개인정보처리방침
시행일 2026-08-04
⭐ 주민등록번호를 수집하지 않습니다
1. 처리하는 개인정보 항목
| 항목 | 수집 시점 | 목적 | 근거 | 보관 | 저장 방식 |
|---|---|---|---|---|---|
| 이메일 | 가입 | 계정 식별·알림 | 계약 이행 | 탈퇴 시 삭제 | 평문 |
| 비밀번호 | 가입 | 인증 | 계약 이행 | 탈퇴 시 삭제 | bcrypt 해시 |
| 카카오 식별자 | 가입 | 소셜 로그인 | 계약 이행 | 탈퇴 시 삭제 | 평문 |
| 이름(실명) | 가입 | 출금 시 예금주 대조 | 계약 이행 | 탈퇴 시 삭제 | 암호화 |
| 닉네임 | 가입 | 광고주 노출 | 계약 이행 | 탈퇴 시 삭제 | 평문 |
| 휴대폰번호 | 가입 | 배송 연락·알림 | 계약 이행 | 탈퇴 시 삭제 | 암호화 + 해시 |
| 피부 프로파일 (민감정보) | 프로파일 입력 | 캠페인 매칭 | 별도 동의 | 탈퇴 시 삭제 | 평문 |
| 채널 URL·핸들 | 채널 등록 | 리뷰 이행 확인 | 계약 이행 | 탈퇴 시 삭제 | 평문 |
| 배송지 | 신청·선정 | 제품 배송 | 계약 이행 | 5년 | 암호화 |
| 계좌번호·은행 | 출금 신청 | 보상 지급 | 계약 이행 | 5년 | 암호화 + 조회 로깅 |
| 사업자등록번호 | 광고주 등록 | 사업자 확인·세금계산서 | 계약 이행 | 5년 | 암호화 |
| 책임판매업 등록번호 | 광고주 등록 | 화장품 유통 자격 확인 | 계약 이행 | 5년 | 평문(공개 정보) |
| 접속 IP·기기 | 자동 | 보안·어뷰징 탐지 | 정당한 이익 | 3개월 | 평문 |
민감정보(피부 정보) 별도 명시
2. 개인정보의 처리 목적
회사는 회원 식별과 인증, 캠페인 매칭, 제품 배송, 콘텐츠 검수, 보상 지급, 부정 이용 방지, 법령상 의무 이행을 목적으로 개인정보를 처리합니다.
수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.
3. 처리 및 보유 기간
원칙적으로 회원 탈퇴 시 지체 없이 파기합니다.
다만 전자상거래법에 따라 계약·청약철회 기록과 대금결제·재화공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월간 보존합니다.
포인트 원장은 거래 정합성 검증을 위해 개인정보를 제거한 형태로 영구 보존합니다.
4. 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
제품 배송을 위해 필요한 범위에서 수령인 이름·연락처·주소를 광고주 및 광고주가 지정한 택배사에 제공합니다.
피부 프로파일은 회원이 신청한 캠페인의 광고주에게만, 선정 판단에 필요한 범위에서 열람이 허용됩니다.
5. 처리 위탁
호스팅 및 데이터 보관, 알림톡·SMS 중계, 메일 발송, 결제 대행(PG) 업무를 외부에 위탁하고 있습니다.
위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치, 사고 시 책임에 관한 사항을 문서에 명시합니다.
6. 정보주체의 권리·의무 및 행사 방법
회원은 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
서비스 내 마이페이지에서 직접 열람·수정·탈퇴가 가능하며, 그 외의 요구는 개인정보 보호책임자에게 서면·이메일로 신청할 수 있습니다.
법령에서 보존을 요구하는 정보는 삭제 요구가 제한될 수 있으며, 이 경우 사유를 안내합니다.
7. 개인정보 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.
법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 저장·관리합니다.
8. 안전성 확보 조치
이름·휴대폰번호·배송지·계좌번호·사업자등록번호는 AES-256-GCM으로 암호화하여 저장하고, 비밀번호는 복호화가 불가능한 해시로 저장합니다.
개인정보 처리 권한은 업무상 필요한 최소한의 인원에게만 부여하며, 계좌번호 조회 등 민감한 조회는 접속 기록을 남깁니다.
접속 기록과 감사 기록은 위조·변조를 방지하는 방식으로 보관합니다.
9. 쿠키 운영
회사는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다.
광고 목적의 추적 쿠키는 사용하지 않습니다.
11. 권익침해 구제방법
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
개인정보보호법 위반에 대한 조사·처분은 개인정보보호위원회(pipc.go.kr)에 신고할 수 있습니다.
10. 개인정보 보호책임자
보호책임자 준비중
문의 준비중 · 준비중
주소 준비중
12. 방침 변경 이력
2026-08-04 — 최초 제정. 방침을 변경하는 경우 변경 사항과 적용일을 이 항목에 기재하고, 적용일 7일 전부터 서비스 화면에 공지합니다.