 계정 연결을 할 수 없습니다.
12. Meta 플랫폼 약관 준수
서비스는 Meta 플랫폼 약관과 개발자 정책을 지킵니다. Meta에서 받은 정보는 4장의 목적, 즉 고객사 자신의 계정과 광고 운영을 위해서만 쓰며, 판매·임대하거나 다른 목적의 데이터와 결합하지 않습니다. Meta의 데이터 사용 점검 요청에 성실히 응합니다.
13. 만 14세 미만 아동
서비스는 사업자용이며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
14. 개인정보 보호책임자
| 성명·직책 | 하경태 · 대표이사 |
|---|---|
| 전화 | 02-533-8858 |
| 이메일 | dopt@doptstudio.com |
| 주소 | 서울특별시 강남구 도산대로96길 15, 2층(청담동, 파크힐빌딩) 주식회사 디옵트기획 |
15. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr
16. 방침 변경
이 방침을 바꿀 때는 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.
Privacy Policy (English summary)
- Service. D:OPT Social Desk is the workspace our agency uses to manage our client businesses' Instagram professional accounts and ad accounts.
- Data from Meta. Only after a client connects through Facebook Login for Business (Instagram API with Unified Login): business portfolio ID; a Business Integration System User access token (stored encrypted); Instagram account ID, username, profile picture and counts; media, captions and per-post metrics; comments and mentions on the client's account; account insights and aggregated follower demographics; shared ad account IDs, settings and performance; the name and app-scoped ID of the person who connected.
- Permissions requested. instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, business_management, ads_read, ads_management, public_profile. We do not request messaging permissions.
- Use. Publishing content the client approved, comment management, performance reporting and ad campaign management for the client's own accounts. We never sell Platform Data, use it for ad targeting, or combine it across clients.
- Retention. Tokens are deleted immediately when the client disconnects or the contract ends; metrics and publishing records are deleted or anonymized within 1 year after the contract ends; comments and webhook payloads are kept for 90 days; access logs for 3 months.
- Processors and transfers. Vercel Inc. (USA, hosting, Seoul region) and Supabase Pte. Ltd. (Singapore, database, Seoul region), over encrypted connections.
- Deletion. Remove the app in Meta Business Settings › Integrations › Connected apps, follow our data deletion page, or email dopt@doptstudio.com. We complete requests within 30 days and issue a confirmation code.
- Security. HTTPS everywhere, AES-256-GCM token encryption, appsecret_proof on every server call, admin authentication and least-privilege access.
- Contact. Privacy officer Kyungtae Ha (CEO), +82-2-533-8858, dopt@doptstudio.com.