개인정보처리방침

1. 기본 원칙

쓰레드 댓글 스캔(이하 “서비스”)은 Threads 공식 API를 통해 이용자가 승인한 범위의 정보만 처리합니다. 댓글 내용과 분석 결과를 판매하지 않으며 서비스 제공, 결제 권한 확인, 보안과 운영에 필요한 최소한의 정보만 이용합니다.

2. 처리하는 정보와 목적

• Threads 계정 ID, 사용자 이름, 프로필 사진: 로그인과 계정 식별
• 본인의 게시물 및 답글 작성자·내용·작성 시각·프로필 사진: 댓글 집계, 순위와 상세 내역 제공
• Threads OAuth 접근 토큰: 이용자가 승인한 Threads API 호출
• 최근 로그인·스캔 시각, 스캔 횟수와 게시물·댓글·작성자 수, 오류 코드: 이용 제한, 장애 확인 및 운영 통계
• Creem 고객·주문·체크아웃·상품 식별자와 결제 처리 기록: 결제 확인, 전체 보기 권한 제공, 환불과 분쟁 대응
• 관리자 조치 및 로그인 실패 기록: 보안, 오남용 방지 및 변경 이력 확인

3. 보관 기간

• Threads OAuth 토큰은 이용자의 브라우저 보안 쿠키에 최대 30일간 보관되며 로그아웃 시 삭제됩니다.
• 댓글 내용이 포함된 임시 스캔 결과는 결제 후 즉시 열어주기 위해 최대 30분간 보관한 후 삭제합니다.
• 결제 준비 정보는 최대 1시간 동안 보관하며 만료된 정보는 정리합니다.
• 개별 스캔 이벤트는 운영 확인을 위해 보관하며, 성공 스캔이 기록될 때 30일이 지난 이벤트를 정리합니다.
• 계정 식별자, 요약 이용 기록과 전체 보기 권한은 서비스 제공 기간 동안 또는 삭제 요청 시까지 보관합니다.
• 결제·환불·분쟁 관련 기록은 관련 법령, 세무·회계 의무 및 결제 처리에 필요한 기간 동안 보관할 수 있습니다.

4. 외부 서비스와 국외 처리

서비스 제공을 위해 Meta의 Threads API, Creem의 결제 서비스, Cloudflare의 호스팅·데이터베이스 인프라를 이용합니다. 이 과정에서 계정 인증 정보, 결제 식별 정보 또는 서비스 접속 정보가 각 사업자의 서버에서 처리될 수 있으며, 각 사업자는 자신의 개인정보처리방침과 보안 기준에 따라 정보를 처리합니다.

5. 쿠키

Threads 로그인 상태와 관리자 인증을 유지하기 위해 필수 쿠키를 사용합니다. 현재 맞춤형 광고를 위한 쿠키는 사용하지 않습니다. 브라우저에서 쿠키를 차단하면 로그인과 일부 기능을 이용할 수 없습니다.

6. 보호 조치

HTTPS 통신, 접근 권한 분리, 서명된 결제 웹훅 확인, 관리자 인증과 변경 기록 등 합리적인 보호 조치를 적용합니다. 다만 인터넷을 통한 전송이나 저장의 절대적인 안전을 보장할 수는 없습니다.

7. 이용자의 권리와 삭제

이용자는 로그아웃하거나 Threads 설정에서 연결을 해제할 수 있으며, 보유 정보의 열람·정정·삭제 또는 처리 중단을 요청할 수 있습니다. 자세한 절차는 데이터 삭제 안내를 확인해주세요. 법령상 보관 의무가 있는 결제 기록은 해당 기간 동안 분리하여 보관할 수 있습니다.

8. 문의처

개인정보 관련 요청은 아래 이메일로 보내주세요.

9. 방침 변경

기능이나 관련 법령이 변경되면 본 방침을 수정할 수 있으며, 중요한 변경 사항은 시행 전에 서비스 화면을 통해 안내합니다.