개인정보처리방침
시행일: 2026년 10월 19일
하베스터(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 LAXIT 서비스에 적용됩니다. 사업자 정보는 이 페이지 하단에 상시 게시합니다.
1. 수집하는 개인정보 항목 및 처리 근거
가. 회원·계정 정보 (회원가입 시)
| 수집 항목 | 필수/선택 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 이메일 주소 | 필수 | 회원 식별, 로그인, 고지·통지 발송 | 계약의 이행 |
| 휴대폰번호 | 필수 | 본인확인, 중복가입 방지 | 계약의 이행 |
| 카카오 회원번호 | 필수 | 카카오 계정과 자사 계정의 연결 | 계약의 이행 |
| 이름 또는 활동명 | 선택 | 화면 표시, 고객 응대 | 동의 |
회사가 보관하지 않는 정보: 회원가입은 카카오 계정 연동으로 이루어지므로 비밀번호는 카카오가 관리하며 회사는 보관하지 않습니다. 휴대폰 문자 인증에 사용된 인증번호는 유효시간 경과 시 자동 삭제되고, 인증 요청 IP의 원본과 기기 임시 식별자, 카카오 프로필 닉네임은 저장하지 않습니다.
나. 서비스 이용 과정에서 이용자가 입력하는 정보
| 수집 항목 | 필수/선택 | 처리 목적 |
|---|---|---|
| 활동명·별칭 | 선택 | 본인 언급 게시물의 검색 조건 |
| YouTube 채널 정보 | 선택 | 본인 채널 댓글 수집·분석 |
| 구글 접근 토큰 | 선택 | 이용자를 대신한 YouTube 댓글 조회 (계정 연동 시) |
| Instagram 계정 정보(계정 ID·사용자 이름·프로필 사진·팔로워 수·게시물 수) | 선택 | 본인 계정 게시물·댓글·통계 수집·분석 |
| 인스타그램 접근 토큰 | 선택 | 이용자를 대신한 Instagram 게시물·댓글·통계 조회 및 이용자 지시에 따른 댓글 숨기기·숨김 해제·삭제 (계정 연동 시) |
| 리포트 수신 이메일 | 선택 | 정기 리포트 발송 |
| 법무법인 연락처 | 선택 | Legal 연계(법적 대응 연계) |
| 위임 서명 | 선택 | 증거 자료 전달에 관한 위임 근거의 보관 |
| 문의·피드백 내용, 첨부 이미지 | 선택 | 고객 응대, 문제 상황 확인, 서비스 개선 |
| 기업 담당자 정보(성명·연락처) | 필수(기업 계정) | 기업 계정의 관리·연락 |
처리 근거: 계약의 이행 및 동의
다. 이용자가 입력하는 제3자에 관한 정보
이용자는 모니터링 설정 과정에서 다음과 같이 제3자에 관한 정보를 입력할 수 있습니다.
| 수집 항목 | 처리 목적 |
|---|---|
| 감시(모니터링) 대상 인물명 | 모니터링 대상의 식별·관리 |
| 사건번호 | 프로젝트와 실제 사건의 연결 |
| 비교 대상 채널 | 경쟁·비교 채널 지표 분석 |
이용자는 위 정보를 입력할 정당한 권한 또는 이해관계를 보유하여야 하며(이용약관 제31조), 회사는 입력된 정보를 이용자가 지정한 모니터링 목적 외로 이용하지 않습니다.
라. 결제 정보 (유료 플랜 이용 시)
수집 항목: 결제 승인 내역, 결제수단 식별값(빌링키), 결제일시·금액. 처리 목적: 유료 서비스 제공, 정기결제 청구, 요금 정산, 환불 처리, 영수증 제공. 처리 근거: 계약의 이행 / 법령상 의무.
카드번호·유효기간·CVC 등 결제정보는 결제대행사(토스페이먼츠 주식회사)가 처리하며, 회사는 이를 직접 저장하지 않습니다.
마. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP 주소, 접속 로그 — 접속 이력 관리, 부정 이용 방지, 보안 (정당한 이익 / 법령상 의무)
- 서비스 이용 기록 — 이용 이력 관리, 장애 대응, 품질 개선 (정당한 이익)
- 기기 토큰 — 푸시 알림 발송 (계약의 이행)
- 알림 발송 기록 — 발송 성공·실패 관리, 재발송 (계약의 이행)
- 서버 오류 로그 — 장애 원인 분석 (정당한 이익)
- 쿠키 — §11 참조 (동의 / 정당한 이익)
바. 수집 콘텐츠 데이터 (정보주체 이외로부터 수집하는 개인정보)
회사는 서비스의 핵심 기능인 평판 모니터링을 위하여, 이용자가 지정한 분석 대상과 관련된 공개 게시물·댓글을 수집합니다.
처리 근거: 개인정보 보호법 제15조 제1항 제6호(개인정보처리자의 정당한 이익)
(1) 플랫폼별 수집 항목
| 플랫폼 | 수집 범위 | 작성자 닉네임 | 작성자 계정 ID | 공개 표시된 일부 IP | 가려진 아이디 |
|---|---|---|---|---|---|
| 네이버 카페 | 댓글 | O | — | — | — |
| 네이버 뉴스 | 댓글 | O | O | — | O |
| 네이버 블로그 | 게시글·댓글 | O | O | — | O |
| DCInside | 게시글·댓글 | O | O | O | — |
| 인벤 | 게시글·댓글 | O | O | — | — |
| 루리웹 | 게시글·댓글 | O | O | O | — |
| 다음 카페 | 댓글 | O | — | — | — |
| 네이트판 | 게시글·댓글 | O | — | — | — |
| YouTube | 댓글 | O | O (채널 ID) | — | — |
| 게시물·댓글 (이용자가 연동한 본인 계정) | O (사용자 이름) | O | — | — |
Instagram은 회사가 Instagram 계정 연동을 제공하는 경우에 한하여, 이용자가 연동한 본인 Instagram 비즈니스·크리에이터 계정의 게시물, 그 게시물에 달린 댓글(작성자 사용자 이름 포함), 게시물·계정 단위 통계(조회·도달·좋아요·저장·공유·팔로워 수 및 팔로워의 연령·성별·지역별 집계값)를 Meta가 제공하는 공식 API(Instagram API)를 통하여 수집합니다. 다른 사람의 계정이나 이용자가 연동하지 않은 계정은 수집하지 않습니다.
(2) 전 플랫폼 공통으로 수집되는 항목
- 게시물 내용 — 제목과 본문 원문 전체(편집 없이 저장)
- 작성 시각 — 작성 시각, 수정 시각
- 원본 위치 — 게시물 URL, 플랫폼이 부여한 게시물 번호
- 반응 지표 — 조회수, 추천수, 댓글수
- 분석 결과 — 악성 표현 점수, 긍정·부정 감정, 추출 키워드(회사 내부 서버에서 분석하며 분석 목적으로 외부에 전송하지 않습니다)
- 증거 산출물 — 이용자 요청 시 원본 화면을 캡처한 PDF(작성자 닉네임·작성일시 포함)
(3) 처리 원칙
회사는 수집 콘텐츠 데이터를 다음 원칙에 따라 처리합니다.
- 공개된 게시물에 한정하여 수집하며, 비공개 게시물·다이렉트 메시지·비공개 계정의 정보, 로그인 권한 없이 접근할 수 없는 폐쇄형 커뮤니티의 게시물은 수집하지 않습니다.
- 각 플랫폼의 이용약관·API 정책 및 robots.txt를 준수하는 범위에서만 수집합니다.
- 이용자가 지정한 분석 대상과 관련된 게시물로 수집 범위를 한정합니다.
- 작성자의 실명, 전화번호, 주소, 이메일 등 신원을 특정할 수 있는 정보를 별도로 수집하지 않으며, 작성자의 신원을 추적하거나 특정하려는 시도를 하지 않습니다. 다만 일부 커뮤니티(DCInside, 루리웹 등)가 게시물 화면에 공개 표시하는 일부 IP(마스킹된 형태)와 가려진 아이디는 게시물 원문의 일부로 함께 수집될 수 있으며, 회사는 이를 신원 특정에 이용하지 않습니다.
- 분석이 완료된 데이터는 §4의 보유기간에 따라 파기하거나, 개별 내용을 식별할 수 없는 집계값으로 전환합니다.
- 작성자의 신원 확인이 필요한 경우, 회사는 이를 직접 수행하지 않으며, 이용자가 정보통신망법 제44조의6 등 법령이 정한 절차(방송통신심의위원회 명예훼손 분쟁조정부 등)를 이용하도록 안내합니다.
사. 민감정보
회사는 민감정보를 처리 목적으로 하지 않으며, 이를 생성하거나 추론하지 않습니다.
(1) 속성의 추론·프로파일링 금지
회사는 게시물의 내용으로부터 작성자 또는 분석 대상 본인의 정치적 견해, 종교적 신념, 성생활·성적 지향, 건강·병력, 유전정보, 범죄경력 등 민감한 속성을 추론하거나, 별도의 항목으로 추출·태깅·점수화·구조화하지 않습니다. 회사는 분석 결과의 데이터 구조에 해당 속성에 대응하는 항목을 두지 않습니다.
(2) 악성 표현 유형 분류와의 구분
서비스의 악성 표현 분류에는 특정 속성(성별·연령·인종·장애·종교·정치 성향·직업 등)을 표적으로 삼는 혐오·차별 표현인지 여부를 판별하는 항목이 포함됩니다. 이는 게시물에 담긴 표현의 유형을 분류하는 것으로서, 게시물 작성자나 표현의 대상이 된 사람의 실제 속성(민감정보)을 수집·추론·기록하는 것이 아닙니다.
(3) 게시물 원문에 포함된 내용의 처리
회사가 수집하는 게시물은 공개된 게시물의 원문이므로, 그 내용에 민감정보에 해당하는 표현이 포함되어 있을 수 있습니다. 회사는 이러한 내용을 독립된 정보로 처리하지 않으며, 다음과 같이 관리합니다.
- 게시물 원문은 분석 목적 달성에 필요한 최소 기간만 보관합니다.
- 분석이 완료된 후에는 §4의 기준에 따라 원문을 파기하거나 개별 내용을 식별할 수 없는 집계값으로 전환합니다.
- 게시물 원문에 대한 접근은 업무상 필요한 최소한의 인원으로 제한하고, 접근 기록을 보관합니다.
- 회사는 민감한 속성 자체를 검색·필터링·통계 산출의 기준으로 사용하지 않습니다.
아. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만인 자는 서비스에 가입할 수 없습니다. 회사는 가입 절차에서 신청자가 만 14세 이상임을 확인합니다.
가입 후 이용자가 만 14세 미만임이 확인된 경우, 회사는 지체 없이 해당 개인정보를 파기하고 이용계약을 해지하며, 유료 서비스 결제 내역이 있는 경우 이용약관 제24조에 따라 전액 환급합니다.
2. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 식별, 계정 관리, 본인 확인, 중복가입 방지 및 고객 지원
- 온라인 평판 모니터링, 분석·리포트 제공, 위기 알림 등 서비스 핵심 기능의 수행
- 증거 자료의 생성 및 이용자 요청에 따른 전달(Legal 연계)
- 이용자의 지시에 따른 연동 계정 댓글의 숨기기·숨김 해제·삭제 대행 (YouTube·Instagram 계정 연동 시)
- 유료 서비스 제공, 정기결제 청구, 요금 정산, 환불 처리
- 서비스 품질 개선, 오류 대응, 보안 및 부정이용 방지
- 광고성 정보의 전송 (별도 동의를 받은 경우에 한함)
- 법령상 의무의 이행 및 분쟁 대응
3. 개인정보의 처리 및 보유 기간
가. 원칙
회사는 개인정보의 처리 목적이 달성되거나 보유기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다. 다만 관련 법령에 따른 보존 의무가 있는 경우에는 해당 기간 동안 보관합니다.
나. 보유기간의 우선순위
① 동일한 데이터에 이 방침의 둘 이상의 보유기간이 적용될 수 있는 경우, 가장 짧은 기간을 적용합니다. 다만 라목(법령에 따른 보존)의 경우는 그러하지 않습니다.
② 특히 각 플랫폼의 API 정책이 정한 보관 제한은 플랜별 보관기간에 우선합니다. 이용자가 상위 플랜을 이용하더라도, 해당 플랫폼의 정책이 허용하는 기간을 초과하여 보관하지 않습니다.
다. 항목별 보유기간
| 구분 | 보유기간 |
|---|---|
| 회원·계정 정보(이메일, 휴대폰번호, 카카오 회원번호, 이름·활동명) | 회원 탈퇴 시까지 |
| 구글 접근 토큰 | 계정 연동 해제 또는 회원 탈퇴 시까지 (해제 즉시 폐기) |
| 분석 데이터·산출물 | 플랜별 보관기간(Free 1개월 / Basic 3개월 / Pro·Enterprise 12개월) 또는 회원 탈퇴 시까지 중 먼저 도래하는 시점. 단, 나목 ②에 따라 플랫폼 API 정책상 보관 제한이 있는 데이터는 그 제한이 우선합니다. |
| YouTube API로 수집한 데이터 | 수집일부터 30일. 30일 경과 시 삭제 또는 갱신 (플랜과 무관하게 적용) |
| Instagram API로 수집한 데이터 | 연동 중에는 최근 90일 이내 게시물의 데이터를 주기적으로 다시 받아 갱신하며, 30일 이상 갱신되지 않은 원본은 삭제합니다. 연동 해제 시 30일 이내 삭제. 이용자 또는 Meta를 통한 삭제 요청 시 지체 없이(영업일 3일 이내) 삭제 (플랜과 무관하게 적용) |
| 인스타그램 접근 토큰 | 연동 해제, 토큰 만료·무효화 또는 회원 탈퇴 시 지체 없이 파기 |
| 증거 자료 | 생성일부터 1년 또는 이용자의 삭제 요청 시까지 |
| 법무법인 연락처, 위임 서명 | Legal 연계 목적 달성(전달 완료) 후 1년 또는 이용자의 삭제 요청 시까지 |
| 감시 대상 인물명, 사건번호, 비교 대상 채널 | 해당 모니터링 설정 삭제 또는 회원 탈퇴 시까지 |
| 문의·피드백 내용, 첨부 이미지 | 처리 완료 후 3년 (전자상거래법상 분쟁처리 기록) |
| 기기 토큰 | 로그아웃, 알림 수신 거부 또는 회원 탈퇴 시까지 |
| 알림 발송 기록, 서버 오류 로그 | 생성일부터 1년 |
| 마케팅 수신 동의 정보 | 동의 철회 시 또는 회원 탈퇴 시까지 (먼저 도래하는 시점) |
| 고객 상담 및 추가 피해 방지를 위한 보관 | 회원 탈퇴 후 30일 |
| 장기 미이용 계정 (유료 구독 미이용 상태로 1년 이상 로그인 없음) | 해지 예정 30일 전 통지 후 이용계약 해지 및 파기 (이용약관 제36조 제1항 제7호) |
라. 법령에 따른 보존
| 보존 정보 | 근거 법령 | 보존기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 서비스 방문(접속)에 관한 기록 | 통신비밀보호법 | 3개월 |
| 개인정보처리시스템 접속기록 | 개인정보 보호법 및 안전성 확보조치 기준 | 2년 |
법령에 따라 보존하는 개인정보는 외부와 차단된 별도의 데이터베이스 또는 테이블에 분리 보관합니다.
4. 개인정보의 파기 절차 및 방법
가. 파기 절차
파기 사유가 발생한 개인정보를 선정 → 개인정보 보호책임자의 승인 → 지체 없이 파기, 순서로 진행합니다.
나. 파기 방법
- 전자적 파일 형태 — 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
- 종이에 출력된 형태 — 분쇄기로 분쇄하거나 소각
다. 백업본에 포함된 개인정보
① 운영 데이터베이스에서 파기한 개인정보가 백업본에 남아 있는 경우, 회사는 해당 백업본의 보존주기가 도래하는 때에 순차적으로 파기합니다. 백업 보존주기는 30일입니다.
② 회사는 제1항의 기간 동안 백업본에 남아 있는 개인정보를 복구하거나 이용하지 않습니다. 다만 장애 복구 등 정당한 사유로 백업본을 복원하는 경우, 복원 즉시 이미 파기 대상이 된 개인정보를 다시 파기합니다.
③ 백업본에 대한 접근은 업무상 필요한 최소한의 인원으로 제한하고, 접근 기록을 보관합니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁업무 | 보유기간 |
|---|---|---|
| 카카오 | 로그인(소셜 인증) | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google Firebase · Google Cloud | 인증·인프라 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| 토스페이먼츠 주식회사 | 결제 시스템 연동(빌링키 발급·정기결제 처리) | 회원 탈퇴 또는 위탁계약 종료 시까지(단, 결제·거래 기록은 전자상거래법 등에 따라 5년간 별도 보관) |
| 솔라피 | 문자(SMS) 발송 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel | 웹 호스팅 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
회사는 위탁계약 체결 시 관련 법령의 준수, 개인정보 보호, 제3자 제공 금지, 사고 시 책임 부담, 위탁기간 종료 후 개인정보의 반환·파기 등을 계약으로 규정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 방침을 통하여 공개합니다.
6. 개인정보의 국외 이전
다음은 서비스 제공에 필수적인 처리위탁·보관으로서, 개인정보 보호법 제28조의8에 따라 이 방침에 공개함으로써 별도의 동의 없이 이전됩니다.
| 이전받는 자 | 이전 국가 / 시기 및 방법 | 이전 항목 | 이용 목적 / 보유·이용 기간 |
|---|---|---|---|
| Google LLC (support.google.com) | 미국 등 / API 호출 시 네트워크를 통해 전송 | 구글 접근 토큰, 채널 식별자, 공개 콘텐츠 메타데이터 | YouTube 데이터 수집 / 30일 |
| Meta Platforms, Inc. (privacycenter.instagram.com) | 미국 등 / API 호출 시 네트워크를 통해 전송 | 인스타그램 접근 토큰, 계정 식별자, 댓글 식별자, 공개 콘텐츠 메타데이터 | Instagram 데이터 수집 및 이용자 지시에 따른 댓글 관리 / 연동 해제 시까지 |
| Vercel Inc. | 미국 등 / 서비스 이용 시 네트워크를 통해 전송·저장 | 계정 정보, 이용 기록, 분석 데이터 | 웹 호스팅 / 위탁계약 종료 시까지 |
위 이전은 서비스의 제공과 분리할 수 없으므로 개별적으로 거부할 수 없습니다. 이전을 원하지 않으시는 경우 서비스 이용을 중단하거나 회원 탈퇴를 하실 수 있습니다.
동의를 받아 이전하는 국외 이전(해외 마케팅·분석 도구 등)이 발생하는 경우, 회사는 이전받는 자·국가·항목·기간을 이 방침에 추가로 공개하고 필요한 동의를 받습니다.
7. 가명정보 및 익명정보의 처리
가. 용어의 구분
가명정보 — 추가 정보를 사용하지 아니하고는 특정 개인을 알아볼 수 없도록 처리한 정보(개인정보에 해당, 법 제28조의2 이하 적용).
익명정보(집계값) — 시간·비용·기술을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없는 정보(개인정보에 해당하지 않음).
나. 가명정보의 처리
① 회사는 다음 목적을 위하여 개인정보를 가명처리하여 이용할 수 있습니다.
- 통계작성
- 과학적 연구
- 서비스 품질 개선 및 인공지능 모델의 학습
② 회사는 가명정보를 처리하는 경우 다음 조치를 이행합니다.
- 원래의 상태로 복원할 수 있는 추가 정보를 별도로 분리하여 보관하고 접근을 통제합니다.
- 가명정보와 추가 정보를 결합하여 특정 개인을 재식별하려는 행위를 하지 않습니다.
- 가명정보 처리에 관한 기록을 작성·보관합니다.
- 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다.
③ 회사는 가명정보를 제3자에게 제공하지 않습니다. 다만 라벨링 등 처리 업무를 위탁하는 경우 §5에 따라 공개하고 수탁자를 감독합니다.
④ 정보주체는 자신의 개인정보가 제1항 제3호(인공지능 모델 학습)의 목적으로 가명처리되어 이용되는 것을 거부할 수 있습니다. 거부하더라도 서비스 이용에 제한이 없습니다. 거부 방법: 마이페이지 > 설정 > 데이터 활용 또는 admin@harvester.kr
다. 익명정보(집계값)
회사가 §1 바목 및 사목에 따라 전환하는 집계값은, 개별 게시물이나 작성자를 특정할 수 없고 원래의 정보로 복원할 수 없도록 처리한 익명정보를 말합니다. 익명정보는 개인정보에 해당하지 않으므로 보유기간의 제한 없이 이용할 수 있습니다.
8. 개인정보의 제3자 제공
① 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우에는 그러하지 않습니다.
② Legal 연계에 따라 증거 자료 및 이용자의 개인정보를 법무법인 등에 전달하는 경우, 회사는 그 시점에 다음 사항을 고지하고 이용자의 별도 동의를 받습니다.
- 제공받는 자 (이용자가 지정한 변호사 또는 법무법인)
- 제공 목적 (법적 대응의 검토·수행)
- 제공하는 개인정보의 항목 (증거 자료, 이용자의 성명·연락처, 위임 서명 등)
- 제공받는 자의 보유·이용 기간
③ 회사는 인간이 읽을 수 있는 형태의 데이터를 제3자에게 판매하거나 공유하지 않습니다.
9. 정보주체의 권리와 행사 방법
가. 이용자(회원)의 권리
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보 수집·이용 동의의 철회
- 회원 탈퇴 및 관련 데이터 삭제 요구
- 자동화된 결정에 대한 거부 또는 설명 요구 (§10 참조)
권리 행사는 서비스 내 마이페이지 > 계정 설정 또는 admin@harvester.kr로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 하실 수 있습니다. 이 경우 회사는 정당한 대리인인지 확인할 수 있습니다.
이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
Instagram 연동 해제 및 데이터 삭제 요청 방법
- 서비스 내 설정 > 수집 설정에서 연동된 Instagram 계정의 연결을 해제할 수 있습니다.
- Instagram 앱의 설정 > 웹사이트 권한 > 앱 및 웹사이트에서 LAXIT를 제거해도 연동이 해제되며, 이 경우 Meta가 회사에 해제 사실을 알려 회사는 서비스 내 해제와 같은 조치를 합니다.
- 연동 해제 시 회사는 인스타그램 접근 토큰을 지체 없이 파기하고 수집을 중단하며, 수집한 데이터는 §3 다목의 기간에 따라 삭제합니다.
- 수집된 Instagram 데이터의 즉시 삭제는 admin@harvester.kr로 요청하거나, Instagram 앱에서 LAXIT를 제거하면서 데이터 삭제를 요청할 수 있습니다. 회사는 요청 확인 번호를 발급하고 지체 없이(영업일 3일 이내) 삭제합니다.
나. 수집 콘텐츠의 작성자 등 제3자 정보주체의 권리
회사가 §1 바목에 따라 수집한 게시물의 작성자 및 이용자가 §1 다목에 따라 입력한 정보의 정보주체는 다음 권리를 행사할 수 있습니다.
- 확인 — 자신의 게시물(정보)이 수집되었는지 여부의 확인
- 수집 출처 고지 — 수집 출처, 처리 목적, 처리 정지를 요구할 권리가 있다는 사실의 고지 (개인정보 보호법 제20조)
- 삭제 — 수집된 게시물 데이터의 삭제
- 수집 거부(opt-out) — 향후 수집의 중단
- 처리정지 — 분석·처리의 중단
- 자동화된 결정 거부·설명 요구 — 인공지능 분석에 대한 설명 요구 또는 거부 (개인정보 보호법 제37조의2)
접수 창구: admin@harvester.kr / 처리 기한: 접수일부터 10일 이내
이용자가 연동한 Instagram 계정의 게시물에 댓글을 단 작성자도 같은 창구로 위 권리를 행사할 수 있습니다.
요청 시 해당 게시물의 URL 또는 특정할 수 있는 정보를 함께 알려주시면 처리가 빠릅니다. 회사는 요청을 접수한 경우 정당한 사유가 없는 한 이에 응하며, 요청을 거절하는 경우 그 사유를 통지합니다.
다. 사이트 운영자의 수집 거부 (robots.txt)
사이트 운영자는 robots.txt로 회사의 수집을 거부할 수 있습니다. 회사는 이를 확인한 즉시 해당 사이트에 대한 수집을 중단합니다. 회사 크롤러의 정확한 User-Agent 명칭·접속 IP 대역·수집 주기가 필요한 경우 admin@harvester.kr로 문의해 주시면 안내해 드립니다.
10. 자동화된 결정에 관한 사항
가. 자동화된 처리의 내용
회사는 인공지능 기술을 이용하여 공개된 게시물·댓글을 분석하고, 악성 표현 유형·감성·키워드 등을 분류합니다.
나. 인간의 개입
회사는 인공지능의 분석 결과만으로 특정 게시물 또는 그 작성자에 대하여 법적 조치의 대상이 된다는 최종적 결정을 하지 않습니다. 회사는 증거 자료를 생성하거나 외부에 전달하기 전에 다음 절차를 거칩니다.
| 순서 | 절차 | 수행 주체 | 시점 |
|---|---|---|---|
| 1 | 내부 검토 | 회사 | 증거 자료 생성 전 |
| 2 | 대상 게시물 및 내용의 확인 | 이용자 | 증거 자료 생성 전 |
| 3 | 조치 여부의 최종 결정 | 이용자 및 이용자가 선임한 대리인 | 외부 전달 전 |
회사는 각 단계의 수행 사실과 시각을 기록으로 보관합니다.
다. 분류 기준의 개요
회사가 게시물을 분류하는 데 사용하는 주요 기준은 다음과 같습니다.
- 게시물에 포함된 표현의 강도 및 악성 표현 유형(욕설·모욕·폭력·음란 표현, 특정 속성을 표적으로 하는 혐오·차별 표현 등)
- 특정인 지목 여부 및 반복성
- 긍정·부정 감정 및 주제 키워드
회사는 작성자 또는 표현 대상자의 민감정보(정치적 견해, 종교, 성적 지향, 건강상태 등)를 분류 기준으로 사용하거나 추론하지 않습니다 (§1 사목 참조).
라. 거부 및 설명 요구
자동화된 분석의 대상이 된 정보주체는 §9 나목의 창구를 통하여 해당 분석에 대한 설명을 요구하거나 처리의 정지를 요구할 수 있습니다.
11. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
가. 쿠키의 사용
회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 텍스트 파일로, 이용자의 기기에 저장됩니다.
나. 쿠키의 사용 목적
- 로그인 상태 유지 및 세션 관리
- 이용자의 서비스 이용 형태 분석을 통한 서비스 개선
- 접속 빈도 및 이용 시간 분석
다. 쿠키 설치·운영의 거부 방법
이용자는 브라우저 설정을 통하여 쿠키의 저장을 허용하거나 거부할 수 있습니다(Chrome: 설정 > 개인정보 보호 및 보안, Safari: 환경설정 > 개인정보 보호, Edge: 설정 > 쿠키 및 사이트 권한, Firefox: 설정 > 개인 정보 및 보안). 쿠키 저장을 거부하는 경우 로그인이 필요한 일부 서비스의 이용에 제한이 있을 수 있습니다.
12. 개인정보의 안전성 확보 조치
회사는 개인정보 보호법 제29조에 따라 다음과 같은 조치를 하고 있습니다.
가. 관리적 조치
- 내부관리계획의 수립 및 시행
- 개인정보 취급 직원의 최소화 및 정기 교육
- 개인정보 보호 이행 여부에 대한 정기적 자체 점검 (분기 1회)
나. 기술적 조치
- 개인정보처리시스템에 대한 접근권한의 부여·변경·말소 관리
- 중요 데이터의 저장 및 전송 시 암호화 (SSL/TLS 적용)
- 침입차단시스템 및 침입탐지시스템 운영
- 백신 프로그램 설치 및 주기적 갱신
- 접속기록의 보관 및 위·변조 방지 (2년 이상 보관)
- 게시물 원문·증거 자료·위임 서명 등 주요 데이터에 대한 접근통제 및 접근기록 보관
다. 물리적 조치
- 개인정보를 처리하는 시스템이 위치한 장소에 대한 출입통제
- 개인정보가 포함된 서류·저장매체의 잠금장치가 있는 장소 보관
13. 개인정보 보호책임자 및 열람청구 접수 부서
가. 개인정보 보호책임자
성명·직책: 대표 이주석 · 연락처: 010-3905-3849 · 이메일: admin@harvester.kr
나. 개인정보 열람청구 접수·처리 부서
개인정보 보호책임자와 동일합니다(연락처·이메일 위와 같음). 정보주체는 개인정보 처리에 관한 문의, 불만, 피해 구제 등을 위 연락처로 요청하실 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
14. 정보주체의 권익침해에 대한 구제방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
- 개인정보침해 신고센터 — (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr
또한 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복이 있는 경우, 행정심판법에 따라 행정심판을 청구할 수 있습니다.
15. 개인정보처리방침의 변경
① 이 방침이 변경되는 경우 회사는 변경 내용·사유 및 적용일을 시행일 7일 전부터 서비스 내에 공지합니다.
② 수집하는 개인정보 항목의 추가, 이용 목적의 변경 등 정보주체의 권리에 중대한 변경이 발생하는 경우에는 30일 전부터 공지하며, 필요한 경우 별도의 동의를 받습니다.
참고 — 계정 연동 관련 외부 정책
본 서비스는 YouTube API Services를 사용합니다. YouTube 채널을 연동하면 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다. 연동 해제는 Google 계정 보안 설정의 연결된 앱 페이지에서도 가능합니다.
Instagram 계정을 연동하면 Meta가 제공하는 Instagram API를 사용하며, Instagram 이용약관과 Meta 개인정보처리방침이 함께 적용됩니다. 연동 해제는 Instagram 앱 및 웹사이트 설정 페이지에서도 가능합니다.