KALDM 개인정보처리방침
시행일: 2026년 10월 10일
로비니(이하 「회사」)는 인스타그램 댓글 자동 DM 서비스 KALDM(이하 「서비스」)을 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목
- 서비스 가입자(셀러): 소셜 로그인 식별자와 이름·이메일(카카오·네이버가 제공하는 범위), 연동한 인스타그램 프로페셔널 계정의 ID·사용자명, Instagram이 발급한 액세스 토큰(암호화 저장), 결제 정보(결제대행사가 처리하며 회사는 카드번호를 저장하지 않음), 알림 채널 식별자(예: 텔레그램 chat ID)
- 셀러 게시물에 댓글을 단 인스타그램 이용자: Instagram이 제공하는 사용자 ID(IGSID)·사용자명, 댓글 내용과 시각, 자동 메시지 발송 결과, 메시지 속 링크 클릭 시각과 기기 종류(User-Agent 요약)
2. 처리 목적
- 셀러가 설정한 조건에 맞는 댓글에 자동 DM·공개 답글을 보내고, 같은 사람에게 중복 발송하지 않기 위함
- 발송·클릭 통계 제공, 요금제별 발송 한도 관리, 오류·부정 이용 대응
- 회원 관리, 요금 결제·정산, 공지와 고객 문의 응대
3. 보유 기간
- 댓글·발송·클릭 기록: 수집일로부터 180일 후 파기
- 셀러 계정 정보: 회원 탈퇴 또는 인스타그램 연동 해제 시 지체 없이 파기 (액세스 토큰은 연동 해제 즉시 삭제)
- 관계 법령이 보존을 요구하는 거래 기록은 해당 법령이 정한 기간 동안 보관
4. 제3자 제공과 처리 위탁
회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 제공을 위해 다음 업체를 이용합니다.
- Meta Platforms, Inc.: 인스타그램 메시지·댓글 처리 (Instagram API)
- 토스페이먼츠(주): 정기결제 처리
- Telegram: 셀러가 선택한 경우 서비스 알림 발송
5. 이용자의 권리와 데이터 삭제
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 데이터 삭제 방법은 데이터 삭제 안내 페이지를 참고하거나 아래 연락처로 요청해 주세요. 요청을 받으면 지체 없이 처리하고 결과를 알려 드립니다.
6. 안전성 확보 조치
액세스 토큰 등 인증 정보는 AES-256-GCM으로 암호화해 저장하고, 서버 접근을 관리자로 제한하며, 전송 구간은 HTTPS로 암호화합니다.
7. 개인정보 보호책임자와 문의처
- 상호: 로비니 (사업자등록번호 504-37-00624)
- 개인정보 보호책임자: 이학준
- 이메일: inquiry@rovinj.kr
8. 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 공지합니다.
Privacy Policy (English summary)
KALDM is an Instagram comment-to-DM automation service operated by ROVINJ (Business Registration No. 504-37-00624, Republic of Korea). We process: seller account data (social login identifiers, connected Instagram professional account ID and username, encrypted Instagram access tokens) and, for people who comment on a seller's posts, the Instagram-scoped user ID, username, comment text and time, message delivery results and link click times. Data is used only to send the automated messages and replies the seller configured, to prevent duplicate messages and to show statistics. We do not sell or share personal data with third parties; Meta, Toss Payments and Telegram act as service providers. Comment and delivery records are deleted after 180 days; access tokens are deleted immediately when an account is disconnected. To request deletion see Data Deletion Instructions or email inquiry@rovinj.kr.
Effective: October 10, 2026