개인정보처리방침

이 방침은 회사가 개인정보를 처리하는 모든 정보주체에게 적용됩니다.

• 회원
• 프로필 링크 방문자
• 문의·구독 폼과 방명록에 글을 남긴 분
• 자동 DM을 받는 댓글 작성자
• 레퍼런스 라이브러리에 공개 게시물이 실린 분
• 팀 초대를 받은 분
• 페이지를 신고한 분

회원이 프로필 링크에서 직접 받는 방문자 정보에 대해서는 제11조를 함께 확인해 주세요.

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 미리 알리고, 필요하면 동의를 받습니다.

1. 회원 관리: 본인 식별과 로그인, 만 14세 이상 확인, 약관·방침 동의 기록, 부정 이용 방지, 탈퇴 처리
2. 채널 분석: 연동 채널의 계정·게시물 지표 조회, 분석 화면과 리포트 제공, 계정 변화 알림
3. 게시물 예약 발행: 회원이 예약한 글·사진·영상을 회원의 인스타그램·스레드 계정에 발행
4. 인스타그램 댓글 자동 DM: 회원이 정한 규칙에 따른 댓글 확인, 공개 답글과 DM 발송, 중복 발송 방지, 수신거부 처리
5. 메타 광고 관리: 회원 광고 계정의 성과 조회, 회원 지시에 따른 캠페인·광고 생성·수정·게재 제어, 변경 기록
6. AI 기능: 회원이 요청한 결과의 생성. 카드뉴스, 콘텐츠 아이디어, 성과 진단, AI 에이전트 답변, 프로필 링크 문구, 댓글 분위기 요약이 해당합니다.
7. 프로필 링크: 페이지 공개, 방문 통계 제공, 문의·구독 폼과 방명록 운영(회원의 위탁), 비밀번호 페이지 보호, 신고 처리
8. 레퍼런스 라이브러리: 공개 게시물·광고 정보의 수집, 분석, 검색 제공
9. 팀 워크스페이스: 팀원 초대와 권한 관리
10. 유료 서비스: 결제, 자동 갱신, 크레딧 지급·차감, 청약철회·환불, 결제 예정 안내
11. 고객 지원과 안내: 문의 응대, 서비스 알림(토큰 만료·발행 결과·결제 등) 발송, 약관·방침 변경 안내
12. 서비스 안정성: 오류 분석, 보안 사고 대응, 이용량 관리
13. 광고성 정보 전송: 따로 동의한 회원에게 광고성 정보를 이메일로 전송(현재는 보내지 않습니다)
14. 법령상 의무 이행: 전자상거래 기록 보존, 수사기관 등의 적법한 요청 대응

① 회사는 처리 근거를 다음과 같이 구분합니다.

• 서비스 제공에 꼭 필요한 정보는 동의 없이 처리합니다.
• 선택 항목은 동의를 받아 처리합니다.

아래 표의 근거 표기는 다음 뜻입니다.

② 회원

③ 연동 채널(회원이 직접 연결한 경우). 처리 근거는 계약입니다.

④ 회원이 아닌 정보주체

⑤ 회사는 고유식별정보(주민등록번호 등)와 민감정보(건강 정보, 정치 성향 등)를 수집하지 않습니다.

① 회사는 처리 목적을 달성하거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

② 법령에 따라 보존하는 정보가 있습니다. 회원이 탈퇴해도 아래 기간 동안 회원 계정과의 연결을 끊고 다른 정보와 분리하여 보관하며, 보존 목적 외에는 쓰지 않습니다. 첫 세 가지는 유료 서비스를 이용한 경우에만 해당합니다.

① 절차

• 보유 기간이 끝났거나 목적을 달성한 정보는 매일 도는 자동 파기 작업이나 담당자의 처리로 파기합니다.
• 법령에 따라 보존하는 정보는 그 기간이 끝나면 파기합니다.

② 방법

• 전자 파일은 데이터베이스와 저장소에서 되살릴 수 없게 삭제합니다.
• 데이터베이스 백업에 남은 정보는 백업 보관 주기가 지나면 함께 없어집니다.
• 종이 문서는 분쇄하거나 소각합니다.

③ 공개 전송망(CDN)에 있는 페이지 사본은, 원본을 고치거나 지우면 지체 없이 비웁니다.

① 회사는 개인정보를 제2조의 목적 범위에서만 처리합니다. 「개인정보 보호법」 제17조와 제18조가 허용하는 경우(정보주체의 동의, 법률의 특별한 규정 등) 외에는 제3자에게 제공하지 않습니다. 회사는 개인정보를 판매하지 않습니다.

② 회원이 요청한 기능을 실행하려고 회원의 연동 채널로 정보를 보내는 경우가 있습니다. 게시물 발행, 댓글 공개 답글과 DM 발송, 광고 생성·수정이 여기에 해당합니다.

• 이는 회원의 지시에 따른 전송입니다.
• 보낸 정보는 해당 외부 플랫폼(Meta Platforms, Inc. 등)의 개인정보 처리방침에 따라 처리됩니다.

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

② 회사는 위탁 계약 등을 통해 수탁자가 다음을 지키도록 하고 있습니다: 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

① 근거와 방법

• 회원의 정보는 서비스 이용계약의 체결·이행에 필요한 처리위탁·보관으로서, 이 방침에 공개하는 방법으로 국외에 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).
• 회원이 아닌 분의 정보(프로필 링크 방문 통계, 공개 페이지 사본, 댓글 분석용 댓글 내용, 레퍼런스 공개 게시물 정보)는 아래 표의 해당 항목에 한해, 운영 회원에게 서비스를 제공하는 과정에서 같은 방법으로 이전됩니다. 원하지 않으면 제2항의 방법으로 거부할 수 있습니다.
• 이전은 서비스를 이용할 때 암호화된 네트워크(HTTPS)로 이루어집니다.

② 거부 방법과 효과

• 국외 이전을 원하지 않으면 support@finch.ai.kr로 알려 주시거나 회원 탈퇴를 할 수 있습니다.
• AI 기능, 레퍼런스 수집에만 쓰이는 이전은 그 기능을 쓰지 않으면 일어나지 않습니다.
• 서비스 운영에 꼭 필요한 이전(Supabase·Vercel)을 거부하면 서비스를 이용할 수 없습니다.
• Google Analytics는 제14조의 방법으로 거부할 수 있으며, 거부해도 서비스 이용에 영향이 없습니다.
• 프로필 링크 방문자가 쿠키를 차단하면 방문자 구분값은 보내지 않고, 국가·도시·기기·유입 경로만 집계용으로 보냅니다.

③ 회원이 연동한 외부 플랫폼(Meta Platforms, Inc.(미국), TikTok)으로 보내는 정보는 제6조 제2항에 따른, 회원 지시에 의한 전송입니다.

① 메타(인스타그램 로그인 API, 스레드 API, 마케팅 API)

1. 회사는 메타에서 받은 정보를 그 정보를 연결한 회원에게 서비스를 제공하는 데에만 씁니다. 메타의 플랫폼 약관과 개발자 정책을 지킵니다.
2. 회사는 메타에서 받은 정보를 판매하거나 라이선스하지 않습니다. 광고 네트워크나 데이터 브로커 등 제3자에게 넘기지 않으며, 예외는 제7조의 수탁자뿐입니다.
3. 광고 계정 정보는 그 광고주의 캠페인 조회·관리·측정에만 씁니다. 다른 광고주를 위한 타기팅이나 이용자 프로필 구축에는 쓰지 않습니다.
4. 삭제 방법은 다음과 같습니다.
   • 서비스에서: 계정 및 설정 > SNS 계정 연결 > 연결 해제. 그 채널의 연결 정보와 접근 토큰을 바로 삭제합니다.
   • 전체 삭제: 계정 및 설정 > 개인정보 > 회원탈퇴. 법령상 보존 정보를 뺀 모든 정보를 바로 삭제합니다.
   • 메타에서: 인스타그램·페이스북 설정에서 핀치 앱을 삭제하고 데이터 삭제를 요청할 수 있습니다. 그러면 회사는 그 채널의 연결 정보와 접근 토큰을 바로 삭제하고, 확인 코드와 처리 상태 페이지 주소를 메타에 돌려줍니다.
   • 메타를 통해 삭제를 요청하면, 그 채널과 관련해 남은 정보(자동 DM 규칙·발송 기록, 광고 변경 기록, 발행 게시물 식별값, 알림 내역, 프로필 링크 게시물 미리보기)도 요청일부터 10일 안에 삭제합니다. 법령상 보존 정보는 예외입니다.
   • 메타에서 앱 권한만 철회하면, 회사는 접근 토큰을 바로 삭제하고 연결이 끊긴 상태로 표시합니다.

② 구글

• 로그인할 때 이메일, 이름, 프로필 사진만 받습니다.
• 로그인과 계정 식별·연결에만 쓰며, 구글 사용자 데이터를 판매하거나 광고에 쓰지 않습니다.
• 구글 계정 설정의 「타사 앱 및 서비스」에서 연결을 끊을 수 있습니다.

③ 카카오

• 로그인할 때 닉네임, 카카오계정 이메일, 프로필 사진(동의한 경우)을 받습니다.
• 회원가입과 로그인에만 씁니다.
• 카카오계정 설정의 「연결된 서비스 관리」에서 연결을 끊을 수 있습니다.

④ 틱톡

• 회원이 허락한 범위의 정보만 받습니다: 기본 프로필, 사용자명, 팔로워·좋아요·영상 수.
• 분석 화면에 쓰며, 회원의 동의 없이 제3자에게 제공하지 않습니다.
• 연결 해제나 탈퇴 시 바로 삭제합니다.

⑤ 핀치에서 연결을 해제해도 외부 플랫폼 쪽의 앱 권한은 남아 있을 수 있습니다. 외부 플랫폼 설정에서도 핀치 앱을 삭제할 수 있습니다.

① 회사는 콘텐츠 기획 참고와 트렌드 분석 기능을 위해, 외부 플랫폼에 공개된 게시물과 광고의 정보를 수집합니다.

• 출처: 공개 SNS 데이터 조회 서비스(ScrapeCreators), 메타 광고 라이브러리
• 대상: 회원이 검색하거나 수집을 요청한 키워드·계정·게시물, 그리고 회사가 업종별로 정한 키워드

② 수집 항목은 제3조 제4항의 표와 같습니다.

• 썸네일은 사본을 만들어 공개 저장소에 둡니다.
• 수집한 캡션·대본은 요약·분류를 위해 AI 제공자에게 보낼 수 있습니다.

③ 게시물이나 계정 정보가 실린 분이 support@finch.ai.kr로 요청하면, 회사는 즉시 수집 출처, 처리 목적, 처리정지를 요구하거나 동의를 철회할 권리가 있다는 사실을 알립니다. 삭제나 노출 중단을 요청하면 지체 없이 조치합니다.

① 다음 정보는 해당 페이지나 인스타그램 계정을 운영하는 회원이 개인정보처리자이고, 회사는 그 회원의 위탁을 받아 처리합니다(이용약관 제20조).

• 프로필 링크의 문의·구독 폼과 방명록에 남긴 정보
• 자동 DM에서 처리하는 댓글 작성자의 정보

② 문의·구독 폼 정보는 운영 회원에게 전달됩니다.

• 운영 회원은 서비스 화면에서 이 정보를 내려받거나 삭제할 수 있습니다.
• 회사는 접수일부터 2년이 지나면 자동으로 파기합니다.

③ 방명록의 이름과 글은 페이지에 공개됩니다.

• 공개 페이지 사본과 함께 전송망에 최대 1일 보관될 수 있습니다.
• 운영 회원은 글을 숨기거나 삭제할 수 있습니다.

④ 정보주체는 해당 운영 회원에게 열람·삭제 등을 요청할 수 있고, 회사(support@finch.ai.kr)에 직접 요청할 수도 있습니다. 회사는 요청을 운영 회원에게 전달하거나, 필요하면 직접 조치한 뒤 운영 회원에게 알립니다.

⑤ 운영 회원이 따로 설치한 추적 도구는 제15조를 확인해 주세요.

⑥ 프로필 링크(소개·이미지·링크)와 방명록에 올린 내용은 누구나 볼 수 있습니다. 건강·신념·정치 성향 같은 민감한 정보가 드러나지 않게 주의해 주세요. 회원은 페이지를 비공개로 돌리거나 비밀번호를 걸 수 있고, 방명록 글을 숨기거나 지울 수 있습니다.

① 용도: 카드뉴스 문구·구성, 콘텐츠 아이디어, 게시물 성과 진단, AI 에이전트 답변, 프로필 링크 문구, 댓글 분위기 요약, 레퍼런스 요약·분류

② 입력과 전송

• 회원이 AI 기능을 실행하면 제8조 표의 Anthropic 행에 적은 정보가 Anthropic, PBC로 전송됩니다.
• 회원이 실행하지 않으면 회원 정보는 전송되지 않습니다.
• 레퍼런스 요약에는 공개 게시물 정보만 쓰입니다.

③ 보관

• 회사는 AI 에이전트 대화 내용을 회사 서버에 저장하지 않습니다.
• 작성 중인 카드뉴스 원고는 회원의 브라우저에만 임시 저장됩니다.
• 회원이 저장하거나 예약한 결과물은 회원 콘텐츠로 보관합니다.
• Anthropic은 받은 입력과 결과를 30일 안에 삭제합니다. 이용정책 위반으로 판정되면 최대 2년까지 보관합니다.

④ 학습

• 회사는 회원의 입력과 결과물로 AI 모델을 학습시키지 않습니다.
• Anthropic도 기본적으로 API로 받은 입력과 결과를 모델 학습에 쓰지 않습니다.
• 「브랜드 톤 학습」은 회원이 넣은 예시 문장에서 말투를 분석해 설정으로 저장하는 기능입니다. AI 모델을 학습시키는 것이 아닙니다.

⑤ 주의: 민감한 정보(주민등록번호, 건강 정보 등)나 다른 사람의 개인정보를 AI 기능에 넣지 마세요.

⑥ 표시: AI로 만든 카드뉴스 이미지에는 「AI 생성」 표시가 들어가고, 서비스 화면에서도 AI 결과물임을 표시합니다.

⑦ 문의: AI 기능과 관련한 개인정보 문의는 제20조의 연락처로 해 주세요.

회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다.

• 자동 DM은 회원이 정한 키워드 규칙에 따라 발송되며, 회원이 언제든 확인하고 멈출 수 있습니다.
• 발송 상한 같은 안전장치는 기술적 제한이며, 자동화된 결정이 아닙니다.
• 앞으로 자동화된 결정을 도입하면 이 방침에 기준과 절차를 적고, 거부하거나 설명을 요구하는 방법을 안내합니다.

① 쿠키는 웹사이트가 브라우저에 저장하는 작은 파일입니다. 회사가 쓰는 쿠키는 다음과 같습니다.

② 브라우저 저장소

• 회원의 브라우저(localStorage)에 다음을 저장합니다: 화면 테마, 메뉴 펼침 상태, 닫은 안내, 작성 중인 카드뉴스 원고, 최근 검색어, 저장한 필터.
• 이 값은 기기에만 있으며, 브라우저 데이터를 지우면 사라집니다.

③ 거부 방법

• 브라우저 설정에서 쿠키를 거부하거나 지울 수 있습니다.
  • Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
  • Edge: 설정 > 쿠키 및 사이트 권한
  • Safari: 설정 > 개인정보 보호
• 로그인 세션 쿠키를 거부하면 로그인할 수 없습니다.
• 방문자 구분 쿠키를 거부해도 프로필 링크는 볼 수 있습니다.
• Google Analytics는 https://tools.google.com/dlpage/gaoptout 에서 따로 거부할 수 있습니다.

④ 외부 콘텐츠

• 회원이 프로필 링크에 외부 콘텐츠를 넣으면, 방문자의 브라우저가 해당 사업자의 서버에서 직접 불러옵니다. 대상은 유튜브(개인정보 보호 강화 모드), 스포티파이, 사운드클라우드, 카카오맵, 인스타그램 게시물 이미지 등입니다. 이때 그 사업자가 IP 주소 등을 받을 수 있습니다.
• 서비스 글꼴은 공개 전송망(jsDelivr)에서 불러옵니다.
• 이 경우 각 사업자의 개인정보 처리방침이 적용됩니다.

① 핀치 웹사이트

• 회사는 Google Analytics로 핀치 웹사이트의 공개 화면(소개·요금제·로그인 등) 이용 기록을 수집해 서비스 개선 통계에만 씁니다. 로그인한 뒤의 서비스 화면에서는 수집하지 않습니다.
• 회사는 자사 웹사이트에 광고용 추적 도구(픽셀)를 설치하지 않으며, 이 정보를 맞춤형 광고에 쓰지 않습니다.

② 운영 회원이 설치한 추적 도구

• 프로필 링크를 운영하는 회원은 자기 페이지에 구글 애널리틱스 4, 메타 픽셀, 틱톡 픽셀을 설정할 수 있습니다.
• 설정된 페이지에서는 방문자의 브라우저가 쿠키 식별값, 방문한 페이지, 기기·브라우저 정보, IP 주소 등을 해당 사업자(Google LLC, Meta Platforms, Inc., TikTok)에게 직접 보냅니다.
• 이 수집의 주체는 운영 회원과 각 사업자이며, 회사는 이 정보를 받지 않습니다.

③ 방문자는 다음 방법으로 수집이나 맞춤형 광고를 거부할 수 있습니다.

• 브라우저의 추적 방지 기능이나 쿠키 차단
• 각 사업자의 광고 설정(Google 광고 설정, Meta 광고 기본 설정, TikTok 광고 설정)

① 관리적 조치

• 개인정보를 다루는 권한은 업무에 필요한 최소 인원에게만 줍니다.
• 수탁자와는 위탁 계약 등을 맺어 관리합니다.

② 기술적 조치

1. 모든 통신을 HTTPS로 암호화하고 HSTS를 적용합니다.
2. 외부 플랫폼 접근 토큰과 자동결제용 식별값은 회원과 항목에 묶어 AES-256-GCM으로 암호화해 저장하며, 서버에서만 다룹니다.
3. 데이터베이스는 저장할 때 암호화되고, 행 단위 접근 통제로 회원이 자기 정보에만 접근하게 합니다.
4. 비밀번호 로그인을 두지 않고 구글·카카오 인증만 씁니다.
5. 댓글 작성자 식별값은 해시로 바꿔 저장합니다. 방문 통계에는 IP 주소 원문을 저장하지 않습니다.
6. 외부에서 들어오는 알림·삭제 요청은 서명을 검증합니다. 오류 기록에서는 이메일·토큰 형태 값을 가립니다.

③ 물리적 조치: 회사는 자체 전산실을 두지 않습니다. 정보는 클라우드 사업자의 데이터센터(AWS 서울 리전 등)에서 그 사업자의 물리적 보안 아래 보관됩니다.

④ 공개 저장소 안내: 다음 파일은 외부 플랫폼 발행과 공개 페이지 표시를 위해, 주소를 아는 사람이면 누구나 열 수 있는 공개 저장소에 보관됩니다. 공개되면 안 되는 이미지는 올리지 마세요.

• 카드뉴스 이미지
• 브랜드 로고
• 프로필 링크 이미지
• 레퍼런스 썸네일

⑤ 유출 통지: 개인정보가 유출되었거나 유출되었을 가능성을 알게 되면, 회사는 법령에 따라 72시간 안에 정보주체에게 알립니다. 필요한 경우 개인정보보호위원회와 한국인터넷진흥원에 신고합니다.

① 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 회원은 다음을 서비스에서 바로 할 수 있습니다.

③ 그 밖의 요구와 회원이 아닌 분의 요구는 support@finch.ai.kr로 보내 주세요.

• 회사는 본인 확인에 필요한 최소한의 정보를 요청할 수 있습니다. 예를 들어 페이지 주소나 인스타그램 사용자명입니다.
• 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.

④ 법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이 경우 위임장 등 권한을 확인할 수 있는 자료를 내야 합니다.

⑤ 「개인정보 보호법」이 정한 사유가 있으면 요구를 거절하거나 일부만 처리할 수 있으며, 그 사유를 알립니다. 법률에 특별한 규정이 있는 경우, 다른 사람의 권리를 침해할 우려가 있는 경우 등이 해당합니다. 법령에 따라 보존하는 정보는 삭제를 요구할 수 없습니다.

⑥ 정보주체는 자신의 정보를 정확하게 입력해야 합니다. 다른 사람의 정보를 도용하거나 개인정보를 침해해서는 안 됩니다.

회사는 만 14세 미만 아동의 가입을 받지 않으며, 가입할 때 만 14세 이상인지 확인합니다. 만 14세 미만 아동의 계정이 확인되면 지체 없이 삭제합니다.

① 회사는 따로 동의한 회원에게만 광고성 정보를 이메일로 보냅니다.

• 동의는 가입 화면이나 알림 설정에서 받습니다. 회원은 알림 설정에서 언제든 철회할 수 있습니다.
• 회원이 수신에 동의하거나 동의를 철회하면, 회사는 그날부터 14일 안에 전송자 명칭(주식회사 딥레드·핀치), 동의 또는 철회 사실과 날짜, 처리 결과를 이메일로 알립니다.
• 동의한 날부터 2년마다 동의를 유지할지 확인합니다.
• 현재 회사는 광고성 정보를 보내지 않습니다.

② 광고성 정보를 보내게 되면 정보통신망법에 따라 다음을 지킵니다.

• 제목에 「(광고)」를 표시하고, 전송자의 명칭·연락처와 수신거부 방법을 안내합니다.
• 이메일이 아닌 매체로 오후 9시부터 다음 날 오전 8시까지 보낼 때는 따로 동의를 받습니다.

③ 서비스 이용에 필요한 알림은 광고성 정보가 아니며, 수신 동의와 관계없이 보낼 수 있습니다. 결제 예정·실패 안내, 연동 토큰 만료, 약관·방침 변경 안내 등이 여기에 해당합니다.

개인정보 처리에 관한 문의, 불만, 피해 구제, 열람 등 요구는 아래로 연락해 주세요. 회사는 지체 없이 답변하고 처리합니다.

정보주체는 개인정보 침해에 대해 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

① 이 방침은 2026년 9월 13일부터 시행합니다.

② 앞으로 방침을 바꿀 때는 다음과 같이 알립니다.

• 중요한 변경은 시행 7일 전까지 서비스 공지로 알리고, 바뀌는 내용을 비교해 보여 주며, 필요하면 이메일로 따로 알립니다. 중요한 변경이란 처리 목적이나 항목이 늘거나, 제3자 제공·국외 이전을 새로 하는 경우 등입니다.
• 그 밖의 변경은 시행일에 공지합니다.

③ 이번 개정은 실제 처리 내용과 다르게 적혀 있던 부분을 바로잡고 빠진 내용을 더한 것입니다. 새로운 처리를 시작하는 변경이 아니어서 공개와 동시에 시행합니다.

④ 변경 이력

변경 전후 비교이전 방침 보기