개인정보처리방침

완두(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 제공하는 인스타그램 AI 자동댓글 서비스(이하 "서비스")에서 어떤 개인정보를 수집하고, 어떻게 이용·보관·파기하는지 안내합니다.

1. 수집하는 개인정보 항목

구분	수집 항목	수집 목적
회원가입	이메일, 비밀번호(암호화 저장)	사이트 계정 로그인/인증
인스타그램 연동	인스타그램 아이디, 비밀번호(연동 시 1회 사용, 이후 세션 쿠키만 암호화 저장)	자동화 봇의 계정 접속
AI 댓글 생성	게시물 캡션 텍스트, 설정한 말투(톤) 프롬프트	OpenAI API를 통한 댓글 문구 생성
OpenAI 연동	이용자가 입력한 OpenAI API 키(암호화 저장)	AI 댓글 생성 기능 이용
텔레그램 연동	텔레그램 봇 토큰, 채팅 ID	댓글 승인 요청, 계정 상태 알림 발송
서비스 이용 기록	스캔/댓글 게시 이력, 로그인 시도 기록	서비스 제공, 부정 이용 방지
결제	입금자명, 입금 금액(계좌이체 방식)	요금제 적용 확인

2. 개인정보의 처리 목적

1. 회원 식별 및 로그인 인증
2. 인스타그램 계정 자동화(댓글 스캔, 생성, 게시, 답글 확인) 기능 제공
3. AI 댓글 문구 생성을 위한 외부 AI 서비스(OpenAI) 연동
4. 서비스 이용 관련 알림 발송(텔레그램)
5. 부정 이용 방지(로그인 무차별대입 시도 차단 등 보안 목적)
6. 요금제 적용 및 결제 확인

3. 개인정보의 제3자 제공 및 국외 이전

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우 서비스 제공을 위해 불가피하게 정보가 외부로 전달됩니다.

제공받는 자	제공 항목	목적	국외 이전
OpenAI (미국)	게시물 캡션 텍스트, 생성 요청 프롬프트	AI 댓글 문구 생성	O
텔레그램	알림 메시지 내용	댓글 승인 요청, 상태 알림	O (이용자 본인 봇)

4. 개인정보의 처리 및 보유 기간

1. 회원 정보(이메일, 비밀번호): 회원 탈퇴 시까지 보유하며, 탈퇴 요청 시 지체 없이 파기합니다.
2. 인스타그램 로그인 정보: 최초 연동 시 1회성으로만 사용되며 평문으로 저장되지 않습니다. 연동 이후에는 암호화된 세션 정보만 보관하며, 계정 연동 해지 시 즉시 파기합니다.
3. OpenAI API 키: 암호화하여 저장하며, 이용자가 삭제를 요청하거나 회원 탈퇴 시 파기합니다.
4. 서비스 이용 기록: 서비스 품질 관리 및 분쟁 대응을 위해 계정 연동 해지 후에도 최대 1년간 보관 후 파기할 수 있습니다.
5. 관련 법령에 따라 별도 보존 의무가 있는 거래 기록은 해당 법령이 정한 기간 동안 보관합니다.

5. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이, 복구할 수 없는 방법으로 파기합니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 이메일(king@wandoobox.art) 또는 텔레그램을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 개인정보의 안전성 확보 조치

1. 비밀번호는 복호화 불가능한 방식(bcrypt)으로 암호화하여 저장합니다.
2. 인스타그램 세션 정보, OpenAI API 키 등 민감한 정보는 대칭키 암호화(Fernet)로 암호화하여 저장합니다.
3. 관리자 계정에 대한 로그인 시도는 무차별대입 공격 방지를 위해 다단계 잠금 정책을 적용합니다.
4. 관리자의 민감한 행동은 감사 로그로 기록하고 실시간 알림을 통해 모니터링합니다.

8. 개인정보 보호책임자

9. 고지의 의무

이 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 최소 7일 전 서비스 내 공지사항을 통해 고지합니다.

닫기