1. 개인정보의 처리 목적
TODO(사람확인)(이하 “회사”)는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 수집한 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 의사 확인, 본인·사업자·채널 인증, 계정 관리
- 캠페인 지원·선정·수행, 당사자 간 연락과 거래 이력 관리
- 결제, 에스크로, 환불, 세금 처리 및 크리에이터 정산
- 콘텐츠 제출·검수, 신고·분쟁 대응과 부정 이용 방지
- 고객 문의 처리, 공지 전달, 서비스 품질 개선 및 통계 분석
- 별도 동의를 받은 경우 이벤트·혜택 등 마케팅 정보 제공
2. 처리하는 개인정보의 항목
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 공통 회원 | 이름, 이메일 주소, 휴대전화번호, 로그인 정보, 본인인증 결과값 | 회원가입, 본인인증 |
| 광고주 | 상호, 대표자명, 사업자등록번호, 사업장 주소, 담당자 정보, 사업자 증빙 | 광고주 등록, 캠페인 거래 |
| 크리에이터 | 활동명, 프로필, 소셜 채널 주소·지표, 관심 지역·분야, 정산계좌, 주민등록번호 또는 사업자 정보 | 크리에이터 등록, 정산 |
| 결제·정산 | 결제수단 식별정보, 결제·환불 내역, 예금주, 은행명, 계좌번호, 세금 처리 정보 | 결제·정산 과정 |
| 서비스 이용 | 접속기록, IP 주소, 기기·브라우저 정보, 쿠키, 서비스 이용기록, 신고·문의 기록 | 서비스 이용 중 자동 생성 |
주민등록번호 등 고유식별정보는 세금 원천징수와 같이 법령에 근거가 있는 경우에만 처리합니다. 실제 출시 전 이용 기능과 인증·결제 흐름에 맞춰 항목을 최종 확인해야 합니다.
3. 개인정보의 처리 및 보유 기간
회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 별도 분리해 정해진 기간 동안 보관합니다.
| 보존 정보 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 웹사이트 접속기록 | 3개월 | 통신비밀보호법 |
| 세법상 거래 증빙 | 법령이 정한 기간 | 국세기본법 등 관계 법령 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 처리 목적 범위 안에서만 이용하며, 동의나 법률상 근거 없이 제3자에게 제공하지 않습니다.
캠페인 거래가 성립한 경우 원활한 수행을 위해 광고주와 크리에이터에게 상대방의 이름, 연락처, 방문·배송 정보 및 거래에 필요한 정보를 제공할 수 있습니다. 실제 제공 항목, 제공받는 자, 목적과 보유 기간은 제공 전에 명확히 안내하고 동의를 받습니다.
법령에 특별한 규정이 있거나 수사기관 등이 적법한 절차에 따라 요청하는 경우에는 동의 없이 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 결제, 본인인증, 클라우드 인프라, 메시지 발송, 고객지원 등의 업무를 외부 전문업체에 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| TODO(사람확인) | 결제 및 환불 처리 | 회원 탈퇴 또는 위탁계약 종료 시까지. 단, 법령상 보존 기간은 예외 |
| TODO(사람확인) | 본인·사업자 인증 | 인증 완료 또는 위탁계약 종료 시까지 |
| TODO(사람확인) | 클라우드 서버와 데이터 보관 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| TODO(사람확인) | 이메일·문자·알림 발송 | 발송 목적 달성 또는 위탁계약 종료 시까지 |
수탁자나 업무 내용이 변경되면 이 방침을 통해 공개합니다. 회사는 위탁계약에서 안전한 개인정보 관리와 재위탁 제한, 감독, 손해배상 등을 규정하고 수탁자의 처리 현황을 감독합니다.
6. 개인정보의 파기 절차 및 방법
- 처리 목적이 달성된 개인정보는 내부 방침과 법령에 따른 보관 기간을 확인한 뒤 파기 대상으로 선정합니다.
- 법령에 따라 계속 보관해야 하는 개인정보는 별도 데이터베이스 또는 보관 장소에 분리합니다.
- 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 정보주체와 법정대리인의 권리·의무
- 정보주체는 언제든 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
- 권리 행사는 서비스 설정 또는 아래 개인정보 문의처를 통해 할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 지체 없이 조치합니다.
- 법령에서 열람·삭제·처리정지를 제한하는 경우 그 사유와 이의제기 방법을 안내합니다.
- 정보주체는 타인의 개인정보를 침해하거나 허위 정보를 제공해서는 안 되며, 자신의 계정과 인증정보를 안전하게 관리해야 합니다.
8. 개인정보의 안전성 확보조치
- 개인정보 보호 내부관리계획 수립과 정기 점검
- 업무상 필요한 최소 인원에게만 접근권한 부여 및 권한 기록 관리
- 비밀번호, 인증정보, 주요 전송 구간의 암호화
- 접속기록 보관, 위·변조 방지 및 이상 접근 모니터링
- 보안 프로그램 설치·갱신과 취약점 점검
- 개인정보 취급 인력에 대한 정기 교육과 비밀유지
9. 쿠키와 행태정보
회사는 로그인 상태 유지, 이용 환경 설정, 서비스 이용 분석을 위해 쿠키와 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 허용하거나 거부할 수 있으나, 필수 쿠키를 차단하면 일부 기능이 제한될 수 있습니다.
맞춤형 광고를 위한 행태정보를 수집·이용하게 되는 경우 수집 항목, 방법, 목적, 보유 기간, 통제 방법을 별도로 안내하고 필요한 동의를 받습니다.
10. 개인정보 보호책임자와 문의처
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
| 상호 | TODO(사람확인) |
|---|---|
| 대표자 | TODO(사람확인) |
| 사업자등록번호 | TODO(사람확인) |
| 주소 | TODO(사람확인) |
| 개인정보 보호책임자 | TODO(사람확인) |
| 이메일·전화 | TODO(사람확인) |
11. 권익침해 구제방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 대검찰청 또는 경찰청 등 관련 기관에 문의할 수 있습니다. 기관명과 연락처는 변경될 수 있으므로 각 기관의 공식 웹사이트에서 최신 정보를 확인해 주세요.
회사는 정보주체의 권리 요청에 대한 거절 등 처분에 이의가 있는 경우 이의제기 절차를 안내하고 성실히 답변합니다.
12. 개인정보처리방침의 변경
이 방침은 2026년 7월 14일부터 적용합니다. 법령, 서비스 또는 개인정보 처리 방식의 변경으로 내용이 추가·삭제·수정되는 경우 시행 전에 서비스 공지사항으로 안내합니다. 중요한 변경은 충분한 사전 안내 기간을 두고 필요한 경우 별도 동의를 받습니다.