← 아카이브박스 홈으로
개인정보처리방침
최종 수정일: 2026년 8월 8일
GS Studio(이하 "회사")는 아카이브박스(ArchiveBox, 이하 "앱") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
| 구분 |
수집 항목 |
수집 목적 |
| Instagram 연동 |
Instagram 사용자 ID, 사용자명(username) |
계정 식별 및 게시물 동기화 |
| Instagram 게시물 |
게시물 캡션, 미디어 URL, 해시태그, 좋아요 수, 댓글 수, 게시일시 |
게시물 아카이브 및 검색 기능 제공 |
| 인증 토큰 |
Instagram OAuth 액세스 토큰 |
Instagram API 호출을 위한 인증 |
2. 개인정보의 저장 및 보관
- Instagram에서 가져온 게시물 데이터는 사용자의 기기(iPhone)에만 저장되며, 회사의 서버로 전송되거나 저장되지 않습니다.
- 게시물 데이터는 기기 내 SQLite 데이터베이스에 저장됩니다.
- 인증 토큰은 iOS Keychain에 암호화되어 저장됩니다.
- 게시물 조회를 위한 Instagram API 호출은 기기에서 직접 이루어집니다.
3. 로그인 처리를 위한 서버 이용
회사는 Instagram 로그인 과정의 토큰 교환에 한해 서버(Firebase Cloud Functions, 서울 리전)를 이용합니다.
- Meta의 정책상 앱 시크릿(App Secret)은 서버에서만 취급해야 하므로, 로그인 시 발급된 인증 코드(authorization code)를 서버가 액세스 토큰으로 교환합니다.
- 서버는 교환한 토큰을 기기로 돌려줄 뿐 저장하지 않습니다.
- 게시물·캡션 등 Instagram 콘텐츠는 이 서버를 거치지 않습니다.
4. 제3자 서비스
앱은 다음 제3자 서비스를 사용합니다:
- Instagram Graph API (Meta Platforms): 사용자가 직접 인증한 계정의 게시물 데이터를 가져오기 위해 사용합니다.
- Firebase Cloud Functions (Google): 위 3항의 토큰 교환을 실행하는 환경입니다.
- Firebase Crashlytics (Google): 앱 충돌 리포트 수집에 사용됩니다. 개인 식별 정보나 Instagram 데이터는 포함되지 않습니다.
5. 개인정보의 보유 및 파기
- 설정에서 계정 연결 해제를 선택하면 인증 토큰이 즉시 삭제됩니다. 기기에 저장된 게시물은 그대로 유지되며, 다시 연결하면 동기화를 이어갈 수 있습니다.
- 설정에서 아카이브 전체 삭제를 선택하면 저장된 게시물과 썸네일이 모두 삭제됩니다. 이 작업은 되돌릴 수 없습니다.
- 앱을 삭제하면 기기에 저장된 모든 데이터가 함께 삭제됩니다.
6. 이용자의 권리
- 설정의 계정 연결 해제 또는 아카이브 전체 삭제로 언제든 데이터를 제거할 수 있습니다.
- 앱을 삭제하는 것으로도 모든 데이터가 제거됩니다.
- Instagram 설정에서 앱 접근 권한을 해제할 수 있습니다.
7. 아동의 개인정보 보호
앱은 만 14세 미만의 아동을 대상으로 하지 않으며, 의도적으로 아동의 개인정보를 수집하지 않습니다.
8. 개인정보 보호책임자
9. 방침 변경
본 방침이 변경되는 경우 앱 내 공지 또는 본 페이지를 통해 안내합니다.