1. 개인정보 처리의 원칙
주식회사 올림플래닛(이하 “회사”)은 개인정보 보호법 등 관계 법령을 준수하며, INNERLINK 서비스에 필요한 범위에서 개인정보를 처리합니다. 이 방침은 가입, 캠페인 협업, 결제·정산, 문의 및 서비스 이용 과정에 적용됩니다.
회사는 동의를 받거나 계약의 체결·이행, 법령상 의무 준수 등 적법한 근거가 있는 경우 개인정보를 처리합니다. 목적이 달라지거나 추가 동의가 필요한 경우에는 그 내용을 먼저 안내하고 필요한 동의를 받습니다. 회원가입은 만 19세 이상으로 제한합니다.
2. 처리 목적과 개인정보 항목
| 구분과 목적 | 처리하는 항목 | 처리 근거 |
|---|---|---|
| 이메일 회원가입·회원 관리 (필수) | 이름, 이메일, 비밀번호의 일방향 해시, 회원 유형, 만 19세 이상 확인, 약관·수집 이용 동의 내역과 일시. 브랜드 담당자는 브랜드·조직명 포함 | 가입 시 수집·이용 동의 (개인정보 보호법 제15조 제1항 제1호) |
| Google·카카오 회원가입·계정 연결 (해당 기능 이용 시) | 제공자명, 제공자 내 회원 식별자, 제공되는 이름·이메일 및 이메일 인증 여부, 회원 유형과 동의 내역. 제공자에서 이메일을 제공하지 않는 경우 이메일 없이 가입 가능 | 가입 시 동의 및 회원 요청에 따른 인증·계정 연결 (제15조 제1항 제1호·제4호) |
| 크리에이터 프로필·채널 확인 | 캠페인 신청에 필요한 채널 종류·주소·카테고리, 채널 소유 확인 코드·상태·검토 이력. 선택 입력한 소개, 관심·전문 분야, 프로필 사진, 대표 콘텐츠 제목·주소·설명 | 회원 요청에 따른 프로필·채널 관리 및 캠페인 협업 이행 (제15조 제1항 제4호) |
| 캠페인 신청·선정·콘텐츠·성과 관리 | 회원·조직 식별정보, 신청 글, 캠페인 조건과 동의 기록, 선정 응답, 게시물 주소·설명·캡처, 검수 의견, 콘텐츠 사용권·게시 유지·취소 내역, 직접 제출한 조회·좋아요 등 성과와 증빙 | 협업 계약의 체결·이행 및 관계 법령상 의무 (제15조 제1항 제4호·제2호) |
| 제품 배송·배송 문제 처리 (참여 확정 후) | 받는 분, 연락처, 우편번호, 주소·상세주소, 선택 입력한 배송 요청사항, 택배사·송장번호, 수령·배송 문제 및 처리 내역 | 배송 정보 수집·이용 및 브랜드 제공 동의 (제15조 제1항 제1호, 제17조 제1항 제1호) |
| 예산 결제·정산·환불 | 주문·캠페인·회원 식별정보, 결제 금액·수단·상태·일시·거래 식별정보, 영수증 주소, 보상·공제·지급 내역, 운영자가 확인한 수취인 이름·외부 확인번호·이체 증빙·환불 내역 | 계약 이행 및 거래 기록 보존 등 법령상 의무 (제15조 제1항 제4호·제2호) |
| 고객문의·서비스 의견 | 문의자 식별정보, 연락 이메일, 제목·내용·답변·처리 이력, 선택 첨부 이미지, 문의한 화면 경로 및 기기·브라우저·운영체제·화면 크기 | 문의 응답 및 분쟁 처리 등 계약 이행, 법령상 의무 (제15조 제1항 제4호·제2호) |
| 계정 보안·오류 대응 | 접속·로그인 시각, 로그인 방법, IP 주소, 기기 유형·브라우저·운영체제·User-Agent, 로그인 세션 식별값의 해시, 계정·권한 변경 및 개인정보 접근 기록 | 계정 보호를 위한 계약 이행 및 개인정보 안전조치 의무 (제15조 제1항 제4호·제2호) |
| 환경 설정·홍보 링크 통계 | 선택 언어, 쿠키, 신청 글의 브라우저 임시저장 값, 홍보 링크 식별값·클릭 시각·횟수·반복 구분용 가명 식별값 | 사용자가 요청한 기능 제공 및 서비스 운영의 정당한 이익 (제15조 제1항 제4호·제6호). 쿠키에 관한 설명은 8항 참조 |
회원이 직접 입력·업로드하거나, 동의한 소셜 로그인 제공자로부터 받거나, 서비스 이용 과정에서 생성되는 방법으로 수집합니다. 선택 입력을 하지 않아도 가입할 수 있으며, 추가 정보가 필요한 기능은 해당 화면에서 안내합니다.
회사는 카드번호 전체·CVC·카드 비밀번호를 직접 수집하거나 저장하지 않습니다. 결제 수단 인증 정보는 토스페이먼츠와 해당 결제기관의 화면에서 처리됩니다. 소셜 제공자의 액세스·갱신 토큰은 지속 보관하지 않습니다.
서비스 입력란에는 주민등록번호, 건강정보 등 민감정보나 불필요한 계좌번호를 입력하지 마세요. 법정 세무 처리 등을 위해 별도 자료가 필요한 경우에는 법적 근거·항목·보관기간과 제출 방법을 따로 안내합니다.
3. 보유·이용 기간
기본 회원 정보와 프로필은 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다. 진행 중인 계약 이행, 법령에 따른 보존 의무 또는 분쟁이 있는 기록은 필요한 항목만 분리하거나 접근을 제한하여 아래 기준에 따라 보관합니다.
| 기록 | 보관 기간 | 근거 또는 기준 |
|---|---|---|
| 회원 정보·프로필·연결 계정 | 회원 탈퇴 완료 시까지. 회원이 선택 정보를 삭제하면 해당 이용 목적 종료 | 회원 관리 및 계약 이행 |
| 계약·참여 약정·청약철회·결제·정산·환불 기록 | 거래 종료 후 5년 | 전자상거래법상 계약·철회·대금결제·공급 기록 보존 의무가 적용되는 범위. 관련 세법상 증빙은 해당 법정 기간 |
| 소비자 불만·분쟁 처리 기록 | 처리 종료 후 3년 | 전자상거래법상 보존 의무가 적용되는 기록 |
| 일반 문의·서비스 의견과 첨부 | 처리 종료 후 3년 이내. 목적을 달성하여 보관 필요가 없으면 더 일찍 파기 | 문의의 후속 대응 및 반복 분쟁 확인 |
| 표시·광고 기록 | 게시 종료 후 6개월 | 전자상거래법상 보존 의무가 적용되는 기록 |
| 로그인·일반 접속 기록 | 기록일부터 3개월 | 계정 도용·접속 문제 확인. 개별 보안 사건에 필요한 기록은 사건 종료 시까지 별도 보관 |
| 개인정보처리시스템의 개인정보 접근 기록 | 기록일부터 1년 이상. 관계 법령상 2년 보관 대상은 2년 | 개인정보의 안전성 확보조치 기준에 따른 접속기록 보관 |
| 배송지·연락처·배송 요청·송장번호 | 주소 확정 후 180일 또는 수령 확인 후 90일 중 먼저 도래하는 날까지 | 배송 및 배송 문제 처리를 위한 최소 기간 |
| 콘텐츠·성과 제출 및 정산 증빙 이미지 | 제출·등록 후 180일. 제출에 사용하지 않은 첨부는 업로드 후 24시간 | 검수·정산 확인. 법정 보존이 필요한 거래 기록과 구분 |
| 프로필 사진 | 사진 삭제 또는 탈퇴 시 이용 종료 후 파기 | 회원 프로필 제공 |
| 소셜 인증 임시 정보 | 최대 10분, 인증 완료 시 삭제 | 안전한 인증 처리 |
| 이메일 인증·비밀번호 재설정 임시 정보 | 이메일 인증 30분, 비밀번호 재설정 15분. 발송 대기 원문은 전달·만료 시 삭제 | 일회성 인증 처리 |
| 홍보 링크 반복 구분 정보 | 30분 | 반복 클릭 구분 |
법령상 보존 의무가 적용되지 않는 정보는 해당 목적에 필요한 기간을 넘겨 보관하지 않습니다. 동의 이력은 해당 계약·처리의 적법성을 확인하는 데 필요한 기록에 한정하여 관련 보관기간을 적용합니다.
소송·조사·분쟁이 진행 중인 경우 관련된 최소한의 기록만 사유가 끝날 때까지 보관하고 이후 파기합니다. 그 기록을 마케팅이나 새로운 캠페인에 이용하지 않습니다.
4. 개인정보의 제3자 제공
회사는 별도 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 캠페인 협업에 필요한 정보는 해당 캠페인의 운영 조직에 한정하여 제공합니다.
| 제공받는 자 | 목적과 항목 | 보유·이용 기간 |
|---|---|---|
| 회원이 신청한 캠페인의 브랜드 운영 조직 (캠페인·신청 화면에 표시) | 신청자 검토와 협업 이행: 이름, 채널·프로필·대표 콘텐츠, 신청 글, 선정 응답, 제출 콘텐츠·성과·관련 업무 이력 | 신청 검토 및 협업 종료까지. 신청 철회·탈퇴 후 프로필 접근 제한. 법령에 따라 보관할 거래 기록은 해당 기간 |
| 회원이 참여한 캠페인의 배송 동의 화면에 표시된 브랜드 운영 조직 | 제품 배송과 배송 문제 처리: 받는 분, 연락처, 우편번호, 주소·상세주소, 배송 요청사항 | 주소 확정 후 180일 또는 수령 확인 후 90일 중 빠른 시점까지. 배송 목적이 먼저 종료되면 지체 없이 파기 |
동의를 거부할 수 있으나 신청 검토 또는 제품 배송에 필요한 정보의 제공을 거부하면 해당 캠페인 신청·참여·배송이 제한될 수 있습니다. 브랜드는 제공 목적 외 이용, 별도 광고 발송 또는 임의의 재제공을 해서는 안 됩니다.
택배사 등 브랜드가 직접 이용하는 배송 수탁자는 해당 브랜드가 관리하고 안내합니다. 회사가 모든 캠페인에 동일한 택배사를 지정하는 것은 아닙니다.
법령에 근거한 수사기관 등의 적법한 요청이 있으면 그 근거와 요청 범위를 검토하고 필요한 최소한의 정보를 제공합니다.
5. 개인정보 처리업무 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (AWS) | 서비스 서버·데이터베이스·파일 저장 등 클라우드 인프라 운영. 서비스 저장 리전: 대한민국 서울 (ap-northeast-2) |
| 주식회사 토스페이먼츠 | 카드·간편결제의 결제 처리, 취소, 거래 확인 및 관련 결제 업무 |
| Google LLC 및 메일 서비스 제공 계열사 | Gmail SMTP를 통한 이메일 인증·비밀번호 재설정 안내 발송 및 회사 문의 이메일 처리 |
회사는 위탁계약 등을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 대응 및 위탁 종료 시 반환·파기 등 필요한 사항을 정하고 수탁자를 관리·감독합니다. 수탁자와 위탁 업무가 바뀌면 이 방침에 알립니다.
Google·카카오의 소셜 로그인은 회원이 선택한 외부 인증 서비스와 연결되는 기능입니다. 해당 서비스가 자체적으로 처리하는 정보는 각 제공자의 개인정보 처리방침을 따릅니다.
6. 개인정보의 국외 처리
서비스 데이터베이스와 업로드 파일의 저장에는 AWS 서울 리전을 사용합니다. 이메일은 Gmail의 글로벌 인프라를 이용하므로 국내에만 보관되는 것으로 보장되지 않습니다. 회원이 요청한 계정 인증·복구 안내 및 문의 응답을 위한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 이행 목적의 국외 이전으로 처리합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자와 연락처 | Google LLC 및 메일 서비스 제공 계열사. 개인정보 문의: Google 개인정보처리방침의 문의 창구 (아래 링크) |
| 이전 항목 | 발신·수신 이메일 주소, 이메일 제목·본문, 인증·복구 링크, 이용자가 이메일 문의에 포함한 내용·첨부 및 메일 전달 정보 |
| 이전 국가 | Google의 글로벌 처리 지역. 공개된 데이터센터 소재 국가는 미국, 대만, 일본, 싱가포르, 아일랜드, 네덜란드, 덴마크, 핀란드, 독일, 벨기에, 영국, 칠레, 우루과이이며, 개별 메일의 저장·처리 위치는 Google의 서비스 구성에 따라 달라질 수 있음 |
| 시기와 방법 | 이메일 인증·복구 요청 또는 문의 이메일 송수신 시 암호화된 네트워크 통신으로 전송 |
| 목적 | 이메일 전달, 계정 인증·복구, 고객문의 응답 및 메일 서비스의 보안·운영 |
| 보유·이용 기간 | 해당 메일의 발송·문의 처리 목적에 필요한 기간. 회사가 관리하는 인증·복구 발송 메일은 발송 후 30일 이내, 고객문의 메일은 처리 종료 후 3년 이내 삭제하며, 법령상 보존 대상은 해당 기간. 제공자의 복제본·백업 삭제에는 해당 서비스 계약의 삭제 절차가 적용됨 |
| 이전 거부 방법과 영향 | 개인정보 보호책임자(system@olimplanet.com)에게 처리정지 등을 요청할 수 있습니다. 이전을 거부하면 이메일 인증·비밀번호 복구 또는 이메일 답변이 제한될 수 있으며 이용 가능한 다른 문의 방법을 안내합니다. |
Google의 처리 지역·계약 또는 회사의 메일 구성이 변경되면 실제 처리 내역을 확인하여 이 안내를 갱신합니다. 법령이 별도 동의를 요구하는 국외 이전은 사전에 별도 동의를 받습니다.
7. 파기 절차와 방법
보유기간이 끝나거나 목적을 달성한 개인정보는 법령에 따른 보관 대상인지 확인한 뒤 지체 없이 파기합니다. 법령상 보존할 정보는 다른 정보와 분리하거나 접근을 제한하여 보관하고 정해진 목적에만 이용합니다.
전자적 파일은 복구·재생하기 어려운 방법으로 삭제하고 종이 문서는 분쇄 또는 소각합니다. 배송 정보와 기한이 있는 증빙은 기한 경과 후 열람을 제한하고 삭제 절차를 진행합니다. 프로필 사진은 삭제·탈퇴 처리 후 접근을 차단하고 저장 파일을 삭제합니다.
백업에 포함된 정보는 복구·보안 목적 외에 이용하지 않으며 백업 보관 주기에 따라 삭제합니다. 백업을 복원할 때에는 기존 탈퇴·삭제 내역을 다시 적용하여 파기 대상 정보가 서비스에서 재사용되지 않도록 관리합니다.
9. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정·프로필 화면에서 정보를 직접 수정하거나 계정 탈퇴를 요청할 수 있으며, system@olimplanet.com 또는 02-511-5110로도 요청할 수 있습니다.
적법한 대리인을 통한 권리 행사도 가능하며, 회사는 본인 또는 대리인의 권한을 확인하는 데 필요한 최소한의 자료만 요청합니다. 법령이 정한 기간 안에 처리하고 진행 결과를 안내합니다.
법률상 보존 의무, 다른 사람의 권리 보호 등 정당한 사유로 요청을 제한해야 할 경우 그 사유와 이의 제기 방법을 안내합니다. 개인정보 삭제·처리정지 권리는 캠페인 잔여 업무 정리 절차와 구분하여 검토합니다.
법령상 적용 대상인 경우 개인정보 전송 요구 및 자동화된 결정에 대한 설명·검토 요구 등의 권리도 법정 요건과 절차에 따라 행사할 수 있습니다. 회사는 현재 캠페인 선정·보상·제재를 인적 개입 없이 전적으로 자동 결정하지 않습니다.
10. 개인정보 보호를 위한 조치
- 업무별 접근 권한을 구분하고 권한 있는 담당자가 필요한 범위에서만 개인정보를 처리하도록 관리합니다.
- 비밀번호의 일방향 해시, 배송·결제·정산 등 중요 정보의 암호화, 관리자 인증 및 주요 접근·변경 이력 기록 등 기술적 조치를 적용합니다.
- 개인정보 보호책임자를 지정하고 수탁자 관리, 접근 권한 점검, 보관기간 확인 및 사고 대응 절차를 운영합니다.
- 파일 형식과 크기를 제한하고 이미지의 불필요한 위치 등 메타데이터를 제거합니다. 개인정보가 포함된 자료는 업무 목적과 보관기간에 맞게 관리합니다.
11. 개인정보 보호책임자와 문의처
| 항목 | 내용 |
|---|---|
| 성명 | 김명현 |
| 직위 | 개인정보 보호책임자(CISO) |
| 전화 | 02-511-5110 |
| 이메일 | system@olimplanet.com |
| 업무 시간 | 평일 10:00~18:00 (주말 및 공휴일 제외) |
| 회사 주소 | 서울시 강남구 영동대로 511, 2104호 |
서비스 이용·결제·환불 문의는 commerce@olimplanet.com로 연락해 주세요. 개인정보와 관련된 문의·권리 행사·피해 신고는 위 개인정보 보호책임자에게 접수할 수 있습니다.
12. 권익 침해 구제
개인정보 침해에 대한 상담·신고 또는 분쟁조정이 필요하면 아래 기관을 이용할 수 있습니다.
13. 방침의 시행과 변경
이 개인정보 처리방침은 2026년 9월 1일부터 시행합니다. 변경 시 내용·사유·시행일을 서비스에 안내하고 이전 방침을 확인할 수 있도록 관리합니다. 수집 목적, 제3자 제공 등 중요한 변경이나 동의가 필요한 변경은 관계 법령에 따른 사전 안내와 동의 절차를 거칩니다.