1. 운영자와 적용 범위
샛별은 운영자 백승규가 제공하는 크리에이터 페이지·Instagram 상담 서비스입니다. 이 방침은 샛별의 관리자 서비스, 페이지, Instagram 연동, 상담·신청·예약·문의 과정에서 처리하는 개인정보에 적용됩니다.
샛별로 만든 개별 페이지의 운영자가 직접 수집·관리하는 정보에는 해당 운영자의 개인정보 처리방침과 수집 화면에 안내된 내용도 적용됩니다. 각 화면에서 실제 수집 항목, 이용 목적과 보유기간을 확인할 수 있습니다.
2. 처리하는 정보와 이용 목적
- 회원·관리자 계정과 이용 기록
- 로그인 이메일, 비밀번호의 단방향 검증값, 페이지 아이디, 표시 이름, 소속·권한과 로그인 기록을 계정 확인, 접근 통제, 서비스 관리에 사용합니다. 가입 시 필수 동의와 선택한 새 기능 소식 동의의 문서 버전·시각을 구분해 기록합니다. 가입 확인 코드와 비밀번호 재설정의 일회 정보는 이메일 소유 확인과 계정 복구에 사용합니다.
- 소셜 로그인
- Google·카카오 로그인 기능을 활성화한 경우 해당 제공자가 확인한 계정 식별자, 이메일과 확인 상태를 가입·로그인에 사용합니다. 제공자의 인증 결과와 별도로 샛별의 페이지 아이디와 필수 동의를 확인합니다. 같은 이메일이라는 이유만으로 다른 계정과 자동으로 합치지 않습니다.
- Instagram 연결 정보
- 연결한 프로페셔널 계정의 식별자·사용자 이름, 허용 권한, 인증 토큰과 유효기간, 연결 상태를 계정 연동, 권한 확인과 토큰 갱신에 사용합니다. 연결 과정에서 일시적인 인증 상태값과 브라우저 확인값도 처리합니다.
- Instagram 메시지와 댓글
- Meta가 전달하는 계정·발신자·대화·게시물·메시지·댓글 식별자, 메시지와 댓글 내용, 수신·발신 시각 및 처리 상태를 상담함 표시와 답장, 설정한 댓글 응답 기능에 사용합니다. 권한과 Meta가 전달하는 범위 안에서 처리합니다.
- 페이지와 신청·예약·문의 정보
- 관리자가 입력한 프로필·운영자명·문의 이메일·페이지 내용·이미지를 페이지 편집과 표시에 사용합니다. 신청·예약·문의 기능을 이용하면 이름, 휴대전화 또는 이메일, 질문 답변, 첨부파일, 예약 정보, 동의 문구 버전과 기록 시각 등 해당 화면에 입력한 정보를 접수, 업무 처리와 후속 문의 응대에 사용합니다.
- 서비스 이용과 보안 기록
- 페이지 조회·클릭 종류, 페이지·블록 식별자, 무작위 세션 식별자와 시각을 페이지 이용 통계에 사용합니다. 요청 식별자, 작업·오류·발송 상태, 감사 기록은 중복 처리 방지, 장애 확인과 접근 통제에 사용합니다. 접속 과정에서 네트워크 제공자가 IP 주소와 브라우저·요청 정보를 처리할 수 있습니다.
- 이메일로 보내는 문의·권리 행사 요청
- 이메일 주소, 요청 내용과 본인 확인에 필요한 최소한의 정보를 문의 답변, 개인정보 열람·정정·삭제 등 요청 처리에 사용합니다. 담당자에게 불필요한 신분증 사본, 비밀번호, 인증 토큰을 보내지 마세요.
자유 입력란이나 메시지에는 본인 또는 타인의 민감한 정보가 포함될 수 있으므로, 요청 처리에 필요한 범위에서만 입력해 주세요.
3. 보유기간과 파기
일반 개인정보는 수집일로부터 최대 1년(365일)을 기본 보유기간으로 정합니다. 보유기간 이전이라도 처리 목적이 달성되어 불필요해지거나 유효한 삭제 요청이 있으면 필요한 확인 후 지체 없이 파기합니다. 1년이 지나지 않았다는 이유로 삭제 요청을 거절하지 않습니다.
| 정보 종류 | 보유기간과 종료 기준 |
|---|---|
| 상담·DM·댓글, 신청·예약·문의 | 연락처, 내용, 답변, 관련 첨부 등은 수집일로부터 최대 1년. 필요한 처리 목적이 끝나 불필요해지거나 유효한 삭제 요청이 있으면 그 전에 파기합니다. |
| 일반 이용·진단·통계 기록 | 샛별이 보유하는 개인 식별 가능한 일반 기록은 수집일로부터 최대 1년. 법정 보안 기록은 아래 별도 기준을 적용합니다. |
| 회원·관리자 계정과 프로필 | 계정 이용에 필요한 동안 보유하고, 탈퇴·이용계약 종료 또는 유효한 삭제 요청 시 불필요한 정보를 파기합니다. |
| Instagram 연결 정보·인증 토큰 | 연결 유지에 필요한 동안 보유합니다. 연결 해제 시 저장한 연결 자격 증명을 제거하고, 권한 철회가 확인되면 이용을 중단해 필요한 조치를 합니다. |
| 개인정보 요청·문의 처리 기록 | 접수일부터 최대 1년. 본인 확인에 사용한 불필요한 자료는 확인 후 지체 없이 파기하고, 처리 이력은 필요한 최소 범위로 보관합니다. |
1년은 일반 정보에 적용하는 샛별의 운영상 상한이며, 모든 개인정보를 반드시 1년간 보관한다는 뜻이 아닙니다. 보유기간은 원래 수집일을 기준으로 계산하며, 정기 점검이나 기록 갱신만으로 연장하지 않습니다.
다른 법령의 보존의무가 적용되는 경우에는 해당 기록만 근거·목적·기간에 따라 구분하여 보관하고 이용을 제한합니다.
| 보존 대상과 근거 | 기간 |
|---|---|
| 계약·청약철회 기록 / 대금결제·재화 등의 공급 기록 | 각 5년 — 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조가 적용되는 거래 기록 |
| 소비자 불만·분쟁처리 기록 | 3년 — 같은 시행령이 적용되는 기록 |
| 표시·광고 기록 | 6개월 — 같은 시행령이 적용되는 기록 |
| 개인정보처리시스템 접속기록 | 1년 이상, 법령에서 정한 대상에 해당하면 2년 이상 — 개인정보의 안전성 확보조치 기준 제8조 |
| 개인정보취급자의 시스템 접근권한 부여·변경·말소 이력 | 3년 이상 — 개인정보의 안전성 확보조치 기준 제5조 |
삭제를 원하면 데이터 삭제 안내에 따라 요청할 수 있습니다. 담당자는 본인과 삭제 범위를 확인하여 수동으로 처리하고 결과를 안내합니다. 법령상 보존 등으로 일부 처리가 제한되면 해당 항목, 근거와 남은 기간을 안내합니다.
운영자는 매년 보유 필요성과 기간을 점검하고, 기간 경과·목적 달성·삭제 요청 등 파기 사유가 발생한 정보를 수시로 확인해 처리합니다. 전자적 정보는 복구·재생되지 않도록 하는 방법으로 삭제하고, 종이 문서는 해당하는 경우 파쇄 등으로 파기합니다. 백업이나 별도 사본이 있는 경우에도 삭제 대상과 반영 시점을 확인하며, 복원 시 삭제한 정보가 다시 이용되지 않도록 조치합니다.
4. 외부 서비스와 국외 처리
서비스 제공에 이용하는 외부 서비스와 확인된 처리 범위를 안내합니다. 위탁·국외이전의 최종 고지는 실제 계약과 운영 구성을 확인해 확정합니다.
- Supabase
계정·페이지·연동·접수·메시지 등의 데이터베이스를 제공합니다. 공개 DPA에서 직접 계약의 수탁자로 명시한 법인은 싱가포르의 Supabase Pte. Ltd.이며, 개인정보 연락처는 privacy@supabase.io입니다. 실제 계정의 계약 유형은 확인해야 합니다.
현재 프로젝트의 선택 지역은 인도 뭄바이입니다. 제공자의 지역 정책에 따르면 핵심 데이터베이스와 제공자 백업은 선택한 지역에 유지됩니다. 백업의 실제 제공 여부·보존기간과 별도로 만든 사본은 추가 확인 대상입니다. 지원·운영에 필요한 경우 미국 Supabase, Inc.가 처리할 수 있고, 플랫폼 운영 로그는 EU에 저장됩니다. 계정·지원·운영 정보의 처리는 애플리케이션 데이터베이스·백업의 위치와 구분하며, 전체 지원 접근 국가와 적용 보유기간은 확인 중입니다. Supabase DPA · 데이터 위치·이전 안내
- Meta / Instagram
- Instagram 로그인, 계정 권한 확인, 메시지·댓글 수신과 발송에 사용하는 별도 플랫폼입니다. 답장을 보내면 그 내용과 발송에 필요한 식별자가 Meta에 전달됩니다. 샛별이 보유하는 사본과 Instagram 원본은 각각의 처리 범위에 따릅니다. 해당 계정에 적용되는 계약 주체·연락 경로, 전체 처리 국가와 원본 데이터의 보유 조건은 추가 확인 대상입니다. Meta 플랫폼 약관
- Cloudflare
- 공개 HTTPS 주소와 서비스 서버 사이의 요청 전달에 사용하며, 접속 IP 주소, 브라우저 정보와 요청이 처리될 수 있습니다. 공개 DPA는 고객 데이터의 처리자로 Cloudflare, Inc.를 명시하고, 공개 개인정보 연락처는 dpo@cloudflare.com입니다. DPA가 정한 고객 데이터의 일반 보유 기준은 계약 종료 또는 계약 이행에 처리가 불필요해지는 시점 중 이른 때입니다. 실제 요청의 처리·로그 국가와 활성화된 로그의 보유 설정은 추가 확인 대상이며, 계정·Tunnel 관리 기록의 기간을 메시지 본문의 보유기간으로 적용하지 않습니다. Cloudflare DPA · 한국 이용자 개인정보 안내
- Cloudflare Email Service
- 이메일 발송 기능을 활성화한 경우 가입 확인·비밀번호 재설정·고객 이메일 확인·신청·예약 업무 안내를 위해 수신 이메일 주소와 해당 안내 내용을 Cloudflare로 전달합니다. 계정 확인 메일은 샛별 발신 주소를 사용합니다. 선택한 새 기능 소식 수신 동의를 이 거래성 메일 발송과 합치지 않습니다. 실제 이메일 처리·로그의 국가와 보유 설정은 운영 구성에 맞춰 최종 확인합니다.
- jsDelivr와 Google Fonts
- 화면 글꼴을 불러올 때 외부 서버로 요청이 전달됩니다. 해당 제공자는 접속 IP 주소와 브라우저·요청 정보를 처리할 수 있습니다. 각 제공자의 처리 국가와 조건을 확인해 최종 방침에 반영해야 합니다.
최종 국외이전 고지에는 위에서 확인한 정보를 바탕으로, 실제 계약에 적용되는 수신자와 연락처, 처리 범주별 전체 국가, 이전 항목·시점·방법, 목적·보유기간, 법적 근거, 거부 방법과 영향을 확인해 반영해야 합니다. 특히 지원 접근·운영 정보·로그의 국가와 기간, 외부 글꼴 제공자의 세부 조건은 확인이 남아 있습니다.
개별 페이지에 외부 링크나 동영상이 있는 경우 해당 서비스를 이용하는 과정에서 그 제공자의 처리방침도 적용될 수 있습니다.
5. 쿠키와 브라우저 저장소
로그인 유지, 접수 흐름 확인과 요청 위조 방지를 위해 쿠키를 사용합니다. 관리자 로그인 상태 유지를 선택하면 최대 30일 동안 유지하는 쿠키를 사용하며, 선택하지 않으면 브라우저 세션 쿠키를 사용하고 서버 세션은 최대 8시간 유지합니다. 비밀번호 재설정이나 명시적인 로그아웃으로 기존 세션의 이용이 중단될 수 있습니다. 방문자 쿠키는 최대 8시간, Instagram 연결 확인 쿠키는 최대 10분 동안 사용합니다.
브라우저의 세션 저장소에는 무작위 통계 식별자, 다시 시도할 미완료 요청 내용, 접수 확인 정보가 임시로 저장될 수 있습니다. 미완료 요청에는 이용자가 입력한 연락처나 답변이 포함될 수 있습니다. 공용 기기에서는 이용 후 탭을 닫고 사이트 데이터를 삭제해 주세요.
브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 저장을 제한할 수 있습니다. 제한하면 로그인, 접수 확인이나 재시도가 정상 동작하지 않을 수 있습니다. 현재 페이지 통계는 브라우저가 추적 금지 신호(Do Not Track)를 보내면 기록하지 않도록 구현되어 있습니다.
6. 보호 조치
관리자 권한과 조직·사이트 범위를 확인해 접근을 제한하고, 비밀번호는 단방향 검증값으로 관리합니다. Instagram 인증 토큰, 접수 연락처와 비공개 첨부 데이터 등 일부 비공개 데이터는 서버에서 암호화해 저장합니다. 로그인과 접수에는 만료되는 세션 및 요청 위조 방지 확인을 적용합니다.
공개 페이지에 게시한 프로필·이미지·내용은 방문자에게 표시될 수 있습니다. 파일과 메시지를 포함한 모든 항목이 동일한 보관·암호화 방식으로 처리되는 것은 아니므로, 공개 전 내용을 확인해 주세요.
7. 권리 행사와 연락처
개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 관련 문의는 담당자 백승규에게 이메일로 요청할 수 있습니다. 필요한 경우 본인 또는 정당한 대리인인지 확인하는 데 필요한 최소한의 정보를 요청합니다. 처리 결과와 제한 사유가 있는 경우 그 사유를 안내합니다.
contact@satbyul.com · 삭제 요청 방법 보기
Instagram 연결 해제는 이후 연동을 중단하는 절차입니다. 샛별에 이미 저장된 데이터까지 삭제하려면 별도로 삭제를 요청해 주세요. Instagram 자체에 있는 원본 메시지와 계정의 삭제는 Meta의 절차를 이용해야 합니다.
8. 시행일과 변경 안내
이 문서는 샛별 서비스 운영을 위한 검토본으로 시행일이 확정되지 않았습니다. 최종 채택 시 시행일과 문서 버전을 표시하고, 변경 시 적용일과 이전 방침을 확인할 수 있도록 안내합니다.