개인정보처리방침

주식회사 플러스토닉(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 개런티잇(GUARANTEE IT) 서비스(guarantee.it.kr)에 적용됩니다.

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되면 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다. ① 회원 가입과 관리: 가입 의사 확인, 본인 식별·인증, 계정 유지, 부정 이용 방지, 만 14세 미만 아동 가입 제한, 각종 고지·통지. ② 서비스 제공: 캠페인 등록·검수·모집·선정·진행·게시 확인, 채널 소유권 인증, 다이렉트 제안, 메시지, 배송(배송형 캠페인의 제품 발송), 파트너 소속 관리, 결과 보고서 작성. ③ 정산과 세무: 개런티 지급, 원천징수와 지급명세서 제출, 세금계산서·인보이스 발급, 파트너 커미션 지급, 환불. ④ 분쟁 처리와 안전: 분쟁 조정, 부정 거래·어뷰징 탐지와 조치, 감사 기록 유지, 법령상 의무 이행. ⑤ 서비스 개선: 이용 통계 분석(식별할 수 없는 형태), 서비스 안내 메일 발송(수신 동의 시).

① 모든 회원(가입 시): 이메일 주소, 비밀번호(암호화 저장), 표시 이름, 거주 국가, 사용 언어. 소셜 로그인(Google·Naver) 이용 시 해당 서비스가 제공하는 계정 식별자·이메일·이름. ② 캐스트: 닉네임, 국적·거주 도시, 시간대, SNS 채널 정보(플랫폼·URL·계정명·팔로워 수·평균 조회수 등 공개 지표), 채널 소유권 인증 자료(인증 코드 게시 화면 또는 캡처 화면), 단가표(개런티), 정산 계좌 정보(은행·예금주·계좌번호 — 계좌번호는 암호화 저장, 화면에는 끝 4자리만 표시), 배송지(수령인·연락처·주소, 배송형 캠페인 참여 시), 캠페인 참여 이력·콘텐츠 URL·이행률·페널티. 또한 휴대폰 번호(선택 · 알림톡 수신), 기본 배송지(온보딩에서 받고 선정 뒤 확인), 해외 정산 계좌(SWIFT/BIC · IBAN 또는 계좌번호). ③ 고객사: 회사명(상호), 사업자등록번호, 담당자 이름·이메일, 매장·브랜드 정보, 캠페인 등록 내용, 결제·입금 기록, 팀원 초대 정보. 또한 담당자 휴대폰 번호, 매장 대표번호(방문형에 선정돼 진행 중인 캐스트 본인에게만 보입니다), 브랜드 로고·인스타그램·자사몰 주소, 세금계산서 발급을 위한 대표자 성명·세금계산서 받을 이메일. ④ 파트너사: 회사명, 사업자등록번호, 대표자 이름, 사업자등록증·현지 등록증 등 심사 서류, 담당자 연락처, 정산 계좌(은행·예금주·계좌번호·사업자/개인 계좌 구분)와 통장 사본, 추천 코드, 소속 캐스트 관리 기록. ⑤ 서비스 이용 과정에서 자동 생성·수집: 접속 기록(IP 주소·접속 일시·브라우저 정보), 쿠키(언어·테마 설정, 로그인 세션), 메시지 내용과 발송 기록, 감사 기록(운영자 조치 이력). ⑥ 수집 방법: 회원가입·온보딩·캠페인 등록·설정 화면 등에서 정보주체가 직접 입력, 소셜 로그인 제공자로부터 수신, 서비스 이용 중 자동 생성, 회원이 아닌 인플루언서 정보는 파트너사가 입력(⑦). ⑦ 회원이 아닌 인플루언서(파트너사가 직접 연 캠페인에 그 파트너사가 적는 자체 인플루언서): 닉네임, 플랫폼, 채널 주소, 게시물 주소. 이름·연락처·계좌는 받지 않습니다. 파트너사가 그 인플루언서의 동의를 받아 입력하며, 정보주체가 요청하면 수집 출처와 처리 목적을 알립니다.

① 회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 처리·보유합니다. ② 회원 정보: 회원 탈퇴 시까지. 다만 진행 중인 캠페인·미정산·미해결 분쟁이 있으면 그 종료 시까지. ③ 법령에 따른 보관: 계약 또는 청약철회 등에 관한 기록 5년, 대금 결제와 재화 공급에 관한 기록 5년, 소비자 불만·분쟁 처리에 관한 기록 3년(이상 「전자상거래 등에서의 소비자보호에 관한 법률」), 표시·광고에 관한 기록 6개월, 세법에 따른 거래·지급명세서 기록 5년(「국세기본법」·「소득세법」), 접속 기록 3개월(「통신비밀보호법」). ④ 2026년 10월 23일부터 대표자 신분증 사본은 받지 않으며, 그 전에 받은 사본은 심사 완료 즉시 파기하고 확인 사실(확인 일시·담당자)만 남깁니다. 통장 사본은 정산 계좌 확인에 쓰고, 새 사본을 올리면 이전 사본을, 탈퇴하면 남은 사본을 파기합니다. 가입 신청 전에 올리고 신청하지 않은 사업자등록증은 7일 뒤 파기합니다. 사업자등록증·현지 등록증은 파트너가 탈퇴하면 파기하고(상호·사업자등록번호 등 거래 기록은 ③에 따라 보관), 채널 인증 캡처 화면은 인증 완료 후 1년까지 보관 후 파기합니다. 다만 분쟁이 있으면 그 종료 시까지. ⑤ 회원이 아닌 인플루언서 정보(제3조 ⑦): 파트너사가 지우거나 정보주체가 삭제를 요청하면 지체 없이 파기하고, 그 전까지는 캠페인 기록과 함께 5년간 보관합니다(③의 계약에 관한 기록).

회사는 정보주체의 개인정보를 제2조의 목적 범위 안에서만 처리하며, 다음의 경우에 제3자에게 제공합니다. ① 캠페인 이행을 위한 당사자 간 제공(정보주체의 동의 · 계약 이행): 캐스트가 캠페인에 선정되면 그 캠페인의 고객사에게 캐스트의 닉네임·채널 정보·콘텐츠 URL 을, 배송형 캠페인에서 캐스트가 배송지를 확인한 뒤에는 수령인·연락처·주소를 제공합니다. 선정되지 않은 지원자의 배송지·연락처는 제공하지 않습니다. 고객사의 회사명·캠페인 내용은 지원 캐스트에게 제공됩니다. ② 파트너사: 파트너사에 소속된 캐스트의 참여 이력·이행률·정산 예정액과, 파트너사가 정하는 그 캐스트의 개런티를 소속 관리 목적으로 그 파트너사에 제공합니다. 파트너사가 운영하는 캠페인(고객사가 지정했거나 대신 연 캠페인)에서는 선정된 캐스트의 배송지·운송장도 그 파트너사에 제공합니다. 캐스트의 정산 계좌 정보는 제공하지 않습니다. ③ 법령에 따른 제공: 원천징수 신고를 위한 국세청 제출, 수사기관·법원의 적법한 요청, 그 밖에 법령이 정한 경우. ④ 견적 고객사 공유: 파트너사가 직접 연 캠페인을 파트너사가 결과를 공유한 고객사에게, 그 캠페인의 지원자·선정 캐스트의 닉네임·채널 정보(플랫폼·계정명·팔로워 수·확인된 평균 조회수)·카테고리·진행 상태·방문 일시·콘텐츠 URL과 회원이 아닌 인플루언서의 닉네임·플랫폼·게시물 주소를 제공합니다. 이름·연락처·배송지·금액은 제공하지 않습니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자의 안전조치·재위탁 제한·관리감독 사항을 명시합니다. ① Supabase, Inc.: 데이터베이스·인증·파일 저장소 운영 (서버 위치: 대한민국 서울 리전). ② Vercel, Inc.: 웹 서비스 호스팅과 실행 (함수 실행 위치: 대한민국 서울 리전, 정적 자원은 전 세계 CDN). ③ Resend, Inc.: 인증·안내 이메일 발송 (발송 서버: 일본 도쿄 리전). ④ 국세청 사업자등록정보 진위확인 API: 고객사·파트너사 사업자등록번호의 실재 여부 확인(사업자등록번호만 전송). ⑤ Anthropic, PBC: 파트너사가 올린 사업자등록증·통장 사본의 글자 판독(입력 칸 자동 채우기). 판독 결과는 정보주체가 확인·수정해 저장한 값만 남고, 원본 파일은 회사 저장소에만 보관합니다. ⑥ 주식회사 솔라피(SOLAPI): 카카오 알림톡 발송(휴대폰 번호·알림 내용). 수탁자가 변경되면 이 방침을 갱신하여 공개합니다.

① 제6조의 수탁자 Supabase, Inc.·Vercel, Inc.·Resend, Inc. 는 미국 법인입니다. 데이터베이스와 함수는 대한민국 서울 리전에서 운영되나, 각 사업자의 관리·장애 대응 목적의 접근과 이메일 발송(도쿄 리전)에 따라 개인정보가 국외로 이전될 수 있습니다. 이전 항목: 제3조의 항목 중 각 수탁 업무에 필요한 것. 이전 일시·방법: 서비스 이용 시 네트워크를 통한 전송. 보유 기간: 제4조와 같음. 이전받는 자의 연락처와 정보주체의 권리 행사 방법은 각 사의 개인정보 보호 정책 페이지(Supabase: supabase.com/privacy · Vercel: vercel.com/legal/privacy-policy · Resend: resend.com/legal/privacy-policy)에서 확인할 수 있으며, 회사 고객센터를 통해서도 행사할 수 있습니다. ② Anthropic, PBC(미국 법인): 파트너사가 사업자등록증·통장 사본을 올릴 때 그 파일(상호·사업자등록번호·대표자 이름·계좌번호·예금주가 담길 수 있음)이 글자 판독을 위해 미국으로 전송됩니다. 이전 일시·방법: 파일을 올릴 때 네트워크를 통한 전송. 보유 기간: 판독 처리에 필요한 기간(anthropic.com/legal/privacy). 판독을 원하지 않으면 고객센터로 알려 주시면 서류를 따로 받습니다. ③ 해외 거주 캐스트·파트너사와의 계약 이행(선정 통지·정산·인보이스 수령)을 위해 해당 정보주체 본인의 정보가 그 거주 국가로 전송됩니다. ④ 정보주체는 국외 이전을 거부할 수 있습니다. 다만 이 경우 서비스 이용이 제한될 수 있습니다.

① 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 법령에 따라 보관해야 하는 정보는 별도의 데이터베이스로 옮기거나 접근을 제한하여 보관합니다. ② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 서비스의 설정 화면에서 직접 하거나, 이메일(support@plustonic.com)로 요청할 수 있으며 회사는 지체 없이 조치합니다. ② 만 14세 미만 아동은 가입할 수 없고, 캐스트는 성년만 가입할 수 있습니다. 미성년자의 법정대리인은 그 개인정보에 관한 권리를 대신 행사할 수 있습니다. ③ 법령에 따라 보관해야 하는 정보는 삭제 요구가 있어도 보유 기간 동안 보관하며, 그 사실을 알립니다. ④ 권리 행사는 대리인을 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출해야 합니다.

① 관리적 조치: 내부 관리계획 수립, 개인정보 취급 인원 최소화와 교육, 운영자 조치의 감사 기록 유지. ② 기술적 조치: 비밀번호 단방향 암호화, 정산 계좌번호 암호화 저장(암호화 키는 데이터베이스 외부 보관), 행 단위 접근 통제(RLS)로 본인·거래 상대방·운영자만 조회, 전 구간 TLS 암호화, 접속 기록 보관. ③ 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제.

① 회사는 로그인 세션 유지, 언어 설정(gi_locale), 화면 테마(gi_theme)를 위해 쿠키를 사용합니다. 광고·추적 목적의 쿠키와 제3자 분석 도구는 사용하지 않습니다. ② 정보주체는 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 유지되지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 보호책임자: 한상혁 (대표이사) · 이메일: support@plustonic.com 정보주체는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다.

정보주체는 개인정보 침해에 대한 신고·상담을 다음 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회 (1833-6972 · kopico.go.kr), 개인정보침해신고센터 (118 · privacy.kisa.or.kr), 대검찰청 사이버수사과 (1301 · spo.go.kr), 경찰청 사이버수사국 (182 · ecrm.police.go.kr).

① 이 방침은 2026년 9월 9일부터 적용되었고, 2026년 10월 23일에 개정했습니다(파트너사 수집 항목 — 대표자 신분증을 빼고 통장 사본 추가 · 수탁자 Anthropic · 솔라피 추가 · 국외 이전 추가). 개정 방침은 2026년 11월 23일부터 시행합니다. 2026년 11월 2일 개정(고객사 수집 항목 — 세금계산서 발급을 위한 대표자 성명 · 세금계산서 받을 이메일 추가). 이 개정은 2026년 11월 9일부터 시행합니다. 2026년 11월 3일 개정(회원이 아닌 인플루언서 수집 항목·보유 기간 추가 — 2026년 11월 10일 시행, 견적 고객사 공유 때의 제3자 제공 항목 추가 — 2026년 12월 3일 시행). ② 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 화면에 공지합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전부터 공지합니다. ③ 이 방침은 AI 법무 검토(2026-09-09)를 거친 판이며 변호사의 확인 전입니다. 결제·에스크로 도입에 따라 수탁자와 처리 항목이 바뀌면 개정합니다.

① 캐스트가 Instagram·YouTube 등 SNS 계정을 서비스에 「연결」하면 회사는 해당 플랫폼의 공식 API 를 통해 계정 식별자, 계정명, 팔로워(구독자) 수, 최근 게시물의 조회수와 접근 토큰을 받습니다. 게시물 내용·메시지·친구 목록은 받지 않습니다. ② 이 정보는 채널 소유권 확인과 개런티 산정의 기초 지표 갱신에만 쓰며, 접근 토큰은 암호화해 보관하고 화면에 표시하지 않습니다. ③ 캐스트는 언제든 「채널 관리」에서 연결을 해제할 수 있습니다. 해제하면 접근 토큰과 계정 식별자는 즉시 삭제됩니다. Instagram 설정에서 앱 연결을 제거하거나 Meta 를 통해 데이터 삭제를 요청한 경우에도 같은 방식으로 즉시 삭제되며, 삭제 확인 코드가 발급됩니다. ④ 삭제 관련 문의는 개인정보 보호책임자(제12조)에게 하실 수 있습니다.