개인정보 처리방침

1. 총칙

두픽(이하 "회사")은 인플루언서 기반 유료 피드백/답장 마켓플레이스 운영을 위해 필요한 최소한의 개인정보를 수집·이용합니다. 회사는 개인정보 보호법 등 관련 법령을 준수하며, 본 방침은 회원가입, 판매자 신청, 주문, 결제, 정산, 환불, 분쟁, 회원탈퇴 과정에서 개인정보가 어떻게 처리되는지 설명합니다.

2. 수집하는 개인정보

회사는 서비스 제공 단계별로 다음 정보를 수집할 수 있습니다.

• 회원가입 및 로그인: 이름, 닉네임, 이메일, 비밀번호 해시, 소셜 로그인 제공자, 소셜 계정 식별값, 가입 유형, 약관 동의 내역
• 실명 본인인증: 인증 요청 식별값, 인증 제공자, 인증 기관, CI 해시, 인증 성공 여부, 인증 일시, 인증된 이름과 연락처. 원본 CI는 저장하지 않습니다.
• 프로필 및 공개 활동: 닉네임, 프로필 이미지, 자기소개, 판매자 채널명, 공개 상품, 리뷰, 채팅 내 표시 정보
• 판매자 신청 및 심사: 판매자 유형, 대표 채널 URL, 현재 팔로워 수, 포트폴리오 파일명, 추가 증빙 파일명, 담당자명, 담당자 연락처. 사업자 판매자는 상호, 사업자등록번호, 사업자 유형, 대표자명, 업태, 업종, 사업장 소재지, 통신판매업 신고번호, 세금계산서 수취 이메일을 추가로 제출합니다.
• 정산 및 세금계산서: 수익금 출금 은행, 수익금 출금 계좌, 예금주, 정산 신청 및 지급 상태, 수수료와 세금계산서 관련 기록. 사업자 판매자는 사업자등록증 사본 파일명, 사업자 또는 대표자명 통장사본 파일명을 추가로 제출합니다.
• 주문 및 거래: 상품, 주문 금액, 요구사항, 구매자가 제출한 사진·영상·문서·설명, 채팅 내용, 결과물 전달 기록, 구매확정, 리뷰, 환불 요청, 분쟁 및 신고 내용
• 결제 처리: 결제 승인 결과, 결제 금액, 결제 상태, 결제대행사 거래 식별값, 취소·환불 내역, PG 이벤트 로그. 카드번호, CVC, 계좌 비밀번호 등 결제 수단의 민감한 원본 정보는 회사가 직접 저장하지 않습니다.
• 서비스 이용 및 보안: IP 주소, 브라우저와 기기 정보, 접속 일시, 이용 기록, 오류 기록, 알림 읽음 상태, 관리자 조치 로그, 쿠키 또는 로컬 저장소 기반 설정값

3. 개인정보 이용 목적

회사는 수집한 개인정보를 다음 목적에 이용합니다.

• 회원 식별, 로그인, 계정 관리, 약관 동의 확인, 회원가입 실명 본인인증
• 동일 CI 기반 중복 계정 확인, 탈퇴 후 재가입 제한, 부정 이용 및 계정 도용 방지
• 판매자 입점 심사, 개인/프리랜서 정산 정보 확인, 사업자 정보 검수, 통신판매업 신고번호 확인, 상품 등록 및 노출 관리
• 주문 접수, 요구사항 확인, 채팅 제공, 결과물 전달, 구매확정, 리뷰 운영
• 결제 승인, 결제 취소, 환불, 정산, 세금계산서 발행, 수수료 산정, 지급 보류 또는 지급 처리
• 고객 문의, 신고, 소비자 불만, 환불·분쟁 처리, 관리자 조치 및 법령상 의무 이행
• 서비스 공지, 주문 상태, 결과물 도착, 정산 상태 등 필수 알림 발송
• 서비스 안정화, 오류 분석, 보안 모니터링, 통계 분석 및 기능 개선

4. 보유 및 이용 기간

회사는 개인정보를 수집·이용 목적 달성 시까지 보유합니다. 회원탈퇴 시 일반 프로필 정보는 삭제 또는 익명화하고, 닉네임은 서비스 내 과거 주문 화면에서 "탈퇴한 회원"으로 표시될 수 있습니다.

다만 전자상거래, 정산, 세금계산서, 환불, 분쟁, 부정 이용 방지 등 관련 법령 준수와 운영상 필요한 기록은 아래 기간 동안 보관할 수 있습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 주문, 결제, 환불, 정산, 분쟁, 신고, 관리자 조치 로그: 해당 거래 또는 조치의 법정 보존 기간 및 분쟁 대응에 필요한 기간
• 탈퇴 후 재가입 제한용 이메일·계정 식별값 해시: 일반 탈퇴 후 30일
• 부정 이용, 외부 결제 유도, 사칭, 반복 환불 악용 등 제재 계정의 재가입 제한용 해시: 관리자가 설정한 제한 기간

재가입 제한 기록에는 원본 이메일, 휴대폰 번호, 사업자등록번호, SNS 식별값, 정산 계좌 정보, 원본 CI를 그대로 저장하지 않고, 정규화한 값에 서버 비밀값을 더해 해시 처리한 식별값을 사용합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공할 수 있습니다.

• 구매자와 판매자 사이의 거래 이행을 위해 주문 닉네임, 요구사항, 제출 자료, 채팅, 결과물, 주문 상태 등 필요한 정보가 상대방에게 제공되는 경우
• 판매자 공개 페이지와 상품 페이지에 판매자 채널명, 프로필, 상품 정보, 리뷰 등 공개 목적의 정보가 표시되는 경우
• 결제 승인, 취소, 환불 처리를 위해 결제대행사와 필요한 거래 정보가 연동되는 경우
• 법령에 근거한 수사기관, 법원, 행정기관의 적법한 요청이 있는 경우
• 회원이 별도로 동의한 경우

6. 개인정보 처리 위탁

회사는 안정적인 서비스 운영을 위해 개인정보 처리 업무의 일부를 외부 사업자에게 위탁할 수 있습니다. 위탁 업무가 확정 또는 변경되면 본 방침 또는 서비스 화면을 통해 고지합니다.

• SendOn: 카카오 알림톡 등 거래·정산·보안 알림 발송
• NHN KCP: 실명 본인인증 요청, 인증 결과 조회, CI 제공
• 결제대행사(PG사): 결제 승인, 결제 취소, 환불, 결제 이벤트 처리
• 클라우드 인프라 및 데이터베이스 제공사: 서비스 호스팅, 데이터 저장, 백업, 보안 운영
• 이메일, 문자, 알림 발송 도구: 서비스 공지, 주문 상태, 정산 상태, 보안 알림 발송
• 파일 저장 및 전송 도구: 판매자 증빙자료, 주문 첨부자료, 결과물 파일 저장 및 전송
• 로그 및 분석 도구: 오류 분석, 보안 모니터링, 서비스 품질 개선

회사는 위탁 계약 또는 이에 준하는 관리 절차를 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

7. 결제 정보와 정산 정보 처리

결제 승인은 결제대행사를 통해 처리됩니다. 회사는 주문 처리, 환불, 정산, 세금계산서, 분쟁 대응에 필요한 결제 승인 결과, 거래 식별값, 결제 금액, 결제 상태, 취소 및 환불 기록을 보관할 수 있습니다.

판매자 정산을 위해 수익금 출금 은행, 계좌번호, 예금주를 수집합니다. 사업자 판매자의 경우 사업자등록증 사본, 통장사본, 세금계산서 수취 이메일을 추가로 수집합니다. 진행 중 거래, 환불, 분쟁, 미정산 금액, 정산 예정금이 있는 경우 회원탈퇴 또는 판매자 탈퇴가 제한될 수 있습니다.

8. 실명 본인인증 처리

회사는 회원가입 단계에서 NHN KCP 휴대폰 본인인증을 통한 실명 본인인증을 요구할 수 있습니다. 구매 결제, 판매자 신청 제출, 주문 채팅 시작 등 거래 안전 확인이 필요한 단계에서는 이미 인증된 계정인지 확인합니다. 회사는 인증 완료 여부, 인증 일시, 인증 제공자, 인증 기관, 인증된 이름과 연락처, CI 해시를 저장하며 원본 CI는 저장하지 않습니다.

동일 CI 해시가 이미 다른 활성 계정에 연결되어 있으면 새 계정의 본인인증 완료를 제한하고 기존 계정 로그인을 안내할 수 있습니다. CI가 제공되지 않는 인증 결과는 완료 처리하지 않을 수 있습니다.

9. 회원탈퇴와 개인정보 처리

회원이 탈퇴하면 로그인 세션과 인증 토큰은 무효화되고, 일반 프로필 정보는 삭제 또는 익명화됩니다. 마케팅 수신 동의, 푸시 토큰, 알림 설정 등 서비스 이용을 위한 부가 정보는 삭제 또는 비활성화됩니다.

탈퇴 후에도 주문, 결제, 환불, 청약철회, 재화 또는 서비스 제공, 판매자 답변 제공, 분쟁, 소비자 불만, 정산, 신고, 관리자 조치 기록은 전자상거래 관련 법령과 회사의 보존 정책에 따라 보관될 수 있습니다. 이 경우 과거 주문 상세에서는 이름 또는 닉네임 대신 "탈퇴한 회원"으로 표시될 수 있습니다.

10. 회원의 권리와 행사 방법

회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 서비스 내 문의, 고객센터 또는 dopick0601@gmail.com을 통해 접수할 수 있습니다.

회사는 법령상 보존 의무가 있거나 진행 중인 주문, 환불, 분쟁, 정산 처리를 위해 필요한 경우 삭제 또는 처리정지 요청을 제한하거나 보류할 수 있습니다. 이 경우 제한 사유를 안내합니다.

11. 자동 수집 정보와 쿠키

회사는 로그인 유지, 보안, 주문 상태 표시, 알림 읽음 처리, 서비스 품질 개선을 위해 쿠키, 로컬 저장소, 접속 로그, 기기 및 브라우저 정보를 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

12. 안전성 확보 조치

회사는 개인정보 보호를 위해 접근 권한 관리, 비밀번호와 CI 등 식별값 해시 처리, 재가입 제한 식별값 해시 처리, 전송 구간 보호, 관리자 권한 통제, 접속 및 조치 로그 기록, 과도한 인증 요청 제한 등 기술적·관리적 보호조치를 적용합니다.

13. 아동의 개인정보

두픽은 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 수집한 사실을 확인하면 법령에 따라 필요한 조치를 취합니다.

14. 개인정보 보호책임자

개인정보 처리와 관련한 문의, 열람·정정·삭제·처리정지 요청, 불만 처리는 아래 연락처로 접수할 수 있습니다.

• 개인정보 보호책임자: 두픽 개인정보보호 담당자
• 이메일: dopick0601@gmail.com

15. 방침 변경

본 개인정보 처리방침은 법령, 서비스 정책, 개인정보 처리 방식, 위탁 업무 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 시행일 전 서비스 화면을 통해 안내합니다.