개인정보처리방침
이 문서는 서비스 출시 전 초안입니다. 법률 검토와 사업자 정보 확정 후 시행일과 함께 정식으로 게시합니다. 대괄호([ ])로 표시한 항목은 확정이 필요한 내용입니다.
[회사명](이하 “회사”)은 픽골라 통합 계정과 데이벤트, 픽골라 스튜디오를 운영하면서 개인정보 보호법 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 둡니다.
1. 수집하는 개인정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 통합 계정 (필수) | 이메일, 비밀번호(복원할 수 없게 암호화), 이름, 이용 서비스와 역할 | 회원가입 |
| 데이벤트 프로필 (선택) | 소개, SNS 계정 주소, 활동 분야, 활동 지역 | 프로필 작성 |
| 장소·브랜드 (필수) | 상호, 주소, 연락처, 사업자등록번호(선택) | 장소 등록 |
| 광고주 조직 (필수) | 조직명, 사업자등록번호, 담당자 이메일, 초대한 구성원 이메일 | 조직 생성·구성원 초대 |
| 크리에이터 (필수) | 활동명, 대표 핸들, 소개, 채널, 정산 계좌(은행, 계좌번호, 예금주) | 크리에이터 등록·정산 계좌 등록 |
| 크리에이터 자산 (별도 동의) | 얼굴 사진·영상, 음성 녹음과 사용 동의 범위(매체, 지역, 기간) | 자산 등록 |
| 게시·성과 | 게시물 주소, 캡처 이미지, 팔로워·조회수 등 성과 지표 | 게시 증빙·지표 제출 |
| 결제 | 결제 금액, 결제 일시, 결제 대행사가 발급한 거래 번호 (카드번호는 회사가 저장하지 않음) | 결제 |
| 자동 수집 | 로그인 기기 정보(브라우저·운영체제), IP 주소, 접속 일시, 서비스 이용 기록 | 서비스 이용 중 |
만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만은 가입할 수 없습니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인과 본인 확인(이메일 인증, 비밀번호 재설정), 계정 도용 방지
- 데이벤트 이벤트·캐스팅 신청과 참가자·지원자 관리
- 픽골라 스튜디오 캠페인 제작, 크리에이터 제안·매칭, AI 결과물 생성과 검수, 정산
- 결제와 환불, 분쟁 처리, 고객 문의 응대, 법령 위반 행위 대응
- 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태로 가공)
3. 얼굴·음성 자산의 처리
- 크리에이터의 얼굴·음성 자산은 크리에이터가 동의한 캠페인의 AI 결과물을 만드는 데에만 씁니다.
- 자산은 본인 확인·신원 식별 목적으로 쓰지 않으며, 크리에이터의 별도 동의 없이 해당 크리에이터 전용이 아닌 범용 AI 모델의 학습에 쓰지 않습니다.
- 동의를 철회하거나 탈퇴하면 새 제작에 쓰지 않고, 진행 중인 주문을 정리한 뒤 원본 파일을 파기합니다.
4. 보관 기간과 파기
회원 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 프로필과 로그인 정보를 바로 지웁니다. 다만 다음 기록은 법령에 따라 보관합니다.
- 계약 또는 청약철회, 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 로그인 기록(접속 일시, IP 주소): 3개월 (통신비밀보호법)
보관 기간이 끝난 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
5. 제3자 제공
회사는 이용자의 동의나 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 특성상 다음 범위에서 거래 상대방에게 제공됩니다.
- 데이벤트: 이벤트·캐스팅을 연 장소·브랜드에게 신청자의 이름, 프로필, SNS 주소, 신청 메시지
- 픽골라 스튜디오: 광고주에게 크리에이터의 활동명, 핸들, 채널, 공개 지표 / 크리에이터에게 광고주 조직명과 캠페인 정보
6. 처리 위탁과 국외 이전
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스·파일 저장, 이메일 발송(Amazon SES) | 대한민국(서울 리전) |
| [결제 대행사] | 결제와 환불 처리 | 대한민국 |
| OpenAI, L.L.C. | 캠페인 브리프 기반 콘티 문안 생성 | 미국 |
| ElevenLabs, Inc. | 크리에이터가 동의한 음성으로 내레이션 생성 | 미국 |
| HeyGen, Inc. | 크리에이터가 동의한 얼굴·음성으로 영상 생성 | 미국 |
국외 이전은 AI 결과물 생성 요청 시점에 암호화된 통신으로 이루어지며, 수탁자는 생성 목적으로만 정보를 처리합니다. 국외 이전을 원하지 않으면 해당 자산을 등록하지 않거나 동의를 철회할 수 있습니다. 다만 이 경우 AI 제작 방식의 주문은 받을 수 없습니다.
7. 이용자의 권리와 행사 방법
- 내 계정에서 언제든 정보를 확인·수정하고, 로그인된 기기를 확인해 로그아웃시킬 수 있습니다.
- 크리에이터는 자산·동의 화면에서 동의 범위를 바꾸거나 철회할 수 있습니다.
- 내 계정에서 탈퇴하거나, support@pickgola.com으로 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회사는 10일 안에 답변합니다.
9. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(Argon2)으로 암호화하고, 인증·재설정 링크는 해시로만 저장하며 한 번만 쓸 수 있게 합니다.
- 모든 통신은 HTTPS로 암호화하고, 로그인 쿠키는 HttpOnly·Secure로 설정합니다.
- 운영자 접근은 권한별로 제한하고, 개인정보 처리 기록을 감사 로그로 남깁니다.
- 정산 계좌번호는 화면에 일부만 표시합니다.
10. 개인정보 보호책임자
- 책임자: [이름] ([직책])
- 이메일: privacy@pickgola.com (일반 문의: support@pickgola.com)
- 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
11. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지하고, 중요한 변경은 이메일로도 알립니다.