개인정보 처리방침

CODE303(이하 “운영자”)은 INSTA FLIGHT Chrome 확장 프로그램과 instaflight.store 서비스를 제공하기 위해 다음과 같이 개인정보를 처리합니다.

1. 처리하는 정보

• 가입·체험 신청: 필수 약관 동의 여부, 안내 버전, 동의 시각
• 고객 계정·라이선스: 이메일, 고객명, 라이선스·체험 상태
• 라이선스별 Instagram 연결: 라이선스 별칭, 연결된 Instagram 아이디와 비밀키 기반 HMAC, 최초·최근 사용 시각, 계정 변경 및 해제 이력, 마지막 변경 시각
• 수동 오류 보고에는 현재 실행 상태, 오류 원인, 페이지 경로, 작업 기록과 판정 정보가 포함될 수 있습니다. 사용자가 오류 보고를 직접 전송할 때 관리자에게 전달합니다. 아래 자동 보고 및 제한 화면 캡처 동의와 구분합니다.
• 무료체험 중복 방지: 정규화한 이메일의 해시, 정규화한 Instagram 아이디의 비밀키 기반 HMAC, 연결된 라이선스와 최초 신청 시각
• 브라우저 인증: 설치 식별자, 활성화 상태, access/refresh 세션과 해당 활성화에만 사용할 수 있는 재설치 복구 자격증명
• 작업 데이터: 프로파일 이름·설정, 공개 Instagram 아이디, 처리 상태와 작업 시각, 필요한 Instagram 프로필·게시물 URL과 좋아요 상태
• 고객지원: 문의 제목·본문·댓글과 처리 상태
• 웹사이트 상담: 상담 시작 시 동의한 이메일, 질문 원문, 챗봇 답변, 고객이 확인한 문의·대화 첨부, 관리자 원문·번역 답신, 지식 버전과 접수·전달 상태를 상담별로 보관합니다. 이메일은 본인 확인되지 않은 문의 분류용이며 다른 상담 기록을 여는 인증 수단으로 쓰지 않습니다.
• 계좌이체 주문: 고객명·이메일, 구매 플랜·금액, 입금자 대조용 해시, 입금액·시각·처리 상태와 연결된 라이선스
• 선택 진단: 별도 동의 시 제한 화면 캡처, 제한 사유와 해당 기기의 최근 72시간 활동 통계
• 키워드 추천·계정 주제 확인: 입력·선택 키워드, 생성 언어, 추천 후보와 결과를 처리합니다. 공개 작성자 아이디, 공개 프로필의 화면 이미지와 소개글, 선택 주제 및 확인 결과를 처리할 수 있습니다. 화이트리스트·블랙리스트에는 대상 아이디, 적용 계정·주제, 확인 시각·결과와 만료 정보를 기록합니다.

Instagram 비밀번호·로그인 쿠키·DM 또는 개인 메시지 본문, 카드번호, 인터넷뱅킹 아이디·비밀번호는 수집하거나 서버로 전송하지 않습니다.

2. 처리 목적

라이선스와 체험 권한 확인, 이메일·Instagram 아이디별 무료체험 중복 방지, 허용 브라우저 관리, 프로파일 동기화와 중복 방지, 작업 순서·진행 상태 복구, 사용자가 요청한 Instagram 탐색·좋아요 작업 지원, 제한 경고 감지와 안전 중지, 고객 문의·계좌이체 주문 처리, 보안·남용 대응에 사용합니다. 광고 타기팅이나 개인정보 판매에는 사용하지 않습니다.

자동비행을 처음 시작할 때 현재 Instagram 아이디를 해당 라이선스에 연결해 기록합니다. 이 기록은 허용 계정 수 확인과 계정 변경 이력 제공에 사용합니다.

3. 저장과 보안

외부 전송은 TLS로 보호합니다. 라이선스에 연결된 Instagram 아이디, 키워드와 암호화 대상 작업 데이터는 서버에서 암호화하며, 필요한 중복 확인에는 HMAC을 사용합니다. 화이트리스트·블랙리스트의 대상 아이디와 판정·동기화 정보도 서버에 저장되며, 모든 필드를 개별 암호화하는 것은 아닙니다. 대기목록·수집 설정·최근 작업과 계정 목록은 브라우저에도 저장합니다. 목록 확인은 로컬에서 하며, 실행 전과 세션 대기 중 서버와 동기화합니다. 새 PC는 서버에 동기화된 목록을 복원합니다. 확장 또는 브라우저 데이터를 삭제하면 아직 동기화하지 않은 로컬 기록을 잃을 수 있습니다.

입력·선택 키워드와 추천 이력은 서버에서 암호화하여 고객 계정과 연결된 Instagram 계정별로 저장합니다. 미선택 후보는 화면을 떠나면 다시 표시하지 않지만, 중복 추천 방지용 이력과 요청 상태는 보관합니다. 요청 횟수는 이용 한도 관리에 사용합니다. AI 서비스의 API 키는 서버에만 보관하며 브라우저에 전달하지 않습니다.

라이선스에 연결된 Instagram 아이디는 암호화해 저장하고, 중복 확인에는 비밀키 기반 HMAC을 사용합니다. 연결 및 변경 이력은 본인 계정의 라이선스 관리 화면에서 확인할 수 있습니다.

진단 화면 캡처는 공개 URL이 없는 비공개 저장소에 보관합니다. 선택 진단 동의 버전2026-08-03에 동의하지 않아도 제한 감지와 안전 중지는 동작하며 캡처 업로드만 생략됩니다.

재설치 복구 자격증명은 자사 라이선스 도메인의 Secure·HttpOnly·SameSite=Lax 쿠키로만 보관합니다. 확장 JavaScript에는 쿠키 원문을 공개하지 않고 해당 설치가 생성한 도전값에 묶여 2분 이내 만료되는 연결값만 전달합니다.

언어 선택을 유지하기 위해 instaflight_locale 쿠키와 브라우저 localStorage에 선택 언어를 저장합니다. 쿠키 보관기간은 최대 1년이며, localStorage 값은 이용자가 브라우저 저장 데이터를 지울 때까지 유지될 수 있습니다.

오류 자동 전송 신규 가입과 무료 체험 신청에는 아래 자동 오류 전송 및 개발자 열람에 대한 동의가 필요합니다. 동의 후 기본으로 켜집니다. 가입 후 설정에서 언제든 끌 수 있으며 기본 기능은 계속 사용할 수 있습니다. 기존 사용자는 별도로 동의하기 전까지 자동으로 켜지지 않습니다. 앱 안정성 개선을 위해 오류 종류·코드, 최초·최근 발생 시각, 반복 횟수, 작업 단계·복구 결과, 연결 상태, 앱·Chrome·OS 버전을 instaflight.store로 자동 전송합니다. 서비스 계정과 설치 식별자에 연결되며, 담당 개발자가 원인 분석과 수정에 필요한 범위에서 열람합니다. URL, 게시물·DM 내용, 비밀번호, 쿠키, 토큰, 화면 캡처와 원문 오류 메시지·로그는 이 자동 보고에 포함하지 않습니다. 계정명을 확인할 수 없으면 추측하지 않습니다. 수동 신고와 선택적 화면 캡처 동의는 별개입니다. 서버에서 암호화하여 최대 30일 보관합니다. 브라우저별 자동 보고는 최근 50건 이내입니다. 설정에서 언제든 끌 수 있습니다. 끄면 전송 대기 자료를 지우고 전송을 중단합니다. 이미 전송한 자료는 즉시 삭제되지 않으며 지원팀에 삭제를 요청할 수 있습니다. 1.1.33부터 이 안내에 새로 동의하면 오류 발생 당시 운영 중인 Instagram 계정명과 기존 실행 ID도 보고합니다. 서버가 실행 세션과 소유자를 대조합니다. 가입 표시 이름, 확인된 운영 계정명과 짧은 오류 요약은 운영자 지원함 support@instaflight.store로 전달됩니다. 방문 대상 계정은 운영 계정으로 사용하지 않습니다. 이전 동의는 이 추가 항목에 자동 승계되지 않습니다.

4. 보유기간과 계정 삭제

화이트리스트는 직접 삭제할 때까지 주제 통과에 사용합니다. 블랙리스트의 자동 제외는 판정 시점부터 90일간 유효합니다. 삭제·만료 후에는 해당 판정을 재사용하지 않습니다. 동기화 이벤트와 삭제 이력은 기기 간 일관성을 위해 보관될 수 있으므로 90일 유효기간이 모든 서버 기록의 삭제 시점을 뜻하지는 않습니다. 웹 개인계정에서 목록을 삭제할 수 있으며 확장의 다음 동기화 후 반영됩니다.

웹사이트 상담의 이메일과 전체 대화는 이용자의 브라우저 IndexedDB에도 저장합니다. 같은 브라우저는 기기 저장 내역으로 복원하고, 다른 브라우저·PC·시크릿 창 또는 기기 데이터 삭제 후에는 새 상담을 시작합니다. 서버에서는 상담별 접근 권한을 확인하며 관리자 답신만 증분 조회합니다. 이 기기에서 지우기는 기기 사본을 지우며 서버 기록 삭제 요청과는 구분됩니다.

웹사이트 상담 기록: 상담 지원과 답신 이력 확인을 위해 관리자 상담함에 보관합니다. 다른 운영 데이터의 7일·30일 자동 삭제 규칙을 적용하지 않습니다. 관리자 삭제는 복원 가능한 휴지통 이동입니다. 서버 기록의 열람·정정·삭제 요청은 아래 연락처로 접수하며, 본인 확인 후 기존 개인정보 처리 절차에 따라 처리합니다.

• 계정·라이선스·프로파일 데이터: 서비스 이용기간
• 클라이언트 진단 리포트: 암호화하여 최대 30일, 브라우저당 최근 50건 보관하며 관리자만 조회할 수 있습니다.
• 무료체험 중복 방지용 해시·HMAC: 무료체험 프로그램 운영기간
• 진단 화면 캡처: 수집일부터 최대 90일
• 제한 사건 및 식별자를 제외한 익명화 집계: 발생일부터 최대 365일
• 계약·청약철회 및 대금결제·서비스 공급 기록: 관련 법령이 적용되는 경우 5년간 별도 보관

탈퇴를 신청하면 30일 후 계정과 계정 데이터가 자동으로 삭제됩니다. 유예기간에는 내 계정에서 탈퇴 신청을 취소할 수 있습니다. 법령상 보존 대상 거래 기록은 별도 보관합니다. 무료체험 중복 방지용 해시·HMAC은 무료체험 프로그램 운영기간 동안 유지합니다. 자세한 내용은 개인정보처리방침에서 확인하세요.

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 법령상 별도 보존 대상과 분리한 뒤 복구하기 어려운 방식으로 삭제합니다.

5. 국외 이전 및 처리위탁

서비스는 Cloudflare, Inc.의 글로벌 인프라를 사용합니다. Cloudflare는 미국에 본사를 둔 글로벌 사업자이며 정보를 주로 미국과 유럽경제지역(EEA)에 저장하고, 서비스 제공 과정에서 한국을 포함한 전 세계 Cloudflare 그룹 및 하위처리자 운영 지역에서 처리·접근할 수 있다고 공개하고 있습니다.

• 이전받는 자: Cloudflare, Inc. 및 공개된 하위처리자
• 이전 항목: 계정·라이선스 정보, 암호화된 작업 데이터, 인증·보안 로그, 고객지원 정보, 선택 동의한 진단 자료
• 목적: 웹 호스팅, TLS·보안, 데이터베이스, 비공개 객체 저장
• 시점·방법: 서비스 이용 시 암호화된 네트워크를 통한 전송
• 보유기간: 위 항목별 보유기간 또는 위탁계약 종료 시까지

이용자는 support@instaflight.store로 국외 이전을 거부하거나 계정 삭제를 요청할 수 있습니다. 다만 Cloudflare 처리는 라이선스 인증, 프로파일 동기화, 작업 복구와 고객 대시보드 제공에 필수이므로 거부하면 해당 클라우드 기능을 이용할 수 없습니다. Cloudflare의 최신 처리 지역과 보호조치는 Cloudflare 개인정보처리방침과 데이터 처리 부속계약에서 확인할 수 있습니다.

기능 제공에 필요한 관심 키워드와 공개 계정 정보는 OpenAI 및 TypeSafe AI 등 외부 처리 서비스에 전송될 수 있습니다. 전송 항목에는 공개 작성자 아이디, 프로필 화면 이미지, 소개글과 선택 주제가 포함될 수 있습니다. 프로필 화면에는 공개 게시물 썸네일이 포함될 수 있습니다. 암호화된 연결을 사용하며 Instagram 비밀번호나 로그인 쿠키는 전송하지 않습니다.

웹사이트 상담을 요청하면 비밀값과 연락처를 가린 질문 및 최근 대화 일부를 기존 OpenAI·TypeSafe AI 연결에 전송하여 언어 판별·답변·번역에 사용합니다. 관리자 답신 번역도 같은 연결을 사용합니다. OpenAI 응답 저장 기능은 사용하지 않으며, 외부 서비스의 별도 보관 정책은 적용될 수 있습니다. 고객이 문의 내용과 포함할 대화를 확인하고 보내기를 누를 때만 기존 메일 서비스로 관리자 지정 주소에 메일을 전송합니다.

6. 계좌이체 결제

별도의 전자결제대행사(PG)를 사용하지 않으며 대한민국 내 은행 계좌이체로 결제합니다. 운영 서버는 주문 이메일·플랜·금액, 입금자 대조용 해시, 입금액·시각·처리 상태만 처리합니다. 고객의 카드정보나 인터넷뱅킹 인증정보는 처리하지 않습니다.

입금 확인 자동화에는 대한민국의 벌체이스 주식회사(서비스명 페이싱크)를 사용할 수 있습니다. 이 경우 페이싱크에는 불투명 주문번호와 5자리 입금자명 코드, 입금 예정 금액·만료시간·주문자 이메일을 전달하고, 페이싱크로부터 주문 식별자, 결제 상태와 웹훅 식별자를 전달받습니다. 목적은 계좌이체 입금 확인이며, 위탁 목적 달성 또는 위탁계약 종료 시까지 처리하되 관계 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관합니다.

7. 이용자의 권리와 연락처

회원탈퇴

이용자는 개인정보 열람·정정·삭제·처리정지, 프로파일·SKIPPED 기록·진단 자료 삭제, 브라우저 인증 해제와 계정 탈퇴를 요청할 수 있습니다.

권리 행사는 support@instaflight.store 또는 고객지원 페이지에서 요청할 수 있습니다. 운영자는 요청자 확인에 필요한 최소 정보만 확인하고, 적용 법령이 정한 기간과 방법에 따라 처리 결과, 제한 사유 또는 이의 제기 방법을 안내합니다.

• 운영자: CODE303
• 개인정보 보호책임자: 임채석(개발자)
• 이메일: support@instaflight.store
• 전화: +82-70-4571-5220
• 주소: 제주특별자치도 제주시 연화로2길 4, 303호

8. Chrome 웹 스토어 제한 사용

Chrome 및 웹페이지에서 받은 정보는 공개된 단일 목적의 제공·개선과 보안·신뢰성 유지에만 사용합니다. 사용자 데이터를 판매하지 않으며, 맞춤형·리타기팅·관심 기반 광고, 신용도 평가 또는 데이터 브로커 제공에 사용하거나 이전하지 않습니다.

9. 변경 안내

개인정보 처리 방식이 변경되면 시행 전에 서비스와 확장 프로그램 UI를 통해 알리고, 필요한 경우 새로운 동의를 받습니다.