개인정보 처리방침

마이크로 자이언츠(이하 "회사")은 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 처리방침을 정한다.

1. 처리 목적

• 회원 가입·관리, 본인 확인, 연령 확인, 다중 계정 방지
• 캠페인 지원·선정·참여 관리, 구매·미션 인증 판정
• 포인트 적립·출금, 부정 참여 방지와 제재
• 판매자 가입·사업자 확인, 상품 정보 자동 채우기, 캠페인 등록·결제·정산
• 필수 알림 발송, 이용자가 직접 신청한 캠페인 오픈 알림 발송, 동의한 이용자에 대한 광고성 정보 발송
• 캠페인 조회·찜 기록을 바탕으로 한 맞춤 캠페인 추천
• 1:1 문의 응대, 불만·분쟁 처리
• 서비스 안정성 확보, 보안, 오류 분석

2. 처리 항목

3. 보유 기간

원칙적으로 탈퇴 시 지체 없이 파기한다. 다음은 예외로 보관한다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않는다. 판매자에게는 개인을 알아볼 수 없도록 처리한 결과 리포트와 피드백 응답만 전달한다.

5. 처리 위탁

6. 국외 이전

• 푸시 알림 내용에는 개인정보를 넣지 않는다.
• Sentry에는 이름·연락처 등 개인정보를 보내지 않도록 설정한다.
• Anthropic에 캡처를 보내기 전에 회사 서버에서 전화번호·이메일·주소·이름 등을 자동으로 가린다. 원본 캡처는 회사가 보관한다.
• 사업자등록증은 읽어야 할 사업자등록번호·대표자명을 가리면 쓸 수 없어 가리지 않고 보낸다. Anthropic에는 사업자등록번호·상호·대표자명·개업일자만 옮기게 하고 주민등록번호·생년월일·주소는 결과에 넣지 않게 하며, 회사는 읽은 결과를 저장하지 않는다. 판매자가 자동 입력을 누를 때만 보낸다.

7. 자동화된 결정

회사는 다음을 정해진 기준에 따라 자동으로 처리할 수 있다. 이용자는 결과에 대해 설명을 요구하거나 담당자의 재검토를 요청할 수 있다.

8. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기한다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 인증 이미지는 보유 기간이 끝나면 자동으로 삭제한다.

9. 안전성 확보 조치

• 계좌번호·주민등록번호·본인인증 이름·휴대폰 번호는 암호화해 저장하고, CI는 해시로 저장한다.
• 서버와 DB는 외부에서 직접 접근할 수 없는 네트워크에 둔다.
• 관리자 접속은 2단계 인증과 접속 IP 제한을 적용하고, 개인정보 조회·변경은 감사 로그로 남긴다.
• 접속 기록은 서비스 데이터와 분리된 저장소에 암호화해 보관한다. 서비스 운영 로그에는 개인정보를 넣지 않는다.
• 운영자 업무 알림(Discord)에는 개인정보를 넣지 않는다.

10. 쿠키

로그인 유지를 위해 쿠키를 사용한다. 이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나 로그인이 필요한 서비스를 이용할 수 없다.

로그인하지 않은 체험단의 최근 본 캠페인(최대 20개)은 이용자의 브라우저 저장소에만 두고 회사 서버로 보내지 않는다. 로그인하면 그 목록을 계정의 최근 본 캠페인에 합친다. 브라우저 데이터를 지우면 함께 지워진다.

11. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회, 자동화된 결정에 대한 설명·재검토를 요구할 수 있다. 서비스 설정 화면 또는 아래 담당자에게 요청할 수 있다.

12. 개인정보 보호책임자

• 성명: 주민혜
• 연락처: help@buy-log.com

13. 변경

처리방침을 변경하면 시행 7일 전부터 공지한다. 이용자에게 불리한 변경은 30일 전부터 공지한다.

---

근거 ADR