개인정보처리방침
최종 업데이트: 2026년 10월 24일
1. 수집하는 정보
Pikvato 계정을 만들면 이름, 이메일 주소, 비밀번호(안전한 해시 형태로 저장)를 수집합니다. Instagram 프로페셔널 계정을 연결하면 해당 계정의 ID, 사용자 이름, 표시 이름과 함께 OAuth 액세스 토큰을 받으며, 토큰은 암호화하여 저장합니다. 계정이 연결되어 있는 동안 Instagram은 해당 계정의 웹훅 이벤트(게시물에 달린 댓글, 받은 다이렉트 메시지 및 스토리 답장, 답장 버튼 탭)를 전송하며, 각 이벤트에는 보낸 사람의 Instagram 범위 ID와 텍스트가 포함됩니다. 또한 사용자가 작성한 자동화 규칙과 답장 문구, Pikvato가 보낸 각 답장의 기록을 저장합니다. 현재 다른 소셜 네트워크는 연결되지 않으며, 연결을 지원하기 전에 본 방침을 업데이트합니다.
2. 정보의 이용 목적 및 Google API 제한적 사용 준수
연결된 계정 데이터는 오직 워크스페이스에 설정된 키워드 자동화 규칙을 평가하며, 각 플랫폼의 정책 시간 창(예: Meta의 24시간 메시징 창 및 7일 댓글 비공개 답장 창) 내에서 승인된 답장을 발송하기 위한 목적으로만 처리됩니다. 당사는 사용자 데이터를 판매하거나 제3자 AI 모델 학습에 사용하지 않습니다. Google API로부터 수신한 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
3. 토큰 암호화 및 보안
모든 플랫폼 OAuth 액세스 토큰은 버전 관리되는 키(v1:<iv>:<ciphertext>)와 AES-GCM(256비트 WebCrypto)을 사용해 Cloudflare D1에 암호화되어 저장됩니다. 웹훅 수신 데이터는 파싱 전에 상수 시간 HMAC 서명 검증을 거칩니다.
4. 데이터 보관 및 사용자 데이터 삭제 방법
수신된 메시지 및 댓글 본문은 30일이 지나면 이벤트 로그에서 자동으로 마스킹(삭제) 처리됩니다. 사용자는 언제든지 다음 방법으로 데이터를 직접 삭제할 수 있습니다: (a) 대시보드의 소셜 채널 관리(app.pikvato.com/channels)에서 연결 해제를 클릭해 저장된 OAuth 토큰을 즉시 파기하고 자동화를 중지하거나, (b) 계정 설정(app.pikvato.com/settings)에서 계정 삭제를 선택해 워크스페이스와 관련 기록을 영구 삭제하거나, (c) 소셜 플랫폼의 연결된 앱 설정에서 Pikvato 접근 권한을 해제(자동화된 Meta 연결 해제 및 데이터 삭제 콜백 /api/webhooks/instagram/data-deletion 실행)하거나, (d) support@pikvato.com으로 이메일을 보내 영업일 기준 7일 이내에 전체 데이터 삭제를 요청할 수 있습니다.
5. 문의처
개인정보 보호 문의, 데이터 열람 요청 또는 삭제 지원이 필요한 경우 support@pikvato.com으로 연락해 주시기 바랍니다.