개인정보처리방침
차밍스가 회원의 개인정보를 어떻게 수집·이용·보호하는지 안내합니다.
제1조 · 수집하는 개인정보
회원가입·서비스 이용 과정에서 다음 정보를 수집합니다. · 필수: 이메일, 비밀번호, 닉네임(활동명), 성함(실명), 연락처 · 선택: 프로필 소개, 관심 분야, 등록한 SNS 계정 정보(공개 프로필·팔로워 수 등), 배송지 주소 · 성함(실명)은 캠페인 제품 배송의 수취인 확인과 제작비(원고료) 출금 시 본인(예금주) 확인에 이용합니다 · 캠페인 선정 시: 배송을 위한 수령인 성함·연락처·주소(해당 브랜드에 한해 제공) · 제작비(원고료) 현금 출금 신청 시(프리랜서): 성명(실명)·주민등록번호·입금 계좌 · 주민등록번호는 소득세법 제145조(원천징수)·제164조(지급명세서 제출) 등 법령상 의무 이행을 위해 수집하는 고유식별정보이며, 그 외 목적으로는 이용하지 않습니다. 사업자 회원의 출금 시에는 주민등록번호 대신 사업자등록번호·세금계산서 정보를 수집합니다. · 앱 알림을 허용한 경우: 알림 수신용 기기 토큰(푸시 토큰)과 기기 종류(Android·iOS) · 신뢰 뱃지를 신청한 경우(선택): 신청한 뱃지 종류, 직업·경력 증빙 자료(재직증명서·소속 확인 자료 등 이미지·PDF 파일, 최대 3개), 신청 메모 · 휴대폰 본인인증을 한 경우: 이름, 생년월일, 성별, 내·외국인 구분, 휴대폰 번호, 통신사, 본인확인기관이 제공하는 중복가입확인정보(DI)·연계정보(CI) · 이 정보는 회원이 본인확인기관(NICE평가정보 주식회사)에서 인증을 마치면 그 기관으로부터 전달받습니다
제2조 · 개인정보의 이용 목적
수집한 정보는 회원 식별과 로그인, 캠페인 신청·선정 매칭, 리뷰 활동 관리, 제작비(원고료) 출금 지급과 그에 따른 원천징수·지급명세서 신고(소득세법상 의무), 고객 문의 대응, 신뢰 뱃지 신청의 직업·경력 확인과 승인된 뱃지 표시, 휴대폰 본인인증을 통한 본인 확인·만 14세 미만 가입 제한·1인 1계정(중복 가입) 확인, 앱 알림(선정 결과·일정 안내 등) 발송, 서비스 개선을 위해 이용합니다. 목적 외 용도로는 이용하지 않습니다.
제3조 · Google 로그인 정보
차밍스(운영사: 주식회사 차밍스애드)는 회원이 Google 로그인을 선택하고 동의한 경우 Google로부터 계정 식별자, 이메일 주소와 이메일 확인 여부, 이름 및 프로필 사진 정보를 제공받습니다. 이 정보는 차밍스 회원 식별·가입·로그인 및 프로필 구성에 이용됩니다. Google 비밀번호, Gmail 메일 내용, Google Drive 파일 및 연락처 목록에 대한 접근 권한은 요청하지 않습니다. Google 로그인 정보는 인증·회원 관리를 위해 Supabase에 저장·처리되며, 서비스 제공에 필요한 처리 위탁·국외 이전과 보호 조치는 본 방침의 해당 조항을 따릅니다. 캠페인 참여 과정의 정보 제공은 「제3자 제공」에 명시한 목적과 범위에 한합니다. Google 로그인 정보에도 「보유 및 파기」와 「이용자의 권리」가 동일하게 적용됩니다. 회원은 [내 정보] 하단 [회원 탈퇴] 또는 개인정보 보호책임자(contact@charmingsad.com)를 통해 삭제를 요청할 수 있습니다. Google 계정의 서드 파티 연결 관리에서 차밍스의 접근 권한을 해제할 수도 있습니다. Google에서 연결을 해제하는 것과 차밍스 회원 탈퇴는 별개이며, 이미 저장된 차밍스 회원정보의 삭제는 회원 탈퇴 또는 삭제 요청으로 처리합니다.
제4조 · SNS 채널 정보
회원이 직접 등록한 SNS의 공개 프로필 정보(닉네임·팔로워 수 등)를 팔로워 수 집계와 브랜드 선정 참고 자료로 활용합니다. 비밀번호 등 비공개 정보는 수집하지 않습니다.
제5조 · 제3자 제공
캠페인 선정 시 리뷰 진행에 필요한 최소한의 정보(닉네임·등록 채널·배송 정보 등)를 해당 브랜드에 제공합니다. 회원은 신청 단계에서 이 제공에 동의합니다. 신뢰 뱃지가 승인되면 뱃지 종류(예: 간호사·모델)만 캠페인 신청 시 해당 브랜드에 표시됩니다. 증빙 자료와 신청 메모는 브랜드에 제공하지 않습니다. 휴대폰 본인인증을 마친 경우에는 인증 완료 여부만 "본인인증" 뱃지로 캠페인 신청 시 해당 브랜드에 표시되며, 이름·생년월일·휴대폰 번호 등 인증 정보는 브랜드에 제공하지 않습니다. 또한 제작비(원고료) 출금 지급에 따른 원천징수 신고를 위해 성명·주민등록번호·지급액·세액을 국세청(관할 세무서)에 제출합니다. 이는 소득세법에 따른 법령상 의무로, 별도 동의 없이 제공될 수 있는 경우에 해당합니다.
제6조 · 보유 및 파기
개인정보는 수집·이용 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 신뢰 뱃지 증빙 자료는 승인된 경우 심사가 끝난 날부터 5일 이내에, 반려된 경우 이의 신청·재심사 대응을 위해 반려된 날부터 14일 이내에 파기하며, 승인된 뱃지 종류와 심사 결과는 뱃지를 유지하는 동안 보관합니다. 회원이 탈퇴하면 탈퇴 직전의 SNS 계정 정보(플랫폼·계정명·주소·팔로워 수·참여율·인증 여부·정보 조회 시각과 예전에 사용한 계정, 블로그 주소), 닉네임, 가입일, 탈퇴일, 탈퇴 사유를 재가입을 통한 혜택 중복 수령·제재 회피 방지와 예전 회원 여부 확인을 위해 별도로 분리해 보관하고, 탈퇴일로부터 1년이 지나면 파기합니다(개인정보 보호법 제15조 제1항 제6호, 개인정보처리자의 정당한 이익). 이 정보는 운영자만 열람하며 광고·연락에 이용하지 않습니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다. · 계약·청약철회 등에 관한 기록: 5년(전자상거래법) · 대금결제·재화 공급에 관한 기록: 5년(전자상거래법) · 소비자 불만·분쟁 처리에 관한 기록: 3년(전자상거래법) · 원천징수·지급명세서 등 세무 신고 관련 기록(성명·주민등록번호·지급액 포함): 5년(국세기본법) · 로그인·접속 기록: 3개월(통신비밀보호법) 전자적 파일은 복구 불가능한 방법으로, 출력물은 분쇄·소각합니다.
제7조 · 처리 위탁
서비스 운영을 위해 다음 업무를 외부에 위탁합니다. · 데이터베이스·인증·스토리지: Supabase Inc. (국외) · 서비스 호스팅: Vercel Inc. (국외) · 알림 이메일 발송: Resend (국외) · 앱 푸시 알림 발송: Google LLC(Firebase Cloud Messaging) (국외), Apple Inc.(Apple Push Notification service, iOS 앱) (국외) · 문자(SMS)·카카오 알림톡 발송: 주식회사 누리고(솔라피) · 휴대폰 본인확인: NICE평가정보 주식회사 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 위탁 내용이 변경되면 본 방침을 통해 공개합니다. 국외 사업자에 대한 이전 내역은 「개인정보의 국외 이전」 조항에서 확인할 수 있습니다.
제8조 · 개인정보의 국외 이전
서비스 운영을 위해 처리 위탁·보관 목적으로 다음과 같이 개인정보를 국외로 이전합니다. 이는 개인정보보호법 제28조의8 제1항 제3호(처리위탁·보관을 위한 국외이전을 개인정보처리방침에 공개한 경우)에 따른 것으로, 별도의 동의 절차 없이 이루어집니다. · Supabase Inc. (미국 법인 · 서버 소재지: 일본 도쿄, AWS ap-northeast-1 리전) · 연락처: privacy@supabase.io – 이전 항목: 본 방침 「수집하는 개인정보」 조항의 모든 항목(비밀번호·고유식별정보 등 암호화 저장 항목 포함) – 이전 목적: 데이터베이스·회원 인증·파일 저장소 운영 – 시기·방법: 회원가입·로그인·정보 입력 등 서비스 이용 시점마다 암호화된 통신(HTTPS/TLS)으로 전송·저장 – 보유·이용 기간: 위탁 계약 종료 또는 본 방침 「보유 및 파기」 조항의 보유기간 종료 시까지 · Vercel Inc. (미국 · 서버 소재지: 미국 워싱턴 D.C. 인근 iad1 리전) · 연락처: privacy@vercel.com – 이전 항목: 서비스 요청·응답 처리 과정에서 경유하는 개인정보 일체, 접속 기록(IP 주소·접속 일시·브라우저 정보) – 이전 목적: 웹 서비스 호스팅 및 서버 기능 실행 – 시기·방법: 서비스 접속·이용 시마다 암호화된 통신으로 전송(처리 완료 후 즉시 폐기, 접속 로그는 단기 보관) – 보유·이용 기간: 처리 목적 달성 시 또는 위탁 계약 종료 시까지 · Resend (Plus Five Five, Inc., 미국 법인 · 서버 소재지: 일본 도쿄 리전) · 연락처: support@resend.com – 이전 항목: 이메일 주소, 수신자명, 발송 메일 본문(인증 코드·알림 내용) – 이전 목적: 인증·알림 이메일 발송 – 시기·방법: 이메일 발송 시점마다 암호화된 통신으로 전송 – 보유·이용 기간: 발송 목적 달성 시 또는 위탁 계약 종료 시까지 · Google LLC (미국 법인 · 처리 장소: 미국 등 Google 데이터센터 소재 국가 · Firebase Cloud Messaging) · 연락처: https://support.google.com/policies – 이전 항목: 알림 수신용 기기 토큰, 기기 종류, 알림 내용(선정 결과·일정 안내 등) – 이전 목적: 앱 푸시 알림 발송 – 시기·방법: 앱에서 알림을 허용한 때와 알림을 보낼 때마다 암호화된 통신(HTTPS/TLS)으로 전송 – 보유·이용 기간: 회원 탈퇴, 알림 해제 또는 위탁 계약 종료 시까지 · Apple Inc. (미국 법인 · 처리 장소: 미국 등 Apple 데이터센터 소재 국가 · Apple Push Notification service, iOS 앱) · 연락처: https://www.apple.com/kr/legal/privacy/contact/ – 이전 항목: 알림 수신용 기기 토큰, 알림 내용 – 이전 목적: iOS 기기로 푸시 알림 전달 – 시기·방법: 알림을 보낼 때마다 암호화된 통신으로 전송 – 보유·이용 기간: 알림 전달 목적 달성 시까지 · 이전 거부: 회원은 개인정보 보호책임자에게 국외 이전을 거부할 수 있습니다. 다만 위 업체는 서비스 제공에 필수적인 기반 시설이므로 거부 시 회원가입 및 서비스 이용이 불가능하며, 이미 가입한 회원의 거부 요청은 회원 탈퇴(개인정보 삭제)로 처리됩니다. 앱 푸시 알림을 위한 이전(Google·Apple)은 앱에서 알림을 허용한 경우에만 이루어지며, 알림을 원하지 않으면 기기 설정에서 끌 수 있고 알림을 꺼도 서비스 이용에는 제한이 없습니다.
제9조 · 개인정보의 안전성 확보 조치
· 접근 통제: 행 수준 보안(RLS)으로 본인 데이터만 접근하도록 제한하며, 연락처·배송지 등 민감 정보는 열람 권한을 최소화합니다. · 주민등록번호는 별도 저장소에 암호화(대칭키 암호화, 키 분리 보관)하여 저장하며, 화면에는 마스킹된 형태로만 표시되고 원문은 세무 신고 목적의 서버 처리에서만 복호화됩니다. · 휴대폰 본인인증으로 받은 중복가입확인정보(DI)·연계정보(CI)는 암호화하여 저장하고, 중복 가입 확인에는 원문 대신 일방향 암호화 값을 사용합니다. · 신뢰 뱃지 증빙 자료는 비공개 저장소에 보관하며, 본인과 심사 담당자만 열람할 수 있습니다(심사 담당자의 열람 링크는 5분 뒤 만료). · 전송 구간 암호화(HTTPS)와 비밀번호 단방향 암호화를 적용합니다. · 개인정보 취급자를 최소한으로 지정하고 접근 권한을 관리합니다.
제10조 · 쿠키의 사용
로그인 유지와 서비스 이용 편의를 위해 인증 토큰 등 최소한의 쿠키·로컬 저장소를 사용합니다. 웹사이트(inf.charmings.co.kr)에서는 광고 성과 측정을 위한 쿠키도 사용하며, 자세한 내용은 아래 「행태정보의 수집·이용 및 거부」에서 안내합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다. 브라우저 설정에서 저장을 거부할 수 있으나(예: Chrome 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 기기 내 사이트 데이터에서 이 사이트의 데이터 저장 차단, Safari 설정 > 개인 정보 보호 > 모든 쿠키 차단, 각 브라우저의 시크릿·비공개 창 사용. 시크릿·비공개 창은 창을 닫으면 쿠키가 지워집니다), 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
제11조 · 행태정보의 수집·이용 및 거부
회사는 광고 성과 측정과 맞춤형 광고를 위해 아래 광고 사업자가 웹사이트에서 행태정보를 수집해 가도록 허용하고 있습니다. · 수집 장치: 메타 픽셀(Meta Pixel) / 종류: 웹페이지에 넣은 자바스크립트 코드, 쿠키(_fbp, Meta 광고를 눌러 들어온 경우 _fbc)와 브라우저 저장소 · 수집해 가는 사업자: Meta Platforms, Inc.(미국) · 수집 항목: 방문한 페이지의 주소·제목·설명, 이전 페이지 주소와 유입 경로, 방문 일시, 누른 버튼의 문구·연결 주소와 같은 양식의 입력칸 이름(입력한 값은 제외), 광고 클릭 식별값, 브라우저·기기 정보(화면 크기·시간대 등), IP 주소, 쿠키 식별자. 브라우저 설정에 따라 Meta(facebook.com)가 설정한 쿠키도 함께 전송될 수 있습니다. · 수집 범위: 인플루언서 웹사이트(inf.charmings.co.kr)에 접속할 때 자동으로 수집되어 Meta로 전송됩니다. 차밍스 앱 화면 안과 브랜드 사이트에 넣은 리뷰 위젯에서는 수집하지 않으며, 연락처 등 개인정보가 주소에 포함된 화면에서도 수집하지 않습니다. · 이용 목적: 차밍스 광고의 성과 측정, 관심사 기반 맞춤형 광고 제공 · 회사는 이름·이메일·전화번호 등 회원 정보를 Meta에 보내지 않으며, 이를 Meta 계정과 연결하는 고급 매칭 기능도 사용하지 않습니다. · 보유 기간: 쿠키(_fbp·_fbc)는 마지막 방문일로부터 최대 90일간 브라우저에 저장되며(방문할 때마다 연장되고, 인플루언서 웹사이트와 차밍스 홈페이지가 같은 쿠키를 함께 씁니다), Meta가 수집한 정보는 Meta의 개인정보처리방침에 따라 보관됩니다. · 거부 방법: 브라우저 설정에서 이 사이트의 데이터(쿠키) 저장을 차단하면 쿠키 식별자가 저장되지 않습니다(「쿠키의 사용」 참조). Meta 계정이 있다면 Meta 광고 기본 설정(https://accountscenter.facebook.com/ad_preferences)의 [광고 파트너의 활동 정보]에서 이 웹사이트 방문 정보를 내 광고에 쓰지 않도록 설정할 수 있습니다. · 행태정보 수집을 거부해도 서비스 이용에 불이익은 없습니다. 다만 브라우저에서 이 사이트의 쿠키를 모두 차단하면 로그인 등 일부 기능 이용이 제한될 수 있습니다(Meta 광고 기본 설정으로 거부하는 방법은 서비스 이용에 영향이 없습니다).
제12조 · 이용자의 권리
회원은 언제든지 자신의 개인정보를 조회·수정하거나 처리 정지·삭제(회원 탈퇴)를 요청할 수 있습니다. 마이페이지에서 직접 수정하거나 아래 개인정보 보호책임자에게 요청할 수 있으며, 서비스는 지체 없이 조치합니다. [내 정보] 하단 [회원 탈퇴]에서 직접 탈퇴할 수 있습니다.
제13조 · 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 접수하실 수 있습니다. · 개인정보 보호책임자: 박정주 (주식회사 차밍스애드 대표) · 이메일: contact@charmingsad.com · 전화: 070-7174-2017
제14조 · 권익침해 구제 방법
개인정보 침해로 도움이 필요하시면 아래 기관에 상담·신고하실 수 있습니다. · 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr) · 개인정보침해신고센터 118 (privacy.kisa.or.kr) · 대검찰청 사이버수사과 1301 · 경찰청 사이버수사국 182
제15조 · 시행일 및 개정 이력
이 개인정보처리방침은 2026년 8월 31일부터 적용됩니다. 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전에 공지사항을 통해 고지합니다. · 2026년 8월 4일 개정 예정: 밍스 출금 시 주민등록번호 수집(소득세법상 원천징수·지급명세서 의무) 항목 추가 · 2026년 7월 27일 사전 고지. · 2026년 8월 30일: 화면 표기 용어 "밍스"를 "제작비(원고료)"로 변경(정산 기준·금액·권리 의무 변동 없음). · 2026년 9월 3일: 「개인정보의 국외 이전」 조항 신설, 처리 위탁 항목에 문자·알림톡 발송(주식회사 누리고) 추가. 기존에 공개하던 위탁 업체의 국외 소재 사실을 법정 고지 항목(이전 항목·국가·수탁자·목적·기간·거부 방법)에 맞춰 구체화한 것으로, 개인정보 처리 내용의 변동은 없습니다. · 2026년 9월 10일: [내 정보] 하단의 회원 탈퇴 경로 명시. · 2026년 9월 24일: 앱 푸시 알림(Google Firebase Cloud Messaging·Apple Push Notification service)의 수집 항목(알림 수신용 기기 토큰·기기 종류), 이용 목적, 처리 위탁, 국외 이전 내역 명시. 앱 알림을 위해 이미 처리하던 내용을 법정 고지 항목에 맞춰 구체화한 것으로, 개인정보 처리 내용의 변동은 없습니다. · 2026년 10월 2일(게시 당일 시행): 「행태정보의 수집·이용 및 거부」 조항 신설(메타 픽셀, 웹사이트 한정), 「쿠키의 사용」에 광고 성과 측정 쿠키와 쿠키 거부 경로 보완. · 2026년 10월 3일(게시 당일 시행): 신뢰 뱃지 신청 시 수집하는 직업·경력 증빙 자료의 수집 항목·이용 목적, 브랜드에 표시되는 범위(승인된 뱃지 종류만), 보유 기간(승인 5일·반려 14일 이내 파기)과 보호 조치 명시. · 2026년 10월 3일(게시 당일 시행): 휴대폰 본인인증(본인확인기관 NICE평가정보 주식회사)으로 받는 정보의 수집 항목·이용 목적, 처리 위탁, 암호화 보관 명시. · 2026년 10월 3일(게시 당일 시행): 탈퇴 회원의 SNS 계정 정보 등 분리 보관(재가입을 통한 혜택 중복 수령·제재 회피 방지, 예전 회원 여부 확인)의 보관 항목·목적·법적 근거·보관 기간(탈퇴일로부터 1년)과 열람 제한 명시. · 2026년 10월 3일(게시 당일 시행): 휴대폰 본인인증을 마친 회원의 "본인인증" 뱃지(인증 완료 여부만, 인증 정보 제외)를 캠페인 신청 시 해당 브랜드에 표시하는 내용을 「제3자 제공」에 명시.
궁금한 점은 자주 묻는 질문에서 확인할 수 있어요.