처리방침 개요
메타스튜디오(이하 “달로그”)는 소셜 콘텐츠 위젯 서비스를 제공하면서 필요한 범위에서 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 처리하고, 언제 삭제하는지 설명합니다.
현재 서비스는 공개 MVP 단계입니다. 정식 출시 전 실제 운영 주체, 인프라 계약, 저장 리전과 고객지원 절차를 다시 확인하고 이 방침을 갱신합니다.
처리하는 개인정보
회원 및 워크스페이스
- 이메일 주소, 인증 사용자 ID, 사용자가 입력한 이름
- 워크스페이스 이름과 식별자, 멤버 역할, 초대 이메일과 초대 처리 상태
- 로그인 세션을 유지하기 위한 인증 쿠키
연결한 소셜 계정
- 플랫폼 종류, 플랫폼 계정 ID, 표시 이름, 프로필 이미지 URL
- Instagram OAuth 액세스 토큰과 만료 시각. 토큰은 서버에서 암호화하여 별도 비공개 영역에 저장합니다.
- 게시물 ID, 제목 또는 본문, 썸네일과 콘텐츠 URL, 게시 시각, 공개 반응 지표
서비스 이용 과정
- 요청 ID, 오류 코드, 동기화 시각과 처리량 등 운영 로그
- 공개 위젯의 과도한 호출을 막기 위해 IP 주소를 즉시 단방향 해시한 제한 키
- 브라우저에 저장되는 화면 테마 선택값
처리 목적
- 회원 인증과 워크스페이스 권한 관리
- YouTube 및 Instagram 콘텐츠 연결과 동기화
- 허용된 도메인에 공개 위젯 제공
- 오류 대응, 요청 제한, 보안 사고 예방과 서비스 안정성 확보
- 연결 해제 및 플랫폼 데이터 삭제 요청 처리
보유 기간과 파기
- 회원과 워크스페이스 정보: 서비스 이용 기간 동안 보관하고 탈퇴 또는 삭제 요청 처리 후 지체 없이 파기합니다. 계정 설정에서 워크스페이스 삭제와 회원 탈퇴를 직접 요청할 수 있습니다.
- 소셜 계정 토큰과 캐시 콘텐츠: 연결 해제, Meta 승인 취소 또는 데이터 삭제 요청 시 즉시 삭제합니다.
- 공개 위젯 요청 제한 키: 원문 IP를 저장하지 않으며, 2시간이 지난 해시 제한 키를 정기적으로 삭제합니다.
- 삭제 요청 감사 기록: 원본 사용자·워크스페이스·플랫폼 계정 ID 대신 단방향 해시와 처리 결과만 보관합니다. 정식 출시 전 구체적인 보유 기간을 확정합니다.
- 워크스페이스 초대: 링크 원문은 저장하지 않고 SHA-256 해시만 저장합니다. 수락·취소·만료된 초대 이메일과 처리 상태는 해당 시점으로부터 30일 후 정기 삭제합니다.
전자적 파일은 복구하기 어려운 방법으로 삭제합니다. 법령에서 별도 보관을 요구하는 정보가 있다면 해당 기간 동안 분리하여 보관합니다.
외부 서비스와 국외 처리
달로그는 서비스 운영을 위해 Supabase의 인증 및 데이터베이스, Vercel의 애플리케이션 호스팅을 사용합니다. 사용자가 소셜 계정을 연결하거나 동기화를 요청하면 Google 또는 Meta의 API와 암호화된 네트워크로 통신합니다.
각 제공자의 실제 처리 법인, 국가, 저장 리전, 이전 시점과 보유 기간은 운영 계약과 배포 설정에 따라 달라질 수 있습니다. 정식 출시 전에 실제 설정을 기준으로 국외 처리 고지를 확정합니다.
- Supabase: 회원 인증, 데이터베이스와 서버 측 데이터 처리
- Vercel: 웹 애플리케이션 배포와 운영 로그 처리
- Google: 사용자가 지정한 YouTube 공개 채널 정보 조회
- Meta: Instagram OAuth, 프로필과 미디어 API 처리
안전성 확보 조치
- 워크스페이스 단위 데이터 접근 통제와 서버 측 권한 재검증
- 데이터베이스 Row Level Security 정책 적용
- OAuth 토큰의 AES-256-GCM 암호화 및 서버 전용 보관
- 비밀값의 클라이언트 번들 노출 방지
- Meta signed request의 HMAC-SHA256 서명 검증
- 공개 위젯의 허용 도메인 검사와 요청 횟수 제한
이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제와 처리 정지를 요청할 수 있습니다. 연결된 소셜 계정은 서비스의 소셜 계정 화면에서 직접 연결 해제할 수 있습니다.
Instagram 데이터 삭제 방법은 데이터 삭제 안내에서 확인할 수 있습니다. 요청자의 권리와 다른 사람의 권리가 충돌하거나 법령상 제한 사유가 있는 경우에는 처리 결과와 사유를 안내합니다.
문의와 권리 구제
개인정보 보호 책임 및 문의 담당: 메타스튜디오
이메일: jninc@daum.net
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.
방침 변경
처리 항목, 제공자 또는 이용자 권리에 중요한 변경이 생기면 시행 전에 이 페이지에서 변경 내용과 시행일을 안내합니다.