TRUE STORY LAB
FORMS/LEGAL/PRIVACYv1.0
BASED ON 100% TRUE STORY · LEGAL

개인정보 처리방침.

시행 2026년 5월 26일·최종 개정 2026년 5월 26일·v1.0

True Story Lab은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.

AT A GLANCE · 한눈에 보는 처리방침
01 ITEMS
처리 항목
인스타그램 공개 핸들 + 결제 시점 PG 정보(위탁 처리). 자동 수집: IP·접속 로그.
02 PURPOSE
처리 목적
4-shape 리포트 발급 · 결제 처리 · 분쟁 대응. 그 외 용도 사용하지 않음.
03 THIRD
제3자 제공
제공하지 않음. 별도 동의·법령 근거 없는 한 어떤 제3자에게도 전달하지 않음.
04 PROCESS
처리위탁
PortOne V2 (결제) · Cloudflare (호스팅·미국) · Meta/Instagram (공개 게시물 조회).
05 RIGHTS
정보주체 권리
열람·정정·삭제·처리정지·전송요구 · 자동화 결정 거부·재처리 요구 모두 행사 가능.
06 CONTACT
고충처리
보호책임자 김은지 · 이메일 (추후 안내) · 분쟁조정 1833-6972
제1조

개인정보의 처리 목적

(추후 안내)(이하 “회사”)는 다음 목적을 위하여 개인정보를 처리하며, 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.

  • 인스타그램 공개 계정 4-shape 분석 리포트 발급 — 사진·소개·아이디·카피 4가지 요소의 톤 측정 및 한 페이지 리포트 즉시 발급
  • 결제 처리 — PortOne V2 결제 게이트웨이를 통한 거래 체결 및 결제 검증
  • 분쟁 대응 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따른 거래·청약철회 기록 보존
제2조

처리하는 개인정보 항목

가. 필수 수집 항목

  • 인스타그램 핸들(사용자가 직접 입력한 공개 계정명)
  • 결제 정보 — 결제 수단·결제 승인번호·결제 금액. 카드번호·계좌번호 등 민감 결제정보는 회사가 수집·저장하지 않으며 PortOne V2가 분리 처리합니다.

나. 자동 수집 항목

  • 접속 IP 주소 · User-Agent · 브라우저·기기 정보 · 접속 일시
  • 리포트 발급 직전 한정: 사용자가 입력한 인스타그램 핸들에 해당하는 공개 게시물 24개의 텍스트·해시태그·게시 시각 (분석 즉시 메모리에서 처리, 서버 영구 저장 없음)

회사는 회원가입을 받지 않으며, 이름·주민등록번호·연락처·이메일 등 식별 가능 정보를 수집하지 않습니다.

제3조

개인정보의 처리 및 보유 기간

처리 항목보유 기간법령 근거
인스타그램 핸들·분석 결과·리포트 본문화면 이탈 즉시 파기서비스 정책 (개인정보 최소 보유 원칙)
결제·청약철회·소비자 분쟁 기록5년전자상거래법 §6
접속 로그(IP·일시)3개월통신비밀보호법 §15의2
표시·광고 기록6개월전자상거래법 §6
제4조

개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다. 현재 진행 중인 제3자 제공은 없습니다.

제5조

개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음 업무를 외부 수탁자에게 위탁하고 있습니다. 「개인정보 보호법」 제26조에 따라 수탁자에게 개인정보 보호 의무를 부과하고 감독합니다.

수탁자위탁 업무국가
(주)포트원 PortOne V2결제 처리·결제 수단 보관대한민국
Cloudflare, Inc.정적 호스팅 · CDN · DDoS 방어미국 (글로벌 엣지 서버)
Meta Platforms, Inc.인스타그램 공개 게시물 조회 (분석 시점 한정)미국

국외 이전 안내: Cloudflare·Meta는 미국 소재이며, 위탁 업무 수행을 위해 분석 데이터·접속 정보가 일시적으로 미국으로 이전됩니다. 이전 항목·목적·기간은 위 표와 같습니다.

제6조

개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되어 불필요하게 된 개인정보를 지체 없이 파기합니다.

  • 인스타그램 핸들·분석 결과·리포트 본문 — 사용자가 화면을 닫는 즉시 메모리에서 자동 삭제 (서버 영구 저장 없음)
  • 결제·접속 로그 등 보존이 필요한 항목 — 보존 기간 만료 후 복구가 불가능한 방법으로 영구 삭제 (전자적 파일은 안전 삭제 도구, 종이 문서는 파쇄·소각)
제7조

정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지·전송요구의 권리를 행사할 수 있습니다. 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면·전자우편 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

  • 이메일: (추후 안내)
  • 전화: (추후 안내)

본 서비스는 회원가입을 받지 않고 결제 즉시 분석을 발급한 뒤 화면 이탈 시 모든 데이터를 자동 파기하므로, 별도의 보관된 정보가 없는 경우 권리 행사의 실익이 발생하지 않을 수 있습니다.

제8조

개인정보 자동 수집 장치(쿠키 등)의 운영 및 거부

본 서비스는 정적 페이지 기반으로 동작하며 행태정보·맞춤형 광고 목적의 쿠키나 추적 픽셀을 사용하지 않습니다. 다음 최소한의 기술 정보만 자동 수집됩니다.

  • 접속 IP·User-Agent·기기 정보 (호스팅 사업자 Cloudflare 표준 로그)
  • 브라우저 localStorage 일부 사용 가능 (서비스 동작 보조용, 식별 정보 미포함)

거부 방법

  • Chrome 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
  • Safari 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
  • Edge 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
  • Firefox 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터
  • iOS 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적 요청하지 않도록 허용
  • Android 설정 > 개인정보 보호 > 광고 > 광고 ID 재설정
제9조

개인정보의 안전성 확보 조치

  • 관리적 조치 — 개인정보 취급자를 최소화하고 정기적인 자체 점검 수행
  • 기술적 조치 — HTTPS 전 구간 암호화, 정적 호스팅 기반으로 접근 권한 최소화, Cloudflare WAF·DDoS 방어 적용
  • 물리적 조치 — 위탁 호스팅 사업자(Cloudflare)의 자료보관실 접근통제 정책 준수
  • 최소 수집 원칙 — 식별 가능 정보(이름·연락처·주민등록번호)를 처음부터 수집하지 않음
제10조

개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 정보주체의 불만 처리·피해 구제를 위해 다음과 같이 개인정보 보호책임자(CPO)를 지정합니다.

  • 성명: 김은지
  • 직책: 대표자
  • 연락처: (추후 안내)
  • 이메일: (추후 안내)

2026.9.11 시행 §30조의3에 따라, 본 회사의 사업주 및 대표자는 개인정보 처리에 관한 최종 책임자임을 명시합니다.

제11조

자동화된 결정에 관한 사항

본 서비스는 사용자가 입력한 인스타그램 핸들에 기반해 다음과 같이 자동화된 분석 결과를 산출합니다.

  • 결정 기준: 공개 게시물 텍스트·해시태그·게시 시각의 통계적 특성
  • 결정 절차: 데이터 수집 → 5톤(신뢰감·프로페셔널·공감·희소성·변화 예감) 점수화 → Hook Score 산출 → 한 페이지 리포트 출력
  • 결정 방식: 결정론적 알고리즘 기반 (동일 핸들 입력 시 동일 결과). AI/LLM이 결과 생성에 보조적으로 사용될 수 있으며, 그 경우 학습 데이터 출처 및 가명화 조치를 별도로 공개합니다.
  • 학습 데이터 사용: 정보주체가 입력한 데이터는 AI 학습에 사용되지 않음

본 결과는 채용·금융·보험 등 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정에 해당하지 않으며, 콘텐츠 제작 참고용 추천 자료입니다. 그럼에도 정보주체는 다음 권리를 행사할 수 있습니다.

  • 설명 요구 — 결정 사유·기준 설명 요구 (요청 후 15일 내 회신)
  • 거부 — 자동화 결정 거부 (해당 결정의 효력 즉시 정지)
  • 재처리 요구 — 인적 검토 재처리 요구 (완료 후 30일 내 통지, 정당한 사유 있을 시 최대 60일까지 연장)

행사 방법: (추후 안내) 또는 (추후 안내)

제12조

정보주체의 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 위해 다음 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회 — 국번 없이 1833-6972 · www.kopico.go.kr
  • 개인정보침해신고센터 — 국번 없이 118 · privacy.kisa.or.kr
  • 대검찰청 — 국번 없이 1301 · www.spo.go.kr
  • 경찰청 — 국번 없이 182 · ecrm.police.go.kr
부칙

시행 및 변경

본 개인정보 처리방침은 2026년 5월 26일부터 시행됩니다. 법령·서비스 변경에 따라 처리방침이 개정되는 경우 시행일 7일 전부터 본 페이지를 통해 공지하며, 이용자에게 불리한 변경의 경우 30일 전부터 공지합니다.

개정 이력 — 2026년 5월 26일 최초 제정 (v1.0)