개인정보 처리방침

회사가 제공하는 FLO 서비스에서 처리되는 개인정보는 세 가지로 구분됩니다.

1. • 고객사(쇼핑몰 운영자) 개인정보: 회사가 개인정보처리자로서 직접 수집하고 처리합니다.
   • 인플루언서 개인정보: 회사가 개인정보처리자로서 직접 수집하고 처리합니다.
   • 고객(쇼핑몰 소비자) 개인정보: 쇼핑몰 운영자(고객사)가 개인정보처리자이고, 회사는 그 처리를 위탁받은 수탁자로서 처리합니다.

1. 수집하는 개인정보의 항목 및 수집방법

1. 가. 고객사(쇼핑몰 운영자) 정보
   • 카페24 관리자화면에서 서비스를 실행할 때: 쇼핑몰 식별정보, 카페24 운영자 아이디, 운영자 이름, 운영자 유형(대표운영자 또는 부운영자)
   • 회사는 별도의 회원가입 절차를 두지 않습니다. 고객사는 카페24 관리자화면에서 서비스를 실행하는 것만으로 이용하며, 회사는 로그인 아이디와 비밀번호를 수집하거나 보관하지 않습니다.
   • 서비스 이용 과정에서 고객사가 입력하는 정보: 제안 메일의 발신자 이름과 회신 주소, 캠페인별 고객센터 연락처
   • 서비스 이용 과정에서 생성 또는 수집: 접속 IP 주소, 접속 일시, 서비스 이용기록, 개인정보 열람 기록(열람한 운영자, 열람한 항목, 열람 사유)
   • 서비스 이용요금 결제는 카페24 앱스토어의 과금대행을 통하여 이루어지며, 회사는 카드번호, 유효기간 등 결제수단 정보를 직접 수집하거나 보관하지 않습니다.
2. 나. 인플루언서 정보
   • 공개된 소셜미디어 정보: 플랫폼 종류, 계정명, 표시 이름, 프로필 주소, 프로필 사진, 소개글, 팔로워 수, 게시물 수, 평균 반응 수와 참여율, 콘텐츠 카테고리, 국가, 언어
   • 연락 정보: 이메일 주소(암호화하여 저장하며, 중복 확인을 위한 일방향 해시값을 함께 둡니다)
   • 캠페인 참여 과정: 참여 여부와 응답 일시, 고객사가 등록한 질문에 대한 답변, 콘텐츠 계획, 제공받을 상품과 옵션 선택, 개인정보 수집·이용 동의 기록, 시딩 상품 주문에 사용할 카페24 회원 아이디(암호화하여 저장합니다)
   • 메일 수신 기록: 발송·열람·수신거부·반송 여부와 그 일시
   • 회사는 인플루언서의 배송지와 계좌 정보를 수집하지 않습니다. 배송지는 인플루언서가 고객사의 쇼핑몰에서 주문할 때 직접 입력하며, 회사는 대금을 지급하지 않으므로 계좌 정보가 필요하지 않습니다.
   • 회사는 인플루언서의 비밀번호, 주민등록번호를 비롯한 고유식별정보, 사상·신념·건강·성생활 등 민감정보를 수집하지 않습니다.
   • 다만 질문에 대한 답변은 인플루언서가 직접 입력하는 영역이므로, 스스로 입력한 내용이 그대로 저장될 수 있습니다. 회사는 그 답변을 암호화하여 보관하고 아래 6항의 기간이 지나면 파기합니다.
3. 다. 고객(쇼핑몰 소비자) 정보 (고객사의 위탁에 따라 처리)
   • 시딩 상품 진입 과정: 회원 식별자(쇼핑몰 회원 아이디를 일방향 해시로 가명처리한 값), 접속한 시딩 상품, 어느 인플루언서의 시딩 상품 주소로 접속하였는지, 방문 일시
   • 매출 귀속 과정: 주문번호, 주문 상품과 옵션, 주문 일시, 실제 결제금액, 사용한 할인코드, 구매자 회원 식별자(주문의 회원 아이디를 일방향 해시로 가명처리한 값), 주문의 취소 여부
   • 위 항목과 별개로, 소비자의 요청을 처리하는 과정에서 자동으로 생성되는 접속기록(접속 IP 주소)은 고객사의 위탁에 따른 처리가 아니라 회사가 서비스 운영과 보안을 위하여 처리하며, 보유기간은 아래 6항 ⑤에 따릅니다.
   • 회사는 고객의 이름, 연락처, 배송지, 로그인 비밀번호, 결제수단 정보를 수집하지 않으며, 사상, 신념, 건강, 성생활 등 민감정보와 주민등록번호를 비롯한 고유식별정보를 수집하지 않습니다.
4. 라. 수집방법
   • 고객사 정보: 카페24 관리자화면에서 서비스를 실행할 때 카페24가 전달, 설정 화면을 통한 직접 입력, 서비스 이용 과정에서 자동 생성, 고객센터 문의 시 수집
   • 인플루언서 정보: 공개된 소셜미디어 정보를 수집하는 외부 원본에서 불러오거나, 고객사가 직접 등록하거나, 인플루언서가 참여 화면에 직접 입력
   • 고객 정보: 카페24 관리자 API 및 OAuth 연동, 고객사 쇼핑몰 화면에 설치된 확인용 스크립트, 카페24가 보내는 주문 알림의 수신
   • 회사는 고객사의 쇼핑몰 관리자 계정 비밀번호로 호스팅 서버에 접근하는 방식으로 개인정보를 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

1. • 고객사 식별 및 서비스 제공, 고객사 담당자 연락 및 고객지원
   • 서비스 이용요금 결제 및 구독 관리, 관련 안내
   • 부정 이용 방지, 접속기록의 보관, 개인정보 열람 기록의 보관
   • 인플루언서 검색과 선정, 캠페인 제안 메일의 발송과 그 결과 확인, 참여 응답의 수집과 확인
   • 제공 상품의 주문과 배송 확인, 참여를 수락한 인플루언서에 대한 할인코드 생성과 참여 완료 화면 · 판매 성과 화면에서의 할인코드 안내
   • 시딩 상품 주소가 다른 사람에게 공유되었는지, 그 주소로 접속한 방문자가 주문 단계로 이동하였는지 확인하는 등 고객사가 위탁한 업무의 수행
   • 고객(소비자)의 주문에 쓰인 할인코드로 어느 인플루언서의 판매인지 확인하고, 그 주문의 매출을 그 인플루언서에게 귀속시켜 정산 명세를 산출하는 등 고객사가 위탁한 업무의 수행
2. 회사는 마케팅 또는 광고 목적으로 개인정보를 이용하지 않으며, 회사가 인플루언서에게 발송하는 메일은 고객사가 등록한 캠페인의 제안과 참여 안내에 한정됩니다.

3. 개인정보 처리 위탁 관계

1. ① 고객사(쇼핑몰 운영자)와 인플루언서의 개인정보에 관하여 회사는 개인정보처리자입니다.
2. ② 고객(쇼핑몰 소비자)의 개인정보에 관하여 개인정보처리자는 해당 쇼핑몰을 운영하는 고객사이며, 회사는 고객사로부터 시딩 상품 진입 확인과 매출 귀속 업무를 위탁받아 고객 개인정보를 처리하는 수탁자입니다.
3. ③ 회사는 고객사가 위탁한 목적의 범위 내에서만 고객의 개인정보를 처리하며, 위탁 목적을 벗어나 이용하거나 제3자에게 제공하지 않습니다.
4. ④ 고객사는 개인정보처리자로서 정보주체인 고객에게 개인정보의 처리에 관하여 고지하고 필요한 동의를 받을 의무가 있습니다.
5. ⑤ 위탁의 구체적인 내용과 재위탁 현황은 아래 5항에 따릅니다. 회사가 고객사로부터 위탁받은 고객의 개인정보를 5항의 수탁사에 재위탁하는 것은 이용계약 및 본 방침에 근거합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보 처리의 위탁 및 국외이전

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시에는 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 문서로 정합니다.

고객사와 인플루언서의 개인정보에 대하여는 회사가 위탁자의 지위에 있고, 고객(소비자)의 개인정보에 대하여는 고객사로부터 위탁받은 것을 다시 맡기는 재위탁자의 지위에 있습니다.

1. 국외이전: 회사는 개인정보가 저장되는 서버를 국내에 두고 직접 운영합니다. 다만 위 수탁자 중 Amazon Web Services, Inc.는 미국 법인이므로, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 국외 이전에 관한 다음 사항을 공개합니다.
   • 이전되는 개인정보 항목: 메일 발송에 필요한 인플루언서의 이메일 주소와 표시 이름, 그리고 발송 결과(열람·수신거부·반송) 기록
   • 이전되는 국가, 시기 및 방법: 미국(이전받는 자의 법인 소재지입니다). 메일을 발송하는 때에 정보통신망을 통한 전송 및 처리.
   • 이전받는 자의 명칭 및 연락처: Amazon Web Services, Inc. (https://aws.amazon.com/ko/contact-us/)
   • 이전받는 자의 이용 목적 및 보유, 이용 기간: 위 표의 메일 발송. 위탁계약 종료 또는 서비스 이용목적 달성 시까지
   • 이전을 거부하는 방법, 절차 및 거부의 효과: 정보주체는 아래 11항의 개인정보 보호책임자에게 국외 이전 거부를 요청할 수 있습니다. 다만 메일 발송은 캠페인 제안과 참여 안내에 필수적이므로, 거부하는 경우 캠페인에 참여할 수 없습니다.
2. 회사는 서비스 운영 중 발생한 장애를 담당자에게 알리기 위하여 외부 메신저를 이용할 수 있습니다. 이때 보내는 내용은 처리 건수와 실패 사유에 한정하며 개인정보를 싣지 않으므로, 개인정보 처리 위탁에 해당하지 않습니다.
3. 고객(소비자)의 개인정보에 대하여 회사는 수탁자이며, 「개인정보 보호법」 제26조 제8항에 따라 수탁자에게 준용되는 제28조의8에 근거하여 위 사항을 함께 공개합니다. 개인정보처리자인 고객사가 정보주체에게 부담하는 고지 및 동의 의무는 위 3항 ④에 따릅니다.

6. 개인정보의 보유 및 이용 기간

1. ① 회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기합니다.
2. ② 고객사 정보: 서비스 이용계약 종료(카페24 앱 삭제 등) 시까지 보관하며, 앱 삭제 시 카페24 접근토큰은 즉시 삭제합니다.
3. ③ 인플루언서 정보: 항목마다 다음 기간이 지나면 파기하며, 두 기간이 함께 적힌 경우 먼저 오는 때에 파기합니다.
   • 외부 원본에서 불러온 이메일 주소: 마지막으로 확인된 날부터 12개월, 처음 수집한 날부터 24개월
   • 고객사가 직접 등록한 이메일 주소: 등록한 날부터 36개월
   • 프로필 사진 사본: 마지막으로 내려받은 날부터 24개월. 원본 계정이 사라지거나 사진 주소가 바뀌면 그 시점에 파기합니다.
   • 캠페인 참여 응답과 카페24 회원 아이디: 정산이 확정된 날부터 6개월, 응답을 제출한 날부터 18개월
   • 공개된 소셜미디어 정보(계정명, 팔로워 수 등)는 원본에서 사라지면 더 이상 갱신하지 않으며, 고객사가 파기를 요청할 때까지 보관합니다.
4. ④ 고객(소비자) 정보: 고객사가 위탁한 업무의 목적이 달성되거나 고객사가 파기를 요청할 때까지 보관합니다. 회원 식별자는 수집하는 시점에 이미 일방향 해시로 가명처리되어 있어 그 값만으로는 개인을 알아볼 수 없습니다.
5. ⑤ 회사는 개인정보처리시스템 접속기록과 개인정보 열람 기록을 90일간 보관한 후 파기합니다.
6. ⑥ 성과 집계를 위하여 생성한 지표 사본은 365일간 보관한 후 파기합니다.
7. ⑦ 관련 법령에 따라 보존할 의무가 있는 경우 해당 기간 동안 보관합니다. 회사가 보존하는 것은 회사와 고객사 간 이용요금 결제 및 구독에 관한 기록이며, 보존근거와 보존하는 항목은 다음과 같습니다.
   • 계약 또는 청약철회 등에 관한 기록(구독 상품, 주문번호, 청구금액, 결제상태, 승인번호, 결제일시): 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
   • 대금 결제 및 재화 등의 공급에 관한 기록(위와 같은 항목): 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
   • 고객사의 문의 및 분쟁처리에 관한 기록(문의 내용, 회신 연락처, 처리 결과): 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
8. ⑧ 소비자와의 상거래 자체에 관한 법정 보존 의무는 원칙적으로 해당 거래의 당사자인 고객사(쇼핑몰)에게 있습니다.

7. 개인정보의 파기절차 및 방법

1. ① 파기절차: 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 정기적인 파기 작업을 통하여 파기합니다. 법령에 따라 보존이 필요한 정보는 보존 목적 외의 용도로 이용되지 않도록 접근을 제한하여 보관하며, 보존기간이 경과하면 파기합니다.
2. ② 파기방법: 전자적 파일 형태의 개인정보는 복구 또는 재생이 되지 않도록 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.
3. ③ 암호화하여 보관하는 항목(이메일 주소, 캠페인 참여 응답, 카페24 회원 아이디)은 보유기간이 지나면 그 내용을 지우며, 지운 뒤에는 복원할 수 없습니다.
4. ④ 프로필 사진 사본의 파기: 원본 계정이 사라지거나 사진 주소가 바뀌면 회사가 보관하던 사본 파일을 먼저 지우고 그 기록을 지웁니다. 정기 점검이 장부에 없는 사본 파일을 함께 거두어 파기합니다.

8. 정보주체와 법정대리인의 권리 및 행사방법

1. ① 정보주체(고객사, 인플루언서 및 고객)는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. ② 인플루언서는 회사의 개인정보 보호책임자에게 직접 요구할 수 있으며, 회사가 보낸 메일에 있는 수신거부 링크를 통하여 더 이상 제안 메일을 받지 않도록 할 수 있습니다. 수신을 거부하면 그 이후에는 모든 고객사의 캠페인에서 발송 대상에서 제외됩니다.
3. ③ 고객(소비자)의 개인정보에 관한 권리 행사는 개인정보처리자인 고객사(쇼핑몰)를 통하거나 회사의 개인정보 보호책임자에게 요청할 수 있으며, 회사는 수탁자로서 지체 없이 필요한 조치를 취합니다.
4. ④ 서비스 제공에 필수적인 정보의 삭제를 요구하는 경우 서비스 이용이 제한될 수 있습니다.
5. ⑤ 열람, 정정, 삭제, 처리정지 요구는 전자우편, 전화 또는 서면으로 접수합니다. 회사는 요구를 받으면 지체 없이 확인하여 필요한 조치를 취하고 그 결과를 정보주체 또는 고객사에게 알립니다.
6. ⑥ 정보주체의 권리는 법정대리인이나 정보주체로부터 위임을 받은 자를 통하여 행사할 수 있으며, 이 경우 회사는 대리 관계를 확인할 수 있는 서류를 요청할 수 있습니다.

9. 개인정보 자동 수집 장치(쿠키)의 설치, 운영 및 거부

1. ① 회사는 서비스 제공 및 이용자 편의를 위하여 쿠키를 사용할 수 있으며, 쿠키는 접속 상태 유지, 서비스 설정 저장 등 기능적 목적으로 사용됩니다. 회사는 광고 또는 행태정보 분석을 목적으로 하는 제3자 쿠키를 사용하지 않습니다.
2. ② 이용자는 웹 브라우저 설정을 통하여 쿠키의 저장을 허용하거나 거부할 수 있습니다. 쿠키 저장을 거부하면 접속 상태가 유지되지 않아 관리자 화면을 이용할 수 없습니다.

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음의 안전성 확보 조치를 취하고 있습니다.

1. • 관리적 조치: 내부관리계획 수립 및 시행, 개인정보 취급 직원의 최소화
   • 기술적 조치: 개인정보처리시스템 접근권한 관리 및 접근통제, 중요 정보의 암호화(인플루언서의 이메일 주소, 캠페인 참여 응답, 카페24 회원 아이디를 암호화하여 저장합니다), 고객 회원 식별자의 일방향 해시 가명처리, 프로필 사진 사본의 비공개 저장 및 서버를 경유한 제공, 접속기록의 보관
   • 열람 기록: 고객사의 운영자가 인플루언서의 연락처와 참여 응답을 열람하면 누가 어떤 항목을 어떤 사유로 열람하였는지 기록으로 남으며, 그 기록은 지울 수 없습니다.
   • 고객사 사이의 분리: 고객사의 자료는 쇼핑몰 단위로 나뉘어 보관되며, 한 고객사가 다른 고객사의 자료를 볼 수 없습니다.
   • 물리적 조치: 개인정보가 저장된 시스템에 대한 접근 통제
2. 회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손 사실을 알게 된 경우 관련 법령에 따라 지체 없이 그 사실을 알리고 피해를 최소화하기 위한 조치를 취합니다. 고객(소비자)의 개인정보에 관하여는 수탁자로서 개인정보처리자인 고객사에 지체 없이 알리고 고객사의 통지 및 신고 절차에 협조합니다.

11. 개인정보 보호책임자 및 권익침해 구제

1. ① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 문의, 불만, 피해구제 등을 처리하기 위하여 개인정보 보호책임자를 지정합니다.
   • 개인정보 보호책임자: 강윤식
   • 전화: 070-4779-0790
   • 전자우편: platform_dev@weaverloft.com
2. ② 정보주체는 아래 기관에 개인정보 침해에 관한 상담 및 피해구제를 신청할 수 있습니다.
   • 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
   • 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)