개인정보처리방침

버전 2026-09-23 · Instagram AIEO by KREO

제1조 (총칙)

크레오(KREO, 이하 “운영자”)는 Instagram AIEO 서비스(이하 “서비스”)를 제공하면서 이용자의 개인정보를 보호하고 관련 법령을 준수합니다. 본 방침은 운영자가 어떤 정보를 받아 무엇에 쓰고 언제 지우는지를 밝힙니다.

본 방침은 웹 서비스(insta-aieo.kreo21.com)에 적용됩니다.

제2조 (수집하는 정보)

  • 가입 정보: 이름, 이메일, 연락처, 업종, 인스타그램 핸들, 사용 목적
  • 이용 정보: 사용량 로그, 디바이스 지문 해시(SHA-256, 역산 불가), IP 주소, 국가 코드
  • 작성 정보: 이용자가 글을 만들기 위해 입력한 내용과 올린 사진·영상
  • 결제 정보: 결제대행사를 통해 처리되며 카드 정보는 운영자에게 저장되지 않습니다.

외부 추적 스크립트(GA, Hotjar, 광고 픽셀 등)는 사용하지 않습니다.

제3조 (인스타그램 계정 연결로 받는 정보)

이용자가 직접 “인스타그램 연결하기”를 눌러 허용한 경우에만 아래 정보를 받습니다. 연결하지 않아도 서비스의 글 생성 기능은 그대로 쓸 수 있습니다.

요청하는 권한은 두 가지뿐입니다

  • instagram_business_basic — 연결된 계정의 사용자명과 계정 ID를 확인합니다. 이용자에게 어느 계정에 올라가는지를 보여 주고, 개인 계정이어서 게시할 수 없는 경우를 미리 알려 주기 위해 필요합니다.
  • instagram_business_content_publish— 이용자가 화면에서 “바로 올리기”를 누른 그 게시물 하나를 이용자의 계정에 게시합니다.

저장하는 항목

  • 인스타그램 계정 ID와 사용자명, 계정 유형(비즈니스·크리에이터 여부)
  • 액세스 토큰과 만료 시각 — 암호화해서 저장하며, 서버만 읽을 수 있습니다. 만료(발급 후 약 60일) 전에 자동으로 갱신해 이용자가 다시 로그인하지 않아도 되게 합니다.
  • 연결 진행 기록(시각과 결과: 연결됨·개인계정·취소·실패). 하루가 지나면 자동으로 지워집니다.

받지 않는 것

  • 이용자의 기존 게시물, 댓글, 좋아요, 팔로워 목록, 다이렉트 메시지
  • 인사이트·통계 자료
  • 인스타그램 비밀번호 (운영자는 비밀번호를 받지도, 볼 수도 없습니다)

게시할 사진·영상의 임시 보관

인스타그램은 공개된 주소에 있는 파일만 받습니다. 그래서 게시 직전에 사진·영상을 운영자의 보관함에 잠시 올려 두고, 게시가 끝나면 즉시 지웁니다. 게시하지 않고 취소한 파일도 남기지 않습니다.

제4조 (이용 목적)

  • 서비스 제공 — 글 생성, 이용자 계정으로의 게시
  • 부정사용 방지와 이용 한도 관리
  • 결제 처리와 고객 지원

인스타그램에서 받은 정보는 이용자 본인의 게시 요청을 처리하는 데에만 씁니다. 광고, 판매, 외부 분석, 다른 이용자에게 보여 주는 용도로 쓰지 않습니다.

제5조 (보관 기간과 파기)

  • 인스타그램 연결 정보: 연결이 유지되는 동안 보관하고, 제6조의 어느 방법으로든 해제되면 즉시 지웁니다.
  • 게시용 사진·영상: 게시 처리가 끝나는 즉시 삭제
  • 연결 진행 기록: 하루 뒤 자동 삭제
  • 가입·이용 정보: 회원 탈퇴 시 삭제. 단 법령이 정한 보존 의무가 있는 기록(전자상거래법상 결제·환불 기록 등)은 해당 기간 동안 보관합니다.

제6조 (연결 해제와 데이터 삭제)

아래 세 가지 방법 중 무엇을 쓰셔도 저장된 인스타그램 연결 정보가 지워집니다.

  1. 앱에서 해제: 서비스 화면에서 계정 표시를 눌러 연결 해제를 선택합니다.
  2. 인스타그램에서 해제:인스타그램 앱의 설정 > 웹사이트 권한(앱 및 웹사이트)에서 KREO를 삭제하면, 인스타그램이 운영자에게 알려 주고 운영자는 저장된 토큰을 지웁니다.
  3. 삭제 요청: support@kreo21.com 으로 요청하시면 확인 후 지우고 결과를 회신합니다.

제7조 (제3자 제공과 처리 위탁)

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스를 운영하기 위해 아래 사업자에게 처리를 위탁합니다.

  • Supabase — 데이터 보관과 파일 보관함
  • Vercel — 서비스 실행과 배포
  • Google (Gemini API) — 이용자가 입력한 내용을 바탕으로 한 글 생성
  • Meta (Instagram Platform) — 이용자가 요청한 게시물의 게시
  • Resend — 안내 메일 발송
  • 토스페이먼츠 — 결제 처리

제8조 (안전성 확보 조치)

  • 인스타그램 액세스 토큰은 암호화해 저장하며, 서버만 접근할 수 있습니다.
  • 연결 정보 테이블은 외부에서 직접 읽거나 쓸 수 없도록 권한을 막아 두었습니다.
  • 모든 통신은 HTTPS로 암호화합니다.
  • 디바이스 지문은 되돌릴 수 없는 해시(SHA-256)로만 저장합니다.

제9조 (이용자의 권리)

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. support@kreo21.com 으로 요청하시면 지체 없이 처리합니다.

제10조 (개인정보 보호책임자)

책임자: 오다해지 (크레오 대표)
이메일: support@kreo21.com
전화: 010-2816-0102

제11조 (방침의 변경)

본 방침이 바뀌면 이 페이지에 바뀐 내용과 시행일을 올립니다. 이용자에게 중요한 변경은 서비스 화면이나 메일로 미리 알립니다.

시행일: 2026-09-23