Icarus Instagram 연결 개인정보 처리방침 공고일자 2026. 09. 30.
Icarus Instagram 연결 개인정보 처리방침 시행일자 2026. 09. 30.
Icarus Instagram 연결 개인정보 처리방침
주식회사 인덴트코퍼레이션(이하 "회사")은 Chrome 확장 프로그램 "Icarus Instagram 연결"(이하 "확장")과 Icarus의 Instagram 연결 기능에 적용되는 개인정보 처리사항을 정합니다. 이 방침에서 별도로 정하지 않은 개인정보 파기절차 및 방법, 정보주체의 권리와 행사방법, 일반적인 안전성 확보 조치, 개인정보 보호책임자 및 변경 고지에 관한 사항은 Spray 개인정보 처리방침을 따릅니다. Instagram 연결 기능에 관하여 이 방침에서 별도로 정한 사항은 이 방침을 우선 적용합니다.
회사는 Icarus Instagram 연결 서비스 제공을 위해 아래와 같은 개인정보를 수집 및 처리합니다.
1) 수집 항목
사용자가 확장이 연 시크릿 창에서 직접 로그인한 Instagram 계정의 로그인 세션 쿠키:
sessionid,csrftoken,ds_user_id,mid,ig_did,rur,shbid,shbts,datr
2) 처리 항목
연결한 Instagram 계정의 식별자와 사용자명
DM 대화 상대의 Instagram 식별자, 사용자명, 이름, 프로필 사진 주소
DM 메시지 내용과 보낸 시각, Icarus에서 보낸 메시지의 발송 기록
3) 미수집 항목
Instagram 비밀번호. 로그인은 Instagram 페이지에서만 이뤄지며 확장과 Icarus는 비밀번호를 받지 않습니다.
사용자가 평소 사용하는 Chrome 창의 쿠키, 방문 기록, 그 밖의 웹사이트 정보
4) 이용 목적
사용자가 Icarus에 연결한 Instagram 계정의 DM의 조회 및 수발신
연결 상태를 확인 및 사용자 알림
위 목적 외에는 이용하지 않으며, 광고, 판매, 신용 평가 목적으로 이용하지 않습니다. 회사는 Chrome 웹 스토어 사용자 데이터 정책의 Limited Use 요구사항을 준수합니다.
사용자가 Icarus 설정 화면에서 Instagram 연결을 시작하면, 확장이 시크릿 창에 Instagram 로그인 페이지를 엽니다. 이때 시크릿 창의 instagram.com 쿠키만 비웁니다.
사용자가 시크릿 창에서 로그인을 마치면, 확장이 그 시크릿 창의 위 1항 쿠키만 읽어 HTTPS로 Icarus 서버에 보내고 창을 닫습니다. Instagram에서 로그아웃하지 않습니다.
회사 서버는 받은 세션으로 로그인한 계정이 맞는지 확인한 뒤 저장합니다. 확인되지 않은 세션은 저장하지 않습니다.
연결된 뒤에는 회사 서버가 저장된 세션으로 Instagram에 접속해 DM을 받고 보내며, 그 내용을 Icarus에 저장합니다.
확장은 사용자가 Icarus 페이지(icarus.spray.io)에서 연결을 시작한 경우에만 동작합니다.
회사는 정보 주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공/판매하지 않습니다. 다만 DM을 받고 보내기 위해 사용자의 세션으로 Instagram(Meta Platforms)과 통신합니다.
회사는 서비스 향상을 위해서 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따른 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.
서비스 기반 인프라 운영
위탁받는 자(수탁자): Vercel Inc. Google LLC
위탁하는 업무의 내용: Icarus 웹 서비스 호스팅 및 서비스 이용 요청 처리, Instagram 연결 서버 운영 및 로그인 세션 저장
보유 기간: 이용 목적 달성 시 또는 관계 법령에 따른 보존 기간 종료 시까지
데이터베이스 운영
위탁받는 자(수탁자): Databricks, Inc.(Neon)
위탁하는 업무의 내용: Instagram 계정 정보, DM 대화·메시지 및 발송 기록의 저장·관리
보유 기간: 이용 목적 달성 시까지 또는 Instagram 연결 해제 시 지체 없이 삭제
통신 중계 인프라 운영
위탁받는 자(수탁자): UAB “Data troops” — Decodo
위탁하는 업무의 내용: Instagram 연결 및 DM 수신·발신을 위한 암호화 통신 중계(통신 내용은 기록하지 않음)
보유 기간: 이용 목적 달성 시 또는 관계 법령에 따른 보존 기간 종료 시까지
회사는 서비스 제공에 필요한 개인정보의 처리위탁·보관을 위해 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 다음과 같이 개인정보를 국외로 이전합니다.
Vercel Inc.
개인정보 관련 연락처: privacy@vercel.com
이전되는 국가: 미국 등
이전일시 및 방법: 서비스 이용 시점에 암호화된 네트워크를 통해 이전
이전되는 개인정보 항목: 접속 IP 주소, 서비스 요청 기록 및 웹 서버에서 처리하는 제1항의 Instagram 계정·DM 정보
이전 목적: Icarus 웹 서비스 호스팅 및 서비스 이용 요청 처리
보유 및 이용 기간: 이용 목적 달성 시까지. 관계 법령에 따른 보존 의무가 있는 경우 해당 기간 종료 시까지
Databricks, Inc. — Neon
개인정보 관련 연락처: privacy@databricks.com
이전되는 국가: 미국 등
이전일시 및 방법: Instagram 계정 연결 및 DM 수신·발신 시점에 암호화된 네트워크를 통해 이전
이전되는 개인정보 항목: 연결한 Instagram 계정의 식별자·사용자명, DM 상대방의 식별자·사용자명·이름·프로필 사진 주소, 메시지 내용·보낸 시각·발송 기록
이전 목적: Instagram 연결 기능 제공을 위한 데이터 저장 및 관리
보유 및 이용 기간: 이용 목적 달성 시까지. Instagram 연결 해제 시 제4항에 따라 지체 없이 삭제
정보주체는 6항의 문의처에게 국외 이전의 거부 및 처리정지를 요청할 수 있습니다. Instagram 연결에 따른 이전은 Icarus 설정에서 연결을 해제하여 중단할 수 있으며, 거부 시 해당 이전이 필요한 서비스 또는 기능의 이용이 제한될 수 있습니다.
회사는 서비스를 제공하는데 필요한 최소한의 범위 내에서 이용자의 개인정보를 수집하며, 수집하는 정보는 이용자의 동의를 받은 범위 내에서만 사용합니다. 회사는 그 외 사전 동의 없이 이용자의 개인정보를 동의를 받은 범위를 초과하여 이용하거나 외부에 공개하지 않습니다. 회사는 제공하는 서비스에 따라 다음과 같이 이용자의 개인정보를 수집 및 이용, 보유, 파기하고 있습니다.
Instagram 로그인 세션은 계정마다 따로 암호화(AES-256-GCM)해 회사가 운영하는 서버(Google Cloud Platform 서울 리전)에 저장합니다.
확장과 서버 사이, 서버와 Icarus 사이의 통신은 HTTPS로 암호화합니다.
회사 서버는 회사가 계약한 모바일 프록시 서비스(Decodo)를 거쳐 Instagram에 접속합니다. Instagram과의 통신은 암호화되어 있어 프록시 사업자는 통신 내용을 볼 수 없습니다.
DM 대화와 메시지, 발송 기록은 Icarus 데이터베이스에 저장합니다.
이하 개인정보의 안전성 확보 조치는 Spray 개인정보 처리방침을 따릅니다.
사용자가 Icarus에서 Instagram 연결을 해제하면, 그 계정의 로그인 세션과 DM 대화·메시지·발송 기록을 지체 없이 삭제합니다.
연결 과정이 완료되지 않은 경우 로그인 세션을 저장하지 않습니다.
확장은 수집한 쿠키를 브라우저에 따로 저장하지 않으며, 전송이 끝나면 보관하지 않습니다.
Icarus 설정 화면에서 언제든 Instagram 연결을 해제할 수 있으며, 해제하면
4항 나목에 따라 삭제됩니다.Chrome에서 확장을 언제든 삭제할 수 있습니다.
개인정보 열람, 정정, 삭제 요청은 아래 문의처로 할 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보 주체의 불만처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명 : 전수열 CTO
이메일 : contact@indentcorp.com
개인 정보 민원 처리 담당 부서
부서 : 제품팀
이메일 : developer@indentcorp.com
본 개인정보 처리방침은 시행일로부터 적용됩니다. 회사가 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 이용자가 쉽게 확인할 수 있도록 변경 전∙후를 비교하여 최소 7일 전에 공개합니다.