서비스 운영자
컨설팅줌 주식회사(대표이사 CUI LIHUA, 사업자등록번호 246-86-03228, 서울특별시 강남구 봉은사로 129-1, 7층 702-씨에스02호(논현동))
1. 개인정보처리자
컨설팅줌 주식회사(대표이사 CUI LIHUA, 사업자등록번호 246-86-03228, 서울특별시 강남구 봉은사로 129-1, 7층 702-씨에스02호(논현동))(이하 “회사”)는 KBEAUTALK 서비스에서 처리하는 개인정보의 개인정보처리자입니다.
개인정보 보호 및 고충처리 담당부서는 KBEAUTALK 운영팀입니다. 웹사이트 문의하기 또는 010-7611-8294(평일 10:00~18:00)로 열람·정정·삭제·처리정지·동의 철회 및 기타 문의를 접수할 수 있습니다.
2. 처리 목적, 항목 및 보유기간
| 구분 | 처리 목적과 항목 | 보유기간 |
|---|---|---|
| 공개 문의 | 상담 접수·답변·후속 연락을 위해 이름, 이메일, 전화번호, 회사/업종, 제품·서비스 링크, 예산 범위, 문의 및 캠페인 내용을 처리합니다. | 상담 종료 후 6개월. 계약 또는 분쟁으로 이어진 경우 해당 기록의 보유기간을 적용합니다. |
| 고객 가입·계정 | 가입, 이메일 확인, 로그인, 조직 생성 및 계정 관리를 위해 아이디, 이메일, 담당자명, 휴대전화번호, 회사명, 비밀번호 인증정보, OIDC 식별자, 약관·방침 버전과 동의 시각을 처리합니다. | 회원 탈퇴 후 3년까지 접근을 제한해 분쟁·부정이용·동의 증빙에 보관한 뒤 파기. 법정 보존 의무가 있으면 해당 기간. |
| 크리에이터 가입·프로필 | 가입, 이메일 로그인, 캠페인 적합성 검토와 업무 수행을 위해 이메일, 닉네임/이름, 전화번호, 국가·언어, 채널 계정과 링크, 팔로워·참여지표, 카테고리, 포트폴리오, 약관·방침 버전과 동의 시각을 처리합니다. | 회원 탈퇴 후 3년까지 접근을 제한해 분쟁·부정이용·동의 증빙에 보관한 뒤 파기. 계약·정산 기록은 해당 법정 또는 계약상 기간. |
| 캠페인·고객 지원 | 요청 검토, 제안, 업무 지시, 진행 공유, 제출·검수·수정·보고, 문의 답변을 위해 요청·메시지·피드백·일정·산출물·파일·공개된 계정 활동과 담당자 정보를 처리합니다. | 캠페인 또는 지원 종료 후 3년. 계약·결제 또는 분쟁 기록은 아래 법정 보존기간. |
| 계약·청구·정산 | 계약 체결·이행, 청구, 세무, 고객 결제 및 크리에이터 보수 정산을 위해 계약 당사자 및 담당자 정보, 계좌·세무에 필요한 정보, 계약·청구·지급 내역을 처리할 수 있습니다. | 관련 법령이 정한 기간. 전자상거래에 해당하는 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년. |
| 보안·접속 기록 | 인증, 세션 유지, 접근통제, 장애·부정이용 대응 및 감사에 IP 주소, 접속 시각, 기기/브라우저 정보, 세션·CSRF 식별자, 요청·감사 로그를 처리합니다. | 원칙적으로 1년. 보안 사고·감사·분쟁에 필요한 기록은 사유 종료 시까지 별도 제한 보관. |
3. 처리의 법적 근거와 필수 정보
- 가입·로그인·캠페인 수행에 필요한 정보는 이용자와의 계약 체결 및 이행, 이용자의 요청에 따른 조치 또는 동의를 근거로 처리합니다.
- 계약·세무·분쟁 기록은 관련 법령상 의무 준수를 위해 처리할 수 있습니다. 보안 로그는 안전한 서비스 운영과 부정이용 방지라는 회사의 정당한 이익을 위해 필요한 범위에서 처리합니다.
- 필수 정보 제공을 거부할 수 있으나, 계정 생성·인증 또는 요청한 서비스를 제공할 수 없습니다. 선택 정보는 제공하지 않아도 기본 계정 기능을 이용할 수 있습니다.
5. 처리위탁과 국외 이전
회사는 staging에서 가입 확인 및 비밀번호 재설정 메일을 발송하기 위해 Google LLC의 Gmail SMTP를 사용합니다. 이때 수신 이메일 주소와 발송 내용·시각 등 전송 메타데이터가 암호화된 네트워크를 통해 미국의 Google 시스템으로 전송될 수 있습니다. 목적은 거래성 이메일 발송이며, 보유기간은 회사의 발송 계정 설정 및 Google의 적용 정책에 따릅니다.
Core, Creator, Identity(Keycloak), 세션 저장소 및 객체 저장소는 현재 승인된 staging 인프라에서 회사가 직접 운영합니다. 정식 환경에서 새로운 클라우드·메일·결제·분석 수탁자를 사용하거나 국외 이전 구조가 바뀌면, 적용 전에 수탁자/수령자, 국가, 항목, 목적, 시기·방법, 보유기간 및 거부 방법을 이 방침에 반영하고 법령상 필요한 절차를 이행합니다.
6. 파기 절차와 방법
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하는 정보는 별도 접근통제 하에 분리 보관합니다.
- 전자 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 백업 데이터는 정해진 순환 주기에 따라 덮어쓰며 복구 목적으로만 제한합니다.
- 정식 등록을 개방하기 전 위 보유기간을 실행하는 정기 삭제·검증 절차와 담당자를 확정합니다.
7. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정에서 직접 가능한 기능을 이용하거나 개인정보 보호 담당부서에 요청할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령이 정한 기간 내 처리합니다.
법령상 보존 의무, 다른 사람의 권리 침해 우려 등 정당한 사유가 있으면 요청의 전부 또는 일부가 제한될 수 있으며 그 사유를 안내합니다. 만 19세 미만을 대상으로 가입 서비스를 제공하지 않습니다.
9. 안전성 확보조치
- 역할·조직·운영그룹·자원 소유권·상태에 따른 접근통제와 최소 권한
- TLS 전송 암호화, HttpOnly·Secure 세션 쿠키, 비밀번호 및 인증정보의 전용 Identity 시스템 관리
- 민감한 파일의 비공개 저장, 권한 확인 다운로드, 감사 기록, 보안 점검 및 백업·복구 절차
- 직원 및 수탁자에 대한 접근 제한, 비밀유지, 사고 대응과 개인정보 보호 교육
10. 권리 구제
개인정보 관련 신고·상담이 추가로 필요한 경우 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 경찰청(국번 없이 182) 등 관계 기관에 문의할 수 있습니다.
11. 방침 변경
이 방침이 변경되면 시행일과 변경 내용을 서비스에서 알립니다. 권리 또는 의무에 중대한 변경은 원칙적으로 시행 30일 전에 알리고, 법령상 별도 동의가 필요한 경우 해당 동의를 받습니다. 이전 버전은 버전 식별자로 추적·보관합니다.