INSTA FLIGHT · PRIVACY

개인정보 처리방침

시행일: 2026년 8월 19일

CODE303(이하 “운영자”)은 INSTA FLIGHT Chrome 확장 프로그램과 instaflight.store 서비스를 제공하기 위해 다음과 같이 개인정보를 처리합니다.

1. 처리하는 정보

고객 계정·라이선스: 이메일, 고객명, 라이선스·체험 상태
장애 진단: 현재 세션 시작부터의 도구 동작, 작업 진행 상태, 페이지 경로·로딩 상태, API 응답 코드·소요 시간과 확장 버전을 브라우저에 보관하며 다음 세션의 기록으로 교체합니다. 고객이 ‘오류 보고’에서 상황 설명을 작성해 전송하거나 빈 화면 자동 복구가 실행되면 관리자에게 전달합니다. 고객이 작성한 설명도 보고에 포함됩니다. 화면 캡처·인증키·쿠키·메시지 본문은 자동 수집하지 않습니다.
무료체험 중복 방지: 정규화한 이메일의 해시, 정규화한 Instagram 아이디의 비밀키 기반 HMAC, 연결된 라이선스와 최초 신청 시각
브라우저 인증: 설치 식별자, 활성화 상태, access/refresh 세션과 해당 활성화에만 사용할 수 있는 재설치 복구 자격증명
작업 데이터: 프로파일 이름·설정, 공개 Instagram 아이디, 처리 상태와 작업 시각, 필요한 Instagram 프로필·게시물 URL과 좋아요 상태
고객지원: 문의 제목·본문·댓글과 처리 상태
계좌이체 주문: 고객명·이메일, 구매 플랜·금액, 입금자 대조용 해시, 입금액·시각·처리 상태와 연결된 라이선스
선택 진단: 별도 동의 시 제한 화면 캡처, 제한 사유와 해당 기기의 최근 72시간 활동 통계

Instagram 비밀번호·로그인 쿠키·DM 또는 개인 메시지 본문, 카드번호, 인터넷뱅킹 아이디·비밀번호는 수집하거나 서버로 전송하지 않습니다.

2. 처리 목적

라이선스와 체험 권한 확인, 이메일·Instagram 아이디별 무료체험 중복 방지, 허용 브라우저 관리, 프로파일 동기화와 중복 방지, 작업 순서·진행 상태 복구, 사용자가 요청한 Instagram 탐색·좋아요 작업 지원, 제한 경고 감지와 안전 중지, 고객 문의·계좌이체 주문 처리, 보안·남용 대응에 사용합니다. 광고 타기팅이나 개인정보 판매에는 사용하지 않습니다.

3. 저장과 보안

외부 전송은 TLS로 보호합니다. 대상 Instagram 아이디와 작업 payload는 서버에서 항목별 AES-GCM 암호문으로 저장하며 중복 검사용 값은 비밀키 기반 HMAC으로 저장합니다. 브라우저에는 전체 목록을 영구 저장하지 않고 화면 표시용 최대 100개와 현재 작업용 최대 20개만 제한적으로 처리합니다.

진단 화면 캡처는 공개 URL이 없는 비공개 저장소에 보관합니다. 선택 진단 동의 버전 2026-08-03에 동의하지 않아도 제한 감지와 안전 중지는 동작하며 캡처 업로드만 생략됩니다.

재설치 복구 자격증명은 자사 라이선스 도메인의 Secure·HttpOnly·SameSite=Lax 쿠키로만 보관합니다. 확장 JavaScript에는 쿠키 원문을 공개하지 않고 해당 설치가 생성한 도전값에 묶여 2분 이내 만료되는 연결값만 전달합니다.

4. 보유기간과 계정 삭제

계정·라이선스·프로파일 데이터: 서비스 이용기간
클라이언트 진단 리포트: 암호화하여 최대 30일, 브라우저당 최근 50건 보관하며 관리자만 조회할 수 있습니다.
무료체험 중복 방지용 해시·HMAC: 무료체험 프로그램 운영기간
진단 화면 캡처: 수집일부터 최대 90일
제한 사건 및 식별자를 제외한 익명화 집계: 발생일부터 최대 365일
계약·청약철회 및 대금결제·서비스 공급 기록: 관련 법령이 적용되는 경우 5년간 별도 보관

계정 삭제는 support@instaflight.store 또는 고객지원 페이지에서 요청할 수 있습니다. 운영자는 본인 확인 후 요청일부터 30일의 유예기간을 두며, 이용자는 이 기간 안에 요청을 철회할 수 있습니다. 유예기간이 끝나면 계정, 프로파일, 브라우저 인증과 세션을 삭제합니다. 무료체험 중복 방지용 해시와 HMAC은 재신청 방지를 위해 무료체험 프로그램 운영기간 동안 원문 없이 보관합니다. 법령상 보존 의무가 있는 거래 기록은 다른 데이터와 분리하여 해당 기간 동안만 보관한 뒤 삭제합니다.

5. 국외 이전 및 처리위탁

서비스는 Cloudflare, Inc.의 글로벌 인프라를 사용합니다. Cloudflare는 미국에 본사를 둔 글로벌 사업자이며 정보를 주로 미국과 유럽경제지역(EEA)에 저장하고, 서비스 제공 과정에서 한국을 포함한 전 세계 Cloudflare 그룹 및 하위처리자 운영 지역에서 처리·접근할 수 있다고 공개하고 있습니다.

이전받는 자: Cloudflare, Inc. 및 공개된 하위처리자
이전 항목: 계정·라이선스 정보, 암호화된 작업 데이터, 인증·보안 로그, 고객지원 정보, 선택 동의한 진단 자료
목적: 웹 호스팅, TLS·보안, 데이터베이스, 비공개 객체 저장
시점·방법: 서비스 이용 시 암호화된 네트워크를 통한 전송
보유기간: 위 항목별 보유기간 또는 위탁계약 종료 시까지

이용자는 support@instaflight.store로 국외 이전을 거부하거나 계정 삭제를 요청할 수 있습니다. 다만 Cloudflare 처리는 라이선스 인증, 프로파일 동기화, 작업 복구와 고객 대시보드 제공에 필수이므로 거부하면 해당 클라우드 기능을 이용할 수 없습니다. Cloudflare의 최신 처리 지역과 보호조치는 Cloudflare 개인정보처리방침과 데이터 처리 부속계약에서 확인할 수 있습니다.

6. 계좌이체 결제

별도의 전자결제대행사(PG)를 사용하지 않으며 대한민국 내 은행 계좌이체로 결제합니다. 운영 서버는 주문 이메일·플랜·금액, 입금자 대조용 해시, 입금액·시각·처리 상태만 처리합니다. 고객의 카드정보나 인터넷뱅킹 인증정보는 처리하지 않습니다.

입금 확인 자동화에는 대한민국의 벌체이스 주식회사(서비스명 페이싱크)를 사용할 수 있습니다. 이 경우 페이싱크에는 불투명 주문번호와 5자리 입금자명 코드, 입금 예정 금액·만료시간·주문자 이메일을 전달하고, 페이싱크로부터 주문 식별자, 결제 상태와 웹훅 식별자를 전달받습니다. 목적은 계좌이체 입금 확인이며, 위탁 목적 달성 또는 위탁계약 종료 시까지 처리하되 관계 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관합니다.

7. 이용자의 권리와 연락처

이용자는 개인정보 열람·정정·삭제·처리정지, 프로파일·SKIPPED 기록·진단 자료 삭제, 브라우저 인증 해제와 계정 탈퇴를 요청할 수 있습니다.

운영자: CODE303
개인정보 보호책임자: 임채석(개발자)
이메일: support@instaflight.store
전화: +82-10-6452-3101
주소: 제주특별자치도 제주시 연화로2길 4, 303호

8. Chrome Web Store Limited Use

Chrome 및 웹페이지에서 받은 정보는 공개된 단일 목적의 제공·개선과 보안·신뢰성 유지에만 사용합니다. 사용자 데이터를 판매하지 않으며, 맞춤형·리타기팅·관심 기반 광고, 신용도 평가 또는 데이터 브로커 제공에 사용하거나 이전하지 않습니다.

9. 변경 안내

개인정보 처리 방식이 변경되면 시행 전에 서비스와 확장 프로그램 UI를 통해 알리고, 필요한 경우 새로운 동의를 받습니다.