개인정보처리방침
최종 업데이트: 2026년 10월 24일
1. 수집하는 정보
사용자가 소셜 미디어 계정(Instagram, Facebook, Threads, YouTube, TikTok, LinkedIn, Pinterest, X, Bluesky)을 Pikvato에 연결하면 공개 프로필 식별자(계정 ID, 핸들, 표시 이름), OAuth 액세스 및 리프레시 토큰, 예약 게시를 위해 업로드한 미디어 및 메타데이터, 그리고 연결된 채널로 수신되는 웹훅 이벤트(댓글, 다이렉트 메시지, 버튼 포스트백)를 수집합니다.
2. 정보의 이용 목적 및 Google API 제한적 사용 준수
연결된 계정 데이터는 오직 사용자가 예약한 콘텐츠를 발행하고, 워크스페이스에 설정된 키워드 자동화 규칙을 평가하며, 각 플랫폼의 정책 시간 창(예: Meta의 24시간 메시징 창 및 7일 댓글 비공개 답장 창) 내에서 승인된 답장을 발송하기 위한 목적으로만 처리됩니다. 당사는 사용자 데이터를 판매하거나 제3자 AI 모델 학습에 사용하지 않습니다. Google API로부터 수신한 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
3. 토큰 암호화 및 보안
모든 플랫폼 OAuth 액세스 토큰은 버전 관리되는 키(v1:<iv>:<ciphertext>)와 AES-GCM(256비트 WebCrypto)을 사용해 Cloudflare D1에 암호화되어 저장됩니다. 웹훅 수신 데이터는 파싱 전에 상수 시간 HMAC 서명 검증을 거칩니다.
4. 데이터 보관 및 사용자 데이터 삭제 방법
수신된 메시지 및 댓글 본문은 30일이 지나면 이벤트 로그에서 자동으로 마스킹(삭제) 처리됩니다. 사용자는 언제든지 다음 방법으로 데이터를 직접 삭제할 수 있습니다: (a) 대시보드의 소셜 채널 관리(app.pikvato.com/channels)에서 연결 해제를 클릭해 저장된 OAuth 토큰을 즉시 파기하고 자동화를 중지하거나, (b) 계정 설정(app.pikvato.com/settings)에서 계정 삭제를 선택해 워크스페이스와 관련 기록을 영구 삭제하거나, (c) 소셜 플랫폼의 연결된 앱 설정에서 Pikvato 접근 권한을 해제(자동화된 Meta 연결 해제 및 데이터 삭제 콜백 /api/webhooks/instagram/data-deletion 실행)하거나, (d) support@pikvato.com으로 이메일을 보내 영업일 기준 7일 이내에 전체 데이터 삭제를 요청할 수 있습니다.
5. 문의처
개인정보 보호 문의, 데이터 열람 요청 또는 삭제 지원이 필요한 경우 support@pikvato.com으로 연락해 주시기 바랍니다.