개인정보처리방침

최종 업데이트: 2026-06-11

본 개인정보처리방침은 Curfl(“Curfl”, “당사”)이 서비스(인스타그램 댓글→DM 자동화, 링크인바이오 페이지, 리드 관리 및 관련 기능, 이하 “서비스”)를 제공하면서 개인정보를 어떻게 수집·이용·공유·보호하는지 설명합니다.

당사는 본 방침에 기술된 개인정보의 처리자(controller)로서 책임을 집니다. 문의는 support@curfl.com 로 연락해 주세요.

1. 수집하는 정보

계정 정보: 이메일 주소, 이름(입력 시), 인증 자격증명(비밀번호는 인증 제공자가 해시 처리하며 당사는 평문으로 보지 않습니다).

워크스페이스·콘텐츠: 사용자가 만든 링크페이지 콘텐츠(제목·소개·링크·테마·커스터마이징·업로드 이미지)와 페이지를 통해 받은 비즈니스 제안.

인스타그램/Meta 데이터: Meta 계정 연결 시 인스타그램 Business/Creator 계정 정보와 액세스 토큰을 받습니다. 사용자가 설정한 자동화를 실행하기 위해 게시물의 공개 댓글을 처리하고 사용자를 대신해 DM을 발송합니다.

공개 링크페이지 방문자 데이터: 버튼 클릭과 개략적 통계, 쿠키에 저장되는 무작위 방문자 식별자, 중복 제거를 위해 해시 형태로 사용하는 IP 주소.

리드: 자동화 실행 시 이를 트리거한 사용자의 인스타그램 사용자명/표시명과 상호작용 메타데이터를 저장합니다.

결제 정보: 결제는 Merchant of Record인 Creem가 처리합니다. 당사는 전체 카드번호를 저장하지 않으며 구독 상태와 관련 식별자만 보관합니다.

AI/MCP 연결: MCP로 AI 클라이언트를 연결하면 연결을 식별하는 액세스 토큰(해시 형태)과 사용자를 대신해 호출된 도구의 감사 로그를 저장합니다.

쿠키: 필수 세션 쿠키, 언어 설정 쿠키, 공개 페이지의 방문자 식별 쿠키.

2. 이용 목적과 법적 근거

서비스 제공·운영(워크스페이스 생성, 링크페이지 렌더링 포함) — 계약의 이행.

사용자가 설정한 댓글·DM 자동화 실행 — 계약의 이행 및 필요한 경우 동의.

서비스 보안, 남용 방지, 사용량 한도 적용 — 정당한 이익.

구독·결제 처리 — 계약의 이행.

법적 의무 준수 및 법령상 요구되는 경우 동의에 기반한 처리.

3. 공유 및 처리수탁자

당사는 다음 서비스 제공자에게 개인정보 처리를 위탁합니다: Supabase(데이터베이스·인증·파일 저장·호스팅), Creem(Merchant of Record로서 결제 처리), Meta(설정된 댓글 읽기 및 DM 발송).

사용자가 MCP로 자신의 AI 클라이언트를 연결하면, 해당 클라이언트가 접근하도록 허용한 데이터가 그 AI 및 제공자와 공유됩니다. 이 연결은 사용자의 통제 하에 있으며 대시보드에서 언제든지 해제할 수 있습니다.

당사는 개인정보를 판매하지 않으며, 제3자 광고 목적으로 공유하지 않습니다.

4. 국외 이전

당사의 제공자는 사용자의 국가가 아닌 다른 국가에서 데이터를 저장·처리할 수 있습니다. 개인정보가 국외로 이전되는 경우, 해당되는 범위에서 표준계약조항(SCC) 등 적절한 보호 장치에 따릅니다.

5. 보유 기간

계정이 활성 상태인 동안, 그리고 위 목적에 필요한 기간 동안 개인정보를 보유합니다. 더 이상 필요하지 않거나 정당한 요청이 있을 경우 삭제 또는 익명화합니다.

Meta 계정을 연결 해제하면 당사 접근 권한을 회수하고 저장된 액세스 토큰을 삭제합니다. 비활성·만료된 연결 토큰과 인가 코드는 주기적으로 제거됩니다.

6. 이용자의 권리

관련 법령(GDPR, 영국 GDPR 등)에 따라 개인정보에 대한 열람·정정·삭제·처리 제한·이동 요청, 특정 처리에 대한 반대, 동의 철회 권리를 가질 수 있습니다.

또한 거주 지역의 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

위 권리 행사는 support@curfl.com 로 문의해 주세요.

7. 보안

전송 구간 암호화, 비밀값·토큰 해시 처리, 행 수준 접근 제어(RLS), 최소 권한 원칙으로 데이터를 보호합니다. 다만 어떤 전송·저장 방식도 완벽히 안전하지는 않으며 절대적 보안을 보장할 수는 없습니다.

8. 아동

서비스는 거주 지역에서 요구하는 연령 미만(EU의 경우 일반적으로 16세) 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 연락 주시면 삭제하겠습니다.

9. Meta 플랫폼 데이터 이용

Meta(인스타그램 포함)를 통해 얻은 데이터는 사용자가 활성화한 기능을 제공하기 위해서만, Meta 플랫폼 약관 및 개발자 정책에 부합하게 이용합니다. 무관한 목적으로 이용하지 않으며 연결 해제 또는 요청 시 삭제합니다.

10. 방침의 변경

본 방침은 수시로 업데이트될 수 있습니다. 변경 시 상단의 업데이트 일자를 갱신하고, 중요한 변경의 경우 합리적인 방법으로 알려드립니다.

11. 문의

개인정보 관련 문의·요청은 support@curfl.com 로 연락해 주세요.

12. 데이터 삭제

전체 삭제(직접 처리): 대시보드에서 [설정 > 회원탈퇴]로 진행합니다. 링크페이지, 업로드한 이미지, 자동화, 리드, 분석, DM 기록이 영구 삭제되고, 진행 중인 구독이 해지되며, 저장된 인스타그램 액세스 토큰이 삭제되어 저희가 더 이상 계정에 접근할 수 없게 되고, 구글 계정 접근 권한이 철회됩니다. 되돌릴 수 없습니다.

인스타그램 데이터만 삭제: [계정 > 연결 해제]로 진행합니다. 해당 계정의 자동화·리드·DM 기록이 영구 삭제되고 저장된 액세스 토큰이 삭제됩니다. Curfl 계정과 링크페이지는 그대로 유지됩니다.

인스타그램에서 앱 제거: 인스타그램에는 앱 연결 기록이 별도로 남으며 이는 이용자만 지울 수 있습니다. 인스타그램에서 [설정 > 비즈니스 도구 및 컨트롤]로 이동해 제거해 주세요. 이 경우 저희의 접근은 차단되지만 이미 저장된 데이터의 삭제 요청까지 전달되지는 않으므로, 위 방법 중 하나를 함께 이용하거나 이메일로 요청해 주세요.

이메일로 삭제 요청: 계정에 등록된 주소에서 support@curfl.com 로 요청해 주세요. 30일 이내에 삭제하고 결과를 알려드립니다.

Privacy Policy | Curfl