Privacy Policy개인정보처리방침

TRUSSCOMPANY Co., Ltd. (“we”, “us”) operates SMCC (Seoul Morning Coffee Club, https://smcc.global). We comply with the Korean Personal Information Protection Act (PIPA) and related laws. This policy explains what personal information we process, why, and how we protect it.

It applies to the SMCC web service, the SMCC app (iOS and Android), and processing through Instagram accounts that we operate or that hosts and partners connect to SMCC.

SMCC is intended for people aged 14 or older. We ask you to confirm your age when you sign up with email. If you come in through Google sign-in or an Instagram DM link, we ask when you first apply for a gathering.

Before that check, some information may already be stored as part of signing in: email, name and profile picture for Google sign-in; your Instagram account identifier and username for an Instagram DM link; and your mobile number for phone verification. If we learn that a user is under 14, we destroy their personal information without delay.

Service

SMCC (Seoul Morning Coffee Club)

Operator

TRUSSCOMPANY Co., Ltd.

Representative

Park Jae-hyun

Business registration no.

605-87-02672

Address

Room 1640, 16F, 586 Gukchaebosang-ro, Jung-gu, Daegu 41937, Republic of Korea

Email

smccmarket@truss.co.kr

• Sign-up and log-in: email, password (stored with one-way hashing), name or nickname, profile picture. With Kakao, Google or Apple log-in: the account identifier, email, name and profile picture that service provides
• Phone verification: mobile phone number
• Sign-up and application consents: the items you accepted or declined, the text and version you saw, and when you gave or withdrew consent
• Meetup applications and attendance: application answers, Instagram username, application and attendance status, reviews and photos you upload
• Host applications: Instagram username, preferred date, time and area, café / meeting-point name and address, comments
• Payments: order number, amount and status, buyer name, mobile phone number and email. Card numbers and other payment-method details are collected by our payment provider (PayApp) directly; we do not receive them.
• Data received through Instagram integration: see Section 5.
• Public Instagram posts: public posts and public profile metrics (follower count, profile picture) of hosts, campaign (mission) participants and ambassadors. These are looked up through a partner data API (Kagit), not through the Instagram API.
• Collected automatically: IP address, browser and device information, access logs, log-in cookies
• When you use the SMCC app (iOS and Android): your device’s notification token (a Firebase Cloud Messaging token) used to send notifications, a random installation ID created when the app is installed (not a hardware identifier), the app version, and the device type (iOS or Android). We keep these only while you are logged in and delete them when you log out or delete your account. If you do not allow notifications, we do not receive a notification token.
• Location: when you tap self check-in and have allowed location access, your device’s current coordinates are sent to our server only to check the distance to the meetup venue. We do not store the coordinates or the distance; we record only the check-in time. “My location” on the map is used on your device only, to move the map and sort places by distance, and is not sent to our servers.
• Camera and photos: we receive only the photos you take or choose when uploading a profile picture, meetup photo or review photo. We do not access other photos in your library.

• Sign-up, social log-in (OAuth) consent, phone verification
• What you enter on meetup application, host application and payment screens
• Data Meta sends us for a connected Instagram account (webhooks and API)
• Emails you send us, and records generated while you use the service
• Device information the SMCC app sends when it registers a logged-in device for notifications (Section 2)

• Identifying members, verifying identity, preventing abuse
• Managing meetup applications, selection and attendance; connecting hosts and participants; payments and refunds
• Sending meetup information and notices by SMS, KakaoTalk, email and app notifications; answering inquiries
• Providing the Instagram integration features (Section 5)
• Statistics to improve the service (in a form that does not identify individuals)

5-1. Who connects an account

• SMCC’s own official Instagram professional account(s), operated by us
• Hosts and partners who run meetups and connect their own Instagram professional account through Instagram Business Login

When connecting, we request instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments and instagram_business_content_publish. On the host Instagram page (/host/instagram) the account owner can see and reply to their own posts, comments and DMs, and publish their meetup posts to their own account.

5-2. Data we receive and how we store it

• Connected account: Instagram account ID, username, profile picture, granted permissions and access token. We store the account ID, username, permissions and token. We store a copy of the profile picture only if the connecting member’s SMCC profile picture is empty, and use it there.
• Posts: the media list with captions, permalinks, timestamps, like and comment counts, and image / video URLs. We fetch these from Instagram when showing them to the account owner and do not keep a separate copy. For posts published through SMCC we store the post ID and permalink.
• Comments: we receive comments on the connected account’s posts through webhooks (comment ID, post ID, the commenter’s Instagram-scoped ID (IGSID) and username, and the comment text). The comment text is used only to check whether an automated reply applies and is not stored in our database. When we send a reply, we record the comment ID, post ID and the commenter’s IGSID and username in the conversation record.
• Direct messages: the text and attachments of messages sent to the connected account, message IDs, the sender’s IGSID, and the sender’s username, name and profile-picture URL obtained through the Instagram User Profile API. We store these, together with the replies we send, as the conversation record. If the sender is not an SMCC member, we may create a provisional member record to link them to their application; it holds their Instagram name and profile-picture URL (a link to Instagram’s servers — we do not copy the image file).
• Story mentions: when someone mentions the connected account in their story, we copy that story’s image or video to our storage (Cloudflare R2) and store it with the mentioning user’s username and the time received. Stories disappear after 24 hours, so we keep a copy to confirm campaign (mission) participation.
• Access tokens: used to make requests to Instagram and stored in our database.

5-3. What we use it for

• Publishing posts that the account owner or SMCC operators request to that account
• Automatically replying to comments and DMs about meetups (for example, sending an application link)
• Showing the account owner their own posts, comments and messages and letting them reply
• Matching applicants to their Instagram username to link them to their application
• Sending operational notices about meetups, and confirming campaign (mission) participation

5-4. Automated replies and AI (Google Gemini)

When automated replies are turned on, to answer a DM that a preset reply cannot handle we send the following to Google’s Gemini API:

• The message text (up to 1,000 characters)
• Related meetup details: title, date, time and time zone, venue and address, fee, how seats are allocated, refund policy, seat availability, host name, participation rules and guides, host announcements
• The sender’s application status for that meetup (or that there is no application)

We do not send the sender’s Instagram ID, username, name or profile picture. Gemini classifies the message and drafts a short answer. If the answer is not supported by the meetup details, or the message needs a person (cancellation, refund, complaint, safety, etc.), no automated answer is sent and the message is passed to the host or an SMCC operator. Automated replies are capped per day and are not sent while a person is replying in that conversation.

5-5. What we do not do

We do not sell data received from Instagram, do not use it for advertising, and do not use it to build profiles for third parties. We comply with the Meta Platform Terms and Developer Policies.

5-6. Retention and deletion

• Access tokens are erased immediately when the account is disconnected in SMCC or the SMCC app is removed in Instagram.
• Messages and other data received through a connected account are kept to operate the service for that account. Disconnecting the account in SMCC, or only removing the SMCC app in Instagram, erases the access token but keeps received messages in case the account is connected again. Received messages are deleted when we receive a deletion request (removing the app in Instagram and requesting deletion, or emailing us) or when the SMCC member deletes their account.
• When we receive a data deletion request (in Instagram, go to Settings → Apps and websites, remove SMCC and request deletion; or email us), the messages and Instagram profile details received through that account are deleted automatically. The Instagram username and the copy of the Instagram profile picture that were copied onto the member’s SMCC profile when the account was connected are deleted too (pictures the member uploaded themselves are kept). We then return a confirmation code with a link where you can check the status (https://smcc.global/legal/data-deletion/status?code=…).
• When an SMCC member deletes their account, their identifiers (email, name, nickname, profile picture, phone number, social log-in identifiers) are deleted or anonymized immediately, and any Instagram accounts they connected are processed as a deletion request.
• Records we must keep by law (for example, payment records under the Korean E-Commerce Act, 5 years) are kept separately for the statutory period only.

See the Data Deletion page for step-by-step instructions.

We destroy personal information without delay once its purpose has been met. Member information is kept until you delete your account. Instagram integration data is kept as described in 5-6. Device information for app notifications (notification token, installation ID, app version, device type) is deleted when you log out or delete your account. However, Korean law requires us to keep the following records for the periods shown:

• Records of contracts and withdrawal of offers: 5 years (E-Commerce Act)
• Records of payment and supply of goods or services: 5 years (E-Commerce Act)
• Records of consumer complaints and dispute handling: 3 years (E-Commerce Act)
• Access logs: 3 months (Protection of Communications Secrets Act)

We do not sell personal information. We provide it to third parties only where PIPA Articles 17 and 18 allow, such as with your consent or where a law specifically requires it.

To run their meetups, hosts can see the name (nickname), Instagram username and application / attendance status of people who applied to their own meetups, within SMCC.

We use the following service providers to process personal information on our behalf. Some of them process it outside the Republic of Korea.

• Google Cloud (Google LLC)

  Data: The servers and database that hold all service data (member, application and payment records, Instagram integration data, etc.)

  Purpose: Hosting the service and its database

  Location: Republic of Korea (Seoul region, asia-northeast3)

• Cloudflare, Inc.

  Data: IP address and request data (all web traffic passes through Cloudflare), uploaded images and files (profile pictures, meetup photos, copies of story-mention media, copies of connected-account profile pictures), bot-check (Turnstile) signals

  Purpose: DNS, security and content delivery (CDN), file storage (R2), blocking automated sign-ups and log-ins

  Location: United States and Cloudflare data centers worldwide

• Google LLC — Firebase Cloud Messaging

  Data: The notification token of a device with the SMCC app installed, and the notification content (title, body and the in-app page to open). On iOS devices, notifications are delivered through the Apple Push Notification service (APNs).

  Purpose: Sending SMCC app push notifications

  Location: United States

• Resend, Inc.

  Data: Email address, name, email content (log-in links, meetup notices and notifications)

  Purpose: Sending email

  Location: United States

• SOLAPI

  Data: Mobile phone number, SMS / KakaoTalk message content

  Purpose: Sending phone verification codes and SMS / KakaoTalk notifications

  Location: Republic of Korea

• PayApp (UDID Co., Ltd.)

  Data: Buyer name, mobile phone number and email, order number, item name, amount

  Purpose: Issuing payment links, approving and cancelling payments. Card numbers and other payment-method details are collected by PayApp directly; we do not receive them.

  Location: Republic of Korea

• Google LLC — Gemini API

  Data: When automated replies are on: Instagram DM text (up to 1,000 characters), related meetup details and the sender's application status. Meetup photos in our media library (people may appear in them). Text of community posts, comments, reviews, community group chats and one-to-one messages (safety check before posting, processed separately from Instagram DM automated replies).

  Purpose: Classifying DMs and drafting automated replies; generating descriptive tags so meetup photos can be searched; automated AI safety review of community posts, comments, reviews, community group chats and one-to-one messages before posting

  Location: United States

• Google LLC — Google Maps Platform

  Data: Names and addresses of cafés and meetup spots; connection data (such as IP address) your browser sends to Google when a map is shown

  Purpose: Showing maps, converting addresses to coordinates, place search

  Location: United States

• Google LLC — Google Sheets

  Data: Host meetup applications (the host's Instagram username, preferred date, time and area, café / meeting-point name and address, the host's comments) and their status

  Purpose: Recording host applications in the operations team's tracking spreadsheet

  Location: United States

• fal.ai

  Data: Only when an SMCC operator requests it: an image description written from meetup details, and photos the operator selects (people may appear in them)

  Purpose: Generating and editing meetup promotional images

  Location: United States

• Kagit (partner data API)

  Data: Instagram usernames (hosts, campaign participants, ambassadors, café accounts)

  Purpose: Looking up public Instagram posts and public profile metrics (follower count, profile picture) — to confirm campaign (mission) participation and to complete host and meetup listings

  Location: Republic of Korea

• Telegram

  Data: The minimum needed in an operations alert (internal record IDs, connected Instagram account names, incident notes written by operators)

  Purpose: Delivering operations alerts (outages, payment errors) to SMCC operators

  Location: Outside Korea (Telegram server locations)

• Meta Platforms, Inc. — Instagram

  Data: Posts (images and captions) published to a connected account, comment replies and DM content, and the recipient's Instagram ID

  Purpose: Publishing, replying and sending messages on a connected Instagram account (these features only work through Meta)

  Location: United States

When and how data is transferred

Each time the service is used, over encrypted connections (TLS)

Retention by the provider

Until the purpose is met or our contract with the provider ends

How to refuse

If you do not want your data transferred abroad, tell us at smccmarket@truss.co.kr. Some functions (such as email delivery and security) are essential to the service, so refusing may make it difficult to use the service.

Kakao, Google and Apple log-in are not processors: when you allow log-in in those services, they provide information to SMCC.

You may at any time ask to access, correct, delete or stop the processing of your personal information, or withdraw your consent.

• Edit your profile: bottom tab “마이페이지 (My page)” → “계정 편집 (Edit account)”
• Notification and marketing settings: My page → settings (gear icon, top right) → “알림 설정 (Notifications)”
• App notification, location and photo permissions: turn them off at any time in your device’s Settings → SMCC
• Delete your account: My page → settings → “계정 (Account)” → “회원탈퇴 (Delete account)”
• Any other request: smccmarket@truss.co.kr

We act on requests without delay within the period set by law.

When the retention period ends or the purpose is met, we destroy personal information without delay. Electronic files are deleted so they cannot be recovered; paper documents are shredded or incinerated. Records kept by law are stored separately from other data and destroyed when the period ends.

• One-way password hashing (bcrypt) and TLS encryption for all data in transit
• Separated operator roles with least-privilege access, and audit logs of administrative actions
• Signature verification of Instagram webhook requests
• The database runs on a dedicated server in the Seoul region with restricted access

We use cookies to keep you logged in and to remember your settings. We do not use third-party advertising or analytics tracking cookies. Cloudflare may set cookies for security (blocking automated traffic). You can refuse cookies in your browser settings, but you may then not stay logged in.

Privacy officer

Kang Woo

Department

SMCC Operations Team

Phone

0507-1441-1228

Email

smccmarket@truss.co.kr

For reports or advice about privacy infringement, you can contact these Korean authorities:

• Personal Information Infringement Report Center (privacy.kisa.or.kr / 118)
• Personal Information Dispute Mediation Committee (kopico.go.kr / 1833-6972)
• Supreme Prosecutors’ Office (www.spo.go.kr / 1301)
• Korean National Police Agency (ecrm.police.go.kr / 182)

This policy applies from October 28, 2026 (previous version effective October 4, 2026). This revision specifies the data and purposes for sending meetup photos and the text of community posts, comments, reviews, community group chats and one-to-one messages to Google Gemini. Community AI review is separate from Instagram DM automated replies. Before posting, we obtain and record acknowledgement of the AI transfer notice separately from general account consent. The age requirement (14 or older) applies from October 1, 2026, and the sign-up and application consent text (version 2026-10-28) applies from October 28, 2026. If we change this policy because laws or the service change, we will announce it in the service.

주식회사 트러스컴퍼니(이하 “회사”)는 SMCC(Seoul Morning Coffee Club, https://smcc.global)를 운영합니다. 회사는 「개인정보 보호법」 등 관계 법령을 지키며, 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 이 방침으로 알려 드립니다.

이 방침은 SMCC 웹서비스와 SMCC 앱(iOS·Android), 그리고 회사가 운영하거나 호스트·파트너가 SMCC에 연결한 Instagram 계정을 통한 처리에 모두 적용됩니다.

SMCC는 만 14세 이상을 대상으로 하는 서비스입니다. 만 14세 이상인지는 이메일로 가입할 때 확인받습니다. 구글 로그인이나 인스타그램 DM 링크로 들어온 경우에는 처음 모임에 신청할 때 확인받습니다.

그래서 확인 전에도 로그인 과정에서 다음 정보가 저장될 수 있습니다. 구글 로그인은 이메일·이름·프로필 사진, 인스타그램 DM 링크는 인스타그램 계정 식별자와 아이디, 휴대폰 인증은 휴대폰 번호입니다. 만 14세 미만임이 확인되면 그 사람의 개인정보를 지체 없이 파기합니다.

서비스

SMCC (Seoul Morning Coffee Club)

운영 회사

주식회사 트러스컴퍼니

대표자

박재현

사업자등록번호

605-87-02672

주소

(41937) 대구광역시 중구 국채보상로 586, 16층 1640호 (동성로2가)

이메일

smccmarket@truss.co.kr

• 회원가입·로그인: 이메일, 비밀번호(단방향 암호화해 저장), 이름 또는 닉네임, 프로필 사진. 카카오·구글·애플 로그인을 쓰면 그 서비스가 주는 계정 식별자, 이메일, 이름, 프로필 사진
• 휴대폰 인증: 휴대폰 번호
• 가입·신청 동의: 동의하거나 거부한 항목, 그때 본 문안과 버전, 동의·철회 시각
• 모임 신청·참여: 신청서 답변, Instagram 아이디, 신청·참석 상태, 이용자가 올린 후기·사진
• 호스트 신청: Instagram 아이디, 진행 희망 날짜·시간·지역, 카페·집결지 이름과 주소, 남긴 의견
• 결제: 주문 번호, 결제 금액·상태, 구매자 이름·휴대폰 번호·이메일. 카드 번호 등 결제수단 정보는 결제 대행사(PayApp)가 직접 받으며 회사는 받지 않습니다.
• Instagram 연동으로 받는 정보: 아래 5조에 따로 적었습니다.
• 공개 Instagram 게시물: 호스트·캠페인(미션) 참여자·앰버서더의 공개 게시물과 공개 프로필 지표(팔로워 수, 프로필 사진). Instagram API가 아니라 파트너 데이터 API(Kagit)로 조회합니다.
• 자동 수집: 접속 IP, 브라우저·기기 정보, 접속 기록, 로그인 유지용 쿠키
• SMCC 앱(iOS·Android)을 쓸 때: 알림을 보내기 위한 기기의 알림 토큰(Firebase Cloud Messaging 토큰), 앱을 설치할 때 새로 만드는 임의의 설치 ID(기기 고유번호가 아님), 앱 버전, 기기 종류(iOS·Android). 로그인해 있는 동안에만 저장하고, 로그아웃하거나 탈퇴하면 지웁니다. 알림 권한을 허락하지 않으면 알림 토큰을 받지 않습니다.
• 위치: 셀프 체크인을 누를 때, 위치 권한을 허락했다면 기기의 현재 좌표를 서버로 보내 모임 장소와의 거리를 확인하는 데만 씁니다. 좌표와 거리는 저장하지 않고 체크인 시각만 기록합니다. 지도의 「내 위치」는 기기 안에서 지도를 옮기고 가까운 순으로 정렬하는 데만 쓰며, SMCC 서버로 보내지 않습니다.
• 카메라·사진: 프로필 사진, 모임 사진, 후기 사진을 올릴 때 이용자가 찍거나 고른 사진만 받습니다. 사진첩의 다른 사진에는 접근하지 않습니다.

• 회원가입, 소셜 로그인(OAuth) 동의, 휴대폰 인증
• 모임 신청·호스트 신청·결제 화면에서 이용자가 직접 입력
• 연결된 Instagram 계정으로 Meta가 보내 주는 정보(웹훅·API)
• 문의 메일, 서비스 이용 중 자동 생성되는 기록
• SMCC 앱이 로그인한 기기를 알림 대상으로 등록할 때 보내는 기기 정보(2조)

• 회원 확인과 본인 확인, 부정 이용 방지
• 모임 신청·선발·참석 관리, 호스트와 참가자 연결, 결제·환불
• 문자·알림톡·이메일·앱 알림으로 모임 안내와 공지 발송, 문의 응대
• Instagram 연동 기능 제공(5조)
• 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태)

5-1. 누가 연결하나

• 회사가 운영하는 SMCC 공식 Instagram 프로페셔널 계정
• 모임을 여는 호스트·파트너가 Instagram 비즈니스 로그인(Instagram Business Login)으로 연결한 본인의 Instagram 프로페셔널 계정

연결할 때 요청하는 권한은 instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish 입니다. 계정 주인은 호스트용 Instagram 화면(/host/instagram)에서 자기 게시물·댓글·DM을 보고 답하며, 자기 모임 게시물을 자기 계정에 올릴 수 있습니다.

5-2. 받는 정보와 저장 방식

• 연결 계정 정보: Instagram 계정 ID, 사용자 이름, 프로필 사진, 받은 권한 목록, 액세스 토큰. 계정 ID·사용자 이름·권한·토큰을 저장합니다. 프로필 사진은 연결한 회원의 SMCC 프로필 사진이 비어 있을 때만 사본을 저장해 그 자리에 씁니다.
• 게시물: 게시물 목록과 캡션, 링크, 게시 시각, 좋아요·댓글 수, 사진·영상 주소. 계정 주인에게 보여 줄 때 Instagram에서 그때그때 불러오며 따로 쌓아 두지 않습니다. SMCC를 통해 올린 게시물은 게시물 ID와 링크를 저장합니다.
• 댓글: 연결 계정 게시물에 달린 댓글을 웹훅으로 받습니다(댓글 ID, 게시물 ID, 댓글 쓴 사람의 Instagram 범위 ID(IGSID)와 사용자 이름, 댓글 내용). 댓글 내용은 자동 답장 조건에 맞는지 확인하는 데만 쓰고 데이터베이스에 저장하지 않습니다. 답장을 보내면 댓글 ID·게시물 ID와 댓글 쓴 사람의 IGSID·사용자 이름을 대화 기록에 남깁니다.
• DM: 연결 계정이 받은 메시지 내용과 첨부, 메시지 ID, 보낸 사람의 IGSID, 그리고 Instagram 사용자 프로필 API로 조회한 보낸 사람의 사용자 이름·이름·프로필 사진 주소. 이 정보와 우리 쪽에서 보낸 답장은 대화 기록으로 저장합니다. SMCC 회원이 아닌 사람이 메시지를 보내면 신청과 이어 주려고 임시 회원 기록을 만들 수 있으며, 여기에는 Instagram 이름과 프로필 사진 주소(Instagram 서버의 링크이며 사진 파일은 복사하지 않음)가 들어갑니다.
• 스토리 멘션: 누군가 스토리에서 연결 계정을 언급하면, 그 스토리 사진·영상을 회사 저장소(Cloudflare R2)에 복사하고 언급한 사람의 사용자 이름, 받은 시각과 함께 저장합니다. 스토리는 24시간 뒤 사라지므로 캠페인(미션) 참여를 확인하려고 사본을 둡니다.
• 액세스 토큰: Instagram에 요청을 보낼 때 쓰며 데이터베이스에 저장합니다.

5-3. 쓰는 목적

• 계정 주인이나 SMCC 운영자가 요청한 게시물을 그 계정에 올리기
• 모임에 관한 댓글·DM에 자동으로 답하기(예: 신청 링크 보내기)
• 계정 주인에게 자기 게시물·댓글·메시지를 보여 주고 답하게 하기
• 신청자를 Instagram 아이디로 확인해 신청 기록과 이어 주기
• 모임 운영에 필요한 안내 보내기, 캠페인(미션) 참여 확인

5-4. 자동 답장과 AI 처리 (Google Gemini)

자동 답장 기능이 켜져 있으면, 정해진 문구로 답할 수 없는 DM에 답하려고 Google의 Gemini API에 다음을 보냅니다.

• 메시지 본문(최대 1,000자)
• 관련 모임 정보: 모임 이름, 일시·시간대, 장소·주소, 참가비, 선발 방식, 환불 규정, 자리 현황, 호스트 이름, 참가 규칙·안내, 호스트 공지
• 보낸 사람의 해당 모임 신청 상태(신청 기록이 없으면 없다고 보냅니다)

보낸 사람의 Instagram ID, 사용자 이름, 이름, 프로필 사진은 보내지 않습니다. Gemini는 메시지를 분류하고 짧은 답을 만듭니다. 근거가 부족하거나 취소·환불·불만·안전처럼 사람이 봐야 하는 내용이면 자동으로 답하지 않고 호스트·운영자에게 넘깁니다. 자동 답장은 하루 보내는 개수에 상한이 있고, 사람이 그 대화에 답하는 중에는 보내지 않습니다.

5-5. 하지 않는 일

Instagram에서 받은 정보를 판매하지 않고, 광고에 쓰지 않으며, 제3자를 위한 프로필을 만들지 않습니다. 회사는 Meta 플랫폼 약관과 개발자 정책을 지킵니다.

5-6. 보관과 삭제

• 액세스 토큰은 SMCC에서 연결을 해제하거나 Instagram에서 SMCC 앱을 제거하면 즉시 지웁니다.
• 연결 계정을 통해 받은 메시지와 그 밖의 정보는 그 계정에 서비스를 제공하려고 보관합니다. 연결을 해제하거나 Instagram에서 SMCC 앱만 제거하면 토큰은 지우지만, 받은 메시지는 다시 연결할 때를 위해 남겨 둡니다. 받은 메시지는 삭제 요청(Instagram에서 앱을 제거하며 삭제 요청, 이메일 요청)이나 SMCC 회원 탈퇴가 있을 때 지웁니다.
• 데이터 삭제 요청을 받으면(Instagram 설정 → 앱 및 웹사이트에서 SMCC를 제거하며 삭제를 요청하거나, 이메일로 요청) 그 계정을 통해 받은 메시지와 Instagram 프로필 정보를 자동으로 지웁니다. 연결할 때 SMCC 회원 프로필에 옮겨 적은 Instagram 아이디와, Instagram에서 가져와 저장한 프로필 사진 사본도 함께 지웁니다(회원이 직접 올린 사진은 남깁니다). 처리 뒤 확인 코드와 처리 상태를 볼 수 있는 링크(https://smcc.global/legal/data-deletion/status?code=…)를 돌려드립니다.
• SMCC 회원이 탈퇴하면 식별 정보(이메일, 이름, 닉네임, 프로필 사진, 휴대폰 번호, 소셜 로그인 식별자)를 즉시 지우거나 알아볼 수 없게 바꾸고, 그 회원이 연결한 Instagram 계정은 삭제 요청으로 처리합니다.
• 법령에 따라 보관해야 하는 기록(예: 전자상거래법상 대금 결제 기록 5년)은 따로 분리해 그 기간 동안만 보관합니다.

삭제 방법은 데이터 삭제 안내에 자세히 적었습니다.

개인정보는 처리 목적을 이루면 지체 없이 파기합니다. 회원 정보는 회원 탈퇴 때까지 보관합니다. Instagram 연동 정보의 보관 기간은 5-6 에 적은 대로입니다. 앱 알림을 위한 기기 정보(알림 토큰·설치 ID·앱 버전·기기 종류)는 로그아웃·탈퇴 때 지웁니다. 다만 관계 법령에 따라 다음 기록은 정해진 기간 동안 보관합니다.

• 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 접속에 관한 기록: 3개월 (통신비밀보호법)

회사는 개인정보를 판매하지 않습니다. 이용자의 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

모임을 여는 호스트는 모임 운영을 위해 자기 모임 신청자의 이름(닉네임), Instagram 아이디, 신청·참석 상태를 SMCC 화면에서 볼 수 있습니다.

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기며, 이 중 일부는 대한민국 밖에서 처리됩니다.

• Google Cloud (Google LLC)

  처리 항목: 서비스가 다루는 모든 정보(회원·신청·결제 기록, Instagram 연동 정보 등)가 저장된 서버와 데이터베이스

  목적: 서비스 서버 운영, 데이터베이스 보관

  처리 국가: 대한민국 (서울 리전 asia-northeast3)

• Cloudflare, Inc.

  처리 항목: 접속 IP·요청 정보(모든 웹 접속이 Cloudflare를 거칩니다), 올린 사진·파일(프로필 사진, 모임 사진, 스토리 멘션 사본, 연결 계정 프로필 사진 사본), 자동 가입 차단(Turnstile) 확인 정보

  목적: 도메인·보안·콘텐츠 전송(CDN), 파일 저장(R2), 자동화된 가입·로그인 차단

  처리 국가: 미국 및 Cloudflare가 운영하는 세계 각지의 데이터센터

• Google LLC — Firebase Cloud Messaging

  처리 항목: SMCC 앱이 설치된 기기의 알림 토큰, 알림 내용(제목·본문·눌렀을 때 열 화면 주소). iOS 기기에는 Apple 푸시 알림 서비스(APNs)를 거쳐 전달됩니다.

  목적: SMCC 앱 푸시 알림 발송

  처리 국가: 미국

• Resend, Inc.

  처리 항목: 이메일 주소, 이름, 메일 내용(로그인 링크, 모임 안내·알림)

  목적: 이메일 발송

  처리 국가: 미국

• 솔라피 (SOLAPI)

  처리 항목: 휴대폰 번호, 문자·알림톡 내용

  목적: 휴대폰 인증번호 발송, 문자·카카오 알림톡 안내 발송

  처리 국가: 대한민국

• PayApp (주식회사 유디아이디)

  처리 항목: 구매자 이름·휴대폰 번호·이메일, 주문 번호, 상품명, 결제 금액

  목적: 결제 링크 발급, 결제 승인·취소. 카드 번호 같은 결제수단 정보는 PayApp이 직접 받으며 회사는 받지 않습니다.

  처리 국가: 대한민국

• Google LLC — Gemini API

  처리 항목: 자동 답장이 켜져 있을 때: Instagram DM 본문(최대 1,000자), 관련 모임 정보, 보낸 사람의 신청 상태. 미디어 보관함의 모임 사진(사람이 찍혀 있을 수 있음). 커뮤니티 글·댓글·후기와 커뮤니티 그룹 대화·1:1 메시지 본문(게시 전 안전 판정, Instagram DM 자동 답장과 별개로 처리).

  목적: DM 자동 답장 문안 만들기와 분류, 모임 사진을 찾기 쉽게 설명 태그 만들기, 커뮤니티 글·댓글·후기와 커뮤니티 그룹 대화·1:1 메시지의 게시 전 자동(AI) 유해성 검토

  처리 국가: 미국

• Google LLC — Google Maps Platform

  처리 항목: 카페·모임 장소 이름과 주소, 지도를 볼 때 이용자 브라우저가 Google에 보내는 접속 정보(IP 등)

  목적: 지도 표시, 주소를 좌표로 바꾸기, 장소 검색

  처리 국가: 미국

• Google LLC — Google Sheets

  처리 항목: 호스트 모임 신청 내용(호스트의 Instagram 아이디, 진행 희망 날짜·시간·지역, 카페·집결지 이름과 주소, 남긴 의견)과 처리 상태

  목적: 운영팀의 호스트 신청 관리 시트에 기록

  처리 국가: 미국

• fal.ai

  처리 항목: 운영자가 요청할 때만: 모임 정보로 만든 이미지 설명 문장, 운영자가 고른 사진(사람이 찍혀 있을 수 있음)

  목적: 모임 홍보 이미지 만들기·보정

  처리 국가: 미국

• Kagit (파트너 데이터 API)

  처리 항목: Instagram 사용자 이름(호스트, 캠페인 참여자, 앰버서더, 카페 계정)

  목적: 공개 Instagram 게시물과 공개 프로필 지표(팔로워 수·프로필 사진) 조회 — 캠페인(미션) 참여 확인, 호스트·모임 소개 보강

  처리 국가: 대한민국

• Telegram

  처리 항목: 운영 경보에 들어가는 최소 정보(내부 기록 번호, 연결된 Instagram 계정 이름, 운영자가 적은 사건 메모)

  목적: 장애·결제 이상 같은 운영 경보를 운영자에게 전달

  처리 국가: 대한민국 밖 (Telegram 서버 소재지)

• Meta Platforms, Inc. — Instagram

  처리 항목: 연결 계정으로 올리는 게시물(사진·글), 댓글 답글과 DM 내용, 받는 사람의 Instagram ID

  목적: 연결된 Instagram 계정에 게시·답장·메시지 발송 (Instagram 기능은 Meta를 거쳐야만 동작합니다)

  처리 국가: 미국

국외 이전 시기·방법

서비스를 이용할 때마다 암호화된 통신(TLS)으로 전송

보유 기간

위탁 목적을 이루거나 위탁 계약이 끝날 때까지

거부 방법

국외 이전을 원하지 않으면 smccmarket@truss.co.kr 로 알려 주세요. 다만 이메일 발송·보안 같은 기능은 서비스 제공에 꼭 필요하므로 거부하면 서비스 이용이 어려울 수 있습니다.

카카오·구글·애플 로그인은 이용자가 그 서비스에서 허락할 때 그 회사가 SMCC에 정보를 주는 것으로, 회사가 처리를 맡기는 것이 아닙니다.

이용자는 언제든지 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

• 프로필 수정: 하단 「마이페이지」 → 「계정 편집」
• 알림·마케팅 수신 설정: 「마이페이지」 → 오른쪽 위 설정(톱니바퀴) → 「알림 설정」
• 앱 알림·위치·사진 권한: 기기의 설정 → SMCC 에서 언제든 끌 수 있습니다
• 회원 탈퇴: 「마이페이지」 → 설정 → 「계정」 → 「회원탈퇴」
• 그 밖의 요청: smccmarket@truss.co.kr

회사는 요청을 받으면 법령이 정한 기간 안에 지체 없이 조치합니다.

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 기록은 다른 정보와 분리해 두고 기간이 끝나면 파기합니다.

• 비밀번호 단방향 암호화(bcrypt), 모든 전송 구간 TLS 암호화
• 운영자 권한 구분과 최소 권한 부여, 관리 작업 감사 기록
• Instagram 웹훅 요청의 서명 검증
• 데이터베이스는 서울 리전의 전용 서버에 두고 접근을 제한

회사는 로그인 유지와 화면 설정 저장을 위해 쿠키를 씁니다. 광고·분석용 제3자 추적 쿠키는 쓰지 않습니다. Cloudflare가 보안(자동화 차단) 목적으로 쿠키를 둘 수 있습니다. 브라우저 설정으로 쿠키를 거부할 수 있지만, 그러면 로그인이 유지되지 않을 수 있습니다.

개인정보 보호책임자

강우

담당 부서

SMCC 운영팀

전화

0507-1441-1228

이메일

smccmarket@truss.co.kr

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 (www.spo.go.kr / 국번 없이 1301)
• 경찰청 (ecrm.police.go.kr / 국번 없이 182)

이 방침은 2026-10-28부터 적용합니다(이전 방침 시행일: 2026-10-04). 이번 개정에서는 Google Gemini로 보내는 모임 사진과 커뮤니티 글·댓글·후기, 커뮤니티 그룹 대화·1:1 메시지 본문의 처리 항목·목적을 명시했습니다. 커뮤니티 본문의 AI 검토는 Instagram DM 자동 답장과 별개이며, 작성 전에 일반 계정 동의와 별도로 AI 전송 고지를 확인받고 기록합니다. 이용 연령 조건(만 14세 이상)은 2026-10-01부터, 가입·신청 동의 문안(버전 2026-10-28)은 2026-10-28부터 적용합니다. 법령·서비스가 바뀌어 방침을 고치면 서비스 안에 공지합니다.