myReply

개인정보처리방침

최종 업데이트: 2026년 10월 19일

본 개인정보처리방침은 myReply(이하 "서비스")가 Instagram·WhatsApp·카카오톡·웹사이트 등 연동된 메시징 채널을 통해 수집하는 정보와 그 사용 방법을 설명합니다.

1. 수집하는 정보

서비스는 각 메시징 채널의 API를 통해 다음 정보를 수집합니다.

• 채널별 사용자 식별자(Instagram IGSID, WhatsApp 전화번호, 카카오 사용자 ID, 웹 세션 ID 등) — 발신자 식별 목적
• 사용자가 전송한 메시지 내용
• 사진·음성 메시지 — 고객님이 상담 채팅으로 보낸 사진은 내용을 확인해 답변하기 위해, 음성 메시지는 글로 옮겨 답변하기 위해 처리합니다. 사진·음성 파일은 저장하지 않고 답변을 만든 뒤 바로 버리며, 대화 기록에는 '[사진]'·'[음성]' 표시와 고객님이 함께 쓴 글, 음성을 옮긴 글, AI가 작성한 짧은 사진 설명(한 줄)만 남습니다. 사진에는 고객님이 담은 다른 사람의 정보가 포함될 수 있습니다. 영상과 파일은 내용을 받지 않고, 대화 기록에 '[영상·파일]' 표시만 남깁니다.
• 메시지 수신 시각

예약 접수와 상담 안내를 위해 아래 정보를 추가로 저장합니다.

• 이름, 전화번호 — 예약 접수 및 안내에 필요한 항목입니다. 개인정보보호법 제15조 제1항 제4호(계약의 체결·이행)에 따라 별도의 동의 없이 수집하며, 수집 사실을 채팅 시작 시 안내합니다.
• 생년월일 (예약 필수) — 동명이인이나 같은 전화번호를 사용하는 예약자를 구분하고 연령대(10대·20대 등)를 표시하기 위해 저장합니다. 예약 화면에서는 필수이며, 챗봇 대화 중에는 먼저 요청하지 않습니다.
• 성별 (선택) — 챗봇이 먼저 여쭙지 않으며, 예약 화면에서 직접 선택하시거나 대화 중 알려주신 경우에만 저장합니다. 선택하지 않으셔도 예약과 상담은 동일하게 진행됩니다.
• 이전 문의 요약 — 재방문 시 지난 문의를 참고해 안내하기 위해 보관합니다. 대화 원문이 아닌 요약 형태로 보관합니다.

인스타그램 댓글 관리 기능을 업체가 켠 경우에 한해 아래 정보를 수집합니다.

• 인스타그램 댓글의 작성자 아이디(사용자 이름)와 작성자 식별번호, 댓글 내용, 작성 시각 — 업체 인스타그램 계정의 게시물에 다른 이용자(댓글 작성자)가 남긴 댓글(업체 본인이 남긴 댓글 포함)을 업체가 확인하고 유형별로 정리할 수 있도록 Instagram API를 통해 수집합니다. 업체는 서비스를 통해 이 댓글을 숨기거나 삭제하거나 공개 답글을 달거나 댓글 작성자에게 비공개 답장(DM)을 보낼 수 있으며, 업체가 자동 규칙을 켠 경우 분류 결과에 따라 서비스가 업체를 대신해 댓글을 자동으로 숨기거나 비공개 답장을 보냅니다. 서비스가 댓글을 자동으로 삭제하지는 않으며, 삭제는 업체가 직접 요청한 경우에만 이루어집니다. 댓글 분류를 위해 댓글 본문만 TypeSafe AI, Inc.(미국)에 전송하며 작성자 정보는 전송하지 않습니다(제6조 국외 이전 참조). 이 부분은 2026년 10월 10일부터 시행됩니다. 시행 전에는 기존 처리방침에 적힌 OpenAI를 따릅니다.
• 댓글 조치 기록 — 업체가 직접 또는 업체가 켠 자동 규칙으로 댓글을 숨기거나(다시 보이게 하거나) 삭제하거나 공개 답글·비공개 답장(DM)을 보낸 사실(조치 종류, 직접·자동 구분, 시각, 처리 결과, 답글·DM 은 보낸 문구)을 업체가 확인할 수 있도록 기록합니다. 삭제한 댓글의 내용과 작성자 정보는 기록에 남기지 않습니다.

회원(업체 관리자)이 서비스에 로그인할 때 로그인 기록을 남깁니다.

• 로그인 기록 — 로그인 시도 시각, 성공·실패 여부와 실패 사유(잘못된 인증 정보·비활성 계정·잠금), 입력한 이메일, 계정 식별번호(있는 경우), 접속 IP 주소, 브라우저·기기 정보(User-Agent). 비밀번호는 어떤 형태로도 남기지 않습니다.

이메일 등 위에 열거하지 않은 정보는 고객님이 직접 메시지로 제공한 경우에만 저장됩니다.

2. 정보 이용 목적

• AI 기반 자동 상담 응답 생성 및 전송
• 고객님이 보낸 사진의 내용 확인과 음성 메시지의 글 변환을 통한 상담 응답 생성
• 예약 접수 및 안내 처리
• 인스타그램 댓글의 수집 및 AI 분류(문의·칭찬·불만·스팸 등)와 업체 관리자 화면 제공
• 업체가 요청하거나 업체가 켠 자동 규칙에 따른 인스타그램 댓글의 숨기기·삭제·공개 답글·비공개 답장(DM) 실행과 그 기록 제공
• 생년월일을 통한 예약자 식별 및 연령대 표시
• 서비스 품질 개선 및 FAQ 데이터베이스 업데이트
• 로그인 기록을 이용한 계정 보안 및 부정 이용 방지(무차별 대입 시도 등의 확인)
• 공개 페이지의 방문 통계 집계(제10-1조)
• 공개 홍보 페이지에서 동의한 방문자에 한한 광고 성과 측정 및 맞춤형 광고(Meta 픽셀, 제10-1조)

3. 정보 보관 기간

고객 정보와 대화 요약은 마지막 문의일로부터 1년간 보관한 뒤 지체 없이 파기합니다. 고객님의 요청이 있으면 그 전이라도 즉시 삭제합니다. 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.

사진·음성 — 고객님이 보낸 사진·음성 파일은 저장하지 않습니다. 답변을 만드는 동안 메모리에서만 쓰고 바로 버립니다. 대화 기록에 남는 '[사진]'·'[음성]' 표시, 음성을 옮긴 글, 짧은 사진 설명은 그 대화의 다른 메시지와 같은 기준으로 보관하고 파기합니다.

인스타그램 댓글(작성자 아이디·내용)은 작성일로부터 180일간 보관한 뒤 지체 없이 파기합니다. 업체가 댓글 관리 기능을 끄거나 인스타그램 연동을 다른 계정으로 바꾸면 그때까지 수집한 댓글을 즉시 삭제합니다. 인스타그램에 게시된 댓글 원본은 서비스가 삭제하지 않습니다(업체가 서비스에서 삭제를 요청한 댓글은 인스타그램에서도 삭제됩니다).

댓글 조치 기록(조치 종류·직접/자동 구분·시각·처리 결과, 보낸 답글·DM 문구)은 조치일로부터 180일간 보관한 뒤 지체 없이 파기합니다. 업체가 댓글 관리 기능을 끄면 그 기록도 즉시 삭제합니다.

로그인 기록(접속 시각·IP 주소·기기 정보 등)은 접속 시각으로부터 1년간 보관한 뒤 지체 없이 파기합니다. 매일 1년이 지난 기록을 삭제합니다. 보안과 부정 이용 방지가 목적이므로 회원이 탈퇴해도 이 기록은 즉시 지우지 않고 위 기한까지 보관합니다.

청구서·결제 기록(결제 금액·상태·이용 기간·결제 식별번호·결제일)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 결제일로부터, 청약철회·환불 기록은 해당 처리일로부터 각각 5년간 보관한 뒤 파기합니다. 매일 기한이 지난 기록을 삭제합니다.

회원 탈퇴 시 처리 — 이용 중인 유료 구독이 있으면 구독을 먼저 해지해야 탈퇴할 수 있습니다. 탈퇴하면 다음과 같이 처리합니다.

• 즉시 삭제 — 회원 계정과 인증 부속 정보(이메일·전화번호 인증 기록, 비밀번호 재설정 기록), 회원이 소유한 업체와 그에 딸린 고객 정보·상담 요약, 대화(세션·메시지), 예약, 문의, 학습 자료(홈페이지·업로드 원문, 직접 안내, 기존 FAQ와 AI 참고 자료 색인), 금칙어, 상담 기록·분석 자료, 구독·사용량·결제 의도 기록, 인스타그램 댓글·게시물·조치 기록·월 선택 기록, YouTube 연결·영상·댓글·조치 기록·월 선택 기록. 다른 계정에 할당돼 있던 이 업체의 관리 권한도 함께 제거합니다.
• 결제 기록 보관 — 청구서·결제 기록은 위 법령에 따라 결제일로부터(청약철회·환불 기록은 처리일로부터) 5년간 보관하되, 계정·업체와의 연결을 끊고 “탈퇴 회원”으로만 표시합니다.
• 로그인 기록 — 위 기한(접속 시각으로부터 1년)에 따라 보관한 뒤 파기합니다.
• 결제 수단 정보 폐기 요청 — 포트원에 등록된 결제 수단(빌링키) 정보의 폐기를 요청합니다. YouTube 접근 토큰도 폐기를 요청합니다(제10-1조).

4. 제3자 제공

수집된 개인정보는 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.

• 사용자의 사전 동의가 있는 경우
• 법령에 따른 요청이 있는 경우

5. 개인정보 처리업무의 위탁

원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

수탁업체	위탁업무 내용
주식회사 코리아포트원 (PortOne)	전자결제 대행 연동 및 결제·환불 처리
각 전자결제대행사(PG) NHN KCP, KG이니시스, 카카오페이, 토스페이, 네이버페이 등	결제 수단 제공, 결제 승인·취소 및 정산
알리고	알림톡·SMS 발송
TypeSafe AI, Inc. (미국)	인스타그램·YouTube 댓글 분류 (댓글 본문)
Amazon Web Services	서버 호스팅 및 데이터 보관 (서울 리전)
Vercel Inc. (미국)	웹사이트(화면) 호스팅(웹사이트 접속 요청 정보) 및 공개 페이지 방문 통계(Vercel Web Analytics). 보유·이용 기간은 제6조 국외 이전 표를 따릅니다.
Meta Platforms, Inc. (미국)	공개 홍보 페이지에서 동의한 방문자에 한한 Meta 픽셀 운영, 광고 성과 측정 및 맞춤형 광고를 위한 행태정보 처리. 보유·이용 기간은 제6조 국외 이전 표를 따릅니다.

위 표의 TypeSafe AI, Inc.의 댓글 분류 위탁은 2026년 10월 10일부터 시행되며, 시행 전에는 기존 처리방침에 적힌 OpenAI를 따릅니다.

결제 과정에서 카드번호 등 결제수단 정보는 전자결제대행사가 직접 처리하며, 서비스는 해당 정보를 저장하지 않습니다.

6. AI 처리 및 외부 서비스

메시지 응답 생성을 위해 제3자 AI 제공자(OpenAI, Google, Anthropic 등 업체가 선택한 제공자)의 API를 사용합니다. 메시지 내용이 응답 생성 목적으로 해당 제공자의 서버에 전달되며, 각 제공자의 개인정보처리방침이 적용됩니다.

고객님이 보낸 사진은 촬영 위치 등 정보를 지운 사본을 업체가 선택한 제공자에게 보내며, 업체가 선택한 AI가 사진을 받지 못하는 경우에는 OpenAI로 보내 설명 글을 만든 뒤 그 글만 업체가 선택한 제공자에게 전달합니다. 음성 메시지는 글로 옮기기 위해 업체가 선택한 제공자와 상관없이 OpenAI로 보냅니다. 사진·음성 파일은 서비스에 저장하지 않습니다.

업체가 등록한 자료가 많아 그중 알맞은 부분을 찾아야 하는 경우에는, 고객님이 보낸 글(음성을 옮긴 글, OpenAI가 만든 사진 설명 글을 포함합니다)을 업체가 선택한 제공자와 상관없이 OpenAI로 보내 검색용 값(임베딩)으로 바꿉니다. 업체 자료가 적어 전부를 한 번에 참고하는 경우에는 이 전송을 하지 않습니다.

개인정보의 국외 이전

이전받는 자	OpenAI, Google, Anthropic (업체가 선택한 제공자). 음성 메시지 글 변환, 업체 자료 검색, 업체가 선택한 AI가 사진을 받지 못할 때의 사진 설명은 업체가 선택한 제공자와 상관없이 OpenAI
이전 국가	미국
이전 항목	문의 메시지 내용, 고객님이 보낸 사진(메타데이터를 지운 사본)과 음성 메시지, 이전 문의 요약, 업체가 등록한 응대용 정보
이전 일시 및 방법	문의 발생 시점에 암호화된 통신으로 실시간 전송
이용 목적	문의에 대한 응답 생성(사진 내용 확인 포함), 음성 메시지 글 변환, 응답에 참고할 업체 자료 검색
보유 기간	응답 생성 목적 달성 시까지

개인정보의 국외 이전 — 댓글 분류

이전받는 자	TypeSafe AI, Inc. (privacy@typesafe.ai)
이전 국가	미국
이전 항목	인스타그램·YouTube 댓글 본문(작성자 정보 제외) — 댓글 관리 기능을 업체가 켠 경우
이전 일시 및 방법	댓글을 수집한 직후 암호화된 통신(HTTPS)으로 API 전송
이용 목적	댓글 분류
보유 기간	분류 처리에 필요한 기간(TypeSafe AI, Inc.의 개인정보처리방침에 따릅니다). 전송된 댓글 본문은 인공지능 모델의 학습·미세조정에 사용되지 않습니다.

위 댓글 분류 국외 이전(TypeSafe AI, Inc.)은 2026년 10월 10일부터 시행됩니다. 시행 전 댓글 분류는 기존 처리방침에 적힌 OpenAI를 따릅니다.

개인정보의 국외 이전 — 웹사이트 호스팅·방문 통계

이전받는 자	Vercel Inc. (privacy@vercel.com)
이전 국가	미국(Vercel Inc. 소재지) 및 Vercel이 서비스를 운영하는 국가
이전 항목	웹사이트 접속 요청 정보, 공개 페이지(대문·업종 소개·기능 소개·솔루션 소개·블로그) 방문 통계 정보(방문 시각, 페이지 주소, 유입 경로, 국가·지역, 기기·운영체제·브라우저 종류, 요청 정보로 만든 방문 식별 해시, '무료로 시작하기' 버튼을 누른 페이지와 버튼 위치, 페이지에 머문 시간 구간)
이전 일시 및 방법	웹사이트를 열 때 암호화된 통신(HTTPS)으로 실시간 전송
이용 목적	웹사이트 화면 제공, 공개 페이지 방문 통계 집계
보유 기간 — 웹사이트 접속 요청 정보(호스팅)	Vercel과의 계약(Pro 요금제, Vercel DPA 적용)이 끝나면 그 종료를 삭제 지시로 보아 Vercel이 합리적인 기간 안에 삭제합니다. 다만 법률이 요구하는 경우에는 그 기간 동안 보존될 수 있으며, Vercel이 서비스 이용 과정에서 직접 생성한 데이터(서비스 생성 데이터)는 계약이 끝난 뒤에도 그 목적에 필요한 동안 보유·이용될 수 있고 목적상 필요가 없어지면 삭제 또는 익명화됩니다.
보유 기간 — 방문 통계	Vercel 화면에서 방문 통계를 조회할 수 있는 기간은 12개월입니다(Vercel Web Analytics Pro 요금제의 조회 기간 기준). 이는 화면에서 조회할 수 있는 기간이며 삭제 시점을 뜻하지 않습니다. 이 기간 동안의 보관만 보장되고 Vercel은 그보다 오래 저장할 수도 있으며, 계약 종료 시 삭제·보존 기준은 위 호스팅 정보와 같습니다. Vercel은 방문 세션 식별 정보를 24시간 후 폐기한다고 안내합니다.

개인정보의 국외 이전 — Meta 픽셀

이전받는 자	Meta Platforms, Inc. (https://www.facebook.com/privacy/policy/)
이전받는 자의 연락처	개인정보 문의: 온라인 https://help.meta.com/support/privacy , 우편 Meta Platforms, Inc., Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, 전화 02-734-5359 (Meta 개인정보처리방침의 '문의' 절에 적힌 연락처)
이전 국가	미국
이전 근거	정보주체의 동의(개인정보 보호법 제28조의8 제1항 제1호) — 공개 홍보 페이지(대문·업종 소개·블로그) 화면 아래 동의 창에서 '동의'를 누른 경우에만 전송합니다.
이전 항목	방문 페이지 주소, 유입 경로(다른 사이트에서 온 경우 그 사이트 주소, 이 사이트 안에서 온 경우 대문·업종 소개·블로그 주소), 방문 시각, 브라우저·기기 정보, IP 주소, Meta 쿠키 식별자(_fbp), 광고 클릭 식별값(fbclid)과 이를 담은 _fbc 쿠키 및 Meta가 보유한 정보와 연계된 정보. 방문 페이지 주소나 이 사이트 안의 유입 경로에 utm_*·fbclid 외 질의값이나 해시가 붙어 있거나 유입 경로가 이 사이트의 다른 화면 주소이면 전송하지 않습니다.
이전 일시 및 방법	동의한 뒤 대문·업종 소개·블로그를 열 때 암호화된 통신(HTTPS)으로 실시간 전송
이용 목적	광고 성과 측정 및 맞춤형 광고
보유 기간	_fbp·_fbc 쿠키는 최대 90일이며, Meta가 수신한 정보는 Meta의 개인정보처리방침에 따른 기간 동안 보유합니다.

Meta 픽셀 전송(국외 이전)은 동의 창에서 '거부'를 누르거나, 동의한 뒤에도 공개 페이지 아래쪽(푸터)의 '광고 쿠키 설정'에서 '거부'로 바꿔 언제든 거부·철회하실 수 있습니다. 거부·철회하면 그 뒤로 전송하지 않고 이 사이트에 남은 _fbp·_fbc 쿠키를 지웁니다(Meta가 이미 받은 정보는 Meta의 정책에 따릅니다). 브라우저의 쿠키 차단·추적 방지 기능이나 Meta 광고 설정의 외부 활동 연결 끊기로도 거부하실 수 있으며, 거부해도 서비스 이용에는 영향이 없습니다.

AI 응답 생성을 위한 국외 이전을 거부하실 수 있으나, 거부하시는 경우 AI 자동 응답 기능을 이용하실 수 없습니다. 거부 의사는 아래 문의처로 알려주시기 바랍니다.

댓글 분류를 위한 국외 이전(TypeSafe AI, Inc.)도 거부하실 수 있습니다. YouTube는 채널 연결 때 해당 전송에 대한 동의를 하지 않거나 연결을 해제하시면 되고, 인스타그램은 설정의 댓글 관리에서 '댓글 관리 사용'을 끄시면 됩니다. 거부하시는 경우 해당 플랫폼의 댓글 수집·분류·자동 조치 기능을 이용하실 수 없으며, 메시지 상담(DM) 기능에는 영향이 없습니다.

Vercel Inc.로의 이전 거부 — 웹사이트 호스팅. 이전을 거부하려면 customer@myreply.kr로 의사를 알려주시고 웹사이트 이용을 중단해 주시기 바랍니다. 이 이전 없이는 웹사이트 화면을 제공할 수 없어, 거부하시면 웹사이트와 서비스를 이용할 수 없습니다.

Vercel Inc.로의 이전 거부 — 방문 통계. 방문 통계 전송은 브라우저의 추적 방지 기능이나 스크립트 차단 기능으로 막으실 수 있으며, 막으셔도 서비스 이용에는 영향이 없습니다.

7. 캘린더 연동 (구글 캘린더 · ICS 구독)

업체(고객사)가 예약 캘린더 연동을 설정한 경우, 확정된 예약 정보(예약자 이름·연락처·예약 일시·메모)가 아래 경로로 전송됩니다.

• 구글 캘린더: 업체가 구글 계정 연결에 동의하면, 서비스는 Google Calendar API(calendar.events 범위)를 통해 해당 업체의 캘린더에 예약 일정을 생성·수정·삭제합니다. 이를 위해 발급된 인증 토큰을 안전하게 보관하며, 업체는 언제든 연결을 해제할 수 있습니다. 구글로부터 받은 사용자 데이터는 일정 동기화 목적으로만 사용하고 제3자에게 제공·판매하거나 광고에 이용하지 않으며, Google API Services User Data Policy(Limited Use 요건 포함)를 준수합니다.
• ICS 구독(네이버 등 기타 캘린더): 업체별 비공개 URL로 확정 예약을 표준 캘린더(ICS) 형식으로 제공합니다. 해당 URL을 아는 사람은 예약 정보를 조회할 수 있으므로, 업체는 URL을 안전하게 관리하고 유출 시 재발급할 수 있습니다.

8. 데이터 보호 조치

서비스는 수집·처리하는 개인정보와 민감정보(구글 사용자 데이터 및 캘린더 정보를 포함합니다)를 보호하기 위해 다음과 같은 기술적·관리적 보안 조치를 시행합니다.

• 전송 구간 암호화: 모든 데이터는 TLS/HTTPS로 암호화되어 전송됩니다. 서비스의 웹·API 엔드포인트는 HTTPS 전용으로 운영됩니다.
• 접근 통제 및 테넌트 분리: 저장된 데이터는 인증·권한 검증을 통과한 관리자 계정만 접근할 수 있으며, 업체(테넌트)별로 데이터가 논리적으로 분리되어 다른 업체의 데이터에 접근할 수 없습니다.
• 인증 보안: 관리자 비밀번호는 복호화가 불가능한 단방향 해시(bcrypt)로 저장합니다. 세션은 만료 시간이 짧은 액세스 토큰과 재발급(회전)·폐기 체계로 관리하며, 로그인 및 인증 코드 입력에는 무차별 대입 방지(시도 횟수 제한)를 적용합니다.
• 인증 토큰의 안전한 보관: 구글 등 외부 서비스 연동을 위해 발급된 OAuth 액세스·리프레시 토큰은 접근이 제한된 보안 서버에 보관하며, 명시된 예약 일정 동기화 목적으로만 사용합니다. 업체는 언제든 연결을 해제하여 저장된 토큰을 폐기할 수 있습니다.
• 사진 메타데이터 제거: 고객님이 보낸 사진은 AI 제공자에게 보내기 전에 촬영 위치·기기 정보 등 메타데이터를 지운 사본으로 바꾸며, 사진·음성 원본 파일은 저장하지 않습니다.
• 인프라 보안: 서버는 방화벽과 키 기반 접근 통제로 보호되며, 보안 응답 헤더(CSP·HSTS 등)와 요청 속도 제한(rate limiting)을 적용합니다.
• 최소 수집·목적 제한: 서비스 제공에 필요한 최소한의 데이터만 수집하고 명시된 목적 외로 사용하지 않습니다. 구글로부터 받은 사용자 데이터는 Google API Services User Data Policy(Limited Use 요건 포함)를 준수하며, 판매하거나 광고 목적으로 사용하지 않습니다.
• 침해 사고 대응: 개인정보 침해 사고가 발생한 경우 관련 법령에 따라 지체 없이 영향받는 이용자 및 관계 기관에 통지하고 필요한 조치를 취합니다.

9. 사용자 권리

사용자는 다음 권리를 행사할 수 있습니다.

• 수집된 개인정보 열람 요청
• 개인정보 수정 또는 삭제 요청
• 서비스 이용 중단 및 데이터 삭제 요청

요청은 customer@myreply.kr 또는 070-8065-3206 으로 접수하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 법정대리인이나 위임받은 자를 통해서도 행사하실 수 있습니다.

10. Meta 플랫폼 데이터 삭제

Instagram을 통해 수집된 데이터의 삭제를 원하시는 경우, 아래 이메일로 요청하시면 30일 이내 처리합니다.

수집된 인스타그램 댓글(작성자 아이디·내용)은 업체 관리자가 서비스의 댓글 화면에서 “댓글 관리 끄기”를 눌러 즉시 삭제할 수 있으며, 댓글 작성자께서는 아래 이메일로 삭제를 요청하실 수 있습니다.

10-1. YouTube 댓글 관리 개인정보 처리 조항

개정일 2026년 10월 3일  |  시행일 2026년 10월 10일  (신설 2026년 9월 30일, 시행 2026년 10월 7일)

이 개정 내용은 2026년 10월 10일부터 시행됩니다.

서비스는 YouTube API 서비스(YouTube API Services)를 사용합니다. 업체 관리자가 YouTube 채널을 연결하고 댓글 관리를 켜면, 서비스는 해당 채널의 영상 정보(영상 식별번호·제목·게시 시각)와 댓글 정보(댓글 식별번호·작성자 채널 식별번호 및 이름·내용·작성 시각·검토 상태·답글)를 YouTube Data API에서 수집합니다. 수집 목적은 업체 채널의 댓글 조회·분류·검색, 검토 보류·게시·거절, 작성자 차단, 공개 답글 작성, 업체 채널이 작성한 댓글의 삭제 및 업체가 직접 켠 자동 규칙 실행입니다. 연결을 위해 Google이 발급한 접근 토큰은 암호화해 보관하고 이 목적으로만 사용합니다. 수집한 정보는 해당 업체의 관리자 계정과, 고객 지원·장애 대응에 필요한 경우 서비스 운영 담당자만 볼 수 있습니다.

댓글 분류를 위해 댓글 본문만 미국 사업자 TypeSafe AI, Inc.에 전송하며 작성자 정보는 전송하지 않습니다(제6조 국외 이전 참조). 채널 연결 전에 이 전송에 관한 별도 동의를 받으며, 전송된 데이터는 TypeSafe AI, Inc.의 인공지능 모델 학습·미세조정에 사용되지 않습니다. 자동 규칙은 기본으로 꺼져 있고, 업체가 켠 경우에만 새 댓글에 적용됩니다. 이 부분은 2026년 10월 10일부터 시행됩니다. 시행 전에는 기존 처리방침에 적힌 OpenAI를 따릅니다.

보관 기간 — YouTube에서 받은 댓글과 조치 기록은 수집한 뒤 30일을 넘기지 않고 자동으로 삭제합니다(삭제 작업이 하루에 한 번 실행되므로 29일이 지난 것부터 지웁니다). 영상 정보와 연결한 채널 이름은 사용하는 동안 YouTube에서 다시 받아 갱신하며, 마지막으로 받은 지 30일을 넘기지 않도록(29일이 지난 것부터) 다시 받지 못한 영상 정보(댓글 관리를 꺼 두었거나 YouTube에서 삭제된 영상 등)는 그 댓글과 함께 삭제합니다.

연결 해제 — 업체 관리자는 언제든 연동 화면에서 연결을 해제할 수 있습니다. 해제하면 저장된 영상·댓글·조치 기록과 채널 연결 정보를 즉시 삭제하고 Google에 접근 토큰 폐기를 요청합니다(같은 Google 계정으로 연결된 다른 업체가 있으면 그 연결이 끊기지 않도록 폐기를 생략합니다). 서비스에서 데이터를 삭제해도 YouTube에 있는 영상·댓글에는 영향이 없으며, YouTube의 데이터는 YouTube에서 직접 삭제해야 합니다. 회원 탈퇴 시에도 같은 정보를 모두 삭제하고 토큰 폐기를 요청합니다.

Google 보안 설정에서 권한 철회 — 위의 연결 해제와 별도로, 언제든 Google 보안 설정 페이지(https://security.google.com/settings/security/permissions)에서 서비스의 접근 권한을 철회할 수 있습니다. 서비스는 매일 새벽 모든 연결의 접근 권한이 유효한지 확인하고(댓글 관리를 켠 채널은 수집할 때도 확인해 철회를 알게 되면 수집을 멈춥니다), 철회된 것을 확인하면 그 업체의 YouTube 데이터를 삭제합니다. 보통 철회 후 1~2일 안에, 늦어도 30일 이내에 삭제됩니다.

월 선택 기록 — 무료·스탠다드 플랜의 ‘한 달에 영상 1개 선택’ 제한을 지키기 위해, 이번 달에 고른 영상과 같은 영상인지만 확인할 수 있는 값(서버 비밀값으로 만든 HMAC 값)을 남깁니다. 이 값만으로는 영상 식별번호를 되돌릴 수 없고, 같은 영상인지 비교하는 데에만 씁니다. 연결을 해제해도 이번 달까지만 남기고 다음 달 첫날 새벽에 삭제하며, 회원 탈퇴 시에는 즉시 삭제합니다.

삭제 요청과 문의 — YouTube 댓글 작성자를 포함한 정보주체는 YouTube를 통해 수집된 정보의 삭제를 customer@myreply.kr로 요청하실 수 있으며, 서비스는 요청을 받은 날부터 7일 이내에 처리합니다. YouTube 정보 처리에 관한 문의나 불만도 같은 연락처(전화 070-8065-3206)로 받습니다.

이용자 기기에 저장하거나 읽는 정보(서비스 전체 공통) — 서비스 자체는 인증·화면 설정 등에 브라우저 저장소(localStorage·sessionStorage)를 사용하며, 공개 홍보 페이지의 Meta 픽셀은 방문자가 동의한 경우에만 아래와 같이 _fbp·_fbc 쿠키를 만들 수 있습니다.

• 로그인 유지: 로그인 토큰과 갱신 토큰(localStorage) — 로그아웃하면 지웁니다.
• 화면 설정: 선택한 업체와 화면 테마(밝게·어둡게, localStorage), 이번 창에서 닫은 공지·안내와 로그인 뒤 돌아갈 화면(sessionStorage — 창을 닫으면 지워집니다)
• 고객용 예약 화면: 이 브라우저에서 만든 예약의 식별번호(최근 20건, localStorage) — 같은 브라우저에서 예약을 조회·취소할 수 있게 합니다.
• 광고 쿠키 동의 기록: 공개 홍보 페이지 동의 창에서 고른 값(동의·거부), 고른 시각, 그때의 처리방침 버전(localStorage) — 12개월이 지나면 다시 여쭙니다.

방문 통계(2026년 10월 8일 시행, 10월 16일 개정) — 서비스는 공개 페이지(대문·업종 소개·기능 소개·솔루션 소개·블로그)에서 Vercel Inc.의 Vercel Web Analytics로 방문 통계를 집계합니다. 서비스는 이를 위해 쿠키를 만들거나 이용자 기기에 정보를 저장하지 않으며, Vercel은 제3자 쿠키 없이 요청 정보로 만든 해시로 방문자를 구분하며, 방문 세션 식별 정보는 영구 보관하지 않고 24시간 후 자동으로 폐기한다고 안내합니다. 방문 한 번마다 방문 시각, 페이지 주소(경로)와 유입 경로(referrer), 국가·지역, 기기 종류·운영체제·브라우저 종류와 버전이 기록될 수 있으며, 주소의 질의값은 광고 유입 표시(utm_*)만 남기고 나머지는 보내지 않습니다. 2026년 10월 16일부터 대문·업종 소개·기능 소개·솔루션 소개 페이지에서는 '무료로 시작하기' 버튼을 누른 페이지와 그 버튼의 위치(화면 위·첫 화면·아래 등), 페이지에 머문 시간도 함께 기록합니다. 머문 시간은 화면이 보이는 동안만 재고 10초 미만·10~30초·30초~1분·1~3분·3~10분·10분 이상 가운데 한 구간으로만 보내며, 초 단위 값은 보내지 않습니다. Vercel은 이 데이터를 특정 개인이나 IP 주소와 연결하지 않고, 개인을 식별하거나 다른 웹사이트에서의 활동을 추적할 수 없는 집계 통계로만 제공한다고 안내합니다(Vercel Web Analytics 개인정보 안내). 관리자 화면과 로그인 화면에서는 방문 통계를 수집하지 않습니다. 이 처리는 제5조(처리위탁)와 제6조(국외 이전)에 함께 안내합니다.

Meta 픽셀 행태정보(2026년 10월 11일 시행) — 서비스는 대문·업종 소개·블로그에서만, 화면 아래 동의 창에서 '동의'를 누른 방문자에게만 Meta 픽셀을 싣습니다. 동의하기 전이나 거부한 경우에는 픽셀 스크립트를 받지 않고 쿠키도 만들지 않습니다. 동의한 경우 Meta 픽셀로 방문 페이지 주소, 유입 경로(다른 사이트에서 온 경우 그 사이트 주소, 이 사이트 안에서 온 경우 대문·업종 소개·블로그 주소), 방문 시각, 브라우저·기기 정보, IP 주소, Meta 쿠키 식별자(_fbp), 광고 클릭 식별값(fbclid)과 이를 담은 _fbc 쿠키를 수집합니다. 주소에 담긴 토큰 등이 함께 전송되지 않도록, 방문 페이지 주소나 이 사이트 안의 유입 경로에 광고 유입 표시(utm_*)와 광고 클릭 식별값(fbclid) 외의 질의값이나 해시가 붙어 있거나 유입 경로가 이 사이트의 다른 화면(로그인·예약 등) 주소이면 픽셀을 싣지 않습니다. Meta는 이를 보유한 정보와 연계해 광고 성과를 측정하고 맞춤형 광고에 이용할 수 있습니다. _fbp·_fbc 쿠키의 보유 기간은 최대 90일이며, Meta가 받은 정보의 보유 기간은 Meta의 정책을 따릅니다. 동의는 공개 페이지 아래쪽(푸터)의 '광고 쿠키 설정'에서 언제든 '거부'로 바꿔 철회할 수 있고, 철회하면 그 뒤로 픽셀을 싣지 않으며 이 사이트에 남은 _fbp·_fbc 쿠키를 지웁니다(Meta가 이미 받은 정보는 Meta의 정책에 따릅니다). Meta 스크립트가 클릭 식별값을 브라우저 저장소(localStorage)에 둘 수 있으며, 철회하면 이것도 함께 지웁니다. 브라우저의 쿠키 차단·추적 방지 기능이나 Meta 광고 설정의 외부 활동 연결 끊기로도 거부할 수 있으며, 거부해도 서비스 이용에는 영향이 없습니다. 동의 여부는 12개월이 지나거나 처리방침이 개정되면 다시 여쭙니다. 로그인·가입·관리자·예약·문의·약관·처리방침 화면에는 동의 창도 픽셀도 싣지 않습니다. 서비스는 14세 미만 아동을 대상으로 하지 않습니다. 이전받는 Meta Platforms, Inc.의 연락처(온라인 https://help.meta.com/support/privacy , 우편 Meta Platforms, Inc., Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, 전화 02-734-5359)는 제6조 국외 이전 표에도 적혀 있습니다.

서비스는 위 공개 홍보 페이지에서 동의한 방문자에게만 Meta 픽셀을 사용하며, 제3자가 서비스 화면에 광고 등 콘텐츠를 게재하도록 허용하지 않습니다. 다만 화면 글꼴(Pretendard)은 jsDelivr CDN에서, 영상·게시물 썸네일 이미지는 YouTube·Instagram 서버에서 직접 불러옵니다. 또한 결제창(포트원·전자결제대행사), Google·카카오·네이버 로그인과 Google 계정 연결(캘린더·YouTube), WhatsApp 연동 화면(Meta JavaScript SDK)을 이용할 때에는 해당 회사가 자체 정책에 따라 쿠키 등 기기 정보를 이용할 수 있습니다.

Google의 개인정보 처리 방식은 Google 개인정보처리방침에서 확인할 수 있습니다. YouTube 이용 시 YouTube 서비스 약관이 적용됩니다.

서비스가 Google API 로부터 받은 정보의 사용과 다른 앱으로의 이전은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다. YouTube 데이터를 광고에 사용하거나 판매하지 않으며, 다른 채널의 데이터와 합쳐 분석하지 않습니다.

11. 권익침해 구제 방법

개인정보 침해로 인한 피해 구제나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — 182 / ecrm.police.go.kr

12. 문의처 및 개인정보 보호책임자

개인정보 관련 문의 및 삭제 요청: customer@myreply.kr  |  전화 070-8065-3206

성명	박무영
직책	대표
연락처	070-8065-3206 / customer@myreply.kr

상호 박무영(MYP)  |  대표 박무영  |  사업자등록번호 636-49-01239
통신판매업신고번호 2026-수원영통-0955  |  개인정보보호책임자 박무영
주소 경기도 수원시 영통구 광교호수공원로 20