개인정보처리방침
시행일: 2026년 06월 05일
총칙
주식회사 라이브데이터(이하 "회사")는 찰칵시루 서비스(이하 "서비스")를 운영하면서 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다.
이 개인정보처리방침은 회사가 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 제3자 제공 현황, 이용자의 권리 등을 안내합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
1-1. 회원가입 및 서비스 이용 과정에서 수집하는 정보
① 소셜 로그인
- 카카오 로그인: 이메일 주소, 닉네임, 프로필 사진 → 회원 식별 및 로그인 (필수)
- 구글 로그인: 이메일 주소, 이름, 프로필 사진 → 회원 식별 및 로그인 (필수)
- 애플 로그인: 이메일 주소 또는 릴레이 이메일(Apple ID) → 회원 식별 및 로그인 (필수)
- 토스 로그인(앱인토스): 이름, 전화번호(토스 계정 기반) → 회원 식별 및 자동 계정 생성 (필수)
- 이메일 가입: 이메일 주소, 비밀번호(암호화 저장) → 회원 식별 및 로그인 (필수)
② 가게 정보 설정
- 가게 이름, 업종, 대표 메뉴 및 가격, 브랜드 톤 → AI 카드뉴스 생성 (필수)
- 가게 위치(동 단위) → 지역 기반 카피 생성 (선택)
- 로고 이미지, 가게 사진(최대 프리티어 10장) → 카드뉴스 이미지 합성 (선택)
③ 서비스 이용 중 자동 수집
- 생성된 카드뉴스 이미지, 편집 이력, 발행 이력 → 서비스 기능 제공 및 이력 관리
1-2. Meta(인스타그램) 연동 시 추가 수집 정보
이용자가 인스타그램 계정을 연동하는 경우, Meta의 OAuth 인증을 통해 아래 정보를 추가로 수집합니다.
- instagram_basic 권한: 인스타그램 계정 ID, 프로필 이름, 팔로워 수 → 연동 계정 확인 및 표시
- instagram_content_publish 권한: 게시물 자동 발행 권한 → 카드뉴스 자동·즉시·예약 발행
- instagram_manage_insights 권한: 도달 수, 좋아요, 저장, 댓글, 노출 수, 프로필 방문 수 → 반응 지표 조회(스탠다드·프로 플랜)
- Meta 액세스 토큰 → Instagram API 호출 인증. 암호화 저장
1-3. 서비스 이용 과정에서 자동 생성·수집되는 정보
- 기기 정보: 기기 고유 식별자(UUID), OS 종류 및 버전, 앱 버전
- 접속 로그: 서비스 이용 일시, IP 주소, 앱 내 행동 로그 (서비스 품질 개선 목적)
- 결제 정보: 구독 플랜, 결제 일시, 영수증 ID. 단, 실제 카드 정보는 앱스토어/구글플레이/토스에서 직접 처리하며 회사는 수집하지 않습니다.
- 마케팅 수신 동의 여부 및 동의 일시
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음과 같은 목적으로 이용합니다.
① 서비스 제공 및 운영: 회원 가입·관리, 본인 확인, AI 카드뉴스 생성, 인스타그램 자동·즉시·예약 발행, 발행 이력 및 성과 지표 제공
② 서비스 개선 및 신규 기능 개발: 이용 통계 분석, 서비스 품질 향상, 새로운 기능 기획
③ 고객 지원: 문의 처리, 불만 해결, 공지 사항 전달
④ 유료 서비스 결제 처리 및 구독 관리
⑤ 마케팅 및 광고 활용(동의한 이용자에 한함): 이벤트 안내, 서비스 업데이트 알림, 구독 갱신 안내
⑥ 앱인토스 채널 이용자 대상 광고 노출(앱인토스 내 프리티어 이용자 한정)
⑦ 법적 의무 이행 및 분쟁 해결
제3조 (개인정보의 보유 및 이용 기간)
회사는 이용자의 개인정보를 회원 탈퇴 또는 동의 철회 시까지 보유하며, 탈퇴 후 30일 이내에 파기합니다. 단, 법령에서 정한 아래 기간 동안은 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 및 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 서비스 이용 관련 로그 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
4-1. 서비스 운영상 필수 제공 (이용자 동의 기반)
[Meta Platforms, Inc. (인스타그램)]
- 제공 항목: 인스타그램 계정 정보, 카드뉴스 이미지, 캡션, 해시태그
- 제공 목적: 인스타그램 자동·즉시·예약 발행 처리
- 보유 기간: 인스타그램 게시물 삭제 시까지 (Meta 정책 준용)
[비바리퍼블리카 (토스)]
- 제공 항목: 이름, 전화번호 (토스 로그인 기반)
- 제공 목적: 앱인토스 채널 회원 인증 및 계정 생성
- 보유 기간: 회원 탈퇴 시까지
4-2. 법령에 의한 제공
수사기관의 요청 등 법령에 근거한 경우, 관련 법령에 따라 제공할 수 있습니다.
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
- [Railway Corporation] 위탁 업무: 서비스 서버 운영 및 배포 / 보유 기간: 위탁 계약 종료 시까지
- [Supabase Inc.] 위탁 업무: 데이터베이스 운영, 사용자 인증 및 파일 저장 / 보유 기간: 위탁 계약 종료 시까지
- [Resend, Inc.] 위탁 업무: 서비스 알림, 계정 관련 안내, 구독 안내 및 이메일 발송 / 보유 기간: 위탁 계약 종료 시까지
- [OpenAI / Claude API] 위탁 업무: AI 카드뉴스 카피 생성 처리 / 보유 기간: 위탁 계약 종료 시까지
- [Firebase(FCM)] 위탁 업무: 발행 성공·실패 알림, 이벤트 알림 발송 / 보유 기간: 위탁 계약 종료 시까지
회사는 위탁 계약 체결 시 개인정보 보호 관련 법규 준수, 비밀 유지, 제3자 제공 금지, 사고 발생 시 책임 부담 등을 규정하고 이를 관리·감독합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다.
- [Supabase Inc.] 이전 국가: 미국 / 이전 항목: 회원 정보, 서비스 데이터 / 이전 목적: 데이터베이스 운영 및 저장 / 보유 기간: 위탁 계약 종료 시까지
- [Railway Corporation] 이전 국가: 미국 / 이전 항목: 서비스 운영 데이터 / 이전 목적: 서버 운영 / 보유 기간: 위탁 계약 종료 시까지
- [Resend, Inc.] 이전 국가: 미국 / 이전 항목: 이메일 주소 / 이전 목적: 이메일 발송 / 보유 기간: 위탁 계약 종료 시까지
- [Meta Platforms, Inc.] 이전 국가: 미국 / 이전 항목: 인스타그램 발행용 이미지·캡션 / 이전 목적: 인스타그램 게시물 발행 / 보유 기간: Meta 정책 준용
제7조 (Meta 연동 데이터 삭제 절차)
찰칵시루는 Meta(인스타그램) OAuth 연동을 통해 수집된 데이터에 대해 다음과 같은 삭제 절차를 제공합니다. 이는 Meta 앱 심사 정책(Data Deletion Callback)을 준수하기 위한 것입니다.
7-1. 앱 내 삭제 요청
- "설정 > 계정 설정 > 계정 삭제" 메뉴를 통해 전체 계정 및 Meta 연동 데이터를 삭제할 수 있습니다.
- 계정 삭제 완료 후 30일 이내에 Meta 연동 데이터를 포함한 모든 개인정보가 삭제됩니다.
7-2. 이메일을 통한 삭제 요청
- 이메일 주소: snapsiru@laivdata.com
- 제목: "Meta 연동 데이터 삭제 요청"
- 내용: 가입 시 이용한 이메일 주소 또는 계정 식별 정보 포함
- 처리 기간: 요청 접수 후 30일 이내 삭제 처리 후 결과 이메일 통보
7-3. Meta를 통한 삭제 요청
Meta 플랫폼에서 찰칵시루 앱의 권한을 해제하는 경우, Meta가 회사의 Data Deletion Callback URL로 삭제 요청을 자동 전송하며 회사는 해당 요청에 따라 Meta 연동 데이터를 삭제합니다.
7-4. 삭제 대상 데이터 범위
- 인스타그램 계정 연동 정보 (계정 ID, 프로필 이름, 액세스 토큰)
- 인스타그램 API를 통해 수집된 성과 지표 데이터
- 인스타그램 발행을 위해 업로드된 이미지 및 캡션 데이터
단, 발행 이력 카운터 등 서비스 제공에 필요한 최소한의 통계 정보는 비식별화 후 보관될 수 있습니다.
제8조 (개인정보의 파기 절차 및 방법)
① 파기 절차: 이용자가 입력한 정보는 목적이 달성된 후 별도 데이터베이스(DB)로 이동하여 관련 법령에 따른 보관 기간 이후 파기됩니다.
② 파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄기로 분쇄하거나 소각합니다.
③ 탈퇴 후 30일 이내에 파기를 원칙으로 하며, 법령에 따른 보관 의무가 있는 경우 해당 기간 만료 후 즉시 파기합니다.
제9조 (이용자 및 법정대리인의 권리와 행사 방법)
① 이용자는 언제든지 다음의 개인정보 관련 권리를 행사할 수 있습니다.
- 개인정보 조회·수정·삭제 요청
- 개인정보 처리 정지 요청
- Meta 연동 데이터 삭제 요청 (제7조 참고)
- 마케팅 수신 동의 철회
② 권리 행사는 서비스 내 "설정 > 계정 설정" 화면에서 직접 처리하거나, 이메일(snapsiru@laivdata.com)로 요청하실 수 있습니다. 회사는 요청일로부터 10일 이내에 조치 결과를 알려드립니다.
③ 만 14세 미만 아동의 개인정보 처리와 관련한 권리 행사는 법정대리인이 대리할 수 있습니다.
④ 이용자가 개인정보의 오류 정정을 요청한 경우, 정정 완료 전까지 해당 정보의 이용 또는 제공을 중지합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 서비스 품질 개선을 위해 앱 이용 통계(이용 기기, 화면 이동 경로, 기능 사용 빈도 등)를 자동 수집합니다.
② 이용자는 앱 내 설정 또는 기기 설정을 통해 이러한 통계 수집을 거부할 수 있습니다. 단, 일부 기능 이용에 제한이 생길 수 있습니다.
제11조 (개인정보 보호 책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호 책임자를 지정합니다.
- 개인정보 보호 책임자: 최진형
- 소속·직책: CPO
- 이메일: jhchoi@laivdata.com
- 문의 가능 시간: 평일 08:00 – 17:00 (공휴일 제외)
개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 도움을 요청하실 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
- 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번 없이 182
제12조 (개인정보처리방침의 변경)
① 이 개인정보처리방침은 법령·정책 또는 서비스의 변경에 따라 내용이 변경될 수 있습니다.
② 개인정보처리방침을 변경하는 경우 변경 사항을 시행일 7일 전부터 서비스 내 공지 또는 앱 푸시 알림을 통해 안내합니다. 이용자에게 불리한 변경의 경우 30일 전에 고지합니다.