Turker Bayrams InstaAgent-app drogs från Apples och Googles butiker efter att en annan utvecklare flaggat den kopierade användarnas namn och lösenord för fotodelningstjänsten.
Men även om InstaAgent använde inloggningarna förnekar Bayram att rädda dem.
En expert sade att skicka lösenord till en okänd server var fortfarande "mycket okonventionell".
InstaAgent hade toppat gratis app diagram i flera länder, inklusive Storbritannien, innan det blockerades.
Programvaran lovade att låta användarna se vem som hade tittat på deras Instagram-profiler.
Men på tisdagen, David Layer-Reiss - en tysk iOS utvecklare - postade en serie tweets som inkluderade bevis InstaAgent var "hacking" människors detaljer.
Mr Bayram misslyckades med att förklara sina handlingar när han ringdes av BBC nästa dag, men senare postade ett uttalande på trasig engelska.
I den sade han att han hade arbetat på ett nytt sätt att främja tjänsten.
Appen hade debiterat människor en avgift om de ville se mer än tre personer som hade tittat på sina bilder.
Bayram förklarade att han hade arbetat på en funktion som skulle ha olåst full tillgång gratis om enhetsägare lät en annons för InstaAgent visas i deras kanaler, men sade att han hade beslutat att inte aktivera den.
"Det var ingen bra idé", erkände han.
"Vi publicerade inte eftersom vi fick veta att Instagram inte tillåter privata API:er [programgränssnitt] för tredje parts programanvändning."
Han tillade dock att av skäl han "inte kunde förstå" koden fortfarande började lägga ut annonser till vissa människors konton.
"Det var en hemsk upplevelse för oss. Eftersom vår applikation har tagit bort båda mobilmarknaderna, skrev han.
Men han sa att folk som hade laddat ner appen inte skulle oroa sig.
"Ingens konto blev stulet. Ditt lösenord [har] aldrig sparats [till] obehöriga servrar.
"Men om och om igen ber vi om ursäkt... [och i framtiden] måste vi läsa tjänsteleverantörernas politik noggrant."
Instagram - som ägs av Facebook - har avrådt användare från att använda sådana bult-on tjänster.
"Den som har laddat ner denna app bör ta bort den och ändra sitt lösenord", sade en taleskvinna.
Säkerhetskonsulten Alan Woodward tillade att han fortfarande var orolig.
"Erbjuda användare en app för att se vem som har sett sin profil är ett klassiskt sätt att lura användare att installera malware," sade han.
"För en tredje part app att skicka ditt lösenord till en extern server är i bästa fall ett sätt att kringgå politiken för den sociala medietjänsten. I värsta fall är det helt enkelt ett sätt att ta ditt lösenord för skändliga ändamål.
"Det speciella sättet på vilket denna app skickade användarbehörigheter till en okänd server verkar mycket okonventionell."
Skaparen av en app som postade spam på folks Instagram konton har sagt att han gjort "ett fruktansvärt misstag".