개인정보처리방침
프롬푸딩(이하 "회사")는 링꾸(LINKGGU) 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.
본 방침은 linkggu.com에서 제공하는 서비스에 적용됩니다. 회사가 운영하는 AI 프롬프트·콘텐츠 서비스 「프롬푸딩」(prompudding.com)은 별개의 서비스로, 프롬푸딩 개인정보처리방침이 적용됩니다.
제1조 (처리하는 개인정보 항목과 수집 방법)
1. 서비스 이용자 (Instagram 프로페셔널 계정 운영자)
- Instagram 로그인 시 Meta로부터 받는 정보: Instagram 비즈니스 계정 ID, 앱 범위 사용자 ID, 사용자 이름(@username), 액세스 토큰
- 이용자가 입력하는 정보: 키워드, 자동 응답 메시지와 링크, 안내 메시지 설정, 게시물 연결 정보(게시물 ID, 캡션, 썸네일, 게시물 링크, 게시 시각)
- 이용 과정에서 생성되는 정보: 자동 응답 발송 통계(날짜별·키워드별 건수), 로그인 세션 정보, 접속 IP 주소를 포함한 보안 기록
- 2단계 인증을 사용하는 경우: 인증 앱용 비밀키, 백업 코드(복원할 수 없는 해시값), 기기 식별자, 기기 이름, 브라우저 정보, 최초·최근 접속 시각
- 인사이트 기능을 사용하는 경우: 계정·게시물 성과 지표(도달, 조회수, 좋아요, 댓글, 저장, 공유, 팔로워 수와 팔로워 통계)
- 링크 페이지를 만드는 경우: 페이지 주소, 이름, 소개, 프로필·커버 이미지, 링크와 SNS 주소, 날짜별 방문·클릭 수
2. 이용자의 게시물에 댓글을 달거나 이용자에게 메시지를 보낸 Instagram 사용자
- Instagram 범위 사용자 ID, 댓글 ID, 댓글 내용, 게시물 ID: 팔로우 안내 메시지를 받은 경우에만 최대 24시간 보관합니다.
- 이용자 계정의 팔로우 여부: 자동 응답 여부를 판단하기 위해 조회만 하며 저장하지 않습니다.
- [팔로우 완료] 버튼 응답 외의 메시지 내용은 저장하지 않습니다.
- 참여 기록: 이용자가 자주 참여하는 사람을 확인할 수 있도록, 게시물에 댓글을 단 사람과 키워드 DM을 보낸 사람의 Instagram 범위 사용자 ID, 사용자 이름(@username), 참여한 게시물, 참여 방식(댓글·DM), 반응한 키워드, 참여 시각을 최대 1년 보관합니다. 댓글·메시지 내용은 저장하지 않습니다.
3. 링크 페이지 방문자
- 페이지 방문과 링크 클릭은 날짜별 횟수만 집계하며, 방문자를 식별할 수 있는 정보는 저장하지 않습니다.
- 비즈니스 제안을 보내는 경우: 이름(회사명), 연락처, 제안 내용, 스팸 방지를 위한 접속 IP의 일방향 암호화 값(매일 바뀌는 값으로 암호화해 원래 IP를 알 수 없음). 보내기 전에 수집·이용과 페이지 운영자 전달에 대한 동의를 받습니다.
4. 수집 방법
Instagram 공식 로그인(Meta API), 서비스 화면에서 이용자가 직접 입력, Meta 웹훅을 통한 자동 수신. 회사는 Instagram 비밀번호를 수집하지 않습니다. 로그인은 Instagram 화면에서 이루어집니다.
제2조 (처리 목적)
- 댓글 키워드에 따른 자동 DM 발송과 댓글 답글 게시
- 팔로우 여부 확인과 팔로우 안내
- 서비스 설정 저장, 발송 통계와 인사이트 리포트 제공
- 링크 페이지 제공과 방문·클릭 통계 제공
- 이용자가 자신의 게시물에 자주 참여하는 사람을 확인할 수 있도록 참여 기록 제공
- 링크 페이지 방문자의 비즈니스 제안을 페이지 운영자에게 전달
- 본인 확인, 2단계 인증, 부정 이용 방지와 보안 사고 대응
제3조 (보유 및 이용 기간)
| 항목 | 보유 기간 |
|---|---|
| 이용자 계정 정보, 토큰, 설정, 통계, 2단계 인증 정보, 링크 페이지 | 연결 해제(데이터 삭제) 시까지. 해제 즉시 파기 |
| 비즈니스 제안(방문자 이름·연락처·내용) | 페이지 운영자가 삭제할 때까지, 최대 1년 |
| 로그인 세션 | 30일 |
| 댓글 작성자 정보(팔로우 안내 대기) | 24시간 |
| 참여 기록(참여자 ID·사용자 이름, 참여한 게시물·방식·키워드·시각) | 1년 |
| 인사이트 지표(계정·게시물 성과, 팔로워 통계) | 화면 표시용 임시 저장, 최대 1일 |
| 보안 기록(접속 IP 포함) | 90일 |
제4조 (파기 절차와 방법)
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 기간이 정해진 정보는 서버가 매시간 자동으로 삭제하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
제5조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 링크 페이지 방문자가 비즈니스 제안을 보내는 경우에는 방문자의 동의를 받아 제안 내용과 연락처를 해당 페이지 운영자에게 전달합니다. 자동 DM과 댓글 답글은 이용자가 설정한 기능을 수행하기 위해 Meta(Instagram) 공식 API를 통해 전송됩니다.
제6조 (처리 위탁 및 국외 이전)
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 이에 따라 개인정보가 국외로 이전됩니다.
| 이전받는 자 (연락처) | Cloudflare, Inc. (www.cloudflare.com) |
|---|---|
| 이전 국가 | 미국 법인. 서비스는 Cloudflare 전 세계 네트워크에서 실행되며 데이터베이스는 아시아·태평양 지역에 저장됩니다. |
| 이전 목적 | 서비스 서버 운영과 데이터 저장 |
| 이전 항목 | 제1조의 개인정보 |
| 이전 시기와 방법 | 서비스 이용 시 네트워크를 통해 암호화 전송 |
| 보유 기간 | 제3조와 같음 |
국외 이전을 원하지 않으면 서비스 이용을 중단하고 연결을 해제할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 즉시 삭제: 서비스 [설정] → [연결 해제 및 데이터 삭제]
- 이메일 요청: pgh94a@naver.com 으로 요청하면 본인 확인 후 10일 이내에 조치합니다.
자세한 방법은 데이터 삭제 안내를 참고하세요.
제8조 (안전성 확보 조치)
- Instagram 액세스 토큰과 2단계 인증 비밀키를 AES-256-GCM으로 암호화해 저장
- 모든 구간 HTTPS 암호화 통신
- Meta 웹훅 서명 검증으로 위조 요청 차단
- 2단계 인증과 등록 기기 관리 기능 제공
- 접근 권한 최소화와 보안 기록 보관
제9조 (쿠키)
| 쿠키 | 용도 | 기간 |
|---|---|---|
| session | 로그인 유지 | 30일 |
| device-id | 2단계 인증 등록 기기 식별 | 1년 |
| oauth_state | 로그인 위조 방지 | 10분 |
광고·분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인할 수 없습니다.
제10조 (만 14세 미만 아동)
서비스는 Instagram 프로페셔널 계정 운영자를 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제11조 (개인정보 보호책임자)
| 성명 | 최인경 (대표) |
|---|---|
| 이메일 | pgh94a@naver.com |
제12조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조 (변경)
이 방침은 2026년 9월 29일부터 적용됩니다. 내용이 바뀌면 시행 7일 전에 이 페이지에 알립니다.
Summary (English)
LINKGGU is operated by Prompudding. This policy applies only to the services provided at linkggu.com; Prompudding (prompudding.com), also operated by Prompudding, is a separate service governed by its own privacy policy. When you log in with Instagram, we receive your Instagram professional account ID, username and an access token (stored encrypted with AES-256-GCM). We store the keywords, reply messages, post mappings and settings you create, daily reply counts, and security logs (90 days). If you create a link page, we store its address, name, bio, images and links, plus daily visit and click counts that do not identify visitors. Business proposals sent by visitors (name, contact, message) are delivered to the page owner with the visitor's consent and kept for up to one year. For people who comment on your posts, we keep the commenter ID and comment text for at most 24 hours, only when a follow prompt was sent. To show you who engages with your content most, we keep a participation record (Instagram-scoped ID, username, which post, comment or DM, matched keyword and time — never the comment or message text) for up to one year. If you use Insights, we fetch your account and post performance metrics (reach, views, likes, comments, saves, shares, follower counts and aggregated follower demographics) from Instagram and cache them for at most one day only to display them to you. We never sell data, and apart from proposals delivered to page owners with the visitor's consent we do not share it with third parties; data is hosted on Cloudflare. You can delete all your data instantly from Settings → "연결 해제 및 데이터 삭제", or by emailing pgh94a@naver.com. See Data Deletion Instructions.