clipay 개인정보 처리방침

버전 v0.1 (초안) · 시행일 [시행일]

[회사명](이하 “회사”)은 clipay 서비스(이하 “서비스”)를 이용하는 크리에이터, 브랜드 담당자와 운영자(이하 “이용자”)의 개인정보를 소중하게 다루며 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하는지, 얼마나 보관하는지, 이용자가 어떤 권리를 가지는지 알려 드립니다.

현재 서비스가 받는 정보와 아직 받지 않는 정보를 나누어 적습니다. 준비 중인 기능은 실제로 시작하기 전에 이 방침을 바꾸고 알려 드립니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법에 따라 별도 동의를 받거나 알려 드립니다.

• 회원 가입과 관리: 이메일 인증, 로그인, 만 18세 이상 확인, 계정 한 개에 한 역할(크리에이터 또는 브랜드) 유지, 부정 이용 방지
• 프로필과 협업 매칭: 크리에이터 프로필 구성, 공개 프로필 공유 링크 제공, 브랜드가 협업 후보를 찾고 제안을 보내는 일
• 협업 이행: 딜 조건 합의, 영상과 사진 제출, 검수, 수정 요청, 게시 링크 확인, 앱 안 메시지와 알림, 딜 중단·종료 처리
• 보상과 정산: 보상액 계산과 확정, 운영팀의 송금 기록, 세무·회계 처리
• 고객 지원과 서비스 개선: 문의 응대, 분쟁 처리, 의견 접수, 오류 확인
• 안전한 서비스 운영: 이메일 확인 요청 횟수 제한, 보안 사고와 장애 대응
• 참고 영상 제공: 브랜드와 크리에이터가 모두 동의한 승인 영상을 다른 크리에이터가 참고하도록 보여 주는 일

2. 처리하는 개인정보의 항목

가. 크리에이터

회사는 은행 계좌번호를 서비스 안에 저장하지 않습니다. 정산을 위해 운영팀이 서비스 밖(계약서·이메일 등)에서 계좌 정보와 세금 처리에 필요한 정보를 따로 받을 수 있으며, 그 항목은 [정산 시 수집 항목]이고 받을 때 따로 알려 드립니다.

나. 브랜드

브랜드 가입은 현재 운영팀이 초대한 이메일 계정에 한해 열려 있으며, 이때 운영팀이 입력한 초대 이메일과 메모를 보관합니다. 사업자 심사 서류는 서비스 밖에서 계약 단계에 확인합니다.

다. 운영자

운영자 계정의 이메일, 운영 권한 지정 사실, 문의 처리자·상태 변경·처리 시각을 처리합니다.

라. 자동으로 만들어지는 정보

접속 IP 주소, 요청 시각, 브라우저 정보 등 접속 로그는 호스팅·데이터베이스 사업자의 서버에 자동으로 기록됩니다. 로그인하지 않은 상태의 이메일 확인 요청은 남용을 막기 위해 접속 주소를 해시(SHA-256)로 바꾼 값과 시간대별 요청 횟수만 저장하며 하루 안에 지웁니다. 그 밖의 쿠키와 브라우저 저장소는 10항에서 안내합니다.

마. 아직 받지 않는 정보(준비 중)

다음 정보는 기능이 시작되기 전까지 받지 않습니다. 시작 전에 이 방침을 바꾸고 필요한 동의를 따로 받습니다.

• WhatsApp 번호, 수신 동의와 번호 인증 코드(딜 알림용, 2차 배포 이후)
• Instagram·TikTok 계정 연결 정보(계정 번호, 표시 이름, 권한 범위, 암호화한 접근 토큰, 파트너십 광고 권한 확인 상태)
• Shopify 주문·환불과 Meta 광고 집행 실적(성과형 보상 계산용, 2차 배포)
• 브랜드 팀원 초대 정보

3. 개인정보의 보유 및 이용 기간

회사는 처리 목적이 끝나면 지체 없이 개인정보를 파기합니다. 다만 아래 기간 동안은 보관합니다.

법령이 정한 보관 기간이 위 기간보다 길면 그 기간을 따릅니다.

크리에이터가 탈퇴하면 다음과 같이 처리합니다.

• 신청 직후: 30일 동안 탈퇴 대기 상태로 두고, 공개 프로필과 브랜드의 크리에이터 찾기·제안·초대 대상에서 바로 뺍니다. 아직 답하지 않은 브랜드의 제안, 브랜드와 조건을 협의 중이던 제안, 응답을 기다리던 추가 수량 요청은 거절로 끝내고 브랜드에 ‘크리에이터 사정으로 종료’라고 알립니다. 답변을 기다리던 문의는 답변 없이 종료하고 처리 이력에 ‘크리에이터 탈퇴’로 남깁니다. 이 기간에 다시 로그인하면 탈퇴를 취소할 수 있지만, 끝난 제안과 문의는 되살아나지 않습니다.
• 30일 뒤 삭제하는 정보: 이메일과 비밀번호, 사용자명, 가입 때 적은 정보, 공개 프로필, 사진, 수익 증빙, 대표 영상, SNS 계정 아이디와 연결 정보, 의견, 딜·보상과 관련 없는 문의, 알림, 저장한 브랜드, 브랜드 참여 요청과 참여 관계. 이 기기의 브라우저에 저장한 내용은 로그아웃할 때 지웁니다.
• 보관하는 정보: 보상 계산 근거와 송금 기록, 딜 계약 조건은 위 표의 기간(5년) 동안 보관합니다. 딜에서 제출한 영상·사진과 딜 대화의 메시지는 위 표의 기간 동안 보관합니다. 딜·보상과 관련된 문의와 처리 이력은 삭제가 끝난 날부터 3년간 보관한 뒤 지웁니다 [법률 검토 필요]. 재가입을 확인하는 이메일 요약값은 1년 뒤 지웁니다. 이 기록에는 크리에이터의 이름·사진·이메일을 남기지 않고, 누구인지 알아볼 수 없는 내부 번호만 연결해 둡니다.
• 브랜드 화면: 지난 딜과 메시지에는 이름 대신 ‘탈퇴한 크리에이터’로 표시합니다. 딜에서 합의해 브랜드에 허락한 영상 사용권은 합의한 채널과 기간 동안 유지됩니다.
• 탈퇴할 수 없는 경우: 진행 중인 딜(참여 확정부터 제작·검수·게시 단계)이 있거나 확정되었거나 확정을 기다리는 보상이 아직 지급되지 않았으면, 그 일이 끝난 뒤에 탈퇴를 신청할 수 있습니다. 끝난 단발 정액 딜의 보상도 지급 완료로 기록될 때까지 여기에 포함됩니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 이 방침에서 정한 범위 밖으로 제3자에게 제공하지 않으며, 법령에 근거가 있거나 이용자가 동의한 경우에만 제공합니다. 다음은 서비스의 성격상 이용자가 협업을 진행하면서 상대에게 보이는 정보입니다.

• 이메일, 성별, 출생 연도, 월 수입, 수입 목표, SNS 계정 아이디, 수익 증빙은 공개 프로필과 브랜드의 크리에이터 조회 화면에 표시하지 않습니다.
• 공개 프로필 링크는 링크를 아는 사람이면 로그인 없이 볼 수 있습니다. 공개되는 내용은 닉네임, 프로필 사진, 활동 분야, 월 제작량과 이용자가 직접 고른 대표 영상입니다.
• 참고 영상 공개는 딜 조건에 기본으로 들어가며, 크리에이터와 브랜드는 각자 딜 단위로 철회할 수 있습니다. 한쪽이 철회하면 그 딜의 영상은 공개 대상에서 빠집니다.
• 현재 Meta, Shopify, WhatsApp, 지급대행사 등 외부 서비스에는 이용자 정보를 제공하지 않습니다. 이 연동이 시작되면 이 항을 먼저 바꾸고 알립니다.

5. 개인정보 처리의 위탁과 국외 이전

회사는 원활한 서비스를 위해 다음과 같이 처리를 맡깁니다.

• 수탁자가 개인정보를 안전하게 처리하도록 계약으로 정하고 관리합니다.
• 수탁자가 해외 법인이거나 해외 서버에서 처리하는 경우 「개인정보 보호법」에 따라 이전받는 자, 이전 국가, 시기·방법, 이전 항목, 이용 목적과 보유 기간, 거부 방법을 이 항에 적어 알립니다. 현재 위 표의 빈칸은 확인이 끝나지 않은 부분입니다.
• 위탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.

6. 개인정보의 파기 절차 및 방법

• 절차: 보유 기간이 끝나거나 처리 목적이 이루어진 개인정보는 지체 없이(원칙적으로 5일 안에) 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관하고 기간이 끝나면 파기합니다.
• 탈퇴한 크리에이터의 정보: 탈퇴 대기 기간 30일이 끝나면 삭제 대상 정보를 데이터베이스에서 지우고 저장소의 사진·수익 증빙·대표 영상 파일을 삭제합니다. 삭제 작업과 보관 기간이 끝난 기록(보관한 문의, 이메일 요약값)의 삭제는 하루에 한 번 실행합니다 [확인 필요: 운영 환경의 실행 등록].
• 방법: 전자 파일은 복구할 수 없도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 정보주체의 권리·의무와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회 요구
• 회원 탈퇴. 크리에이터는 설정 > 계정 탈퇴에서 직접 신청하고, 30일 안에 다시 로그인해 취소할 수 있습니다.
• 프로필 정보와 일부 항목은 앱의 프로필 편집 화면에서 직접 고칠 수 있습니다.

권리는 서비스의 설정 > 고객 지원 문의 또는 [개인정보 문의 이메일]로 요청할 수 있습니다. 크리에이터의 탈퇴는 설정 > 계정 탈퇴에서 이메일 인증 코드로 본인 확인을 한 뒤 바로 신청할 수 있습니다. 브랜드 이용자의 탈퇴는 아직 앱 안에서 할 수 없으며, 문의로 요청하면 본인 확인 후 처리합니다. 대리인이 요청하면 위임장 등 증빙이 필요합니다. 요청은 지체 없이 처리하며 10일 안에 결과를 알립니다.

법령에 보관 의무가 있는 정보, 다른 사람의 권리를 해칠 우려가 있는 정보는 삭제나 열람을 제한할 수 있고 그 이유를 알려 드립니다.

8. 만 14세 미만 아동과 가입 연령

서비스는 태어난 해를 기준으로 만 18세 이상인 사람만 가입할 수 있습니다. 가입 단계에서 출생 연도를 받아 확인하며 만 14세 미만 아동의 개인정보는 처리하지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 다음 조치를 시행하고 있습니다.

• 접근 통제: 데이터베이스의 행 단위 접근 제어(RLS)로 이용자는 자기 정보와 자기 딜에 속한 정보에만 접근하며, 민감한 서버 기능은 서버 권한으로만 실행합니다.
• 파일 보호: 영상·사진 파일 저장소는 비공개이며, 서버가 권한을 확인한 뒤 짧은 시간만 유효한 주소를 발급해 올리고 봅니다.
• 비밀번호 보호: 비밀번호는 인증 서비스가 암호화한 값으로만 저장하며 회사는 원문을 알 수 없습니다.
• 암호화: SNS 계정 연결 토큰은 연결 기능이 시작되면 AES-256-GCM으로 암호화해 저장하도록 구현되어 있습니다(현재 기능은 꺼져 있어 저장하지 않습니다). 웹 서비스와의 통신은 HTTPS로 암호화합니다.
• 남용 방지: 로그인 전 이메일 확인 요청에 횟수 제한을 둡니다.
• 운영 권한 관리: 운영자 권한은 지정된 계정에만 부여하고 문의 처리 이력을 남깁니다.
• 내부 관리: 개인정보를 다루는 사람을 최소한으로 제한하고 [내부 관리계획 및 교육 현황]을 갖춥니다.

10. 쿠키와 브라우저 저장소 등 자동 수집 장치

서비스는 광고·분석용 쿠키나 외부 분석 도구를 사용하지 않으며 온라인 맞춤형 광고를 위한 행태정보도 수집하지 않습니다.

브라우저 설정에서 쿠키와 저장소를 지울 수 있습니다. 로그인 쿠키를 막으면 로그인이 필요한 기능은 쓸 수 없습니다.

11. 개인정보 보호책임자

이용자는 서비스 이용 중 생긴 개인정보 관련 문의, 불만, 피해 구제를 위 책임자에게 요청할 수 있습니다. 회사는 지체 없이 답합니다.

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

13. 개인정보 처리방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 변경이나 중요한 변경은 30일 전부터 알리고 필요하면 다시 동의를 받습니다. 이전 방침은 요청하면 보여 드립니다.

• 공고일: [공고일]
• 시행일: [시행일]

회사 정보