개인정보처리방침

1. 적용 범위와 문의처

Repllo는 Instagram 댓글·DM 흐름, 링크 페이지와 관련 통계를 다루는 제한된 초대 테스트 서비스입니다. 서비스 운영자와 개인정보 문의 담당은 ‘리플로 운영자(개인정보 문의 담당)’입니다.

개인정보 열람, 정정, 삭제 또는 처리정지 요청은 아래 문의처로 보낼 수 있습니다. Repllo 계정이 없는 Instagram 댓글 작성자도 같은 연락처로 요청할 수 있습니다.

2. 처리하는 개인정보 항목

계정 로그인과 계정 관리를 위해 이메일 주소와 계정 식별자를 처리합니다. 이메일 로그인을 사용할 때에는 비밀번호가 인증 처리를 위해 Supabase Auth에 전달됩니다.

Instagram 연결을 위해 Instagram 사용자 ID, 사용자 이름, 프로필 정보, 미디어와 캡션, 게시물 주소, 미리보기 정보를 처리합니다. 연결에 필요한 토큰은 암호화하여 보관합니다.

댓글 기반 자동화와 DM 발송을 위해 댓글 내용·작성 시각·댓글 작성자 ID·사용자 이름, DM 템플릿·수신자 ID·발송 결과를 처리합니다. Meta가 전달한 원본 이벤트 정보도 이 흐름을 처리하고 점검하기 위해 보관될 수 있습니다.

링크 페이지 운영을 위해 페이지 프로필, 업로드한 파일, 게시한 콘텐츠를 처리합니다. 방문·클릭 통계에는 방문 또는 클릭 시각과 리퍼러의 출처를 기록할 수 있습니다.

로그인 상태 유지와 보안에 필요한 세션 쿠키를 사용합니다. 서비스 제공자는 운영·보안·장애 대응을 위해 IP 주소, 브라우저 또는 사용자 에이전트, 접속 로그를 처리할 수 있습니다.

3. 처리 목적

처리한 정보는 계정 로그인과 관리, Instagram 연결, 댓글 조건에 따른 DM 작성·발송, 링크 페이지와 콘텐츠 제공, 방문·클릭 통계 확인, 서비스 보안 및 오류 대응에 사용합니다.

Repllo는 광고 픽셀을 설치하지 않으며, 위 개인정보를 광고 타기팅이나 AI 모델 학습에 사용하지 않습니다.

4. 보유·이용 기간과 파기

계정 정보, 연결된 콘텐츠, 자동화 설정과 실행 이력은 계정이 유지되는 동안 보관하며, 확인된 삭제 요청을 처리할 때 Repllo의 삭제 범위에 따라 정리합니다.

현재 자동 보유기한 또는 ‘30일 내 파기’를 약속하는 기능은 운영하지 않습니다. Instagram 접근 토큰은 유효기간이 정해진 암호화된 정보로 보관합니다. 토큰이 만료되거나 Instagram 연결을 해제해도 일부 연결·인증 기록은 남을 수 있으며, 확인된 계정 또는 데이터 삭제 요청을 처리할 때 삭제합니다.

제공자의 백업과 보안 로그에는 해당 제공자의 자체 보관 정책이 적용될 수 있습니다. Repllo는 그 기간을 임의로 정하지 않습니다.

5. 제공자, 처리 서비스와 국외 처리 가능성

Repllo는 개인정보를 광고주에게 판매하거나 광고 목적의 제3자에게 독립적으로 제공하지 않습니다. 다만 서비스를 운영하기 위해 아래 제공자의 서비스를 사용합니다.

Supabase Pte. Ltd.는 인증, 데이터베이스, 파일 저장소와 서버 기능을 제공합니다. Repllo 프로젝트의 데이터베이스 설정 위치는 2026년 10월 7일 기준 서울이지만, 제공자의 보안·지원·하위 처리자 운영까지 모두 국내 처리라고 보장하지 않습니다.

Cloudflare는 정책 페이지 호스팅과 문의 메일 전달에 사용합니다. Cloudflare의 글로벌 네트워크와 하위 처리자는 국가별로 정보를 처리할 수 있습니다.

Meta Platforms의 Instagram Login·API·webhook 전송을 사용합니다. Meta의 인프라는 미국을 포함한 여러 국가에서 운영될 수 있으며, 정확한 처리 국가를 Repllo가 보장할 수는 없습니다.

이용자가 링크 페이지에 추가한 YouTube 영상은 방문자가 재생을 선택할 때 YouTube no-cookie 임베드로 불러올 수 있습니다. 이 경우 YouTube 또는 Google이 네트워크·기기 정보를 자체 정책에 따라 처리할 수 있습니다.

6. 정보주체의 권리와 요청 방법

정보주체는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 이메일로 접수하며, 무단 열람 또는 삭제를 막기 위해 필요한 범위에서 본인 또는 관련 정보의 소유 여부를 확인합니다.

계정 소유자는 Repllo에 사용한 이메일 주소를 알려 주면 됩니다. 계정이 없는 댓글 작성자는 Instagram 사용자 이름, 관련 게시물 주소 또는 대략적인 댓글 작성 시각처럼 정보를 찾는 데 필요한 최소한의 정보만 알려 주세요.

비밀번호, Instagram 접근 토큰 또는 그 밖의 로그인 비밀정보는 이메일로 보내지 마세요. 요청을 확인하지 못한 경우에는 삭제 또는 정보 제공이 완료된 것으로 보지 않습니다.

7. 아동과 방침 변경

Repllo는 만 14세 미만을 대상으로 한 서비스가 아닙니다. 만 14세 미만 이용과 관련한 문의 또는 삭제 요청은 보호자가 문의처로 알려 주세요.

처리 항목이나 운영 방식이 바뀌면 이 페이지의 시행일과 내용을 갱신해 알립니다. 이 방침은 현재 제한된 테스트의 실제 운영 범위를 설명합니다.