PRIVACY POLICY
개인정보처리방침
주식회사 효컴퍼니(이하 “회사”)는 도로시 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 도로시는 이용자의 PC에서 실행되는 업무 비서 앱입니다. 대화·업무 기록·결과 파일과 외부 서비스 연결 정보는 원칙적으로 이용자의 PC에 저장합니다. 회사 서버는 아래에 적은 정보만 처리합니다. 회사는 회원 가입 기능을 운영하지 않습니다.
1. 적용 범위
이 방침은 dorosi.app 웹사이트, 도로시 데스크톱 앱(Windows·Mac), 도로시 휴대폰 앱(Android), 그리고 회사가 운영하는 연결 서버(Instagram 연결 서버, 휴대폰 연결 중계 서버)에 적용합니다.
2. 회사 서버가 처리하는 정보
| 구분 | 처리 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 웹사이트 방문·설치 파일 다운로드 | 접속 IP 주소, 요청 시각·주소, 브라우저 정보 | 웹사이트 제공, 설치 파일 전달, 보안·장애 대응 | 호스팅 사업자의 접속 기록 보관 정책에 따름 |
| 고객 문의(이메일·전화) | 이름, 이메일 주소, 전화번호, 문의 내용 | 문의 확인과 답변 | 처리 완료 후 1년. 법령상 보관 의무가 있으면 그 기간 |
| Instagram 연결 정보 (이용자가 연결한 경우) | Instagram 프로페셔널 계정 ID와 사용자 이름, Meta가 발급한 액세스 토큰, 허용한 권한 목록, 토큰 만료 시각, 연결 식별값, 비즈니스 포트폴리오로 연결한 경우 그 포트폴리오 ID | Instagram 로그인 처리, 토큰 보관과 갱신, 라이브 방송 댓글 수신 연결 | 연결 해제 시 즉시 삭제 |
| 설치 인증값 | 도로시 설치본을 식별하는 무작위 인증값의 해시 | 연결 서버와 이용자 PC 사이의 인증 | 연결 해제 시 사용 중지 |
| 라이브 방송 댓글 (공식 수신을 사용한 경우) | 댓글 ID, 작성자의 Instagram 사용자 ID와 이름, 댓글 내용, 방송(미디어) ID, 알림 시각 | 이용자 PC로 실시간 전달 | 이용자 PC의 저장 확인 즉시 삭제. 전달하지 못한 댓글은 최대 6시간, 계정당 최대 10,000건. 중복 확인용 해시값은 48시간 |
| 게시용 이미지 | 이용자가 게시를 확인한 JPEG 이미지 | Instagram 게시를 위해 Meta가 가져갈 공개 주소 제공 | 최대 48시간 후 삭제 |
| 로그인 처리값 | 로그인 요청 상태값, 브라우저 확인 쿠키 | 로그인 위조 방지 | 10분 |
| 휴대폰 연결 중계 | 암호화된 전송 데이터, 접속 IP 주소, 연결 시각 | PC와 휴대폰 앱 사이의 데이터 전달 | 저장하지 않음. 전달 중 메모리에서만 처리 |
휴대폰 연결 중계 서버는 PC와 휴대폰이 서로 암호화한 데이터를 전달만 합니다. 회사는 그 내용을 해독하지 않습니다.
3. 이용자 PC에 저장되는 정보
다음 정보는 이용자의 PC에 저장하며 회사 서버로 보내지 않습니다.
- 대화, 업무 기록, 결과 파일, 기억(이용자가 알려 준 업무 선호)
- 외부 서비스 연결 토큰과 보안 입력으로 저장한 로그인 정보(PC의 암호화 금고)
- Instagram에서 읽은 게시물·댓글·메시지·통계와 그 조회 시각
- 라이브 방송 댓글 기록, 주문 정리 결과, 이용자가 고친 내용
이 정보는 이용자가 앱에서 삭제하거나 앱 데이터를 지우면 삭제됩니다. 방법은 데이터 삭제 안내에 있습니다.
4. Instagram 데이터의 이용
이용자가 Instagram 프로페셔널 계정을 연결하면, 도로시는 이용자가 Meta 화면에서 허용한 권한 안에서만 Instagram 데이터를 사용합니다.
- 계정과 게시물: 프로필, 게시물·릴스·스토리 목록과 상세를 이용자의 요청에 따라 읽습니다.
- 게시: 이용자가 정확한 이미지·캡션·계정을 확인한 게시물만 게시합니다.
- 댓글: 내 게시물의 댓글을 읽고, 이용자가 확인한 답글 작성·숨김·삭제를 실행합니다.
- 메시지: 고객이 보낸 Direct 메시지를 읽고, 이용자가 확인한 답장을 보냅니다. 먼저 메시지를 보낸 고객에게만 답장합니다.
- 통계: 계정과 게시물의 성과 지표를 읽어 보고합니다.
- 라이브 방송 댓글: 방송 중 댓글을 받아 주문 정리와 분석에 사용합니다.
게시, 댓글 답글, 메시지 발송은 항상 이용자의 확인을 거쳐 실행합니다. 회사는 Instagram 데이터를 판매하지 않습니다. 광고·마케팅이나 이용자 추적에 사용하지 않고, 데이터 중개업자에게 제공하지 않습니다. Instagram 데이터는 이용자가 맡긴 업무를 수행하는 목적으로만 사용합니다.
5. AI 처리와 외부 서비스 전송
도로시의 AI 기능은 이용자가 직접 연결한 ChatGPT 계정(OpenAI)으로 실행합니다. 이용자가 요청한 업무에 필요한 내용(예: 분석을 요청한 댓글, 문서 내용)은 이용자의 PC에서 OpenAI로 직접 전송되어 처리됩니다. 이 전송은 회사 서버를 거치지 않으며, 이용자의 OpenAI 계정 약관과 개인정보처리방침을 따릅니다.
Instagram·Google·네이버·카카오 등 이용자가 연결한 서비스에 보내는 요청도 이용자의 PC에서 해당 서비스로 직접 전송됩니다. 다만 Instagram 로그인 처리, 라이브 방송 댓글 수신, 게시용 이미지 제공은 2항의 Instagram 연결 서버를 거칩니다.
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우에는 예외로 합니다.
7. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다. 이 과정에서 개인정보가 국외 서버에 저장됩니다.
| 이전받는 자 | 국가(서버 위치) | 이전 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Railway Corporation | 미국 법인 서버: 싱가포르(웹사이트, Instagram 연결 서버), 미국(휴대폰 연결 중계) | 2항의 웹사이트·Instagram 연결 서버·휴대폰 중계 처리 항목 | 서버 운영 | 서비스 이용 시 HTTPS·WSS로 전송 | 2항의 보관 기간 |
| Namecheap, Inc. | 미국 | 고객 문의 이메일의 연락처와 내용 | 이메일 수신 | 이용자가 문의 이메일을 보낼 때 | 2항의 고객 문의 보관 기간 |
Instagram 연결을 하지 않거나 해제하면 Instagram 연결 서버로 정보가 이전되지 않습니다. 이 경우 공식 Instagram 연결 기능을 사용할 수 없습니다. 각 업체의 정책은 Railway 개인정보처리방침과 Namecheap 개인정보처리방침에서 확인할 수 있습니다.
8. 보관 기간과 파기
회사는 2항의 보관 기간이 지나거나 처리 목적을 달성하면 정보를 지체 없이 삭제합니다. 서버의 기간 만료 정보는 자동으로 삭제하며, 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 분리하여 보관한 뒤 기간이 끝나면 삭제합니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 이메일(support@dorosi.app)이나 전화(010-6201-4675)로 요청하면 본인 확인 후 10일 이내에 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
Instagram 연결 해제와 데이터 삭제 방법은 데이터 삭제 안내를 확인하세요.
10. 안전성 확보 조치
- 모든 서버 통신은 HTTPS·WSS로 암호화합니다.
- Instagram 액세스 토큰과 전달 대기 중인 댓글은 AES-256-GCM으로 암호화하여 저장합니다.
- Meta 앱 비밀값은 서버에만 두고 앱 설치 파일에 넣지 않습니다.
- 토큰·비밀번호를 로그와 AI 입력에 기록하지 않습니다.
- 서버 관리 권한을 필요한 담당자로 제한합니다.
12. 아동의 개인정보
도로시는 사업 운영을 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다.
13. 개인정보 보호책임자
- 개인정보 보호책임자: 전효민(대표)
- 이메일: support@dorosi.app
- 전화: 010-6201-4675
- 주소: 경기도 화성시 동탄구 동탄영천로 101, 1층 116-에이03호 (영천동, 서영아너시티)
14. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
15. 방침의 변경
이 방침을 바꾸면 시행 전에 이 페이지에 변경 내용과 시행일을 공지합니다.
English summary
Dorosi is a desktop work assistant operated by Hyo Company Co., Ltd. (Republic of Korea). Conversations, task records, output files and connection tokens are stored on the user's own computer. Our servers process only the information listed in section 2.
Instagram Platform Data
- What we access: with the permissions the user grants on Meta's screen, Dorosi reads the connected professional account's profile, media, comments, Direct messages and insights, publishes content the user has confirmed, manages comments the user has confirmed, and receives live video comments.
- Why: only to perform the tasks the user asks for, such as answering customer messages, moderating comments, reporting performance, publishing posts and organizing orders from live video comments. Publishing, comment replies and messages are always sent only after the user confirms them.
- Where it is stored: data read from Instagram is stored on the user's computer. Our connection server stores the account ID, username, granted permissions and the encrypted access token until the user disconnects; undelivered live comments for at most 6 hours (10,000 per account); duplicate-check hashes for 48 hours; and images queued for publishing for at most 48 hours.
- No sale or advertising: we do not sell Platform Data, use it for advertising or tracking, or share it with data brokers. When the user asks Dorosi's AI to analyze content, the needed content is sent from the user's computer directly to the user's own ChatGPT (OpenAI) account.
- Deletion: users can disconnect Instagram in the Dorosi app, remove Dorosi from their Meta settings, or email support@dorosi.app. See Data deletion instructions.
Contact: Hyo Company Co., Ltd. (주식회사 효컴퍼니), Representative: 전효민, Business registration no. 681-81-03504, Unit 116-A03, 1F, 101 Dongtanyeongcheon-ro, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea · support@dorosi.app · +82 10-6201-4675