개인정보처리방침
시행일 2026-10-07
회사(이하 “회사”)는 스타매니저를 제공하면서 회원의 개인정보를 소중하게 다뤄요. 이 방침은 어떤 정보를 왜 모으고, 얼마나 보관하고, 어떻게 지우는지 알려드려요.
스타매니저는 협찬·광고 메시지를 다루기 때문에 DM과 메일 원문을 보관해요. 그래서 아래 내용을 특히 자세히 적었어요.
이 문서는 초안이에요. 서비스 출시 전에 전문가의 검토를 받아 확정할 예정이에요.
제1조 (모으는 정보와 쓰는 목적, 보관 기간)
| 구분 | 항목 | 쓰는 목적 | 보관 기간 |
|---|---|---|---|
| 계정 정보 | 이메일 주소, 로그인 방식(구글·애플·이메일), 프로필 이름 | 회원 식별, 로그인, 공지 전달 | 계정 삭제 시까지 |
| 활동 기본 정보 | 주 플랫폼, 콘텐츠 카테고리, 정산 방식(개인·사업자), 주간 수용량 | 협찬 분류와 단가 비교 기준 설정 | 계정 삭제 시까지 |
| 인스타그램 연결 정보 | 인스타그램 사용자 ID·사용자명, 접근 토큰(암호화 저장), 토큰 만료일 | 연결 계정의 메시지·댓글·지표 읽기 | 연결 해제 또는 계정 삭제 시까지 |
| 메시지·메일 원문 | 인스타 DM과 댓글의 본문·보낸 사람·시각, 전달 주소로 받은 메일의 제목·본문·보낸 사람·받는 사람·첨부 파일 정보 | 통합 인박스 표시, 협찬 자동 분류, 사기 협찬 경고, 협찬 정보 추출, 답장 초안 작성 | 계정 삭제 시까지(회원이 개별 삭제 가능) |
| 채널 지표 | 팔로워 수, 게시물별 조회·도달·참여 지표 | 단가 비교의 근거 계산, 성과 요약 | 계정 삭제 시까지 |
| 협찬 관리 정보 | 브랜드명·담당자, 제시 금액, 내 단가표, 일정과 마감, 제품 정보, 정산 기록, 회원이 직접 올린 메모·캡처 | 협찬 관리 기능 제공 | 계정 삭제 시까지 |
| 결제 정보 | 스토어 구독 상태와 구독 식별자(애플·구글이 발급). 카드번호 등 결제 수단 정보는 받지 않아요. | 유료 기능 이용 자격 확인 | 계정 삭제 후 5년(전자상거래법) |
| 알림 정보 | 푸시 알림 토큰, 알림 설정 | 새 협찬·마감 알림 발송 | 알림 해제 또는 계정 삭제 시까지 |
| 서비스 이용 기록 | 접속 일시, 기기·OS 종류, 앱 버전, 오류 기록, AI 호출량 | 장애 대응, 이용량 관리, 부정 이용 방지 | 3개월(통신비밀보호법에 따른 접속 기록은 3개월) |
회사는 주민등록번호를 받지 않아요. 또한 신분증 사본, 통장 사본처럼 정산에 필요한 민감한 서류는 앱에 저장하지 않고, 브랜드에 보내실 때 회원이 직접 첨부하시도록 안내해요.
제2조 (인스타그램 연동으로 읽는 것과 읽지 않는 것)
회사는 인스타그램 공식 API만 쓰고, 회원이 연결할 때 허락하신 권한 범위에서만 데이터를 다뤄요.
읽는 것
- 연결 계정의 프로필 기본 정보(사용자명, 팔로워 수 등)
- 연결 계정이 받은 DM과 게시물에 달린 댓글
- 연결 계정의 게시물과 그 지표
하지 않는 것
- 회원의 허락 없이 메시지나 댓글을 보내는 것
- 게시물을 올리거나 수정·삭제하는 것
- 인스타그램 비밀번호를 받거나 저장하는 것
- 다른 사람 계정의 게시물이나 메시지를 읽는 것
- 크롤링이나 비밀번호 자동 로그인 같은 비공식 방법을 쓰는 것
연결은 앱의 설정에서 언제든 끊으실 수 있어요. 연결을 끊으면 저장해 둔 접근 토큰을 바로 지우고, 그때부터 새 데이터는 들어오지 않아요.
제3조 (전달 주소로 받는 메일)
- 회사는 가입하신 회원에게 추측하기 어려운 전용 메일 주소(예: k7m2x9qa@staraimanager.com)를 발급해요.
- 회원이 쓰시는 메일 서비스에서 자동 전달을 설정하시면, 전달된 메일만 회사 서버로 들어와요. 회사는 회원의 메일 계정에 직접 접속하지 않고, 메일 비밀번호도 받지 않아요.
- 들어온 메일의 제목·본문·보낸 사람·원래 받는 사람·첨부 파일 정보를 저장하고, 협찬 분류와 협찬 정보 추출에 써요.
- 전달 주소는 앱에서 언제든 새로 발급받으실 수 있어요. 새로 발급하면 이전 주소로 오는 메일은 더 이상 받지 않아요.
- 회사는 회원을 대신해 메일을 보내지 않아요. 답장은 회원의 메일 앱을 열어 초안을 채워 드리고, 발송은 회원이 직접 하세요.
제4조 (AI 처리에 쓰이는 정보)
- 메시지 분류, 사기 협찬 경고, 협찬 요약, 메시지 초안 작성에는 Anthropic의 Claude API를 써요. 이 과정에서 해당 기능에 필요한 메시지 본문과 협찬 정보가 Anthropic으로 전송돼요.
- AI 호출은 모두 회사 서버(Supabase Edge Function)를 거치고, AI 서비스 키는 앱에 넣지 않아요.
- 회사는 회원의 데이터를 외부 AI 모델의 학습에 제공하지 않아요.
- 회원이 분류 라벨이나 초안을 고치신 기록은 다음 결과를 더 잘 만들기 위한 예시로 회사 서버 안에서만 써요.
- 시세 통계처럼 여러 회원의 데이터를 합쳐 쓰는 경우에는 개인과 브랜드를 알아볼 수 없게 처리한 뒤에만 써요.
제5조 (처리를 맡기는 곳(수탁자)과 국외 이전)
회사는 서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡기고 있어요. 아래 업체는 모두 국외에 서버를 두고 있어, 해당 항목이 국외로 이전돼요. 이전을 원하지 않으시면 서비스 가입을 하지 않으시거나 계정을 삭제하실 수 있어요(이 경우 서비스를 쓰실 수 없어요).
| 받는 곳 | 맡기는 일 | 이전되는 항목 | 이전 국가 |
|---|---|---|---|
| Supabase | 데이터베이스·로그인·파일 저장·서버 함수 | 이 방침에 적힌 서비스 데이터 전체 | 해외(처리 리전은 서비스 화면에 표시) |
| Anthropic (Claude API) | 메시지 분류, 협찬 요약, 메시지 초안 작성 | 분류·요약에 필요한 메시지 본문과 협찬 정보 | 미국 |
| Meta Platforms | 인스타그램 공식 API 연동 | 연결 계정의 메시지·댓글·지표 요청과 응답 | 미국 등 |
| Cloudflare | 전달 주소 메일 수신, 도메인·네트워크 | 전달받은 메일의 원문 | 해외 |
| Expo (Expo Application Services) | 푸시 알림 발송 | 알림 토큰, 알림 제목·본문 | 미국 |
| RevenueCat | 구독 상태 관리 | 익명 구독 식별자, 구독 상태 | 미국 |
| Vercel | 웹페이지 호스팅 | 접속 기록 | 해외 |
이전 시기와 방법은 서비스 이용 중 네트워크를 통한 수시 전송이에요. 수탁자가 바뀌면 이 방침을 고쳐 알려드려요.
제6조 (제3자 제공)
회사는 회원의 개인정보를 제5조의 수탁자 외의 제3자에게 제공하지 않아요. 다만 다음은 예외예요.
- 회원이 미리 동의하신 경우
- 법령에 따라 수사기관이 적법한 절차로 요구하는 경우
회사는 광고 목적으로 회원의 메시지나 건강·활동 데이터를 팔거나 공유하지 않아요.
제7조 (파기 절차와 방법)
- 회사는 보관 기간이 지나거나 처리 목적이 끝나면 개인정보를 지체 없이 파기해요.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각해요.
- 법령이 보관을 요구하는 정보는 그 기간 동안 다른 데이터와 분리해 보관한 뒤 파기해요. 예: 계약·청약 철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법), 접속 기록 3개월(통신비밀보호법).
제8조 (계정 삭제와 데이터 삭제 요청)
- 회원은 앱의 [설정] → [계정] → [계정 삭제]에서 직접 계정을 지우실 수 있어요. 별도의 메일 요청이 필요 없어요.
- 계정을 지우면 저장된 메시지·메일 원문, 협찬 정보, 연결 토큰, 전달 주소를 포함한 회원 데이터를 지워요. 제7조 제3항의 법정 보관 정보만 분리 보관돼요.
- 계정은 그대로 두고 특정 메시지나 협찬만 지우고 싶으시면, 각 화면에서 개별 삭제하실 수 있어요.
- 삭제 처리는 요청 즉시 시작하고, 백업본을 포함한 완전한 삭제는 최대 30일 안에 끝나요.
제9조 (회원의 권리와 행사 방법)
- 회원은 언제든 본인의 개인정보를 열람·정정·삭제·처리 정지를 요구하실 수 있어요.
- 앱 안에서 바로 하실 수 있는 것: 프로필 수정, 연결 해제, 전달 주소 재발급, 알림 설정 변경, 개별 데이터 삭제, 계정 삭제.
- 그 밖의 요청은 help@staraimanager.com으로 보내 주시면 10일 안에 처리하고 결과를 알려드려요.
- 만 14세 미만 어린이의 개인정보는 받지 않아요.
제10조 (안전하게 지키기 위한 조치)
- 메시지·메일 원문과 연결 토큰은 암호화해 저장하고, 전송 구간은 모두 TLS로 암호화해요.
- 데이터베이스는 행 수준 보안(RLS)을 켜 두어, 회원 본인 데이터만 읽고 쓸 수 있어요.
- AI·외부 API 키는 서버 환경변수로만 두고 앱에 넣지 않아요.
- 개인정보를 다루는 직원은 최소한으로 두고 접근 권한을 관리해요.
- 접속 기록을 보관하고 위·변조를 막는 조치를 해요.
제11조 (쿠키와 비슷한 기술)
웹페이지는 서비스 운영에 꼭 필요한 쿠키만 써요. 앱은 로그인 상태를 유지하기 위해 기기 안의 보안 저장소를 써요. 광고 추적 목적의 식별자는 쓰지 않아요.
제12조 (개인정보 보호책임자와 문의처)
- 개인정보 보호책임자: 확인 중
- 문의: help@staraimanager.com
- 연락처: 확인 중
- 주소: 확인 중
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있어요.
- 개인정보침해 신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
- 대검찰청 사이버수사과 (국번 없이 1301, spo.go.kr)
- 경찰청 사이버수사국 (국번 없이 182, ecrm.police.go.kr)
제13조 (방침의 변경)
이 방침을 고칠 때에는 적용일 7일 전부터(회원에게 불리한 변경은 30일 전부터) 서비스 안 공지와 이 페이지로 알려드려요. 지난 방침이 궁금하시면 문의로 요청해 주세요.