개인정보처리방침

시행일 2026년 10월 25일

데비스트(이하 회사)는 instaview 영상편지 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다.

1. 처리하는 개인정보

• 참여자: 보낸 영상(얼굴, 목소리 포함), 직접 쓴 이름
• 진행자: 받는 사람과 보내는 사람 이름, 꾸미기에 쓴 문구, 주문번호, 결제 금액, 결제수단 종류, 승인 시각
• 이메일로 가입한 회원: 이메일, 비밀번호(복호화할 수 없는 방식으로 암호화), 이름
• 카카오로 가입한 회원: 카카오 회원번호, 닉네임, 카카오 계정 이메일(동의한 경우)
• 자동으로 생기는 정보: 접속 IP, 브라우저와 기기 정보, 접속 기록

카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 회사는 받지 않습니다.

2. 처리 목적

• 영상편지 제작과 전달
• 결제와 환불 처리
• 회원 식별과 로그인, 계정에 저장한 영상편지 관리, 비밀번호 재설정 메일 발송
• 문의 응대와 부정 이용 방지

3. 보관 기간

• 모은 영상과 이름: 결제일부터 30일
• 완성 영상: 결제일부터 30일
• 회원 정보: 탈퇴할 때까지(탈퇴하면 바로 삭제)
• 결제 기록: 전자상거래법에 따라 5년
• 접속 기록: 3개월

4. 제3자 제공과 처리 위탁

회사는 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 아래 업체에 처리를 맡깁니다.

• 토스페이먼츠: 결제 처리
• Amazon Web Services(서울 리전): 서버와 영상 저장
• 네이버클라우드(NAVER WORKS): 비밀번호 재설정 등 안내 메일 발송

카카오 로그인을 쓰면 회사는 카카오(주식회사 카카오)로부터 위 1항의 정보를 받습니다. 회사가 카카오에 개인정보를 제공하지는 않습니다.

5. 이용자의 권리

회원은 내 계정 화면에서 이름과 비밀번호를 바꾸거나 탈퇴할 수 있습니다. 진행자는 관리 화면에서 받은 영상을 언제든 지울 수 있습니다. 참여자는 진행자에게 삭제를 요청하거나 아래 이메일로 요청할 수 있으며, 회사는 확인 후 지체 없이 지웁니다.

6. 안전성 확보 조치

• 모든 전송 구간 암호화(HTTPS)
• 영상은 시간이 정해진 서명 링크로만 열람
• 관리 권한은 무작위 관리 키로 확인하며 키 원문은 서버에 저장하지 않음
• 비밀번호는 scrypt로 암호화해 저장하고, 로그인은 여러 번 틀리면 잠시 막음

7. 만 14세 미만

만 14세 미만은 법정대리인의 동의를 받아 영상을 보내야 합니다.

8. 개인정보 보호책임자

유재형, master@devist.co.kr

이 방침은 2026년 10월 25일부터 적용됩니다.