개인정보처리방침
1. 이 방침이 다루는 것
revlo(레블로, 이하 "revlo")는 영업·고객 관리 서비스 revlo CRM(https://revlo.1530tools.com)을 운영합니다. 이 방침은 revlo 가 서비스 이용자(워크스페이스를 만든 회사와 그 구성원)와, 이용자가 revlo 로 관리하는 고객의 개인정보를 어떻게 처리하는지 설명합니다. 이용자의 고객 정보에 대해서는 이용자가 처리 목적과 방법을 정하고, revlo 는 그 처리를 수탁받아 서비스를 제공합니다.
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 구글 계정의 이름, 이메일, 프로필 사진, 계정 식별자 | 본인 확인, 워크스페이스 접속, 팀원 초대 |
| 워크스페이스 데이터 | 이용자가 입력하거나 가져온 리드·연락처·강의·메모·활동 기록(이름, 연락처, 회사명, 이메일 등) | 고객 관리 기능 제공, 변경 기록과 되돌리기 |
| 인스타그램 연동 | 연결한 인스타그램 프로페셔널 계정의 계정 ID·사용자 이름, 접근 토큰, 그 계정으로 주고받은 DM(보낸 사람 ID·사용자 이름·메시지 내용·시각) | DM 문의를 리드로 등록하고 대화를 보여 주기, 문의 유형 분류 |
| 리드 폼 제출 | 제출자가 입력한 이름, 연락처, 회사명, 관심 강의, 이메일, 문의 내용, 동의 여부, 접속 IP(부정 제출 방지용) | 강의 안내와 수강 상담(폼을 만든 이용자가 목적을 고지하고 동의를 받습니다) |
| 서비스 운영 | 접속 기록, 오류 기록 | 보안, 장애 대응, 부정 이용 방지 |
3. 인스타그램 데이터의 처리
- 인스타그램 연동은 이용자가 직접 인스타그램 로그인으로 권한을 허락한 계정에 대해서만 이루어집니다. 사용하는 권한은 기본 정보 조회와 메시지 관리(instagram_business_basic, instagram_business_manage_messages)입니다.
- 받은 DM 은 해당 워크스페이스 안에서만 보이며, 다른 워크스페이스나 제3자에게 판매·제공하지 않습니다.
- 접근 토큰은 서버의 별도 저장소에만 두고 화면이나 API 응답에 내보내지 않습니다.
- 연결은 플러그인 화면의 연결 해제 또는 인스타그램 설정(앱 및 웹사이트)에서 언제든 끊을 수 있습니다.
4. 처리 위탁과 외부 서비스
| 받는 곳 | 처리 내용 |
|---|---|
| Meta Platforms, Inc. | 인스타그램 계정 연결과 DM 수신·조회(Instagram API) |
| Google LLC | 구글 계정 로그인 |
| Anthropic PBC | DM·문의 내용의 유형 분류와 표 열 해석 등 AI 처리(분류에 필요한 메시지 내용이 전송됩니다) |
서비스 데이터는 revlo 가 관리하는 국내 서버에 저장합니다. 위 외부 서비스로 가는 정보 가운데 일부는 해외(미국)에서 처리될 수 있습니다.
5. 보관 기간과 파기
- 회원 정보와 워크스페이스 데이터는 워크스페이스를 운영하는 동안 보관하고, 탈퇴하거나 삭제를 요청하면 지체 없이 파기합니다. 다만 장애 복구용 백업은 최대 30일 뒤 함께 파기됩니다.
- 리드 폼 제출 정보는 폼에 고지한 기간(기본 수집일로부터 1년) 동안 보관합니다.
- 법령이 따로 보관을 요구하는 정보는 그 기간 동안 보관합니다.
6. 삭제 요청과 이용자의 권리
누구나 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 인스타그램 연결 끊기: 플러그인 화면의 연결 해제, 또는 인스타그램 설정의 앱 및 웹사이트에서 revlo 를 삭제하면 연결이 바로 끊깁니다.
- 인스타그램 데이터 삭제: Meta 를 통해 데이터 삭제를 요청하거나, 아래 이메일로 인스타그램 사용자 이름과 함께 요청하세요. 그 계정의 연결과, 그 계정으로 들어온 리드·DM 기록(변경 기록에 남은 사본 포함)을 지우고 확인 코드와 처리 상태 페이지를 드립니다.
- 폼 제출 정보·고객 정보: 해당 폼을 운영한 회사에 요청하거나, 아래 이메일로 요청하시면 그 회사와 확인해 처리합니다.
- 회원 정보: 아래 이메일로 요청하세요.
7. 안전성 확보 조치
- 접근 권한을 워크스페이스 단위로 나누고, 관리자·구성원 권한을 구분합니다.
- 전송 구간은 HTTPS 로 암호화하고, 접근 토큰 등 인증 정보는 화면과 기록에 남기지 않습니다.
- 모든 변경을 기록하고 되돌릴 수 있게 관리합니다.
8. 문의
개인정보 관련 문의·요청: min@revlo.kr
9. 변경
이 방침을 바꾸면 이 페이지에 시행일과 함께 알립니다.
Privacy Policy (English)
Effective September 29, 2026. This English version is provided for convenience; it has the same content as the Korean policy above.
1. Scope
revlo operates revlo CRM (https://revlo.1530tools.com), a sales and customer-management service. This policy explains how revlo processes the personal information of its users (companies that create a workspace and their members) and of the customers that users manage in revlo. For customer information, the user decides the purpose and means of processing, and revlo processes it on the user's behalf to provide the service.
2. Information we process and why
| Category | Items | Purpose |
|---|---|---|
| Sign-up and login | Google account name, email, profile photo, account identifier | Identity verification, workspace access, team invitations |
| Workspace data | Leads, contacts, courses, notes and activity records entered or imported by the user (name, phone, company, email, etc.) | Customer-management features, change history and undo |
| Instagram integration | The connected Instagram professional account's ID and username, its access token, and the direct messages sent and received by that account (sender ID, username, message text, time) | Registering DM inquiries as leads, showing the conversation, classifying the inquiry type |
| revlo form submissions | Name, phone, company, course of interest, email, message, consent, and IP address (to prevent abuse) | Course information and enrollment consultation (the user who created the form gives notice and obtains consent) |
| Service operation | Access logs, error logs | Security, incident response, abuse prevention |
3. Instagram data
- We connect only Instagram professional accounts whose owner grants permission through Instagram login. We use two permissions: instagram_business_basic (account ID and username) and instagram_business_manage_messages (receiving, reading and replying to direct messages).
- Messages are visible only inside the workspace that connected the account. We do not sell or provide them to other workspaces or third parties.
- Access tokens are kept only in a separate server-side store and are never shown on screen or returned by any API.
- You can disconnect at any time with Disconnect on the Plugins screen, or by removing revlo under Instagram Settings > Apps and websites.
4. Service providers
| Recipient | Processing |
|---|---|
| Meta Platforms, Inc. | Instagram account connection and receiving/reading direct messages (Instagram API) |
| Google LLC | Google account login |
| Anthropic PBC | AI processing such as classifying DM and inquiry types and interpreting table columns (the message text needed for classification is sent) |
Service data is stored on servers in Korea managed by revlo. Some information sent to the providers above may be processed outside Korea (United States).
5. Retention and destruction
- Account and workspace data are kept while the workspace is active and destroyed without delay when you leave or request deletion. Disaster-recovery backups are destroyed within 30 days.
- revlo form submissions are kept for the period stated on the form (by default one year from collection).
- Information that the law requires us to keep is kept for that period.
6. Deletion requests and your rights
Anyone may request access to, correction of, deletion of, or suspension of processing of their personal information.
- Disconnect Instagram: use Disconnect on the Plugins screen, or remove revlo under Instagram Settings > Apps and websites. The connection ends immediately.
- Delete Instagram data: request data deletion through Meta, or email us with your Instagram username. We delete the connection and the leads and messages received through that account (including copies in the change history), and give you a confirmation code and a status page.
- Form submissions and customer information: ask the company that ran the form, or email us and we will handle it together with that company.
- Account information: email us.
7. Security measures
- Access is separated per workspace, with distinct administrator and member roles.
- Traffic is encrypted with HTTPS, and credentials such as access tokens are never shown on screen or written to logs.
- Every change is recorded and can be undone.
8. Contact
Privacy inquiries and requests: min@revlo.kr
9. Changes
If we change this policy, we will post the new version on this page with its effective date.