개인정보 처리방침
최종 수정일: 2026년 8월 9일
함함(이하 "회사")은 「개인정보 보호법」에 따라 Block My Friends 서비스(이하 "서비스") 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 항목과 수집 목적
| 수집 항목 | 수집 목적 | 수집 방법 |
|---|---|---|
| 이메일 주소, 이름, 프로필 사진 URL | 이용자 식별 및 이용권 관리 | Google OAuth 로그인 시 자동 수집 |
| Instagram 사용자명 | 차단 대상 계정 식별 | 결제 시 이용자가 직접 입력 |
| 결제 내역 (주문번호, 결제 금액, 이용권 등급) | 이용권 발급 및 잔여 차단 수량 관리 | 결제 완료 시 포트원에서 수신 |
서버로 전송하지 않고 브라우저에서만 처리하는 정보:
- Instagram 팔로워/팔로잉 목록 — 서비스 이용을 위해 브라우저 chrome.storage에 임시 저장
- 서비스 진행 상태 — 중단 시 재개를 위해 브라우저 chrome.storage에 저장
수집하지 않는 정보:
- Instagram 비밀번호 또는 로그인 자격증명
- 결제 카드 정보 (카드 정보는 포트원이 직접 처리하며 회사 서버에 전달되지 않습니다)
- 개인 메시지, 게시물, 스토리 등 Instagram 콘텐츠
- 연락처, 위치 정보, 기기 식별자
2. 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| Google 계정 정보 (이메일, 이름, 프로필 사진 URL) | 회원 탈퇴 또는 삭제 요청 시까지 | 서비스 제공 |
| 세션 토큰 | 로그아웃 시 즉시 삭제 또는 발급일로부터 최대 30일 | 로그인 유지 |
| 결제 내역 및 이용권 정보 | 전자상거래법에 따라 5년 | 법적 의무 |
| 브라우저 저장 데이터 (팔로워 목록, 차단 상태) | 확장 프로그램 삭제 시 즉시 삭제 | 서비스 제공 |
3. 파기 절차와 파기 방법
- 파기 절차: 보유 기간이 경과하거나 이용자의 삭제 요청이 있을 경우, 해당 개인정보를 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없도록 영구 삭제합니다. 서버 데이터베이스에서 해당 레코드를 DELETE 처리합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매, 임대 또는 공유하지 않습니다. 단, 다음의 경우는 예외입니다:
- 법적 요구: 법령에 의해 요구되는 경우 관련 기관에 정보를 제공할 수 있습니다.
5. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁 업체 | 위탁 업무 | 전달 정보 |
|---|---|---|
| Google (Google OAuth) | 이용자 인증 | 인증 코드 (code ↔ access_token 교환) |
| 포트원 (㈜포트원) | 결제 처리 | 주문명, 결제 금액, 주문번호 |
6. 이용자의 권리 — 열람, 정정, 삭제 요구 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제를 요구할 수 있습니다.
- 브라우저 데이터 삭제: 크롬 확장 프로그램을 제거하면 로컬 저장 데이터(팔로워 목록, 차단 상태)가 모두 삭제됩니다.
- 서버 데이터 열람·삭제: 아래 개인정보 보호책임자 이메일로 요청하시면 본인 확인 후 5영업일 이내에 처리합니다.
- 로그아웃: 마이페이지에서 로그아웃하면 세션 토큰이 즉시 삭제됩니다.
7. 자동 수집 장치(쿠키)의 설치·운영 및 거부
회사는 로그인 유지를 위해 세션 쿠키를 사용합니다.
| 쿠키 이름 | 목적 | 만료 | 속성 |
|---|---|---|---|
| session | 로그인 상태 유지 | 30일 | HttpOnly, Secure, SameSite=Lax |
이용자는 브라우저 설정에서 쿠키를 삭제하거나 거부할 수 있습니다. 쿠키를 거부할 경우 로그인이 필요한 기능(마이페이지, 결제)을 이용할 수 없습니다.
8. 크롬 확장 프로그램의 데이터 처리
- Instagram 웹사이트(instagram.com)에서만 동작합니다.
- 팔로워/팔로잉 데이터는 브라우저 내 chrome.storage에 임시 저장되며, 서버로 전송되지 않습니다.
- Instagram 비밀번호, 쿠키, 세션 토큰을 수집하거나 외부로 전송하지 않습니다.
- 원격 코드를 다운로드하거나 실행하지 않습니다.
9. 보안 조치
- 모든 통신은 HTTPS로 암호화됩니다.
- 세션 쿠키는 HttpOnly·Secure 속성으로 설정되어 JavaScript에서 접근할 수 없습니다.
- OAuth state 파라미터에 HMAC-SHA256 서명을 적용하여 CSRF 공격을 방지합니다.
- 서버 접근 권한을 최소화하고 있습니다.
10. 방침 변경
본 방침이 변경될 경우, 서비스 웹사이트를 통해 사전 고지합니다. 중대한 변경의 경우 이메일 또는 서비스 내 알림을 통해 안내합니다.
11. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 성명 | 김일훈 |
| 직위 | 대표 |
| 이메일 | blockmyfriends@gmail.com |
| 전화 | 010-5525-1050 |
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr (국번없이 118)
- 개인정보 분쟁조정위원회: kopico.go.kr (1833-6972)