개인정보처리방침
최종 업데이트: 2026-06-11
본 개인정보처리방침은 Curfl(“Curfl”, “당사”)이 서비스(인스타그램 댓글→DM 자동화, 링크인바이오 페이지, 리드 관리 및 관련 기능, 이하 “서비스”)를 제공하면서 개인정보를 어떻게 수집·이용·공유·보호하는지 설명합니다.
당사는 본 방침에 기술된 개인정보의 처리자(controller)로서 책임을 집니다. 문의는 support@curfl.com 로 연락해 주세요.
1. 수집하는 정보
계정 정보: 이메일 주소, 이름(입력 시), 인증 자격증명(비밀번호는 인증 제공자가 해시 처리하며 당사는 평문으로 보지 않습니다).
워크스페이스·콘텐츠: 사용자가 만든 링크페이지 콘텐츠(제목·소개·링크·테마·커스터마이징·업로드 이미지)와 페이지를 통해 받은 비즈니스 제안.
인스타그램/Meta 데이터: Meta 계정 연결 시 인스타그램 Business/Creator 계정 정보와 액세스 토큰을 받습니다. 사용자가 설정한 자동화를 실행하기 위해 게시물의 공개 댓글을 처리하고 사용자를 대신해 DM을 발송합니다.
공개 링크페이지 방문자 데이터: 버튼 클릭과 개략적 통계, 쿠키에 저장되는 무작위 방문자 식별자, 중복 제거를 위해 해시 형태로 사용하는 IP 주소.
리드: 자동화 실행 시 이를 트리거한 사용자의 인스타그램 사용자명/표시명과 상호작용 메타데이터를 저장합니다.
결제 정보: 결제는 Merchant of Record인 Creem가 처리합니다. 당사는 전체 카드번호를 저장하지 않으며 구독 상태와 관련 식별자만 보관합니다.
AI/MCP 연결: MCP로 AI 클라이언트를 연결하면 연결을 식별하는 액세스 토큰(해시 형태)과 사용자를 대신해 호출된 도구의 감사 로그를 저장합니다.
쿠키: 필수 세션 쿠키, 언어 설정 쿠키, 공개 페이지의 방문자 식별 쿠키.
2. 이용 목적과 법적 근거
서비스 제공·운영(워크스페이스 생성, 링크페이지 렌더링 포함) — 계약의 이행.
사용자가 설정한 댓글·DM 자동화 실행 — 계약의 이행 및 필요한 경우 동의.
서비스 보안, 남용 방지, 사용량 한도 적용 — 정당한 이익.
구독·결제 처리 — 계약의 이행.
법적 의무 준수 및 법령상 요구되는 경우 동의에 기반한 처리.
3. 공유 및 처리수탁자
당사는 다음 서비스 제공자에게 개인정보 처리를 위탁합니다: Supabase(데이터베이스·인증·파일 저장·호스팅), Creem(Merchant of Record로서 결제 처리), Meta(설정된 댓글 읽기 및 DM 발송).
사용자가 MCP로 자신의 AI 클라이언트를 연결하면, 해당 클라이언트가 접근하도록 허용한 데이터가 그 AI 및 제공자와 공유됩니다. 이 연결은 사용자의 통제 하에 있으며 대시보드에서 언제든지 해제할 수 있습니다.
당사는 개인정보를 판매하지 않으며, 제3자 광고 목적으로 공유하지 않습니다.
4. 국외 이전
당사의 제공자는 사용자의 국가가 아닌 다른 국가에서 데이터를 저장·처리할 수 있습니다. 개인정보가 국외로 이전되는 경우, 해당되는 범위에서 표준계약조항(SCC) 등 적절한 보호 장치에 따릅니다.
5. 보유 기간
계정이 활성 상태인 동안, 그리고 위 목적에 필요한 기간 동안 개인정보를 보유합니다. 더 이상 필요하지 않거나 정당한 요청이 있을 경우 삭제 또는 익명화합니다.
Meta 계정을 연결 해제하면 당사 접근 권한을 회수하고 저장된 액세스 토큰을 삭제합니다. 비활성·만료된 연결 토큰과 인가 코드는 주기적으로 제거됩니다.
6. 이용자의 권리
관련 법령(GDPR, 영국 GDPR 등)에 따라 개인정보에 대한 열람·정정·삭제·처리 제한·이동 요청, 특정 처리에 대한 반대, 동의 철회 권리를 가질 수 있습니다.
또한 거주 지역의 개인정보 감독기관에 민원을 제기할 권리가 있습니다.
위 권리 행사는 support@curfl.com 로 문의해 주세요.
7. 보안
전송 구간 암호화, 비밀값·토큰 해시 처리, 행 수준 접근 제어(RLS), 최소 권한 원칙으로 데이터를 보호합니다. 다만 어떤 전송·저장 방식도 완벽히 안전하지는 않으며 절대적 보안을 보장할 수는 없습니다.
8. 아동
서비스는 거주 지역에서 요구하는 연령 미만(EU의 경우 일반적으로 16세) 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 연락 주시면 삭제하겠습니다.
9. Meta 플랫폼 데이터 이용
Meta(인스타그램 포함)를 통해 얻은 데이터는 사용자가 활성화한 기능을 제공하기 위해서만, Meta 플랫폼 약관 및 개발자 정책에 부합하게 이용합니다. 무관한 목적으로 이용하지 않으며 연결 해제 또는 요청 시 삭제합니다.
10. 방침의 변경
본 방침은 수시로 업데이트될 수 있습니다. 변경 시 상단의 업데이트 일자를 갱신하고, 중요한 변경의 경우 합리적인 방법으로 알려드립니다.
11. 문의
개인정보 관련 문의·요청은 support@curfl.com 로 연락해 주세요.