이전 개인정보처리방침

주식회사 딥레드(이하 '회사')는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 핀치(Finch) 서비스(https://finch.ai.kr, 이하 '서비스')에서 이용자의 개인정보가 어떻게 수집·이용·보관·파기되는지를 설명합니다.

회사는 인스타그램·틱톡·쓰레드 등 외부 플랫폼의 공식 API를 통해 이용자가 직접 연동한 계정의 데이터를 처리하며, 각 플랫폼의 개발자 정책과 이용약관을 준수합니다.

회원가입·로그인: 이메일 주소, 소셜 로그인(Google·Kakao) 제공 프로필(이름, 프로필 이미지, 이메일).

채널 연동 시(이용자가 직접 연동한 경우에 한함): 연동한 인스타그램·틱톡·쓰레드 계정의 공개 프로필 정보, 게시물·인사이트 지표(팔로워 수, 도달, 참여 등), 접근 토큰(암호화 저장).

인스타 댓글 자동 DM 기능 이용 시: 이용자 게시물에 달린 댓글의 작성자 식별자(해시 처리), 댓글 내용, 발송 메시지 로그, 수신거부 기록.

서비스 이용 과정에서 자동 생성·수집되는 정보: 접속 로그, 쿠키, 기기·브라우저 정보, 서비스 이용 기록.

메타 광고 계정 연동 시: 페이스북 계정 식별자·이름, 접근 토큰(암호화 저장), 접근 가능한 광고 계정의 식별자·이름·통화·상태.

팀원 초대 시: 초대받는 분의 이메일 주소(초대 발송과 수락 처리 목적으로만 사용).

프로필 링크의 문의·구독 폼 이용 시: 페이지 방문자가 입력한 이름·이메일·연락처·문의 내용. 이 정보는 해당 페이지를 운영하는 이용자가 받아보는 것이며, 회사는 전달과 보관만 담당합니다.

결제 이용 시: 결제 대행사(페이앱)를 통해 처리되며, 회사는 카드번호 등 결제수단 정보를 직접 저장하지 않습니다.

회원 식별 및 인증, 서비스 제공 및 운영, 이용자가 연동한 채널의 분석 지표 제공.

인스타 자동 DM 등 이용자가 설정한 자동화 기능의 실행(댓글 감지 및 메시지 발송).

고객 문의 응대, 서비스 개선, 부정 이용 방지 및 사용량 관리.

관련 법령에 따른 의무 이행.

회사는 Meta 플랫폼(인스타그램 그래프 API 등)에서 제공받은 데이터를 Meta 개발자 정책이 허용하는 범위 내에서만, 이용자에게 서비스를 제공할 목적으로 처리합니다.

Meta로부터 받은 데이터를 이용자 본인의 서비스 이용 목적 외로 판매하거나 광고 네트워크·데이터 브로커 등 제3자에게 이전하지 않습니다.

이용자는 언제든 서비스 내 설정 또는 Meta 계정 설정에서 연동을 해제할 수 있으며, 연동 해제 시 접근 토큰은 지체 없이 삭제되어 회사는 더 이상 해당 채널의 데이터를 조회하지 않습니다. 이미 수집된 지표와 발송 이력은 회원 탈퇴 시 함께 파기됩니다.

댓글 자동 DM 기능에서 수집한 댓글 작성자 정보는 식별 최소화를 위해 해시 처리하여 저장하고, 발송·중복방지·수신거부 처리 목적에 한해 보관 후 보관 기간 경과 시 파기합니다.

회사는 수집 목적이 달성되거나 이용자가 회원 탈퇴 또는 연동 해제를 요청하면 해당 개인정보를 지체 없이 파기합니다.

다만 관련 법령이 정한 기간 동안 보관이 필요한 정보(예: 전자상거래법상 거래·결제 기록)는 해당 기간 동안 별도 보관 후 파기합니다.

자동 DM 관련 운영 로그(웹훅 이벤트, 발송 이력 등)는 발송 이력 확인과 중복 발송 방지를 위해 회원 탈퇴 시까지 보관하며, 탈퇴와 동시에 파기합니다.

전자적 파일은 복구 불가능한 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 동의한 경우에 한해 제공할 수 있습니다.

서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약을 통해 개인정보가 안전하게 관리되도록 하고 있습니다.

· Supabase — 회원 인증, 데이터베이스 보관

· Vercel — 서비스 배포·호스팅, 요청 처리

· Upstash — 방문 통계 집계를 위한 임시 보관

· Sentry — 오류 수집 및 원인 분석(개인 식별 정보는 전송하지 않도록 설정)

· Google(Analytics) — 서비스 이용 통계 분석

· Anthropic — 이용자가 AI 기능을 실행할 때 입력한 내용의 처리

· Resend — 알림·안내 메일 발송

· 페이앱 — 결제 처리 및 결제 수단 관리

위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전은 서비스 제공에 필요한 범위에서, 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 이루어집니다.

· Supabase(미국) — 이메일, 인증 정보, 서비스 이용 데이터 / 회원 인증·데이터 보관 / 회원 탈퇴 또는 위탁 종료 시까지

· Vercel(미국) — 접속 로그, 요청 정보 / 서비스 호스팅 / 위탁 종료 시까지

· Upstash(일본) — 방문 통계용 비식별 값 / 통계 집계 / 집계 완료 후 즉시

· Sentry(미국) — 오류 발생 시각·화면 정보 / 오류 분석 / 위탁 종료 시까지

· Google(미국) — 쿠키 기반 이용 통계 / 이용 통계 분석 / 위탁 종료 시까지

· Anthropic(미국) — 이용자가 AI 기능에 입력한 내용 / AI 응답 생성 / 처리 후 즉시

· Resend(미국) — 수신자 이메일 주소, 메일 내용 / 메일 발송 / 발송 후 위탁 종료 시까지

· Meta(미국) — 이용자가 연동한 채널의 계정·게시물 지표 / 연동 기능 실행 / 연동 해제 시까지

· TikTok(싱가포르·미국) — 이용자가 연동한 계정의 프로필·집계 지표 / 연동 기능 실행 / 연동 해제 시까지

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이전이 서비스 제공에 필수적이므로, 거부하는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.

회사는 이용자의 로그인 상태 유지와 서비스 이용 통계 분석을 위해 쿠키를 사용합니다.

· 로그인 유지 쿠키 — 로그인한 상태를 유지하기 위해 사용하며, 로그아웃하거나 브라우저 데이터를 지우면 삭제됩니다.

· 방문 통계 쿠키 — 프로필 링크 페이지의 방문 수를 중복 없이 세기 위해 사용하며 개인을 식별하지 않습니다.

· 이용 통계 쿠키(Google Analytics) — 어떤 화면이 얼마나 쓰이는지 파악해 서비스를 개선하는 데 사용합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. Chrome 은 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키, Safari 는 설정 > 개인정보 보호에서 변경할 수 있습니다.

Google Analytics 의 수집은 https://tools.google.com/dlpage/gaoptout 에서 별도로 거부할 수 있습니다.

쿠키 저장을 거부하면 로그인 상태가 유지되지 않아 서비스 이용에 어려움이 있을 수 있습니다.

이용자는 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회원 탈퇴 및 채널 연동 해제를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다.

권리 행사는 서비스 내 설정 화면 또는 아래 개인정보 보호책임자 연락처를 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.

만 14세 미만 아동의 개인정보는 수집하지 않으며, 자동 DM 등 광고성 메시지 발송 기능은 관련 법령상 요건을 준수하는 범위에서만 제공됩니다.

접근 토큰 등 민감 정보는 암호화하여 저장하고, 데이터베이스는 행 수준 보안(RLS)으로 이용자별 접근을 제한합니다.

관리자 권한 최소화, 접근 기록 관리, 전송 구간 암호화(HTTPS) 등 기술적·관리적 보호조치를 시행합니다.

개인정보 처리에 관한 문의·불만·피해구제는 아래 연락처로 접수하실 수 있습니다.

개인정보 보호책임자: 권태형 / 연락처: support@finch.ai.kr

회사명: 주식회사 딥레드 / 대표자: 권태형 / 사업자등록번호: 349-86-04259 / 주소: 충청북도 청주시 흥덕구 봉명로 218, 3층 에이13호(봉명동)

개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.

· 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr

· 개인정보침해신고센터 — 118 / privacy.kisa.or.kr

· 대검찰청 사이버수사과 — 1301 / www.spo.go.kr

· 경찰청 사이버수사국 — 182 / ecrm.police.go.kr

회사의 조치에 이의가 있으신 경우 행정심판법에 따라 행정심판을 청구하실 수 있습니다.

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지를 통해 알립니다.

본 개인정보처리방침 초안의 시행일: 2026년 7월 16일. (정식 시행일은 법률 검토 완료 후 확정됩니다.)