개인정보처리방침
주식회사 피스티스(이하 "회사")는 AiDM(에이딤) 서비스(이하 "서비스", https://aidm.chat)를 제공하면서 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 지키며, 이용자와 이용자의 팔로워 개인정보를 아래와 같이 처리합니다. 시행일·최종 수정일: 2026년 10월 27일.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 회원 정보 | 이메일, 이름(활동명), 비밀번호(복호화 불가 방식으로 저장), 소셜 로그인 식별자(카카오·구글 이용 시) | 가입 시 이용자 입력 |
| 인스타그램 연결 정보 | 인스타그램 계정 ID, 사용자명, 프로필 사진 주소, 팔로워 수, 게시물 수, 계정 유형, 게시물 ID·캡션·썸네일 주소, 접근 토큰(암호화 저장) | 이용자가 Instagram 비즈니스 로그인으로 연결할 때 Meta로부터 수신 |
| 자동화 운영 정보 (팔로워 정보) | 이용자 게시물에 댓글을 남기거나 DM을 보낸 사람의 인스타그램 범위 ID(IGSID), 사용자명, 표시 이름, 팔로우 여부, 댓글 키워드 매칭 결과, 송수신 메시지와 메타데이터(시각·유형), 자료 링크 클릭 여부 | Meta 웹훅·API를 통해 자동 수신 |
| 이용자가 수집을 설정한 경우 | 팔로워가 DM으로 직접 입력한 이메일 또는 전화번호 | 이메일 수집 단계를 켠 자동화에서 팔로워 입력 |
| 결제 정보 | 빌링키, 카드사, 카드번호 끝 4자리, 결제 내역 (카드번호 전체는 결제대행사만 보관) | 카드 등록·결제 시 |
| 자동 수집 | 접속 로그, IP 주소, 기기·브라우저 정보, 쿠키 | 서비스 이용 시 자동 생성 |
댓글 본문은 키워드 판별에만 쓰고 저장하지 않습니다. 회사는 이용자의 인스타그램 비밀번호를 요청하거나 저장하지 않습니다.
2. 처리 목적
- 회원 식별, 로그인, 워크스페이스 관리
- 인스타그램 댓글 감지, 공개 대댓글·DM 자동 발송, 팔로우 여부 확인, 자료 링크 전달 등 이용자가 설정한 자동화 실행
- 이용자에게 대시보드·DM 현황 통계 제공
- 요금 산정·결제·환불, 영수증 발송
- 연결 만료·결제·체험 종료 등 서비스 알림
- 부정 이용 방지, Meta 플랫폼 약관·개발자 정책 준수
Meta 플랫폼에서 받은 정보는 위 목적에만 쓰며, 광고 타기팅·데이터 판매·이용자 외 제3자 분석에 쓰지 않습니다.
3. 보유 및 이용 기간
- 회원 정보: 탈퇴 요청 후 30일 유예 기간이 지나면 지체 없이 파기
- 인스타그램 접근 토큰: 연결 해제 또는 Meta 연결 해제 통보 즉시 파기
- 자동화 이벤트 로그: 90일 보관 후 자동 삭제
- 팔로워 대화·연락처 정보: 마지막 대화 후 90일, 또는 이용자의 계정 연결 해제 후 90일 보관 후 삭제
- 결제·계약 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년, 소비자 불만·분쟁 처리 기록 3년
- 접속 로그: 「통신비밀보호법」에 따라 3개월
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 정보는 자동 삭제 작업으로 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방식으로 삭제하고, 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
5. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 일부는 국외로 이전됩니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어지며, 보유 기간은 위 3항과 같습니다. 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나 이 경우 서비스를 이용할 수 없습니다.
| 수탁자(연락처) | 위탁 업무 | 이전 국가·항목 |
|---|---|---|
| Meta Platforms, Inc. (facebook.com/privacy) | Instagram API를 통한 댓글·메시지 송수신 | 미국 · 1항의 인스타그램·자동화 운영 정보 |
| Railway Corp. (privacy@railway.com) | 웹사이트·자동화 엔진·데이터베이스 호스팅 | 미국 · 1항 전체 |
| Anthropic PBC (privacy@anthropic.com) | AI 초안 생성 (이용자가 입력한 문장·게시물 캡션) | 미국 · 입력 문장, 캡션 |
| Resend, Inc. (privacy@resend.com) | 서비스 알림 이메일 발송 | 미국 · 이메일, 이름 |
| 토스페이먼츠(주) | 결제 처리·빌링키 관리 | 국내 · 결제 정보 |
6. 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 수사기관의 요청 등 법에서 정한 경우에만 예외로 합니다.
7. 정보주체(이용자·팔로워)의 권리와 행사 방법
- 이용자는 언제든 자신의 정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 설정 페이지에서 직접 하거나 contact@aidm.chat 로 요청하면 지체 없이(10일 이내) 처리합니다.
- 이용자는 계정 연결 페이지에서 인스타그램 연결을 해제하거나, 설정에서 워크스페이스 삭제(탈퇴)를 요청할 수 있습니다.
- 팔로워(댓글 작성자·DM 발신자)는 인스타그램 사용자명과 함께 contact@aidm.chat 로 삭제를 요청하거나 데이터 삭제 안내를 따를 수 있으며, 회사는 7일 이내에 처리하고 회신합니다.
- 팔로워가 DM에 "그만" 등 수신 거부 문구를 보내면 해당 계정으로의 자동 발송이 즉시 중단됩니다.
- 인스타그램 앱에서 AiDM 연결을 해제하면 Meta가 보내는 연결 해제·데이터 삭제 요청이 자동 접수되어 처리됩니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 회원 정보를 수집하지 않습니다.
9. 안전성 확보 조치
- 접근 토큰·결제 키는 AES-256-GCM으로 암호화해 저장하며 운영자도 평문을 볼 수 없습니다.
- 비밀번호는 scrypt로 단방향 저장합니다.
- 모든 통신은 HTTPS로 암호화하고, 데이터베이스는 서비스 서버 내부망에서만 접근할 수 있습니다.
- 운영자 콘솔의 조회·변경은 기록을 남기며 접근 권한을 최소 인원으로 제한합니다.
10. 쿠키 등 자동 수집 장치
로그인 유지와 화면 테마(라이트·다크) 저장을 위한 필수 쿠키만 씁니다. 광고·추적 목적의 제3자 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.
11. 개인정보 보호책임자
개인정보 관련 문의·불만·피해구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 주식회사 피스티스
- 이메일: contact@aidm.chat
12. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr) · 경찰청: 182 (ecrm.police.go.kr)
13. 변경
이 방침을 바꿀 때는 시행 7일 전(이용자에게 불리한 변경은 30일 전) 서비스 공지와 이메일로 알립니다.
주식회사 피스티스 · 문의 contact@aidm.chat