개인정보처리방침

시행일: 서비스 오픈일 · 아래는 실제 오픈 전 법률 검토를 거쳐 확정해야 하는 초안입니다.

1. 수집하는 개인정보

모든 회원

• 필수: 이메일, 비밀번호(단방향 암호화 저장), 이름
• 자동 생성: 접속 로그, 서비스 이용 기록

광고주

• 상호(브랜드명), 업종, 지역
• 선택: 사업자등록번호, 웹사이트
• 결제 정보는 전자결제대행사(PG)가 처리하며 리플은 카드번호를 보관하지 않습니다.

크리에이터

• 인스타그램 계정 아이디, 활동 분야·지역, 희망 단가
• 인스타그램 연동 시: 팔로워 수, 게시물 지표(조회·도달·좋아요·댓글·저장·공유), 팔로워 인구통계(성별·연령대·지역), 접근 토큰
• 정산 시: 예금주, 은행, 계좌번호
• 주민등록번호는 소득세법상 원천징수·지급명세서 제출 의무 이행을 위해 실제 지급이 확정된 시점에만 수집하며, 암호화하여 별도 보관하고 접근 권한을 최소화합니다. (개인정보보호법 제24조의2 법령 근거 수집)

2. 이용 목적

• 회원 식별 및 서비스 제공
• 광고주–크리에이터 매칭 및 추천
• 계약 이행, 결제·정산 중개, 게시 확인
• 세법상 원천징수 신고 및 지급명세서 제출
• 분쟁 처리 및 부정 이용 방지

3. 보유 및 파기

• 회원 정보: 탈퇴 시 지체 없이 파기
• 계약·결제·정산 기록: 전자상거래법에 따라 5년
• 원천징수 관련 서류: 국세기본법에 따라 5년
• 접속 기록: 통신비밀보호법에 따라 3개월

4. 제3자 제공

원칙적으로 제공하지 않습니다. 다만 거래 성립 시, 거래 이행에 필요한 범위에서 상대방에게 아래 정보가 제공됩니다.

• 광고주에게: 크리에이터의 인스타그램 아이디, 공개 지표, 제출 콘텐츠
• 크리에이터에게: 광고주의 상호, 캠페인 내용

계좌번호·주민등록번호는 상대방에게 제공되지 않습니다.

5. 처리 위탁 및 국외 이전

서비스 제공을 위해 아래에 처리를 위탁하며, 일부는 국외에서 처리됩니다. 정보주체와의 계약 이행을 위한 위탁·보관에 해당하여 별도 동의 없이 본 방침 공개로 갈음하나, 이전을 원하지 않는 경우 서비스 이용을 중단하고 회원 탈퇴로 거부할 수 있습니다.

캠페인 브리프에는 개인을 식별할 수 있는 정보를 입력하지 않도록 안내하고 있습니다.

6. 정보주체의 권리

열람, 정정·삭제, 처리정지를 요구할 수 있으며, 인스타그램 연동은 언제든 해제할 수 있습니다. 연동 해제 시 마켓플레이스 노출이 중단되고 수집된 지표는 삭제됩니다.

7. 안전성 확보 조치

• 비밀번호 단방향 암호화(bcrypt), 세션 토큰 서명 및 HttpOnly 쿠키 사용
• 접근 토큰·계좌번호·고유식별정보 암호화 저장
• 모든 거래 상태 변경에 대한 감사 로그 기록
• 개인정보 취급자 최소화 및 접근 권한 관리

8. 만 14세 미만

만 14세 미만 아동은 회원가입할 수 없습니다.

9. 문의

개인정보 보호책임자 · park.koh.works@gmail.com
Park & Koh Works · 서울특별시 강서구 마곡서1로 146

본 방침은 개발 단계의 초안입니다. 실제 서비스 오픈 전 개인정보보호법 및 전자상거래법에 따른 법률 검토와 실제 수탁자·보유기간 확정이 필요합니다.