아이써치마케팅 개인정보 처리방침

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다. 아래 표에 없는 항목은 수집하지 않습니다. 표의 「왜 필요한가」는 각 항목의 이용 목적을 뜻하며, 기재된 목적 외에는 사용하지 않습니다.

표의 마지막 줄(고객센터 문의)은 가입하지 않으신 분에게도 해당됩니다. 회원이 아니어도 고객센터로 문의하실 수 있고, 그때 답변에 필요한 만큼을 받습니다. 그 밖에 가입하지 않으신 분의 정보를 따로 모으는 것은 제8조에 적었습니다.

제2조 (수집하지 않는 개인정보)

수집하지 않는 개인정보 — 당사는 불필요한 개인정보를 원천적으로 수집하지 않아 유출 위험을 최소화합니다.

제3조 (처리 목적)

① 회원 관리 — 가입·로그인, 1인 1계정 확인, 탈퇴 후 재가입 제한, 부정 가입 확인.

② 캠페인 중개 — 지원 접수, 선정, 제공품 배송, 후기 제출과 검수, 씨앗 지급.

③ 거래 알림 — 선정 결과, 배송 출발, 후기 마감 안내, 씨앗 지급 알림. 이 알림은 계약을 이행하는 데 필요한 것이라 별도 광고 동의 없이 보냅니다.

④ 광고성 정보 발송 — 신규 캠페인 추천, 이벤트 안내. 광고성 정보는 수신에 동의한 분에게만 발송하며, 제목 앞에 (광고)를 표시하고 무료 수신거부 방법을 함께 안내합니다.

⑤ 분쟁 대응 — 동의 기록(동의 항목·일시·IP·약관 버전)과 후기 증빙 보관.

⑥ 문의 응대 — 고객센터 문의와 이의신청에 답변하고, 「누가 언제 무엇을 접수했는지」를 확인하는 데 사용합니다. 비회원이 접수한 문의 정보도 같은 목적으로만 사용합니다. 해당 정보로 광고를 발송하거나 회원 계정을 만들지 않습니다.

⑦ 회사는 위 목적을 이루는 데 필요한 범위를 넘어 쓰지 않습니다. 목적이 바뀌면 다시 동의를 받습니다.

제3조의2 (자동으로 수집되는 정보 — 쿠키와 접속기록)

① 회사는 로그인 상태를 유지하기 위해 쿠키 1개를 씁니다. 그 안에는 회원 번호 · 회원 구분 · 화면에 보여 드릴 이름만 서명된 형태로 들어 있습니다. 비밀번호와 주소는 들어 있지 않습니다.

② 이 쿠키는 자바스크립트가 읽을 수 없게 설정하고, 운영 환경에서는 암호화된 연결(HTTPS)로만 주고받습니다. 쿠키의 내용을 변경하면 서명이 일치하지 않아 곧바로 무효가 됩니다. 쿠키의 유효기간은 14일이며, 로그아웃하면 즉시 삭제합니다.

③ 회사는 광고 추적이나 행태정보 수집을 위한 쿠키를 쓰지 않습니다. 외부 광고 사업자에게 회원의 방문 기록을 넘기지 않습니다.

④ 쿠키는 브라우저 설정에서 거부하실 수 있습니다. 다만 로그인 유지에 쓰는 쿠키를 거부하시면 로그인이 되지 않습니다. 로그인 없이 볼 수 있는 화면(캠페인 목록·약관 전문)은 그대로 보실 수 있습니다.

⑤ 회사는 동의를 받을 때와 가입·로그인 시도가 있을 때 접속 IP와 브라우저 정보를 함께 남깁니다. 나중에 「그 동의를 언제 어디서 했는가」를 확인해야 할 때 이 기록이 회원과 회사 양쪽의 증빙이 됩니다.

제4조 (보유·이용 기간)

목적을 이룬 정보는 지체 없이 파기합니다. 아래는 확정된 기간이며, 회사가 지켜야 하는 상한입니다.

제5조 (파기 절차와 방법)

① 보유 기간이 끝나거나 처리 목적이 없어지면 지체 없이 파기합니다.

② 파기 방법은 다음과 같습니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서(사업자등록증 사본 등)는 분쇄합니다.

③ 배송 주소는 「가리기」 방식으로 파기합니다. 받는 분 이름·연락처·주소를 다시 읽을 수 없는 형태로 덮어쓰며(예: 서울특별시 강동구 ＊＊＊), 덮어쓴 뒤에는 회사도 되돌릴 수 없습니다. 지원과 배송이 있었다는 기록 자체는 남깁니다 — 누가 어떤 캠페인을 언제 완주했는지는 회원과 광고주 양쪽의 증빙이기 때문입니다.

④ 탈퇴하시면 기간을 기다리지 않고 곧바로 프로필에 적어 주신 내용(별명·소개글·사진·관심사·관심 지역)과 배송 주소를 지웁니다.

④의2 광고주 회원이 탈퇴하시면 담당자 이름·직급·휴대전화번호·이메일, 세금계산서를 받을 이메일, 업체 대표번호·주소·플레이스 주소를 곧바로 지웁니다. 상호·사업자등록번호·대표자명과 캠페인·결제 기록은 거래 기록이라 제4조 「거래기록 보존」에 따라 남깁니다.

⑤ 탈퇴 화면에서는 「즉시 파기하는 항목 / 법령에 따라 보존하는 항목 / 재가입 제한 목적으로 6개월 보관하는 항목」 세 가지를 구분해 알려 드리고 확인을 받습니다.

⑥ 고객센터 문의와 이의신청 기록은 탈퇴하실 때 보낸 사람 이름 · 답변받을 이메일 주소 · 연락처 · 접속 IP · 이의신청 본문 사본을 지웁니다. 문의 제목과 내용은 그 자리가 유일한 기록이어서 남깁니다 — 지우면 「무엇을 접수했고 어떻게 처리했는가」를 회원도 회사도 다시 확인할 수 없게 됩니다. 이의신청 본문은 벌점 기록에 정본이 남아 있으므로 문의 기록의 사본만 지웁니다.

제6조 (제3자 제공 — 광고주에게 보이는 것)

① 회원이 캠페인에 지원하면 해당 광고주의 선정 화면에 아래 ㉮의 활동 정보가 표시됩니다. 광고주가 참여자를 선정할 때 필요한 정보이며, 지원하지 않은 캠페인의 광고주에게는 어떤 정보도 표시되지 않습니다. 이름 · 연락처 · 주소는 지원 단계에서 제공하지 않습니다.

①-2 배송형 캠페인에 선정된 뒤에만 받는 분 이름 · 연락처 · 주소를 그 광고주에게 제공합니다(아래 ㉯). 선정되지 않은 분의 주소는 애초에 받지 않습니다.

② 제공은 가입 시점에 한꺼번에 동의받지 않습니다. 어느 광고주에게 얼마나 보관되는지는 캠페인마다 다르므로, 선정된 뒤 배송 정보를 입력하는 화면에서 캠페인별로 따로 동의를 받습니다.

③ 그 화면에는 법이 정한 다섯 가지를 그 캠페인의 실제 값으로 채워 보여 드리고, 화면에 보여 드린 문장을 그대로 동의 기록에 남깁니다. 나중에 「무엇에 동의했는가」를 다투지 않게 하기 위한 것입니다.

④ 광고주에게 보이는 주소는 배송 완료 후 30일이 지나면 가립니다(예: 서울특별시 강동구 ＊＊＊).

⑤ 광고주가 지원자 명단을 내려받으면 누가·언제·몇 건을 내려받았는지 기록하고, 한 번에 많은 정보를 조회하면 운영자에게 알립니다.

⑥ 광고주는 받은 정보를 그 캠페인의 배송과 연락 외의 목적으로 쓸 수 없습니다. 자체 고객 명단에 옮기거나 다른 캠페인에 다시 쓰는 것은 금지되며, 확인되면 회사는 그 광고주의 캠페인 등록을 정지합니다.

⑦ 방문형 캠페인은 주소를 아예 받지 않으므로 주소 제공도 없습니다.

⑧ 회사는 위 ㉮ · ㉯ 외에 어떤 개인정보도 제3자에게 제공하지 않고, 국외로 이전하지 않습니다. 광고 대행사 · 마케팅 회사 · 데이터 판매처에 넘기지 않습니다.

제7조 (처리 위탁)

① 회사는 현재 개인정보 처리 업무를 외부에 위탁하고 있지 않습니다. 현재 수탁자가 없으므로 기재할 사항도 없습니다.

② 앞으로 아래 업무를 위탁하게 되면 회사는 계약 전에 이 조에 수탁자의 상호와 위탁하는 업무를 적어 공개하고, 제16조에 따라 공고합니다.

③ 위탁 계약에는 위탁 업무의 범위, 목적 외 이용 금지, 안전성 확보 조치, 재위탁 제한, 위탁이 끝날 때의 파기를 반드시 넣고, 수탁자가 이를 지키는지 감독합니다.

④ 회사는 개인정보를 국외로 이전하지 않습니다. 국외로 이전해야 하는 업체와 계약하게 되면 이전받는 국가·업체·항목·목적·기간을 이 조에 적고 따로 동의를 받습니다.

제8조 (비회원 영업 리스트)

① 회사는 서비스를 알리기 위해 인스타그램에 공개된 프로필에서 계정명·팔로워 수·게시물 주제만 확인해 가입 안내 메시지를 보내는 경우가 있습니다. 비공개 계정이나 로그인해야 보이는 정보는 보지 않습니다.

② 이 안내는 가입 전의 분에게 보내는 광고성 정보이므로, 메시지에 아래를 반드시 적습니다.

③ 수신거부를 알려 주신 계정에는 다시 보내지 않습니다. 같은 계정에 두 번 보내지 않도록 자동으로 막습니다.

④ 이 목록에는 이름·전화번호·주소·이메일을 담지 않습니다. 공개 프로필에서 볼 수 있는 계정명과 공개 지표만 둡니다.

⑤ 이 목록으로 회원 계정을 만들지 않습니다. 회원가입은 본인이 직접 가입 절차를 진행하고 동의해야 성립하며, 회사는 수집한 목록을 이용해 계정을 자동으로 생성하지 않습니다.

⑥ 가입하신 뒤에는 이 목록의 기록과 회원 계정을 연결하지 않습니다.

제9조 (열람·정정·삭제·처리정지 요구)

① 회원은 언제든 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지(보기 · 고치기 · 지우기 · 처리 멈춤)를 요구할 수 있습니다.

② 「내 정보」 화면에서 직접 수정할 수 있습니다. 그 밖의 요구는 고객센터로 접수하면 요구를 받은 날부터 10일 안에 처리하고 결과를 안내합니다.

③ 처리를 멈추라고(처리정지) 요구하실 수 있습니다. 다만 이미 선정된 캠페인처럼 계약을 이행하는 중인 정보는 그 건이 끝날 때까지 멈출 수 없습니다 — 멈추면 광고주가 물건을 보낼 수 없게 되어 회원에게도 불이익이 생깁니다. 이 경우 이유를 적어 알려 드립니다.

④ 법령에 보존 의무가 있는 정보는 그 기간 동안 삭제 요구를 들어드릴 수 없으며, 그 경우에도 이유를 알려 드립니다.

⑤ 대리인이 요청하는 경우 위임장이 필요합니다.

⑥ 회사가 요구를 거절하는 경우에는 거절 사유와 이의제기 방법을 함께 안내합니다.

⑦ 가입하지 않으셨더라도 고객센터로 문의하신 분은 그 문의 기록에 대해 위와 같은 권리를 가집니다. 계정이 없어 내 정보 화면으로 확인하실 수 없으므로, 접수할 때 받으신 접수번호를 알려 주시면 그 기록을 확인해 드리고 지워 드립니다. 접수번호가 기억나지 않으시면 적어 주셨던 이메일 주소와 대략의 날짜로 찾습니다.

제10조 (동의 철회와 광고 수신거부)

① 광고성 정보 수신 동의는 채널별로(이메일·문자·앱 푸시) 따로 받고, 따로 철회할 수 있습니다.

② 밤 9시부터 아침 8시 사이의 수신은 별도로 동의를 받습니다. 다른 항목과 묶어 받지 않습니다(정보통신망법 제50조).

③ 선택 동의는 처음부터 체크되어 있지 않습니다. 미리 체크해 둔 것은 동의로 보지 않습니다.

④ 철회 기록은 기존 동의를 덮어쓰지 않고 새 줄로 쌓습니다 — 언제 동의하시고 언제 철회하셨는지, 시간 순서 자체가 증거가 됩니다.

⑤ 마케팅 수신 동의는 2년마다 다시 확인합니다. 회사는 동의하신 날부터 2년이 되는 날을 함께 기록해 둡니다.

⑥ 광고성 정보 수신에 동의하지 않으셔도 거래에 필요한 안내(제3조 ③)는 그대로 받으십니다. 동의 여부로 서비스 이용에 차이를 두지 않습니다.

제11조 (만 14세 미만 아동)

① 회사는 만 14세 미만의 가입을 받지 않습니다(개인정보보호법 제22조의2). 가입 단계에서 생년월일로 확인해 차단합니다.

② 만 14세 미만인 것이 나중에 확인되면 회사는 그 계정을 즉시 정지하고 받아 둔 정보를 지체 없이 파기합니다. 그 계정에 쌓인 씨앗은 소멸합니다.

③ 회사는 만 14세 미만 아동에게 광고성 정보를 보내지 않습니다.

제12조 (장기 미접속 · 휴면)

① 1년 동안 접속하지 않으면 계정을 휴면으로 바꿉니다. 휴면이 되면 로그인만 막히고 기록은 그대로 보관합니다.

② 다시 로그인하시면 휴면이 곧바로 풀립니다. 따로 신청하실 필요가 없습니다.

③ 휴면으로 바꾸기 30일 전에 미리 알려 드립니다(정보통신망법). 알려 드릴 수단이 없으면 회사는 휴면으로 바꾸지 않습니다 — 알리지 않고 전환하는 것 자체가 위법이기 때문입니다.

④ 진행 중인 캠페인이나 지원 건이 있으면 해당 건이 끝날 때까지 휴면 상태로 전환하지 않습니다.

제13조 (안전성 확보 조치)

① 비밀번호는 원문을 저장하지 않습니다. 단방향 암호화 처리하여 보관하므로 회사 직원도 회원의 비밀번호를 볼 수 없습니다. 본인확인 연계정보도 해시만 저장합니다.

② 로그인 상태를 유지하는 쿠키는 서명해 두어 내용을 고치면 곧바로 무효가 되고, 자바스크립트가 읽을 수 없게 설정했습니다. 운영 환경에서는 암호화된 연결(HTTPS)로만 주고받습니다(제3조의2).

③ 비밀번호를 5번 틀리면 10분간 잠깁니다. 계정을 영구적으로 잠그지 않는 이유는 다른 사람의 계정을 고의로 잠가 사용하지 못하게 하는 행위에 악용될 수 있기 때문입니다.

④ 로그인 실패 안내에 남은 시도 횟수를 적지 않습니다. 숫자가 붙으면 그것만 보고도 그 이메일이 가입돼 있는지 알아낼 수 있기 때문입니다.

⑤ 회사는 최소 수집이 가장 강한 안전 조치라고 보고 설계했습니다 — 주민등록번호·계좌번호를 받지 않고, 주소는 선정된 뒤에만 받습니다(제2조).

⑥ 운영자가 회원 정보를 두고 한 처리(승인·반려·조정)는 누가·언제·무엇을 했는지 기록으로 남깁니다. 기록이 없으면 사고가 났을 때 원인을 찾을 수 없습니다.

⑦ 개인정보를 한 번에 많이 조회하면 운영자에게 알립니다(제6조 ⑤).

제13조의2 (개인정보 유출 통지와 신고)

① 회사는 개인정보 유출 사실을 알게 되면 지체 없이, 늦어도 72시간 안에 회원에게 알립니다(개인정보보호법 제34조).

② 알려 드리는 내용은 다섯 가지입니다 — 새어 나간 항목 · 언제 어떻게 그렇게 되었는지 · 회원이 할 수 있는 조치 · 회사가 한 조치와 앞으로 할 조치 · 피해를 신고하고 상담하실 수 있는 곳.

③ 1천 명 이상의 정보가 새어 나간 경우에는 위 통지와 함께 개인정보보호위원회 또는 한국인터넷진흥원에 신고하고, 그 사실을 서비스 화면에 7일 이상 게시합니다.

④ 회원의 연락처를 알 수 없어 개별로 알려 드릴 수 없는 경우에는 서비스 화면에 30일 이상 게시하는 방법으로 알립니다.

⑤ 회사는 통지·신고를 미루기 위해 사실 확인을 늦추지 않습니다. 확인된 범위부터 먼저 알리고, 뒤에 더 확인되면 다시 알립니다.

⑥ 회사가 애초에 받지 않는 항목(주민등록번호·계좌번호·통장 사본·대표자 신분증·선정되지 않은 분의 주소)은 새어 나갈 수 없습니다(제2조). 사고가 났을 때 범위를 좁게 확정할 수 있도록 설계한 것입니다.

제14조 (개인정보 보호책임자)

① 개인정보 처리에 관한 업무를 총괄하는 회사는 주식회사 아이써치마케팅(대표 김성철, 사업자등록번호 848-86-01841)이며, 사업장은 서울특별시 강동구 양재대로 1443, 5층(길동, 동우빌딩)입니다.

② 회사의 개인정보 보호책임자는 김성철 대표이사이며, 연락처는 대표번호 1833-3164입니다(개인정보 보호법 제31조).

③ 개인정보 보호책임자는 회사의 개인정보 처리를 총괄하고, 처리와 관련한 불만 처리와 피해 구제를 책임집니다.

④ 개인정보 처리에 관한 문의·불만·피해 구제는 서비스 안 고객센터로 접수하실 수 있습니다. 접수하시면 접수번호를 드리고, 운영자가 확인해 답변합니다.

제15조 (권익침해 구제 방법)

① 회사의 개인정보 처리에 불만이 있으시면 먼저 고객센터로 알려 주세요.

② 그 밖에 아래 기관에 상담·분쟁조정·신고를 요청하실 수 있습니다. 이 권리는 이 처리방침이나 이용약관으로 제한되지 않습니다.

③ 회사가 제9조의 요구(열람·정정·삭제·처리정지)를 거절해 권리가 침해된 경우에는 행정심판을 청구하실 수도 있습니다.

제16조 (처리방침의 변경)

① 내용을 바꿀 때는 시행 7일 전(회원에게 불리한 변경은 30일 전)에 이 화면에 공고합니다.

② 이전 버전은 아래 「개정 이력」에서 계속 확인할 수 있습니다. 변경 내용과 회원에게 불리한 변경 여부도 함께 기재합니다.

③ 가입하실 때 적어 주신 이메일로도 보내는 것이 원칙입니다.